Funkce v Configuration Manager Technical Preview verze 2205

Platí pro: Configuration Manager (větev Technical Preview)

Tento článek představuje funkce, které jsou k dispozici v Technical Preview pro Configuration Manager verze 2205. Pokud chcete aktualizovat a přidat nové funkce na web Technical Preview, nainstalujte si tuto verzi.

Před instalací této aktualizace si projděte článek Technical Preview . Tento článek vás seznámí s obecnými požadavky a omezeními pro používání verze Technical Preview, s tím, jak aktualizovat jednotlivé verze a jak poskytnout zpětnou vazbu.

Následující části popisují nové funkce, které můžete v této verzi vyzkoušet:

Posun pro opakované měsíční plány časových období údržby

Na základě vaší zpětné vazby teď můžete vykompenzovat plány měsíčních časových období údržby a lépe tak sladit nasazení s vydáváním měsíčních aktualizací zabezpečení. Například pomocí posunu dva dny po druhém úterý v měsíci nastavíte časové období údržby na čtvrtek.

Snímek obrazovky s nabídkou zobrazující možnosti pro nový vlastní plán pro nastavení posunu dnů

Vyzkoušejte si to!

Zkuste úkoly dokončit. Pak nám pošlete zpětnou vazbu z karty Domů na pásu karet a dejte nám vědět, jak to fungovalo.

Vytvoření vlastního plánu, který nastaví posun časového období údržby od základního dne

  1. V pracovním prostoru Kolekce zařízení vytvořte novou kolekci a vyberte Vlastnosti.
  2. Vyberte Časové období údržby a zvolte Nový vlastní plán.
  3. Jako vlastní plán vyberte Měsíčně a vložte základní den, například druhé úterý.
  4. Ověřte posun (dny) a počet dnů posunu a po dokončení pak OK .
  5. Dokončete nasazení obvyklým způsobem.

Poznámka

Před použitím této funkce upgradujte hierarchii na verzi 2205.

Vylepšení pracovního postupu brány pro správu cloudu (CMG)

Pracovní postup aplikace teď můžete schválit e-mailem. Pro schvalování aplikací prostřednictvím e-mailu ručně přidejte adresu URL CMG v aplikaci Microsoft Entra jako jednostránkový identifikátor URI přesměrování aplikace. Další informace o tom, jak změnit identifikátor URI, najdete v tématu Vytvoření registrace aplikace v Microsoft Entra ID pro aplikaci App Service.

Vypršení časového limitu spuštění skriptu pro nastavení dodržování předpisů

Při konfiguraci nastavení klienta pro nastavení dodržování předpisů teď můžete definovat časový limit spuštění skriptu (sekundy). Hodnotu časového limitu je možné nastavit od minimálně 60 sekund až po maximálně 600 sekund. Toto nové nastavení umožňuje větší flexibilitu pro položky konfigurace, když potřebujete spouštět skripty, které můžou překročit výchozí hodnotu 60 sekund.

Microsoft Defender for Endpoint onboarding pro Windows Server 2012 R2 a Windows Server 2016

Configuration Manager teď bude využívat jednotné řešení Windows Server 2012 R2 a Windows Server 2016 pro detekci virů a koncových bodů a jejich reakci. Z této verze Technical Preview používají zařízení, na která cílí zásady onboardingu Microsoft Defender for Endpoint, sjednoceného agenta oproti předchozímu řešení založenému na agentovi Microsoft Monitoring Agent (pokud je to možné).

Poznámka

Tato funkce bude platit jenom pro klienty, kteří se připojují. Scénáře upgradu budou podporovány v budoucí verzi. Pokud chcete tuto novou funkci otestovat, můžete stávající zařízení offboardovat a onboardovat.

Poznámky k verzi PowerShellu ve verzi Preview

Tyto poznámky k verzi shrnují změny rutin PowerShellu Configuration Manager v této verzi Technical Preview.

Další informace o PowerShellu pro Configuration Manager najdete v tématu Začínáme s rutinami Configuration Manager.

Nové rutiny

Approve-CMOrchestrationGroupScript

Pomocí této rutiny můžete schválit skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Pomocí této rutiny můžete odepřít skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Pomocí této rutiny získáte skript ze zadané skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

Pomocí této rutiny můžete z lokality získat certifikáty pro důvěryhodné kořenové certifikační autority.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Tato rutina slouží k vytvoření registrace klientské aplikace ve Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Tato rutina slouží k vytvoření registrace serverové aplikace v Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.

New-CMAADServerApplication -AppName $appName

Upravené rutiny

Add-CMManagementPoint

Další informace najdete v tématu Add-CMManagementPoint.

Změny, které nejsou zásadní

Když tuto rutinu použijete k povolení komunikace s bránou pro správu cloudu, nakonfiguruje teď ve výchozím nastavení bod správy tak, aby podporoval internetové i intranetové klienty.

Get-CMObjectSecurityScope

Další informace najdete v tématu Get-CMObjectSecurityScope.

Změny, které nejsou zásadní

Tuto rutinu teď můžete použít k získání oboru zabezpečení zadaného objektu složky.

New-CMCloudManagementGateway

Další informace najdete v tématu New-CMCloudManagementGateway.

Změny, které nejsou zásadní

Přidání parametrů VMSSVMSize a Verze pro podporu vytváření brány pro správu cloudu (CMG) pomocí škálovací sady virtuálních počítačů

New-CMComplianceRuleRegistryKeyPermission

Další informace najdete v tématu New-CMComplianceRuleRegistryKeyPermission.

Změny, které nejsou zásadní

Opravili jsme problém ve vlastnosti OperandDataType při vytváření pravidla.

Set-CMClientSettingComplianceSetting

Další informace najdete v tématu Set-CMClientSettingComplianceSetting.

Změny, které nejsou zásadní

Přidání nového parametru ScriptExecutionTimeoutSecs pro rozšíření hodnoty časového limitu spuštění skriptu.

Set-CMClientSettingComputerRestart

Další informace najdete v tématu Set-CMClientSettingComputerRestart.

Změny, které nejsou zásadní

  • Rozšíření ověřovacího rozsahu parametrů CountdownMins a RebootLogoffNotificationCountdownMins tak, aby odpovídaly konzole.
  • Přidání nových parametrů CountdownIntervalMins a ServerRebootLowRight pro sladění s konzolou.
  • Opravili jsme problém s názvem vlastnosti pro parametr NoRebootEnforcement.

Změny modulů

Následující rutiny související se složkami teď podporují pravidla automatického nasazení:

Další kroky

Další informace o instalaci nebo aktualizaci větve Technical Preview najdete v tématu Technical Preview.

Další informace o různých větvích Configuration Manager najdete v tématu Kterou větev Configuration Manager mám použít?.