Funkcje w Configuration Manager wersji technical preview 2205

Artykuł
11/18/2023

Dotyczy: Configuration Manager (gałąź technical preview)

W tym artykule przedstawiono funkcje dostępne w wersji technical preview dla Configuration Manager, wersja 2205. Zainstaluj tę wersję, aby zaktualizować i dodać nowe funkcje do witryny technical preview.

Przed zainstalowaniem tej aktualizacji zapoznaj się z artykułem technical preview . W tym artykule zapoznasz się z ogólnymi wymaganiami i ograniczeniami dotyczącymi korzystania z wersji technical preview, sposobem aktualizowania między wersjami i sposobem przekazywania opinii.

W poniższych sekcjach opisano nowe funkcje do wypróbowania w tej wersji:

Przesunięcie dla cyklicznych harmonogramów miesięcznych okien obsługi

Na podstawie opinii możesz teraz zrównoważyć miesięczne harmonogramy okien konserwacji, aby lepiej dopasować wdrożenia do wydania miesięcznych aktualizacji zabezpieczeń. Na przykład przy użyciu przesunięcia wynoszącego dwa dni po drugim wtorku miesiąca ustawia okno obsługi na czwartek.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię z karty Narzędzia główne na wstążce, informując nas, jak to działa.

Tworzenie niestandardowego harmonogramu, który ustawia przesunięcie okna obsługi z dnia podstawowego

W obszarze roboczym Kolekcja urządzeń utwórz nową kolekcję i wybierz pozycję Właściwości.
Wybierz pozycję w oknie konserwacji i wybierz pozycję Nowy harmonogram niestandardowy.
W przypadku niestandardowego harmonogramu wybierz pozycję Co miesiąc i umieść w dniu podstawowym, takim jak drugi wtorek.
Sprawdź przesunięcie (dni) i liczbę dni dla przesunięcia, a następnie ok po zakończeniu.
Ukończ wdrożenie jak zwykle.

Uwaga

Przed użyciem tej funkcji uaktualnij hierarchię do wersji 2205.

Ulepszenia przepływu pracy bramy zarządzania chmurą (CMG)

Teraz możesz zatwierdzić przepływ pracy aplikacji za pośrednictwem poczty e-mail. W przypadku zatwierdzania aplikacji za pośrednictwem poczty e-mail ręcznie dodaj adres URL cmg w aplikacji Microsoft Entra jako identyfikator URI przekierowania aplikacji jednostronicowej. Aby uzyskać więcej informacji na temat sposobu zmiany identyfikatora URI, zobacz Tworzenie rejestracji aplikacji w Microsoft Entra identyfikatorze aplikacji App Service.

Limit czasu wykonywania skryptu dla ustawień zgodności

Teraz możesz zdefiniować limit czasu wykonywania skryptu (w sekundach) podczas konfigurowania ustawień klienta pod kątem ustawień zgodności. Wartość limitu czasu można ustawić z co najmniej 60 sekund na maksymalnie 600 sekund. To nowe ustawienie umożliwia większą elastyczność elementów konfiguracji, gdy trzeba uruchomić skrypty, które mogą przekraczać wartość domyślną 60 sekund.

dołączanie Ochrona punktu końcowego w usłudze Microsoft Defender dla Windows Server 2012 R2 i Windows Server 2016

Configuration Manager będzie teraz korzystać z Windows Server 2012 R2 i Windows Server 2016 ujednoliconego rozwiązania do wykrywania i reagowania na nie za pomocą wirusów i punktów końcowych. Z tej wersji zapoznawczej technicznej urządzenia objęte zasadami dołączania Ochrona punktu końcowego w usłudze Microsoft Defender używają ujednoliconego agenta w porównaniu z poprzednim rozwiązaniem opartym na programie Microsoft Monitoring Agent (jeśli ma to zastosowanie).

Uwaga

Ta funkcja będzie miała zastosowanie tylko do dołączanych klientów. Scenariusze uaktualniania będą obsługiwane w przyszłej wersji. Jeśli chcesz przetestować tę nową funkcję, możesz odłączyć i dołączyć istniejące urządzenie.

Informacje o wersji programu PowerShell w wersji zapoznawczej

Te informacje o wersji zawierają podsumowanie zmian w Configuration Manager poleceń cmdlet programu PowerShell w tej wersji technical preview.

Aby uzyskać więcej informacji na temat programu PowerShell dla Configuration Manager, zobacz Wprowadzenie do poleceń cmdlet Configuration Manager.

Nowe polecenia cmdlet

Approve-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby zatwierdzić skrypt grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby odmówić skryptu grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby pobrać skrypt z określonej grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

Użyj tego polecenia cmdlet, aby pobrać certyfikaty dla zaufanych głównych urzędów certyfikacji z lokacji.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Użyj tego polecenia cmdlet, aby utworzyć rejestrację aplikacji klienckiej w Microsoft Entra identyfikatorze. Po uruchomieniu tego polecenia cmdlet zostanie wyświetlony monit o zalogowanie się do dzierżawy. Aby uzyskać więcej informacji na temat rejestracji tej aplikacji, zobacz Ręczne rejestrowanie aplikacji Microsoft Entra dla usługi CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Użyj tego polecenia cmdlet, aby utworzyć rejestrację aplikacji serwera w Microsoft Entra identyfikatorze. Po uruchomieniu tego polecenia cmdlet zostanie wyświetlony monit o zalogowanie się do dzierżawy. Aby uzyskać więcej informacji na temat rejestracji tej aplikacji, zobacz Ręczne rejestrowanie aplikacji Microsoft Entra dla usługi CMG.

New-CMAADServerApplication -AppName $appName