Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: Configuration Manager (Technical Preview Branch)
In dit artikel worden de functies geïntroduceerd die beschikbaar zijn in de technische preview van Configuration Manager, versie 2106. Installeer deze versie om bij te werken en nieuwe functies toe te voegen aan uw technische preview-site. Wanneer u een nieuwe Technical Preview-site installeert, is deze versie ook beschikbaar als basislijnversie.
Bekijk het artikel over technische preview voordat u deze update installeert. In dit artikel leest u meer over de algemene vereisten en beperkingen voor het gebruik van een technische preview, over het bijwerken tussen versies en over het geven van feedback.
In de volgende secties worden de nieuwe functies beschreven die u in deze versie kunt uitproberen:
Intune op rollen gebaseerd toegangsbeheer voor tenantkoppeling
U kunt op rollen gebaseerd toegangsbeheer (RBAC) van Intune gebruiken bij het weergeven van de pagina met clientgegevens voor aan de tenant gekoppelde apparaten in het Microsoft Intune-beheercentrum. Wanneer Intune wordt gebruikt als de RBAC-autoriteit, heeft een gebruiker met de rol Helpdeskoperator geen toegewezen beveiligingsrol of extra machtigingen van Configuration Manager nodig. Op dit moment kan met de rol Helpdeskmedewerker alleen de pagina Clientgegevens worden weergegeven zonder extra machtigingen voor Configuration Manager.
Volg onderstaande instructies om het op rollen gebaseerde toegangsbeheer van Intune te gebruiken voor tenantkoppeling:
Ga vanuit de Configuration Manager-console naar AdministrationCloud>Services>Cloud Attach.
Als tenantkoppeling al is ingeschakeld, opent u de eigenschappen voor CoMgmtSettingsProd. Als u tenantkoppeling niet hebt ingeschakeld, selecteert u Cloud koppelen configureren om de wizard Cloud Attach-configuratie te openen.
Schakel op het tabblad Uploaden configureren (of pagina in de wizard) de volgende optie in onder de kop Rolgebaseerd Access Control:
Gebruik op rollen gebaseerd toegangsbeheer van Intune wanneer u Configuration Manager-apparaten weergeeft en actie onderneemt in het Microsoft Intune-beheercentrum
Kies OK om de wijziging in de CoMgmtSettingsProd-eigenschappen op te slaan of ga door met de wizard om het inschakelen van tenantkoppeling te voltooien.
Open de preview-versie van het Beheercentrum om te controleren of de helpdeskmedewerker de clientgegevens kan zien:
- Ga in de Configuration Manager-console naar de werkruimte Activa en compliance en selecteer het knooppunt Apparaten.
- Klik met de rechtermuisknop op een apparaat dat naar Microsoft Intune is geüpload.
- Selecteer in het snelmenu de optie Preview van hetStartBeheercentrum> om het voorbeeld in uw browser te openen.
- Deze lancering is een preview-ervaring. De uiteindelijke locatie bevindt zich in het beheercentrum van Microsoft Intune.
- Meld u aan bij het Microsoft Intune-beheercentrum als een gebruiker met de rol Helpdeskmedewerker.
- De pagina Clientgegevens weergeven.
Bekende problemen
Voor deze technische preview vindt er voor de helpdeskoperator altijd een controle uit op de hoofdstructuur van de Intune RBAC voor alle acties voor het koppelen van tenants, niet alleen voor clientgegevens. Als de optie voor Intune RBAC niet is ingeschakeld en de helpdeskmedewerker niet over machtigingen van Configuration Manager beschikt, wordt de binnenkomende aanvraag van de Intune-console geweigerd.
Een helpdeskmedewerker zonder machtigingen in Configuration Manager ziet alleen de pagina met clientgegevens. Wanneer de helpdeskmedewerker machtigingen heeft in Configuration Manager, heeft deze toegang tot andere acties voor het koppelen van tenants, zoals CMPivot en Tijdlijn.
Een CMG-schaalset converteren naar een virtuele-machineschaalset
Vanaf de huidige branchversie 2010 kunt u de Cloud Management Gateway (CMG) implementeren met een virtuele-machineschaal ingesteld in Azure. Deze ondersteuning was voornamelijk bedoeld om klanten met een CSP-abonnement (Cloud Solution Provider) te deblokkeren.
In deze release kan elke klant met een CMG die gebruikmaakt van de klassieke cloudservice-implementatie converteren naar een schaalset voor virtuele machines.
Tip
Bij dit proces wordt het onderliggende opslagaccount opnieuw gebruikt.
Wanneer u een CMG-bestand converteert, kunt u niet alle instellingen wijzigen:
| Instelling | Veranderlijk |
|---|---|
| Azure-omgeving |
|
| Abonnement |
|
| Microsoft Entra-app |
|
| Regio |
|
| Resourcegroep |
|
| VM-grootte Opmerking |
|
| VM-exemplaren |
|
| CRL verifiëren |
|
| TLS vereisen |
|
| Inhoud weergeven |
|
Als u wijzigingen wilt aanbrengen die niet worden ondersteund door het conversieproces, moet u de service opnieuw implementeren.
Opmerking
Vanaf Technical Preview Branch versie 2105 kunt u de VM-grootte voor een CMG selecteren. In deze release is de optie Groot nu de A4_V2 VM-grootte. Deze wijziging is gebaseerd op het testen van de prestaties en VM-kosten.
Probeer het maar eens!
Probeer de taken te voltooien. Stuur vervolgens uw feedback met uw mening over de functie.
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Cloud Services uit en selecteer het knooppunt Cloud Management Gateway.
Selecteer een CMG-exemplaar waarvan de statusGereed is. Selecteer Converteren op het lint. Met deze actie wordt de wizard CMG converteren geopend.
Selecteer op de pagina Algemeen de optie Volgende. U kunt deze instellingen niet wijzigen.
Noteer op de pagina Instellingen de nieuwe implementatienaam met het achtervoegsel voor de schaalset van de virtuele machine.
Breng zo nodig andere configuratiewijzigingen aan. Selecteer daarna Volgende en voltooi de wizard.
Controleer het conversieproces op dezelfde manier als bij een nieuwe implementatie. Bekijk bijvoorbeeld de status in de console en controleer cloudmgr.log. Zie voor meer informatie Monitor CMG.
Een DNS CNAME bijwerken of maken
Aangezien de naam van de implementatie is gewijzigd, moet u een DNS canonical name record (CNAME) bijwerken of maken. Deze alias wijst de servicenaam toe aan de implementatienaam. Zie Een DNS CNAME-alias maken voor meer informatie.
Bijvoorbeeld:
- De servicenaam van de CMG is of
GraniteFalls.contoso.comofGraniteFalls.cloudapp.net, wat doorgaans afhankelijk is van het certificaattype. - Voor de naam van de implementatie,
- Klassiek:
GraniteFalls.cloudapp.net - Schaalset voor virtuele machine:
GraniteFalls.EastUS.CloudApp.Azure.Com
- Klassiek:
Impliciete verwijdering van toepassingen
Veel klanten hebben een groot aantal verzamelingen omdat ze voor elke toepassing minimaal twee verzamelingen nodig hebben: een voor installatie en een voor verwijdering. Hierdoor wordt het beheren van meer collecties extra belast en kunnen de prestaties van de site voor de evaluatie van verzamelingen verminderen.
Vanaf deze release kunt u een toepassingsimplementatie inschakelen ter ondersteuning van impliciet verwijderen. Als een apparaat zich in een verzameling bevindt, wordt de toepassing geïnstalleerd. Wanneer u het apparaat vervolgens uit de verzameling verwijdert, wordt de toepassing verwijderd.
Probeer het maar eens!
Probeer de taken te voltooien. Stuur vervolgens uw feedback met uw mening over de functie.
Een apparaat toevoegen aan een verzameling. Deze actie omvat meestal het maken van een directe lidmaatschapsregel voor het apparaat.
Implementeer een toepassing op die apparaatverzameling.
Configureer de volgende opties op de pagina Implementatie-instellingen van de wizard Software implementeren:
Actie: Installeren
Doel: vereist
Schakel Deze toepassing verwijderen in als het beoogde object buiten de verzameling valt
Voltooi de wizard Software implementeren.
Computerbeleid downloaden op het apparaat. Omdat het een vereiste implementatie is, installeert de client de app. U kunt Software Center gebruiken om de installatiestatus te bekijken. Zie de gebruikershandleiding van het Software Center voor meer informatie.
Verwijder het apparaat uit de verzameling. Deze actie omvat meestal het verwijderen van de regel voor direct lidmaatschap voor het apparaat uit de verzamelingseigenschappen.
Nadat u het apparaat uit de verzameling hebt verwijderd, vindt het volgende proces plaats:
Op de siteserver wordt elke 10 minuten een achtergrondwerkproces uitgevoerd. Met deze taak wordt bijgehouden voor welke apps u deze optie hebt ingeschakeld. Vervolgens worden de apparaten gedetecteerd die u uit de doelverzameling hebt verwijderd. Bekijk het SMS_ImplicitUninstall.log bestand op de siteserver om u te helpen bij het oplossen van dit proces.
De client moet computerbeleid downloaden. De standaardinstelling van het pollinginterval voor het clientbeleid is 60 minuten. Om deze stap te versnellen, moet u het computerbeleid handmatig downloaden.
15 minuten nadat de client het bijgewerkte beleid heeft ontvangen, wordt de app verwijderd.
Afhankelijk van het tijdstip van deze stappen is de langste periode voor de client om de app te verwijderen 85 minuten. Als de eerste stap onmiddellijk wordt uitgevoerd en u computerbeleid handmatig naar het apparaat downloadt, duurt het totale proces 15 minuten.
Vereisten voor Microsoft .NET
Voor Configuration Manager is nu Microsoft .NET Framework versie 4.6.2 vereist voor siteservers, specifieke sitesystemen, clients en de console. Voordat u Setup uitvoert om de site te installeren of bij te werken, moet u eerst .NET bijwerken en het systeem opnieuw opstarten. Installeer, indien mogelijk in uw omgeving, de nieuwste versie van .NET versie 4.8.
Opmerking
.NET Framework versie 4.6.2 is vooraf geïnstalleerd met Windows Server 2016 en Windows 10 versie 1607. Nieuwere versies van Windows worden vooraf geïnstalleerd met een nieuwere versie van het .NET Framework.
.NET Framework versie 4.8 wordt niet ondersteund in sommige versies van het besturingssysteem, zoals Windows 10 2015 LTSB.
Zie de systeemvereisten voor .NET Framework voor meer informatie.
Siteserver
Als de siteserver geen collocated roles heeft waarvoor .NET vereist is, is .NET vereist, maar wordt deze niet automatisch geïnstalleerd door Setup. Zorg ervoor dat de siteserver zelf minimaal .NET versie 4.6.2 heeft, maar installeer .NET 4.8 indien mogelijk.
Sitesystemen
Als sitesystemen tijdens Configuration Manager installatie een eerdere versie dan 4.6.2 hebben, ziet u een waarschuwing voor de vereiste controle. Deze controle is geen waarschuwing maar geen fout, omdat met de installatie versie 4.6.2 wordt geïnstalleerd. Wanneer .NET wordt bijgewerkt, is Windows meestal nodig om opnieuw op te starten. Sitesystemen verzenden een statusbericht 4979 wanneer een herstart vereist is. Configuration Manager onderdrukt het opnieuw opstarten; het systeem wordt niet automatisch opnieuw opgestart.
Het gedrag verschilt voor de verschillende typen siterollen waarvoor .NET is vereist:
De volgende sitesysteemrollen ondersteunen in-place upgraden van .NET. Als na de upgrade van .NET een herstart nodig is, wordt het statusbericht 4979 verzonden. De functie blijft actief in de eerdere .NET-versie. Nadat Windows opnieuw is gestart, wordt de rol gestart met de nieuwe .NET-versie.
- Synchronisatiepunt voor Asset Intelligence
- Beheerpunt
- Serviceaansluitpunt
- Servicepunt datawarehouse
De volgende sitesysteemrollen verwijderen en opnieuw installeren wanneer een upgrade voor .NET wordt uitgevoerd. Tijdens het bijwerken van de site verwijdert siteonderdeelbeheer de rol en wordt vervolgens .NET bijgewerkt. Als een herstart vereist is, wordt het statusbericht 4979 verzonden. Na de herstart installeert siteonderdeelbeheer de rol opnieuw met de nieuwe .NET-versie. De functie is mogelijk niet beschikbaar terwijl wordt gewacht totdat u de server opnieuw hebt opgestart.
- SMS Provider voor de administratiedienst
- Registratiepunt voor certificaat
- Inschrijvingspunt
- Registratieproxypunt
- Reporting Services-punt
- Software-updatepunt
Opmerking
Op dit moment moet u de Windows-functie voor .NET Framework 3.5 nog inschakelen op site-systemen waarvoor dit vereist is.
Als sitesystemen minimaal versie 4.6.2 maar ouder dan versie 4.8 hebben, ziet u ook een waarschuwing voor de controle bovendien. Het is raadzaam om de meest recente versie van .NET versie 4.8 te installeren om de meest recente prestatie- en beveiligingsverbeteringen te krijgen. Met de installatie van Configuration Manager wordt .NET versie 4.8 niet automatisch geïnstalleerd. Een nieuwere versie van Configuration Manager vereist .NET versie 4.8.
Er is ook een nieuw managementinzicht om sitesystemen aan te bevelen die nog geen .NET versie 4.8 of hoger hebben.
Configuration Manager-clients
Wanneer u de Configuration Manager-client installeert of bijwerkt en het apparaat niet minimaal .NET versie 4.6.2 heeft, wordt deze door CCMSetup geïnstalleerd. CCMSetup onderbreekt het opnieuw opstarten indien nodig en de gebruiker ziet een Windows-melding om opnieuw op te starten. .NET versie 4.8 wordt ook aanbevolen op clients.
Configuration Manager-console
Voor de Configuration Manager-console is ook .NET-versie 4.6.2 vereist, maar versie 4.8 wordt aanbevolen. Als u de console op andere apparaten installeert, moet u .NET bijwerken. Als het apparaat niet compatibel is, wordt deze vereiste niet geïnstalleerd tijdens de console-installatie.
Opmerking
De ConfigurationManager PowerShell-module die samen met de console wordt geïnstalleerd, vereist .NET-versie 4.7.2 of hoger.
Controlemodus voor mogelijk ongewenste toepassingen
Een controleoptie voor mogelijk ongewenste toepassingen (PUA) is toegevoegd aan de beleidsinstellingen voor Antimalware. Gebruik PUA-beveiliging in de controlemodus om mogelijk ongewenste toepassingen te detecteren zonder deze te blokkeren. PUA-beveiliging in de controlemodus is handig als uw bedrijf een interne controle op de naleving van softwarebeveiliging uitvoert en u fout-positieven wilt voorkomen.
De controleoptie gebruiken voor mogelijk ongewenste toepassingen:
- Ga naar Assets and Compliance>Endpoint Protection>Antimalwarebeleid.
- Kies het antimalwarebeleid dat u wilt wijzigen of maak een nieuw aangepast antimalwarebeleid.
- Selecteer de pagina met instellingen voor Realtime-beveiliging .
- Stel de instelling Detectie configureren voor mogelijk ongewenste toepassingen in op Controle.
Externe meldingen
In een complexe IT-omgeving hebt u mogelijk een automatiseringssysteem zoals Azure Logic Apps. Klanten gebruiken deze systemen om geautomatiseerde werkstromen te definiëren en te beheren om meerdere systemen te integreren. U kunt Configuration Manager integreren in een afzonderlijk automatiseringssysteem via de SDK-API's van het product. Maar dit proces kan complex en uitdagend zijn voor IT-professionals zonder achtergrond in softwareontwikkeling.
Vanaf deze versie kunt u instellen dat voor de site meldingen naar een extern systeem of externe toepassing kunnen worden verzonden. Met deze functie wordt het proces vereenvoudigd door gebruik te maken van een methode op basis van een webservice. U configureert abonnementen om deze meldingen te verzenden. Deze meldingen zijn een reactie op specifieke, gedefinieerde gebeurtenissen zodra deze zich voordoen. Bijvoorbeeld regels voor het filteren van statusberichten.
Opmerking
Het externe systeem of de externe toepassing definieert en verstrekt de methoden die deze functie aanroept.
Wanneer u deze functie instelt, wordt er een communicatiekanaal met het externe systeem geopend via de site. Vervolgens kan dat systeem een complexe werkstroom of actie starten die niet aanwezig is in Configuration Manager.
Voor deze meldingen wordt gebruikgemaakt van het volgende gestandaardiseerde schema:
{
"properties": {
"EventID": {
"type": "integer"
},
"EventName": {
"type": "string"
},
"EventPayload": {
"type": "string"
},
"MessageID": {
"type": "string"
},
"ServerName": {
"type": "string"
},
"SiteCode": {
"type": "string"
},
"Source": {
"type": "string"
}
},
"type": "object"
}
Vereisten voor externe meldingen
Het serviceaansluitpunt van de site moet in de onlinemodus staan. Zie Informatie over het serviceaansluitpunt voor meer informatie.
Deze functie ondersteunt momenteel alleen Azure Logic Apps als het externe systeem. Een actief Azure-abonnement met rechten om een logische app te maken is vereist.
De beveiligingsrol Volledige beheerder met alle beveiligingsbereiken in Configuration Manager.
In deze release moet u het PowerShell-scriptSetupExternalServiceNotifications.ps1gebruiken om de objecten in Configuration Manager te maken. Gebruik het volgende script om het PowerShell-script correct op te halen voor deze functie:
$FileName = ".\SetupExternalServiceNotifications.ps1" Invoke-WebRequest https://aka.ms/cmextnotificationscript -OutFile $FileName (Get-Content $FileName -Raw).Replace("`n","`r`n") | Set-Content $FileName -Force (Get-Content $FileName -Raw).TrimEnd("`r`n") | Set-Content $FileName -Force
Probeer het maar eens!
Probeer de taken te voltooien. Stuur vervolgens uw feedback met uw mening over de functie.
Een logische app en werkstroom voor Azure maken
Maak een app in Azure Logic Apps om de melding van Configuration Manager te ontvangen.
Meld u aan bij Azure Portal.
Voer in het zoekvak van Azure Logic Apps in
logic appsen selecteer Logica.Selecteer Toevoegen en kies Verbruik. Met deze actie maakt u een nieuwe logische app.
Geef op het tabblad Basisinformatie de projectdetails op die nodig zijn voor uw omgeving: abonnementsnaam, resourcegroep, naam van logische app en regio.
Selecteer Controleren + maken. Bevestig de opgegeven gegevens op de validatiepagina en selecteer Maken.
Selecteer onder Volgende stappende optie Ga naar resource.
Selecteer onder de sectie Beginnen met een algemene trigger de optie Wanneer een HTTP-aanvraag wordt ontvangen.
Selecteer onder aan de triggereditor Voorbeeldnettolading gebruiken om een schema te genereren.
Plak het volgende voorbeeldschema:
{ "EventID":0, "EventName":"", "SiteCode":"", "ServerName":"", "MessageID":0, "Source":"", "EventPayload":"" }Selecteer Gereed en selecteer vervolgens Opslaan.
Kopieer de gegenereerde URL voor de logische app. U gebruikt deze URL later.
Als u een nieuwe stap wilt toevoegen in de ontwerpfunctie, selecteert u + Nieuwe stap. Kies een geschikte actie wanneer een melding van Configuration Manager wordt ontvangen. Bijvoorbeeld:
- Gebruik Outlook Connector voor Office 365 om een e-mailbericht te verzenden.
- Gebruik de Microsoft Teams-connector om een bericht in Teams te plaatsen.
Meld u zo nodig aan en vul de vereiste gegevens voor de actie in. Zie de quickstart Logische apps maken in de documentatie van Azure Logic Apps voor meer informatie.
Abonneren op gebeurtenissen en een voorbeeldgebeurtenis maken in Configuration Manager
Er zijn twee soorten gebeurtenissen die momenteel worden ondersteund:
- De site genereert een statusbericht dat overeenkomt met de voorwaarden die zijn opgegeven in een statusfilterregel.
- Een gebruiker vraagt goedkeuring aan voor een toepassing in Software Center.
Statusbericht
Voer op de siteserver SetupExternalServiceNotifications.ps1uit. Aangezien u de client uitvoert op de siteserver, voert u Enter
yin om door te gaan.Selecteer de optie
2om een nieuwe statusfilterregel te maken.Geef een naam op voor de nieuwe statusfilterregel.
Selecteer criteria voor het vergelijken van berichten voor de regel en geef de waarden op die moeten overeenkomen. Opgeven
0dat u een criterium niet wilt gebruiken. In dit voorbeeld selecteert u0voor alle criteria behalve Component. Selecteer het nummer voor het onderdeel SMS_REST_PROVIDER , dat per site verschilt.De volgende criteria zijn beschikbaar:
- Bron: Client, SMS-provider, Siteserver
- Sitecode
- Systeem
- Component
- Berichttype: Mijlpaal, Detail, Controle
- Ernst: informatief, waarschuwing, fout
- Bericht-ID
- Eigenschap
- Eigenschapswaarde
Tip
Zie Het statussysteem gebruiken voor meer informatie over criteria voor regels voor statusberichten.
Voer het PowerShell-script opnieuw uit. Selecteer de optie
3om een nieuw abonnement aan te maken.Geef een naam en beschrijving op voor het abonnement. Geef vervolgens de URL van de logische app op die u eerder hebt gekopieerd uit de Azure Portal.
Selecteer de nieuwe statusfilterregel.
Selecteer
0om het script af te sluiten.Een gebeurtenis activeren voor het siteonderdeel dat u hebt gekozen voor de statusfilterregel. Gebruik bijvoorbeeld de Configuration Manager Service Manager om het SMS_REST_PROVIDER onderdeel opnieuw op te starten. U kunt ook wachten totdat het onderdeel een normaal statusbericht verzendt.
App goedkeuren
Opmerking
Voor dit gebeurtenistype is een toepassing vereist waarvoor goedkeuring is vereist en die wordt geïmplementeerd in een gebruikersverzameling. Zie Toepassingen implementeren en Toepassingen goedkeuren voor meer informatie.
Voer op de siteserver SetupExternalServiceNotifications.ps1uit. Aangezien u de client uitvoert op de siteserver, voert u Enter
yin om door te gaan.Selecteer de optie
3om een nieuw abonnement aan te maken.Geef een naam en beschrijving op voor het abonnement. Geef vervolgens de URL van de logische app op die u eerder hebt gekopieerd uit de Azure Portal.
Selecteer de juiste gebeurtenis voor een toepassingsaanvraag.
Selecteer
0om het script af te sluiten.Dien op een beheerd apparaat een app-goedkeuringsaanvraag in vanuit het Software Center. Zie de gebruikershandleiding van het Software Center voor meer informatie.
De werkstroom bewaken
Binnen vijf minuten activeert de gebeurtenis de logische app-werkstroom. Controleer de status van de werkstroom in de Azure Portal. Navigeer naar de pagina Geschiedenis van uitvoeringen van de logische app.
Zie voor meer informatie de status van de uitvoering bewaken, de triggergeschiedenis bekijken en waarschuwingen instellen voor Azure Logic Apps.
Problemen met logboeken oplossen
Gebruik de volgende logbestanden van Configuration Manager op de siteserver om dit op te lossen:
- ExternalNotificationsWorker.log: Controleer of de wachtrij is verwerkt en meldingen zijn verzonden naar het externe systeem.
- statmgr.log: Controleer of de statusfilterregels foutloos zijn verwerkt
Bekend probleem met externe meldingen
Als u een statusfilterregel maakt, wordt deze weergegeven in de lijst met statusfilterregels van de site in de Configuration Manager-console. Als u een wijziging aanbrengt op het tabblad Acties van de regeleigenschappen, werkt de externe melding niet.
Gebruik van scripts
Wanneer u SetupExternalServiceNotifications.ps1uitvoert, wordt gedetecteerd of het op een siteserver wordt uitgevoerd:
-
Y: Doorgaan op de huidige server -
N: de FQDN opgeven van een siteserver die moet worden gebruikt
Als het script geen siteserver detecteert, wordt gevraagd om een FQDN.
De volgende acties zijn dan beschikbaar:
-
0: Overslaan/doorgaan -
1: Beschikbare abonnementen weergeven -
2: een statusfilterregel maken om statusberichten weer te geven -
3: een abonnement maken. Deze optie is alleen beschikbaar voor de site op het hoogste niveau.
Opmerking
Dit script wordt alleen ondersteund voor sites met versie 2106 of hoger.
Aanvullende catalogi met updates van derden weergeven
Om u te helpen bij het vinden van aangepaste catalogi die u kunt importeren voor software-updates van derden, is er nu een documentatiepagina met koppelingen naar catalogusproviders. Kies Meer catalogi op het lint in het knooppunt Catalogi voor software-updates van derden . Als u met de rechtermuisknop klikt op het knooppunt Catalogi voor software-updates van derden , wordt ook het menu-item Meer catalogi weergegeven. Als u Meer catalogi selecteert, wordt er een koppeling geopend naar een documentatiepagina met een lijst met aanvullende externe catalogusproviders voor software-updates.
Management Insights-regel voor TLS/SSL-software-updatepunten
Management Insights heeft een nieuwe regel om te detecteren of uw software-updatepunten zijn geconfigureerd voor het gebruik van TLS/SSL. Als u de Software-updatepunten configureren voor het gebruik van de TLS/SSL-regel wilt bekijken, gaat u naar Administration>Management Insights>All Insights>Software Updates.
De naam van het knooppunt voor co-beheer gewijzigd in Cloud Attach
Om beter rekening te houden met de andere cloudservices die Configuration Manager biedt, is de naam van het knooppunt Co-beheer gewijzigd in het knooppunt Cloud Attachen. Andere wijzigingen die u mogelijk opmerkt, zijn onder meer dat de naam van de lintknop is gewijzigd van Co-beheer configureren in Cloud Attach configureren en dat de naam van de wizard Co-management Configuration is gewijzigd in Cloud Attach Configuration Wizard.
Verbeteringen voor het beheren van regels voor automatische implementatie
De volgende items zijn toegevoegd om u te helpen uw regels voor automatische implementatie beter te beheren:
Productparameter voor New-CMSoftwareUpdateAutoDeploymentRule cmdlet bijgewerkt
De -Product parameter voor New-CMSoftwareUpdateAutoDeploymentRule is bijgewerkt. Wanneer er meerdere producten met dezelfde naam zijn, -Product worden ze nu allemaal geselecteerd.
Script voor het toepassen van instellingen voor implementatiepakketten voor automatische implementatieregels
Als u een ADR maakt met de optie Geen implementatiepakket , kunt u niet teruggaan en er later een toevoegen. Om u te helpen dit probleem op te lossen, hebben we het volgende script geüpload naar de Community hub:
Tip
Zie Directe koppelingen naar communityhubitems voor meer informatie.
<# Apply-ADRDeploymentPackageSettings #>
#=============================================
# START SCRIPT
#=============================================
param
(
[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[string]$sourceADRName,
[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[string]$targetADRName
)
Try {
# Source ADR that already has the needed deployment package. You may need to create one if it doesn’t exist.
$sourceADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $sourceADRName
# Target ADR that will be updated to use the source ADR’s deployment package. Typically, this is the ADR that used the “No deployment package” option.
$targetADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $targetADRName
# Apply the deployment package settings
$targetADR.ContentTemplate = $sourceADR.ContentTemplate
# Update the wmi object
$targetADR.Put()
}
Catch{
$exceptionDetails = "Exception: " + $_.Exception.Message + "HResult: " + $_.Exception.HResult
Write-Error "Failed to apply ADR deployment package settings: $exceptionDetails"
}
#=============================================
Nieuwe controle op vereisten voor SQL Server 2012
Wanneer u de site installeert of bijwerkt, wordt nu gewaarschuwd voor de aanwezigheid van SQL Server 2012. De ondersteuningslevenscyclus voor SQL Server 2012 eindigt op 12 juli 2022. Maak plannen voor het upgraden van databaseservers in uw omgeving, inclusief SQL Server Express op secundaire sites.
Consoleverbeteringen
In deze technische proefversie hebben we de volgende verbeteringen aangebracht aan de Configuration Manager-console:
Sneltoetsen voor statusberichten
Snelkoppelingen naar statusberichten zijn toegevoegd aan het knooppunt Gebruikers met beheerdersrechten en het knooppunt Accounts . Selecteer een account en selecteer vervolgens Statusberichten weergeven.
Navigeer naar de verzameling
U kunt nu naar een collectie navigeren vanaf het tabblad Verzamelingen in het knooppunt Apparaten . Selecteer Verzameling weergeven op het lint of in het snelmenu op het tabblad.
Kolom voor onderhoudsvenster toegevoegd
Er is een kolom Onderhoudsvenster toegevoegd aan het tabblad Collecties in het knooppunt Apparaten .
Toegewezen gebruikers weergeven
Als het verwijderen van een verzameling mislukt vanwege de toewijzing van een bereik, worden de toegewezen gebruikers weergegeven.
Clientversleuteling maakt gebruik van AES-256
Vanaf deze release gebruikt de client het AES-256-algoritme wanneer u de site inschakelt om Versleuteling gebruiken. Deze instelling vereist dat clients voorraadgegevens en staatsberichten versleutelen voordat deze naar het beheerpunt worden verzonden. Zie Beveiligingsplan - ondertekening en versleuteling voor meer informatie.
Belangrijk
Als u optimaal wilt profiteren van de nieuwe functies van Configuration Manager, nadat u de site hebt bijgewerkt, moet u ook clients bijwerken naar de nieuwste versie. Hoewel nieuwe functionaliteit in de Configuration Manager-console verschijnt wanneer u de site en console bijwerkt, is het volledige scenario pas operationeel wanneer de clientversie ook de nieuwste versie is.
Als u de client niet bijwerkt naar de nieuwste versie, blijft het algoritme 3DES gebruiken.
Opmerking
Voor het versleutelen van de gegevens gebruikt de client de openbare sleutel van het versleutelingscertificaat van het beheerpunt. Alleen het beheerpunt beschikt over de bijbehorende privésleutel, dus alleen dit kan de gegevens ontsleutelen.
De client start dit certificaat op met het handtekeningcertificaat van het beheerpunt, dat wordt opgestart met de vertrouwde basissleutel van de site. Zorg ervoor dat u de vertrouwde basissleutel op clients veilig inricht. Zie Beveiligingsplan - de vertrouwde basissleutel - voor meer informatie.
Algemene bekende problemen
Kan geen conformiteitsinstellingen maken Configuratie-items in de wizard
De wizard mislukt bij het maken van configuratie-items voor compliance-instellingen via de console. Als tijdelijke oplossing kunt u de PowerShell-cmdlet New-CMConfigurationItem gebruiken.
Using Cloud Attach Configuration Wizard during upgrade fails
Gebruik de wizard Cloud Attach Configuration niet tijdens de upgrade naar 2106 Technical Preview. De wizard kan niet worden voltooid. Voer de wizard uit nadat de upgrade naar de technische preview 2106 is voltooid.
Preview-versie van releaseopmerkingen voor PowerShell
Deze opmerkingen bij de release bevatten een overzicht van de wijzigingen in de PowerShell-cmdlets van Configuration Manager in de technische preview-versie 2106.
Zie Aan de slag met Configuration Manager-cmdlets voor meer informatie over PowerShell voor Configuration Manager.
Afgeschafte cmdlets
De volgende cmdlets zijn niet meer beschikbaar, omdat de onderliggende functies niet meer worden ondersteund:
Add-CMApplicationCatalogWebServicePoint
Add-CMApplicationCatalogWebsitePoint
Get-CMApplicationCatalogWebServicePoint
Get-CMApplicationCatalogWebsitePoint
Remove-CMApplicationCatalogWebServicePoint
Remove-CMApplicationCatalogWebsitePoint
Set-CMApplicationCatalogWebsitePoint
Get-CMVhd
New-CMVhd
Remove-CMVhd
Set-CMVhd
Aangepaste cmdlets
Add-CMTaskSequenceStep
Zie Add-CMTaskSequenceStep voor meer informatie.
Vaste wijzigingen
Onnodige parameter StepName verwijderd.
Disconnect-CMTrackedObject
Zie Disconnect-CMTrackedObject voor meer informatie.
Vaste wijzigingen
De alias Disconnect-CMObject is toegevoegd voor deze cmdlet.
New-CMSoftwareUpdateAutoDeploymentRule
Zie New-CMSoftwareUpdateAutoDeploymentRule voor meer informatie.
Fouten die zijn opgelost
Er is een probleem opgelost om dubbele producten te voorkomen. Zie Verbeteringen voor het beheren van regels voor automatische implementatie voor meer informatie.
New-CMTaskSequence
Zie New-CMTaskSequence voor meer informatie.
Vaste wijzigingen
- De parameterset NewInstallOSImageVhd is verwijderd
- De parameter InstallOperatingSystemImageVhd is verwijderd
Set-CMDeploymentType
Zie Set-CMDeploymentType voor meer informatie.
Fouten die zijn opgelost
Er is een probleem opgelost met de parameter AddRequirement om nieuwe regels toe te voegen.
Update-CMDistributionPoint
Zie Update-CMDistributionPoint voor meer informatie.
Fouten die zijn opgelost
Er is een probleem opgelost met het bijwerken van inhoud van zowel de mappen Installeren als Verwijderen wanneer deze verschillend zijn.
Volgende stappen
Zie Technical Preview voor meer informatie over het installeren of bijwerken van de Technical Preview branch.
Zie Welke vertakking van Configuration Manager moet ik gebruiken? voor meer informatie over de verschillende vertakkingen van Configuration Manager.