Funcionalidades de Configuration Manager versión 1810.2 de Technical Preview

  • Artículo

Se aplica a: Configuration Manager (rama technical preview)

En este artículo se presentan las características disponibles en technical preview para Configuration Manager, versión 1810.2. Instale esta versión para actualizar y agregar nuevas características al sitio de technical preview.

Revise el artículo technical preview antes de instalar esta actualización. En ese artículo se familiariza con los requisitos generales y las limitaciones para usar una versión preliminar técnica, cómo actualizar entre versiones y cómo proporcionar comentarios.


En las secciones siguientes se describen las nuevas características que se van a probar en esta versión:

Mejoras en la evaluación de recopilación

Los siguientes cambios en el comportamiento de evaluación de recopilación pueden mejorar el rendimiento del sitio:

  • Anteriormente, al configurar una programación en una colección basada en consultas, el sitio continuaría evaluando la consulta si habilitaba o no la configuración de recopilación para programar una actualización completa en esta colección. Para deshabilitar completamente la programación, tuvo que cambiar la programación a Ninguno.

    Ahora el sitio borra la programación al deshabilitar esta configuración. Para especificar una programación para la evaluación de recopilación, habilite la opción programar una actualización completa en esta colección.

    Al actualizar el sitio, para cualquier colección existente en la que haya especificado una programación, el sitio habilita la opción Programar una actualización completa en esta colección. Aunque esta configuración puede no ser su intención, era el comportamiento real. Para detener el sitio que evalúa una colección según una programación, deshabilite esta opción.

  • No puede deshabilitar la evaluación de colecciones integradas como Todos los sistemas, pero ahora puede configurar la programación. Este comportamiento le permite personalizar esta acción a la vez que cumple los requisitos empresariales.

    Sugerencia

    Cambie solo la hora de la programación personalizada en colecciones integradas. No cambie el patrón periodicidad. Las iteraciones futuras pueden aplicar un patrón de periodicidad específico.

autenticación de administrador de Configuration Manager

Ahora puede especificar el nivel de autenticación mínimo para que los administradores accedan a Configuration Manager sitios. Esta característica exige a los administradores que inicien sesión en Windows con el nivel necesario. Para configurar esta configuración, busque la pestaña Autenticación en Configuración de jerarquía.

Están disponibles los siguientes niveles:

  • autenticación de Windows: Requerir autenticación con credenciales de dominio de Active Directory. Esta configuración es el comportamiento anterior y la configuración predeterminada actual. Al actualizar el sitio, no hay ningún cambio en el nivel de autenticación.

  • Autenticación de certificados: requiere autenticación con un certificado válido emitido por una entidad de certificación PKI de confianza. Este certificado no se configura en Configuration Manager. Configuration Manager requiere que el administrador inicie sesión en Windows mediante PKI.

  • Windows Hello para empresas autenticación: requiere autenticación con autenticación sólida en dos fases que esté asociada a un dispositivo y use biometría o un PIN. Para obtener más información, consulte Windows Hello para empresas.

Para cambiar esta configuración, inicie sesión primero en Windows con el nivel de autenticación previsto.

Importante

Esta configuración es una configuración de toda la jerarquía. Antes de cambiar esta configuración, asegúrese de que todos los administradores de Configuration Manager puedan iniciar sesión en Windows con el nivel de autenticación necesario.

Se aplica a todos los componentes que acceden al proveedor de SMS. Por ejemplo, la consola de Configuration Manager, los métodos del SDK y los cmdlets de Windows PowerShell.

En la pestaña Autenticación de Configuración de jerarquía, también puede excluir determinados usuarios o grupos. Use esta opción con moderación. Por ejemplo, cuando usuarios específicos requieren acceso a la consola de Configuration Manager, pero no pueden autenticarse en Windows en el nivel necesario. También puede ser necesario para la automatización o los servicios que se ejecutan en el contexto de una cuenta del sistema.

Regla de información de administración para la versión del cliente de origen de caché del mismo nivel

Management Insights tiene una nueva regla para identificar los clientes que sirven como origen de caché del mismo nivel, pero que no se han actualizado desde una versión de cliente anterior a la 1806. Los clientes anteriores a 1806 no se pueden usar como origen de caché del mismo nivel para los clientes que ejecutan la versión 1806 o posterior. Seleccione Realizar acción para abrir una vista de dispositivo que muestre la lista de clientes.

La nueva regla es Actualizar orígenes de caché del mismo nivel a la versión más reciente del cliente Configuration Manager y forma parte del nuevo grupo de reglas de mantenimiento proactivo.

Mejoras en la configuración de cliente basada en Internet

Esta versión simplifica aún más el proceso de configuración del cliente Configuration Manager para los clientes en Internet. El sitio publica información adicional Microsoft Entra en la puerta de enlace de administración en la nube (CMG). Un cliente unido a Microsoft Entra obtiene esta información de CMG durante el proceso de ccmsetup, con el mismo inquilino al que está unido. Este comportamiento simplifica aún más la inscripción de dispositivos para la administración conjunta en un entorno con varios inquilinos de Microsoft Entra.

Ahora las dos únicas propiedades de ccmsetup necesarias son CCMHOSTNAME y SMSSiteCode. Por ejemplo:

ccmsetup.msi CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=PS1"

Las propiedades AADRESOURCEURI y AADCLIENTAPPID no son necesarias.

Para obtener más información sobre estas propiedades, vea Propiedades de instalación de cliente.

Este nuevo comportamiento también simplifica la administración de clientes al cambiar la forma en que se incorpora el sitio a Microsoft Entra identificador. Si realiza cambios en la conexión de Microsoft Entra, como la creación de una nueva aplicación, los clientes existentes descargarán automáticamente estos cambios. Cuando realizan una actualización de ubicación normal, también descargan la información de Microsoft Entra más reciente.

Conversión de aplicaciones a MSIX

A partir de la versión 1806, Configuration Manager admite la implementación del nuevo formato de paquete de aplicación de Windows 10 (.msix). Ahora puede convertir las aplicaciones de Windows Installer (.msi) existentes al formato MSIX.

Para obtener más información, consulte Creación de aplicaciones de Windows.

Requisitos previos

  • Dispositivo de referencia que ejecuta Windows 10 versión 17701 o posterior

  • Iniciar sesión en Windows en este dispositivo como usuario con derechos administrativos locales

  • Instale las siguientes aplicaciones en este dispositivo:

No instale ninguna otra aplicación o servicio. Este dispositivo es el sistema de referencia.

¡Pruébelo!

Intente completar las tareas. A continuación, envíe comentarios con sus pensamientos sobre la característica.

  1. Eleve el Configuration Manager consola, vaya al área de trabajo Biblioteca de software, expanda Administración de aplicaciones y seleccione el nodo Aplicaciones.

  2. Seleccione una aplicación que tenga un tipo de implementación de Windows Installer (.msi).

    Nota:

    Debe poder acceder al contenido de origen de la aplicación desde el dispositivo de referencia.

    El nombre de la aplicación no puede tener caracteres especiales. Configuration Manager usa el nombre de la aplicación como nombre del archivo de salida.

    No instale esta aplicación en el dispositivo de referencia de antemano.

  3. Seleccione Convertir en . MSIX en la cinta de opciones.

Cuando se completa el asistente, la herramienta de empaquetado MSIX crea un archivo MSIX en la ubicación especificada en el asistente. Durante este proceso, Configuration Manager instala silenciosamente la aplicación en el dispositivo de referencia.

Si se produce un error en el proceso, la página de resumen apunta al archivo de registro con más información. Si se produce un error al capturar el estado de usuario, cierre la sesión de Windows. El inicio de sesión de nuevo puede resolver este problema.

Siguientes pasos

Para usar esta aplicación MSIX, primero debe firmarla digitalmente para que los clientes confíen en ella. Para obtener más información sobre este proceso, consulte los artículos siguientes:

Después de firmar la aplicación, cree un nuevo tipo de implementación en la aplicación en Configuration Manager. Para obtener más información, consulte Creación de tipos de implementación para la aplicación.

Problema conocido

Al instalar la aplicación MSIX convertida, es posible que vea el siguiente error:
A main app package is required to install this optional package. Install the main package first and try again (0x80003d12)

Hay un parámetro adicional en un archivo de configuración. Este parámetro no afecta al proceso de migración, pero provoca este error al instalar la aplicación MSIX.

Solución alternativa

  1. Editar C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\XmlStorage\Other\MSIXPackageDeploymentTemplate.xml

  2. Elimine el atributo siguiente: MainPackageNameForModificationPackage=MainPackageIdentityName

  3. Guarde el archivo.

  4. Eleve la consola e inicie convertir en . Asistente para MSIX .

Cambios en la acción de notificación de cliente para reactivar un dispositivo

Esta versión de Configuration Manager technical preview incluye los siguientes cambios en el comportamiento de reactivación de LAN. Para obtener más información general sobre la característica, consulte Nueva acción de notificación de cliente para reactivar el dispositivo.

Nueva configuración de cliente para permitir la reactivación de red

Anteriormente, tenía que habilitar manualmente el cliente para reactivar la LAN en las propiedades del adaptador de red. Esta versión incluye una nueva configuración de cliente, Permitir reactivación de red. Configure e implemente esta configuración en lugar de la acción manual.

Reactivar solo un único dispositivo

No puede iniciar esta acción de notificación de cliente al seleccionar más de un dispositivo o en una colección. Reactivación de dispositivos de uno en uno. Envíe comentarios con sus pensamientos sobre la característica y cuando necesite reactivar más de un dispositivo a la vez.

Siguientes pasos

Para obtener más información sobre cómo instalar o actualizar la rama technical preview, consulte Technical Preview.

Para obtener más información sobre las diferentes ramas de Configuration Manager, consulte ¿Qué rama de Configuration Manager debo usar?