Funkcje w Configuration Manager wersji technical preview 2207

Artykuł
04/04/2023

Dotyczy: Configuration Manager (gałąź technical preview)

W tym artykule przedstawiono funkcje dostępne w wersji technical preview dla Configuration Manager, wersja 2207. Zainstaluj tę wersję, aby zaktualizować i dodać nowe funkcje do witryny technical preview.

Przed zainstalowaniem tej aktualizacji zapoznaj się z artykułem technical preview . W tym artykule zapoznasz się z ogólnymi wymaganiami i ograniczeniami dotyczącymi korzystania z wersji technical preview, sposobem aktualizowania między wersjami i sposobem przekazywania opinii.

W poniższych sekcjach opisano nowe funkcje do wypróbowania w tej wersji:

Migracja zawartości punktu dystrybucji

Obsługa migracji zawartości punktu dystrybucji jest teraz dostępna do migrowania zawartości z jednego punktu dystrybucji do innego punktu dystrybucji przy użyciu poleceń cmdlet programu PowerShell. Możesz również monitorować stan migracji punktu dystrybucji przy użyciu tych poleceń cmdlet programu PowerShell.

Istnieje wiele scenariuszy, w których zawartość jednego punktu dystrybucji musi zostać zmigrowana do innego punktu dystrybucji.

Punkty dystrybucji w chmurze (CDP) hostowane w klasycznych usługach platformy Azure są wycofywane do połowy 2024 r. Musisz przeprowadzić migrację zawartości CDP do innego punktu dystrybucji.
Migracja bramy migracji do chmury w wersji 1 (CMGv1) hostowanej z domeną *.cloudapp.net również jest przestarzała, dlatego może być konieczne przeprowadzenie migracji zawartości cmgv1 do innego punktu dystrybucji.
Może być konieczne przeprowadzenie migracji zawartości lokalnego punktu dystrybucji do innego lokalnego punktu dystrybucji lub cmg.

Wymagania wstępne

Uprawnienie roli zabezpieczeń użytkownika powinno mieć włączoną opcję "Kopiuj do punktu dystrybucji" w obszarze Punkt dystrybucji.
Jeśli chcesz wycofać źródłowy punkt dystrybucji, upewnij się, że źródłowe i docelowe punkty dystrybucji mają tę samą grupę granic.
Docelowy punkt dystrybucji powinien być już zainstalowany i mieć możliwość odbierania zawartości.

Uwaga

Obecnie nie można skonfigurować tego zachowania z konsoli Configuration Manager. Aby uzyskać więcej informacji na temat konfigurowania tego zachowania za pomocą programu PowerShell, zobacz szczegóły polecenia cmdlet w poniższej sekcji.

Start-CMDistributionPointMigration

To polecenie cmdlet służy do inicjowania migracji zawartości punktu dystrybucji. Można przekazać żądane parametry, takie jak SourceDistributionPointName i DestinationDistributionPointName na scenariusz migracji punktu dystrybucji. Możesz również przekazać parametr LockSourceDistributionPoint, aby zablokować źródłowy punkt dystrybucji. Ten parametr służy do wycofywania scenariuszy źródłowego punktu dystrybucji (na przykład: migracja cdp). Jeśli źródłowy punkt dystrybucji jest zablokowany podczas migracji punktu dystrybucji, nie będzie można dystrybuować nowej zawartości do źródłowego punktu dystrybucji, ale punkty końcowe będą mogły pobrać zawartość, która jest już dostępna w źródłowym punkcie dystrybucji. W przypadku scenariuszy wycofywania można usunąć źródłowy punkt dystrybucji po zakończeniu migracji zawartości dystrybucji.

Składni

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Przykłady

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parametry

SourceDistributionPointName: użyj tego polecenia, aby określić źródłowy punkt dystrybucji, z którego będzie migrowana zawartość.
DestinationDistributionPointName: użyj tego polecenia, aby określić docelowy punkt dystrybucji, do którego ma zostać skopiowana zawartość.
LockSourceDistributionPoint: użyj polecenia , gdy musisz zainicjować migrację punktu dystrybucji ze źródłowym punktem dystrybucji zablokowanym.

Get-CMDistributionPointMigrationStatus

Użyj tego polecenia cmdlet, aby monitorować stan migracji punktu dystrybucji.

Składni

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Użyj tego polecenia cmdlet, aby monitorować stan migracji zawartości punktu dystrybucji.

Składni

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Użyj tego polecenia cmdlet, aby zatrzymać migrację punktu dystrybucji. Jeśli źródłowy punkt dystrybucji został omyłkowo zablokowany, możesz użyć tego polecenia cmdlet do odblokowania źródłowego punktu dystrybucji. Odblokowanie źródłowego punktu dystrybucji spowoduje zatrzymanie migracji punktu dystrybucji. Aby ponownie uruchomić migrację, użyj polecenia cmdlet Start-CMDistributionPointMigration.

Składni

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Przykłady

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Uwaga

Nie będzie można przeprowadzać wielu migracji w czasie udostępnionym. Migracja dla jednego zestawu źródłowych i docelowych punktów dystrybucji musi zostać zakończona przed uruchomieniem innego.

Ulepszenia zasad Configuration Manager dla Microsoft Defender Application Guard

nazwa Windows Defender Application Guard została zmieniona na Microsoft Defender Application Guard w konsoli Configuration Manager.
Strona Ustawienia ogólne umożliwia włączenie dla izolowanych środowisk systemu Windows i włączenie dla przeglądarki Microsoft Edge i izolowanych środowisk systemu Windows.
Strona Ustawienia zachowania aplikacji umożliwia włączanie lub wyłączanie aparatów i mikrofonów, a także certyfikat pasujący do odcisków palca do izolowanego kontenera.
Usunięto następujące elementy:
- Witryny przedsiębiorstwa mogą ładować zawartość spoza przedsiębiorstwa, na przykład ustawienie wtyczek innych firm na stronie interakcji hosta
- Zasady kryteriów zaufania plików na stronie Zarządzanie plikami

Informacje o wersji programu PowerShell w wersji zapoznawczej

Te informacje o wersji zawierają podsumowanie zmian w Configuration Manager poleceń cmdlet programu PowerShell w tej wersji technical preview.

Aby uzyskać więcej informacji na temat programu PowerShell dla Configuration Manager, zobacz Wprowadzenie do poleceń cmdlet Configuration Manager.

Nowe polecenia cmdlet

Approve-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby zatwierdzić skrypt grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby odmówić skryptu grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Użyj tego polecenia cmdlet, aby pobrać skrypt z określonej grupy orkiestracji. Aby uzyskać więcej informacji, zobacz About orchestration groups in Configuration Manager (Informacje o grupach orkiestracji w Configuration Manager).

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Użyj tego polecenia cmdlet, aby rozpocząć migrację ze źródłowego punktu dystrybucji do docelowego punktu dystrybucji. Aby uzyskać więcej informacji, zobacz About migration in Configuration Manager (Informacje o migracji w Configuration Manager).

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Użyj tego polecenia cmdlet, aby zatrzymać migrację ze źródłowego punktu dystrybucji do docelowego punktu dystrybucji. Aby uzyskać więcej informacji, zobacz About migration in Configuration Manager (Informacje o migracji w Configuration Manager).

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Użyj tego polecenia cmdlet, aby uzyskać stan zawartości migracji ze źródłowego punktu dystrybucji do docelowego punktu dystrybucji. Aby uzyskać więcej informacji, zobacz About migration in Configuration Manager (Informacje o migracji w Configuration Manager).

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Użyj tego polecenia cmdlet, aby uzyskać stan migracji ze źródłowego punktu dystrybucji do docelowego punktu dystrybucji. Aby uzyskać więcej informacji, zobacz About migration in Configuration Manager (Informacje o migracji w Configuration Manager).

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Użyj tego polecenia cmdlet, aby pobrać certyfikaty dla zaufanych głównych urzędów certyfikacji z lokacji.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Użyj tego polecenia cmdlet, aby utworzyć rejestrację aplikacji klienckiej w Microsoft Entra identyfikatorze. Po uruchomieniu tego polecenia cmdlet zostanie wyświetlony monit o zalogowanie się do dzierżawy. Aby uzyskać więcej informacji na temat rejestracji tej aplikacji, zobacz Ręczne rejestrowanie aplikacji Microsoft Entra dla usługi CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Użyj tego polecenia cmdlet, aby utworzyć rejestrację aplikacji serwera w Microsoft Entra identyfikatorze. Po uruchomieniu tego polecenia cmdlet zostanie wyświetlony monit o zalogowanie się do dzierżawy. Aby uzyskać więcej informacji na temat rejestracji tej aplikacji, zobacz Ręczne rejestrowanie aplikacji Microsoft Entra dla usługi CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Użyj tego polecenia cmdlet, aby zmodyfikować właściwości domyślnej grupy granic lokacji. Możesz ustawić opcje dołączania i preferowania źródeł opartych na chmurze dla klientów w domyślnej grupie granic lokacji. Aby uzyskać więcej informacji na temat grup granic, zobacz Informacje o grupach granic w Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true