Share via


Functies in Configuration Manager technical preview versie 2207

Van toepassing op: Configuration Manager (technical preview-vertakking)

In dit artikel worden de functies geïntroduceerd die beschikbaar zijn in de technical preview voor Configuration Manager versie 2207. Installeer deze versie om uw technical preview-site bij te werken en nieuwe functies toe te voegen.

Lees het artikel technical preview voordat u deze update installeert. In dit artikel wordt u vertrouwd gemaakt met de algemene vereisten en beperkingen voor het gebruik van een technische preview, hoe u tussen versies kunt bijwerken en hoe u feedback kunt geven.

In de volgende secties worden de nieuwe functies beschreven die u in deze versie kunt uitproberen:

Migratie van distributiepuntinhoud

Ondersteuning voor migratie van distributiepuntinhoud is nu beschikbaar voor het migreren van inhoud van het ene distributiepunt naar het andere distributiepunt met behulp van PowerShell-cmdlets. U kunt ook de migratiestatus van het distributiepunt bewaken met behulp van deze PowerShell-cmdlets.

Er zijn meerdere scenario's waarbij de inhoud van het ene distributiepunt moet worden gemigreerd naar een ander distributiepunt.

  1. Clouddistributiepunten (CDP) die worden gehost op klassieke Azure-services, worden halverwege 2024 afgeschaft. U moet CDP-inhoud migreren naar een ander distributiepunt.
  2. Migratie van cloudmigratiegateway v1 (CMGv1) die wordt gehost met *.cloudapp.net domein, wordt ook afgeschaft. Daarom moet u mogelijk CMGv1-inhoud migreren naar een ander distributiepunt.
  3. Mogelijk moet u inhoud van het lokale distributiepunt migreren naar een ander lokaal distributiepunt of CMG.

Vereisten

  1. Voor de machtiging voor de beveiligingsrol van de gebruiker moet 'Kopiëren naar distributiepunt' zijn ingeschakeld onder Distributiepunt.
  2. Als u het brondistributiepunt wilt verwijderen, moet u ervoor zorgen dat de bron- en doeldistributiepunten dezelfde grensgroep hebben.
  3. Het doeldistributiepunt moet al zijn geïnstalleerd en de inhoud kunnen ontvangen.

Opmerking

U kunt dit gedrag momenteel niet configureren vanuit de Configuration Manager-console. Zie de details van de cmdlet in de volgende sectie voor meer informatie over het configureren van dit gedrag met PowerShell.

Start-CMDistributionPointMigration

Gebruik deze cmdlet om de migratie van inhoud van distributiepunten te starten. U kunt de gewenste parameters, zoals SourceDistributionPointName en DestinationDistributionPointName, doorgeven volgens het migratiescenario van uw distributiepunt. U kunt ook de parameter LockSourceDistributionPoint doorgeven om het brondistributiepunt te vergrendelen. Deze parameter wordt gebruikt om de brondistributiepuntscenario's (bijvoorbeeld: CDP-migratie) te verwijderen. Als het brondistributiepunt is vergrendeld tijdens de migratie van het distributiepunt, kunt u de nieuwe inhoud niet distribueren naar het brondistributiepunt, maar kunnen de eindpunten de inhoud downloaden die al beschikbaar is in het brondistributiepunt. Voor afschaffingsscenario's kunt u het brondistributiepunt verwijderen nadat de migratie van de distributie-inhoud is voltooid.

Syntaxis

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Voorbeelden

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Parameters

  • SourceDistributionPointName: gebruik dit om het brondistributiepunt op te geven van waaruit inhoud wordt gemigreerd.

  • DestinationDistributionPointName: gebruik deze optie om het doeldistributiepunt op te geven waar u de inhoud wilt kopiëren.

  • LockSourceDistributionPoint: gebruik deze optie wanneer u de migratie van het distributiepunt moet initiëren met het brondistributiepunt vergrendeld.

Get-CMDistributionPointMigrationStatus

Gebruik deze cmdlet om de migratiestatus van het distributiepunt te bewaken.

Syntaxis

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Get-CMDistributionPointMigrationContentStatus

Gebruik deze cmdlet om de migratiestatus van de inhoud van het distributiepunt te bewaken.

Syntaxis

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Gebruik deze cmdlet om de migratie van het distributiepunt te stoppen. Als u het brondistributiepunt per ongeluk hebt vergrendeld, kunt u deze cmdlet gebruiken om het brondistributiepunt te ontgrendelen. Als u het brondistributiepunt ontgrendelt, wordt de migratie van het distributiepunt gestopt. Gebruik de cmdlet Start-CMDistributionPointMigration om de migratie opnieuw te starten.

Syntaxis

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Voorbeelden

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Opmerking

U kunt niet meerdere migraties uitvoeren op een gedeeld tijdstip. Migratie voor één set bron- en doeldistributiepunten moet worden voltooid voordat een andere wordt gestart.

Verbeteringen in Configuration Manager beleid voor Microsoft Defender Application Guard

  1. de naam van Windows Defender Application Guard is gewijzigd in Microsoft Defender Application Guard in de Configuration Manager-console.
  2. Op de pagina Algemene instellingen kunt u geïsoleerde Windows-omgevingen inschakelen en Microsoft Edge en geïsoleerde Windows-omgevingen inschakelen.
  3. Op de pagina Instellingen voor toepassingsgedrag kunt u camera's en microfoons in- of uitschakelen, samen met het certificaat dat overeenkomt met de vingerafdruk van de geïsoleerde container.
  4. De volgende items zijn verwijderd:

Preview van releaseopmerkingen bij PowerShell

Deze releaseopmerkingen bevatten een overzicht van wijzigingen in de Configuration Manager PowerShell-cmdlets in deze technical preview-release.

Zie Aan de slag met Configuration Manager cmdlets voor meer informatie over PowerShell voor Configuration Manager.

Nieuwe cmdlets

Approve-CMOrchestrationGroupScript

Gebruik deze cmdlet om een indelingsgroepscript goed te keuren. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Gebruik deze cmdlet om een indelingsgroepscript te weigeren. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Gebruik deze cmdlet om een script op te halen uit de opgegeven indelingsgroep. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Gebruik deze cmdlet om de migratie van het brondistributiepunt naar het doeldistributiepunt te starten. Zie Over migratie in Configuration Manager voor meer informatie.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Gebruik deze cmdlet om de migratie van het brondistributiepunt naar het doeldistributiepunt te stoppen. Zie Over migratie in Configuration Manager voor meer informatie.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Gebruik deze cmdlet om de inhoudsstatus van de migratie van het brondistributiepunt naar het doeldistributiepunt op te halen. Zie Over migratie in Configuration Manager voor meer informatie.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Gebruik deze cmdlet om de status van de migratie van het brondistributiepunt naar het doeldistributiepunt op te halen. Zie Over migratie in Configuration Manager voor meer informatie.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Gebruik deze cmdlet om de certificaten voor vertrouwde basiscertificeringsinstanties op te halen van de site.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Gebruik deze cmdlet om een client-app-registratie te maken in Microsoft Entra-id. Wanneer u deze cmdlet uitvoert, wordt u gevraagd u aan te melden bij uw tenant. Zie Handmatig Microsoft Entra apps registreren voor de CMG voor meer informatie over deze app-registratie.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Gebruik deze cmdlet om een server-app-registratie te maken in Microsoft Entra-id. Wanneer u deze cmdlet uitvoert, wordt u gevraagd u aan te melden bij uw tenant. Zie Handmatig Microsoft Entra apps registreren voor de CMG voor meer informatie over deze app-registratie.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Gebruik deze cmdlet om de eigenschappen van een standaard sitegrensgroep te wijzigen. U kunt de opties instellen om de cloudbronnen op te nemen en de voorkeur te geven aan de clients in de standaard sitegrensgroep. Zie Over grensgroepen in Configuration Manager voor meer informatie over grensgroepen.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Gewijzigde cmdlets

Add-CMComplianceSettingWqlQuery

Zie Add-CMComplianceSettingWqlQuery voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Wanneer u deze cmdlet gebruikt, kunt u nu $null waarde opgeven voor de parameter WhereClause.

Add-CMManagementPoint

Zie Add-CMManagementPoint voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Wanneer u cloudgateway inschakelt, is ClientConnectionTypes.InternetAndIntranet nu de standaardwaarde.

Add-CMReportingServicePoint

Zie Add-CMReportingServicePoint voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Deze cmdlet wordt geblokkeerd voor uitvoering op PowerShell7, omdat SOAP niet wordt ondersteund in PowerShell7. Deze cmdlet vereist de .NET Framework in plaats van .NET Core die wordt gebruikt met PowerShell versie 7.

Get-CMNotification

Zie Get-CMNotification voor meer informatie.

Wijzigingen die geen fouten veroorzaken

U kunt nu deze cmdlet gebruiken om ingebouwde meldingen op te halen met behulp van parameter IsBuiltIn. U kunt deze cmdlet nu ook gebruiken om een melding op te halen die kan worden verwijderd met behulp van parameter CanDismiss.

Get-CMObjectSecurityScope

Zie Get-CMObjectSecurityScope voor meer informatie.

Wijzigingen die geen fouten veroorzaken

U kunt nu deze cmdlet gebruiken om het beveiligingsbereik van een opgegeven mapobject op te halen.

New-CMCloudManagementGateway

Zie New-CMCloudManagementGateway voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Parameters VMSSVMSize en Version toegevoegd ter ondersteuning van het maken van een cloudbeheergateway (CMG) met behulp van een virtuele-machineschaalset.

New-CMCoManagementPolicy

Zie New-CMCoManagementPolicy voor meer informatie.

Wijzigingen die geen fouten veroorzaken

U kunt nu het gemaakte beleid weergeven en het maken van een tweede beleid via deze cmdlet voorkomen. U kunt nu ook onderliggende beleidsregels maken voor elke workload, zoals de gebruikersinterface, terwijl u Co-Management beleid maakt op basis van deze cmdlet.

New-CMComplianceRuleRegistryKeyPermission

Zie New-CMComplianceRuleRegistryKeyPermission voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Er is een probleem opgelost in de eigenschap OperandDataType bij het maken van een regel.

New-CMFolder

Zie New-CMFolder voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Er is een probleem opgelost bij het valideren van mappaden bij het gebruik van deze cmdlet om een nieuwe map in de console te maken.

Set-CMClientSettingClientCache

Zie Set-CMClientSettingClientCache voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Er is een nieuwe parameter MinCacheTombstoneContentMins toegevoegd ter ondersteuning van het instellen van de minimale duur voordat de client inhoud in de cache kan verwijderen.

Set-CMClientSettingComplianceSetting

Zie Set-CMClientSettingComplianceSetting voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Er is een nieuwe parameter ScriptExecutionTimeoutSecs toegevoegd om de time-outwaarde voor de uitvoering van het script uit te breiden.

Set-CMClientSettingEndpointProtection

Zie Set-CMClientSettingEndpointProtection voor meer informatie.

Wijzigingen die geen fouten veroorzaken

U kunt nu het type Defender-agent opgeven met de nieuwe parameter DefenderAgent.

Set-CMComplianceSettingWqlQuery

Zie Set-CMComplianceSettingWqlQuery voor meer informatie.

Wijzigingen die geen fouten veroorzaken

Wanneer u deze cmdlet gebruikt, kunt u nu $null waarde opgeven voor de parameter WhereClause.

Set-CMClientSettingComputerRestart

Zie Set-CMClientSettingComputerRestart voor meer informatie.

Wijzigingen die geen fouten veroorzaken

  • Het validatiebereik van de parameters CountdownMins en RebootLogoffNotificationCountdownMins is uitgebreid om uit te lijnen met de console.
  • Nieuwe parameters CountdownIntervalMins en ServerRebootLowRight toegevoegd om uit te lijnen met de console.
  • Er is een probleem met de eigenschapsnaam opgelost voor de parameter NoRebootEnforcement.

Set-CMNotification

Zie Set-CMNotification voor meer informatie

Wijzigingen die geen fouten veroorzaken

Er is een nieuwe alias InputObject toegevoegd voor parameter NotificationTasks die nu pijplijn ondersteunt.

Modulewijzigingen

De volgende map-gerelateerde cmdlets ondersteunen nu regels voor automatische implementatie:

De volgende cmdlets hebben nu een validatievoorwaarde toegevoegd voor het starten of stoppen van de service terwijl CMG een virtuele-machineschaalset is:

De volgende cmdlets zijn verwijderd vanwege de afgeschafte RA-functie:

Volgende stappen

Zie Technical Preview voor meer informatie over het installeren of bijwerken van de technical preview-vertakking.

Zie Welke vertakking van Configuration Manager moet ik gebruiken? voor meer informatie over de verschillende vertakkingen van Configuration Manager.