Funktioner i Technical Preview 1709 för Configuration Manager

Gäller för: Configuration Manager (gren för teknisk förhandsversion)

Den här artikeln beskriver de funktioner som är tillgängliga i den tekniska förhandsversionen för Configuration Manager version 1709. Du kan installera den här versionen för att uppdatera och lägga till nya funktioner på webbplatsen för teknisk förhandsversion av Configuration Manager. Innan du installerar den här versionen av den tekniska förhandsversionen bör du läsa Teknisk förhandsversion för Configuration Manager för att bekanta dig med allmänna krav och begränsningar för att använda en teknisk förhandsversion, hur du uppdaterar mellan versioner och hur du ger feedback om funktionerna i en teknisk förhandsversion.

Kända problem i den här tekniska förhandsversionen:

• Uppdateringen till förhandsversionen 1709 misslyckas när du har en platsserver i passivt läge. När du kör förhandsversionen 1706, 1707 eller 1708 och har en primär platsserver i passivt läge måste du avinstallera platsservern i passivt läge innan du kan uppdatera webbplatsen för förhandsversionen till version 1709. Du kan installera om platsservern i passivt läge när din plats har kört version 1709.

  Så här avinstallerar du platsservern i passivt läge:

  1. I konsolen går du till>Administration Översikt>,Platskonfiguration>, Servrar och Systemroller och väljer sedan platsservern i passivt läge.
  2. I fönstret Platssystemroller högerklickar du på platsserverrollen och väljer sedan Ta bort roll.
  3. Högerklicka på platsservern i passivt läge och välj sedan Ta bort.
  4. När platsservern har avinstallerats startar du om tjänsten på den aktiva primära platsservern CONFIGURATION_MANAGER_UPDATE.

Följande är nya funktioner som du kan prova med den här versionen.

Förbättrad VPN-profilupplevelse i Configuration Manager-konsolen

I den här versionen har vi uppdaterat VPN-profilguiden och egenskapssidorna för att visa inställningar som är lämpliga för den valda plattformen. Exempel:

• Varje plattform har sitt eget arbetsflöde, vilket innebär att nya VPN-profiler endast innehåller den inställning som stöds av plattformen.
• Sidorna Plattformar som stöds visas nu efter sidan Allmänt. Du väljer nu plattform innan du anger fastighetsvärden.
• När plattformen är inställd på Android, Android for Work eller Windows Phone 8.1 behövs inte sidan Plattformar som stöds och visas inte.
• Det klientbaserade arbetsflödet i Configuration Manager har kombinerats med klientbaserade hybridarbetsflöden för mobila enheter (MDM) i Windows 10; de har stöd för samma inställningar.
• Varje plattformsarbetsflöde innehåller bara de inställningar som är lämpliga för det arbetsflödet. Android-arbetsflödet innehåller till exempel inställningar som är lämpliga för Android. Inställningar som är lämpliga för iOS eller Windows 10 Mobile visas inte längre i Android-arbetsflödet.
• För Windows 8.1-enheter är inställningar som hanteras av Configuration Manager tydligt markerade.
• Sidan Automatisk VPN är föråldrad och har tagits bort.

De här ändringarna gäller för nya VPN-profiler.

För att minimera kompatibilitetsrisken ändras inte befintliga VPN-profiler. När du redigerar en befintlig profil visas inställningarna som de gjorde när profilen skapades.

Testa det nu!

Skapa en ny VPN-profil med den vanliga processen. Observera att den första sidan i VPN-profilguidens alternativ har ändrats.

1. Gå till Tillgångar och efterlevnadsöversikt>>, Efterlevnadsinställningar>,Företagsresurs, åtkomst>till VPN-profiler och välj sedan Skapa VPN-profil.

2. Ange ett namn på sidan Allmänt och välj något av följande alternativ under Ange vilken typ av VPN-profil du vill skapa:

   • Windows 10
   • Windows 8.1
   • Windows Phone 8.1
   • iOS och macOS
   • Android
   • Android för arbete

3. Om du väljer Windows 8.1 kan du också välja Skapa ny profil eller Importera från fil.

4. Slutför guiden för att slutföra skapandet av profilen.

När du väljer olika plattformar visas endast de inställningar som är relevanta för den valda plattformen.

Samhantering av Windows 10-enheter

Många kunder vill hantera Windows 10-enheter på samma sätt som de hanterar mobila enheter med en förenklad, billig, molnbaserad lösning. Det kan dock vara svårt att övergå från traditionell till modern hantering. Från och med Windows 10, version 1607 (kallas även Anniversary Update), kan du ansluta till en Windows 10 enhet för att lokal Active Directory (AD) och molnbaserad Microsoft Entra ID samtidigt (hybrid Microsoft Entra ID). Samhantering drar nytta av den här förbättringen och gör att du samtidigt kan hantera Windows 10 enheter med hjälp av både Configuration Manager och Intune. Det är en lösning som fungerar som en bro från traditionell till modern hantering och gör övergången stegvis tillgänglig.

Förhandskrav

Du måste ha följande förutsättningar på plats innan du kan aktivera samhantering. Det finns allmänna krav och olika krav för befintliga Configuration Manager klienter och enheter som inte är klienter.

Kända problem

När du har skapat en princip för samhantering kan du inte redigera principen. Om du vill ändra principen tar du bort den och återskapar den sedan med de inställningar som du behöver.

Allmän behörighet

Följande är allmänna krav för att du ska aktivera samhantering:

• Teknisk förhandsversion för Configuration Manager version 1709

• Microsoft Entra ID

• EMS- eller Intune-licens för alla användare

• Intune -prenumeration (MDM Authority i Intune inställd på Intune)

  Obs!

  Om du har en MDM-hybridmiljö (Intune integrerad med Configuration Manager) kan du inte aktivera samhantering.

Ytterligare krav för befintliga Configuration Manager -klienter

• Windows 10 version 1709 (Fall Creators Update) och senare
• Microsoft Entra hybridansluten (ansluten till AD och Microsoft Entra ID)

Ytterligare krav för nya Windows 10 -enheter

• Windows 10 version 1709 (Fall Creators Update) och senare
• Cloud Management Gateway i Configuration Manager

Arbetsbelastningar som du kan växla till Intune

När du har aktiverat samhantering fortsätter Configuration Manager att hantera alla arbetsbelastningar. När du bestämmer dig för att du är redo kan du låta Intune börja hantera tillgängliga arbetsbelastningar. I den här versionen kan du låta Intune hantera följande arbetsbelastningar.

Kompatibilitetsprinciper

Efterlevnadsprinciper definierar de regler och inställningar som en enhet måste följa för att anses vara kompatibel med principer för villkorsstyrd åtkomst. Du kan också använda efterlevnadsprinciper för att övervaka och åtgärda efterlevnadsproblem med enheter oberoende av villkorsstyrd åtkomst.

Klientprinciper för Windows Update

Med klientprinciper för Windows Update kan du konfigurera principer för uppskjutande av uppdateringar för Windows 10 eller kvalitetsuppdateringar för Windows 10 enheter som hanteras direkt av Windows Update klientprinciper. Mer information finns i Konfigurera principer för uppskjutning med klientprinciper för Windows Update.

Fjärråtgärder som är tillgängliga i Intune på Azure för samhanterade enheter

När en Windows 10 enhet är aktiverad för samhantering har du följande fjärråtgärder tillgängliga från Intune på Azure:

• Factory reset (Fabriksåterställning)
• Selektiv rensning
• Ta bort enheter
• Starta om enheten
• Börja om på nytt

Förbereda Intune för samhantering

Innan du byter arbetsbelastning från Configuration Manager till Intune skapar du de profiler och principer du behöver i Intune för att säkerställa att enheterna fortsätter att skyddas. Du kan skapa objekt i Intune baserat på de objekt som du har i Configuration Manager. Om din nuvarande strategi är baserad på äldre eller traditionell hantering kanske du vill ta ett steg tillbaka och ompröva vilka principer och profiler du behöver för modern hantering. Använd följande resurser för att skapa principer och profiler.

• Klientprinciper för Windows Update
• Enhetskonfigurationsprofiler

Arkitekturöversikt för samhantering

Följande diagram ger en arkitektonisk översikt över samhantering och hur den passar in i befintliga konfigurations- och Intune infrastrukturer.

Scenarier för att aktivera samhantering

Du kan aktivera samhantering för både Windows 10 enheter som registrerats i Microsoft Intune och befintliga Windows 10 Configuration Manager-klienter. Båda scenarierna resulterar i Windows 10 enheter som samtidigt hanteras av Configuration Manager och Intune, samt är anslutna till AD och Microsoft Entra ID.

Enheter registrerade i Intune

När Windows 10 enheter har registrerats i Intune kan du installera Configuration Manager -klienten på enheterna (med hjälp av ett specifikt kommandoradsargument) för att förbereda klienterna för samhantering. Därefter aktiverar du samhantering från Configuration Manager-konsolen för att börja flytta specifika arbetsbelastningar till Intune för specifika Windows 10 enheter.

För Windows 10 enheter som ännu inte har registrerats i Intune kan du använda automatisk registrering i Azure för att registrera enheterna. För nya Windows 10 enheter kan du använda Windows Autopilot för att konfigurera Out of Box Experience (OOBE), som omfattar automatisk registrering som registrerar enheter i Intune.

Klienter i Konfigurationshanteraren

När du har Windows 10 enheter som är Configuration Manager -klienter kan du registrera dessa enheter och aktivera samhantering från Configuration Manager konsolen. Configuration Manager utlöser automatisk registrering i Intune baserat på information om Microsoft Entra klientorganisation.

Förbereda Windows 10-enheter för samhantering

Du kan aktivera samhantering på Windows 10 enheter som är anslutna till AD och Microsoft Entra ID och registrerade i Intune och en klient i Configuration Manager. För nya Windows 10 enheter och för enheter som redan är registrerade i Intune installerar du Configuration Manager -klienten innan de kan hanteras tillsammans. För Windows 10 enheter som redan är Configuration Manager -klienter kan du registrera enheterna med Intune och aktivera samhantering i Configuration Manager konsolen.

Kommandorad för att installera Configuration Manager klient

Skapa en app i Intune för Windows 10 enheter som inte redan är Configuration Manager -klienter. När du skapar appen i nästa avsnitt använder du följande kommandorad:

ccmsetup.msi CCMSETUPCMD="/mp:<URL för slutpunkt för ömsesidig autentisering> för molnhanteringsgateway/ CCMHOSTNAME=<URL för slutpunkt för ömsesidig autentisering> för molnhanteringsgateway SMSSiteCode=<Sitecode> SMSMP=https://<FQDN för MP> AADTENANTID=<Microsoft Entra klientorganisations-ID> AADTENANTNAME=<Klientnamn> AADCLIENTAPPID=<ServerAppID för Microsoft Entra Integration> AADRESOURCEURI=https://<Resource ID>"

Om du till exempel hade följande värden:

• URL för slutpunkt för ömsesidig autentisering för molnhanteringsgateway: https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100

  Obs!

  Använd värdet MutualAuthPath i vProxy_Roles SQL-vyn för URL:en för slutpunktsvärdet förömsesidig autentisering för molnhanteringsgatewayen .

• FQDN för hanteringsplats (MP): sccmmp.corp.contoso.com

• Webbplatskod: PS1

• Klientorganisations-ID för Microsoft Entra: 72F988BF-86F1-41AF-91AB-2D7CD011XXXX

• Microsoft Entra klientnamn: contoso

• Microsoft Entra klientapp-ID: bef323b3-042f-41a6-907a-f9faf0d1XXXX

• Resurs-ID för Microsoft Entra: ConfigMgrServer

  Obs!

  Använd IdentifierUri-värdet som finns i vSMS_AAD_Application_Ex SQL-vyn för värdet Microsoft Entra resurs-ID.

Du använder följande kommandorad:

ccmsetup.msi CCMSETUPCMD="/mp:https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 SMSSiteCode=PS1 SMSMP=https://sccmmp.corp.contoso.com AADTENANTID=72F988BF-86F1-41AF-91AB-2D7CD011XXXX AADTENANTNAME=contoso AADCLIENTAPPID=bef323b3-042f-41a6-907a-f9faf0d1XXXX AADRESOURCEURI=https://ConfigMgrServer"

Nya Windows 10 -enheter

För nya Windows 10 enheter kan du använda tjänsten Windows Autopilot för att konfigurera välkomstprogrammet, vilket innefattar att ansluta enheten till AD och Microsoft Entra ID samt registrera enheten i Intune. Skapa sedan en app i Intune för att distribuera Configuration Manager-klienten.

1. Aktivera Windows Autopilot för nya Windows 10 enheter. Mer information finns i Översikt över Windows Autopilot.
2. Konfigurera automatisk registrering i Microsoft Entra ID för att dina enheter automatiskt ska registreras i Intune. Mer information finns i Registrera Windows-enheter för Microsoft Intune.
3. Skapa en app i Intune med klientpaketet Configuration Manager och distribuera appen till Windows 10 enheter som du vill samhantera. Använd kommandoraden för att installera Configuration Manager klient när du går igenom stegen för att installera klienter från Internet med hjälp av Microsoft Entra ID.

Windows 10-enheter som inte har registrerats i Intune eller en Configuration Manager-klient

För Windows 10-enheter som inte har registrerats i Intune eller har Configuration Manager-klienten kan du använda automatisk registrering för att registrera enheten i Intune. Skapa sedan en app i Intune för att distribuera Configuration Manager-klienten.

1. Konfigurera automatisk registrering i Microsoft Entra ID för att dina enheter automatiskt ska registreras i Intune. Mer information finns i Registrera Windows-enheter för Microsoft Intune.
2. Skapa en app i Intune med klientpaketet Configuration Manager och distribuera appen till Windows 10 enheter som du vill samhantera. Använd kommandoraden för att installera Configuration Manager klient när du går igenom stegen för att installera klienter från Internet med hjälp av Microsoft Entra ID.

Windows 10 enheter registrerade i Intune

För Windows 10 enheter som redan har registrerats i Intune skapar du en app i Intune för att distribuera Configuration Manager -klienten. Använd kommandoraden för att installera Configuration Manager klient när du går igenom stegen för att installera klienter från Internet med hjälp av Microsoft Entra ID.

Växla arbetsbelastningar för Configuration Manager till Intune

I föregående avsnitt förberedde du Windows 10-enheter för samhantering. Dessa enheter är nu anslutna till AD och Microsoft Entra ID, och de är registrerade i Intune och har Configuration Manager -klienten. Du har förmodligen fortfarande Windows 10 enheter som är anslutna till AD och har Configuration Manager -klienten, men inte ansluten till Microsoft Entra ID eller registrerad i Intune. Följande procedur innehåller stegen för att aktivera samhantering, förbereda resten av dina Windows 10 enheter (Configuration Manager -klienter utan Intune registrering) för samhantering och gör att du kan börja växla specifika Configuration Manager arbetsbelastningar till Intune.

1. I konsolen Configuration Manager går du tillAdministrationsöversiktCloud>>ServicesCo-management>.
2. På fliken Start i gruppen Hantera väljer du Konfigurera samhantering för att öppna registreringsguiden för samhantering.
3. På sidan Prenumeration klickar du på Logga in och loggar in på din Intune klient och klickar sedan på Nästa.
4. På sidan Staging konfigurerar du följande inställningar och klickar sedan på Nästa:
   • Pilotgrupp: Pilotgruppen innehåller en eller flera samlingar som du väljer. Använd den här gruppen som en del av din stegvisa distribution av samhantering. Du kan börja med en liten testsamling och sedan lägga till fler samlingar i pilotgruppen när du distribuerar samhantering till fler användare och enheter. Du kan när som helst ändra samlingarna i pilotgruppen från samhanteringsegenskaperna.
   • Produktion: När du väljer den här inställningen aktiveras alla Windows 10 enheter som stöds för samhantering. Konfigurera undantagsgruppen med en eller flera samlingar. Enheter som är medlemmar i någon av samlingarna i den här gruppen undantas från samhantering.
5. På sidan Aktivering väljer du antingen Pilot eller Alla (beroende på vilka inställningar du konfigurerade på sidan Staging) för att aktivera automatisk registrering i Intune och klickar sedan på Nästa. När du väljer Pilot registreras endast Configuration Manager-klienter som är medlemmar i pilotgruppen automatiskt i Intune. På så sätt kan du aktivera samhantering på en delmängd av klienterna för att först testa samhantering och distribuera samhantering med hjälp av en stegvis metod.
6. På sidan Arbetsbelastningar väljer du om du vill växla Configuration Manager arbetsbelastningar som ska hanteras av Intune och klickar sedan på Nästa. Använd skjutreglagen för att välja om du vill växla arbetsbelastningen till pilotgruppen eller för alla Windows 10 klienter (beroende på vilka inställningar du konfigurerade på sidan Mellanlagring).
7. Slutför guiden om du vill aktivera samhantering.

Se även

Information om hur du installerar eller uppdaterar den tekniska förhandsversionsgrenen finns i Teknisk förhandsversion för Configuration Manager.