Notas de la versión de Configuration ManagerRelease notes for Configuration Manager

Se aplica a: Configuration Manager (rama actual)Applies to: Configuration Manager (current branch)

Con Configuration Manager, las notas de la versión del producto se limitan a cuestiones urgentes.With Configuration Manager, product release notes are limited to urgent issues. Estos problemas todavía no se han corregido en el producto o no se han tratado en detalle en un artículo de Knowledge Base del soporte técnico de Microsoft.These issues aren't yet fixed in the product, or detailed in a Microsoft Support knowledge base article.

La documentación específica de características incluye información acerca de los problemas conocidos que afectan a escenarios básicos.Feature-specific documentation includes information about known issues that affect core scenarios.

Este artículo contiene notas de la versión de la rama actual de Configuration Manager.This article contains release notes for the current branch of Configuration Manager. Para obtener más información sobre la rama Technical Preview, vea Technical PreviewFor information on the technical preview branch, see Technical Preview

Para obtener información sobre las características que presentan las distintas versiones, consulte los siguientes artículos:For information about the new features introduced with different versions, see the following articles:

Para obtener información sobre las nuevas características de Análisis de escritorio, consulte Novedades de Análisis de escritorio.For information about the new features in Desktop Analytics, see What's new in Desktop Analytics.

Sugerencia

Para obtener una notificación cuando se actualice esta página, copie y pegue la siguiente dirección URL en su lector de fuentes RSS: https://docs.microsoft.com/api/search/rss?search=%22release+notes+-+Configuration+Manager%22&locale=en-usTo get notified when this page is updated, copy and paste the following URL into your RSS feed reader: https://docs.microsoft.com/api/search/rss?search=%22release+notes+-+Configuration+Manager%22&locale=en-us

Configuración y actualizaciónSet up and upgrade

La actualización automática del cliente se produce inmediatamente en todos los clientes.Client automatic upgrade happens immediately for all clients

Se aplica a la versión 1910Applies to version 1910

Si el sitio usa la actualización automática del cliente, cuando actualice el sitio a la versión 1910, todos los clientes se actualizarán inmediatamente después de que el sitio se actualice correctamente.If your site uses automatic client upgrade, when you update the site to version 1910, all clients immediately upgrade after the site updates successfully. La única aleatoriedad es cuando los clientes reciben la directiva, que de forma predeterminada es cada hora.The only randomization is when clients receive the policy, which by default is every hour. Para un sitio grande con muchos clientes, este comportamiento puede consumir una cantidad significativa de tráfico de red y puntos de distribución de esfuerzo.For a large site with many clients, this behavior can consume a significant amount of network traffic and stress distribution points.

Para más información sobre las versiones afectadas, consulte Actualización de cliente para la rama actual de Configuration Manager, versión 1910.For more information on affected versions, see Client update for Configuration Manager current branch, version 1910.

El servidor de sitio en modo pasivo no actualiza configuration.mofSite server in passive mode doesn't update configuration.mof

Se aplica a la versión 1910Applies to version 1910

Si el sitio incluye un servidor de sitio en modo pasivo, puede que, al actualizar el sitio, se pierdan las personalizaciones de inventario.If your site includes a site server in passive mode, you may lose inventory customizations when you update the site. Actualmente, el sitio no sincroniza configuration.mof al conmutar por error los servidores de sitio.The site doesn't currently synchronize the configuration.mof when you fail over the site servers.

Para solucionar este problema, haga una copia de seguridad de configuration.mof y restáurelo manualmente.To work around this issue, manually back up and restore the site's configuration.mof.

Configuración de la advertencia de requisitos previos en el nivel funcional del dominio en Server 2019Setup prerequisite warning on domain functional level on Server 2019

Se aplica a la versión 1906Applies to version 1906

Al instalar la actualización de la versión 1906 en un entorno con controladores de dominio que ejecutan Windows Server 2019, la comprobación de requisitos previos para el nivel funcional del dominio devuelve la siguiente advertencia:When installing the update for version 1906 in an environment with domain controllers running Windows Server 2019, the prerequisite check for domain functional level returns the following warning:

[Completed with warning]:Verify that the Active Directory domain functional level is Windows Server 2003 or later

Para solucionar esta incidencia, omita la advertencia.To work around this issue, ignore the warning.

La detección de usuarios de Azure AD y la sincronización del grupo de colecciones no funcionan después de la expansión del sitioAzure AD user discovery and collection group sync don't work after site expansion

Se aplica a la versión 1906Applies to version 1906

Después de configurar cualquiera de las siguientes características:After you configure either of the following features:

  • Detección de grupos de usuarios de Azure Active DirectoryAzure Active Directory user group discovery
  • Sincronización de los resultados de pertenencia a recopilaciones con grupos de Azure Active DirectorySynchronize collection membership results to Azure Active Directory groups

Si, a continuación, expande un sitio primario independiente a una jerarquía con un sitio de administración central, verá el siguiente error en SMS_AZUREAD_DISCOVERY_AGENT.log:If you then expand a standalone primary site to a hierarchy with a central administration site, you'll see the following error in SMS_AZUREAD_DISCOVERY_AGENT.log:

Could not obtain application secret for tenant xxxxx. If this is after a site expansion, please run "Renew Secret Key" from admin console.

Para solucionar esta incidencia, renueve la clave asociada al registro de la aplicación en Azure AD.To work around this issue, renew the key associated with the app registration in Azure AD. Para más información, vea Renovar clave secreta.For more information, see Renew secret key.

Administración basada en rolesRole based administration

Los ámbitos de seguridad de determinadas carpetas no se replican de CAS a los sitios primariosSecurity scopes for certain folders don't replicate from CAS to primary sites

Se aplica a la versión 1910Applies to version 1910

Después de actualizar a la versión 1910, los ámbitos de seguridad para las carpetas en las recopilaciones de usuarios y las recopilaciones de dispositivos no se replican de CAS a los sitios primarios.After upgrade to version 1910, security scopes for folders in user collections and device collections don't get replicated from the CAS to primary sites.

Administración de aplicacionesApplication management

No se puede obtener el certificado correspondiente al error de PowerShell al implementar Microsoft Edge, versión 77 y posterioresUnable to get certificate for PowerShell error when deploying Microsoft Edge, version 77 and later

Se aplica a: versión 1910 de Configuration ManagerApplies to: Configuration Manager version 1910

Si está ejecutando la consola de Configuration Manager en un sistema operativo donde el idioma es sueco, húngaro o japonés, recibirá el siguiente error al implementar Microsoft Edge, versión 77 y posteriores:If you are running the Configuration Manager console on an OS where the language is Swedish, Hungarian, or Japanese, you'll receive the following error when deploying Microsoft Edge, version 77 and later:

Unable to get certificate for Powershell

Este error se produce porque no hay una carpeta scripts en el directorio AdminConsole\bin de los idiomas sueco, húngaro o japonés.This error occurs because a scripts folder doesn't exist under the AdminConsole\bin directory for Swedish, Hungarian, or Japanese languages. La carpeta scripts se localiza en estos idiomas de sistema operativo.The scripts folder is localized in these OS languages.

Para solucionar esta incidencia, cree una carpeta llamada scripts en el directorio AdminConsole\bin.To work around this issue, create a folder called scripts in the AdminConsole\bin directory. Copie los archivos de la carpeta localizada en la carpeta scripts recién creada.Copy the files from your localized folder to the newly created scripts folder. Una vez copiados los archivos, implemente Microsoft Edge, versión 77 y posteriores.Deploy Microsoft Edge, version 77 and later once the files have been copied.

Implementación del sistema operativoOS deployment

Error de directiva de cliente al implementar una secuencia de tareasClient policy error when you deploy a task sequence

Se aplica a: Anillo de actualización inicial de Configuration Manager, versión 2006Applies to: Configuration Manager version 2006 early update ring

Cuando se implementa una secuencia de tareas en un cliente, una secuencia de tareas necesaria no se instala en la fecha límite, y una secuencia de tareas disponible no aparece en el Centro de software.When you deploy a task sequence to a client, a required task sequence doesn’t install at the deadline, and an available task sequence doesn’t appear in Software Center. Verá el mensaje de estado 10803 con una descripción similar al siguiente mensaje de error:You see status message 10803 with a description similar to the following error message:

El cliente no pudo descargar la directiva. El servicio de transferencia de datos devolvió el error. "Error de BITS: La respuesta del servidor no es válida. El servidor no siguió el protocolo definido. (-2145386469).The client failed to download policy. The data transfer service returned "BITS error: 'The server's response was not valid. The server was not following the defined protocol. (-2145386469).

Este problema se produce cuando se configura el punto de administración para HTTPS y el dispositivo usa la versión de cliente 1906 o anterior de Configuration Manager.This issue occurs when you configure the management point for HTTPS, and the device uses Configuration Manager client version 1906 or earlier.

Para solucionar este problema, actualice el cliente de Configuration Manager en el dispositivo a la versión 1910 o posterior.To work around this issue, update the Configuration Manager client on the device to version 1910 or later.

No se pueden ejecutar secuencias de tareas a través de CMGTask sequences can't run over CMG

Se aplica a: Configuration Manager, versión 2002Applies to: Configuration Manager version 2002

Hay dos casos en los que no se pueden ejecutar secuencias de tareas en un dispositivo que se comunica a través de una instancia de Cloud Management Gateway (CMG):There are two instances in which task sequences can't run on a device that communicates via a cloud management gateway (CMG):

  • Ha configurado el sitio para HTTP mejorado y el punto de administración es HTTP.You configure the site for Enhanced HTTP and the management point is HTTP.

    Para solucionar este problema, actualice a la versión 2006.To work around this issue, update to version 2006. Otra alternativa es configurar el punto de administración para HTTP.Alternatively, configure the management point for HTTPS.

  • Ha instalado y registrado el cliente con un token de registro en masa para la autenticación.You installed and registered the client with a bulk registration token for authentication.

    Para solucionar este problema, actualice a la versión 2006.To work around this issue, update to version 2006. También puede usar uno de los siguientes métodos de autenticación:Alternatively, use one of the following authentication methods:

    • Registro previo del dispositivo en la red internaPre-register the device on the internal network
    • Configuración del dispositivo con un certificado de autenticación del clienteConfigure the device with a client authentication certificate
    • Unión del dispositivo a Azure ADJoin the device to Azure AD

Actualizaciones de softwareSoftware updates

Roles de seguridad que faltan para las implementaciones por fasesSecurity roles are missing for phased deployments

Se aplica a: Configuration Manager, versiones 1810, 1902Applies to: Configuration Manager versions 1810, 1902

El rol de seguridad integrado Administrador de implementaciones del sistema operativo tiene permisos para las implementaciones por fases.The OS Deployment Manager built-in security role has permissions to phased deployments. En los roles siguientes faltan estos permisos:The following roles are missing these permissions:

  • Administrador de aplicacionesApplication Administrator
  • Administrador de implementación de aplicacionesApplication Deployment Manager
  • Administrador de actualizaciones de softwareSoftware Update Manager

El rol Autor de la aplicación puede parecer que tiene algunos permisos para las implementaciones por fases, pero no debería ser capaz de crear implementaciones.The App Author role may appear to have some permissions to phased deployments, but shouldn't be able to create deployments.

Un usuario con uno de estos roles puede iniciar el asistente Crear una implementación por fases y puede ver las implementaciones por fases para una aplicación o actualización de software.A user with one these roles can start the Create Phased Deployment wizard, and can see phased deployments for an application or software update. No puede completar al asistente ni realizar cambios en una implementación existente.They can't complete the wizard, or make any changes to an existing deployment.

Para solucionar esta incidencia, cree un rol de seguridad personalizado.To work around this issue, create a custom security role. Copie un rol de seguridad existente y agregue los permisos siguientes a la clase de objeto Implementación por fases:Copy an existing security role, and add the following permissions on the Phased Deployment object class:

  • CrearCreate
  • EliminarDelete
  • ModificarModify
  • LecturaRead

Para obtener más información, vea Crear roles de seguridad personalizados.For more information, see Create custom security roles

Análisis de escritorioDesktop Analytics

Una actualización de seguridad extendida para Windows 7 hace que aparezca como No se puede inscribirAn extended security update for Windows 7 causes them to show as Unable to enroll

Se aplica a: Configuration Manager, versiones 2002 y anterioresApplies to: Configuration Manager versions 2002 and earlier

La actualización de seguridad extendida (ESU) de abril de 2020 para Windows 7 cambió la versión mínima requerida de diagtrack.dll de 10586 a 10240.The April 2020 extended security update (ESU) for Windows 7 changed the minimum required version of the diagtrack.dll from 10586 to 10240. Este cambio hace que los dispositivos de Windows 7 se muestren como No se pueden inscribir en el panel Estado de conexión de Análisis de escritorio.This change causes Windows 7 devices to show as Unable to enroll in the Desktop Analytics Connection Health dashboard. Al explorar en profundidad la vista de dispositivos para este estado, la propiedad Configuración del servicio DiagTrack muestra el estado siguiente: Connected User Experience and Telemetry (diagtrack.dll) component is outdated. Check requirements.When you drill down to the device view for this status, the DiagTrack service configuration property displays the following state: Connected User Experience and Telemetry (diagtrack.dll) component is outdated. Check requirements.

No se requiere ninguna solución alternativa para este problema.No workaround is required for this issue. No desinstale la ESU de abril.Don't uninstall the April ESU. Si, por lo contrario, está configurada correctamente, los dispositivos de Windows 7 siguen notificando los datos de diagnóstico al servicio Análisis de escritorio y dichos dispositivos se siguen mostrando en el portal.If otherwise properly configured, the Windows 7 devices still report diagnostic data to the Desktop Analytics service, and still show in the portal.

Si usa el inventario de hardware para las vistas distribuidas, no puede realizar incorporaciones al Análisis de escritorioIf you use hardware inventory for distributed views, you can't onboard to Desktop Analytics

Se aplica a: la versión 1902 de Configuration Manager con el paquete acumulativo de actualizaciones y a la versión 1906Applies to: Configuration Manager version 1902 with update rollup, and version 1906

Si tiene una jerarquía y habilita los datos del sitio Inventario de hardware para las vistas distribuidas en cualquier vínculo de replicación del sitio, después de configurar la conexión del Análisis de escritorio en Configuration Manager, verá el siguiente error en M365UploadWorker.log:If you have a hierarchy, and enable Hardware inventory site data for distributed views on any site replication links, after you configure the Desktop Analytics connection in Configuration Manager you'll see the following error in M365UploadWorker.log:

Unexpected exception 'System.Data.SqlClient.SqlException' Remote access is not supported for transaction isolation level "SNAPSHOT".: at System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection, Action'1 wrapCloseInAction)

Para solucionar esta incidencia, deshabilite los datos del sitio Inventario de hardware de las vistas distribuidas en cada vínculo de replicación del sitio.To work around this issue, disable Hardware inventory site data for distributed views on every site replication link.

La consola se cerra inesperadamente al quitar coleccionesConsole unexpectedly closes when removing collections

Se aplica a: Versión 1902 de Configuration Manager con el paquete acumulativo de actualizacionesApplies to: Configuration Manager version 1902 with update rollup

Después de conectar el sitio a Análisis de escritorio, puede seleccionar colecciones específicas para sincronizar con Análisis de escritorio.After you connect the site to Desktop Analytics, you can Select specific collections to synchronize with Desktop Analytics. Si quita una colección y aplica los cambios, agregar inmediatamente una colección nueva provoca una excepción no controlada.If you remove a collection and apply the changes, immediately adding a new collection causes an unhandled exception. La consola se cierra inesperadamente.The console unexpectedly closes.

Para solucionar esta incidencia, cuando quite una colección, seleccione Aceptar para cerrar la ventana de propiedades.To work around this issue, when you remove a collection, select OK to close the properties window. Luego, vuelva a abrir las propiedades para agregar una colección nueva en la pestaña Desktop Analytics Connection (Conexión de Análisis de escritorio).Then open the properties again to add a new collection on the Desktop Analytics Connection tab.

El icono Estado piloto muestra algunos dispositivos como "no definidos"Pilot status tile shows some devices as 'undefined'

Se aplica a: Versión 1902 de Configuration Manager con el paquete acumulativo de actualizacionesApplies to: Configuration Manager version 1902 with update rollup

Al usar la consola de Configuration Manager para supervisar el estado de la implementación piloto, los dispositivos piloto actualizados en la versión de destino de Windows de ese plan de implementación se muestran como no definidos en el icono Estado piloto.When you use the Configuration Manager console to monitor your pilot deployment status, pilot devices that are up-to-date on the target version of Windows for that deployment plan show as undefined in the Pilot status tile.

Estos dispositivos no definidos están actualizados con la versión de destino del sistema operativo de ese plan de implementación.These undefined devices are up-to-date with the target version of the OS for that deployment plan. No es necesario realizar ninguna acción.No further action is necessary.

Servicios en la nubeCloud services

El servicio de Azure para la nube de administración pública de EE. UU. se muestra como nube públicaAzure service for US Government cloud shows as public cloud

Se aplica a la versión 1910Applies to version 1910

Si crea una conexión a un servicio de Azure y establece el entorno de Azure en la nube de administración pública, las propiedades de la conexión muestran el entorno como la nube pública de Azure.If you create a connection to an Azure service, and set the Azure environment to the government cloud, the properties of the connection show the environment as the Azure public cloud. Este es solo un problema de visualización en la consola, porque el servicio está en la nube de administración pública.This issue is only a display problem in the console, the service is in the government cloud. Para confirmar la configuración, ejecute la consulta SQL siguiente en la base de datos del sitio:To confirm the configuration, run the following SQL query on the site database:

Select Environment, Name, TenantID From AAD_Tenant_Ex

En el caso de la nube de administración pública, el resultado de esta consulta es 2 para el inquilino específico.For the government cloud, the result of this query is 2 for the specific tenant.

No se puede descargar contenido de una instancia de Cloud Management Gateway habilitada para TLS 1.2Can't download content from a cloud management gateway enabled for TLS 1.2

Se aplica a las versiones 1906 y 1910 del anillo de actualización tempranaApplies to version 1906, 1910 early update ring

Si se habilita una instancia de Cloud Management Gateway (CMG) para que funcione como punto de distribución de nube y sirva contenido desde Azure Storage, y se aplica TLS 1.2, pueden producirse errores en las descargas de contenido.If you enable a cloud management gateway (CMG) to function as a cloud distribution point and serve content from Azure storage and Enforce TLS 1.2, you may see content downloads fail.

Los siguientes errores aparecen reflejados en DataTransferService.log en el cliente:The following errors show in the DataTransferService.log on the client:

Request to https://cmg1.contoso.com:443/downloadrestservice.svc/getcontentxmlsecure?pid=CMG00013&cid=CMG00013&tid=GUID:3fb5cf5d-28a5-4460-ab39-9184ca214369&iss=CMDP.IAAS2.CONTOSO.COM&alg=1.2.840.113549.1.1.11&st=2019-11-19T01:44:04&et=2019-11-19T09:44:04 failed with 400
Successfully queued event on HTTP/HTTPS failure for server 'cmg1.contoso.com'.
Error sending DAV request. HTTP code 400, status 'Bad Request'
GetDirectoryList_HTTP('https://cmg1.contoso.com:443/downloadrestservice.svc/getcontentxmlsecure?pid=CMG00013&cid=CMG00013&tid=GUID:3fb5cf5d-28a5-4460-ab39-9184ca214369&iss=CMDP.IAAS2.CONTOSO.COM&alg=1.2.840.113549.1.1.11&st=2019-11-19T01:44:04&et=2019-11-19T09:44:04') failed with code 0x87d0027e.
Error retrieving manifest (0x87d0027e).

Los siguientes errores aparecen reflejados en CMGContentService.log en el servidor:The following errors show in the CMGContentService.log on the server:

ERROR: Exception processing request. Microsoft.WindowsAzure.Storage.StorageException: The underlying connection was closed: An unexpected error occurred on a receive. ---> System.Net.WebException: The underlying connection was closed: An unexpected error occurred on a receive. ---> System.ComponentModel.Win32Exception: The client and server cannot communicate, because they do not possess a common algorithm...

Para evitar este problema:To work around this issue:

  • Actualice el sitio a la versión disponible globalmente (1910), publicada el 20 de diciembre de 2019Update the site to the globally available version of 1910, released on December 20, 2019. (si ya ha actualizado a la versión 1910 del anillo de actualización temprana, deberá actualizar a esta compilación cuando esté disponible).(If you previously updated to the 1910 early update ring, you need to update to this build when it's available.)

  • Otra opción consiste en usar un punto de distribución de nube tradicional.Alternatively, use a traditional cloud distribution point. Ese rol no aplica TLS 1.2, pero es compatible con clientes que requieren TLS 1.2.That role doesn't enforce TLS 1.2, but is compatible with clients that require TLS 1.2.

ProtecciónProtection

La administración de BitLocker aparece en la versión 1906BitLocker management appears in version 1906

Se aplica a la versión 1906Applies to version 1906

Después del 21 de noviembre de 2019, si actualiza a la versión 1906 de la versión 1902 o anterior, la característica de administración de BitLocker estará activada y disponible.After November 21, 2019, if you update to version 1906 from version 1902 or earlier, the BitLocker management feature will be turned on and available. Se trata de una característica opcional a partir de la versión 1910.This feature is an optional feature starting in version 1910. No se admite en la versión 1906.It's unsupported in version 1906. Si intenta usarla en la versión 1906, puede recibir resultados inesperados.If you try to use it in version 1906, you may experience unexpected results. Si no la usa, no hay ningún impacto.If you don't use the feature, there's no impact.

Para usar la característica de administración de BitLocker, actualice a la versión 1910.To use the BitLocker management feature, update to version 1910.