A Technical Preview 1701 képességei Configuration Manager

A következőkre vonatkozik: Configuration Manager (technical preview ág)

Ez a cikk az Configuration Manager 1701-es verziójához készült Technical Preview-ban elérhető funkciókat mutatja be. Ezt a verziót telepítheti a Configuration Manager technical preview webhely frissítéséhez és új funkciók hozzáadásához. A technical preview ezen verziójának telepítése előtt tekintse át a Technical Preview for Configuration Manager című bevezető témakört, amelyből megismerheti a technikai előzetes verzió használatának általános követelményeit és korlátozásait, a verziók közötti frissítés módját, valamint a technikai előzetes verzió funkcióival kapcsolatos visszajelzések küldését.

Az alábbi új funkciók kipróbálhatók ezzel a verzióval.

A határcsoportok fejlesztései a szoftverfrissítési pontokhoz

Az előzetes verziótól kezdve határcsoportokkal társíthatja az ügyfeleket a szoftverfrissítési pontokhoz. Ez a további munka része a határcsoportok módosításainak kibővítése további helyrendszerszerepkörök kezeléséhez. A határcsoportok változásai először a Technical Preview 1609-ben és az Aktuális ágban jelentek meg az 1610-es verzióban.

Ezzel az előzetes verzióval az új határcsoport viselkedésével kezelheti, hogy az ügyfél mely szoftverfrissítési pontokat használhatja, hasonlóan ahhoz, ahogyan az ügyfél használhatja a terjesztési pontot:

• A határcsoportok úgy konfigurálhatók, hogy egy vagy több szoftverfrissítési pontot üzemeltető kiszolgálót társítson.
• Azok az ügyfelek, akik új szoftverfrissítési pontot keresnek, az aktuális határcsoportjukhoz társítottat próbálnak használni.
• Ha az ügyfél nem éri el az aktuális szoftverfrissítési pontot, és nem talál egyet az aktuális határcsoportból, az ügyfél tartalék viselkedést használ a használható szoftverfrissítési pontok rendelkezésre álló készletének bővítéséhez.

A határcsoportokkal kapcsolatos további információkért lásd: Határcsoportok az Aktuális ág tartalmában.

Ebben az előzetes verzióban azonban a szoftverfrissítési pontok határcsoportjai csak részben vannak implementálva. Hozzáadhat szoftverfrissítési pontokat, és konfigurálhat olyan szomszédhatárcsoportokat, amelyek szoftverfrissítési pontokat tartalmaznak, de a szoftverfrissítési pontok tartalékideje még nem támogatott, és az ügyfelek két órát várnak a tartalék kezdés előtt.

Az alábbiakban a szoftverfrissítési pontok viselkedését mutatjuk be ezzel a technikai előzetes verzióval:

• Az új ügyfelek határcsoportokkal választják ki a szoftverfrissítési pontokat, Az 1701-es verzió telepítése után telepített ügyfél kiválaszt egy szoftverfrissítési pontot az ügyfél határcsoportjával társítottak közül.

  Ez felváltja azt a korábbi viselkedést, amikor az ügyfelek véletlenszerűen választanak ki egy szoftverfrissítési pontot az ügyfélerdőt használók listájából.

• A korábban telepített ügyfelek továbbra is az aktuális szoftverfrissítési pontjukat használják, amíg vissza nem kerülnek egy új szoftver megkereséséhez. A korábban telepített és már szoftverfrissítési ponttal rendelkező ügyfelek mindaddig ezt a szoftverfrissítési pontot fogják használni, amíg vissza nem állnak. Ide tartoznak azok a szoftverfrissítési pontok, amelyek nincsenek társítva az ügyfél aktuális határcsoportjával. Nem kísérlik meg azonnal megkeresni és használni az aktuális határcsoportjukból származó szoftverfrissítési pontot.

  A szoftverfrissítési ponttal már rendelkező ügyfelek csak akkor kezdik el használni ezt az új határcsoport-viselkedést, ha az ügyfél nem éri el az aktuális szoftverfrissítési pontot, és nem indul vissza. Az új viselkedésre való váltás késleltetése szándékos. Ennek az az oka, hogy a szoftverfrissítési pont módosítása a hálózati sávszélesség nagy mértékű kihasználását eredményezheti, mivel az ügyfél szinkronizálja az adatokat az új szoftverfrissítési ponttal. Az áttűnés késleltetése segíthet elkerülni a hálózat telítését, ha az összes ügyfél egyszerre vált új szoftverfrissítési pontokra.

• Tartalék idő konfigurációi: Ez a technikai előzetes verzió nem támogatja azokat a konfigurációkat, amikor az ügyfelek tartalékként keresnek új szoftverfrissítési pontot. Ide tartoznak a tartalékidők (percekben megadott) és a Soha visszaeső időpontok konfigurációi, amelyeket különböző határcsoport-kapcsolatokhoz konfigurálhat.

  Ehelyett az ügyfelek megtartják a jelenlegi viselkedésüket, amikor egy ügyfél két órán keresztül próbál csatlakozni az aktuális szoftverfrissítési ponthoz, mielőtt visszaáll, és megkeres egy új szoftverfrissítési pontot, amelyet használhat.

  Ha egy ügyfél tartalékot használ, a tartalék határcsoport-konfigurációkkal hozza létre az elérhető szoftverfrissítési pontok készletét. Ez a készlet tartalmazza az ügyfelek aktuális határcsoportjából, a szomszédhatárcsoportokból és az ügyfelek helyének alapértelmezett határcsoportjából származó összes szoftverfrissítési pontot.

• Konfigurálja az alapértelmezett helyhatárcsoportot:
  Fontolja meg egy szoftverfrissítési pont hozzáadását a Default-Site-Boundary-Group<helykódhoz>. Ez biztosítja, hogy azok az ügyfelek, amelyek nem tagjai egy másik határcsoportnak, tartalékként találják meg a szoftverfrissítési pontot.

A határcsoportok szoftverfrissítési pontjainak kezeléséhez használja az Aktuális ág dokumentációjában található eljárásokat, de ne feledje, hogy a konfigurálható tartalék időpontok még nem használatosak a szoftverfrissítési pontokhoz.

A hardverleltár UEFI-adatokat gyűjt

Egy új hardverleltárosztály (SMS_Firmware) és tulajdonság (UEFI) áll rendelkezésre annak meghatározásához, hogy a számítógép UEFI módban indul-e. Amikor egy számítógépet UEFI módban indít el, az UEFI tulajdonság ÉRTÉKE IGAZ. Ez alapértelmezés szerint engedélyezve van a hardverleltárban. További információ a hardverleltárról: Hardverleltár konfigurálása.

Az operációs rendszer központi telepítésének fejlesztései

Az operációs rendszer központi telepítésének következő fejlesztéseit hajtottuk végre, amelyek közül sok az Ön visszajelzésének eredménye volt.

• További alkalmazások támogatása az Alkalmazások telepítése feladatütemezési lépéshez: Az Alkalmazások telepítése feladatütemezési lépésben 99-re növeltük a maximálisan telepíthető alkalmazások számát. Az előző maximális szám 9 alkalmazás volt.
• Több alkalmazás kijelölése az Alkalmazás telepítése feladatütemezési lépésben: Amikor alkalmazásokat ad hozzá az Alkalmazás telepítése feladatütemezési lépéshez a feladatütemezés-szerkesztőben, mostantól több alkalmazást is kiválaszthat a Telepíteni kívánt alkalmazás kiválasztása panelen.
• Különálló adathordozó lejárata: Önálló adathordozó létrehozásakor új lehetőségek állnak rendelkezésre az adathordozón a választható kezdési és lejárati dátumok beállítására. Ezek a beállítások alapértelmezés szerint le vannak tiltva. A dátumok a számítógépen az önálló adathordozó futtatása előtti rendszeridőhöz vannak összehasonlítani. Ha a rendszeridő a kezdési időpontnál korábbi vagy későbbi a lejárati időnél, az önálló adathordozó nem indul el. Ezek a beállítások a New-CMStandaloneMedia PowerShell-parancsmaggal is elérhetők.
• További tartalmak támogatása különálló adathordozókon: A különálló médiatartalmak mostantól támogatják a további tartalmakat. Kiválaszthat további csomagokat, illesztőprogram-csomagokat és alkalmazásokat, amelyek a feladatütemezésben hivatkozott egyéb tartalommal együtt az adathordozón lesznek előkészítettek. Korábban csak a feladatütemezésben hivatkozott tartalmakat előkészítették különálló adathordozóra.
• Konfigurálható időtúllépés az Illesztőprogram automatikus alkalmazása feladatütemezési lépéshez: Mostantól új feladatütemezési változók érhetők el az automatikus illesztőprogram-feladatütemezési lépés időtúllépési értékének konfigurálásához HTTP-katalóguskérések végrehajtásakor. A következő változók és alapértelmezett értékek (másodpercben) érhetők el:
  • SMSTSDriverRequestResolveTimeOut Alapértelmezett: 60
  • SMSTSDriverRequestConnectTimeOut Alapértelmezett: 60
  • SMSTSDriverRequestSendTimeOut Alapértelmezett: 60
  • SMSTSDriverRequestReceiveTimeOut Alapértelmezett: 480
• A csomagazonosító ekkor megjelenik a feladatütemezési lépésekben: A csomagra, illesztőprogram-csomagra, operációsrendszer-lemezképre, rendszerindító lemezképre vagy operációsrendszer-frissítési csomagra hivatkozó feladatütemezési lépések mostantól megjelenítik a hivatkozott objektum csomagazonosítóját. Amikor egy feladatütemezési lépés egy alkalmazásra hivatkozik, az megjeleníti az objektumazonosítót.
• Windows 10 ADK-t a buildverzió követi nyomon: Az Windows 10 ADK-t mostantól a buildverzió követi, hogy a rendszerindító lemezképek Windows 10 testreszabásakor támogatottabb élményben legyen része. Ha például a hely a Windows ADK for Windows 10 1607-es verzióját használja, a konzolon csak a 10.0.14393-es verziójú rendszerindító lemezképek szabhatók testre. A WinPE-verziók testreszabásával kapcsolatos részletekért lásd: Rendszerindító lemezképek testreszabása.
• Az alapértelmezett rendszerindító lemezkép forrásútvonala már nem módosítható: Az alapértelmezett rendszerindító lemezképeket a Configuration Manager kezeli, és az alapértelmezett rendszerindító lemezkép forráselérési útvonala már nem módosítható az Configuration Manager konzolon vagy a Configuration Manager SDK használatával. Az egyéni rendszerindító lemezképekhez továbbra is konfigurálhat egyéni forrásútvonalat.

Szoftverfrissítések telepítése felhőalapú terjesztési pontokon

Az előzetes verziótól kezdve felhőalapú terjesztési ponttal üzemeltethet egy szoftverfrissítési csomagot. Mivel azonban úgy konfigurálhatja az ügyfeleket, hogy közvetlenül a Microsoft Update-ből töltsenek le szoftverfrissítéseket, vegye figyelembe, hogy a szoftverfrissítési csomag felhőalapú terjesztési pontra való telepítése további költségekkel jár.

További információ a felhőalapú terjesztési pontok használatáról: Felhőalapú terjesztési pont használata az Configuration Manager aktuális ágának tartalmában.

Eszközállapot-igazolási adatok ellenőrzése felügyeleti pontokon keresztül

Az előzetes verziótól kezdve a felügyeleti pontok konfigurálásával ellenőrizheti az állapotigazolási jelentési adatokat a felhőben vagy a helyszíni állapotigazolási szolgáltatásban. A Felügyeleti pont összetevő tulajdonságai párbeszédpanel új Speciális beállítások lapján hozzáadhatja, szerkesztheti vagy eltávolíthatja a helyszíni eszközállapot-igazolási szolgáltatás URL-címét. Az ügyfélügynök egyéni eszközbeállításait is megadhatja a Helyszíni állapotigazolási szolgáltatás használata beállításhoz. Az Igen beállítás ezzel a beállítással engedélyezi a helyszíni felügyeleti pontnak való jelentéskészítést a felhőalapú szolgáltatás helyett.

Próbálja ki!

• Helyszíni eszközállapot-igazolás engedélyezése felügyeleti ponton
  A Configuration Manager konzolon lépjen a felügyeleti pontra, nyissa meg a Felügyeleti pont összetevő tulajdonságai elemet, majd kattintson a Speciális beállítások fülre. Kattintson a Hozzáadás gombra, https://10.10.10.10és adja meg a helyszíni eszközállapot-igazolási szolgáltatás URL-címeinek helyszíni URL-címét (például: ).
• Helyszíni felügyeleti pont állapotigazolási jelentésének engedélyezése az ügyfélügynök számára
  Az Configuration Manager-konzolon válassza az Adminisztrációs>ügyfélbeállítások lehetőséget, majd kattintson duplán vagy hozzon létre egy új egyéni eszközbeállítást. Válassza a Számítógépügynök lehetőséget, és állítsa a Helyszíni állapotigazolási szolgáltatás használatabeállítást Igen értékre. Ha az Eszközállapot-igazolási szolgáltatással való kommunikáció engedélyezéseigen , a Helyszíni állapotigazolás használata beállítás értéke Pedig Nem, a felügyeleti pont a felhőalapú eszközállapot-igazolási szolgáltatást fogja használni.

Az OMS-összekötő használata a Microsoft Azure Government felhőhöz

Ezzel a technikai előzetes verzióval a Microsoft Operations Management Suite (OMS) összekötővel csatlakozhat a Microsoft Azure Government felhőben található OMS-munkaterülethez.

Ehhez módosítsa a konfigurációs fájlt úgy, hogy a Kormányzati felhőre mutasson, majd telepítse az OMS-összekötőt.

OMS-összekötő beállítása a Microsoft Azure Government cloudhoz

1. Minden olyan számítógépen, amelyen telepítve van a Configuration Manager-konzol, szerkessze a következő konfigurációs fájlt, hogy a kormányzati felhőre mutasson: <CM telepítési útvonala>\AdminConsole\bin\Microsoft.configurationManagmenet.exe.config

   Szerkesztés:

   Módosítsa a FairFaxArmResourceID beállításnév értékét úgy, hogy az egyenlő legyen <https://management.usgovcloudapi.net/>

   • Eredeti:<setting name="FairFaxArmResourceId" serializeAs="String">
     <érték></érték>
     </Beállítás>

   • Szerkesztett:
     <setting name="FairFaxArmResourceId" serializeAs="String"><value>https://management.usgovcloudapi.net/</value>
     </Beállítás>

   Módosítsa a FairFaxAuthorityResource beállításértékét a "https://login.microsoftonline.com/" értékre

   • Eredeti:<setting name="FairFaxAuthorityResource" serializeAs="String">
     <érték></érték>

   • Szerkesztett:<setting name="FairFaxAuthorityResource" serializeAs="String">
     <érték>https://login.microsoftonline.com</érték>

2. Miután a két módosítással mentette a fájlt, indítsa újra a Configuration Manager-konzolt ugyanazon a számítógépen, majd a konzol használatával telepítse az OMS-összekötőt. Az összekötő telepítéséhez használja az Adatok szinkronizálása Configuration Manager a Microsoft Operations Management Suite-ba című szakaszban található információkat, majd válassza ki a Microsoft Azure Government felhőben található Operations Management Suite-munkaterületet.

3. Az OMS-összekötő telepítése után a kormányzati felhőhöz való csatlakozás akkor érhető el, ha a helyhez csatlakozó konzolt használ.

Az Android- és iOS-verziók már nem célzhatók a hibrid MDM létrehozási varázslóiban

A hibrid mobileszköz-kezelés (MDM) technikai előzetes verziójától kezdve már nem kell az Android és az iOS adott verzióit céloznia, amikor új szabályzatokat és profilokat hoz létre Intune által felügyelt eszközökhöz. Ehelyett válasszon az alábbi eszköztípusok közül:

• Android
• Samsung KNOX Standard 4.0 és újabb verziók
• Iphone
• Ipad

Ez a módosítás az alábbi elemek létrehozására szolgáló varázslókat érinti:

• Konfigurációelemek
• Megfelelőségi szabályzatok
• Tanúsítványprofilok
• Email profilok
• VPN-profilok
• Wi-Fi profilok

Ezzel a változással a hibrid telepítések gyorsabban támogatást nyújthatnak az új Android- és iOS-verziókhoz anélkül, hogy új Configuration Manager kiadásra vagy bővítményre van szükség. Ha Intune különálló verzió támogatja az új verziót, a felhasználók frissíthetik mobileszközeiket erre a verzióra.

A Configuration Manager korábbi verzióiról való frissítéskor jelentkező problémák elkerülése érdekében a mobil operációs rendszer verziói továbbra is elérhetők az elemek tulajdonságlapjain. Ha továbbra is meg kell céloznia egy adott verziót, létrehozhatja az új elemet, majd megadhatja a megcélzott verziót az újonnan létrehozott elem tulajdonságok lapján.