Новые возможности в версии 1810 Configuration Manager current branch

Относится к Configuration Manager (Current Branch)

Обновление 1810 для Configuration Manager текущей ветви доступно как обновление в консоли. Установите это обновление на сайтах с версиями 1710, 1802 или 1806. В этой статье перечислены изменения и новые функции в Configuration Manager версии 1810.

Всегда проверяйте последний контрольный список для установки этого обновления. Дополнительные сведения см. в разделе Контрольный список для установки обновления 1810. После обновления сайта также просмотрите контрольный список после обновления.

Чтобы воспользоваться преимуществами новых функций Configuration Manager, сначала обновите клиенты до последней версии. Хотя при обновлении сайта и консоли в консоли Configuration Manager отображаются новые функциональные возможности, полный сценарий не работает, пока не будет установлена последняя версия клиента.

Устаревшие функции и операционные системы

Узнайте об изменениях поддержки, прежде чем они будут реализованы в удаленных и устаревших элементах.

Начиная с 14 августа 2018 г. функция управления гибридными мобильными устройствами устарела. Дополнительные сведения см. в статье Что произошло с гибридным MDM.

Поддержка System Center Endpoint Protection (SCEP) для Mac и Linux (все версии) заканчивается 31 декабря 2018 г. Доступность новых определений вирусов для SCEP для Mac и SCEP для Linux может быть прекращена после окончания поддержки. Дополнительные сведения см. в записи блога о прекращении поддержки.

Классические развертывания служб в Azure теперь не рекомендуется использовать в Configuration Manager. Начните использовать развертывания Azure Resource Manager для шлюза управления облаком и облачной точки распространения. Дополнительные сведения см. в разделе Планирование cmg.

Инфраструктура сайта

Поддержка Windows Server 2019

Configuration Manager теперь поддерживает Windows Server 2019 и Windows Server версии 1809 в качестве систем сайта.

Дополнительные сведения см. в разделе Поддерживаемые операционные системы для серверов системы сайта.

Поддержка высокого уровня доступности сервера сайта в иерархии

Сайты центра администрирования и дочерние первичные сайты теперь могут иметь дополнительный сервер сайта в пассивном режиме.

Дополнительные сведения см. в статье Высокий уровень доступности сервера сайта.

Улучшения предварительных требований для настройки

При установке или обновлении до версии 1810 программа установки Configuration Manager теперь включает или улучшает следующие проверки готовности:

  • Ожидающий перезагрузки системы. Этот предварительный проверка теперь является более устойчивым. Он проверяет дополнительные разделы реестра для компонентов Windows. Дополнительные сведения см. в разделе Ожидание перезапуска системы.

  • очистка SQL Server отслеживания изменений. Новый проверка, если в базе данных сайта есть невыполненная работа SQL Server данных отслеживания изменений. Дополнительные сведения, включая процедуру проверки и очистки этой невыполненной работы, см. в разделе SQL Server очистка отслеживания изменений.

  • SQL Server Native Client версия: этот предварительный проверка обновляется для версий SQL Server Native Client, поддерживающих TLS 1.2. Минимальная версия — SQL Server 2012 с пакетом обновления 4 (SP4). Дополнительные сведения см. в разделе SQL Server Native Client версии.

  • Система сайта в узле кластера Windows. Процесс установки Configuration Manager больше не блокирует установку роли сервера сайта на компьютере с ролью Windows для отказоустойчивой кластеризации. SQL Server Always On группам доступности требуется эта роль, поэтому ранее вы не могли разместить базу данных сайта на сервере сайта. Благодаря этому изменению можно создать высокодоступный сайт с меньшим количеством серверов, используя группу доступности и сервер сайта в пассивном режиме. Дополнительные сведения см. в разделе Отказоустойчивый кластер Windows.

Новое разрешение для действий с уведомлениями клиента

Для действий с уведомлениями клиента теперь требуется разрешение Уведомить ресурс для класса SMS_Collection. Следующие встроенные роли имеют это разрешение по умолчанию:

  • Полный администратор
  • Администратор инфраструктуры

Добавьте это разрешение для всех пользовательских ролей, которым необходимо использовать действия уведомлений клиента.

Дополнительные сведения см. в разделе Уведомления клиента.

Управление контентом

Новые параметры группы границ

Группы границ теперь включают следующие дополнительные параметры, чтобы обеспечить больший контроль над распространением содержимого в вашей среде:

  • Предпочитайте точки распространения одноранговым узлам с одной и той же подсетью. По умолчанию точка управления определяет приоритет источников однорангового кэша в верхней части списка расположений содержимого. Этот параметр отменяет этот приоритет для клиентов, которые находятся в той же подсети, что и источник однорангового кэша.

  • Предпочитайте облачные точки распространения, а не точки распространения. Если у вас есть филиал с более быстрым подключением к Интернету, теперь вы можете приоритизировать облачное содержимое.

Дополнительные сведения см. в разделе Параметры группы границ для одноранговых скачиваний.

Правило аналитики управления для версии исходного клиента однорангового кэша

В узле Management Insights есть новое правило для идентификации клиентов, которые служат источником однорангового кэша, но не обновлены с версии клиента, предшествующей версии 1806. Новое правило — Обновление источников однорангового кэша до последней версии клиента Configuration Manager и входит в новую группу правил упреждающего обслуживания. Клиенты до 1806 не могут использоваться в качестве источника однорангового кэша для клиентов под управлением версии 1806 или более поздней. Выберите Действие, чтобы открыть представление устройства со списком клиентов.

Дополнительные сведения см. в разделе Аналитика управления.

Управление клиентами

Новое действие уведомления клиента для пробуждения устройства

Теперь вы можете активировать клиенты из консоли Configuration Manager, даже если клиент не в той же подсети, что и сервер сайта. Если вам нужно выполнять обслуживание или запрашивать устройства, вы не ограничены удаленными клиентами, которые находятся в спячем режиме. Сервер сайта использует канал уведомлений клиента для идентификации другого клиента, который не работает в той же удаленной подсети. Затем клиент пробуждения отправляет запрос пробуждения по локальной сети (магический пакет).

Дополнительные сведения см. в разделах Настройка пробуждения по локальной сети и Как активировать клиенты.

Новый параметр для отправки уведомлений клиента с узла устройств

До версии 1810 параметр Уведомления клиента был доступен только в узле Коллекция устройств или при просмотре членства в коллекции устройств. Теперь можно выполнять уведомление клиента из узла Устройства напрямую. Больше не требуется находиться в представлении членства в коллекции.

Дополнительные сведения см. в разделе Уведомления клиента.

Улучшения оценки коллекции

Следующие изменения в поведении оценки коллекции могут повысить производительность сайта:

  • Ранее при настройке расписания в коллекции на основе запросов сайт продолжал оценивать запрос независимо от того, включили ли вы для коллекции значение Запланировать полное обновление этой коллекции. Чтобы полностью отключить расписание, необходимо изменить его на Нет. Теперь сайт очищает расписание при отключении этого параметра. Чтобы указать расписание оценки коллекции, включите параметр Запланировать полное обновление этой коллекции.

  • Вы не можете отключить оценку встроенных коллекций, таких как Все системы, но теперь вы можете настроить расписание. Это поведение позволяет настроить это действие в то время, которое соответствует вашим бизнес-требованиям.

Дополнительные сведения см. в разделе Создание коллекций.

Улучшение установки клиента

При установке клиента Configuration Manager процесс ccmsetup связывается с точкой управления, чтобы найти необходимое содержимое. Ранее в этом процессе точка управления возвращала только точки распространения в текущей группе границ клиента. Если содержимое недоступно, процесс установки возвращается к скачиванию содержимого из точки управления. Нет возможности вернуться к точкам распространения в других группах границ, которые могут иметь необходимое содержимое. Теперь точка управления возвращает точки распространения на основе конфигурации группы границ.

Дополнительные сведения см. в разделе Настройка групп границ.

Совместное управление

Требуемая политика соответствия приложений для совместно управляемых устройств

Определите правила политики соответствия в Configuration Manager для необходимых приложений. Эта оценка приложения является частью общего состояния соответствия, отправляемого в Microsoft Intune для совместно управляемых устройств.

Дополнительные сведения см. в статье Рабочие нагрузки совместного управления.

Улучшение панели мониторинга совместного управления

Панель мониторинга совместного управления дополнена следующими более подробными сведениями:

  • Плитка Состояния регистрации совместного управления содержит дополнительные состояния

  • На новой плитке состояния совместного управления с воронкообразной диаграммой показаны состояния процесса регистрации.

  • Новая плитка с количеством ошибок регистрации

Снимок экрана панели мониторинга совместного управления с четырьмя верхними плитками

Дополнительные сведения см. в разделе Панель мониторинга совместного управления.

Улучшения в настройке клиента через Интернет

Этот выпуск еще больше упрощает процесс настройки клиента Configuration Manager для клиентов в Интернете. Сайт публикует дополнительные сведения о Azure Active Directory (Azure AD) в шлюзе управления облаком (CMG). Клиент, присоединенный к Azure AD, получает эти сведения из CMG во время процесса ccmsetup, используя тот же клиент, к которому он присоединен. Это еще больше упрощает регистрацию устройств для совместного управления в среде с более чем одним клиентом Azure AD. Теперь единственными двумя обязательными свойствами ccmsetup являются CCMHOSTNAME и SMSSiteCode.

Дополнительные сведения см. в статье Подготовка интернет-устройств к совместному управлению.

Управление приложениями

Преобразование приложений в MSIX

Начиная с версии 1806, Configuration Manager поддерживает развертывание нового формата пакета приложений Для Windows 10 (MSIX). Теперь вы можете преобразовать существующие приложения установщика Windows (.msi) в формат MSIX.

Дополнительные сведения см. в статье Создание приложений Windows.

Восстановление приложений

Укажите командную строку восстановления для типов развертывания установщика Windows и установщика сценариев. Затем, если включить параметр в развертывании, в Центре программного обеспечения будет доступна новая кнопка для восстановления приложения. При настройке приложения с помощью программы восстановления пользователи могут запустить команду из Центра программного обеспечения.

Дополнительные сведения см. в разделах Создание приложений и Развертывание приложений.

Утверждение запросов приложений по электронной почте

Настройте Уведомления по электронной почте для запросов на утверждение приложения. Когда пользователь запрашивает приложение, вы получите сообщение электронной почты. Щелкните ссылки в сообщении электронной почты, чтобы утвердить или отклонить запрос, не требуя Configuration Manager консоли.

Дополнительные сведения см. в статье Утверждение приложений.

Методы обнаружения не загружают профили Windows PowerShell

Скрипты Windows PowerShell можно использовать для методов обнаружения приложений и параметров в элементах конфигурации. Когда эти скрипты выполняются на клиентах, клиент Configuration Manager теперь вызывает PowerShell с параметром -NoProfile . Этот параметр запускает PowerShell без профилей.

Профиль PowerShell — это скрипт, который выполняется при запуске PowerShell. Вы можете создать профиль PowerShell, чтобы настроить среду и добавить элементы, относящиеся к сеансу, в каждый сеанс PowerShell, который вы запускаете.

Примечание.

Это изменение в поведении не применяется к скриптам или CMPivot. Оба этих компонента уже используют этот параметр PowerShell.

Дополнительные сведения см. в разделах Создание приложений и Создание пользовательских элементов конфигурации.

Развертывание ОС

Поддержка последовательности задач Windows Autopilot для существующих устройств

Windows Autopilot для существующих устройств теперь доступна с Windows 10, версия 1809 или более поздней версии. Эта новая функция позволяет повторно создавать и подготавливать устройство Windows 7 для управляемого пользователем режима Windows Autopilot с помощью одной собственной последовательности задач Configuration Manager.

Дополнительные сведения см. в разделе Windows Autopilot для существующих устройств.

Указание диска для автономного обслуживания образов ОС

Теперь укажите диск, который Configuration Manager использует при добавлении обновлений программного обеспечения в образы ОС и пакеты обновления ОС. Этот процесс может потреблять большой объем дискового пространства с временными файлами, поэтому этот параметр позволяет выбрать диск для использования.

Дополнительные сведения см. в разделе Управление образами ОС или Управление пакетами обновления ОС.

Поддержка последовательности задач для групп границ

Когда устройство выполняет последовательность задач и должно получить содержимое, оно теперь использует поведение группы границ, аналогичное Configuration Manager клиенту.

Дополнительные сведения см. в разделе Группы границ.

Улучшения в обслуживании драйверов

Пакеты драйверов теперь имеют дополнительные поля метаданных для производителя и модели. Используйте эти поля, чтобы помечать пакеты драйверов сведениями, помогающими в общей уборке, или для определения старых и дублирующихся драйверов, которые можно удалить.

Дополнительные сведения см. в разделе Управление драйверами.

Усовершенствования фильтров планов обслуживания Windows 10

В планы обслуживания Windows 10 добавлены дополнительные фильтры. Теперь вы можете выполнять фильтрацию по архитектуре, категории продукта и по замене обновления.

Дополнительные сведения см. в разделе План обслуживания Windows 10.

Новая переменная последовательности задач для имени последнего действия

Наряду с переменной последовательности задач _SMSTSLastActionRetCode последовательность задач также задает новую переменную _SMSTSLastActionName. Это значение также записывается в файл smsts.log. Эта новая переменная полезна при устранении неполадок последовательности задач. Если шаг завершается сбоем, пользовательский скрипт может включать имя шага вместе с кодом возврата.

Дополнительные сведения см. в разделе Переменные последовательности задач.

Обновления программного обеспечения

Поэтапное развертывание обновлений программного обеспечения

Создание поэтапных развертываний для обновлений программного обеспечения. Поэтапное развертывание позволяет организовать скоординированное последовательное развертывание программного обеспечения на основе настраиваемых критериев и групп.

Дополнительные сведения см. в разделе Создание поэтапных развертываний.

Улучшение периодов обслуживания для обновлений программного обеспечения

Следующий параметр клиента находится в группе Программное обеспечение Обновления для управления поведением установки обновлений программного обеспечения в период обслуживания: Включить установку обновлений в период обслуживания "Все развертывания", когда доступно окно обслуживания "Обновление программного обеспечения".

По умолчанию этот параметр имеет значение Нет , чтобы обеспечить соответствие существующему поведению. Измените его на Да , чтобы разрешить клиентам использовать другие доступные периоды обслуживания для установки обновлений программного обеспечения.

Дополнительные сведения см. в разделе Параметры клиента обновлений программного обеспечения.

Улучшение обслуживания обновлений программного обеспечения

Задачи очистки WSUS теперь выполняются на дополнительных сайтах. Выполняется очистка WSUS для обновлений с истекшим сроком действия, а замененные обновления отклоняются в WSUS для дополнительных сайтов.

Дополнительные сведения см. в статье Поведение очистки WSUS, начиная с версии 1810.

Улучшение правил замены обновлений программного обеспечения

Теперь можно указать правила замены для обновлений компонентов отдельно от обновлений, не относящихся к функциям. Это означает, что ваши обновления не будут удалены из Configuration Manager до завершения обслуживания клиентов Windows 10.

Дополнительные сведения см. в разделе Правила замены.

Reporting

Улучшение панели мониторинга жизненного цикла

Панель мониторинга жизненного цикла продукта теперь содержит сведения для System Center 2012 Configuration Manager и более поздних версий.

Существует также новый отчет Жизненный цикл 05A — панель мониторинга жизненного цикла продукта. Она содержит аналогичную информацию, что и панель мониторинга в консоли.

Дополнительные сведения об этой панели мониторинга см. в разделе Использование панели мониторинга жизненного цикла продукта.

Улучшение хранилища данных

Теперь можно синхронизировать дополнительные таблицы из базы данных сайта с хранилищем данных. Это изменение позволяет создавать дополнительные отчеты на основе бизнес-требований.

Дополнительные сведения см. в разделе Хранилище данных.

консоль Configuration Manager

проверка подлинности администратора Configuration Manager

Теперь можно указать минимальный уровень проверки подлинности для администраторов для доступа к Configuration Manager сайтам. Эта функция позволяет администраторам выполнять вход в Windows с требуемым уровнем. Чтобы настроить этот параметр, найдите вкладку Проверка подлинности в разделе Параметры иерархии.

Дополнительные сведения см. в разделе Планирование поставщика SMS.

Центр поддержки

Используйте Центр поддержки для устранения неполадок клиента, просмотра журналов в режиме реального времени или записи состояния Configuration Manager клиентского компьютера для последующего анализа. Центр поддержки — это единый инструмент, объединяющий множество средств устранения неполадок администратора. Найдите установщик Центра поддержки на сервере сайта в папке cd.latest\SMSSETUP\Tools\SupportCenter .

Дополнительные сведения см. в разделе Центр поддержки.

Панель мониторинга аналитики управления

Узел Аналитика управления теперь содержит графическую панель мониторинга. На этой панели мониторинга отображается обзор состояний правил, что упрощает отображение хода выполнения. Панель мониторинга содержит следующие плитки:

  • Индекс аналитики управления. Отслеживает общий ход выполнения правил аналитики управления. Индекс представляет собой взвешенный средний показатель. Критические правила стоят больше всего. Этот индекс дает наименьший вес необязательным правилам.

  • Группы аналитики управления. Отображает процент правил в каждой группе.

  • Приоритет аналитики управления. Показывает процент правил по приоритету.

  • Все аналитические сведения. Таблица аналитических сведений, включая приоритет и состояние.

Снимок экрана: панель мониторинга аналитики управления

Дополнительные сведения см. в разделе Аналитика управления.

Улучшения CMPivot

CMPivot включает следующие улучшения:

  • Сохранение избранных запросов

  • На вкладке Сводка запросов выберите количество устройств, не завершенных или автономных, а затем выберите параметр Создать коллекцию.

Дополнительные сведения о дополнительных улучшениях производительности и устранении неполадок в CMPivot см. в разделе Улучшения сценариев.

Дополнительные сведения о CMPivot см. в разделе CMPivot.

Улучшения скриптов

Теперь вы можете просматривать подробные выходные данные скрипта в формате НЕОБработанного или структурированного JSON. Это форматирование упрощает чтение и анализ выходных данных.

Следующие улучшения производительности и устранения неполадок применяются как к CMPivot, так и к сценариям:

  • Обновленные клиенты возвращают выходные данные менее 80 КБ на сайт по быстрому каналу связи. Это изменение повышает производительность просмотра выходных данных скрипта или запроса.

  • Дополнительные журналы для устранения неполадок

Дополнительные сведения см. в следующих статьях:

API поставщика SMS

Поставщик SMS теперь предоставляет доступ к взаимодействию API только для чтения к WMI по протоколу HTTPS, который называется службой администрирования. Этот REST API можно использовать вместо пользовательской веб-службы для доступа к информации с сайта.

Поставщик SMS отображается как роль с возможностью разрешить обмен данными через шлюз управления облаком. В настоящее время этот параметр используется для включения утверждений приложений по электронной почте с удаленного устройства.

Дополнительные сведения см. в разделе Планирование поставщика SMS.

Локальная служба MDM

Подключение Intune больше не требуется для новых локальных развертываний MDM.

Локальные требования MDM для настройки подписки на Microsoft Intune больше не требуются для новых развертываний. Вашей организации по-прежнему требуются Intune лицензии для использования этой функции. В настоящее время вы не можете удалить подключение Intune из существующих локальных развертываний MDM. Дополнительные сведения см. в записи блога о поддержке Intune.

Другие обновления

Помимо новых функций, этот выпуск также включает дополнительные изменения, такие как исправления ошибок. Дополнительные сведения см. в разделе Сводка изменений в Configuration Manager current branch версии 1810.

Дополнительные сведения об изменениях командлетов Windows PowerShell для Configuration Manager см. в заметках о выпуске PowerShell версии 1810.

С 25 марта 2019 г. в консоли доступен следующий накопительный пакет обновления (4488598): Накопительный пакет обновления 2 для Configuration Manager current branch версии 1810. Это заменяет предыдущий накопительный пакет обновления kb 4486457.

Исправления

Для решения конкретных проблем доступны следующие дополнительные исправления:

Идентификатор Title Дата В консоли
4487960 сертификат соединителя Microsoft Intune не обновляется в Configuration Manager 18 января 2019 г. Да
4490434 В Configuration Manager создаются дублирующиеся столбцы обнаружения пользователей 22 февраля 2019 г. Да
4490575 Установка обновлений перестает отвечать на запросы или не отображает завершение в Configuration Manager версии 1810 22 февраля 2019 г. Да

Дальнейшие действия

Когда вы будете готовы установить эту версию, ознакомьтесь с разделами Установка обновлений для Configuration Manager и Контрольный список для установки обновления 1810.

Совет

Чтобы установить новый сайт, используйте базовую версию Configuration Manager.

Дополнительные сведения:

Известные важные проблемы см. в заметках о выпуске.

После обновления сайта также просмотрите контрольный список после обновления.