Novinky ve verzi 1810 Configuration Manager current branch

Platí pro: Configuration Manager (Current Branch)

Aktualizace 1810 pro Configuration Manager aktuální větev je k dispozici jako aktualizace v konzole. Nainstalujte tuto aktualizaci na weby, na kterých běží verze 1710, 1802 nebo 1806. Tento článek shrnuje změny a nové funkce v Configuration Manager verze 1810.

Vždy si projděte nejnovější kontrolní seznam pro instalaci této aktualizace. Další informace najdete v tématu Kontrolní seznam pro instalaci aktualizace 1810. Po aktualizaci webu si také projděte kontrolní seznam po aktualizaci.

Abyste mohli využívat nové funkce Configuration Manager, nejprve aktualizujte klienty na nejnovější verzi. Když aktualizujete lokalitu a konzolu, objeví se v konzole Configuration Manager nové funkce, úplný scénář nebude funkční, dokud nebude nejnovější verze klienta.

Zastaralé funkce a operační systémy

Přečtěte si o změnách podpory před jejich implementací v odebraných a zastaralých položkách.

Od 14. srpna 2018 je funkce hybridní správy mobilních zařízení zastaralá. Další informace najdete v tématu Co se stalo s hybridním MDM.

Podpora System Center Endpoint Protection (SCEP) pro Mac a Linux (všechny verze) končí 31. prosince 2018. Dostupnost nových definic virů pro SCEP pro Mac a SCEP pro Linux může být po ukončení podpory ukončena. Další informace najdete v blogovém příspěvku o ukončení podpory.

Nasazení klasických služeb v Azure jsou teď v Configuration Manager zastaralá. Začněte používat nasazení Azure Resource Manager pro bránu pro správu cloudu a distribuční bod cloudu. Další informace najdete v tématu Plánování cmg.

Infrastruktura lokality

Podpora pro Windows Server 2019

Configuration Manager teď podporuje Windows Server 2019 a Windows Server verze 1809 jako systémy lokality.

Další informace najdete v tématu Podporované operační systémy pro servery systému lokality.

Podpora hierarchie pro vysokou dostupnost serveru lokality

Lokality centrální správy a podřízené primární lokality teď můžou mít další server lokality v pasivním režimu.

Další informace najdete v tématu Vysoká dostupnost serveru lokality.

Vylepšení požadavků na nastavení

Při instalaci nebo aktualizaci na verzi 1810 teď Configuration Manager instalace zahrnuje nebo vylepšuje následující kontroly předpokladů:

  • Čeká se na restartování systému: Tato kontrola předpokladů je teď odolnější. Kontroluje další klíče registru pro funkce Systému Windows. Další informace najdete v tématu Čekání na restartování systému.

  • SQL Server vyčištění sledování změn: Nová kontrola, jestli databáze lokality obsahuje backlog SQL Server dat sledování změn. Další informace, včetně postupu pro ověření a vymazání tohoto backlogu, najdete v tématu SQL Server vyčištění sledování změn.

  • SQL Server Native Client verze: Tato kontrola předpokladů je aktualizovaná pro verze SQL Server Native Client, které podporují protokol TLS 1.2. Minimální verze je SQL Server 2012 SP4. Další informace najdete v tématu SQL Server Native Client verze.

  • Systém lokality v uzlu clusteru Windows: Proces instalace Configuration Manager už neblokuje instalaci role serveru lokality v počítači s rolí Windows pro clustering s podporou převzetí služeb při selhání. SQL Server Skupiny dostupnosti AlwaysOn vyžadují tuto roli, takže dříve nebylo nebylo moct databázi lokality na serveru lokality společně přesunout. Díky této změně můžete vytvořit vysoce dostupnou lokalitu s menším počtem serverů pomocí skupiny dostupnosti a serveru lokality v pasivním režimu. Další informace najdete v tématu Cluster windows s podporou převzetí služeb při selhání.

Nové oprávnění pro akce oznámení klienta

Akce oznámení klienta teď vyžadují oprávnění Notify Resource (Oznámit prostředek ) pro třídu SMS_Collection. Toto oprávnění mají ve výchozím nastavení následující předdefinované role:

  • Úplný správce
  • Správce infrastruktury

Toto oprávnění přidejte ke všem vlastním rolím, které potřebují používat akce oznámení klienta.

Další informace najdete v tématu Oznámení klientů.

Správa obsahu

Nové možnosti skupiny hranic

Skupiny hranic teď obsahují následující další nastavení, která vám poskytnou větší kontrolu nad distribucí obsahu ve vašem prostředí:

  • Upřednostňovat distribuční body před partnerskými body se stejnou podsítí: Ve výchozím nastavení bod správy upřednostňuje zdroje sdílené mezipaměti v horní části seznamu umístění obsahu. Toto nastavení obrátí tuto prioritu pro klienty, kteří jsou ve stejné podsíti jako zdroj sdílené mezipaměti.

  • Upřednostňovat cloudové distribuční body před distribučními body: Pokud máte pobočku s rychlejším internetovým propojením, můžete teď upřednostnit cloudový obsah.

Další informace najdete v tématu Možnosti skupiny hranic pro partnerské soubory ke stažení.

Pravidlo přehledů správy pro verzi klienta zdrojové mezipaměti sdílené mezipaměti

Uzel Přehledy správy má nové pravidlo pro identifikaci klientů, kteří slouží jako zdroj sdílené mezipaměti, ale neupgradovali z verze klienta před 1806. Nové pravidlo je Upgrade zdrojů sdílené mezipaměti na nejnovější verzi klienta Configuration Manager a je součástí nové skupiny pravidel proaktivní údržby. Klienty před 1806 nejde použít jako zdroj sdílené mezipaměti pro klienty, kteří používají verzi 1806 nebo novější. Výběrem možnosti Provést akci otevřete zobrazení zařízení se seznamem klientů.

Další informace najdete v tématu Přehledy správy.

Správa klientů

Nová akce oznámení klienta pro probuzení zařízení

Klienty teď můžete probudit z konzoly Configuration Manager, i když klient není ve stejné podsíti jako server lokality. Pokud potřebujete provést údržbu nebo dotazovat zařízení, nejste omezeni vzdálenými klienty, kteří jsou v režimu spánku. Server lokality používá kanál oznámení klienta k identifikaci jiného klienta, který je probuzený ve stejné vzdálené podsíti. Probuzený klient pak odešle žádost o probuzení na lan (magický paket).

Další informace najdete v tématech Konfigurace funkce Wake on LAN a Jak probudit klienty.

Nová možnost provádět oznámení klienta z uzlu zařízení

Až do roku 1810 byla možnost Oznámení klienta dostupná jenom v uzlu Kolekce zařízení nebo v případě, že jste zobrazili členství v kolekci zařízení. Teď je možné provést oznámení klienta přímo z uzlu Zařízení . Už není nutné být v zobrazení členství v kolekci.

Další informace najdete v tématu Oznámení klientů.

Vylepšení vyhodnocení kolekce

Následující změny v chování při vyhodnocování kolekcí můžou zlepšit výkon webu:

  • Když jste dříve nakonfigurovali plán pro kolekci založenou na dotazech, web by dotaz dál vyhodnocoval bez ohledu na to, jestli jste povolili nastavení kolekce na Naplánovat úplnou aktualizaci v této kolekci. Pokud chcete plán úplně zakázat, museli jste plán změnit na Žádný. Web teď vymaže plán, když toto nastavení zakážete. Pokud chcete zadat plán pro vyhodnocení kolekce, povolte možnost Naplánovat úplnou aktualizaci pro tuto kolekci.

  • Nemůžete zakázat vyhodnocování předdefinovaných kolekcí, jako jsou Všechny systémy, ale teď můžete nakonfigurovat plán. Toto chování umožňuje přizpůsobit tuto akci v čase, který vyhovuje vašim obchodním požadavkům.

Další informace najdete v tématu Vytváření kolekcí.

Vylepšení instalace klienta

Při instalaci klienta Configuration Manager proces ccmsetup kontaktuje bod správy a vyhledá potřebný obsah. Dříve v tomto procesu bod správy vrátil pouze distribuční body v aktuální skupině hranic klienta. Pokud není k dispozici žádný obsah, proces nastavení se vrátí ke stažení obsahu z bodu správy. Není možné vrátit se k distribučním bodům v jiných hraničních skupinách, které by mohly mít potřebný obsah. Nyní bod správy vrací distribuční body na základě konfigurace skupiny hranic.

Další informace najdete v tématu Konfigurace skupin hranic.

Spoluspráva

Požadované zásady dodržování předpisů aplikací pro spoluspravované zařízení

Definujte pravidla zásad dodržování předpisů v Configuration Manager pro požadované aplikace. Toto hodnocení aplikací je součástí celkového stavu dodržování předpisů odesílaného do Microsoft Intune pro spoluspravovaná zařízení.

Další informace najdete v tématu Úlohy spolusprávy.

Vylepšení řídicího panelu spolusprávy

Řídicí panel spolusprávy je vylepšený o následující podrobnější informace:

  • Dlaždice Se stavem registrace spolusprávy obsahuje další stavy.

  • Nová dlaždice Stavu spolusprávy s trychtýřovým grafem zobrazuje stavy procesu registrace.

  • Nová dlaždice s počtem chyb registrace

Snímek obrazovky řídicího panelu spolusprávy zobrazující horní čtyři dlaždice

Další informace najdete v tématu Řídicí panel spolusprávy.

Vylepšení nastavení internetových klientů

Tato verze dále zjednodušuje proces instalace klienta Configuration Manager pro klienty na internetu. Web publikuje další informace Azure Active Directory (Azure AD) do brány pro správu cloudu (CMG). Klient připojený k Azure AD získá tyto informace z CMG během procesu ccmsetup pomocí stejného tenanta, ke kterému je připojený. Toto chování dále zjednodušuje registraci zařízení ke spolusprávě v prostředí s více než jedním tenantem Azure AD. Nyní jsou jedinými dvěma požadovanými vlastnostmi ccmsetup CCMHOSTNAME a SMSSiteCode.

Další informace najdete v tématu Příprava internetových zařízení na spolusprávu.

Správa aplikací

Převod aplikací na MSIX

Od verze 1806 Configuration Manager podporuje nasazení nového formátu balíčku aplikace Windows 10 (.msix). Teď můžete převést stávající aplikace Instalační služby systému Windows (.msi) do formátu MSIX.

Další informace najdete v tématu Vytváření aplikací pro Windows.

Oprava aplikací

Zadejte příkazový řádek opravy pro nasazení Instalační služba systému Windows a Instalační program skriptů. Pokud pak povolíte možnost nasazení, bude v Centru softwaru k dispozici nové tlačítko pro opravu aplikace. Když aplikaci nakonfigurujete pomocí opravného programu, můžou uživatelé spustit příkaz z Centra softwaru.

Další informace najdete v tématech Vytváření aplikací a Nasazení aplikací.

Schválení žádostí o aplikaci e-mailem

Nakonfigurujte e-mailová oznámení pro žádosti o schválení aplikace. Když uživatel požádá o aplikaci, dostanete e-mail. Kliknutím na odkazy v e-mailu žádost schválíte nebo zamítněte, aniž byste museli používat konzolu Configuration Manager.

Další informace najdete v tématu Schválení aplikací.

Metody detekce nenačítají profily Windows PowerShell

Pro metody detekce aplikací a nastavení v položkách konfigurace můžete použít Windows PowerShell skripty. Když se tyto skripty spustí na klientech, klient Configuration Manager teď volá PowerShell s parametrem -NoProfile . Tato možnost spustí PowerShell bez profilů.

Profil PowerShellu je skript, který se spustí při spuštění PowerShellu. Můžete vytvořit profil PowerShellu pro přizpůsobení prostředí a přidání prvků specifických pro relaci do každé relace PowerShellu, kterou spustíte.

Poznámka

Tato změna chování se nevztahuje na skripty ani CMPivot. Obě tyto funkce už tento parametr PowerShellu používají.

Další informace najdete v tématech Vytváření aplikací a Vytváření vlastních položek konfigurace.

Nasazení operačního systému

Podpora pořadí úkolů Windows Autopilot pro stávající zařízení

Windows Autopilot pro stávající zařízení je teď k dispozici s Windows 10 verze 1809 nebo novějším. Tato nová funkce umožňuje znovu vytvořit a zřídit zařízení s Windows 7 pro režim Windows Autopilot řízený uživatelem pomocí jednoho nativního pořadí úkolů Configuration Manager.

Další informace najdete v tématu Windows Autopilot pro stávající zařízení.

Určení jednotky pro údržbu offline imagí operačního systému

Teď zadejte jednotku, kterou Configuration Manager používat při přidávání aktualizací softwaru do imagí operačního systému a balíčků pro upgrade operačního systému. Tento proces může spotřebovávat velké množství místa na disku s dočasnými soubory, takže tato možnost umožňuje flexibilně vybrat jednotku, kterou chcete použít.

Další informace najdete v tématech Správa imagí operačního systému nebo Správa balíčků pro upgrade operačního systému.

Podpora pořadí úkolů pro skupiny hranic

Když zařízení spouští pořadí úkolů a potřebuje získat obsah, používá teď chování skupin hranic podobné Configuration Manager klientovi.

Další informace najdete v tématu Skupiny hranic.

Vylepšení údržby ovladačů

Balíčky ovladačů teď obsahují další pole metadat pro Výrobce a Model. Tato pole slouží k označení balíčků ovladačů informacemi, které vám pomůžou při obecné úklidové službě, nebo k identifikaci starých a duplicitních ovladačů, které můžete odstranit.

Další informace najdete v tématu Správa ovladačů.

Vylepšení filtrů plánu údržby Windows 10

Do plánů údržby Windows 10 byly přidány další filtry. Teď můžete filtrovat podle architektury, kategorie produktu a jestli je upgrade nahrazený.

Další informace najdete v tématu Windows 10 plánu údržby.

Nová proměnná pořadí úkolů pro název poslední akce

Spolu s proměnnou pořadí úkolů _SMSTSLastActionRetCode nastaví pořadí úkolů také novou proměnnou _SMSTSLastActionName. Tuto hodnotu také zaznamená do souboru smsts.log. Tato nová proměnná je užitečná při řešení potíží s pořadím úkolů. Pokud krok selže, může vlastní skript obsahovat název kroku spolu s návratovým kódem.

Další informace najdete v tématu Proměnné pořadí úkolů.

Aktualizace softwaru

Postupné nasazení aktualizací softwaru

Vytváření fázovaných nasazení pro aktualizace softwaru Fázovaná nasazení umožňují orchestraci koordinovaného postupného zavádění softwaru na základě přizpůsobitelných kritérií a skupin.

Další informace najdete v tématu Vytváření fázovaných nasazení.

Vylepšení časových období údržby aktualizací softwaru

Následující nastavení klienta je ve skupině Software Aktualizace, která řídí chování instalace aktualizací softwaru v časových obdobích údržby: Povolte instalaci aktualizací v okně údržby Všechna nasazení, pokud je k dispozici časové období údržby Aktualizace softwaru.

Ve výchozím nastavení je tato možnost Ne , aby byla konzistentní s existujícím chováním. Změňte ji na Ano , aby klienti mohli k instalaci aktualizací softwaru používat jiná dostupná období údržby.

Další informace najdete v tématu Nastavení klienta aktualizace softwaru.

Vylepšení údržby aktualizací softwaru

Úlohy čištění služby WSUS se teď spouštějí v sekundárních lokalitách. Čištění služby WSUS pro aktualizace s vypršenou platností je spuštěno a nahrazené aktualizace jsou ve službě WSUS pro sekundární lokality odmítnuty.

Další informace najdete v tématu Chování při čištění služby WSUS počínaje verzí 1810.

Vylepšení pravidel nahrazování aktualizací softwaru

Pravidla nahrazování pro aktualizace funkcí teď můžete zadat odděleně od aktualizací, které nejsou součástí. To znamená, že vaše upgrady nebudou odebrány z Configuration Manager před dokončením údržby klientů Windows 10.

Další informace najdete v tématu Pravidla nahrazení.

Vytváření sestav

Vylepšení řídicího panelu životního cyklu

Řídicí panel životního cyklu produktu teď obsahuje informace pro System Center 2012 Configuration Manager a novější.

K dispozici je také nová sestava Životní cyklus 05A – řídicí panel životního cyklu produktu. Obsahuje podobné informace jako řídicí panel v konzole.

Další informace o tomto řídicím panelu najdete v tématu Použití řídicího panelu životního cyklu produktu.

Vylepšení datového skladu

Teď můžete synchronizovat více tabulek z databáze lokality do datového skladu. Tato změna umožňuje vytvářet další sestavy na základě vašich obchodních požadavků.

Další informace najdete v tématu Datový sklad.

Configuration Manager konzola

ověřování správce Configuration Manager

Teď můžete zadat minimální úroveň ověřování pro přístup správců k Configuration Manager webům. Tato funkce vynucuje, aby se správci přihlásili k Windows s požadovanou úrovní. Pokud chcete toto nastavení nakonfigurovat, vyhledejte kartu Ověřování v části Nastavení hierarchie.

Další informace najdete v tématu Plánování pro poskytovatele serveru SMS.

Centrum podpory

Centrum podpory slouží k řešení potíží klientů, zobrazení protokolů v reálném čase nebo zachycení stavu Configuration Manager klientského počítače pro pozdější analýzu. Centrum podpory je jediný nástroj, který kombinuje mnoho nástrojů pro řešení potíží pro správce. Instalační program Centra podpory na serveru lokality vyhledejte ve složce cd.latest\SMSSETUP\Tools\SupportCenter .

Další informace najdete v centru podpory.

Řídicí panel přehledů správy

Uzel Přehledy správy teď obsahuje grafický řídicí panel. Tento řídicí panel zobrazuje přehled stavů pravidel, což usnadňuje zobrazení průběhu. Řídicí panel obsahuje následující dlaždice:

  • Index přehledů správy: Sleduje celkový průběh pravidel přehledů správy. Index je vážený průměr. Kritická pravidla stojí za to nejvíce. Tento index dává nepovinná pravidla nejmenší váhu.

  • Skupiny přehledů pro správu: Zobrazuje procento pravidel v každé skupině.

  • Priorita přehledů správy: Zobrazuje procento pravidel podle priority.

  • Všechny přehledy: Tabulka přehledů včetně priority a stavu.

Snímek obrazovky řídicího panelu přehledů správy

Další informace najdete v tématu Přehledy správy.

Vylepšení nástroje CMPivot

CMPivot obsahuje následující vylepšení:

  • Ukládání oblíbených dotazů

  • Na kartě Souhrn dotazů vyberte počet neúspěšných nebo offline zařízení a pak vyberte možnost Vytvořit kolekci.

Další informace o dalším výkonu a řešení potíží s vylepšeními nástroje CMPivot najdete v tématu Vylepšení skriptů.

Další informace o nástroji CMPivot najdete v tématu CMPivot.

Vylepšení skriptů

Teď můžete zobrazit podrobný výstup skriptu v nezpracovaném nebo strukturovaném formátu JSON. Toto formátování usnadňuje čtení a analýzu výstupu.

Následující vylepšení výkonu a řešení potíží platí pro CMPivot i skripty:

  • Aktualizovaní klienti vracejí do lokality přes rychlý komunikační kanál výstup menší než 80 kB. Tato změna zvyšuje výkon zobrazení skriptu nebo výstupu dotazu.

  • Další protokoly pro řešení potíží

Další informace najdete v následujících článcích:

Rozhraní API poskytovatele sms

Poskytovatel serveru SMS teď poskytuje k rozhraní WMI přístup k rozhraní API jen pro čtení přes protokol HTTPS, který se označuje jako služba pro správu. Toto rozhraní REST API je možné použít místo vlastní webové služby pro přístup k informacím z webu.

Poskytovatel serveru SMS se zobrazí jako role s možností povolit komunikaci přes bránu pro správu cloudu. Toto nastavení se aktuálně používá k povolení schvalování aplikací prostřednictvím e-mailu ze vzdáleného zařízení.

Další informace najdete v tématu Plánování pro poskytovatele serveru SMS.

Místní správa mobilních zařízení (MDM)

Pro nová místní nasazení MDM se už nevyžaduje připojení Intune.

Požadavky místního MDM na konfiguraci předplatného Microsoft Intune se už pro nová nasazení nevyžadují. Vaše organizace k používání této funkce stále vyžaduje Intune licence. V současné době nemůžete odebrat připojení Intune z existujících místních nasazení MDM. Další informace najdete v blogovém příspěvku podpory Intune.

Další aktualizace

Kromě nových funkcí obsahuje tato verze také další změny, jako jsou opravy chyb. Další informace najdete v tématu Souhrn změn v Configuration Manager aktuální větvi verze 1810.

Další informace o změnách rutin Windows PowerShell pro Configuration Manager najdete v poznámkách k verzi PowerShellu verze 1810.

Od 25. března 2019 je v konzole k dispozici následující kumulativní aktualizace (4488598): Kumulativní aktualizace 2 pro Configuration Manager aktuální větev verze 1810. Nahrazuje předchozí kumulativní aktualizaci KB 4486457.

Opravy hotfix

Následující další opravy hotfix jsou k dispozici pro řešení konkrétních problémů:

ID Title Date V konzole
4487960 certifikát konektoru Microsoft Intune se v Configuration Manager neprodlouží 18. ledna 2019 Ano
4490434 Duplicitní sloupce zjišťování uživatelů se vytvářejí v Configuration Manager 22. února 2019 Ano
4490575 Instalace aktualizací přestanou reagovat nebo se nikdy nezobrazí dokončení v Configuration Manager verze 1810 22. února 2019 Ano

Další kroky

Až budete připravení nainstalovat tuto verzi, přečtěte si téma Instalace aktualizací pro Configuration Manager a Kontrolní seznam pro instalaci aktualizace 1810.

Tip

Pokud chcete nainstalovat novou lokalitu, použijte základní verzi Configuration Manager.

Další informace o:

Informace o známých a významných problémech najdete v poznámkách k verzi.

Po aktualizaci webu si také projděte kontrolní seznam po aktualizaci.