Novinky ve verzi 1802 Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Aktualizace 1802 pro Configuration Manager aktuální větev je k dispozici jako aktualizace v konzole. Nainstalujte tuto aktualizaci na weby, na kterých běží verze 1702, 1706 nebo 1710. Při instalaci nové lokality je k dispozici také jako základní verze.

Kromě nových funkcí obsahuje tato verze také další změny, jako jsou opravy chyb. Další informace najdete v tématu Souhrn změn v Configuration Manager aktuální větvi verze 1802.

K dispozici jsou také následující další aktualizace této verze:

Tip

Pokud chcete nainstalovat novou lokalitu, musíte použít základní verzi Configuration Manager.

Další informace o:

Následující části obsahují podrobnosti o změnách a nových funkcích ve verzi 1802 Configuration Manager.

Infrastruktura lokality

Změna přiřazení distribučního bodu

Mnoho zákazníků má velké Configuration Manager infrastruktury a kvůli zjednodušení prostředí omezuje primární nebo sekundární lokality. Aby mohly obsluhovat obsah spravovaným klientům, musí stále uchovávat distribuční body na pobočkách. Tyto distribuční body často obsahují více terabajtů nebo více obsahu. Distribuce tohoto obsahu na tyto vzdálené servery je z hlediska času a šířky pásma sítě nákladná. Tato funkce umožňuje změnit přiřazení distribučního bodu k jiné primární lokalitě bez nutnosti redistribuce obsahu. Tato akce aktualizuje přiřazení systému lokality při zachování veškerého obsahu na serveru. Další informace najdete v tématu Změna přiřazení distribučního bodu.

Konfigurace Optimalizace doručení ve Windows pro použití skupin hranic Configuration Manager

Skupiny hranic Configuration Manager slouží k definování a regulaci distribuce obsahu v rámci podnikové sítě a do vzdálených poboček. Optimalizace doručení ve Windows je cloudová technologie typu peer-to-peer, která umožňuje sdílet obsah mezi Windows 10 zařízeními. Od této verze nakonfigurujte Optimalizaci doručení tak, aby při sdílení obsahu mezi partnerskými partnery používala skupiny hranic. Nové nastavení klienta použije identifikátor skupiny hranic jako identifikátor skupiny Optimalizace doručení na klientovi. Když klient komunikuje s cloudovou službou Optimalizace doručení, použije tento identifikátor k vyhledání partnerských vztahů s požadovaným obsahem. Další informace najdete v tématu Základní koncepty správy obsahu.

Podpora zařízení Windows 10 ARM64

Od této verze se klient Configuration Manager podporuje na zařízeních Windows 10 ARM64. Stávající funkce správy klientů by s těmito novými zařízeními měly fungovat. Například inventář hardwaru a softwaru, aktualizace softwaru a správa aplikací. Nasazení operačního systému se v současné době nepodporuje.

Vylepšená podpora certifikátů CNG

Configuration Manager (aktuální větev) verze 1710 podporuje certifikáty CNG (Cryptography: Next Generation). Verze 1710 omezuje podporu klientských certifikátů v několika scénářích.

Od této verze používejte certifikáty CNG pro následující role serveru s podporou HTTPS:

  • Bod správy
  • Distribuční bod
  • Bod aktualizace softwaru
  • Bod migrace stavu

Záložní skupina hranic pro body správy

Nakonfigurujte náhradní vztahy pro body správy mezi skupinami hranic. Toto chování poskytuje větší kontrolu nad body správy, které klienti používají. Další informace najdete v tématu Konfigurace skupin hranic.

Spřažení lokality distribučního bodu cloudu

Tato funkce přináší výhody zákazníkům s geograficky rozptýlenou hierarchií s více lokalitami pomocí cloudových distribučních bodů. Když internetový klient hledá obsah, dříve nebylo k dispozici žádné pořadí seznamu cloudových distribučních bodů přijatých klientem. Toto chování může vést k tomu, že internetoví klienti budou přijímat obsah z geograficky vzdálených cloudových distribučních bodů. Stahování obsahu z takového vzdáleného serveru je obvykle pomalejší než bližší server.

Díky spřažení lokality distribučního bodu cloudu obdrží internetový klient seřazený seznam. Tento seznam určuje prioritu distribučních bodů cloudu z lokality přiřazené klientem. Toto chování umožňuje správci zachovat záměr návrhu pro stahování obsahu z prostředků webu.

Přehledy správy

Přehledy správy v Configuration Manager poskytují informace o aktuálním stavu vašeho prostředí. Informace jsou založeny na analýze dat z databáze lokality. Přehledy vám pomůžou lépe porozumět vašemu prostředí a na základě přehledu provádět akce. Podrobnosti najdete v přehledech správy.

V Configuration Manager 1802 jsou k dispozici následující přehledy:

  • Aplikace:
    • Aplikace bez nasazení
  • Cloud Services:
    • Posouzení připravenosti spolusprávy
    • Povolení hybridního připojení zařízení k Azure Active Directory
    • Modernizace infrastruktury identit a přístupu
    • Upgrade klientů na Windows 10 verze 1709 nebo novější
  • Sbírky:
    • Prázdné kolekce
  • Zjednodušená správa:
    • Zastaralé verze klientů
  • Centrum softwaru:
    • Směrování uživatelů do Centra softwaru místo do katalogu aplikací
    • Použití nové verze Centra softwaru
  • Windows 10:
    • Konfigurace telemetrie Windows a klíče komerčního ID
    • Připojení Configuration Manager k upgradu Readiness

Správa klientů

Podpora brány pro správu cloudu pro Azure Resource Manager

Při vytváření instance brány pro správu cloudu (CMG) teď průvodce nabízí možnost vytvořit nasazení Azure Resource Manager. Azure Resource Manager je moderní platforma pro správu všech prostředků řešení jako jedna entita označovaná jako skupina prostředků. Při nasazování CMG s Azure Resource Manager používá web k ověření a vytvoření potřebných cloudových prostředků Azure Active Directory (Azure AD). Toto modernizované nasazení nevyžaduje klasický certifikát pro správu Azure. Další informace najdete v tématu Návrh topologie CMG.

Důležité

Tato funkce neumožňuje podporu poskytovatelů cloudových služeb Azure (CSP). Nasazení CMG s Azure Resource Manager nadále používá klasickou cloudovou službu, kterou poskytovatel CSP nepodporuje. Další informace najdete v tématu Dostupné služby Azure v Azure CSP.

Vylepšení brány pro správu cloudu

Konfigurace inventáře hardwaru pro shromažďování řetězců delších než 255 znaků

Délku řetězců pro vlastnosti inventáře hardwaru můžete nakonfigurovat tak, aby byla delší než 255 znaků. Tato změna se týká pouze nově přidaných tříd a vlastností inventáře hardwaru, které nejsou klíči. Podrobnosti najdete v článku Rozšíření inventáře hardwaru .

Oznámení o vyřazení podpory klientů se systémy Linux a Unix

Microsoft hodlá podporu klientů pro Linux a UNIX v Configuration Manager přibližně za rok přestat používat, takže klienti nebudou zahrnuti ve verzi 1902 na začátku roku 2019. Verze Configuration Manager 1810 na konci roku 2018 bude poslední verzí, která bude zahrnovat klienty se systémy Linux a UNIX a budou podporovány po celý životní cyklus Configuration Manager 1810. Po Configuration Manager 1810 by zákazníci měli zvážit Microsoft Azure Management pro správu serverů s Linuxem. Řešení Azure mají rozsáhlou podporu Linuxu, která ve většině případů překračuje Configuration Manager funkce, včetně kompletní správy oprav pro Linux.

Řídicí panel zařízení Surface

Řídicí panel zařízení Surface poskytuje informace o zařízeních Surface nalezených ve vašem prostředí. V konzole přejděte na Monitorování>zařízení Surface. Můžete zobrazit položky:

  • Procento povrchů
  • Procento modelů Surface
  • Pět hlavních verzí firmwaru

Podrobnosti najdete v článku Řídicí panel Surface .

Změna v instalaci klienta Configuration Manager

Od této verze se silverlight už na klientských zařízeních automaticky nenainstaluje. Další informace najdete v tématu Požadavky pro nasazení klientů do počítačů s Windows.

Spoluspráva

Převod úlohy Endpoint Protection na Intune pomocí spolusprávy

Úlohu Endpoint Protection je možné po povolení spolusprávy převést na Intune. Pokud chcete převést úlohu Endpoint Protection, přejděte na stránku vlastností spolusprávy a posuňte posuvník z Configuration Manager na Pilotní nebo Vše. Podrobnosti o úlohách najdete v tématu Úlohy spolusprávy. Další informace o spolusprávě najdete v tématu Spoluspráva pro Windows 10 zařízení.

Řídicí panel spolusprávy v Configuration Manager

Od této verze můžete zobrazit řídicí panel s informacemi o spolusprávě. Řídicí panel vám pomůže zkontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost. Podrobnosti najdete v článku Řídicí panel spolusprávy .

Nastavení dodržování předpisů

zásady prohlížeče Microsoft Edge

Pro zákazníky, kteří používají webový prohlížeč Microsoft Edge na Windows 10 klientech, vytvořte zásady nastavení dodržování předpisů Configuration Manager a nakonfigurujte několik nastavení Microsoft Edge. Další informace najdete v tématu Vytvoření profilu prohlížeče Microsoft Edge.

Správa aplikací

Povolit interakci uživatele při instalaci aplikace

Umožňuje koncovému uživateli pracovat s instalací aplikace během spouštění pořadí úkolů. Spusťte například proces nastavení, který vyzve koncového uživatele k zadání různých možností. Některé instalační programy aplikací nemůžou umlčet výzvy uživatelů nebo proces instalace může vyžadovat konkrétní hodnoty konfigurace, které zná pouze uživatel. Tato funkce umožňuje tyto scénáře instalace zpracovat. Další informace najdete v tématu Určení možností uživatelského prostředí pro typ nasazení.

Neupgradovat automaticky nahrazené aplikace

Nakonfigurujte nasazení aplikace tak, aby se automaticky neupgradovala žádná nahrazená verze. Teď při vytváření nasazení můžete na stránce Nastavení nasazenív Průvodci nasazením softwaru povolit nebo zakázat možnost Automaticky upgradovat všechny nahrazené verze této aplikace. Další informace najdete v tématu Zadání nastavení nasazení.

Schválení žádostí o aplikace pro uživatele na zařízení

Od této verze platí, že když uživatel požádá o aplikaci, která vyžaduje schválení, je název konkrétního zařízení součástí žádosti. Pokud správce žádost schválí, uživatel bude moct aplikaci nainstalovat jenom na toto zařízení. Uživatel musí odeslat další žádost o instalaci aplikace na jiné zařízení. Další informace najdete v tématu Zadání nastavení nasazení.

Poznámka

Jedná se o volitelnou funkci. Další informace najdete v tématu Povolení volitelných funkcí z aktualizací.

Vylepšení spouštění skriptů

Od této verze už není funkce Spustit skripty předběžnou verzí. Výstup skriptu se teď vrátí pomocí formátování JSON. Další informace najdete v tématu Vytváření a spouštění skriptů PowerShellu z konzoly Configuration Manager.

Nasazení operačního systému

Windows 10 pořadí úloh místního upgradu prostřednictvím brány pro správu cloudu

Pořadí úloh místního upgradu Windows 10 teď podporuje nasazení do internetových klientů spravovaných prostřednictvím brány pro správu cloudu. Tato možnost umožňuje vzdáleným uživatelům snadněji upgradovat na Windows 10, aniž by se museli připojovat k podnikové síti. Další informace najdete v tématu Nasazení pořadí úkolů.

Vylepšení pořadí úloh místního upgradu Windows 10

Výchozí šablona pořadí úkolů pro Windows 10 místní upgrade teď obsahuje další skupiny s doporučenými akcemi, které se mají přidat před a po upgradu. Tyto akce jsou běžné u mnoha zákazníků, kteří úspěšně upgradují zařízení na Windows 10. Další informace najdete v tématu Doporučení místního upgradu.

Vylepšení nasazení operačního systému

Tato verze zahrnuje následující vylepšení nasazení operačního systému:

  • Při spouštění cmtrace.exe v prostředí Windows PE se už nezobrazuje výzva k výběru, jestli se má tento program nastavit jako výchozí prohlížeč souborů protokolu.
  • Přidejte spouštěcí image do kroku pořadí úkolů Stáhnout obsah balíčku .
  • Vylepšení kroku Spustit pořadí úloh :
    • Podpora pro všechny scénáře nasazení operačního systému z Centra softwaru, technologie PXE a médií
    • Vylepšení akcí konzoly, jako je kopírování, import, export a upozornění při odstraňování objektu.
    • Podpora pro průvodce vytvořením souboru předpřipraveného obsahu .
    • Integrace s ověřením nasazení Další informace najdete v tématu Vysoce riziková nasazení pořadí úkolů.
    • Krok Spustit pořadí úkolů se teď dá použít na více úrovních pořadí úkolů, ne jenom pro jeden vztah nadřazenosti a podřízenosti. Relace na více úrovních zvyšují složitost, proto je používejte s opatrností. U těchto relací se stále kontroluje cyklický odkaz.

Šablony nasazení pro pořadí úkolů

Průvodce nasazením pro pořadí úkolů teď může vytvořit šablonu nasazení. Šablonu nasazení je možné uložit a použít u existujícího nebo nového pořadí úkolů a vytvořit tak nasazení.

Fázovaná nasazení pro pořadí úkolů

Postupné nasazení je předběžná funkce. Fázovaná nasazení automatizují koordinované a sekvencované zavedení pořadí úkolů napříč několika kolekcemi. Můžete vytvořit fázovaná nasazení s výchozím nastavením dvou fází nebo ručně nakonfigurovat více fází. Postupné nasazení pořadí úkolů nepodporuje instalaci technologie PXE ani média.

Centrum softwaru

Instalace více aplikací v Centru softwaru

Pokud koncový uživatel nebo technik stolních počítačů potřebuje na zařízení nainstalovat více aplikací, Centrum softwaru teď podporuje instalaci více vybraných aplikací. Toto chování umožňuje uživateli být efektivnější a nečekat na dokončení jedné instalace před zahájením další. Další informace najdete v tématu Instalace více aplikací v nové uživatelské příručce Centra softwaru.

Použití Centra softwaru k procházení a instalaci aplikací dostupných uživatelům na zařízeních připojených k Azure AD

Pokud nasadíte aplikace jako dostupné uživatelům, můžou je teď procházet a instalovat prostřednictvím Centra softwaru na zařízeních Azure Active Directory (Azure AD). Další informace najdete v tématu Požadavky na nasazení aplikací dostupných pro uživatele.

Skrytí nainstalovaných aplikací v Centru softwaru

Nainstalované aplikace teď můžou být skryté v Centru softwaru. Aplikace, které jsou už nainstalované, se už nebudou zobrazovat na kartě Aplikace, pokud je tato možnost povolená v nastavení klienta. Tato možnost je nastavena jako výchozí při instalaci nebo upgradu na Configuration Manager 1802. Nainstalované aplikace jsou stále k dispozici ke kontrole na kartě Stav instalace. Další podrobnosti najdete v části Skrytí nainstalovaných aplikací v Centru softwaru .

Skrytí neschválené aplikace v Centru softwaru

Pokud je tato možnost nastavení klienta povolená, aplikace dostupné uživateli, které vyžadují schválení, budou v Centru softwaru skryté. Skrytí neschválené aplikace v Centru softwaru obsahuje další podrobnosti.

Centrum softwaru zobrazuje další informace o dodržování předpisů uživateli

Při použití stavu ověření stavu zařízení jako pravidla zásad dodržování předpisů pro podmíněný přístup k prostředkům společnosti teď Centrum softwaru zobrazí uživateli nastavení ověření stavu zařízení, které nevyhovuje předpisům.

Aktualizace softwaru

Naplánujte automatické vyhodnocení pravidel nasazení tak, aby bylo posunuté od základního dne.

Pravidla automatického nasazení je možné naplánovat tak, aby vyhodnotila posun od základního dne. To znamená, že pokud pro vás patch Tuesday ve skutečnosti připadá na středu, můžete plán vyhodnocení nastavit pro druhé úterý v měsíci o jeden den. Podrobnosti najdete v tématu Automatické nasazení aktualizací softwaru.

Vytváření sestav

Sestava výchozích počtů prohlížečů

Teď je k dispozici nová sestava, která zobrazuje počet klientů s konkrétním webovým prohlížečem jako výchozím nastavením Windows. Podívejte se na sestavu Výchozí počet prohlížečů ve skupině sestav Software – společnosti a produkty . Další informace najdete v seznamu sestav.

Sestava informací o zařízeních Windows Autopilot

Windows Autopilot je řešení pro moderní onboarding a konfiguraci nových Windows 10 zařízení. Další informace najdete v tématu Přehled windows Autopilotu. Jedním ze způsobů registrace stávajících zařízení ve Windows Autopilotu je nahrání informací o zařízení do Microsoft Store pro firmy a Education. Tyto informace zahrnují sériové číslo zařízení, identifikátor produktu Windows a identifikátor hardwaru. Pomocí Configuration Manager můžete shromažďovat a hlásit informace o tomto zařízení pomocí nové sestavy Windows Autopilot Device Information v uzlu Sestavy Hardware – Obecné. Další informace najdete v tématu Příprava internetových zařízení na spolusprávu při přípravě na spolusprávu.

Sestava podrobností o údržbě Windows 10 pro konkrétní kolekci

Podrobnosti o údržbě Windows 10 pro konkrétní sestavu kolekce zobrazují obecné informace o Windows 10 údržbě pro konkrétní kolekci. Tato sestava zobrazuje ID prostředku, název netBIOS, název operačního systému, název verze operačního systému, sestavení, větev operačního systému a stav údržby pro Windows 10 zařízení. Další informace najdete v seznamu sestav.

Ochrana zařízení

Vylepšení zásad Configuration Manager pro Windows Defender Exploit Guard

V Configuration Manager pro Windows Defender Exploit Guard byla přidána další nastavení zásad pro komponenty Omezení potenciální oblasti útoku a Řízený přístup ke složkám.

Nové nastavení interakce s hostitelem pro Windows Defender Ochrana Application Guard

Pro zařízení Windows 10 verze 1709 a novější existují dvě nová nastavení interakce s hostitelem pro Windows Defender Ochrana Application Guard:

  • Weby mohou mít přístup k virtuálnímu grafickému procesoru hostitele.
  • Soubory stažené v kontejneru je možné uchovávat na hostiteli.

Configuration Manager konzola

Vylepšení konzoly Configuration Manager

Tato verze obsahuje následující vylepšení konzoly Configuration Manager.

  • Seznamy zařízení v části Prostředky a dodržování předpisů, Zařízení, teď ve výchozím nastavení zobrazují primárního uživatele. Tento sloupec se zobrazuje jenom v uzlu Zařízení. Poslední přihlášený uživatel může být také přidán jako volitelný sloupec. Povolte nastavení klienta spřažení uživatelů a zařízení pro lokalitu, aby bylo možné přidružit primárního uživatele k zařízení.
  • Pokud je kolekce členem jiné kolekce a je přejmenována, aktualizuje se nový název v rámci pravidel členství.
  • Při použití vzdáleného řízení na klientovi s více monitory s různými měřítky DPI se kurzor myši správně mapuje mezi nimi.
  • Na řídicím panelu Office 365 Správa klientů se při výběru oddílů grafu zobrazí seznam relevantních zařízení.

Další kroky

Až budete připravení nainstalovat tuto verzi, podívejte se na Aktualizace Configuration Manager.