Funkcje w Configuration Manager wersji technical preview 1905

Dotyczy: Configuration Manager (gałąź technical preview)

W tym artykule przedstawiono funkcje dostępne w wersji technical preview dla Configuration Manager, wersja 1905. Zainstaluj tę wersję, aby zaktualizować i dodać nowe funkcje do witryny technical preview.

Przed zainstalowaniem tej aktualizacji zapoznaj się z artykułem technical preview . W tym artykule zapoznasz się z ogólnymi wymaganiami i ograniczeniami dotyczącymi korzystania z wersji technical preview, sposobem aktualizowania między wersjami i sposobem przekazywania opinii.

W poniższych sekcjach opisano nowe funkcje do wypróbowania w tej wersji:

Ulepszona kontrola nad konserwacją programu WSUS

Teraz masz bardziej szczegółową kontrolę nad zadaniami konserwacji programu WSUS, które Configuration Manager uruchamiane w celu utrzymania punktów aktualizacji oprogramowania w dobrej kondycji. Oprócz odrzucania wygasłych aktualizacji w programie WSUS Configuration Manager może teraz usuwać przestarzałe aktualizacje z bazy danych programu WSUS. Konserwacja programu WSUS odbywa się po każdej synchronizacji.

Uprawnienia

Gdy baza danych programu WSUS znajduje się w zdalnym SQL Server, konto komputera serwera lokacji wymaga następujących uprawnień SQL Server:

• I db_datareaderdb_datawriter stałe role bazy danych. Aby uzyskać więcej informacji, zobacz Role na poziomie bazy danych.
• Należy CONNECT SQL przyznać uprawnienie serwera do konta komputera serwera lokacji. Aby uzyskać więcej informacji, zobacz UDZIELANIE uprawnień serwera (Transact-SQL).

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager przejdź do obszaru Administracja>— omówienie>lokacji konfiguracji lokacji>.

2. Wybierz lokację w górnej części hierarchii Configuration Manager.

3. Kliknij pozycję Konfiguruj składniki lokacji w grupie Ustawienia, a następnie kliknij pozycję Punkt aktualizacji oprogramowania , aby otworzyć właściwości składnika punktu aktualizacji oprogramowania.

4. Na karcie Konserwacja programu WSUS wybierz pozycję Usuń przestarzałe aktualizacje z bazy danych programu WSUS.

Przestarzałe usunięcie aktualizacji będzie mogło zostać uruchomione przez maksymalnie 30 minut przed zatrzymaniem. Zostanie on ponownie uruchomiony po następnej synchronizacji.

Ulepszenia konsoli Configuration Manager

Na podstawie opinii klientów na konferencji Midwest Management Summit (MMS) 2019 ta wersja zawiera następujące ulepszenia konsoli Configuration Manager:

Karta Kolekcje w węźle urządzeń

W obszarze roboczym Zasoby i zgodność przejdź do węzła Urządzenia i wybierz urządzenie. W okienku szczegółów przejdź do nowej karty Kolekcje . Na tej karcie wymieniono kolekcje, które obejmują to urządzenie.

Karta Sekwencje zadań w węźle aplikacji

W obszarze roboczym Biblioteka oprogramowania rozwiń węzeł Zarządzanie aplikacjami, przejdź do węzła Aplikacje i wybierz aplikację. W okienku szczegółów przejdź do nowej karty Sekwencje zadań . Ta karta zawiera listę sekwencji zadań, które odwołują się do tej aplikacji.

Pokaż nazwę kolekcji skryptów

W obszarze roboczym Monitorowanie wybierz węzeł Stan skryptu . Teraz oprócz identyfikatora jest wyświetlana nazwa kolekcji .

Akcje w czasie rzeczywistym z list urządzeń

Istnieją różne sposoby wyświetlania listy urządzeń w węźle Urządzenia w obszarze roboczym Zasoby i zgodność .

• W obszarze roboczym Zasoby i zgodność wybierz węzeł Kolekcje urządzeń . Wybierz kolekcję urządzeń, a następnie wybierz akcję Pokaż członków. Ta akcja otwiera węzeł podrzędny węzła Urządzenia z listą urządzeń dla tej kolekcji.

  • Po wybraniu węzła podrzędnego kolekcji możesz teraz uruchomić program CMPivot z grupy Kolekcja na wstążce.

• W obszarze roboczym Monitorowanie wybierz węzeł Wdrożenia . Wybierz wdrożenie i wybierz akcję Wyświetl stan na wstążce. W okienku stan wdrożenia kliknij dwukrotnie łączną liczbę zasobów, aby przejść do listy urządzeń.

  • Po wybraniu urządzenia na tej liście możesz teraz uruchomić program CMPivot i uruchomić skrypty z grupy Urządzenia na wstążce.

Wielokrotne zaznaczanie i usuwanie pakietów

W obszarze roboczym Biblioteka oprogramowania rozwiń węzeł Zarządzanie aplikacjami i wybierz węzeł Pakiety . wybierz więcej niż jeden pakiet. W grupie Pakiet na wstążce można teraz usuwać więcej niż jeden pakiet jednocześnie.

Kolejność według nazwy programu w sekwencji zadań

W obszarze roboczym Biblioteka oprogramowania rozwiń węzeł Systemy operacyjne i wybierz węzeł Sekwencje zadań . Edytuj sekwencję zadań i wybierz lub dodaj krok Zainstaluj pakiet . Jeśli pakiet zawiera więcej niż jeden program, lista rozwijana sortuje teraz programy alfabetycznie.

Poprawne nazwy operacji klienta

W obszarze roboczym Monitorowanie wybierz pozycję Operacje klienta. Operacja przełączenia do następnego punktu aktualizacji oprogramowania jest teraz poprawnie nazwana.

Konfigurowanie domyślnego maksymalnego czasu wykonywania aktualizacji oprogramowania

Teraz można określić maksymalny czas, przez jaki instalacja aktualizacji oprogramowania ma zostać ukończona. Maksymalny czas wykonywania można określić dla następujących elementów:

• Aktualizacje funkcji — aktualizacja, która znajduje się w jednej z tych trzech klasyfikacji:

  • Uaktualnienia
  • Pakiety zbiorcze aktualizacji
  • Dodatki Service Pack

• Aktualizacje niezwiązane z funkcjami — aktualizacja, która nie jest uaktualnieniem funkcji i której produkt jest wymieniony jako jeden z następujących:

  • Windows 10 (wszystkie wersje)
  • System Windows Server 2012
  • Windows Server 2012 R2
  • System Windows Server 2016
  • Windows Server 2019
  • Microsoft 365

Z tym ustawieniem nie można skonfigurować wszystkich innych produktów i klasyfikacji. Jeśli musisz zmienić maksymalny czas wykonywania jednej z tych aktualizacji, skonfiguruj ustawienia aktualizacji oprogramowania

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W obszarze roboczym Administracja rozwiń węzeł Konfiguracja lokacji i kliknij pozycję Lokacje.
2. Kliknij prawym przyciskiem myszy lokację najwyższego poziomu, a następnie wybierz pozycję Konfiguruj składniki lokacji , a następnie punkt aktualizacji oprogramowania.
3. Na karcie Maksymalny czas wykonywania zmodyfikuj wartości dla następujących ustawień:
   • Maksymalny czas wykonywania aktualizacji funkcji (w minutach)
   • Maksymalny czas wykonywania aktualizacji niezwiązanych z funkcjami (w minutach)

Znany problem

Ta funkcja jest wymieniona w obszarze roboczym Co nowego w tej wersji technical preview, ale nie jest jeszcze dostępna.

Kryteria zaufania plików usługi Windows Defender Application Guard

Istnieje nowe ustawienie zasad, które umożliwia użytkownikom ufanie plikom, które zwykle są otwierane w usłudze Windows Defender Application Guard (WDAG). Po pomyślnym zakończeniu pliki zostaną otwarte na urządzeniu hosta, a nie w programie WDAG. Aby uzyskać więcej informacji na temat zasad WDAG, zobacz Konfigurowanie ustawień zasad usługi Windows Defender Application Guard.

Wymagania wstępne

• Klienci z systemem Windows 10 wersji 1809 lub nowszej

Uprawnienia

• Tworzenie zasad, odczytywanie, uruchamianie raportu i modyfikowanie raportu w obszarze Ustawienia usługi Windows Defender Application Guard

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

Tworzenie nowych zasad WDAG

1. W obszarze roboczym Zasoby i zgodność rozwiń węzeł Endpoint Protection, a następnie wybierz węzeł Windows Defender Application Guard.
2. Wybierz pozycję Utwórz zasady usługi Windows Defender Application Guard na wstążce.
3. W kreatorze podaj nazwę zasad i inne potrzebne zasady WDAG.
4. Na stronie Zarządzanie plikami wybierz opcję Zezwalaj użytkownikom na ufanie plikom otwieranych w usłudze Windows Defender Application Guard.
   • Zakazany: Nie zezwalaj użytkownikom na oznaczanie plików jako zaufanych (domyślnie).
   • Plik sprawdzony przez program antywirusowy: Zezwalaj użytkownikom na oznaczanie plików jako zaufanych po sprawdzeniu programu antywirusowego.
   • Wszystkie pliki: Zezwalaj użytkownikom na oznaczanie dowolnego pliku jako zaufanego.
5. Ukończ pracę kreatora dla dodatkowych zasad, a następnie wybierz pozycję Zamknij , aby zamknąć kreatora po zakończeniu.
6. Wdróż zasady, wybierając pozycję Wdróż na wstążce.

Edytowanie istniejących zasad WDAG

1. W obszarze roboczym Zasoby i zgodność rozwiń węzeł Endpoint Protection, a następnie wybierz węzeł Windows Defender Application Guard.
2. Kliknij prawym przyciskiem myszy zasady, które chcesz edytować, a następnie wybierz pozycję Właściwości.
3. Przejdź do karty Zarządzanie plikami i wybierz opcję Zezwalaj użytkownikom na ufanie plikom otwieranych w usłudze Windows Defender Application Guard.
   • Zakazany: Nie zezwalaj użytkownikom na oznaczanie plików jako zaufanych (domyślnie).
   • Plik sprawdzony przez program antywirusowy: Zezwalaj użytkownikom na oznaczanie plików jako zaufanych po sprawdzeniu programu antywirusowego.
   • Wszystkie pliki: Zezwalaj użytkownikom na oznaczanie dowolnego pliku jako zaufanego.
4. Wybierz przycisk OK , aby zapisać zaznaczenie i zamknąć właściwości zasad.
5. Wdróż zasady, wybierając pozycję Wdróż na wstążce.

Znane problemy

• W DCMReporting.log klienta mogą zostać zarejestrowane błędy, które zazwyczaj nie mają wpływu na funkcjonalność:

  • Na zgodnych urządzeniach:
    • nie znaleziono FileTrustCriteria_condition
  • Na niezgodnych urządzeniach:
    • nie znaleziono FileTrustCriteria_condition
    • FileTrustCriteria_could nie znajdują się na mapie
    • nie znaleziono FileTrustCriteria_condition w skrótie

Grupy aplikacji

Utwórz grupę aplikacji, które można wysłać do kolekcji użytkowników lub urządzeń jako pojedyncze wdrożenie. Metadane określone dla grupy aplikacji są widoczne w Programie Software Center jako pojedyncza jednostka. Możesz zamówić aplikacje w grupie, aby klient zainstalował je w określonej kolejności.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania. Rozwiń węzeł Zarządzanie aplikacjami i wybierz węzeł Grupa aplikacji .

2. Na stronie Informacje ogólne określ informacje o grupie aplikacji.

3. Na stronie Centrum oprogramowania dołącz informacje wyświetlane w Centrum oprogramowania.

4. Na stronie Grupa aplikacji wybierz pozycję Dodaj. Wybierz co najmniej jedną aplikację dla tej grupy. Zmień ich kolejność przy użyciu akcji Przenieś w górę i Przenieś w dół .

5. Zakończ pracę kreatora.

Wdróż grupę aplikacji przy użyciu tego samego procesu, co w przypadku aplikacji. Aby uzyskać więcej informacji, zobacz Wdrażanie aplikacji.

Aby rozwiązać problemy z wdrażaniem grupy aplikacji, użyj plików AppGroupHandler.log i AppEnforce.log na kliencie.

Znane problemy

• Wdróż grupę aplikacji zgodnie z wymaganiami, bez interakcji z użytkownikiem i w kolekcji urządzeń.
• Grupa aplikacji nie jest obecnie wyświetlana w Centrum oprogramowania.
• Wdrożenie grupy aplikacji nie jest wyświetlane w węźle Wdrożenia obszaru roboczego Monitorowanie .

Sekwencja zadań jako typ wdrożenia modelu aplikacji

Teraz można instalować złożone aplikacje przy użyciu sekwencji zadań za pośrednictwem modelu aplikacji. Dodaj typ wdrożenia do aplikacji, która jest sekwencją zadań, aby zainstalować lub odinstalować aplikację. Ta funkcja zapewnia następujące zachowania:

• Wdrażanie sekwencji zadań aplikacji w kolekcji użytkowników

• Wyświetl sekwencję zadań aplikacji z ikoną w Centrum oprogramowania. Ikona ułatwia użytkownikom znajdowanie i identyfikowanie sekwencji zadań aplikacji.

• Definiowanie dodatkowych metadanych sekwencji zadań aplikacji, w tym informacji zlokalizowanych

Sekwencję zadań wdrażania poza systemem operacyjnym można dodać tylko jako typ wdrożenia w aplikacji. Sekwencje zadań wysokiego wpływu, wdrażania systemu operacyjnego lub uaktualniania systemu operacyjnego nie są obsługiwane. Wdrożenie ukierunkowane na użytkownika nadal jest uruchamiane w kontekście użytkownika lokalnego konta systemu.

Wymagania wstępne

Utwórz niestandardową sekwencję zadań:

• Użyj tylko kroków wdrażania innych niż system operacyjny, na przykład: Instalowanie aplikacji, Uruchamianie wiersza polecenia lub Uruchamianie skryptu programu PowerShell. Aby uzyskać więcej informacji, w tym pełną listę obsługiwanych kroków, zobacz Create a task sequence for non-OS deployments (Tworzenie sekwencji zadań dla wdrożeń innych niż OS).

• Na właściwości sekwencji zadań na karcie Powiadomienie użytkownika nie wybieraj opcji sekwencji zadań o dużym wpływie.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager utwórz aplikację. Użyj opcji , aby ręcznie określić informacje o aplikacji.

   Porada

   Możesz również dodać ten typ wdrożenia do istniejącej aplikacji.

2. Po dodaniu typu wdrożenia wybierz pozycję Sekwencja zadań z listy Typy.

3. Na stronie Sekwencja zadań kreatora Tworzenie typu wdrożenia wybierz sekwencję zadań Zainstaluj. Opcjonalnie wybierz sekwencję zadań Odinstaluj.

   Uwaga

   Jeśli sekwencja zadań nie jest wyświetlana na liście, sprawdź, czy nie obejmuje ona żadnych kroków wdrażania systemu operacyjnego ani uaktualniania systemu operacyjnego. Upewnij się również, że nie jest ona oznaczona jako sekwencja zadań o dużym wpływie. Aby uzyskać więcej informacji, zobacz Wymagania wstępne.

4. W razie potrzeby skonfiguruj aplikację i typ wdrożenia. Na przykład dostosuj ikonę na karcie Centrum oprogramowania aplikacji.

5. Wdróż aplikację jak zwykle.

Znany problem

Funkcja po stronie klienta nie została jeszcze ukończona, więc wdrożenie nie będzie widoczne w Centrum oprogramowania.

Zarządzanie funkcją BitLocker

Teraz możesz użyć Configuration Manager, aby zainstalować klienta microsoft BitLocker Administration and Monitoring (MBAM) i zarządzać nimi.

Aby uzyskać więcej informacji, zobacz Microsoft rozszerza możliwości zarządzania funkcją BitLocker dla przedsiębiorstwa.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager przejdź do obszaru roboczego Zasoby i zgodność, rozwiń węzeł Endpoint Protection i wybierz węzeł Zarządzanie funkcją BitLocker (MBAM).

2. Na wstążce wybierz akcję, aby utworzyć zasady.

3. Na stronie Ogólne określ nazwę i opcjonalny opis. Wybierz składniki do włączenia na klientach z następującymi zasadami:

   • Zarządzanie klientem: zarządzanie kopią zapasową usługi odzyskiwania kluczy informacji odzyskiwania szyfrowania dysków funkcji BitLocker

   • Dysk systemu operacyjnego: zarządzanie tym, czy dysk systemu operacyjnego jest zaszyfrowany

4. Na stronie Zarządzanie klientami określ następujące ustawienia:

   • Konfigurowanie usług MBAM: po włączeniu tego ustawienia informacje o odzyskiwaniu kluczy są tworzone automatycznie i w trybie dyskretnym w Configuration Manager lokacji.

   • Wybierz pozycję Informacje odzyskiwania funkcji BitLocker do przechowywania: skonfiguruj je do używania hasła odzyskiwania i pakietu kluczy lub po prostu hasła odzyskiwania.

   • Wprowadź częstotliwość sprawdzania stanu klienta w ciągu (minut): ta wartość jest interwałem, w którym klient MBAM sprawdza w lokacji zaktualizowane zasady.

5. Na stronie Dysk systemu operacyjnego określ następujące ustawienia:

   • Ustawienia szyfrowania dysków systemu operacyjnego: jeśli to ustawienie zostanie włączone, użytkownik musi chronić dysk systemu operacyjnego, a funkcja BitLocker szyfruje dysk. Jeśli ją wyłączysz, użytkownik nie będzie mógł chronić dysku.

     Uwaga

     Jeśli dysk jest już zaszyfrowany i to ustawienie zostanie wyłączone, funkcja BitLocker odszyfruje dysk.

   • Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła)

   • Wybierz funkcję ochrony dla dysku systemu operacyjnego: skonfiguruj go do używania modułu TPM i numeru PIN lub po prostu modułu TPM.

   • Skonfiguruj minimalną długość numeru PIN na potrzeby uruchamiania: jeśli potrzebujesz numeru PIN, ta wartość jest najkrótszą długością, którą użytkownik może określić. Użytkownik wprowadza ten numer PIN, gdy komputer uruchamia się w celu odblokowania dysku.

6. Zakończ pracę kreatora.

7. Wdróż zasady w kolekcji urządzeń.

Monitorowanie

Aby monitorować i rozwiązywać problemy, użyj następujących dzienników:

Klient

• Dziennik zdarzeń MBAM: w Podgląd zdarzeń systemu Windows przejdź do pozycji Aplikacje i usługi > Microsoft > Windows > MBAM
• BitlockerManagementHandler.log domyślnie w ścieżce %WINDIR%\CCM\Logs dzienników klienta

Punkt zarządzania

• Dziennik zdarzeń usługi ODZYSKIWANIA MBAM
• Dzienniki śledzenia usługi ODZYSKIWANIA MBAM: <Default IIS Web Root>\Microsoft BitLocker Management Solution\Logs\Recovery And Hardware Service\trace*.etl

Debuger sekwencji zadań

Debuger sekwencji zadań to nowe narzędzie do rozwiązywania problemów. Sekwencję zadań wdraża się w trybie debugowania w kolekcji jednego urządzenia. Umożliwia ono przejście przez sekwencję zadań w kontrolowany sposób, aby ułatwić rozwiązywanie problemów i badanie.

Wymagania wstępne

• Aktualizowanie klienta Configuration Manager na urządzeniu docelowym

• Zaktualizuj obraz rozruchowy skojarzony z sekwencją zadań, aby upewnić się, że ma najnowszą wersję klienta

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania, rozwiń węzeł Systemy operacyjne i wybierz pozycję Sekwencje zadań.

2. Wybierz sekwencję zadań. W grupie Wdrażanie na wstążce wybierz pozycję Debuguj.

   Porada

   Alternatywnie ustaw zmienną TSDebugModeTRUE na w kolekcji, w której wdrożono sekwencję zadań. Ta zmienna zmienia zachowanie dowolnej sekwencji zadań na dowolnym urządzeniu w tej kolekcji.

Po uruchomieniu sekwencji zadań na urządzeniu w systemie Windows PE zostanie otwarte okno debugera sekwencji zadań podobne do poniższego zrzutu ekranu:

Debuger zawiera następujące kontrolki:

• Krok: Z bieżącej pozycji uruchom tylko następny krok w sekwencji zadań.

• Uruchom polecenie: Z bieżącej pozycji uruchom sekwencję zadań normalnie do końca lub następnego punktu przerwania .

• Ustaw wartość Bieżąca: wybierz krok w debugerze, a następnie wybierz pozycję Ustaw bieżącą. Ta akcja przenosi bieżący wskaźnik do tego kroku. Ta akcja umożliwia pominięcie kroków lub przejście do tyłu.

  Ostrzeżenie

  Debuger nie uwzględnia typu kroku po zmianie bieżącej pozycji w sekwencji. Niektóre kroki mogą zakończyć się niepowodzeniem lub spowodować znaczne uszkodzenie urządzenia, jeśli ich kolejność się nie powiedzie. Użyj tej opcji na własne ryzyko.

• Ustaw podział: wybierz krok w debugerze, a następnie wybierz pozycję Ustaw przerwę. Ta akcja dodaje punkt przerwania w debugerze. Po uruchomieniu sekwencji zadań zatrzymuje się ona po przerwaniu.

• Zamknij: zamknij debuger i zatrzymaj sekwencję zadań.

Znane problemy

Debuger działa obecnie tylko w systemie Windows PE.

Optymalizacja dostarczania na pulpicie nawigacyjnym źródeł danych klienta

Pulpit nawigacyjny Źródła danych klienta zawiera teraz dane optymalizacji dostarczania . Ten pulpit nawigacyjny pomaga zrozumieć, skąd klienci uzyskują zawartość w twoim środowisku.

Na przykład kafelek Źródła zawartości klienta wyświetla źródło, z którego klienci uzyskali zawartość:

Aby uwzględnić optymalizację dostarczania na tym pulpicie nawigacyjnym, wykonaj następujące czynności:

• Skonfiguruj ustawienie klienta Włącz instalację usługi Express Aktualizacje na klientach w grupie Oprogramowanie Aktualizacje

• Wdrażanie aktualizacji ekspresowych Windows 10

Aby uzyskać więcej informacji, zobacz Manage Express installation files for Windows 10 updates (Zarządzanie plikami instalacyjnymi platformy Express w celu Windows 10 aktualizacji).

Pulpit nawigacyjny zawiera również źródło usługi Microsoft Update . Urządzenia zgłaszają to źródło, gdy klient Configuration Manager pobiera aktualizacje oprogramowania z usług firmy Microsoft w chmurze. Te usługi obejmują usługi Microsoft Update i Microsoft 365.

Ulepszenia usługi Community Hub

Oprócz istniejącej obsługi skryptów i raportów centrum Community Hub obsługuje teraz następujące obiekty:

• Sekwencje zadań
• Aplikacje
• Elementy konfiguracji

Centrum nie udostępnia żadnej zawartości źródłowej pakietu skojarzonej z tymi obiektami. Na przykład obrazy rozruchowe, pakiety uaktualniania systemu operacyjnego lub pakiety sterowników, do których odwołuje się sekwencja zadań.

Centrum obecnie nie obsługuje zależności obiektów. Jeśli na przykład udostępnisz aplikację A zależną od aplikacji B, udostępni ona tylko aplikację A społeczności. Podobnie, jeśli sekwencja zadań zawiera krok Zainstaluj aplikację, przywoływane aplikacje nie są współużytkowane.

Usuwa wszelkie hasła lub inne wpisy tajne z sekwencji zadań przed udostępnieniem.

Aby uzyskać więcej informacji na temat usługi Community Hub, w tym wymagania wstępne dotyczące konfiguracji i niezbędne uprawnienia, zobacz Community Hub i GitHub.

Wyświetlanie identyfikatora GUID SMBIOS na listach urządzeń

W węzłach Urządzenia i Kolekcje urządzeń możesz teraz dodać nową kolumnę dla identyfikatora GUID SMBIOS. Ta wartość jest taka sama jak właściwość IDENTYFIKATOR GUID systemu BIOS klasy Zasób systemowy. Jest to unikatowy identyfikator sprzętu urządzenia.

Przeglądarka dzienników OneTrace

OneTrace to nowa przeglądarka dzienników z Centrum pomocy technicznej. Działa podobnie do funkcji CMTrace z następującymi ulepszeniami:

• Widok z kartami
• Okna z możliwością dokowania
• Ulepszone możliwości wyszukiwania
• Możliwość włączania filtrów bez opuszczania widoku dziennika
• Wskazówki dotyczące paska przewijania umożliwiające szybkie identyfikowanie klastrów błędów
• Szybkie otwieranie dziennika dla dużych plików

Usługa OneTrace współpracuje z wieloma typami plików dziennika, takimi jak:

• Configuration Manager dzienniki klienta
• dzienniki serwera Configuration Manager
• Komunikaty o stanie
• Windows Update pliku dziennika ETW na Windows 10
• plik dziennika Windows Update w systemie Windows 7 & Windows 8.1

Wymagania wstępne

• .NET Framework wersji 4.6 lub nowszej

Instalowanie

Instalator Centrum pomocy technicznej na serwerze lokacji znajduje się w następującej ścieżce: cd.latest\SMSSETUP\Tools\SupportCenter\SupportCenterInstaller.msi.

Ulepszenia infrastruktury centrum oprogramowania

Centrum oprogramowania komunikuje się z punktem zarządzania dla aplikacji przeznaczonych dla użytkowników w miarę dostępności. Nie używa już wykazu aplikacji. Ta zmiana ułatwia usunięcie wykazu aplikacji z witryny.

Teraz w tej wersji punkt zarządzania sprawdza kondycję usługi użytkownika co pięć minut. Raportuje wszelkie problemy za pośrednictwem komunikatów o stanie składnika witryny SMS_MP_CONTROL_MANAGER.

Ulepszenia dostosowań karty Centrum oprogramowania

Teraz możesz dodać maksymalnie pięć kart niestandardowych w Centrum oprogramowania. Możesz również edytować kolejność wyświetlania tych kart w Centrum oprogramowania.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

Dodawanie kart niestandardowych

1. W obszarze roboczym Administracja przejdź do trybu Ustawienia klienta .
2. Kliknij prawym przyciskiem myszy domyślne ustawienia klienta lub jedno z ustawień niestandardowych, a następnie wybierz pozycję Właściwości.
3. Przejdź do grupy Centrum oprogramowania i kliknij pozycję Dostosuj , aby otworzyć okno Dostosowywanie centrum oprogramowania .
   • Przycisk Dostosuj jest włączony po ustawieniu opcji Tak dla opcji Wybierz te nowe ustawienia, aby określić informacje o firmie.
4. Wybierz pozycję Karty w kontrolce tabulacji znajdującej się u góry, a następnie kliknij pozycję Dodaj kartę.
5. Wpisz nazwę karty (maksymalnie 20 znaków), jej adres URL zawartości, a następnie ok po zakończeniu.
6. Kliknij pozycję Dodaj kartę niestandardową i dodaj drugą kartę niestandardową.
7. Kliknij przycisk OK w oknie Dostosowywanie Centrum oprogramowania , a następnie przycisk OK w oknie ustawień.
8. Obserwuj zmiany w Centrum oprogramowania.

Zmienianie kolejności kart niestandardowych

1. W obszarze Ustawienia klienta przejdź do grupy *Centrum oprogramowania i kliknij pozycję Dostosuj.
2. Wybierz kartę z listy widocznych kart, a następnie kliknij pozycję Przenieś w górę lub Przenieś w dół.
3. Kliknij przycisk OK.
4. Obserwuj zmiany w Centrum oprogramowania.

Ulepszenia zatwierdzania aplikacji

Ta wersja zawiera następujące ulepszenia zatwierdzania aplikacji:

• Jeśli zatwierdź żądanie aplikacji w konsoli, a następnie odrzuć je, możesz je ponownie zatwierdzić. Aplikacja zostanie ponownie zainstalowana na kliencie po jej zatwierdzeniu.

• Istnieje nowa metoda WMI DeleteInstance umożliwiająca usunięcie żądania zatwierdzenia aplikacji. Ta akcja nie powoduje odinstalowania aplikacji na urządzeniu. Jeśli nie jest jeszcze zainstalowana, użytkownik nie może zainstalować aplikacji z Centrum oprogramowania. Poniższy wpis w blogu w wersji 1810 zawiera przykładowy skrypt programu PowerShell, który można dostosować do użycia z tym interfejsem API.

• Wywołaj interfejs API CreateApprovedRequest , aby utworzyć wstępnie zatwierdzone żądanie aplikacji na urządzeniu. Aby zapobiec automatycznej instalacji aplikacji na kliencie, ustaw parametr AutoInstall na FALSEwartość . Użytkownik widzi aplikację w Centrum oprogramowania, ale nie jest ona automatycznie zainstalowana.

Inne zasoby zatwierdzania aplikacji

• Zatwierdzanie aplikacji
• Ulepszenia zatwierdzania aplikacji w ConfigMgr 1810
• Aktualizacje do procesu zatwierdzania aplikacji w Configuration Manager

Ponów próbę instalacji wstępnie zatwierdzonych aplikacji

Teraz możesz ponowić próbę instalacji aplikacji, która została wcześniej zatwierdzona dla użytkownika lub urządzenia. Opcja zatwierdzania jest dostępna tylko dla dostępnych wdrożeń. Jeśli użytkownik odinstaluje aplikację lub proces instalacji początkowej zakończy się niepowodzeniem, Configuration Manager nie dokona ponownej ewaluacji stanu i nie zainstaluje jej ponownie. Ta funkcja umożliwia technikowi pomocy technicznej szybkie ponowienie próby zainstalowania aplikacji dla użytkownika, który zwraca się o pomoc.

Wymagania wstępne

• Włącz opcjonalną funkcjęZatwierdzanie żądań aplikacji dla użytkowników na urządzenie.

• Wdróż aplikację wymagającą zatwierdzenia i zatwierdź ją. Aby uzyskać więcej informacji, zobacz artykuł Zatwierdzanie aplikacji.

  Porada

  Alternatywnie użyj innej nowej funkcji w tej wersji technical preview, aby zainstalować aplikacje dla urządzenia. Tworzy zatwierdzone żądanie aplikacji na urządzeniu.

• Twoje konto użytkownika wymaga uprawnienia Zatwierdź w obiekcie aplikacji. Na przykład wbudowane role administratora aplikacji lub autora aplikacji mają to uprawnienie.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. Aby przetestować tę funkcję, ręcznie odinstaluj aplikację na urządzeniu.

2. W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania, rozwiń węzeł Zarządzanie aplikacjami i wybierz węzeł Żądania zatwierdzenia.

3. Wybierz wcześniej zatwierdzoną aplikację. W grupie Żądanie zatwierdzenia na wstążce wybierz pozycję Ponów próbę instalacji.

Instalowanie aplikacji dla urządzenia

Z poziomu konsoli Configuration Manager można teraz instalować aplikacje na urządzeniu w czasie rzeczywistym. Ta funkcja może pomóc zmniejszyć zapotrzebowanie na oddzielne kolekcje dla każdej aplikacji.

Wymagania wstępne

• Włącz opcjonalną funkcjęZatwierdzanie żądań aplikacji dla użytkowników na urządzenie.

• Wdróż aplikację jako dostępną w kolekcji Wszystkie systemy .

  • Na stronie Ustawienia wdrożenia kreatora wdrażania wybierz następującą opcję: Administrator musi zatwierdzić żądanie dla tej aplikacji na urządzeniu.

    Uwaga

    W przypadku tych ustawień wdrażania aplikacja nie jest wyświetlana jako dostępna w Centrum oprogramowania. Użytkownik nie może zainstalować aplikacji przy użyciu tego wdrożenia. Po zainstalowaniu aplikacji za pomocą tej akcji użytkownik może ją uruchomić i zobaczyć stan instalacji w Centrum oprogramowania.

• Konto użytkownika wymaga następujących uprawnień:

  • Aplikacja: zatwierdź

  • Kolekcja: wyświetl zebrany plik

  Na przykład wbudowana rola administratora aplikacji ma te uprawnienia.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. W konsoli Configuration Manager przejdź do obszaru roboczego Zasoby i zgodność, a następnie wybierz węzeł Urządzenia. Wybierz urządzenie docelowe, a następnie wybierz akcję Zainstaluj aplikację na wstążce.

2. Wybierz jedną lub więcej aplikacji z listy. Na liście są wyświetlane tylko aplikacje, które zostały już wdrożone.

Ta akcja wyzwala instalację wybranych wstępnie wdrożonych aplikacji na urządzeniu.

Aby wyświetlić stan żądania zatwierdzenia, w obszarze roboczym Biblioteka oprogramowania rozwiń węzeł Zarządzanie aplikacjami i wybierz węzeł Żądania zatwierdzenia . Monitoruj instalację aplikacji tak samo jak zwykle w węźle Wdrożenia obszaru roboczego Monitorowanie .

Częstsze powiadomienia odliczania dotyczące ponownych uruchomień

Użytkownicy końcowi będą teraz częściej przypominać o oczekującym ponownym uruchomieniu z sporadycznymi powiadomieniami odliczania. Użytkownik końcowy będzie przypominał o ponownym uruchomieniu urządzenia co 4 godziny do momentu ostatecznego powiadomienia odliczania.

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

1. Przejdź do węzła Ustawienia klienta w obszarze roboczym Administracja .
2. Kliknij prawym przyciskiem myszy ustawienia urządzenia klienckiego, aby zmodyfikować i wybrać pozycję Właściwości, lub utwórz nowy zestaw ustawień niestandardowych.
3. Na stronie Ponowne uruchamianie komputera ustaw następujące wartości:
   • Wyświetl użytkownikowi tymczasowe powiadomienie, które wskazuje interwał przed wylogowaniem użytkownika lub ponownym uruchomieniem komputera (w minutach) — wskazuje łączny czas ponownego uruchomienia urządzenia przez użytkowników po wykonaniu wymuszania oprogramowania. Wartość powinna być większa niż 240 minut (4 godziny) i co najmniej 4 godziny większa niż ustawienie okna dialogowego, które użytkownik nie może zamknąć.
     • Jeśli użytkownik zamknie lub kliknie polecenie Odsuń od powiadomienia o ponownym uruchomieniu z okna dialogowego, interwał odłożania wynosi 4 godziny do momentu wystąpienia następnego powiadomienia tymczasowego.
     • Gdy są używane wyskakujące powiadomienia i użytkownik nie kliknął go lub nie zauważył, to samo wyskakujące powiadomienie zostanie powtórzony w ciągu 4 godzin.
     • Aby uzyskać więcej informacji na temat wyskakujących powiadomień, zobacz Powiadomienia użytkowników
   • Wyświetl okno dialogowe, którego użytkownik nie może zamknąć, które wyświetla interwał odliczania, zanim użytkownik zostanie wylogowany lub komputer zostanie uruchomiony ponownie (w minutach) — wskazuje interwał czasu dla ostatecznego powiadomienia odliczania, którego użytkownik nie może zamknąć.
     • Jeśli na przykład wartość to 60, użytkownik zobaczy powiadomienie, że nie może zamknąć godziny przed ponownym uruchomieniem wymuszania.
     • Ostateczne powiadomienie odliczania zawsze będzie oknem dialogowym z wyłączonym przyciskiem Drzemka .
   • Gdy wdrożenie wymaga ponownego uruchomienia, pokaż użytkownikowi okno dialogowe zamiast wyskakujących powiadomień
     • Nie — powiadomienia wyskakujące służą do przypominania użytkownikom o czasie pozostałym przed ponownym uruchomieniem.
     • Tak — bardziej natrętne okno dialogowe służy do przypominania użytkownikowi o oczekującym ponownym uruchomieniu.
4. Obserwuj zachowanie powiadomienia o ponownym uruchomieniu na kliencie po wymuszaniu oprogramowania. Powyższe ustawienia mają zastosowanie tylko wtedy, gdy oprogramowanie zostało zainstalowane w terminie ostatecznym i wymaga ponownego uruchomienia. Jeśli użytkownik proaktywnie zainstalował oprogramowanie przed upływem terminu ostatecznego, zobaczy różne wyskakujące powiadomienia i inne okno dialogowe ponownego uruchomienia.

Synchronizowanie wyników członkostwa w kolekcji z grupami Microsoft Entra

Teraz możesz włączyć synchronizację członkostwa w kolekcji w grupie Microsoft Entra. Ta synchronizacja umożliwia korzystanie z istniejących lokalnych reguł grupowania w chmurze. Kolekcje urządzeń można synchronizować. Tylko urządzenia przyłączone Microsoft Entra są synchronizowane z Tożsamość Microsoft Entra.

Synchronizacja Microsoft Entra odbywa się co pięć minut. Jest to proces jednokierunkowy, od Configuration Manager do Tożsamość Microsoft Entra. Zmiany wprowadzone w Tożsamość Microsoft Entra nie są odzwierciedlane w kolekcjach Configuration Manager, ale nie są zastępowane przez Configuration Manager. Jeśli na przykład kolekcja Configuration Manager ma dwa urządzenia, a grupa Microsoft Entra ma trzy różne urządzenia, po synchronizacji grupa Microsoft Entra ma pięć urządzeń.

Wymagania wstępne

• Zarządzanie chmurą
• Microsoft Entra odnajdywanie użytkowników

Wypróbuj to!

Spróbuj wykonać zadania. Następnie wyślij opinię ze swoimi przemyśleniami na temat tej funkcji.

Dodawanie uprawnienia do zapisu grupy do aplikacji

1. Przejdź do węzła Microsoft Entra dzierżawy, wybierz aplikację internetową do zarządzania chmurą, a następnie wybierz pozycję Aktualizuj ustawienia aplikacji na wstążce.
2. Wybierz pozycję Tak , a zostanie wyświetlony monit o zalogowanie się do platformy Azure.
3. Zaloguj się przy użyciu użytkownika z uprawnieniami do zapisu grupy dla Tożsamość Microsoft Entra.
4. Po pomyślnym zalogowaniu zostanie wyświetlone okno dialogowe z pomyślnie zaktualizowanymi ustawieniami aplikacji.

Tworzenie mapowania grupy Microsoft Entra kolekcji

1. Kliknij prawym przyciskiem myszy kolekcję i wybierz kartę Synchronizacja w chmurze .
2. Wybierz pozycję Dodaj, aby wybrać Microsoft Entra obiektów.
   • Jeśli chcesz usunąć grupę Microsoft Entra, wybierz ją, a następnie wybierz pozycję Usuń.
3. Wybierz dzierżawę, a następnie wybierz pozycję Wyszukaj. Zostanie wyświetlony monit o zalogowanie się na platformie Azure.
   • Możesz również wpisać częściową lub pełną nazwę grupy przed kliknięciem przycisku Wyszukaj.
4. Po zalogowaniu wybierz przypisaną grupę z wypełnionej listy wyszukiwania, a następnie wybierz przycisk OK.
5. Wybierz pozycję Zastosuj , aby zapisać właściwości kolekcji.

Ograniczenia

Obsługiwana jest tylko jedna dzierżawa Microsoft Entra. Jeśli masz więcej niż jedną dzierżawę, wyniki synchronizacji członkostwa w kolekcji w celu Tożsamość Microsoft Entra są nieprzewidywalne.

Konfigurowanie minimalnego okresu przechowywania pamięci podręcznej klienta

Teraz można określić minimalny czas przechowywania zawartości w pamięci podręcznej przez klienta Configuration Manager. To ustawienie klienta określa, jak długo klient przechowuje zawartość w pamięci podręcznej przed jej usunięciem.

W grupie ustawień pamięci podręcznej klienta ustawień klienta skonfiguruj następujące ustawienie: Minimalny czas trwania przed usunięciem buforowanej zawartości (w minutach). Domyślnie ta wartość to 1440 minut (24 godziny).

To ustawienie zapewnia większą kontrolę nad pamięcią podręczną klienta na różnych typach urządzeń. Możesz zmniejszyć wartość dla klientów, którzy mają małe dyski twarde i nie muszą zachowywać istniejącej zawartości przed uruchomieniem innego wdrożenia.

Ulepszenia wdrażania systemu operacyjnego

Ta wersja zawiera następujące ulepszenia wdrażania systemu operacyjnego:

• Na podstawie opinii krok sekwencji zadań Wyłącz funkcję BitLocker ma nowy licznik ponownego uruchamiania. Użyj tej opcji, aby określić liczbę ponownych uruchomień, aby zachować wyłączoną funkcję BitLocker. Zamiast dodawać wiele wystąpień tego kroku, ustaw wartość z zakresu od 1 (wartość domyślna) do 15. To zachowanie można również ustawić za pomocą zmiennej sekwencji zadań OSDBitlockerRebootCount.

  Uwaga

  Istnieje znany problem z funkcją po stronie klienta, więc sekwencja zadań wyłącza funkcję BitLocker tylko dla jednego ponownego uruchomienia.

• Wersja Technical Preview w wersji 1904 zawierała funkcję pakietów sterowników pre-cache i obrazów systemu operacyjnego. Ta wersja poprawia tę funkcjonalność, dodając również pakiety. Określ architekturę i język pakietu na jego właściwościach.

Dodawanie zawsze włączonego węzła grupy dostępności SQL Server

Teraz możesz dodać nowy węzeł repliki pomocniczej do istniejącej SQL Server zawsze włączonej grupy dostępności. Zamiast ręcznego procesu użyj Configuration Manager instalatora, aby wprowadzić tę zmianę:

1. Użyj narzędzia do konserwacji hierarchii , aby zatrzymać lokację: preinst.exe /stopsite

2. Zmodyfikuj grupę dostępności przy użyciu procedur SQL Server:

   1. Utwórz kopię zapasową bazy danych lokacji z repliki podstawowej.

   2. Przywróć tę kopię zapasową na nowym serwerze repliki pomocniczej.

   Uwaga

   Ten proces współpracuje również z usuwaniem węzła repliki pomocniczej z grupy dostępności. Aby uzyskać więcej informacji, zobacz Usuwanie repliki pomocniczej z grupy dostępności.

3. Uruchom Configuration Manager instalatora i wybierz opcję modyfikowania witryny.

4. Określ nazwę odbiornika grupy dostępności jako nazwę bazy danych. Jeśli odbiornik używa niestandardowego portu sieciowego, określ to również. Ta akcja powoduje, że instalator upewnia się, że każdy węzeł jest odpowiednio skonfigurowany. Uruchamia również proces odzyskiwania bazy danych.

Aby uzyskać więcej informacji na temat Configuration Manager obsługi grup dostępności, zobacz następujące artykuły:

• Przygotowywanie do korzystania z grupy dostępności
• Konfigurowanie grupy dostępności

Następne kroki

Aby uzyskać więcej informacji na temat instalowania lub aktualizowania gałęzi technical preview, zobacz Technical Preview (Wersja zapoznawcza techniczna).

Aby uzyskać więcej informacji na temat różnych gałęzi Configuration Manager, zobacz Która gałąź Configuration Manager powinna być używana?