Neuerungen in Version 1606 von Configuration Manager

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Update 1606 für Configuration Manager ist als konsoleninternes Update für zuvor installierte Standorte verfügbar, auf denen Version 1511 oder 1602 ausgeführt wird. Version 1511 ist die ursprüngliche Baselineversion, die Sie zum Installieren neuer Configuration Manager Standorte verwenden.

Tipp

Weitere Informationen:

Die folgenden Abschnitte enthalten Details zu Änderungen und neuen Funktionen, die in Version 1606 von Configuration Manager eingeführt wurden.

Updates und Wartung

Änderungen für den Updates- und Wartungsknoten

Im Folgenden werden Änderungen an den Knoten Updates und Wartung in der Configuration Manager-Konsole aufgeführt:

Hinweis

Diese Änderungen sind erst nach der Installation von Version 1606 verfügbar.

  • Änderung des Knotennamens:

    Im Arbeitsbereich Überwachung wurde der Knoten Standortwartung status in Updates und Wartungsstatus umbenannt.

  • Weitere Installationsdetails status:

    Wenn Sie die Updateinstallation status für einen Standort anzeigen, zeigt die Konsole jetzt separate Details für die folgenden Aktionen an:

    • Download (Dies gilt nur für den Standort der obersten Ebene, auf dem die Standortsystemrolle des Dienstverbindungspunkts installiert ist.)
    • Replikation
    • Voraussetzungsprüfung
    • Installation

    Darüber hinaus gibt es jetzt ausführlichere Informationen zu jedem Schritt, einschließlich der Protokolldatei, die Sie für weitere Informationen anzeigen können.

  • Neue Option zum Wiederholen von Erforderlichen Fehlern:

    Sowohl in den Arbeitsbereichen Verwaltung und Überwachung enthält der Knoten Updates und Wartung eine neue Schaltfläche auf dem Menüband namens Warnungen zu Voraussetzungen ignorieren.

    Wenn Sie Updates installieren, ohne die Option zum Ignorieren erforderlicher Warnungen (innerhalb des Updates-Assistenten) zu verwenden und die Updateinstallation aufgrund einer Warnung angehalten wird, können Sie im Menüband Die Option Erforderliche Warnungen ignorieren auswählen. Dadurch wird eine automatische Fortsetzung der Updateinstallation ausgelöst.

  • Übersichtlichere Ansicht von Updates:

    Im Knoten Updates und Wartung werden jetzt nur das zuletzt installierte Update und alle neuen Updates angezeigt, die Sie installieren können. Um zuvor installierte Updates anzuzeigen, klicken Sie auf die neue Schaltfläche Verlauf , die im Menüband angezeigt wird.

  • Umbenannte Option für die Präproduktion:

    Im Knoten Updates und Wartung heißt die Schaltfläche Clientoptionen jetzt Präproduktionsclient höher stufen.

Pre-Release-Funktionen

Ab 1606 müssen Sie der Verwendung von Vorabfeatures in Configuration Manager zustimmen, bevor Sie deren Verwendung auswählen und aktivieren können. Weitere Informationen finden Sie unter Verwenden von Vorabversionsfeatures aus Updates.

Updateverhalten des neuen Verteilungspunkts

Update 1606 führt Änderungen ein, die die Verfügbarkeit von Verteilungspunkten verbessern, wenn Sie zukünftige Updates installieren.

Wenn Sie nach der Installation von Update 1606 ein Update an diesem Standort installieren, das die automatische Neuinstallation von Standard- und Pullverteilungspunkt-Standortsystemrollen erfordert, werden nicht mehr alle Verteilungspunkte offline geschaltet, um gleichzeitig zu aktualisieren. Stattdessen verwendet der Standortserver die Inhaltsverteilungseinstellungen des Standorts, um das Update jederzeit an eine Teilmenge von Verteilungspunkten zu verteilen. Das Ergebnis ist, dass nur einige Verteilungspunkte offline geschaltet werden, um das Update zu installieren. Dadurch können Verteilungspunkte, die noch nicht mit der Aktualisierung begonnen haben oder die das Update abgeschlossen haben, online bleiben und Inhalte für Clients bereitstellen.

Barrierefreiheit

Um zwischen den verschiedenen Knoten eines Arbeitsbereichs zu navigieren, können Sie jetzt den ersten Buchstaben des Namens eines Knotens eingeben. Bei jeder Tastenkombination wird der Cursor zum nächsten Knoten verschoben, der mit diesem Buchstaben beginnt. Für Benutzer, die über eine Sprachausgabe verfügen, liest der Reader den Namen dieses Knotens vor. Weitere Informationen zu Barrierefreiheitsoptionen finden Sie unter Barrierefreiheitsfeatures.

Verwaltung

Es folgen Änderungen an der Verwaltung in der Configuration Manager-Konsole:

OMS-Connector

Sie können jetzt Configuration Manager als Sammlungen von Configuration Manager mit der Microsoft Operations Management Suite (OMS) verbinden. Dadurch werden Daten wie Sammlungen aus Ihrer Configuration Manager Bereitstellung in OMS sichtbar. Weitere Informationen finden Sie unter Synchronisieren von Daten aus Configuration Manager mit der Microsoft Operations Management Suite.

Der OMS-Connector ist eine Vorabversionsfunktion. Informationen zum Aktivieren finden Sie unter Verwenden von Vorabversionsfeatures aus Updates.

Unterstützung der Cachegröße in den Clienteinstellungen

Sie können jetzt die Größe des Cacheordners auf Clientcomputern mit Clienteinstellungen in der Configuration Manager-Konsole konfigurieren. Bisher konnten Sie die Größe des Clientcaches nur bei der Installation oder Neuinstallation der Clientsoftware festlegen. Jetzt können Sie die Cachegröße als Clienteinstellung (standard oder benutzerdefiniert) angeben und diese Einstellungen dann mit dem nächsten Richtlinienupdate auf dem Client anwenden lassen, ohne dass eine Neuinstallation des Clients erforderlich ist. Weitere Informationen finden Sie unter Konfigurieren des Clientcaches.

Lokale Verwaltung mobiler Geräte

Unterstützung für mehrere Geräteverwaltungspunkte

Die lokale Verwaltung mobiler Geräte (Mobile Device Management, MDM) unterstützt jetzt eine neue Funktion in Windows 10 Anniversary Update, die ein registriertes Gerät automatisch so konfiguriert, dass mehrere Geräteverwaltungspunkte zur Verfügung stehen. Diese Funktion ermöglicht es dem Gerät, auf einen anderen Geräteverwaltungspunkt zurückzugreifen, wenn der normalerweise verwendete nicht verfügbar ist. Diese Funktion funktioniert nur für PCs und Geräte, auf denen das Windows 10 Anniversary Update installiert ist.

Anwendungsverwaltung

Verwalten von Apps aus dem Windows Store für Unternehmen

Im Windows Store für Unternehmen können Sie Windows-Apps für Ihre organization einzeln oder in Volumen suchen und erwerben. Indem Sie den Store mit Configuration Manager verbinden, können Sie die Liste der erworbenen Apps mit Configuration Manager synchronisieren, diese in der Configuration Manager-Konsole anzeigen und wie jede andere App bereitstellen.

Weitere Informationen finden Sie unter Verwalten von Apps aus dem Windows Store für Unternehmen mit Configuration Manager.

Verwalten von per Volumenlizenz erworbenen iOS-Apps

Der Workflow zum Verwalten von per Volumenlizenz erworbenen iOS-Apps und deren Bereitstellung mit Configuration Manager wurde verbessert.

Benutzeroberfläche des Softwarecenters

Die Benutzeroberfläche des Softwarecenters wurde optimiert, um die Ermittlung zu vereinfachen.

  • Die Registerkarten Installationsstatus und Installierte Software wurden zu einer einzelnen Registerkarte Installationsstatus kombiniert.
  • Updates, Betriebssysteme und Anwendungen wurden in drei separate Registerkarten unterteilt.
  • Mehrere Updates können jetzt gleichzeitig für die Installation ausgewählt werden, oder alle Updates können gleichzeitig installiert werden, indem Sie auf Alle installieren klicken.

Links zu inhalten status

Für die Eigenschaften einer Anwendung oder eines Pakets gibt es jetzt einen Link, der Sie zum status für dieses Objekt führt.

Softwareupdates

Clienteinstellung zum Verwalten des Microsoft 365-Client-Agents

Sie können jetzt eine Configuration Manager Clienteinstellung verwenden, um den Microsoft 365-Client-Agent zu verwalten. Nachdem Sie dies eingerichtet und Microsoft 365-Updates bereitgestellt haben, arbeitet der Configuration Manager-Client-Agent mit dem Microsoft 365-Client-Agent zusammen, um Microsoft 365-Updates von einem Verteilungspunkt herunterzuladen und zu installieren.

Weitere Informationen finden Sie unter Verwalten von Microsoft 365 Apps Updates mit Configuration Manager.

Manuelles Wechseln von Clients zu einem neuen Softwareupdatepunkt

Sie können jetzt eine Option aktivieren, mit der Configuration Manager Clients zu einem neuen Softwareupdatepunkt wechseln können, wenn Probleme mit dem aktiven Softwareupdatepunkt auftreten. Nach der Aktivierung suchen die Clients bei der nächsten Überprüfung nach einem anderen Softwareupdatepunkt.

Weitere Informationen finden Sie unter Planen von Softwareupdates in Configuration Manager.

Neustartoptionen für Windows 10 Clients nach der Installation von Softwareupdates

Wenn ein Softwareupdate, das einen Neustart erfordert, mithilfe von Configuration Manager bereitgestellt und auf einem Computer installiert wird, wird ein ausstehender Neustart geplant. Ein Neustartdialogfeld wird ebenfalls angezeigt. Ab Configuration Manager Version 1606 sind die Optionen Aktualisieren und neu starten sowie Aktualisieren und Herunterfahren verfügbar, wenn ein Neustart für ein Configuration Manager Softwareupdate aussteht. Diese sind in den Windows-Energieoptionen von Windows 10 Computern verfügbar. Nachdem Sie eine dieser Optionen verwendet haben, wird das Neustartdialogfeld nach dem Neustart des Computers nicht angezeigt.

Weitere Informationen finden Sie unter Planen von Softwareupdates.

Ausführen der Kompatibilitätsüberprüfung von Softwareupdates unmittelbar nach der Installation und neustarten eines Clients

Sie können jetzt sofort eine Konformitätsüberprüfung ausführen, nachdem ein Client Softwareupdates installiert und neu gestartet hat. Um dies für eine Bereitstellung einzurichten, wählen Sie auf der Seite Benutzerfreundlichkeit des Assistenten zum Bereitstellen von Software Updates die Option Wenn ein Update in dieser Bereitstellung einen Systemneustart erfordert, führen Sie den Auswertungszyklus für die Bereitstellung von Updates nach dem Neustart aus. Dadurch kann der Client nach zusätzlichen Softwareupdates suchen, die nach dem Neustart des Clients anwendbar sind, und diese dann während desselben Wartungsfensters installieren (und konform werden). Weitere Informationen finden Sie unter Automatisches Bereitstellen von Softwareupdates oder Manuelles Bereitstellen von Softwareupdates.

Bereitstellung des Betriebssystems

Verbesserungen am Tasksequenzschritt: Software installieren Updates

Die neue Einstellung Evaluate software updates from cached scan results (Softwareupdates aus zwischengespeicherten Scanergebnissen auswerten) bietet Ihnen die Möglichkeit, eine vollständige Überprüfung auf Softwareupdates durchzuführen, anstatt die zwischengespeicherten Scanergebnisse zu verwenden. Weitere Informationen finden Sie unter Tasksequenzschritte.

Außerdem ist eine neue Tasksequenzvariable, SMSTSSoftwareUpdateScanTimeout, verfügbar. Mit dieser Variablen können Sie das Timeout für die Überprüfung von Softwareupdates während des Tasksequenzschritts Software installieren Updates steuern. Der Standardwert beträgt 30 Minuten. Weitere Informationen finden Sie unter Integrierte Tasksequenzvariablen.

Die Tasksequenzvariable OSDPreserveDriveLetter ist veraltet.

Die Tasksequenzvariable OSDPreserveDriveLetter ist veraltet. Ab Configuration Manager Version 1606 bestimmt Windows Setup den am besten zu verwendenden Laufwerkbuchstaben (in der Regel C:). standardmäßig während einer Betriebssystembereitstellung.

Weitere Informationen finden Sie unter Integrierte Tasksequenzvariablen.

Anpassen der RamDisk TFTP-Fenstergröße für PXE-fähige Verteilungspunkte

Sie können jetzt die Größe des RamDisk-Fensters für PXE-fähige Verteilungspunkte anpassen. Wenn Sie Ihr Netzwerk angepasst haben, kann dies dazu führen, dass der Download des Startimages mit einem Timeoutfehler fehlschlägt, da die Fenstergröße zu groß ist. Mit der Anpassung der Fenstergröße ramDisk Trivial File Transfer Protocol (TFTP) können Sie den TFTP-Datenverkehr optimieren, wenn Sie PXE verwenden, um Ihre spezifischen Netzwerkanforderungen zu erfüllen.

Weitere Informationen finden Sie unter Vorbereiten von Standortsystemrollen für Betriebssystembereitstellungen mit Configuration Manager.

Complianceeinstellungen

Smart Lock-Einstellung für Android-Geräte

Die neue Einstellung Smart Lock und andere Vertrauens-Agents zulassen wurde dem Konfigurationselement Android und Samsung KNOX Standard hinzugefügt.

Mit dieser Einstellung können Sie das Smart Lock-Feature auf kompatiblen Android-Geräten steuern. Mit dieser Telefonfunktion, die manchmal auch als "Vertrauens-Agents" bezeichnet wird, können Sie das Kennwort für den Sperrbildschirm des Geräts deaktivieren oder umgehen, wenn sich das Gerät an einem vertrauenswürdigen Speicherort befindet. Ein vertrauenswürdiger Standort kann beispielsweise sein, wenn es mit einem bestimmten Bluetooth-Gerät verbunden ist oder sich in der Nähe eines NFC-Tags befindet. Sie können diese Einstellung verwenden, um zu verhindern, dass Benutzer Smart Lock konfigurieren.

Gerätekonfiguration und -schutz

Produktnamenänderungen

  • Microsoft Passport for Work wird jetzt als Windows Hello for Business bezeichnet.
  • Der Schutz von Unternehmensdaten wird jetzt als Windows Information Protection bezeichnet.

Bereitstellung von Windows Hello for Business (Passport for Work)

Sie können jetzt Windows Hello for Business Richtlinien auf in die Domäne eingebundenen Windows 10 Geräten bereitstellen, die vom Configuration Manager-Client verwaltet werden.

Die Configuration Manager-Konsole wurde aktualisiert, um diese Änderungen widerzuspiegeln.

iOS-Aktivierungssperre

Configuration Manager können Sie bei der Verwaltung der iOS-Aktivierungssperre unterstützen, ein Feature der App "Mein iPhone suchen" für Geräte mit iOS 7.1 und höher. Wenn die Aktivierungssperre aktiviert ist, müssen die Apple-ID und das Kennwort des Benutzers eingegeben werden, bevor folgendes möglich ist:

  • Deaktivieren Sie "Mein iPhone suchen".
  • Löschen Sie das Gerät.
  • Reaktivieren Sie das Gerät.

Configuration Manager können Sie auf zwei Arten bei der Verwaltung der Aktivierungssperre unterstützen:

  • Aktivieren Sie die Aktivierungssperre auf überwachten Geräten.
  • Umgehen der Aktivierungssperre auf überwachten Geräten.

Microsoft Defender für Endpunkt

Endpoint Protection kann ihnen helfen, Microsoft Defender for Endpoint zu verwalten und zu überwachen. Microsoft Defender for Endpoint ist ein neuer Dienst, mit dem Unternehmen erweiterte Angriffe auf ihre Netzwerke erkennen, untersuchen und darauf reagieren können. Configuration Manager Richtlinien können Ihnen helfen, verwaltete Computer mit Windows 10 Version 1607 (Build 14328) oder höher zu integrieren und zu überwachen.

Weitere Informationen finden Sie unter Microsoft Defender for Endpoint.

Gerätekategorien

Sie können Gerätekategorien erstellen, die verwendet werden können, um Geräte automatisch in Gerätesammlungen zu platzieren, wenn Sie Configuration Manager mit Microsoft Intune verwenden. Benutzer müssen dann eine Gerätekategorie auswählen, wenn sie ein Gerät in Intune registrieren. Darüber hinaus können Sie die Kategorie eines Geräts über die Configuration Manager-Konsole ändern.

Geräte mit IMEI- oder iOS-Seriennummern vorab festlegen

Sie können unternehmenseigene Geräte identifizieren, indem Sie deren IMEI-Nummern (International Station Mobile Equipment Identity) oder iOS-Seriennummern importieren. Sie können eine durch Trennzeichen getrennte Wertedatei (.csv) hochladen, die IMEI-Gerätenummern enthält, oder Sie können Geräteinformationen manuell eingeben. Importierte Informationen legen den Besitz der Geräte fest, die sich in Gerätelisten als "Unternehmens" registrieren. Für jeden Benutzer, der auf den Dienst zugreift, ist weiterhin eine Intune Lizenz erforderlich.

Kommunikation des lokalen Integritätsnachweisdiensts

Sie können jetzt die Überwachung von Integritätsnachweisdiensten für Windows 10 PCs aktivieren, indem Sie nur die lokale Infrastruktur verwenden, sodass Computer ohne Internetzugriff den Device Health Attestation (DHA) melden können.

Weitere Informationen finden Sie unter Integritätsnachweis für Configuration Manager.

Remotesteuerung

Ermöglichen Sie Benutzern die Möglichkeit, Dateiübertragungen zu akzeptieren oder zu verweigern, bevor Sie Inhalte aus der freigegebenen Zwischenablage in einer Remotesteuerungssitzung übertragen. Benutzer müssen die Berechtigung nur einmal pro Sitzung erteilen, und der Viewer hat nicht die Möglichkeit, sich selbst die Berechtigung zum Fortsetzen der Dateiübertragung zu erteilen. Sie finden diese neue Einstellung im Arbeitsbereich Verwaltung . Wechseln Sie zu Clienteinstellungen, und öffnen Sie dann unter Standardeinstellungen den Bereich Remotetools .