A rendszer 1610 Technical Preview képességei Center Configuration ManagerbenCapabilities in Technical Preview 1610 for System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (Technical Preview-ban)Applies to: System Center Configuration Manager (Technical Preview)

Ez a cikk ismerteti az új szolgáltatásokat, amelyek a Technical Preview a System Center Configuration Manager, 1610 verzió érhető el.This article introduces the features that are available in the Technical Preview for System Center Configuration Manager, version 1610. A verzió frissítése, és új képességeket adhat a Configuration Manager technical preview-helyeken telepítheti.You can install this version to update and add new capabilities to your Configuration Manager technical preview site. A technical preview ezen verziója a telepítés előtt tekintse át a bevezető témakört, a System Center Configuration Manager Technical Preview, megismerkedhet a általános követelményei és korlátozásai technikai előzetes kiadásról, hogyan használja, és hogyan visszajelzést a technical Preview verzióinak szolgáltatásai közötti frissítéséhez.Before installing this version of the technical preview, review the introductory topic, Technical Preview for System Center Configuration Manager, to become familiar with general requirements and limitations for using a technical preview, how to update between versions, and how to provide feedback about the features in a technical preview.

Új funkciókat próbálhatja ki ebben a következők:The following are new features you can try out with this version.

A szűrőt az automatikus központi telepítési szabályokat a tartalom mérete alapjánFilter by content size in automatic deployment rules

Most már a szoftverfrissítések automatikus központi telepítési szabályokat a tartalom mérete alapján szűrhet.You can now filter on the content size for software updates in automatic deployment rules. Például beállíthatja a tartalom mérete (KB) kiszűrik < 2048 csak letölteni a szoftverfrissítéseket, amelyek 2 MB-nál kisebb.For example, you can set the Content Size (KB) filter to < 2048 to only download software updates that are smaller than 2MB. Szűrővel megakadályozza, hogy a nagy szoftverfrissítések automatikusan letöltse a jobb egyszerűsített támogatási Windows alacsonyabb szintű karbantartását, ha hálózati sávszélessége korlátozott.Using this filter prevents large software updates from automatically downloading to better support simplified Windows down-level servicing when network bandwidth is limited. További információkért lásd: Configuration Manager és a Windows karbantartási egyszerűsített le szint operációs rendszerre.For details, see Configuration Manager and Simplified Windows Servicing on Down Level Operating Systems.

A tartalom mérete mező konfigurálásaTo configure the Content Size field

Konfigurálhatja a tartalom mérete (KB) mező, keresse fel a szoftverfrissítések automatikus központi telepítési szabály létrehozása varázsló egy automatikus központi telepítési szabály létrehozásakor, vagy lépjen a lap a szoftverfrissítések lapján egy meglévő automatikus központi telepítési szabály.To configure the Content Size (KB) field, go to the Software Updates page in the Create Automatic Deployment Rule Wizard when you create an ADR or go to the Software Updates tab in the properties for an existing ADR.

Tartalom mérete mező

Szükséges szoftverek párbeszédpanelek továbbfejlesztett funkciókImproved functionality for required software dialogs

Amikor a felhasználó kap a kötelező szoftverek, a emlékeztet és Emlékeztessen: beállítást, és kiválaszthatja, melyik értékeket az alábbi legördülő listából:When a user receives required software, from the Snooze and remind me: setting, they can select from the following drop-down list of values:

  • Később: meghatározza, hogy értesítések beütemezve az Ügyfélügynök az értesítési beállítások alapján.Later: specifies that notifications are scheduled based on the notification settings configured in Client Agent settings.
  • Rögzített ideje: meghatározza, hogy az értesítés megjelenítése a kijelölt időszak után ütemezi.Fixed time: specifies that the notification will be scheduled to display again after the selected time. Például ha a felhasználó kiválaszt 30 perc, az értesítés jelenik meg ismét 30 perc múlva.For example, if a user selects 30 minutes, the notification will display again in 30 minutes.

Az Ügyfélügynök számítógép lap

A maximális időtartamot mindig alapján minden időpontban a központi telepítés ütemterv mentén a ügyfélügynökében beállított értesítési értékek.The maximum snooze time is always based on the notification values configured in the Client Agent settings at every time along the deployment timeline. Például ha a központi telepítés határideje 24 óránál közelebbi, emlékeztesse a felhasználók (óránként) a Számítógépügynök beállítása lapon beállított 10 óra, és a határidő előtt több mint 24 órája párbeszédpanel indításakor, a felhasználó akkor jelenik meg emlékeztető lehetőségekkel legfeljebb de soha nem több mint 10 óra.For example, if the Deployment deadline greater than 24 hours, remind users every (hours) setting on the Computer Agent page is configured for 10 hours, and it is more than 24 hours before the deadline when the dialog is launched, the user would be presented with a set of snooze options up to but never greater than 10 hours. Megközelíti a határidő lejártakor, mivel a párbeszédpanel kevesebb lehetőséget, a megfelelő az egyes összetevők a központi telepítés ütemterv ügyfélügynökében konzisztens jelennek meg.As the deadline approaches, the dialog will show fewer options, consistent with the relevant Client Agent settings for each component of the deployment timeline.

Magas kockázatú központi telepítésnek, például egy feladatütemezés egy operációs rendszert központilag telepítő értesítési végfelhasználói élményt pedig most a leginkább zavaró beavatkozás.Additionally, for a high-risk deployment, such as a task sequence that deploys an operating system, the end-user notification experience is now more intrusive. Helyett egy átmeneti értesítési, minden alkalommal, amikor a felhasználó értesítést kap, hogy a kritikus szoftverkarbantartást kell megadni egy párbeszédpanel a következő jelennek meg a felhasználó például:Instead of a transient taskbar notification, each time the user is notified that critical software maintenance is required, a dialog box such as the following displays on the user's computer:

Szükséges szoftverek párbeszédpanel

További információ:For more information:

Korábban már jóváhagyott alkalmazáskérelmeinek megtagadásaDeny previously approved application requests

Rendszergazdaként egy korábban már jóváhagyott alkalmazásigénylés most megtagadja.As an administrator you can now deny a previously approved application request. Egyszer megtagadja, az alkalmazás telepítéséhez újabb felhasználók kell küldje el újra a kérelmet.Once denied, to install this application later users must resubmit a request. Megtagadás nem távolítja el az alkalmazást; Ahelyett, hogy az adott alkalmazáshoz, hogy a felhasználó bármely új kérelem reapproval kényszerül.Denial does not uninstall the application; rather it forces reapproval for any new request for that application from that user. Alkalmazás igénylés megtagadásának korábban csak nem jóváhagyott alkalmazások kérésekhez áll rendelkezésre.Previously, application request denial was only available for application requests that had not been approved.

Próbálja kiTry it out

Visszautasítja a kérelmet jóváhagyta a kérést:To deny an application approved request:

  1. A Configuration Manager konzolon hozzon létre és telepítsen egy alkalmazást , jóváhagyást igényel.In the Configuration Manager console, create and deploy an application that requires approval.
  2. Egy ügyfélszámítógépen nyissa meg a Szoftverközpontban, és az alkalmazás igénylésének küldése.On a client computer, open Software Center and submit a request for the application.
  3. A Configuration Manager konzolon az alkalmazás kérelem jóváhagyása.In the Configuration Manager console, approve the application request.
  4. A jóváhagyott alkalmazásigénylés megtagadása: A Configuration Manager-konzolon lépjen a szoftverkönyvtár > áttekintése > Alkalmazáskezelés > jóváhagyási kérelmek válassza ki az alkalmazás-kérelmekre, ha szeretné letiltani.Deny the approved application request: In the Configuration Manager console, navigate Software Library > Overview > Application Management > Approval Requests and select the application request you want to deny. Kattintson a menüszalagon található Megtagadás.In the ribbon, click Deny.

Ügyfelek kizárása az automatikus frissítésExclude clients from automatic upgrade

Technical Preview 1610 vezet be egy új beállítás segítségével-gyűjtemény kizárása az ügyfelek automatikusan a frissített ügyfél-verziónkénti telepítését.Technical Preview 1610 introduces a new setting you can use to exclude a collection of clients from automatically installing updated client versions. Automatikus frissítés, valamint az egyéb módszerek, például a szoftverfrissítés-alapú, a parancsfájlok és a csoportházirend vonatkozik.This applies to automatic upgrade as well as other methods such as software update-based upgrade, logon scripts, and group policy. Ez az ügyfél frissítésekor nagyobb figyelmet igénylő számítógépek gyűjteményét is használható.This can be used for a collection of computers that need greater care when upgrading the client. Egy ügyfél, amely egy kizárt gyűjtemény figyelmen kívül hagyja a kérelmek frissített ügyfélszoftver telepítéséhez.A client that is in an excluded collection ignores requests to install updated client software.

Kizárás az automatikus frissítés konfigurálásaConfigure exclusion from automatic upgrade

Az automatikus frissítési kizárások konfigurálása:To configure automatic upgrade exclusions:

  1. Nyissa meg a Configuration Manager konzolon Hierarchiabeállítások alatt felügyeleti > Helykonfiguráció > helyek, majd válassza ki a ügyfélfrissítési fülre.In the Configuration Manager console open Hierarchy Settings under Administration > Site Configuration > Sites, and then select the Client Upgrade tab.
  2. Jelölje be a kizárási megadott frissítésből ügyfelek, és majd a kizárási gyűjtemény, válassza ki a kizárni kívánt gyűjteményt.Select the checkbox for Exclude specified clients from upgrade, and then for Exclusion collection, select the collection you want to exclude. Egyetlen gyűjtemény kizárásra jelölhet ki.You can only select a single collection for exclusion.
  3. Kattintson a OK bezárásához és a konfiguráció mentéséhez.Click OK to close and save the configuration. Ezt követően ügyfelek frissítési házirendet, miután a kizárt gyűjteményben lévő ügyfelek már nem automatikusan telepíti a frissítéseket a kliens szoftver.Then, after clients update policy, clients in the excluded collection will no longer automatically install updates to the client software.

    Az automatikus frissítési kizárási beállításai

Megjegyzés

Bár a felhasználói felület, hogy az ügyfelek nem frissülnek a a módszerrel, kétféleképpen felülírja ezeket a beállításokat is használhatja.Although the user interface states that clients will not be upgraded via any method, there are two methods you can use to override these settings. Az ügyfélleküldéses telepítés és a kézi ügyféltelepítés segítségével bírálja felül ezt a konfigurációt.Client push installation and a manual client installation can be used to override this configuration. További részletekért tekintse meg a következő szakaszban.For more details, see the following section.

Egy ügyfél, amely egy kizárt gyűjtemény frissítéseHow to upgrade a client that is in an excluded collection

Mindaddig, amíg egy gyűjteményt ki lesznek zárva van konfigurálva, a gyűjtemény tagjai csak az ügyfélszoftvert frissíteni a két módszer, amelyek felülírják a kizárási veheti fel:So long as a collection is configured to be excluded, members of that collection can only have their client software upgraded by one of two methods, which override the exclusion:

  • Az Ügyfélleküldéses telepítés – ügyfélleküldéses telepítés segítségével olyan ügyfél, amely egy kizárt gyűjtemény frissítése.Client Push Installation – You can use client push installation to upgrade a client that is in an excluded collection. Ez akkor tekinthető kell a rendszergazda szándéka szerint engedélyezett, és lehetővé teszi, hogy frissítse az ügyfeleket a teljes gyűjteményt a kizárási eltávolítása nélkül.This is allowed as it is considered to be the intent of the administrator and enables you to upgrade clients without removing the entire collection from exclusion.
  • Kézi ügyféltelepítés – manuálisan frissítheti a lévő ügyfelek egy kizárt gyűjtemény a ccmsetup a következő parancssori kapcsoló használata esetén: /ignoreskipupgradeManual client installation – You can manually upgrade clients that are in an excluded collection when you use the following command line switch with ccmsetup: /ignoreskipupgrade

    Ha egy ügyfél, amely tagja a kizárt gyűjtemény manuális frissítésére tett kísérlet, és ne használja ezt a kapcsolót, az ügyfél nem telepíti az új ügyfélszoftvert.If you attempt to manually upgrade a client that is a member of the excluded collection and do not use this switch, the client will not install the new client software. További információ: telepítése a Configuration Manager ügyfelek manuális.For more information see How to install Configuration Manager Clients Manually.

Az ügyfél-telepítési módszerekről további információkért lásd: ügyfélszoftverek központi telepítése Windows rendszerű számítógépekre a System Center Configuration Managerben.For more information on client installation methods, see How to deploy clients to Windows computers in System Center Configuration Manager.

A Windows Defender konfigurációs beállításaiWindows Defender configuration settings

Most már konfigurálhatja a Windows Defender-ügyfél beállításainak a Intune-ban regisztrált Windows 10 számítógépeknél konfigurációs elemek a Configuration Manager konzolon.You can now configure Windows Defender client settings on Intune-enrolled Windows 10 computers using configuration items in the Configuration Manager console.

Pontosabban a következő Windows Defender beállításokat konfigurálhatja:Specifically, you can configure the following Windows Defender settings:

  • Valós idejű figyelés engedélyezéseAllow real-time monitoring
  • Viselkedésfigyelés engedélyezéseAllow behavior monitoring
  • Hálózatfelügyeleti rendszer engedélyezéseEnable Network Inspection System
  • Minden letöltött fájl vizsgálataScan all downloads
  • Szkriptek ellenőrzésének engedélyezéseAllow script scanning
  • Fájl- és programtevékenység figyeléseMonitor file and program activity
    • Figyelt fájlokFiles monitored
  • Ártalmatlanított kártevő szoftverek követése (nap)Days to track resolved malware
  • Ügyfél-Kezelőfelület elérésének engedélyezéseAllow client UI access
  • Rendszervizsgálat ütemezéseSchedule a system scan
    • Ütemezett napDay scheduled
    • Ütemezett időpontTime scheduled
  • Napi gyors vizsgálat ütemezéseSchedule a daily quick scan
    • Ütemezett időpontTime scheduled
  • A vizsgálat vizsgálat során korlát CPU-használat % fájlok archiválásaLimit CPU usage % during a scan Scan archive files
  • E-mail üzenetek vizsgálataScan email messages
  • Cserélhető adathordozók vizsgálataScan removable drives
  • Csatlakoztatott meghajtók ellenőrzéseScan mapped drives
  • A hálózati megosztások megnyitott fájlok vizsgálataScan files opened from net shares
  • Aláírás-frissítési időközSignature update interval
  • Felhővédelem engedélyezéseAllow cloud protection
  • Kérése minták a felhasználóktólPrompt users for samples
  • Vélhetően nem kívánatos alkalmazások észlelésePotentially Unwanted Application detection
  • A kizárt fájlok és mappákExcluded files/folders
  • A kizárt fájltípusokExcluded file extensions
  • A kizárt folyamatokExcluded processes

Megjegyzés

Ezek a beállítások csak konfigurálható az ügyfélszámítógépeken a Windows 10 November Update futtatása (1511-es) vagy újabb verzió.These settings can only be configured on client computers running Windows 10 November Update (1511) and above.

Próbálja ki!Try it out!

  1. Nyissa meg a Configuration Manager konzol eszközök és megfelelőség > áttekintése > megfelelőségi beállítások > Konfigurációelemek, és hozzon létre egy új Konfigurációelem.In the Configuration Manager console, go Assets and Compliance > Overview > Compliance Settings > Configuration Items, and create a new Configuration Item.
  2. Adjon meg egy nevet, majd válasszon Windows 8.1 és Windows 10 alatt a Configuration Manager-ügyfél nélkül kezelt eszközök beállításai kattintson következő.Enter a name, then select Windows 8.1 and Windows 10 under Settings for devices managed without the Configuration Manager client and click Next.
  3. Győződjön meg arról minden Windows 10 (64 bites) és minden Windows 10 (32 bites) ki a által támogatott platformok lapon, majd kattintson az következő.Ensure All Windows 10 (64-bit) and All Windows 10 (32-bit) are selected on the Supported Platforms page, then click Next.
  4. Válassza ki a Windows Defender csoport beállítást, majd kattintson a következő.Select the Windows Defender setting group, then click Next.
  5. Ezen a lapon adja meg a kívánt beállításokat, majd kattintson az következő.Configure the desired settings on this page, then click Next.
  6. Fejezze be a varázslót.Complete the wizard.
  7. A konfigurációs elem hozzáadása a referenciakonfigurációhoz, majd központilag telepítenie tanulást Windows 10 November frissítés rendszerű számítógépekre (1511-es) vagy újabb.Add this configuration item to a configuration baseline, and deploy this baseline to computers running Windows 10 November Update (1511) or above.

Megjegyzés

Ne felejtse el, ellenőrizze a nem megfelelő beállítások szervizelése jelölőnégyzetet, ha az alapkonfigurációt telepíti.Remember to check the Remediate noncompliant settings checkbox when deploying the configuration baseline.

Kérelem házirend szinkronizálás a felügyeleti konzolRequest policy sync from administrator console

Egy házirend-szinkronizálást a mobil eszköz a Configuration Manager konzoljáról kell szinkronizálási kérelem maga az eszköz helyett most kérhet.You can now request a policy sync for a mobile device from the Configuration Manager console, instead of needing to request a sync from the device itself. Szinkronizálási kérelem állapotadatokat érhető el az eszköz nézetek nevű új oszlopként távoli szinkronizálási állapotának.Sync request state information is available as a new column in device views, called Remote Sync State. Állapota is megjelenik a felderítési adatok szakasza a tulajdonságok párbeszédpanel minden mobileszköz számára.State also appears in the Discovery data section of the Properties dialog for each mobile device.

Próbálja ki!Try it out!

  1. Nyissa meg a Configuration Manager konzol eszközök és megfelelőség > áttekintése > eszközök.In the Configuration Manager console, go Assets and Compliance > Overview > Devices.
  2. Az a távoli eszközök műveletei menü szinkronizálási kérés küldése.In the Remote Device Actions menu, select Send Sync Request.

Szinkronizálási öt-tíz percet is igénybe vehet.Sync can take five to ten minutes. Az eszköz szinkronizált házirend módosításai.Any changes in policy are synced to the device. A szinkronizálási kérelmet állapotának nyomon követheti a távoli szinkronizálási állapotának oszlopa a eszközök nézetet, vagy a Device tulajdonságok párbeszédpanel.You can track the state of the sync request in the Remote Sync State column in the Devices view, or in the device's Properties dialog.

További biztonsági szerepkör támogatásAdditional security role support

Teljes körű rendszergazda mellett a következő beépített biztonsági szerepkörök teljes hozzáféréssel rendelkezik elemekre a minden céges eszköz csomópont, beleértve a Predeclared eszközök, iOS Regisztrációs profilok, és Windows regisztrációs csomagok: • EszközkezelőCompany Resource Access ManagerIn addition to Full Administrator, the following built-in security roles now have full access to items in the All Corporate-owned Devices node, including Predeclared Devices, iOS Enrollment Profiles, and Windows Enrollment Profiles: • Asset ManagerCompany Resource Access Manager

Ezek a területek a Configuration Manager konzol csak olvasható hozzáférést továbbra biztosítva a írásvédett elemző szerepkör.Read-only access to these areas of the Configuration Manager console is still granted to the Read-only Analyst role.

Feltételes hozzáférés a Windows 10 VPN-profilokConditional access for Windows 10 VPN profiles

Most előírhatja a Windows 10-es eszközöket regisztrálni kell a megfelelő Windows 10 VPN-profilok létrehozása a Configuration Manager konzolon keresztül VPN-hozzáférést Azure Active Directoryban.You can now require Windows 10 devices enrolled in Azure Active Directory to be compliant in order to have VPN access through Windows 10 VPN profiles created in the Configuration Manager console. Ez az új révén lehetséges engedélyezze a feltételes hozzáférést a VPN-kapcsolat jelölőnégyzetet a hitelesítési módszer a VPN-profil varázsló és a Windows 10 VPN-profilok esetében a VPN-profil tulajdonságai lap.This is possible through the new Enable conditional access for this VPN connection checkbox on the Authentication Method page in the VPN profile wizard and VPN profile properties for Windows 10 VPN profiles. Ha engedélyezi a feltételes hozzáférés a profil egy külön egyszeri bejelentkezés hitelesítési tanúsítvány is megadható.You can also specify a separate certificate for single sign-on authentication if you enable conditional access for the profile.

Lásd még:See Also

A System Center Configuration Manager Technical PreviewTechnical Preview for System Center Configuration Manager