A Technical Preview 1806.2 képességei Configuration Manager

A következőkre vonatkozik: Configuration Manager (technical preview ág)

Ez a cikk az Configuration Manager 1806.2-es verziójához készült Technical Preview-ban elérhető funkciókat mutatja be. Ezt a verziót telepítheti a technikai előzetes verziós webhely frissítéséhez és új funkciók hozzáadásához.

A frissítés telepítése előtt tekintse át a Technical Preview cikket. Ez a cikk a technikai előzetes verzió használatának általános követelményeit és korlátozásait, a verziók közötti frissítés és a visszajelzések küldésének módját ismerteti.

A Technical Preview ismert problémái

Az ügyfelek nem frissülnek automatikusan

Az 1806.2-es verzióra való frissítéskor a hely a SQL Server Native Client is frissíti, ami függőben lévő újraindítást okozhat a helykiszolgálón. Ez a késés bizonyos fájlok frissítésének elmaradását okozza, ami hatással van az automatikus ügyfélfrissítésre.

Workarounds

A probléma elkerülése érdekében frissítse manuálisan a SQL Server Native Client, mielőtt az Configuration Manager az 1806.2-es verzióra frissítené. További információt a natív ügyfél SQL Server legújabb karbantartási frissítésében talál.

Ha már frissítette a webhelyet, az automatikus ügyfélfrissítés és az ügyfélleküldés nem fog működni. Frissítenie kell az ügyfeleket a legtöbb új funkció teljes teszteléséhez. Frissítse manuálisan a technical preview-ügyfeleket a következő eljárással:

  1. Keresse meg az ügyfél forrásfájljait a helykiszolgáló Configuration Manager telepítési könyvtárának CMUClient mappájában. Például: C:\Program Files\Configuration Manager\CMUClient

  2. Másolja a teljes CMUClient mappát az ügyféleszközre. Például: C:\Temp\CMUClient

    Ez a hely lehet egy olyan hálózati megosztás, amely elérhető az ügyfelekről.

  3. Futtassa a következő parancssort egy emelt szintű parancssorból: C:\Temp\CMUClient\ccmsetup.exe /source:C:\Temp\CMUClient

Ha új ügyfelet telepít a technical preview 1806.2-es verziójának webhelyén, használja ugyanezt a folyamatot.

Fontos

Ebben a forgatókönyvben ne használja a /MP parancssori paramétert. Ez a paraméter elsőbbséget élvez /source , és a ccmsetup ügyféltartalmat tölt le a felügyeleti pontról vagy a terjesztési pontról.

A parancssori tulajdonságok, például az SMSSITECODE vagy a CCMLOGLEVEL, jól használhatók, de meglévő ügyfél frissítésekor nem szükséges.

Az 1806.2-es verzió az 1806-os verziót jeleníti meg a Névjegy Configuration Manager

A Technical Preview 1806.2-es verziójára való frissítés után, ha a konzol bal felső sarkában megnyitja a Névjegy Configuration Manager ablakot, akkor is az 1806-os verzió jelenik meg.

Kerülő megoldás

A Webhelyverzió tulajdonság használatával állapítsa meg az 1806 és 1806.2 közötti különbséget:

Webhely verziója Verzió
5.0.8672.1000 1806
5.0.8685.1000 1806.2

Az alábbi új funkciók kipróbálhatók ezzel a verzióval.

A szakaszos üzembe helyezés fejlesztései

Ez a kiadás az alábbi fejlesztéseket tartalmazza a szakaszos üzembe helyezésekhez:

Fázisos üzembe helyezés állapota

A szakaszos üzembe helyezések mostantól natív monitorozási felülettel rendelkeznek. A Figyelés munkaterület Üzemelő példányok csomópontjában válasszon ki egy szakaszos üzembe helyezést, majd kattintson a menüszalag Szakaszos üzembe helyezés állapota elemére.

Fázisos üzembehelyezési állapot irányítópultja két fázis állapotával

Ez az irányítópult a következő információkat jeleníti meg az üzembe helyezés egyes fázisaihoz:

  • Eszközök összesen: Hány eszközt céloz meg ez a fázis.

  • Állapot: A fázis aktuális állapota. Az egyes fázisok a következő állapotok egyikében lehetnek:

    • Üzembe helyezés létrehozva: A szakaszos üzembe helyezés létrehozta a szoftver központi telepítését a gyűjteményben ehhez a fázishoz. Az ügyfelek aktívan foglalkoznak ezzel a szoftverrel.

    • Várakozás: Az előző fázis még nem érte el a sikeres üzembe helyezési feltételeket, hogy továbblépjen erre a fázisra.

    • Felfüggesztve: Egy rendszergazda felfüggesztette az üzembe helyezést.

  • Folyamat: Az ügyfelek színkódolt üzembehelyezési állapotai. Például: Success (Sikeres), In Progress (Folyamatban), Error (Hiba), Requirements Not Met (Követelmények nem teljesülnek) és Unknown (Ismeretlen).

Ismert probléma

A fázisos üzembehelyezési állapot irányítópultja több sort is megjeleníthet ugyanahhoz a fázishoz.

Alkalmazások szakaszos üzembe helyezése

Szakaszos üzembe helyezéseket hozhat létre az alkalmazásokhoz. A szakaszos üzembe helyezésekkel testre szabható feltételek és csoportok alapján koordinált, szekvenciális szoftverbevezetést vezényelhet.

A Configuration Manager konzolon lépjen a Szoftverkönyvtár elemre, bontsa ki az Alkalmazáskezelés elemet, és válassza az Alkalmazások lehetőséget. Jelöljön ki egy alkalmazást, majd kattintson a menüszalagOn a Fázisos üzembe helyezés létrehozása elemre.

Az alkalmazásfázisos üzembe helyezés működése ugyanaz, mint a feladatütemezések esetében. További információ: Szakaszos üzembe helyezések létrehozása feladatütemezéshez.

Előfeltételek

A szakaszos üzembe helyezés létrehozása előtt terjessze az alkalmazás tartalmát egy terjesztési pontra.

Ismert probléma

Nem hozhat létre manuálisan fázisokat egy alkalmazáshoz. A varázsló automatikusan két fázist hoz létre az alkalmazástelepítésekhez.

Fokozatos bevezetés szakaszos üzembe helyezések során

A szakaszos üzembe helyezés során az egyes fázisokban a bevezetés fokozatosan történhet meg. Ez a viselkedés segít mérsékelni az üzembehelyezési problémák kockázatát, és csökkenti a hálózati terhelést, amelyet a tartalom ügyfelek közötti elosztása okoz. A webhely fokozatosan elérhetővé teheti a szoftvert az egyes fázisok konfigurációjától függően. A fázisban lévő összes ügyfélnek van egy határidője a szoftver elérhetővé terjesztésének időpontjához képest. A rendelkezésre álló idő és a határidő közötti időkeret az adott fázisban lévő összes ügyfél esetében megegyezik.

Ha fázisalapú központi telepítést hoz létre, és manuálisan konfigurál egy fázist, a Fázis hozzáadása varázsló Fázisbeállítások lapján vagy a Fázisalapú központi telepítés létrehozása varázsló Beállítások lapján konfigurálja a következő beállítást: Fokozatosan tegye elérhetővé ezt a szoftvert ebben az időszakban (napokban). Ennek a beállításnak az alapértelmezett értéke 0, így az üzembe helyezés alapértelmezés szerint nincs szabályozva.

Megjegyzés:

Ez a lehetőség jelenleg csak a feladatütemezések szakaszos üzembe helyezéséhez érhető el.

Új Windows-alkalmazáscsomag-formátumok támogatása

Configuration Manager mostantól támogatja az új Windows 10 alkalmazáscsomagok (.msix) és alkalmazáscsomag -formátumok (.msixbundle) telepítését. A legújabb Windows Insider Preview buildek jelenleg támogatják ezeket az új formátumokat.

Az MSIX áttekintését lásd: Az MSIX közelebbi áttekintése.

Új MSIX-alkalmazás létrehozásáról az Insider 17682-ben bevezetett MSIX-támogatás című témakörben olvashat.

Előfeltételek

  • Legalább Windows Insider Preview 17682-Windows 10-ügyfél
  • MsIX formátumú Windows-alkalmazáscsomag

Próbálja ki!

Próbálja meg elvégezni a feladatokat. Ezután küldjön visszajelzést arról, hogyan működött.

  1. Az Configuration Manager konzolon hozzon létre egy alkalmazást.
  2. Válassza ki a Típusalkalmazástelepítési fájlt Windows-alkalmazáscsomagként (*.appx, *.appxbundle, *.msix, *.msixbundle).
  3. Helyezze üzembe az alkalmazást a legújabb Windows Insider Preview buildet futtató ügyfélen.

Az ügyfél leküldéses biztonságának fejlesztése

A Configuration Manager-ügyfél telepítésének ügyfélleküldéses módszerével a helykiszolgáló távoli kapcsolatot hoz létre az ügyféllel a telepítés elindításához. Ettől a kiadástól kezdve a webhely megkövetelheti a Kerberos kölcsönös hitelesítését, ha nem engedélyezi az NTLM-hez való visszatérést a kapcsolat létrehozása előtt. Ez a fejlesztés segít biztonságossá tenni a kiszolgáló és az ügyfél közötti kommunikációt.

A biztonsági szabályzatoktól függően előfordulhat, hogy a környezet már előnyben részesíti vagy megköveteli a Kerberos használatát a régebbi NTLM-hitelesítéssel szemben. A hitelesítési protokollok biztonsági szempontjaival kapcsolatos további információkért lásd az NTLM korlátozására vonatkozó Windows biztonsági házirend-beállítást.

Előfeltételek

A szolgáltatás használatához az ügyfeleknek megbízható Active Directory-erdőben kell lenniük. A Kerberos a Windowsban az Active Directoryra támaszkodik a kölcsönös hitelesítéshez.

Próbálja ki!

Próbálja meg elvégezni a feladatokat. Ezután küldjön visszajelzést arról, hogyan működött.

A hely frissítésekor a meglévő viselkedés megmarad. Az ügyfélleküldéses telepítés tulajdonságainak megnyitása után a hely automatikusan engedélyezi a Kerberos-ellenőrzést. Ha szükséges, engedélyezheti, hogy a kapcsolat tartalékként használjon kevésbé biztonságos NTLM-kapcsolatot, ami nem ajánlott.

  1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek lehetőséget. Válassza ki a célwebhelyet. A menüszalagon kattintson az Ügyféltelepítési beállítások elemre, és válassza az Ügyfél leküldéses telepítése lehetőséget.

  2. A webhely engedélyezte a Kerberos ügyfélleküldéses ellenőrzését. Kattintson az OK gombra az ablak bezárásához.

  3. Ha szükséges a környezethez, az Ügyfél leküldéses telepítése Tulajdonságok ablak Általános lapján tekintse meg az NTLM-hez való kapcsolat-visszavétel engedélyezése lehetőséget. Ez a beállítás alapértelmezés szerint le van tiltva.

Felügyeleti megállapítások proaktív karbantartáshoz

Ebben a kiadásban további felügyeleti megállapítások érhetők el a lehetséges konfigurációs problémák kiemeléséhez. Tekintse át a következő szabályokat az új proaktív karbantartási csoportban:

  • Nem használt konfigurációelemek: Azok a konfigurációelemek, amelyek nem részei a konfigurációs alapkonfigurációnak, és 30 napnál régebbiek.

  • Nem használt rendszerindító lemezképek: A rendszerindító lemezképekre nem hivatkozik a PXE rendszerindítási vagy feladatütemezési használatra.

  • Hozzárendelt helyrendszerekkel nem rendelkező határcsoportok: Hozzárendelt helyrendszerek nélkül a határcsoportok csak helyhozzárendeléshez használhatók.

  • Tag nélküli határcsoportok: A határcsoportok nem alkalmazhatók webhely-hozzárendelésre vagy tartalomkeresésre, ha nem rendelkeznek tagokkal.

  • A terjesztési pontok nem szolgáltatnak tartalmat az ügyfeleknek: Azok a terjesztési pontok, amelyek az elmúlt 30 napban nem szolgáltattak tartalmat az ügyfeleknek. Ezek az adatok a letöltési előzményeik ügyfeleitől származó jelentéseken alapulnak.

  • Lejárt frissítések találhatók: A lejárt frissítések nem alkalmazhatók az üzembe helyezéshez.

Mobilalkalmazások munkaterhelésének váltása közösen felügyelt eszközökhöz

Mobilalkalmazások kezelése Microsoft Intune, miközben továbbra is a Configuration Manager-et használja asztali Windows-alkalmazások telepítéséhez. A modern alkalmazások számítási feladatainak átvezetéséhez lépjen a megosztott felügyeleti tulajdonságok lapjára. Húzza a csúszkát Configuration Manager a Próba vagy az Összes elemre.

A számítási feladat átvezetése után az Intune-ból üzembe helyezett összes alkalmazás elérhető lesz a Céges portál. A Configuration Manager telepített alkalmazások a Szoftverközpontban érhetők el.

További információért olvassa el az alábbi témaköröket:

Határcsoport-beállítások társletöltésekhez

A határcsoportok mostantól további beállításokat is tartalmaznak, hogy jobban szabályozhassa a tartalomterjesztést a környezetben. Ez a kiadás a következő lehetőségeket adja hozzá:

  • Társletöltések engedélyezése ebben a határcsoportban: Ez a beállítás alapértelmezés szerint engedélyezve van. A felügyeleti pont a társforrásokat tartalmazó tartalomhelyek listáját biztosítja az ügyfeleknek.

    Két gyakori forgatókönyvben érdemes letiltani ezt a beállítást:

    • Ha olyan határcsoportja van, amely földrajzilag elosztott helyekről, például VPN-ből származó határokat tartalmaz. Előfordulhat, hogy két ügyfél ugyanabban a határcsoportban van, mert VPN-kapcsolaton keresztül csatlakoznak, de a tartalom társmegosztásához nem megfelelő, rendkívül különböző helyeken.

    • Ha egyetlen nagy határcsoportot használ a helyhozzárendeléshez, amely nem hivatkozik terjesztési pontokra.

  • Társletöltések során csak ugyanazon az alhálózaton belüli társviszonyokat használja: Ez a beállítás a fenti beállítástól függ. Ha engedélyezi ezt a beállítást, a felügyeleti pont csak a tartalomhely-lista azon társforrásai közé tartozik, amelyek ugyanabban az alhálózatban találhatók, mint az ügyfél.

    A beállítás engedélyezésének gyakori forgatókönyvei:

    • A tartalomterjesztés határcsoport-kialakítása egy nagy határcsoportot tartalmaz, amely átfedésben van más kisebb határcsoportokkal. Ezzel az új beállítással a felügyeleti pont által az ügyfelek számára biztosított tartalomforrások listája csak ugyanabból az alhálózatból származó társforrásokat tartalmaz.

    • Egyetlen nagy határcsoportja van az összes távoli irodai helyhez. Engedélyezze ezt a beállítást, és az ügyfelek csak az alhálózaton belüli tartalmat osztják meg a távoli irodában, ahelyett, hogy a tartalmak helyek közötti megosztását kockáztatják.

Ismert probléma

Ha a társforrás-ügyfél több IP-címmel (IPv4, IPv6 vagy mindkettő) rendelkezik, akkor a társ-gyorsítótárazás nem működik. A társletöltések során az új beállításnak nincs hatása arra az esetre, ha a társforrás több IP-címmel rendelkezik, csak ugyanazon az alhálózaton belül használjon társokat.

Külső szoftverfrissítések támogatása egyéni katalógusokhoz

Ez a kiadás a visszajelzések alapján tovább folytatódik a harmadik féltől származó szoftverfrissítések támogatásával kapcsolatban. A Technical Preview 1806-os verziója támogatást nyújtott a szoftverszállítók által regisztrált partnerkatalógusokhoz. Az Ön által megadott, a Microsoftnál nem regisztrált katalógusokat egyéni katalógusoknak nevezzük. Egyéni katalógusok hozzáadása a Configuration Manager konzolon.

Előfeltételek

  • Külső szoftverfrissítések beállítása. 1. fázis befejezése: A funkció engedélyezése és beállítása.

  • Digitálisan aláírt egyéni katalógus, amely digitálisan aláírt szoftverfrissítéseket tartalmaz.

  • A rendszergazdának a következő engedélyekre van szüksége:

    • Webhely: Létrehozás, módosítás

Próbálja ki!

Próbálja meg elvégezni a feladatokat. Ezután küldjön visszajelzést arról, hogyan működött.

  1. A Configuration Manager konzolon lépjen a Szoftverkönyvtár munkaterületre, bontsa ki a Szoftver Frissítések csomópontot, és válassza a Külső szoftverfrissítési katalógusok csomópontot. Kattintson az Egyéni katalógus hozzáadása elemre a menüszalagon.

  2. Az Általános lapon adja meg a következő adatokat:

    • Letöltési URL-cím: Az egyéni katalógus érvényes HTTPS-címe.

    • Közzétevő: A katalógust közzétevő szervezet neve.

    • Név: A Configuration Manager konzolon megjelenítendő katalógus neve.

    • Leírás: A katalógus leírása.

    • Támogatási URL-cím (nem kötelező): Egy webhely érvényes HTTPS-címe, amely segítséget nyújt a katalógushoz.

    • Támogatási kapcsolattartó (nem kötelező): Kapcsolattartási adatok a katalógussal kapcsolatos segítségért.

  3. Fejezze be a varázslót. A varázsló leiratkozott állapotban adja hozzá az új katalógust.

  4. Iratkozzon fel az egyéni katalógusra a meglévő Feliratkozás katalógusra művelet használatával. További információ: 2. fázis: Feliratkozás külső katalógusra és frissítések szinkronizálása.

Megjegyzés:

Nem adhat hozzá ugyanazzal a letöltési URL-címmel rendelkező katalógusokat, és nem szerkesztheti a katalógus tulajdonságait. Ha helytelen tulajdonságokat ad meg egy egyéni katalógushoz, törölje a katalógust, mielőtt újból hozzáadja.

Leiratkozás katalógusról

Ha le szeretne iratkozni egy katalógusról, jelölje ki a kívánt katalógust a listában, és kattintson a menüszalagOn a Leiratkozás a katalógusról elemre. Ha leiratkozik egy katalógusról, a következő műveletek és viselkedések történnek:

  • A hely leállítja az új frissítések szinkronizálását
  • A webhely letiltja a katalógus-aláíráshoz és a tartalom frissítéséhez társított tanúsítványokat.
  • A meglévő frissítések nem törlődnek, de előfordulhat, hogy nem tudja közzétenni vagy telepíteni őket.

Egyéni katalógus törlése

Törölje az egyéni katalógusokat a konzol ugyanazon csomópontjáról. Válasszon ki egy leiratkozott állapotú egyéni katalógust, majd kattintson az Egyéni katalógus törlése elemre. Ha már feliratkozott a katalógusra, a törlés előtt leiratkozhat róla. A partnerkatalógusok nem törölhetők. Ha töröl egy egyéni katalógust, az törlődik a katalógusok listájából. Ez a művelet nincs hatással a szoftverfrissítési ponton közzétett szoftverfrissítésekre.

Ismert probléma

Az egyéni katalógusok törlési művelete szürkén jelenik meg, így nem törölhet egyéni katalógusokat a konzolról. A probléma kerülő megoldásához használja a wbemtest eszközt a helykiszolgálón. Kérdezze le a törölni kívánt példányt a névvel vagy a letöltési URL-címmel, például: select * from SMS_ISVCatalog where DownloadURL="http://www.contoso.com/catalog.cab". A lekérdezés eredményablakában jelölje ki az objektumot, és kattintson a Törlés gombra.

A felhőfelügyeleti funkciók fejlesztései

Ez a kiadás a következő fejlesztéseket tartalmazza:

  • Az alábbi funkciók mostantól támogatják az Azure U.S. Government Cloud használatát:

  • Az ügyfelek a Windows Autopilot használatával építenek ki Windows 10 a helyszíni hálózathoz csatlakoztatott Microsoft Entra csatlakoztatott eszközökön. Az Configuration Manager-ügyfél ezeken az eszközökön való telepítéséhez vagy frissítéséhez most nincs szükség felhőalapú terjesztési pontra vagy helyszíni terjesztési pontra, amely úgy van konfigurálva, hogy az ügyfelek névtelenül csatlakozhassanak. Ehelyett engedélyezze a helybeállítást a Configuration Manager által létrehozott tanúsítványok használata HTTP-helyrendszerekhez, amely lehetővé teszi, hogy a felhőbeli tartományhoz csatlakoztatott ügyfél kommunikáljon egy helyszíni HTTP-kompatibilis terjesztési ponttal. További információ: Továbbfejlesztett biztonságos ügyfélkommunikáció.

Új szoftverfrissítések megfelelőségi jelentése

A szoftverfrissítések megfelelőségére vonatkozó jelentések megtekintése hagyományosan azokról az ügyfelekről származó adatokat is tartalmazza, amelyek nemrég nem léptek kapcsolatba a webhelykel. Egy új jelentés lehetővé teszi egy adott szoftverfrissítési csoport megfelelőségi eredményeinek szűrését "kifogástalan" ügyfelek szerint. Ez a jelentés a környezet aktív ügyfeleinek reálisabb megfelelőségi állapotát mutatja be.

A jelentés megtekintéséhez lépjen a Figyelés munkaterületre, bontsa ki a Jelentéskészítés, a Jelentések, a Szoftver Frissítések – Megfelelőség elemet, majd válassza a Megfelelőség 9 – Általános állapot és megfelelőség lehetőséget. Adja meg a Frissítési csoport, a Gyűjtemény neve és az Ügyfélállapot állapotot.

A jelentés a következő részeket tartalmazza:

  • Kifogástalan ügyfelek és összes ügyfél: Ez a sávdiagram összehasonlítja azokat az "kifogástalan" ügyfeleket, amelyek a megadott időszakban kommunikáltak a hellyel a megadott gyűjteményben lévő ügyfelek teljes számával.
  • Megfelelőség áttekintése: Ez a kördiagram az adott szoftverfrissítési csoport teljes megfelelőségi állapotát mutatja a megadott gyűjtemény aktív ügyfelein.
  • Első 5 nem megfelelő cikkazonosító: Ez a sávdiagram a megadott csoport öt olyan szoftverfrissítését jeleníti meg, amelyek nem megfelelőek a megadott gyűjtemény aktív ügyfelein.
  • A jelentés alján egy további részleteket tartalmazó táblázat látható, amely a megadott csoportban található szoftverfrissítéseket sorolja fel.

Következő lépések

A technical preview ág telepítésével vagy frissítésével kapcsolatos információkért lásd: Technical Preview for Configuration Manager.