Configuration Manager技术预览版 2205 中的功能

  • 项目

适用于：Configuration Manager (技术预览分支)

本文介绍 Configuration Manager 版本 2205 的技术预览版中提供的功能。 安装此版本以更新技术预览网站并添加新功能。

在安装此更新之前，请查看 技术预览 文章。 本文使你熟悉使用技术预览版的一般要求和限制、如何在版本之间更新以及如何提供反馈。

以下部分介绍在此版本中试用的新功能：

重复每月维护时段计划的偏移量

根据你的反馈，现在可以抵消每月维护时段计划，以更好地使部署与每月安全更新的发布保持一致。 例如，使用月份第二个星期二后两天的偏移量设置星期四的维护时段。

显示用于设置偏移天数的新自定义计划选项的菜单的屏幕截图。

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

创建一个自定义计划，用于设置维护时段与基准日之间的偏移量

  1. 在 “设备集合 ”工作区中，创建 “新建集合”，然后选择“ 属性”。
  2. 选择“ 维护时段 ”，然后选择“ 新建自定义计划”。
  3. 对于自定义计划，请选择“ 每月 ”，并放入基准日，例如第二个星期二。
  4. 验证 偏移量 (天) 和偏移的天数，然后在完成后 确定 。
  5. 像往常一样完成部署。

注意

使用此功能之前，请将层次结构升级到版本 2205。

对云管理网关 (CMG) 工作流的改进

现在可以通过电子邮件批准应用程序工作流。 对于通过电子邮件进行的应用程序审批，请在 Microsoft Entra 应用中手动将 CMG URL 添加为单页应用程序重定向 URI。 有关如何更改 URI 的详细信息，请参阅在 App 服务 应用的 Microsoft Entra ID 中创建应用注册。

符合性设置的脚本执行超时

在配置符合性设置的客户端设置时，现在可以定义脚本执行超时 (秒) 。 超时值可以设置为最小 60 秒到最大值 600 秒。 当需要运行可能超过默认值 60 秒的脚本时，使用此新设置可以更灵活地执行配置项目。

Windows Server 2012 R2 和Windows Server 2016的Microsoft Defender for Endpoint载入

Configuration Manager现在将利用 Windows Server 2012 R2 和Windows Server 2016统一解决方案进行防病毒和终结点检测和响应。 在此技术预览版中，具有Microsoft Defender for Endpoint载入策略的设备使用统一代理，而不是以前基于 Microsoft Monitoring Agent 的解决方案， (（如果适用) ）。

注意

此功能仅适用于正在加入的客户端。 将来的版本中将支持升级方案。 若要测试此新功能，可以卸载并载入现有设备。

PowerShell 发行说明预览版

这些发行说明汇总了此技术预览版中Configuration Manager PowerShell cmdlet 的更改。

有关 powerShell for Configuration Manager 的详细信息，请参阅 Configuration Manager cmdlet 入门。

New cmdlet

Approve-CMOrchestrationGroupScript

使用此 cmdlet 批准业务流程组脚本。 有关详细信息，请参阅关于 Configuration Manager 中的业务流程组。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

使用此 cmdlet 拒绝业务流程组脚本。 有关详细信息，请参阅关于 Configuration Manager 中的业务流程组。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

使用此 cmdlet 可从指定的业务流程组获取脚本。 有关详细信息，请参阅关于 Configuration Manager 中的业务流程组。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

使用此 cmdlet 从站点获取受信任的根证书颁发机构的证书。

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

使用此 cmdlet Microsoft Entra ID 创建客户端应用注册。 运行此 cmdlet 时，它会提示你登录到租户。 有关此应用注册的详细信息，请参阅手动注册 CMG Microsoft Entra 应用。

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

使用此 cmdlet Microsoft Entra ID 创建服务器应用注册。 运行此 cmdlet 时，它会提示你登录到租户。 有关此应用注册的详细信息，请参阅手动注册 CMG Microsoft Entra 应用。

New-CMAADServerApplication -AppName $appName

修改的 cmdlet

Add-CMManagementPoint

有关详细信息，请参阅 Add-CMManagementPoint。

非中断性变更

使用此 cmdlet 启用与云管理网关的通信时，它现在默认将管理点配置为同时支持 Internet 和 Intranet 客户端。

Get-CMObjectSecurityScope

有关详细信息，请参阅 Get-CMObjectSecurityScope。

非中断性变更

现在，可以使用此 cmdlet 获取指定文件夹对象的安全作用域。

New-CMCloudManagementGateway

有关详细信息，请参阅 New-CMCloudManagementGateway。

非中断性变更

添加了 参数 VMSSVMSize 和 Version ，以支持使用虚拟机规模集 (CMG) 创建云管理网关。

New-CMComplianceRuleRegistryKeyPermission

有关详细信息，请参阅 New-CMComplianceRuleRegistryKeyPermission。

非中断性变更

修复了创建规则时 OperandDataType 属性中的问题。

Set-CMClientSettingComplianceSetting

有关详细信息，请参阅 Set-CMClientSettingComplianceSetting。

非中断性变更

添加了一个新的参数 ScriptExecutionTimeoutSecs 以扩展脚本执行超时值。

Set-CMClientSettingComputerRestart

有关详细信息，请参阅 Set-CMClientSettingComputerRestart。

非中断性变更

  • 扩展了参数 CountdownMins 和 RebootLogoffNotificationCountdownMins 的验证范围，以便与控制台保持一致。
  • 添加了新参数 CountdownIntervalMins 和 ServerRebootLowRight 以与控制台保持一致。
  • 修复了参数 NoRebootEnforcement 的属性名称问题。

模块更改

以下与文件夹相关的 cmdlet 现在支持自动部署规则：

后续步骤

有关安装或更新技术预览分支的详细信息，请参阅 技术预览版。

有关Configuration Manager的不同分支的详细信息，请参阅我应使用Configuration Manager的哪个分支？。