A rendszer 1706 Technical Preview képességei Center Configuration ManagerbenCapabilities in Technical Preview 1706 for System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (Technical Preview-ban)Applies to: System Center Configuration Manager (Technical Preview)

Ez a cikk ismerteti az új szolgáltatásokat a Technical Preview a System Center Configuration Manager, a verzió 1706 elérhető.This article introduces the features that are available in the Technical Preview for System Center Configuration Manager, version 1706. A verzió frissítése, és új képességeket adhat a Configuration Manager technical preview-helyeken telepítheti.You can install this version to update and add new capabilities to your Configuration Manager technical preview site. A technical preview ezen verziója a telepítés előtt tekintse át a System Center Configuration Manager Technical Preview megismerkedhet a általános követelményei és korlátozásai technikai előzetes kiadásról, hogyan használja, és hogyan visszajelzést a technical Preview verzióinak szolgáltatásai közötti frissíteni.Before installing this version of the technical preview, review Technical Preview for System Center Configuration Manager to become familiar with general requirements and limitations for using a technical preview, how to update between versions, and how to provide feedback about the features in a technical preview.

A Technical Preview kiadással kapcsolatos ismert problémák:Known Issues in this Technical Preview:

  • Helyezze át a terjesztési pont – a beállítások a helyek közötti áthelyezése egy terjesztési pontot a konzolon nem használható ebben a kiadásban a technical Preview-ban legfeljebb egyetlen elsődleges hely miatt.Move distribution point - The options in the console to move a distribution point between sites cannot be used with this release due to the technical preview limit of a single primary site.

  • Eszköz megfelelőségi beállítások -Ön is szembesülhet ellentétes viselkedés, a két új eszköz megfelelőségi beállítás használata esetén:Device compliance settings - You might experience opposite behavior when using the two of the new device compliance settings:

    • USB-hibakeresés eszközön letiltásaBlock USB debugging on device
    • Letiltja az ismeretlen forrásból származó alkalmazásokBlock apps from unknown sources

      Például, ha a rendszergazdák be blokk USB-hibakeresés eszközön való igaz, minden olyan eszköz, amely nem rendelkezik USB-hibakeresés engedélyezve van megjelölve, nem megfelelő.For example, if admins set Block USB debugging on device to true, all devices that don’t have USB debugging enabled are marked as non-compliant.

Új funkciókat próbálhatja ki ebben a következők:The following are new features you can try out with this version.

Továbbfejlesztett határcsoportok a szoftverfrissítési pontokhozImproved boundary groups for software update points

Ebben a kiadásban a szoftverfrissítési pontok működése határcsoporthoz fejlesztéseket tartalmazza.This release includes improvements for how software update points work with boundary groups. Az alábbi összegzés tartalmazza az új tartalék viselkedést:The following summarizes the new fallback behavior:

  • A szoftverfrissítési pontokhoz tartozó tartalék most egy konfigurálható időt használja tartalék szomszédos határcsoporthoz, és a minimális idő 120 perc.Fallback for software update points now uses a configurable time for fallback to neighbor boundary groups, with a minimum time of 120 minutes.

  • A tartalék konfigurációja független, egy ügyfél kísérletet tesz az utolsó szoftverfrissítési pontot 120 perc használja azt.Independent of the fallback configuration, a client attempts to reach the last software update point it used for 120 minutes. Után sikertelen 120 perce, hogy a kiszolgáló eléréséhez, az ügyfél ellenőrzi a rendelkezésre álló szoftverfrissítési pontokról, a készlet, egy új talál.After failing to reach that server for 120 minutes, the client then checks its pool of available software update points, so it can find a new one.

    • Minden szoftverfrissítési pontján az ügyfél aktuális határcsoportban azonnal hozzáadódik az ügyfél-készlet.All software update points in the client's current boundary group are added to the client's pool immediately.

    • Egy ügyfél próbálja használni az eredeti kiszolgálóra 120 percet, mielőtt újat kér, mert nincs további kiszolgálókat a próbál kapcsolódni amíg, után két óra telt el.Because a client tries to use its original server for 120 minutes before seeking a new one, no additional servers are contacted until after two hours have elapsed.

    • Ha tartalék szomszédos csoporthoz a legalább 120 perc van konfigurálva, szoftverfrissítési pontok a szomszédos határ csoportból megjelennek a kiszolgálók az ügyfél-készlet.If fallback to a neighbor group is configured for the minimum of 120 minutes, software update points from that neighbor boundary group will be part of the client's pool of available servers.

  • Után nem sikerült elérni az eredeti kiszolgálóra két órán keresztül, az ügyfél egy rövidebb ciklust való kapcsolódás egy új szoftverfrissítési pontra vált.After failing to reach its original server for two hours, the client switches to a shorter cycle for contacting a new software update point.

    Ez azt jelenti, ha egy ügyfél nem tudja az új kiszolgáló, azt gyorsan választja ki a következő kiszolgáló kiszolgálókat a készletből, és megkísérli felvenni a kapcsolatot, hogy egy.This means if a client fails to connect with a new server, it quickly selects the next server from its pool of available servers and attempts to contact that one.

    • Ez a ciklus addig folytatódik, amíg az ügyfél kapcsolódik a szoftverfrissítési pont képes használni.This cycle continues until the client connects to a software update point it can use.
    • Amíg az ügyfél talál olyan szoftverfrissítési pontot, további kiszolgálókat kerülnek elérhető kiszolgálók szomszédos határcsoportokhoz tartalék időpontját teljesülése esetén.Until the client finds a software update point, additional servers are added to pool of available servers when the fallback time for each neighbor boundary group is met.

További információkért lásd: szoftverfrissítési pontok a Határcsoportok a témakörben az aktuális ág.For more information, see software update points in the Boundary Groups topic for the Current Branch.

Hely kiszolgálói szerepkör magas rendelkezésre állásSite server role high availability

Magas rendelkezésre állásúvá tenni a helykiszolgáló szerepkör a további elsődleges hely kiszolgáló telepítése a Configuration Manager-alapú megoldás passzív mód.High availability for the site server role is a Configuration Manager based solution to install an additional primary site server in Passive mode. A passzív módot helykiszolgáló továbbá, hogy a meglévő elsődleges helykiszolgálón lévő aktív mód.The passive mode site server is in addition to your existing primary site server that is in Active mode. A passzív módot kiszolgálóra szükség esetén érhető el az azonnali használatra.A passive mode site server is available for immediate use, when needed.

Elsődleges helykiszolgáló passzív módban:A primary site server in passive mode:

  • Használja az ugyanazon Helyadatbázis aktív hely kiszolgálóját.Uses the same site database as your active site server.
  • Az aktív hely kiszolgálók tartalomtár, amelyet majd szinkron másolatot kap.Receives a copy of the active site servers content library, which is then kept in synch.
  • Nem írható adat a helyadatbázishoz, feltéve, hogy passzív módban van.Does not write data to the site database so long as it is in passive mode.
  • Nem támogatja a telepítésének vagy eltávolításának választható helyrendszerszerepköröket, feltéve, hogy passzív módban van.Does not support installation or removal of optional site system roles so long as it is in passive mode.

Ahhoz, hogy a passzív módot helykiszolgáló active mód hely kiszolgálóját, manuálisan főkiszolgálóvá előléptetni azt.To make the passive mode site server your active mode site server, you manually promote it. Ez vált, az aktív hely kiszolgálót a passzív helykiszolgálón.This switches the active site server to be the passive site server. A helyrendszerszerepkörök, amelyek az eredeti kiszolgálón aktív módban elérhető, feltéve, hogy érhető el, hogy a számítógép elérhetők maradnak.The site system roles that are available on the original active mode server remain available so long as that computer is accessible. Csak a helykiszolgáló szerepkör át lett váltva, aktív és passzív módú között.Only the site server role is switched between active and passive mode.

A passzív módot helykiszolgáló telepítéséhez, használhatja a helyrendszer-kiszolgáló létrehozása varázsló egy új helyrendszer-kiszolgáló konfigurálása egy típusú elsődleges helykiszolgáló és üzemmódot passzív.To install a passive mode site server, you use the Create Site System Server Wizard to configure a new site server with a Type of Primary site server and a Mode of Passive. A varázsló a Configuration Manager telepítő majd futtatja az új helykiszolgáló telepítéséhez passzív módban a megadott kiszolgálón.The wizard then runs Configuration Manager Setup on the specified server to install the new site server in passive mode. Telepítés befejezése után az aktív mód helykiszolgáló tartja a passzív módot helykiszolgáló és a tartalomtár szinkronban vannak a módosításokat, vagy a konfigurációk, hogy az a hely aktív kiszolgáló.After installation is complete, the active mode site server keeps the passive mode site server and its content library in sync with changes or configurations that you make to the active site server.

Előfeltételek és korlátozásokPrerequisites and limitations

  • Egy adott helyrendszer-kiszolgáló passzív módban egyes elsődleges helyek támogatják.A single site server in passive mode is supported at each primary site.

  • A helykiszolgáló passzív módban lehet helyszíni vagy felhőalapú Azure-ban.The site server in passive mode can be on-premises or cloud-based in Azure.

  • A aktív és passzív módú Helykiszolgálók ugyanabban a tartományban kell lennie.Both the active mode and passive mode site servers must be in the same domain.

  • A aktív és passzív módú Helykiszolgálók kell használnia a azonos helyen adatbázis, amely a számítógépek minden helykiszolgáló képest távol kell lennie.Both the active mode and passive mode site servers must use the same site database, which must be remote from the computers of each site server.

    • Az adatbázist futtató SQL Server alapértelmezett példányán, példányon, az SQL Server-fürt vagy egy Always On rendelkezésre állási csoportnak nevű használhatja.The SQL Server that hosts the database can use a default instance, named instance, SQL Server cluster, or an Always On Availability Group.

    • A helykiszolgáló passzív módban az aktív mód helykiszolgálóval azonos Helyadatbázis használatára van konfigurálva.The site server in passive mode is configured to use the same site database as the active mode site server. A passzív módot helykiszolgáló azonban nem használja, hogy az adatbázis addig tartományvezérlővé aktív módban való előléptetése után.However, the passive mode site server does not use that database until after it is promoted to active mode.

  • A számítógép, amely a passzív módot Helykiszolgáló:The computer that will run the passive mode site server:

    • Meg kell felelnie a egy elsődleges hely telepítésének előfeltételei.Must meet the prerequisites for installing a primary site.

    • Az aktív mód helykiszolgáló verziójának megfelelő forrásfájlokat használatával telepíti.Installs using source files that match the version of the active mode site server.

    • Egy helyrendszer-szerepkör nem rendelkezhet minden olyan webhelyről, a passzív módot hely telepítése előtt.Cannot have a site system role from any site prior to installing the passive mode site.

  • Az aktív és passzív módú helykiszolgáló számítógépén futtathatja különböző operációs rendszert vagy a szervizcsomag-verziót, mindaddig, amíg azok mindkét maradtak-e a Configuration Manager verziója támogatott.The active and passive mode site server computers can run different operating systems or service pack versions, so long as they both remain supported by your version of Configuration Manager.

  • A passzív módot helykiszolgáló active mód kiszolgáló előléptetése manuális.Promotion of the passive mode site server to active mode server is manual. Nincs automatikus feladatátvétel van.There is no automatic failover.

  • Helyrendszer-szerepkörök csak a helykiszolgálón, amely aktív módban telepíthető.Site system roles can be installed only on the site server that is in active mode.

    • Egy helykiszolgáló active módban támogatja a helyrendszerszerepkört.A site server in active mode supports all site system roles. Ha a passzív módot helyrendszer-szerepkörök nem telepíthető server.You cannot install site system roles on server when it is in passive mode.

    • Helyrendszer-szerepkörök (például a jelentéskészítési pont) adatbázis használó rendelkeznie kell, hogy az adatbázis egy kiszolgáló, mind az aktív módú távoli és passzív módú helyrendszer-kiszolgálók.Site system roles that use a database (like the reporting point) must have that database on a server that is remote from both the active mode and passive mode site servers.

    • Az SMS-szolgáltató nem telepíthető a helykiszolgáló passzív módban.The SMS_Provider does not install on the site server in passive mode. Mivel csatlakoznia kell egy SMS-szolgáltató a helyhez való manuálisan főkiszolgálóvá előléptetni a passzív módot helykiszolgáló active módra, ajánlott telepítse a szolgáltató legalább egy további példányát további számítógépek.Because you must connect to an SMS_Provider for the site to manually promote the passive mode site server to active mode, we recommend installing at least one additional instance of the provider on an additional computer.

Ismert problémák:Known Issue:
Ezzel a kiadással állapot számára a konzolon olvasható szöveg helyett numerikus értékként jelenik meg az alábbi feltételek:With this release, Status for the following conditions appear in the console as numerical values instead of readable text:

  • 131071 – nem sikerült helykiszolgáló telepítése131071 – Site server installation failed
  • 720895 – hely kiszolgáló-szerepkör eltávolítása sikertelen volt.720895 – Site server role uninstallation failed
  • 851967 – feladatátvétele sikertelen volt851967 – Failover failed

Adja hozzá a helykiszolgáló passzív módbanAdd a site server in passive mode

  1. Nyissa meg a a konzol felügyeleti > Helykonfiguráció > helyek , és indítsa el a helyrendszer-szerepkörök hozzáadása varázslóval.In the console go to Administration > Site Configuration > Sites and start the Add Site System Roles Wizard. Használhatja a helyrendszer-kiszolgáló létrehozása varázsló.You can also use the Create Site System Server Wizard.

  2. Az a általános lapon adja meg a passzív módot helykiszolgáló futtató kiszolgáló.On the General page, specify the server that will host the passive mode site server. A megadott kiszolgáló nem tárolható a helyrendszerszerepkörök passzív módban egy helyrendszer-kiszolgáló telepítése előtt.The server you specify cannot host any site system roles before installing a site server in passive mode.

  3. Az a Rendszerszerepkör kiválasztása lapon, válassza ki a csak elsődleges helykiszolgáló passzív módban.On the System Role Selection page, select only Primary site server in passive mode.

  4. A varázsló befejezéséhez meg kell adnia a következő adatokat, amelyek segítségével futtassa a telepítőt, és a helyrendszer-kiszolgálói szerepkör telepítése a megadott kiszolgálón:To complete the wizard, you must provide the following information that is used to run Setup and install the site server role on the specified server:

    • Telepítési fájlok másolása a aktív helykiszolgálóról a passzív módot új kiszolgálóra, vagy adjon meg egy olyan helyre, amely tartalmazza az aktív hely kiszolgáló tartalmának utat CD-ről. Legújabb mappát.Choose to copy installation files from the active site server to the new passive mode site server, or specify a path to a location that contains the contents of the active site server's CD.Latest folder.

    • Adja meg a Helyadatbázis-kiszolgáló azonos és az adatbázis nevét, az aktív mód helykiszolgáló által használt.Specify the same site database server and database name as used by the active mode site server.

  5. A Configuration Manager telepíti a helykiszolgáló a megadott kiszolgálón passzív módban.Configuration Manager then installs the site server in passive mode on the specified server.

Részletes telepítési állapota, látogasson el felügyeleti > Helykonfiguráció > helyek.For detailed installation status, go to Administration > Site Configuration > Sites.

  • A passzív módot a kiszolgáló állapotát jeleníti meg, mint telepítése.The status for the site server in passive mode displays as Installing.

  • Válassza ki a kiszolgálót, és kattintson a állapot megjelenítése megnyitásához helyrendszer telepítési állapotát részletes információkat.Select the server and then click Show Status to open Site Server Installation Status for more detailed information.

A passzív módot helykiszolgáló active módra előléptetésePromote the passive mode site server to active mode

Ha azt szeretné, módosíthatja a passzív módot helykiszolgáló active módra, azt megteheti az a csomópontok ablaktábláján felügyeleti > Helykonfiguráció > helyek.When you want to change the passive mode site server to active mode, you do so from the Nodes pane in Administration > Site Configuration > Sites. Mindaddig, amíg az SMS-szolgáltató példánya próbál hozzáférni, érheti el a helyet, hogy ezt a módosítást.So long as you can access an instance of the SMS_Provider, you can access the site to make this change.

  1. Az a csomópontok a Configuration Manager konzol ablaktáblájában jelölje ki a helykiszolgáló passzív módban, és a menüszalagról válassza előléptetés aktív.In the Nodes pane of the Configuration Manager console, select the site server in passive mode, and then from the Ribbon, choose Promote to active.

  2. Az egyszerű állapot az a kiszolgáló előléptetendő megjelennek a csomópontok alakban főkiszolgálóvá történő előléptetése.The simple Status for the server you are promoting displays in the Nodes pane as Promoting.

  3. Az előléptetés befejezése után, a állapot oszlopban látható OK mindkét az új aktív mód helykiszolgálón, és az új passzív mód helykiszolgálón.After the promotion is complete, the Status column shows OK for both the new Active mode site server, and for the new Passive mode site server.

  4. A felügyeleti > Helykonfiguráció > helyek, az elsődleges hely kiszolgálójának neve mostantól megjeleníti a nevet az új aktív mód helykiszolgálón.In Administration > Site Configuration > Sites, the name of the primary site server now displays the name of the new Active mode site server. Az állapot Itt figyelés > helyrendszer állapotát.For detailed status, go to Monitoring > Site Server Status.

    • A mód oszlopból kiderül, hogy melyik kiszolgáló legyen aktív vagy passzív.The Mode column identifies which server is Active or Passive.

    • Aktív mód passzív módot a kiszolgáló előléptetése közben válassza ki a helyrendszer-kiszolgálót, amely aktív előléptetni, és válassza a állapot megjelenítése a szalagról.While promoting a server from passive mode to active mode, select the site server that you are promoting to active, and then choose Show Status from the ribbon. Ekkor megnyílik a helyrendszer előléptetés állapotát folyamatával kapcsolatos további adatokat megjelenítő ablakban.This opens the Site Server Promotion Status window that displays additional details about the process.

Ha egy helyrendszer-kiszolgáló active módban passzív módban való működésre vált, a helyrendszer-szerepkör passzív történik.When a site server in active mode switches over to passive mode, only the site system role is made passive. Minden más helyrendszer-szerepkört az adott számítógépen telepített marad aktív, és az ügyfelek számára elérhető.All other site system roles that are installed on that computer remain active and accessible to clients.

Naponta figyeléseDaily monitoring

Ha egy elsődleges hely passzív módban, megfigyeli azt napi annak érdekében, hogy szinkronban vannak a aktív mód helykiszolgáló marad, és készen áll a használatra.When you have a primary site in passive mode, monitor it daily to ensure it remains in sync with the active mode site server, and ready to use. Ehhez nyissa meg a figyelés > helyrendszer állapotát.To do so, go to Monitoring > Site Server Status. Itt megtekintheti a aktív és passzív módú helyrendszer-kiszolgálók.Here you can view both the active mode and passive mode site servers.

A összegzés lapon:The Summary tab:

  • A mód oszlopból kiderül, hogy melyik kiszolgáló legyen az aktív vagy passzív.The Mode column identifies which server is Active or Passive.
  • A állapot oszlopban OK szinkronban vannak a aktív mód kiszolgáló a passzív módot kiszolgáló esetén.The Status column lists OK when the passive mode server is in sync with the active mode server.
  • A tartalom szinkronizálás állapotával kapcsolatos további részletek megtekintéséhez kattintson állapotúnak a tartalom szinkronizálási állapotból.To view additional details about the state of content synchronization, click Show status from the Content Sync State. Ekkor megnyílik a tartalom szalagtár lapján, ahol megpróbálhatja tartalom szinkronizálási problémáinak megoldásával kapcsolatban.This opens the Content Library tab where you can try to fix content sync issues.

A tartalomtár lapon:The Content Library tab:

  • Nézet a állapot tartalom, amely az aktív hely kiszolgáló szinkronizálja a passzív módot kiszolgálóra.View the State for content that synchronizes from the active site server to the passive mode site server.
  • Kiválaszthatja a tartalom állapotú sikertelen, és válassza a szinkronizálása a kijelölt elemek a szalagról.You can select content with a State of Failed, and then choose Sync selected items from the Ribbon. Ez a művelet megkísérli a passzív módot kiszolgálóra a tartalom forrásból származó tartalom újraszinkronizálása.This action tries to resynchronize that content from the content’s source to the passive mode site server. Helyreállítás során a állapota részére folyamatban, és szinkronizálva, amikor azt jeleníti meg sikeres.During recovery, the State displays as In progress, and when it is in sync, it displays as Success.

Próbálja ki!Try it out!

Próbálja meg a következő feladatok végezhetők, és majd küldjön visszajelzés a a Home használva tudassa velünk, milyen eredménnyel járt a menüszalag lapján:Try to complete the following tasks and then send us Feedback from the Home tab of the Ribbon to let us know how it worked:

  • Képes vagyok telepíteni egy elsődleges hely passzív módban.I can install a primary site in passive mode.
  • I a konzol segítségével lépteti elő a passzív módot helykiszolgáló abba, hogy az aktív mód helykiszolgálón, és mindkét helyrendszer-kiszolgálók állapotának a módosítás megerősítéséhez.I can use the console to promote the passive mode site server to make it the active mode site server, and confirm the change of status for both site servers.

A megadott fájlok és mappák megbízhatósági szerepeljen egy Eszközvédelem házirendbenInclude trust for specific files and folders in a Device Guard policy

Ebben a kiadásban a következőkkel egészült ki további képességeket Eszközvédelem Csoportházirend kezeléseIn this release, we’ve added further capabilities to Device Guard policy management

Most opcionálisan hozzáadhat megadott fájlok, mappák megbízhatóságot Eszközvédelem házirendben is szerepel.You can now optionally add trust for specific files for folders in a Device Guard policy. Ez lehetővé teszi:This lets you:

  1. Felügyelt telepítő viselkedések kapcsolatos problémáiOvercome issues with managed installer behaviors
  2. A Configuration Manager nem telepíthető megbízhatósági-üzletági alkalmazásokTrust line-of-business apps that cannot be deployed with Configuration Manager
  3. Megbízható alkalmazásokat, amelyek szerepelnek az operációs rendszer központi telepítési lemezképe.Trust apps that are included in an operating system deployment image.

Próbálja ki!Try it out!

  1. Miközben a Eszközvédelem házirend létrehozása a Eszközvédelem létrehozása házirend varázsló befoglalások lapján, kattintson Hozzáadás.While you are creating a Device Guard policy, on the Inclusions tab of the Create Device Guard policy wizard, click Add.
  2. Az a megbízható fájl vagy mappa párbeszédpanelen adja meg a fájlt vagy mappát, amely megbízik kapcsolatos információkat.In the Add Trusted File or Folder dialog box, specify information about the file or folder that you want to trust. Adja meg egy helyi fájl vagy mappa elérési útját, vagy csatlakozzon a távoli eszközhöz, amelyhez csatlakozni, és adjon meg egy fájl vagy mappa elérési útja, amely engedéllyel rendelkezik.You can either specify a local file or folder path or connect to a remote device to which you have permission to connect and specify a file or folder path on that device.
  3. Fejezze be a varázslót.Complete the wizard.

Feladatütemezés elrejtéseHide task sequence progress

Ebben a kiadásban amikor a feladatütemezés a végfelhasználók számára megjelenik egy új változó segítségével szabályozhatja.In this release, you can control when task sequence progress is displayed to end users by using a new variable. A feladatütemezés során használja a feladatütemezési változó beállítása lépéssel állíthatja be az értéket a TSDisableProgressUI változót a feladatütemezés megjelenítése vagy elrejtése.In your task sequence, use the Set Task Sequence Variable step to set the value for the TSDisableProgressUI variable to hide or display task sequence progress. Segítségével a feladatütemezési változó beállítása lépés többször feladatütemezési változó értékének módosításához.You can use the Set Task Sequence Variable step multiple times in a task sequence to change the value for the variable. Ez lehetővé teszi a különböző szakaszokat, a feladatütemezés feladatütemezés megjelenítése vagy elrejtése.This lets you hide or display task sequence progress in different sections of the task sequence.

Feladatütemezés elrejtéseTo hide task sequence progress

A feladatütemezés-szerkesztő, használja a feladatütemezési változó beállítása lépéssel állíthatja be az értékét a TSDisableProgressUI változó igaz feladat feladatütemezési folyamat elrejtéséhez.In task sequence editor, use the Set Task Sequence Variable step to set the value of the TSDisableProgressUI variable to True to hide task sequence progress.

Feladatütemezés megjelenítéseTo display task sequence progress

A feladatütemezés-szerkesztő, használja a feladatütemezési változó beállítása lépéssel állíthatja be az értékét a TSDisableProgressUI változó hamis feladatütemezés megjelenítéséhez.In task sequence editor, use the Set Task Sequence Variable step to set the value of the TSDisableProgressUI variable to False to display task sequence progress.

Adja meg a telepítési tartalom különböző tartalomhelyekre és a tartalom eltávolításátSpecify a different content location for install content and uninstall content

A Configuration Manager ma, megadhatja az olyan alkalmazásoknál a telepítési fájlokat tartalmazó telepítési helyét.In Configuration Manager today, you specify the installation location that contains the setup files for an app. Amikor megad egy telepítési helyére telepíti, is szolgál az Eltávolítás helye az alkalmazás tartalmát.When you specify an install location, this is also used as the uninstall location for the application content. A visszajelzések alapján a, ha el szeretné távolítani a központilag telepített alkalmazás, és az alkalmazás tartalma nincs az ügyfélszámítógépen, majd az ügyfél fogja letölteni az alkalmazás telepítési fájljai mindegyikét újra, mielőtt az alkalmazás el lesz távolítva.Based on your feedback, when you want to uninstall a deployed application, and the app content is not on the client computer, then the client will download all of the app setup files again before the application is uninstalled. A probléma megoldásához, megadhat mindkét egy tartalom helyét és egy nem kötelező távolítsa el a tartalom helyének telepítése.To solve this problem, you can now specify both an installation content location and an optional uninstall content location. Továbbá ha szeretné, nem adja meg az Eltávolítás tartalom helyét.Additionally, you can choose not to specify an uninstall content location.

Próbálja ki!Try it Out!

  1. Egy alkalmazás központi telepítési típus tulajdonságait, kattintson a tartalom fülre.In the deployment type properties of an application, click the Content tab.
  2. Konfigurálja a telepítése a tartalom helyének normál.Configure the Install content location as normal.
  3. A távolítsa el a tartalom beállításai, az alábbi lehetőségek közül választhat:For Uninstall content settings, choose one of the following:
    • Ugyanaz, mint a tartalom telepítése -tartalom ugyanazon a helyen lesz, függetlenül attól, hogy telepítésekor, vagy az alkalmazás eltávolítása.Same as install content - The same content location will be used regardless of whether you are installing, or uninstalling the application.
    • Nincs eltávolítás tartalom – válassza ezt, ha nem szeretne megadni egy eltávolítás tartalom helye az alkalmazás.No uninstall content - Choose this if you don't want to supply an uninstall content location for the application.
    • A telepítési tartalom különböző – válassza ezt, ha meg szeretné adni az eltávolítási tartalom helye, amely eltér a telepítési tartalom helyére.Different from install content - Choose this if you want to specify an uninstall content location that's different from the install content location.
  4. Ha a kiválasztott eltérő a telepítési tartalom, keresse meg, vagy adja meg az alkalmazás tartalmát, az alkalmazás telepítésének eltávolításához használandó helyét.If you selected Different from install content, browse to, or enter the location of the application content that will be used to uninstall the application.
  5. Kattintson a OK a központi telepítési típus tulajdonságai párbeszédpanel bezárásához.Click OK to close the deployment type properties dialog box.

Kisegítő lehetőségek fejlesztéseiAccessibility improvements

Ez az előzetes számos fejlesztést tartalmaz a kisegítő lehetőségeket nyújtó szolgáltatásai a Configuration Manager konzolon.This preview introduces several improvements to the accessibility features in the Configuration Manager console. Ezek a következők:These include:

Új billentyűparancsait történő navigálás a konzol:New keyboard shortcuts to move around the console:

  • CTRL + M - készletek (központi) főpanelen összpontosítanak.Ctrl + M - Sets focus on the main (central) pane.
  • CTRL + T - a legfelső csomópontra, a navigációs ablaktáblán az aktuális beállítása.Ctrl + T - Sets focus to the top node in the navigation pane. Ha a fókusz már a panelen, a fókusz van beállítva az utolsó csomópont meglátogatott.If the focus was already in that pane, the focus is set to the last node you visited.
  • CTRL + I - készletek fókuszt a navigációs sávban a menüszalag alatt.Ctrl + I - Sets focus to the breadcrumb bar, below the ribbon.
  • CTRL + L - készleteket az aktuális a keresési mezőben, ha elérhető.Ctrl + L - Sets focus to the Search field, when available.
  • CTRL + D – az aktuális beállítása a részletek ablaktáblán, ha elérhető.Ctrl + D - Sets focus to the details pane, when available.
  • ALT – módosítások fókusz mindkét a menüszalagon.Alt – Changes focus in and out of the ribbon.

Általános fejlesztések:General improvements:

  • A navigációs ablaktábla navigáció növelése, írja be a csomópontnév betűjét.Improved navigation in the navigation pane when you type the letters of a node name.
  • A fő nézetet, majd a menüszalagon a billentyűzet navigációs körkörös áll.Keyboard navigation through the main view and the ribbon are now circular.
  • A részleteket tartalmazó ablaktáblán billentyűparancsokkal már körkörös.Keyboard navigation in the details pane is now circular. Vissza az előző objektum vagy ablaktáblán, használja a Ctrl + D, majd a Shift + lapon.To return to the previous object or pane, use Ctrl + D, then Shift + TAB.
  • A munkaterület nézet frissítése után a fókusz a fő ablaktáblán, hogy a munkaterület van beállítva.After refreshing a Workspace view, the focus is set to the main pane of that workspace.
  • Megtörtént egy probléma javítása képernyőolvasók listaelemek nevei értesítés engedélyezéséhez.Fixed an issue to enable screen readers to announce the names of list items.
  • Az oldalon, amely lehetővé teszi a képernyőolvasók számára fontos információk hirdetése több vezérlők hozzáadott elérhető neve.Added accessible names for multiple controls on the page that enables screen readers to announce important information.

Az Azure szolgáltatások varázslója frissítési készültségének támogatásához módosításaiChanges to the Azure Services Wizard to support Upgrade Readiness

Ettől a kiadástól kezdve az az Azure szolgáltatások varázsló segítségével a Configuration Manager a kapcsolat beállítása frissítési készültségének.Beginning with this release, use the Azure Services Wizard to configure a connection from Configuration Manager to Upgrade Readiness. A varázsló használatát az összekötő konfigurációjának a kapcsolódó Azure-szolgáltatások közös varázsló segítségével egyszerűbbé teszi.The use of the wizard simplifies configuration of the connector by using a common wizard for related Azure services.

Bár a metódust a kapcsolat beállítása módosítva lett, a kapcsolat és a frissítési készültségének használatának előfeltételei változatlanok maradnak.Although the method to configure the connection has changed, prerequisites for the connection and how you use Upgrade Readiness remain unchanged.

Frissítési készültségének előfeltételeiPrerequisites for Upgrade Readiness

Az előfeltételeket a frissítési készültségének kapcsolatot ugyanazokat azoktól, amelyeket az aktuális ág a Configuration Manager részletes.The prerequisites for a connection to Upgrade Readiness are unchanged from those detailed for the Current Branch of Configuration Manager. Ezek ismétlődjenek-e itt kényelmi célokat szolgál:They are repeated here for convenience:

ElőfeltételekPrerequisites

Fontos

OMS hozzáféréssel konfigurálásakor ügyeljen arra, hogy válassza ki a közreműködő szerepkör, és az engedélyek hozzárendelése a regisztrált alkalmazáshoz tartozó erőforráscsoport.When configuring permission to access OMS, be sure to choose the Contributor role, and assign it permissions to the resource group of the registered app.

Az Előfeltételek konfigurálása után készen áll a kapcsolat létrehozásához használja a varázslót.After the prerequisites are configured, you are ready to use the Wizard to create the connection.

Az Azure szolgáltatások varázsló segítségével frissítési készültségének konfigurálásaUse the Azure Services Wizard to configure Upgrade Readiness

  1. Nyissa meg a a konzol felügyeleti > áttekintése > Cloud Services > Azure Services, és válassza a konfigurálása Azure-szolgáltatások a a Home lapján a menüszalagon látható, indítsa el a Azure Services varázsló.In the console, go to Administration > Overview > Cloud Services > Azure Services, and then choose Configure Azure Services from the Home tab of the ribbon, to start the Azure Services Wizard.

  2. Az a Azure Services lapon jelölje be a frissítési készültségének összekötő, és kattintson a következő.On the Azure Services page, select the Upgrade Readiness Connector, and then click Next.

  3. Az a App adja meg azokat a Azure környezetben (a technical preview támogatja a nyilvános felhő).On the App page, specify your Azure environment (the technical preview supports only the Public Cloud). Kattintson a importálási megnyitásához a importálási alkalmazások ablak.Then, click Import to open the Import Apps window.

  4. Az a importálási alkalmazások ablakban adja meg a webes alkalmazás, amely már szerepel az Azure AD részleteit.In the Import Apps window, specify details for a web app that already exists in your Azure AD.

    • Adjon meg egy rövid nevet az Azure AD-bérlő nevét.Provide a friendly name for the Azure AD Tenant Name. Ezt követően adja a bérlő azonosítója, a alkalmazás neve, az ügyfél-azonosító, a titkos kulcsot az Azure web app és az App ID URI.Then, specify the Tenant ID, Application Name, Client ID, secret key for the Azure web app, and the App ID URI.
    • Kattintson a ellenőrizze, és ha sikeres, kattintson a OK folytatja.Click Verify, and if successful, click OK to continue.
  5. Az a konfigurációs csoportjában adja meg az előfizetés, erőforráscsoport és frissítési készültségének ehhez a kapcsolathoz használni kívánt Windows munkaterületet.On the Configuration page, specify the subscription, resource group, and Windows Analytics Workspace you want to use with this connection to Upgrade Readiness.

  6. Kattintson a következő gomba a összegzés lapon, és fejezze be a varázslót a VPN-kapcsolat létrehozásához.Click Next to go to the Summary page, and then complete the wizard to create the connection.

Új ügyfél-beállítások a cloud services csomagNew client settings for cloud services

Ebben a kiadásban két új ügyfélbeállítások a Configuration Manager a következőkkel egészült.In this release, we’ve added two new client settings to Configuration Manager. Ezeket a találhat a Felhőszolgáltatások szakasz.You’ll find these in the Cloud Services section. Ezek a beállítások a következő képességeket biztosítják:These settings give you the following capabilities:

  • A vezérlő melyik Configuration Manager-ügyfelek hozzáférhetnek a egy konfigurált felügyeleti felhőátjáróhoz.Control which Configuration Manager clients can access a configured cloud management gateway.
  • Automatikus regisztrációját a Windows 10-tartományhoz Configuration Manager-ügyfelek az Azure Active Directoryban.Automatically register Windows 10 domain-joined Configuration Manger clients with Azure Active Directory.

Ezek az új beállítások segítenek a leírt lehetőségek elérheti a 1705 a Configuration Manager Technical Preview.These new settings help you accomplish the capabilities described in the Configuration Manager 1705 Technical Preview.

ElőkészületekBefore you start

Meg kell telepítette és konfigurálta az Azure AD Connect a helyszíni Active Directory és az Azure AD-bérlő között.You must have installed and configured Azure AD Connect between your on-premises Active Directory and your Azure AD tenant.

Ha törli a kapcsolatot, eszközök nem regisztrációjának megszüntetése, de új eszközöket nem fognak regisztrálni.If you remove the connection, devices are not un-registered, but no new devices will register.

Próbálja ki!Try it out!

  1. A következő ügyfél (a Cloud Services található) beállítások szakaszban található információk segítségével konfigurálhatja ügyfélbeállítások konfigurálása.Configure the following client settings (found in the Cloud Services) section using the information in How to configure client settings.
    • Automatikusan regisztrálja az Azure Active Directoryval új Windows 10-tartományhoz csatlakoztatott eszközök – beállítása Igen (alapértelmezett), vagy nem.Automatically register new Windows 10 domain joined devices with Azure Active Directory – Set to Yes (default), or No.
    • Engedélyezi az ügyfelek számára egy felügyeleti átjáró – beállítása Igen (alapértelmezett), vagy nem.Enable clients to use a cloud management gateway – Set to Yes (default), or No.
  2. Telepítse az ügyfélbeállításokat az eszközök a megfelelő gyűjteményen.Deploy the client settings to the required collection of devices.

Győződjön meg arról, hogy az eszköz csatlakozott az Azure AD-e, futtassa a parancsot dsregcmd.exe/status egy parancssori ablakban.To confirm that the device is joined to Azure AD, run the command dsregcmd.exe /status in a command prompt window. A AzureAdjoined a eredmények mezőben látható Igen Ha az eszköz csatlakozott az Azure AD.The AzureAdjoined field in the results will show YES if the device is Azure AD joined.

Hozzon létre, és a PowerShell-parancsfájlok futtatása a Configuration Manager konzolrólCreate and run PowerShell scripts from the Configuration Manager console

A Configuration Managerben parancsfájlok telepítheti az ügyféleszközök csomagok és programok használatát.In Configuration Manager, you can deploy scripts to client devices using packages and programs. A technical Preview a következőkkel egészült ki új funkciókat, amely lehetővé teszi, hogy hajtsa végre a következő műveleteket:In this technical preview, we've added new functionality that lets you take the following actions:

  • PowerShell-parancsfájlok importálása a Configuration ManagerImport PowerShell Scripts to Configuration Manager
  • A parancsfájlok a Configuration Manager-konzol (az csak az aláíratlan parancsfájlok) szerkesztéseEdit the scripts from the Configuration Manager console (for unsigned scripts only)
  • Megjelölés parancsfájlok jóváhagyott vagy a rendszer megtagadta, a biztonság növeléseMark scripts as Approved or Denied, to improve security
  • Parancsfájlok futtathatók a Windows ügyfél rendszerű számítógépek gyűjteményei, és a helyszínen felügyelt Windows rendszerű számítógépekre.Run scripts on collections of Windows client PCs, and on-premises managed Windows PCs. Nem kell telepíteni a parancsfájlok, ehelyett azok futnak közel valós időben az ügyféleszközökön.You don't deploy scripts, instead, they are run in near real time on client devices.
  • Vizsgálja meg a Configuration Manager konzolon a parancsfájl által adott eredmények.Examine the results returned by the script in the Configuration Manager console.

ElőfeltételekPrerequisites

Parancsfájlok használata a Configuration Manager megfelelő biztonsági szerepkör tagjának kell lennie.To use scripts, you must be a member of the appropriate Configuration Manager security role.

  • Importálja, és a parancsfájlok létrehozásához -fiókjába rendelkeznie kell létrehozása engedélyeinek SMS parancsfájlok a a teljes körű rendszergazda biztonsági szerepkört.To import, and author scripts - Your account must have Create permissions for SMS Scripts in the Full Administrator security role.
  • Hagyja jóvá, vagy parancsfájlok megtagadási -a fióknak rendelkeznie kell jóváhagyás engedélyeinek SMS parancsfájlok a a teljes körű rendszergazda biztonsági szerepkör.To approve, or deny scripts - Your account must have Approve permissions for SMS Scripts in the Full Administrator security role.
  • Parancsfájlok futtatásához -fiókjába rendelkeznie kell -parancsfájl futtatása engedélyeinek gyűjtemények a a Megfelelőségibeállítás-kezelő biztonsági szerepkört.To run scripts - Your account must have Run Script permissions for Collections in the Compliance Settings Manager security role.

A Configuration Manager biztonsági szerepköreivel kapcsolatos további információkért lásd: szerepköralapú adminisztrációjának alapjai.For more information about Configuration Manager security roles, see Fundamentals of role-based administration.

Alapértelmezés szerint a felhasználók nem hagyhat jóvá azok hozták létre parancsfájlt.By default, users cannot approve a script they have authored. Parancsfájlok teljesítményű, sokoldalú, és több eszközt is telepíthető, mert azt a parancsfájlt és a személy, amely elfogadja a parancsfájl már bevezetett egy új fogalom, hogy szétosztja a szerepköröket a személy közötti teszi, hogy a szerzők.Since scripts are powerful, versatile, and can be deployed to many devices, we’ve introduced a new concept of providing the ability to separate the roles between the person that authors the script and the person that approves the script. Ez biztosítja, hogy további szintű biztonságot, a felügyelet nélküli parancsfájl futtatása ellen.This gives additional level of security against running a script without oversight. A másodlagos jóváhagyást, egyszerű tesztelési, különösen a technikai előzetes kiadásaiban során kikapcsolható.You can turn off this secondary approval, for ease of testing, particularly during the Technical Preview release.

A felhasználók a saját parancsfájlok jóváhagyása:To allow users to approve their own scripts:

  1. A Configuration Manager konzolon kattintson az Adminisztrációelemre.In the Configuration Manager console, click Administration.
  2. Az Adminisztráció munkaterületen bontsa ki a Helykonfigurációcsomópontot, majd kattintson a Helyekelemre.In the Administration workspace, expand Site Configuration, and then click Sites.
  3. Helyek listáját, válassza ki a helyet, majd a a Home lap a helyek csoportjában kattintson a Hierarchiabeállítások.In the list of sites, choose your site and then, on the Home tab, in the Sites group, click Hierarchy Settings.
  4. Az a általános lapján a Hierarchiabeállítások tulajdonságai párbeszédpanel mezőbe a négyzet jelölésének törlésével szüntetheti ne engedélyezze a parancsfájl szerzők saját parancsfájlok jóváhagyása.On the General tab of the Hierarchy Settings Properties dialog box, clear the checkbox Do not allow script authors to approve their own scripts.

Próbálja ki!Try it out!

Importálja és parancsfájl szerkesztéseImport and edit a script

  1. A Configuration Manager konzolon kattintson a Szoftverkönyvtárelemre.In the Configuration Manager console, click Software Library.
  2. Az a szoftverkönyvtár munkaterületet, kattintson a parancsfájlok.In the Software Library workspace, click Scripts.
  3. Az a Home lap a létrehozása csoportjában kattintson a parancsfájl létrehozása.On the Home tab, in the Create group, click Create Script.
  4. Az a parancsfájl oldalán a parancsfájl létrehozása varázsló, állítsa be a következőket:On the Script page of the Create Script wizard, configure the following:
    • Parancsfájl neve -adja meg a parancsfájl nevét.Script Name - Enter a name for the script. Ezzel a névvel több parancsfájlt is létrehozhat, bár ez nehezebben megtalálhatja a parancsfájl van szüksége a Configuration Manager konzolon.Although you can create multiple scripts with the same name, this will make it harder for you to find the script you need in the Configuration Manager console.
    • Nyelvi parancsfájl – jelenleg csak PowerShell parancsfájlok használata támogatott.Script language - Currently, only PowerShell scripts are supported.
    • Importálás – egy PowerShell-parancsfájlt importálnia kell a konzolt.Import - Import a PowerShell script into the console. A parancsfájl jelenik meg a parancsfájl mező.The script is displayed in the Script field.
    • Törölje a jelet -eltávolítja a jelenlegi parancsfájlt a parancsfájl mező.Clear - Removes the current script from the Script field.
    • Parancsfájl -megjeleníti az éppen importált parancsfájlt.Script - Displays the currently imported script. A parancsfájl ebben a mezőben szükség esetén szerkesztheti.You can edit the script in this field as necessary.
  5. Fejezze be a varázslót.Complete the wizard. Az új parancsfájl jelenik meg a parancsfájl állapotú lista jóváhagyásra vár.The new script is displayed in the Script list with a status of Waiting for approval. Ez a parancsfájl futtatásához az ügyféleszközökön, jóvá kell hagynia.Before you can run this script on client devices, you must approve it.

Jóváhagyásához vagy elutasításához parancsfájlApprove or deny a script

A parancsfájl futtatása előtt jóvá kell hagyni.Before you can run a script, it must be approved. Jóváhagyásra váró parancsfájlt:To approve a script:

  1. A Configuration Manager konzolon kattintson a Szoftverkönyvtárelemre.In the Configuration Manager console, click Software Library.
  2. Az a szoftverkönyvtár munkaterületet, kattintson a parancsfájlok.In the Software Library workspace, click Scripts.
  3. Az a parancsfájl menüben válassza ki a parancsfájl jóváhagyásához vagy elutasításához szeretne, majd a a Home lap a parancsfájl csoportjában kattintson jóváhagyás/Deny.In the Script list, choose the script you want to approve or deny and then, on the Home tab, in the Script group, click Approve/Deny.
  4. Az a jóváhagyás vagy parancsfájl megtagadása párbeszédpanelen jóváhagyás, vagy Megtagadás a parancsfájlt, és adja meg a döntést kapcsolatos megjegyzéseit.In the Approve or deny script dialog box, Approve, or Deny the script, and optionally enter a comment about your decision. Ha megtagadja a parancsfájl nem futtatható az ügyféleszközökön.If you deny a script, it cannot be run on client devices.
  5. Fejezze be a varázslót.Complete the wizard. Az a parancsfájl listájában, láthatja a jóváhagyási állapotot oszlop módosítása attól függően, hogy a művelet.In the Script list, you'll see the Approval State column change depending on the action you took.

Parancsfájl futtatásaRun a script

A parancsfájl jóváhagyását követően futtatása a kiválasztott gyűjtemény ellen.Once a script has been approved, it can be run against a collection you choose.

  1. Kattintson a Configuration Manager-konzolon az Eszközök és megfelelőségelemre.In the Configuration Manager console, click Assets and Compliance.
  2. Kattintson az Eszközök és megfelelőség munkaterületen az Eszközgyűjteményekelemre.In the Assets and Compliance workspace, click Device Collections.
  3. Az a Eszközgyűjtemények listában, kattintson az eszközök, amelyeken a parancsfájl futtatásához kívánja a gyűjteményben.In the Device Collections list, click the collection of devices on which you want to run the script.
  4. Az a Home lap a minden rendszer csoportjában kattintson a -parancsfájl futtatása.On the Home tab, in the All Systems group, click Run Script.
  5. Az a parancsfájl oldalán a -parancsfájl futtatása varázsló listájából válasszon ki egy parancsfájlt.On the Script page of the Run Script wizard, choose a script from the list. Csak a jóváhagyott parancsfájlok jelennek meg.Only approved scripts are shown. Kattintson a következő, majd fejezze be a varázslót.Click Next, and then complete the wizard.

A figyelő egy parancsfájlMonitor a script

Az ügyféleszközök parancsfájl futtatása után ezzel az eljárással a művelet sikeres figyelésére.After you have run a script to client devices, use this procedure to monitor the success of the operation.

  1. Kattintson a Configuration Manager konzolon figyelés.In the Configuration Manager console, click Monitoring.
  2. Az a figyelés munkaterületet, kattintson a parancsfájl eredmények.In the Monitoring workspace, click Script Results.
  3. Az a parancsfájl eredmények lista, akkor tekintse meg az eredményeket minden parancsprogram futtatása az ügyféleszközökön.In the Script Results list, you view the results for each script you ran on client devices. A parancsfájl kilépési hibakód 0, általában azt jelzi, hogy a parancsfájl sikeresen lefutott-e.A script exit code of 0, generally indicates that the script ran successfully.

IPv6 hálózati rendszerindító támogatásPXE network boot support for IPv6

Most engedélyezheti az operációs rendszer központi feladatsorok elindításához IPv6 hálózati rendszerindító támogatás.You can now enable PXE network boot support for IPv6 to start a task sequence operating system deployment. Ezt a beállítást használja, amikor PXE-képes terjesztési pontokon IPv4 és IPv6 támogatja.When you use this setting, PXE-enabled distribution points will support both IPv4 and IPv6. Ez a beállítás nem szükséges a központi Windows-telepítési és WDS leáll, ha telepítve.This option does not require WDS and will stop WDS if it is present.

A PXE rendszerindítási IPv6-támogatás engedélyezéseTo enable PXE boot support for IPv6

A következő eljárással engedélyezheti a IPv6-támogatást a PXE környezet használatára vonatkozó beállítást.Use the following procedure to enable the option for IPv6 support for PXE.

  1. Nyissa meg a Configuration Manager konzol felügyeleti > áttekintése > terjesztési pontok, és kattintson a tulajdonságok a PXE-képes terjesztési pontokon.In the Configuration Manager console, go to Administration > Overview > Distribution Points, and click Properties for PXE-enabled distribution points.
  2. Az a PXE lapon jelölje be támogatja az IPv6 PXE IPv6 támogatásának engedélyezéséhez.On the PXE tab, select Support IPv6 to enable IPv6 support for PXE.

Kezelheti a Microsoft Surface illesztőprogram-frissítéstManage Microsoft Surface driver updates

Most már használhatja a Configuration Manager kezelése a Microsoft Surface illesztőprogram-frissítést.You can now use Configuration Manager to manage Microsoft Surface driver updates.

ElőfeltételekPrerequisites

Minden szoftverfrissítési pontjának kell futtatni a Windows Server 2016.All software update points must run Windows Server 2016.

Próbálja ki!Try it out!

Próbálja meg a következő feladatok végezhetők, és majd küldjön visszajelzés a a Home használva tudassa velünk, milyen eredménnyel járt a menüszalag lapján:Try to complete the following tasks and then send us Feedback from the Home tab of the Ribbon to let us know how it worked:

  1. Szinkronizálás engedélyezése a Microsoft Surface illesztőprogramok.Enable Synchronization for Microsoft Surface drivers. Az eljárás a besorolási és termékek konfigurálása válassza közé tartoznak a Microsoft Surface illesztőprogramok és a belső vezérlőprogram-frissítésekre a a besorolások lapon felület illesztőprogramok engedélyezése.Use the procedure in Configure classification and products and select Include Microsoft Surface drivers and firmware updates on the Classifications tab to enable Surface drivers.
  2. A Microsoft Surface illesztőprogramok szinkronizálása.Synchronize the Microsoft Surface drivers.
  3. Szinkronizált Microsoft Surface illesztőprogramok telepítéseDeploy synchronized Microsoft Surface drivers

Üzleti kizárási házirendeket a Windows Update konfigurálásaConfigure Windows Update for Business deferral policies

Most már beállíthatja halasztás közvetlenül a Windows Update for Business által kezelt Windows 10-es funkció frissítések vagy minőségi frissítéseket a Windows 10-eszközökhöz.You can now configure deferral policies for Windows 10 Feature Updates or Quality Updates for Windows 10 devices managed directly by Windows Update for Business. A kizárási házirendeket kezelheti az új Windows Update for Business házirendek csomópontjából szoftverkönyvtár > Windows 10 karbantartása.You can manage the deferral policies in the new Windows Update for Business Policies node under Software Library > Windows 10 Servicing.

ElőfeltételekPrerequisites

A Windows Update for Business által kezelt Windows 10-eszközök internetkapcsolattal kell rendelkeznie.Windows 10 devices managed by Windows Update for Business must have Internet connectivity.

A Windows Update üzleti halasztás házirend létrehozásaTo create a Windows Update for Business deferral policy

  1. A szoftverkönyvtár > Windows 10 karbantartása > Windows Update for Business házirendekIn Software Library > Windows 10 Servicing > Windows Update for Business Policies
  2. Az a Home lap a létrehozása csoportban válassza üzleti házirend létrehozása Windows Update megnyitásához a létrehozása a Windows Update for Business házirend varázsló.On the Home tab, in the Create group, select Create Windows Update for Business Policy to open the Create Windows Update for Business Policy Wizard.
  3. Az a általános párbeszédpanelen adjon nevet és leírást a házirendhez.On the General page, provide a name and description for the policy.
  4. Az a kizárási házirendeket lapján állíthatja be, hogy elhalasztását vagy felfüggesztése szolgáltatás-frissítéseket.On the Deferral Policies page, configure whether to defer or pause Feature Updates.
    A szolgáltatás frissítései a Windows általában új funkcióit.Feature Updates are generally new features for Windows. Miután konfigurálta a készültségi szint fiókirodai beállítást, ha majd definiálhat, és mennyi ideig késlelteti a fogadását követően a rendelkezésre állásuk Microsoft szolgáltatás-frissítéseket szeretné.After you configure the Branch readiness level setting, you can then define if, and for how long, you would like to defer receiving Feature Updates following their availability from Microsoft.
    • Készültségi szint fiókirodai: Állítsa be a fiók, amelynek lesz, elküldjük Windows-frissítések (aktuális ág vagy az aktuális üzleti ág).Branch readiness level: Set the branch for which the device will receive Windows updates (Current Branch or Current Branch for Business).
    • A kizárási időszak (napban): Adja meg, amelynek a rendszer a szolgáltatás-frissítéseket késleltetve napok száma.Deferral period (days): Specify the number of days for which Feature Updates will be deferred. Ezek a szolgáltatás a frissítések fogadásához a kiadásáról 180 napig is késleltetett.You can defer receiving these Feature Updates for a period of 180 days from their release.
    • Felfüggesztés szolgáltatások frissítéseket indítása: Adja meg, hogy a szolgáltatás-frissítéseket legfeljebb 60 napon abból az időből, amikor az eszközök felfüggesztését a frissítések szüneteltetése.Pause Features Updates starting: Select whether to pause devices from receiving Feature Updates for a period of up to 60 days from the time you pause the updates. A maximális nap eltelt, miután szünet funkció automatikusan lejárnak, és az eszköz keresni kezdi a Windows-frissítések alkalmazható frissítések.After the maximum days have passed, pause functionality will automatically expire and the device will scan Windows Updates for applicable updates. Ez a vizsgálat követően akár szüneteltetheti is, a frissítések újra.Following this scan, you can pause the updates again. A jelölőnégyzet jelölésének törlésével szolgáltatás-frissítéseket is folytatásához.You can unpause Feature Updates by clearing the checkbox.
  5. Válassza ki, hogy késleltető vagy felfüggesztése minőségi frissítések.Choose whether to defer or pause Quality Updates.
    Minőségi frissítések általában javításokat és a meglévő Windows-funkciók javításai, és általában minden hónap első kedd közzétett, azonban is lehet bármikor Microsoft által kiadott.Quality Updates are generally fixes and improvements to existing Windows functionality and are typically published the first Tuesday of every month, though can be released at any time by Microsoft. Megadhatja, ha, és mennyi ideig késlelteti a fogadását követően a rendelkezésre állásuk minőségi frissítések szeretné.You can define if, and for how long, you would like to defer receiving Quality Updates following their availability.
    • A kizárási időszak (napban): Adja meg, amelynek a rendszer a szolgáltatás-frissítéseket késleltetve napok száma.Deferral period (days): Specify the number of days for which Feature Updates will be deferred. Ezek a szolgáltatás a frissítések fogadásához a kiadásáról 180 napig is késleltetett.You can defer receiving these Feature Updates for a period of 180 days from their release.
    • Felfüggesztés minőségi frissítések indítása: Adja meg, hogy felfüggeszti a minőségi frissítéseket tartalmazó felsorolásból fogadó eszközök legfeljebb 35 napon abból az időből, amikor a felfüggeszti a frissítéseket.Pause Quality Updates starting: Select whether to pause devices from receiving Quality Updates for a period of up to 35 days from the time you pause the updates. A maximális nap eltelt, miután szünet funkció automatikusan lejárnak, és az eszköz keresni kezdi a Windows-frissítések alkalmazható frissítések.After the maximum days have passed, pause functionality will automatically expire and the device will scan Windows Updates for applicable updates. Ez a vizsgálat követően akár szüneteltetheti is, a frissítések újra.Following this scan, you can pause the updates again. A jelölőnégyzet jelölésének törlésével minőségi frissítéseket is folytatásához.You can unpause Quality Updates by clearing the checkbox.
  6. Válassza ki más Microsoft-Products elérhető frissítések telepítése , amelyek miatt a Microsoft Update, valamint a Windows-frissítések alkalmazandó halasztás beállítások csoportházirend-beállítás engedélyezése.Select Install updates from other Microsoft Products to enable the group policy setting that make deferral settings applicable to Microsoft Update, as well as Windows Updates.
  7. Válassza ki illesztőprogramokat a Windows Update-tel automatikusan frissíteni az illesztőprogramok a Windows-frissítések.Select Include drivers with Windows Update to automatically update drivers from Windows Updates. Ha törli ezt a beállítást, illesztőprogram-frissítést nem letöltődnek a Windows Update szolgáltatásból.If you clear this setting, driver updates are not downloaded from Windows Updates.
  8. Fejezze be a varázslót az új halasztás házirend létrehozásához.Complete the wizard to create the new deferral policy.

A Windows Update üzleti halasztás házirend telepítéseTo deploy a Windows Update for Business deferral policy

  1. A szoftverkönyvtár > Windows 10 karbantartása > Windows Update for Business házirendekIn Software Library > Windows 10 Servicing > Windows Update for Business Policies
  2. Az a Home lap a telepítési csoportban válassza üzleti házirend központi telepítése Windows Update.On the Home tab, in the Deployment group, select Deploy Windows Update for Business Policy.
  3. Adja meg a következő beállításokat:Configure the following settings:
    • Konfigurációs házirend központi telepítése: Válassza ki a Windows Update üzleti házirend szeretne telepíteni.Configuration policy to deploy: Select the Windows Update for Business policy that you would like to deploy.
    • Gyűjtemény: Kattintson a Tallózás jelölje be a gyűjteményt, amelyhez a szabályzatot telepíteni szeretné.Collection: Click Browse to select the collection where you want to deploy the policy.
    • Nem megfelelő szabályok szervizelése: Válassza ki, automatikusan kijavítani az összes szabály, amely nem kompatibilis a Windows Management Instrumentation (WMI), a beállításjegyzék, parancsfájlok és a Configuration Manager által beléptetett mobileszközökre vonatkozó összes beállítást.Remediate noncompliant rules when supported: Select to automatically remediate any rules that are noncompliant for Windows Management Instrumentation (WMI), the registry, scripts, and all settings for mobile devices that are enrolled by Configuration Manager.
    • Szervizelés engedélyezése a karbantartási időszakon kívül: Ha karbantartási időszak van konfigurálva, amelyhez a szabályzatot telepít a gyűjteményhez, a beállítást engedélyezve lehetővé teheti a megfelelőségi beállítások értékének a karbantartási időszakon kívüli javítását.Allow remediation outside the maintenance window: If a maintenance window has been configured for the collection to which you are deploying the policy, enable this option to let compliance settings remediate the value outside of the maintenance window. További információ a karbantartási időszakok: karbantartási időszakok használata.For more information about maintenance windows, see How to use maintenance windows.
    • Riasztás létrehozása: Konfigurál egy riasztást, ha az alapkonfiguráció megfelelősége kisebb, mint a megadott százalék a megadott dátummal és idővel.Generate an alert: Configures an alert that is generated if the configuration baseline compliance is less than a specified percentage by a specified date and time. Azt is megadhatja, hogy kíván-e riasztást küldeni a System Center Operations Manager alkalmazásnak.You can also specify whether you want an alert to be sent to System Center Operations Manager.
    • Véletlenszerű késleltetés (óra): Megadja a késleltetést, amellyel elkerülhető a hálózati eszközök tanúsítványigénylési szolgáltatása túlzott terhelése.Random delay (hours): Specifies a delay window to avoid excessive processing on the Network Device Enrollment Service. Az alapértelmezett érték: 64 óra.The default value is 64 hours.
    • Ütemezés: Adja meg a megfelelőség értékelésének ütemezését, amely szerint a központilag telepített profil ki lesz értékelve az ügyfélszámítógépeken.Schedule: Specify the compliance evaluation schedule by which the deployed profile is evaluated on client computers. Az ütemezés egyszerű és egyéni is lehet.The schedule can be either a simple or a custom schedule. A profilt az ügyfélszámítógépek értékelik ki, amikor a felhasználó bejelentkezik.The profile is evaluated by client computers when the user logs on.
  4. A varázsló telepíti a profilt.Complete the wizard to deploy the profile.

Entrust hitelesítésszolgáltatók támogatásaSupport for Entrust certification authorities

A Configuration Manager mostantól támogatja a Entrust hitelesítésszolgáltatók; Ez lehetővé teszi a Microsoft Intune-ban regisztrált eszközök PFX-tanúsítvány kézbesítése.Configuration Manager now supports Entrust certification authorities; this enables PFX certificate delivery to devices enrolled into Microsoft Intune.

A hitelesítésszolgáltató Entrust konfigurálhatja, ha a Tanúsítványregisztrációs pont szerepkör hozzáadása a Configuration Manager alkalmazásban.You can configure Entrust as the certification authority when adding a Certificate Registration Point role in Configuration Manager. Ha ad hozzá egy új tanúsítványprofilt, amely a PFX-tanúsítványokat, a Microsoft vagy a Entrust hitelesítésszolgáltató hajthatók végre.When adding a new certificate profile that issues PFX certificates, you can select either a Microsoft or Entrust certification authority.

Ismert problémák: A technical Preview 1706 PFX tanúsítványok kibocsátása nem Microsoft hitelesítésszolgáltatók.Known issue: In the 1706 technical preview, PFX certificates are not issued for Microsoft certification authorities. Ez nem befolyásolja, importált PFX-tanúsítványok vagy SCEP-profilok.This does not affect imported PFX certificates or SCEP profiles.

IOS VPN-profilok Cisco (IPsec) támogatásaCisco (IPsec) support for iOS VPN profiles

Létrehozhat egy iOS VPN-profillal rendelkező Cisco (IPsec) a kapcsolattípus.You can create a iOS VPN profile with Cisco (IPsec) as the connection type. További információkért lásd: VPN-profilok létrehozása.For more information, see Create VPN profiles.

Új Windows konfigurációelem-beállításaiNew Windows configuration item settings

Ebben a kiadásban a következő új beállítások is használhatja a Windows-konfigurációelemek hozzáadása:In this release, we've added the following new settings you can use in Windows configuration items:

Windows 10Password

  • EszköztitkosításDevice Encryption

EszközDevice

  • A régióban beállításainak módosítása (csak asztali verziók)Region settings modification (desktop only)
  • Kiemelt és alvó beállításainak módosításaPower and sleep settings modification
  • Nyelvi beállításainak módosításaLanguage settings modification
  • Rendszer idő módosításaSystem time modification
  • Eszköz neve módosításaDevice name modification

ÁruházStore

  • Az automatikus frissítés Store áruházból származó alkalmazásokAuto-update apps from store
  • Csak a saját tárolójának használatáhozUse private store only
  • Kezdeményezésű alkalmazás tárolásáraStore originated app launch

Microsoft EdgeMicrosoft Edge

  • Letiltja a hozzáférést, körülbelül: jelzőkBlock access to about:flags
  • SmartScreen Rákérdezés felülbírálásaSmartScreen prompt override
  • SmartScreen fájlok azonnali felülbírálásaSmartScreen prompt override for files
  • WebRTC localhost IP-címWebRTC localhost IP address
  • Alapértelmezett keresőmotorDefault search engine
  • OpenSearch XML URL-címeOpenSearch XML URL
  • Honlapok (csak asztali verziók)Homepages (desktop only)

Megfelelőségi beállításaival kapcsolatos további információkért lásd: eszközök megfelelőségének biztosítása.For more information about compliance settings, see Ensure device compliance.

Új eszköz megfelelőségi szabályzatnakNew device compliance policy rules

  • Jelszó kötelező típusa.Required password type. Adja meg, hogy a felhasználó létre kell hoznia egy alfanumerikus jelszó vagy egy numerikus jelszót.Specify whether the user must create an alphanumeric password or a numeric password. Alfanumerikus jelszót is meg, ügyeljen arra, hogy karakterkészletek minimális száma.For alphanumeric passwords, you also specify the minimum number of character sets that the password must have. A négy karakterkészlet a következők: Kisbetűk, nagybetűk, szimbólumok és számok.The four character sets are: Lowercase, uppercase letters, symbols and numbers.

    Támogatja:Supported on:

    • Legalább Windows Phone 8Windows Phone 8+
    • Windows 8.1 +Windows 8.1+
    • Legalább iOS 6iOS 6+
  • Blokk USB-hibakeresés eszközön.Block USB debugging on device. Ez a beállítás konfigurálása, USB-hibakeresés már le van tiltva az Android munkahelyi eszközök nem rendelkeznek.You do not have to configure this settings as USB debugging is already disabled on Android for Work devices.

    Támogatja:Supported on:

    • Android 4.0+Android 4.0+
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+
  • Blokkolja az ismeretlen forrásból származó alkalmazások.Block apps from unknown sources. Eszközök telepítése megakadályozásának megkövetelése az ismeretlen forrásból származó alkalmazások.Require that devices prevent installation of apps from unknown sources. Nincs munkahelyi eszközök Android mindig korlátozza az ismeretlen forrásból történő telepítést, a beállítás megadásához.You do not have to configure this setting as Android for Work devices always restrict installation from unknown sources.

    Támogatja:Supported on:

    • Android 4.0+Android 4.0+
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+
  • Fenyegetés olvasást a következő alkalmazásokat szükséges.Require threat scan on apps. A beállítással megadható, hogy az ellenőrzés apps szolgáltatásának engedélyezve van-e az eszközön.This setting specifies that the Verify apps feature is enabled on the device.

    Támogatja:Supported on:

    • Android 4.2-4.4 keresztülAndroid 4.2 through 4.4
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+

Lásd: létrehozása és telepítése az eszközmegfelelőségi szabályzat az új eszköz megfelelőségi szabályok kipróbálásához.See create and deploy a device compliance policy to try the new device compliance rules.

Új mobilalkalmazás-felügyeleti szabályzat konfigurálásaNew mobile application management policy settings

Ettől a kiadástól kezdve használhatja a három új mobilalkalmazás-kezelés (MAM) házirend-beállítások:Beginning with this release, you can use three new mobile application management (MAM) policy settings:

  • Képernyőfelvétel-készítés (csak Android-eszközök): Megadhatja, hogy az eszköz képernyő-rögzítési lehetőségei le legyenek tiltva az alkalmazás használatakor.Block screen capture (Android devices only): Specifies that the screen capture capabilities of the device are blocked when using this app.

  • Névjegy-szinkronizálás letiltása: Megakadályozza, hogy az alkalmazás menti az adatokat a natív ügyfelek alkalmazásba az eszközön.Disable contact sync: Prevents the app from saving data to the native Contacts app on the device.

  • Tiltsa le a nyomtatás: Megakadályozza, hogy az alkalmazás nyomtatási munkahelyi vagy iskolai adatokat.Disable printing: Prevents the app from printing work or school data.

Lásd: alkalmazások védelme alkalmazás védelmi házirendek a Configuration Manager próbálkozzon az új alkalmazás védelmi házirend-beállításai.See protect apps using app protection policies in Configuration Manager to try the new app protection policy settings.

Android és iOS beléptetési korlátozásokAndroid and iOS enrollment restrictions

Jelen kiadásával kezdődően rendszergazdák mostantól megadhatja, hogy a felhasználók nem tudja beléptetni személyes Android vagy iOS-eszközök a hibrid környezetben.Starting with this release, admins can now specify that users cannot enroll personal Android or iOS devices in their hybrid environment. Ez lehetővé teszi korlát regisztrált eszközök predeclared, vállalati tulajdonú eszközök vagy csak az eszköz beléptetési Program regisztrált iOS-eszközök.This allows you to limit enrolled devices to predeclared, company-owned devices or iOS devices enrolled with Device Enrollment Program only.

Próbálja kiTry it out

  1. A Configuration Manager konzol Adminisztráció munkaterületén válassza a Felhőszolgáltatások > Microsoft Intune-előfizetéselemet.In the Configuration Manager console in the Administration workspace, go to Cloud Services > Microsoft Intune Subscription.
  2. Az a Home lapra a előfizetés csoportjában válassza platformok konfigurálása , és válassza Android vagy iOS.On the Home tab in the Subscription group, choose Configure Platforms and then select Android or iOS.
  3. Válassza ki személyes tulajdonban lévő eszközökre blokk.Select Block personally owned devices.

Android munkahelyi Alkalmazáskezelési házirend a másolás-beillesztésAndroid for Work application management policy for copy-paste

Frissítettük konfigurációs munkaelemek Android beállítások leírása a adatok munkahelyi és személyes profil közötti megosztásának engedélyezése.We have updated the setting descriptions for Android for Work configuration items for the Allow data sharing between work and personal profile.

Mielőtt 1706 Technical Preview-banBefore 1706 Technical Preview Új beállítás neveNew option name ViselkedésBehavior
Meg kell akadályozni a határokon keresztül történő megosztásátPrevent any sharing across boundaries Alapértelmezett korlátozások megosztásaDefault sharing restrictions Munkahelyi személyes: Alapértelmezett (várt minden verziójában letiltása)Work-to-personal: Default (expected to be blocked on all versions)
A privát munkahelyi: Alapértelmezett (6.x+ engedélyezett, tiltsa le a 5.x)Personal-to-work: Default (allowed on 6.x+, blocked on 5.x)
Nincs korlátozásNo restrictions Alkalmazások személyes profilba kezelni tud a munkahelyi profil kérelmeinek megosztásaApps in personal profile can handle sharing requests from work profile Munkahelyi személyes: EngedélyezettWork-to-personal: Allowed
A privát munkahelyi: EngedélyezettPersonal-to-work: Allowed
A munkahelyi profil alkalmazások kezelni tud a személyes profil kérelmeinek megosztásaApps in work profile can handle sharing requests from personal profile A munkahelyi profil alkalmazások kezelni tud a személyes profil kérelmeinek megosztásaApps in work profile can handle sharing requests from personal profile Munkahelyi személyes: AlapértelmezettWork-to-personal: Default
A privát munkahelyi: EngedélyezettPersonal-to-work: Allowed
(Csak a 5.x hasznos, ha személyes-munkahelyi le van tiltva)(Only useful on 5.x where personal-to-work is blocked)

Ezek a beállítások egyike másolás-beillesztés viselkedés közvetlenül megelőzése érdekében.None of these options directly prevent copy-paste behavior. Azt hozzá egy egyéni beállítás a vállalati portál alkalmazás és szolgáltatás, amely beállítható úgy, hogy a másolás-beillesztés megelőzése 1704 a.We added a custom setting to the service and Company Portal app in 1704 that can be configured to prevent copy-paste. E beállítás révén egyéni URI.This can be set through custom URI.

  • OMA-URI: ./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPasteOMA-URI: ./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste
  • Értéktípus: LogikaiValue type: Boolean

DisallowCrossProfileCopyPaste beállítást igaz értékre megakadályozza, hogy a másolás-beillesztés viselkedés Android for Work személyes és munkahelyi profilok között.Setting DisallowCrossProfileCopyPaste to true prevents copy-paste behavior between Android for Work personal and work profiles.

Próbálja kiTry it out

  1. A Configuration Manager konzolon válassza eszközök és megfelelőség > áttekintése > megfelelőségi beállítások > konfigurációelemek.In the Configuration Manager console, select Assets and Compliance > Overview > Compliance settings > Configuration items.
  2. Válasszon létrehozása hozzon létre egy új konfigurációelemet, és adja meg neve és Android for Work.Choose Create to create a new configuration item, and specify Name and Android for Work.
  3. Válassza ki az eszköz beállítási csoportjait a konfiguráláshoz, munkahelyi profil, és válassza a következő.In the device setting groups to configure, select Work Profile, and choose Next.
  4. Válassza ki a értékét engedélyezése a munkahelyi és személyes profilok között megosztani adatok, majd fejezze be a varázslót.Select the value for Allow data sharing between work and personal profiles, and then complete the wizard.

A megfelelőségi házirendekkel a feltételes hozzáférés eszköz Állapotigazolási értékelésébenDevice Health Attestation assessment for compliance policies for conditional access

Jelen kiadásával kezdődően használható Eszközállapot-igazolási állapotát a megfelelőségi házirend szabályai a feltételes hozzáférés a vállalati erőforrásokhoz.Starting with this release you can use Device Health Attestation status as a compliance policy rule for conditional access to company resources.

Próbálja kiTry it out

Válassza ki az Eszközállapot-igazolás szabály a megfelelőségi házirend elemzés részeként.Select a Device Health Attestation rule as part of a compliance policy assessment.