Neuerungen in Version 1802 von Configuration Manager

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Update 1802 für Configuration Manager current branch ist als konsoleninternes Update verfügbar. Wenden Sie dieses Update auf Websites an, auf denen Version 1702, 1706 oder 1710 ausgeführt wird. Bei der Installation eines neuen Standorts ist dieser auch als Baselineversion verfügbar.

Neben neuen Features enthält dieses Release auch weitere Änderungen, z. B. Fehlerbehebungen. Weitere Informationen finden Sie unter Zusammenfassung der Änderungen in Configuration Manager Current Branch, Version 1802.

Die folgenden zusätzlichen Updates für dieses Release sind jetzt ebenfalls verfügbar:

Tipp

Um einen neuen Standort zu installieren, müssen Sie eine Baselineversion von Configuration Manager verwenden.

Weitere Informationen:

Die folgenden Abschnitte enthalten Details zu den Änderungen und neuen Funktionen in Version 1802 von Configuration Manager.

Standortinfrastruktur

Verteilungspunkt neu zuweisen

Viele Kunden verfügen über große Configuration Manager Infrastrukturen und reduzieren primäre oder sekundäre Standorte, um ihre Umgebung zu vereinfachen. Sie müssen weiterhin Verteilungspunkte an Zweigstellen aufbewahren, um Inhalte für verwaltete Clients bereitzustellen. Diese Verteilungspunkte enthalten häufig mehrere Terabytes oder mehr Inhalt. Dieser Inhalt ist in Bezug auf die Zeit und die Netzwerkbandbreite für die Verteilung auf diese Remoteserver kostspielig. Mit diesem Feature können Sie einen Verteilungspunkt einem anderen primären Standort neu zuweisen, ohne den Inhalt neu zu verteilen. Durch diese Aktion wird die Standortsystemzuweisung aktualisiert, während der gesamte Inhalt auf dem Server beibehalten wird. Weitere Informationen finden Sie unter Neuzuweisen eines Verteilungspunkts.

Konfigurieren der Windows-Übermittlungsoptimierung für die Verwendung Configuration Manager Begrenzungsgruppen

Sie verwenden Configuration Manager Begrenzungsgruppen, um die Verteilung von Inhalten in Ihrem Unternehmensnetzwerk und an Remotebüros zu definieren und zu regulieren. Die Windows-Übermittlungsoptimierung ist eine cloudbasierte Peer-to-Peer-Technologie zum Freigeben von Inhalten zwischen Windows 10 Geräten. Konfigurieren Sie ab diesem Release die Übermittlungsoptimierung so, dass Ihre Begrenzungsgruppen beim Freigeben von Inhalten für Peers verwendet werden. Eine neue Clienteinstellung wendet den Begrenzungsgruppenbezeichner als Gruppenbezeichner der Übermittlungsoptimierung auf dem Client an. Wenn der Client mit dem Clouddienst für die Übermittlungsoptimierung kommuniziert, verwendet er diesen Bezeichner, um Peers mit dem gewünschten Inhalt zu suchen. Weitere Informationen finden Sie unter Grundlegende Konzepte für die Inhaltsverwaltung.

Unterstützung für Windows 10 ARM64-Geräte

Ab diesem Release wird der Configuration Manager-Client auf Windows 10 ARM64-Geräten unterstützt. Vorhandene Clientverwaltungsfeatures sollten mit diesen neuen Geräten funktionieren. Beispiel: Hardware- und Softwareinventur, Softwareupdates und Anwendungsverwaltung. Die Betriebssystembereitstellung wird derzeit nicht unterstützt.

Verbesserte Unterstützung für CNG-Zertifikate

Configuration Manager Version 1710 (Current Branch) unterstützt CNG-Zertifikate (Cryptography: Next Generation). Version 1710 beschränkt die Unterstützung auf Clientzertifikate in verschiedenen Szenarien.

Verwenden Sie ab diesem Release CNG-Zertifikate für die folgenden HTTPS-fähigen Serverrollen:

  • Verwaltungspunkt
  • Verteilungspunkt
  • Softwareupdatepunkt
  • Zustandsmigrationspunkt

Fallback für Begrenzungsgruppen für Verwaltungspunkte

Konfigurieren sie Fallbackbeziehungen für Verwaltungspunkte zwischen Begrenzungsgruppen. Dieses Verhalten bietet eine bessere Kontrolle über die von Clients verwendeten Verwaltungspunkte. Weitere Informationen finden Sie unter Konfigurieren von Begrenzungsgruppen.

Standortaffinität des Cloudverteilungspunkts

Von diesem Feature profitieren Kunden mit einer geografisch verteilten Hierarchie mit mehreren Standorten mithilfe von Cloudverteilungspunkten. Wenn ein internetbasierter Client nach Inhalten sucht, gab es bisher keine Reihenfolge für die Liste der vom Client empfangenen Cloudverteilungspunkte. Dieses Verhalten kann dazu führen, dass internetbasierte Clients Inhalte von geografisch entfernten Cloudverteilungspunkten empfangen. Das Herunterladen von Inhalten von einem so entfernten Server ist in der Regel langsamer als ein näherer Server.

Bei standortaffinen Cloudverteilungspunkten erhält ein internetbasierter Client eine sortierte Liste. Diese Liste priorisiert Cloudverteilungspunkte vom zugewiesenen Standort des Clients. Dieses Verhalten ermöglicht es dem Administrator, seine Entwurfsabsicht für Inhaltsdownloads von Websiteressourcen beizubehalten.

Management-Insights

Management Insights im Configuration Manager enthalten Informationen zum aktuellen Zustand Ihrer Umgebung. Die Informationen basieren auf der Analyse von Daten aus der Standortdatenbank. Insights helfen Ihnen, Ihre Umgebung besser zu verstehen und auf der Grundlage dieser Erkentnisse, Maßnahmen zu ergreifen. Weitere Informationen finden Sie unter Management Insights.

In Configuration Manager 1802 sind die folgenden Erkenntnisse verfügbar:

  • Anwendungen:
    • Anwendungen ohne Bereitstellungen
  • Cloud Services:
    • Bewerten der Bereitschaft zur Co-Verwaltung
    • Ermöglichen Sie es Ihren Geräten, hybrid in Azure Active Directory eingebunden zu sein.
    • Modernisieren Ihrer Identitäts- und Zugriffsinfrastruktur
    • Aktualisieren Ihrer Clients auf Windows 10 Version 1709 oder höher
  • Sammlungen:
    • Leere Sammlungen
  • Vereinfachte Verwaltung:
    • Veraltete Clientversionen
  • Softwarecenter:
    • Weiterleiten von Benutzern an das Softwarecenter anstelle des Anwendungskatalogs
    • Verwenden der neuen Version des Softwarecenters
  • Windows 10:
    • Konfigurieren der Windows-Telemetrie und des kommerziellen ID-Schlüssels
    • Verbinden Configuration Manager mit upgrade Readiness

Kundenverwaltung

Unterstützung des Cloudverwaltungsgateways für Azure Resource Manager

Beim Erstellen einer Instanz des Cloudverwaltungsgateways (CLOUD Management Gateway, CMG) bietet der Assistent jetzt die Möglichkeit, eine Azure Resource Manager-Bereitstellung zu erstellen. Azure Resource Manager ist eine moderne Plattform zum Verwalten aller Lösungsressourcen als einzelne Entität, die als Ressourcengruppe bezeichnet wird. Bei der Bereitstellung von CMG mit Azure Resource Manager verwendet der Standort Azure Active Directory (Azure AD), um die erforderlichen Cloudressourcen zu authentifizieren und zu erstellen. Für diese modernisierte Bereitstellung ist das klassische Azure-Verwaltungszertifikat nicht erforderlich. Weitere Informationen finden Sie unter CMG-Topologieentwurf.

Wichtig

Diese Funktion aktiviert keine Unterstützung für Azure Cloud Service Providers (CSP). Die CMG-Bereitstellung mit Azure Resource Manager verwendet weiterhin den klassischen Clouddienst, der vom CSP nicht unterstützt wird. Weitere Informationen finden Sie unter Verfügbare Azure-Dienste in Azure CSP.

Verbesserungen am Cloudverwaltungsgateway

Konfigurieren der Hardwareinventur zum Sammeln von Zeichenfolgen, die größer als 255 Zeichen sind

Sie können die Länge von Zeichenfolgen für Hardwareinventureigenschaften auf mehr als 255 Zeichen konfigurieren. Diese Änderung gilt nur für neu hinzugefügte Klassen und für Hardwareinventureigenschaften, die keine Schlüssel sind. Weitere Informationen finden Sie im Artikel Erweitern der Hardwareinventur .

Ankündigung der Einstellung für Linux- und Unix-Clientunterstützung

Microsoft beabsichtigt, die Unterstützung von Linux- und UNIX-Clients in Configuration Manager ungefähr einem Jahr als veraltet zu kennzeichnen, sodass die Clients anfang 2019 nicht in Version 1902 enthalten sind. Das Configuration Manager Release 1810 im späten Kalender 2018 wird das letzte Release sein, das die Linux- und UNIX-Clients enthält, und sie werden für den gesamten Lebenszyklus von Configuration Manager 1810 unterstützt. Nach Configuration Manager 1810 sollten Kunden Microsoft Azure-Verwaltung für die Verwaltung von Linux-Servern in Betracht ziehen. Azure-Lösungen verfügen über eine umfassende Linux-Unterstützung, die in den meisten Fällen Configuration Manager Funktionalität übersteigt, einschließlich end-to-End-Patchverwaltung für Linux.

Surface-Gerätedashboard

Das Surface-Gerätedashboard enthält Informationen zu den Surface-Geräten in Ihrer Umgebung. Wechseln Sie in der Konsole zu Überwachen von>Surface-Geräten. Sie können die Elemente anzeigen:

  • Prozent der Oberflächen
  • Prozentsatz der Surface-Modelle
  • Die fünf wichtigsten Firmwareversionen

Weitere Informationen finden Sie im Artikel zum Surface-Dashboard .

Änderung in der Configuration Manager Clientinstallation

Ab diesem Release wird Silverlight nicht mehr automatisch auf Clientgeräten installiert. Weitere Informationen finden Sie unter Voraussetzungen für die Bereitstellung von Clients auf Windows-Computern.

Mitverwaltung

Umstellung der Endpoint Protection-Workload auf Intune mithilfe der Co-Verwaltung

Die Endpoint Protection-Workload kann nach der Aktivierung der Co-Verwaltung auf Intune umgestellt werden. Um die Endpoint Protection-Workload zu übertragen, wechseln Sie zur Eigenschaftenseite für die Co-Verwaltung, und verschieben Sie den Schieberegler von Configuration Manager zu Pilot oder Alle. Ausführliche Informationen zu den Workloads finden Sie unter Co-Verwaltungsworkloads. Weitere Informationen zur Co-Verwaltung finden Sie unter Co-Verwaltung für Windows 10-Geräte.

Dashboard für die Co-Verwaltung in Configuration Manager

Ab diesem Release können Sie ein Dashboard mit Informationen zur Co-Verwaltung anzeigen. Das Dashboard hilft Ihnen beim Überprüfen von Computern, die in Ihrer Umgebung gemeinsam verwaltet werden. Die Diagramme können dabei helfen, Geräte zu identifizieren, die möglicherweise Aufmerksamkeit benötigen. Weitere Informationen finden Sie im Artikel Dashboard für die Co-Verwaltung .

Complianceeinstellungen

Microsoft Edge-Browserrichtlinien

Für Kunden, die den Microsoft Edge-Webbrowser auf Windows 10 Clients verwenden, erstellen Sie eine richtlinie für Configuration Manager Konformitätseinstellungen, um mehrere Microsoft Edge-Einstellungen zu konfigurieren. Weitere Informationen finden Sie unter Erstellen eines Microsoft Edge-Browserprofils.

Anwendungsverwaltung

Zulassen von Benutzerinteraktionen bei der Installation einer Anwendung

Ermöglichen Sie es einem Endbenutzer, während der Ausführung der Tasksequenz mit einer Anwendungsinstallation zu interagieren. Führen Sie beispielsweise einen Setupprozess aus, der den Endbenutzer zur Eingabe verschiedener Optionen auffordert. Einige Anwendungsinstallationsprogramme können Benutzeraufforderungen nicht stummsetzen, oder der Installationsprozess erfordert möglicherweise bestimmte Konfigurationswerte, die nur dem Benutzer bekannt sind. Mit diesem Feature können Sie diese Installationsszenarien behandeln. Weitere Informationen finden Sie unter Angeben von Benutzeroberflächenoptionen für den Bereitstellungstyp.

Aktualisieren Sie abgelöste Anwendungen nicht automatisch.

Konfigurieren Sie eine Anwendungsbereitstellung so, dass keine abgelöste Version automatisch aktualisiert wird. Beim Erstellen der Bereitstellung können Sie nun auf der Seite Bereitstellungseinstellungen des Assistenten zumBereitstellen von Software die Option Automatisches Upgrade aller abgelösten Versionen dieser Anwendung aktivieren oder deaktivieren. Weitere Informationen finden Sie unter Angeben von Bereitstellungseinstellungen.

Genehmigen von Anwendungsanforderungen für Benutzer pro Gerät

Ab diesem Release ist der spezifische Gerätename teil der Anforderung, wenn ein Benutzer eine Anwendung anfordert, die eine Genehmigung erfordert. Wenn der Administrator die Anforderung genehmigt, kann der Benutzer die Anwendung nur auf diesem Gerät installieren. Der Benutzer muss eine weitere Anforderung übermitteln, um die Anwendung auf einem anderen Gerät zu installieren. Weitere Informationen finden Sie unter Angeben von Bereitstellungseinstellungen.

Hinweis

Dies ist ein optionales Feature. Weitere Informationen finden Sie unter Aktivieren optionaler Features von Updates.

Verbesserungen beim Ausführen von Skripts

Ab diesem Release ist Skripts ausführen kein Vorabfeature mehr. Die Skriptausgabe gibt jetzt mithilfe der JSON-Formatierung zurück. Weitere Informationen finden Sie unter Erstellen und Ausführen von PowerShell-Skripts über die Configuration Manager-Konsole.

Bereitstellung des Betriebssystems

Windows 10 Der Tasksequenz für direkte Upgrades über das Cloudverwaltungsgateway

Die Tasksequenz Windows 10 direkten Upgrades unterstützt jetzt die Bereitstellung auf internetbasierten Clients, die über das Cloudverwaltungsgateway verwaltet werden. Diese Möglichkeit ermöglicht Remotebenutzern ein einfacheres Upgrade auf Windows 10, ohne eine Verbindung mit dem Unternehmensnetzwerk herstellen zu müssen. Weitere Informationen finden Sie unter Bereitstellen einer Tasksequenz.

Verbesserungen an Windows 10 Tasksequenz für direkte Upgrades

Die Standard-Tasksequenzvorlage für Windows 10 direktes Upgrade enthält jetzt zusätzliche Gruppen mit empfohlenen Aktionen, die vor und nach dem Upgradevorgang hinzugefügt werden müssen. Diese Aktionen sind bei vielen Kunden üblich, die geräte erfolgreich auf Windows 10 aktualisieren. Weitere Informationen finden Sie unter Empfehlungen für direkte Upgrades.

Verbesserungen bei der Betriebssystembereitstellung

Dieses Release enthält die folgenden Verbesserungen an der Betriebssystembereitstellung:

  • In Windows PE werden Sie beim Starten cmtrace.exe nicht mehr aufgefordert, auszuwählen, ob dieses Programm als Standardanzeige für Protokolldateien festgelegt werden soll.
  • Fügen Sie dem Tasksequenzschritt Paketinhalt herunterladen Startimages hinzu.
  • Verbesserungen am Schritt Tasksequenz ausführen :
    • Unterstützung für alle Betriebssystembereitstellungsszenarien über Softwarecenter, PXE und Medien.
    • Verbesserungen an Konsolenaktionen wie Kopieren, Importieren, Exportieren und Warnungen während des Löschens von Objekten.
    • Unterstützung für den Assistenten zum Erstellen vorab bereitgestellter Inhaltsdateien .
    • Integration in die Bereitstellungsüberprüfung. Weitere Informationen finden Sie unter Bereitstellungen von Tasksequenzen mit hohem Risiko.
    • Der Schritt Tasksequenz ausführen kann jetzt für mehrere Tasksequenzebenen verwendet werden, nicht nur für eine einzelne Beziehung zwischen übergeordneten und untergeordneten Elementen. Beziehungen mit mehreren Ebenen erhöhen die Komplexität. Verwenden Sie daher mit Vorsicht. Diese Beziehungen werden weiterhin auf Zirkelbezüge überprüft.

Bereitstellungsvorlagen für Tasksequenzen

Der Bereitstellungs-Assistent für Tasksequenzen kann jetzt eine Bereitstellungsvorlage erstellen. Die Bereitstellungsvorlage kann gespeichert und auf eine vorhandene oder neue Tasksequenz angewendet werden, um eine Bereitstellung zu erstellen.

Bereitstellungen in Phasen für Tasksequenzen

Phasenweise Bereitstellungen sind eine Vorabversionsfunktion. Phasenweise Bereitstellungen automatisieren einen koordinierten, sequenzierten Rollout einer Tasksequenz über mehrere Sammlungen hinweg. Sie können phasenweise Bereitstellungen mit dem Standardwert von zwei Phasen erstellen oder mehrere Phasen manuell konfigurieren. Die stufenweise Bereitstellung von Tasksequenzen unterstützt keine PXE- oder Medieninstallation.

Softwarecenter

Installieren mehrerer Anwendungen im Softwarecenter

Wenn ein Endbenutzer oder Desktoptechniker mehrere Anwendungen auf einem Gerät installieren muss, unterstützt das Softwarecenter jetzt die Installation mehrerer ausgewählter Anwendungen. Dieses Verhalten ermöglicht es dem Benutzer, effizienter zu sein, während er nicht auf den Abschluss einer Installation wartet, bevor die nächste gestartet wird. Weitere Informationen finden Sie unter Installieren mehrerer Anwendungen im neuen Softwarecenter-Benutzerhandbuch.

Verwenden des Softwarecenters zum Durchsuchen und Installieren von benutzer verfügbaren Anwendungen auf in Azure AD eingebundenen Geräten

Wenn Sie Anwendungen als für Benutzer verfügbar bereitstellen, können sie sie jetzt über das Softwarecenter auf Azure Active Directory-Geräten (Azure AD) durchsuchen und installieren. Weitere Informationen finden Sie unter Voraussetzungen für die Bereitstellung von benutzerseitig verfügbaren Anwendungen.

Installierte Anwendungen im Softwarecenter ausblenden

Installierte Anwendungen können jetzt im Softwarecenter ausgeblendet werden. Anwendungen, die bereits installiert sind, werden nicht mehr auf der Registerkarte Anwendungen angezeigt, wenn diese Option unter den Clienteinstellungen aktiviert ist. Diese Option wird als Standard festgelegt, wenn Sie Configuration Manager 1802 installieren oder aktualisieren. Installierte Anwendungen können weiterhin auf der Registerkarte "Installationsstatus" überprüft werden. Installierte Anwendungen im Softwarecenter ausblenden enthält zusätzliche Details.

Ausblenden nicht genehmigter Anwendungen im Softwarecenter

Wenn diese Clienteinstellungsoption aktiviert ist, werden benutzerseitig verfügbare Anwendungen, die genehmigt werden müssen, im Softwarecenter ausgeblendet. Nicht genehmigte Anwendungen im Softwarecenter ausblenden enthält zusätzliche Details.

Im Softwarecenter werden zusätzliche Complianceinformationen für Benutzer angezeigt.

Wenn Sie den Status des Geräteintegritätsnachweises als Konformitätsrichtlinienregel für den bedingten Zugriff auf Unternehmensressourcen verwenden, zeigt das Softwarecenter dem Benutzer jetzt die Einstellung Device Health Attestation an, die nicht kompatibel ist.

Softwareupdates

Planen Sie die automatische Auswertung der Bereitstellungsregeln so, dass sie von einem Basistag versetzt wird.

Automatische Bereitstellungsregeln können geplant werden, um den Offset eines Basistags auszuwerten. Das heißt, wenn patch Tuesday für Sie tatsächlich auf Mittwoch fällt, kann der Auswertungszeitplan für den zweiten Dienstag des Monats um einen Tag versetzt werden. Weitere Informationen finden Sie unter Automatisches Bereitstellen von Softwareupdates.

Reporting

Bericht für die Standardanzahl von Browsern

Jetzt gibt es einen neuen Bericht, in dem die Anzahl der Clients mit einem bestimmten Webbrowser als Windows-Standard angezeigt wird. Weitere Informationen finden Sie im Bericht Standardbrowseranzahl in der Gruppe Software – Unternehmen und Produkte . Weitere Informationen finden Sie in der Liste der Berichte.

Bericht über Windows Autopilot-Geräteinformationen

Windows Autopilot ist eine Lösung zum Integrieren und Konfigurieren neuer Windows 10 Geräten auf moderne Weise. Weitere Informationen finden Sie unter Übersicht über Windows Autopilot. Eine Methode zum Registrieren vorhandener Geräte bei Windows Autopilot besteht darin, Geräteinformationen in die Microsoft Store für Unternehmen und Education hochzuladen. Diese Informationen umfassen die Seriennummer des Geräts, die Windows-Produkt-ID und einen Hardwarebezeichner. Verwenden Sie Configuration Manager, um diese Geräteinformationen mit dem neuen Bericht Windows Autopilot-Geräteinformationen im Knoten Hardware – Allgemeine Berichte zu sammeln und zu melden. Weitere Informationen finden Sie unter Vorbereiten internetbasierter Geräte für die Co-Verwaltung in Vorbereitung auf die Co-Verwaltung.

Bericht zu Windows 10 Wartungsdetails für eine bestimmte Sammlung

Im Windows 10 Wartungsdetails für einen bestimmten Sammlungsbericht werden allgemeine Informationen zu Windows 10 Wartung für eine bestimmte Sammlung angezeigt. Dieser Bericht enthält Ressourcen-ID, NetBIOS-Name, Betriebssystemname, Betriebssystemversionsname, Build, Betriebssystembranch und Wartungsstatus für Windows 10-Geräte. Weitere Informationen finden Sie in der Liste der Berichte.

Schützen von Geräten

Verbesserungen an Configuration Manager-Richtlinien für Windows Defender Exploit Guard

Zusätzliche Richtlinieneinstellungen für die Komponenten "Verringerung der Angriffsfläche" und "Kontrollierter Ordnerzugriff" wurden in Configuration Manager für Windows Defender Exploit Guard hinzugefügt.

Neue Hostinteraktionseinstellungen für Windows Defender Application Guard

Für Geräte Windows 10 Version 1709 und höher gibt es zwei neue Einstellungen für die Hostinteraktion für Windows Defender Application Guard:

  • Websites können Zugriff auf den virtuellen Grafikprozessor des Hosts erhalten.
  • Dateien, die im Container heruntergeladen werden, können auf dem Host beibehalten werden.

Configuration Manager-Konsole

Verbesserungen an der Configuration Manager-Konsole

Dieses Release enthält die folgenden Verbesserungen an der Configuration Manager-Konsole.

  • Gerätelisten unter Bestand und Konformität, Geräte, zeigen jetzt standardmäßig den primären Benutzer an. Diese Spalte wird nur im Knoten Geräte angezeigt. Der zuletzt angemeldete Benutzer kann auch als optionale Spalte hinzugefügt werden. Aktivieren Sie die Clienteinstellungen für Benutzer- und Geräteaffinität für den Standort, um einem Gerät einen primären Benutzer zuzuordnen.
  • Wenn eine Sammlung Mitglied einer anderen Sammlung ist und umbenannt wird, wird der neue Name unter Mitgliedschaftsregeln aktualisiert.
  • Wenn Sie die Remotesteuerung auf einem Client mit mehreren Monitoren mit unterschiedlicher DPI-Skalierung verwenden, wird der Mauszeiger jetzt ordnungsgemäß zwischen ihnen zugeordnet.
  • Das Dashboard Office 365 Clientverwaltung zeigt eine Liste relevanter Geräte an, wenn Diagrammabschnitte ausgewählt werden.

Nächste Schritte

Wenn Sie bereit sind, diese Version zu installieren, lesen Sie Aktualisierungen Configuration Manager.