Nuta
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować się zalogować lub zmienić katalog.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Dotyczy: Configuration Manager (gałąź technical preview)
W tym artykule przedstawiono funkcje dostępne w wersji Technical Preview dla Configuration Manager w wersji 1705. Możesz zainstalować tę wersję, aby zaktualizować i dodać nowe możliwości do witryny Configuration Manager technical preview. Przed zainstalowaniem tej wersji wersji technical preview zapoznaj się z tematem Technical Preview, aby Configuration Manager zapoznać się z ogólnymi wymaganiami i ograniczeniami dotyczącymi korzystania z wersji technical preview, sposobem aktualizowania między wersjami oraz sposobem przekazywania opinii na temat funkcji w wersji technical preview.
Znane problemy w tej wersji technical preview:
- Łącznik programu Operations Manager Suite nie jest uaktualniony. Po uaktualnieniu z poprzedniej wersji wersji Technical Preview, w przypadku których skonfigurowano łącznik pakietu OMS, ten łącznik nie jest uaktualniony i nie jest już dostępny w konsoli programu . Po uaktualnieniu należy użyć kreatora usług platformy Azure i ponownie ustanowić połączenie z obszarem roboczym pakietu OMS.
- Sterowniki surface nie są pomyślnie synchronizowane. Mimo że obsługa sterowników powierzchniowych jest wymieniona w temacie Co nowego w konsoli Configuration Manager dla wersji technical preview, ta funkcja nie działa jeszcze zgodnie z oczekiwaniami.
- Nie można utworzyć zasad odroczenia Windows Update dla firm. Mimo że możliwość konfigurowania zasad odroczenia jest wymieniona w temacie Co nowego w konsoli Configuration Manager dla wersji technical preview, kreator nie otwiera się i nie można skonfigurować żadnych zasad.
Poniżej przedstawiono nowe funkcje, które można wypróbować w tej wersji.
Aktualizowanie narzędzia resetowania
Możesz użyć narzędzia Configuration Manager Update Reset Tool ,CMUpdateReset.exe, aby rozwiązać problemy, gdy aktualizacje w konsoli mają problemy z pobieraniem lub replikacją. To narzędzie jest dołączone do wersji Technical Preview w wersji 1705. Można go znaleźć na serwerze lokacji witryny technical preview po zainstalowaniu wersji zapoznawczej w folderze \cd.latest\SMSSETUP\TOOLS .
Tego narzędzia można używać w wersji Technical Preview w wersji 1606 lub nowszej. Ta obsługa wsteczna jest zapewniana, dzięki czemu narzędzie może być używane z szeregiem scenariuszy aktualizacji w wersji technical preview i bez konieczności oczekiwania na udostępnienie następnej wersji zapoznawczej.
Tego narzędzia można użyć, gdy aktualizacja w konsoli nie została jeszcze zainstalowana i jest w stanie niepowodzenia. Stan niepowodzenia może oznaczać, że pobieranie aktualizacji pozostaje w toku, ale jest zablokowane i trwa zbyt długo, być może o godziny dłużej niż historyczne oczekiwania dotyczące pakietów aktualizacji o podobnym rozmiarze. Może to być również niepowodzenie replikacji aktualizacji do podrzędnych lokacji głównych.
Po uruchomieniu narzędzia jest ono uruchamiane względem określonej aktualizacji. Domyślnie narzędzie nie usuwa pomyślnie zainstalowanych ani pobranych aktualizacji.
Wymagania wstępne
Konto używane do uruchamiania narzędzia wymaga następujących uprawnień:
- Uprawnienia odczytu i zapisu do bazy danych lokacji centralnej lokacji administracyjnej i każdej lokacji głównej w hierarchii. Aby ustawić te uprawnienia, możesz dodać konto użytkownika jako członka db_datawriter i db_datareaderstałych ról bazy danych w bazie danych Configuration Manager każdej lokacji. Narzędzie nie wchodzi w interakcje z lokacjami dodatkowymi.
- Administrator lokalny w lokacji najwyższego poziomu hierarchii.
- Administrator lokalny na komputerze hostującym punkt połączenia z usługą.
Potrzebny będzie identyfikator GUID pakietu aktualizacji, który chcesz zresetować. Aby uzyskać identyfikator GUID:
- W konsoli przejdź do pozycji Administracja>Aktualizacje i Obsługa, a następnie w okienku wyświetlania kliknij prawym przyciskiem myszy nagłówek jednej z kolumn (na przykład State), a następnie wybierz pozycję Identyfikator GUID pakietu. Spowoduje to dodanie tej kolumny do ekranu, a kolumna zawiera identyfikator GUID pakietu aktualizacji.
Porada
Aby skopiować identyfikator GUID, wybierz wiersz pakietu aktualizacji, który chcesz zresetować, a następnie skopiuj ten wiersz za pomocą CTRL+C. Jeśli wklejysz skopiowany wybór do edytora tekstów, możesz skopiować tylko identyfikator GUID do użycia jako parametr wiersza polecenia podczas uruchamiania narzędzia.
Uruchamianie narzędzia
Narzędzie musi być uruchamiane w lokacji najwyższego poziomu hierarchii.
Po uruchomieniu narzędzia należy użyć parametrów wiersza polecenia, aby określić SQL Server w lokacji najwyższej warstwy hierarchii, nazwę bazy danych lokacji i identyfikator GUID pakietu aktualizacji, który chcesz zresetować. Następnie narzędzie identyfikuje dodatkowe serwery, do których musi uzyskać dostęp, na podstawie stanu aktualizacji.
Jeśli pakiet aktualizacji jest w stanie po pobraniu , narzędzie nie czyści pakietu. Opcjonalnie można wymusić usunięcie pomyślnie pobranej aktualizacji przy użyciu parametru force delete (Zobacz parametry wiersza polecenia w dalszej części tego tematu).
Po uruchomieniu narzędzia:
- Jeśli pakiet został usunięty, uruchom ponownie lokacje najwyższego poziomu SMS_Executive usługę, a następnie sprawdź aktualizacje, aby ponownie pobrać pakiet.
- Jeśli pakiet nie został usunięty, nie trzeba podejmować żadnych działań, ponieważ aktualizacja ponownie zainicjowa i ponownie uruchomi replikację lub instalację.
Parametry wiersza polecenia:
| Parametr | Opis |
|---|---|
| -S <FQDN SQL Server lokacji najwyższej warstwy> |
Wymagany Musisz określić nazwę FQDN SQL Server hostującą bazę danych lokacji dla lokacji najwyższej warstwy hierarchii. |
| -D <Nazwa bazy danych> |
Wymagany Musisz określić nazwę bazy danych lokacji najwyższego poziomu. |
| -P <Identyfikator GUID pakietu> |
Wymagany Musisz określić identyfikator GUID pakietu aktualizacji, który chcesz zresetować. |
| -I <SQL Server nazwę wystąpienia> |
Fakultatywny Służy do identyfikowania wystąpienia SQL Server hostującego bazę danych lokacji. |
| -FDELETE |
Fakultatywny Użyj tego polecenia, aby wymusić usunięcie pomyślnie pobranego pakietu aktualizacji. |
Przykłady: W typowym scenariuszu chcesz zresetować aktualizację z problemami z pobieraniem. Nazwa FQDN programu SQL Server jest server1.fabrikam.com, baza danych lokacji jest CM_XYZ, a identyfikator GUID pakietu to 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Uruchamiasz: CMUpdateReset.exe -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C
W bardziej ekstremalnym scenariuszu chcesz wymusić usunięcie problematycznego pakietu aktualizacji. Nazwa FQDN programu SQL Server jest server1.fabrikam.com, baza danych lokacji jest CM_XYZ, a identyfikator GUID pakietu to 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Uruchamiasz: CMUpdateReset.exe -FDELETE -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C
Testowanie narzędzia przy użyciu wersji Technical Preview
Tego narzędzia można używać w wersji Technical Preview w wersji 1606 lub nowszej. Ta obsługa wsteczna jest zapewniana, dzięki czemu narzędzie może być używane z większą liczbą scenariuszy aktualizacji w wersji technical preview bez konieczności czekania na udostępnienie następnej wersji technical preview.
Przed ukończeniem sprawdzania wymagań wstępnych uruchom narzędzie w pakiecie aktualizacji dla wersji technical preview. Ukończony stan sprawdzania wymagań wstępnych jest identyfikowany przez jeden z następujących stanów pakietu w obszarze Administracja>Aktualizacje i obsługa:
- Sprawdzanie wymagań wstępnych zostało zakończone
- Test wymagań wstępnych został przekazany z ostrzeżeniem
- Sprawdzanie wymagań wstępnych nie powiodło się
Obsługa konsoli o wysokiej rozdzielczości DPI
W tej wersji należy rozwiązać problemy z skalowaniem konsoli Configuration Manager i wyświetlaniem różnych części interfejsu użytkownika podczas wyświetlania na urządzeniach o wysokiej rozdzielczości (takich jak książka Surface).
Ulepszenia równorzędnej pamięci podręcznej
Począwszy od tej wersji zapoznawczej, równorzędna pamięć podręczna nie używa już konta dostępu do sieci do uwierzytelniania żądań pobierania od elementów równorzędnych.
Ulepszenia SQL Server zawsze włączonych grup dostępności
W tej wersji można teraz używać asynchronicznych replik zatwierdzeń w SQL Server zawsze włączonych grupach dostępności używanych z Configuration Manager. Oznacza to, że można dodawać dodatkowe repliki do grup dostępności do użycia jako kopie zapasowe poza lokacją (zdalne), a następnie używać ich w scenariuszu odzyskiwania po awarii.
Configuration Manager obsługuje odzyskiwanie repliki synchronicznej przy użyciu repliki asynchronicznego zatwierdzania. Aby uzyskać informacje na temat tego, jak to zrobić, zobacz opcje odzyskiwania bazy danych lokacji w temacie Tworzenie kopii zapasowych i odzyskiwanie.
Ta wersja nie obsługuje trybu failover w celu używania repliki asynchronicznego zatwierdzenia jako bazy danych lokacji.
Uwaga
Ponieważ Configuration Manager nie weryfikuje stanu repliki asynchronicznego zatwierdzenia, aby potwierdzić, że jest aktualna, i z założenia taka replika może nie być zsynchronizowana, użycie repliki asynchronicznego zatwierdzenia, ponieważ baza danych lokacji może narazić integralność lokacji i danych na ryzyko.
Możesz użyć tej samej liczby i typu replik w grupie dostępności, co obsługiwana przez używaną wersję SQL Server. (Wcześniejsza obsługa była ograniczona do dwóch replik zatwierdzeń synchronicznych).
Konfigurowanie repliki asynchronicznego zatwierdzenia
Aby dodać replikę asynchroniczną do grupy dostępności używanej z Configuration Manager, nie trzeba uruchamiać skryptów konfiguracji wymaganych do skonfigurowania repliki synchronicznej. (Wynika to z braku obsługi używania tej repliki asynchronicznej jako bazy danych lokacji). Aby uzyskać więcej informacji, zobacz Dodawanie repliki pomocniczej do grupy dostępności.
Odzyskiwanie lokacji przy użyciu repliki asynchronicznej
Przed użyciem repliki asynchronicznej do odzyskania bazy danych lokacji należy zatrzymać aktywną lokację główną, aby zapobiec dodatkowym zapisom w bazie danych lokacji. Po zatrzymaniu lokacji można użyć repliki asynchronicznej zamiast ręcznie odzyskanej bazy danych.
Aby zatrzymać lokację, możesz użyć narzędzia do konserwacji hierarchii , aby zatrzymać kluczowe usługi na serwerze lokacji. Użyj wiersza polecenia: Preinst.exe /stopsite
Zatrzymanie lokacji jest równoznaczne z zatrzymaniem usługi Menedżer składników lokacji (sitecomp), a następnie usługi SMS_Executive na serwerze lokacji.
Ulepszone powiadomienia użytkowników dotyczące aktualizacji platformy Microsoft 365
Wprowadzono ulepszenia w celu wykorzystania środowiska użytkownika szybka instalacja pakietu Office, gdy klient instaluje aktualizację platformy Microsoft 365. Obejmuje to powiadomienia wyskakujące i w aplikacji oraz środowisko odliczania. Przed tą wersją, gdy aktualizacja platformy Microsoft 365 została wysłana do klienta, aplikacje pakietu Office, które były otwarte, były automatycznie zamykane bez ostrzeżenia. Po tej aktualizacji aplikacje pakietu Office nie będą już nieoczekiwanie zamykane.
Wymagania wstępne
Ta aktualizacja dotyczy klientów Aplikacje Microsoft 365 dla przedsiębiorstw.
Znane problemy
Gdy klient oceni przypisanie aktualizacji platformy Microsoft 365 po raz pierwszy, a aktualizacja ma zaplanowany termin w przeszłości, zaplanowany natychmiast lub zaplanowany w ciągu 30 minut, środowisko użytkownika platformy Microsoft 365 może być niespójne. Na przykład klient może otrzymać 30-minutowe okno dialogowe odliczania dla aktualizacji, ale rzeczywiste wymuszanie może rozpocząć się przed końcem odliczania. Aby uniknąć tego zachowania, należy wziąć pod uwagę następujące kwestie:
- Wdróż aktualizację platformy Microsoft 365 z terminem zaplanowanym na ponad 60 minut przed bieżącą godziną.
- Skonfiguruj okno obsługi w godzinach innych niż robocze w kolekcji lub skonfiguruj okres prolongaty wymuszania wdrożenia.
Wypróbuj to!
Spróbuj wykonać następujące zadania, a następnie wyślij nam opinię z karty Narzędzia główne wstążki, aby poinformować nas, jak to działa:
- Wdróż na kliencie aktualizację platformy Microsoft 365 z terminem ostatecznym ustawionym na czas co najmniej 60 minut przed bieżącą godziną. Obserwuj nowe zachowanie na kliencie.
Konfigurowanie i wdrażanie zasad Application Guard usługi Windows Defender
Windows Defender Application Guard to nowa funkcja systemu Windows, która pomaga chronić użytkowników przez otwieranie niezaufanych witryn internetowych w bezpiecznym izolowanym kontenerze, który nie jest dostępny dla innych części systemu operacyjnego. W tej wersji zapoznawczej dodano obsługę konfigurowania tej funkcji przy użyciu skonfigurowanych ustawień zgodności Configuration Manager, a następnie wdrażania w kolekcji. Ta funkcja zostanie wydana w wersji zapoznawczej dla 64-bitowej wersji Windows 10 Creator's Update. Aby przetestować tę funkcję teraz, musisz użyć wersji zapoznawczej tej aktualizacji.
Przed rozpoczęciem
Aby tworzyć i wdrażać zasady usługi Windows Defender Application Guard, Windows 10 urządzenia, na których wdrażasz zasady, muszą być skonfigurowane przy użyciu zasad izolacji sieci. Aby uzyskać więcej informacji, zobacz wpis w blogu, do którego odwołuje się później. Ta funkcja działa tylko w przypadku bieżących kompilacji Windows 10 Niejawnych testerów. Aby ją przetestować, klienci muszą uruchamiać ostatnią Windows 10 kompilację niejawnych testerów.
Wypróbuj to!
Upewnij się, że przeczytano wpis w blogu, aby zrozumieć podstawy dotyczące usługi Windows Defender Application Guard.
Aby utworzyć zasady i przeglądać dostępne ustawienia:
- W konsoli Configuration Manager wybierz pozycję Zasoby i zgodność.
- W obszarze roboczym Zasoby i zgodność wybierz pozycję Overview>Endpoint Protection>Windows Defender Application Guard.
- Na karcie Narzędzia główne w grupie Tworzenie kliknij pozycję Utwórz zasady Application Guard usługi Windows Defender.
- Wpis w blogu jako dokumentacja umożliwia przeglądanie i konfigurowanie dostępnych ustawień, aby wypróbować tę funkcję.
- Po zakończeniu zakończ pracę kreatora i wdróż zasady na co najmniej jednym urządzeniu Windows 10.
Linki zewnętrzne
Aby dowiedzieć się więcej o usłudze Windows Defender Application Guard, zobacz ten wpis w blogu. Aby dowiedzieć się więcej na temat trybu autonomicznego usługi Windows Defender Application Guard, zobacz ten wpis w blogu.
Nowe możliwości zarządzania Tożsamość Microsoft Entra i chmury
W tej wersji można skonfigurować usługi w chmurze do używania Tożsamość Microsoft Entra do obsługi następującego scenariusza:
- Ręcznie zainstaluj klienta Configuration Manager z Internetu i przypisz go do lokacji Configuration Manager.
- Użyj Intune, aby wdrożyć klienta Configuration Manager na urządzeniach w Internecie.
Zalety
Korzystanie z usług w chmurze i Tożsamość Microsoft Entra eliminuje konieczność używania certyfikatów uwierzytelniania klienta.
Możesz odnajdywać Microsoft Entra użytkowników w witrynie do użycia w kolekcjach i innych operacjach Configuration Manager.
Przed rozpoczęciem
- Musisz mieć dzierżawę Microsoft Entra.
- Urządzenia muszą działać Windows 10 i być Microsoft Entra przyłączone. Klienci mogą być również przyłączone do domeny oprócz Microsoft Entra przyłączone).
- Oprócz istniejących wymagań wstępnych dotyczących roli systemu lokacji punktu zarządzania należy dodatkowo upewnić się, że ASP.NET 4.5 (i wszystkie inne opcje, które są automatycznie wybierane z tym) są włączone na komputerze hostującym tę rolę systemu lokacji.
- Aby użyć Microsoft Intune do wdrożenia klienta Configuration Manager:
- Musisz mieć działającą dzierżawę Intune (Configuration Manager i Intune nie muszą być połączone).
- W Intune utworzono i wdrożono aplikację zawierającą klienta Configuration Manager. Aby uzyskać szczegółowe informacje o tym, jak to zrobić, zobacz How to install clients to Intune MDM-managed Windows devices (Jak instalować klientów w celu Intune urządzeń z systemem Windows zarządzanych przez rozwiązanie MDM).
- Aby użyć Configuration Manager do wdrożenia klienta:
- Dla trybu HTTPS należy skonfigurować co najmniej jeden punkt zarządzania.
- Musisz skonfigurować bramę zarządzania chmurą.
Konfigurowanie bramy zarządzania chmurą
Skonfiguruj bramę zarządzania chmurą, aby umożliwić klientom dostęp do witryny Configuration Manager z Internetu bez używania certyfikatów.
Pomoc dotyczącą tego, jak to zrobić, znajdziesz w następujących tematach:
- Planowanie bramy zarządzania chmurą w Configuration Manager.
- Skonfiguruj bramę zarządzania chmurą dla Configuration Manager.
- Monitorowanie bramy zarządzania chmurą w Configuration Manager.
Konfigurowanie aplikacji usług platformy Azure w Configuration Manager Cloud Services
Spowoduje to połączenie lokacji Configuration Manager z Tożsamość Microsoft Entra i jest warunkiem wstępnym dla wszystkich innych operacji w tej sekcji. W tym celu:
W obszarze roboczym Administracja konsoli Configuration Manager rozwiń węzeł Cloud Services, a następnie kliknij pozycję Usługi platformy Azure.
Na karcie Narzędzia główne w grupie Usługi platformy Azure kliknij pozycję Konfiguruj usługi platformy Azure.
Na stronie Usługi platformy Azure Kreatora usług platformy Azure wybierz pozycję Zarządzanie chmurą, aby zezwolić klientom na uwierzytelnianie w hierarchii przy użyciu Tożsamość Microsoft Entra.
Na stronie Ogólne kreatora określ nazwę i opis usługi platformy Azure.
Na stronie Aplikacja kreatora wybierz z listy środowisko platformy Azure, a następnie kliknij przycisk Przeglądaj , aby wybrać serwer i aplikacje klienckie, które będą używane do konfigurowania usługi platformy Azure:
- W oknie Aplikacja serwera wybierz aplikację serwera, która ma być używana, a następnie kliknij przycisk OK. Aplikacje serwera to aplikacje internetowe platformy Azure, które zawierają konfiguracje konta platformy Azure, w tym identyfikator dzierżawy, identyfikator klienta i klucz tajny dla klientów. Jeśli nie masz dostępnej aplikacji serwera, użyj jednej z następujących opcji:
- Utwórz: Aby utworzyć nową aplikację serwera, kliknij przycisk Utwórz. Podaj przyjazną nazwę aplikacji i dzierżawy. Następnie po zalogowaniu się na platformie Azure Configuration Manager tworzy aplikację internetową na platformie Azure, w tym identyfikator klienta i klucz tajny do użycia z aplikacją internetową. Później można je wyświetlić z Azure Portal.
- Importuj: Aby użyć aplikacji internetowej, która już istnieje w ramach subskrypcji platformy Azure, kliknij pozycję Importuj. Podaj przyjazną nazwę aplikacji i dzierżawy, a następnie określ identyfikator dzierżawy, identyfikator klienta i klucz tajny aplikacji internetowej platformy Azure, która ma być używana Configuration Manager. Po zweryfikowaniu informacji kliknij przycisk OK , aby kontynuować. Ta opcja nie jest obecnie dostępna w tej wersji zapoznawczej.
- Powtórz ten sam proces dla aplikacji klienckiej.
Aby ustawić poprawne uprawnienia w portalu, musisz przyznać aplikacji read directory data uprawnienie podczas korzystania z usługi Application Import. Jeśli używasz funkcji Tworzenia aplikacji, uprawnienia są automatycznie tworzone z aplikacją, ale nadal musisz wyrazić zgodę na aplikację w Azure Portal.
- W oknie Aplikacja serwera wybierz aplikację serwera, która ma być używana, a następnie kliknij przycisk OK. Aplikacje serwera to aplikacje internetowe platformy Azure, które zawierają konfiguracje konta platformy Azure, w tym identyfikator dzierżawy, identyfikator klienta i klucz tajny dla klientów. Jeśli nie masz dostępnej aplikacji serwera, użyj jednej z następujących opcji:
Na stronie Odnajdywanie kreatora opcjonalnie włącz Microsoft Entra odnajdywanie użytkowników, a następnie kliknij pozycję Ustawienia. W Microsoft Entra oknie dialogowym Ustawienia odnajdywania użytkownika skonfiguruj harmonogram odnajdywania. Możesz również włączyć odnajdywanie różnicowe, które sprawdza tylko nowe lub zmienione konta w Tożsamość Microsoft Entra.
Zakończ pracę kreatora.
W tym momencie połączono witrynę Configuration Manager z Tożsamość Microsoft Entra.
Instalowanie klienta cm z Internetu
Przed rozpoczęciem upewnij się, że pliki źródłowe instalacji klienta są przechowywane lokalnie na urządzeniu, na którym chcesz zainstalować klienta. Następnie użyj instrukcji w temacie Jak wdrożyć klientów na komputerach z systemem Windows przy użyciu następującego wiersza polecenia instalacji (zastąp wartości w przykładzie własnymi wartościami):
ccmsetup.exe /NoCrlCheck /Source:C:\CLIENT CCMHOSTNAME=SCCMPROXYCONTOSO. CLOUDAPP.NET/CCM_Proxy_ServerAuth/72457598037527932 SMSSiteCode=HEC AADTENANTID=780433B5-E05E-4B7D-BFD1-E8013911E543 AADTENANTNAME=contoso AADCLIENTAPPID=<GUID> AADRESOURCEURI=https://contososerver
- /NoCrlCheck: Jeśli punkt zarządzania lub brama zarządzania chmurą używa certyfikatu serwera niepublicznego, klient może nie być w stanie dotrzeć do lokalizacji LISTY CRL.
- /Source: Folder lokalny: Lokalizacja plików instalacyjnych klienta.
- CCMHOSTNAME: nazwa punktu zarządzania Internetem. Można to znaleźć, uruchamiając polecenie gwmi -namespace root\ccm\locationservices -class SMS_ActiveMPCandidate z wiersza polecenia na zarządzanym kliencie.
- SMSMP: nazwa punktu zarządzania wyszukiwaniem — może to być w intranecie.
- SMSSiteCode: kod witryny witryny Configuration Manager.
- AADTENANTID, AADTENANTNAME: identyfikator i nazwa dzierżawy Microsoft Entra połączonej z Configuration Manager. Można to znaleźć, uruchamiając polecenie dsregcmd.exe /status w wierszu polecenia na urządzeniu przyłączonym do Microsoft Entra.
- AADCLIENTAPPID: identyfikator aplikacji klienckiej Microsoft Entra. Aby uzyskać pomoc dotyczącą tego rozwiązania, zobacz Używanie portalu do tworzenia aplikacji Microsoft Entra i jednostki usługi, która może uzyskiwać dostęp do zasobów.
- AADResourceUri: identyfikator URI identyfikatora dołączonych aplikacji serwera Microsoft Entra.
Konfigurowanie połączenia z usługą OMS przy użyciu Kreatora usług platformy Azure
Począwszy od wersji 1705 technical preview, kreator usług platformy Azure służy do konfigurowania połączenia z Configuration Manager do usługi w chmurze Operations Management Suite (OMS). Kreator zastępuje poprzednie przepływy pracy, aby skonfigurować to połączenie.
Kreator służy do konfigurowania usług w chmurze dla Configuration Manager, takich jak OMS, Sklep Windows dla Firm (WSfB) i Tożsamość Microsoft Entra.
Configuration Manager nawiązuje połączenie z pakietem OMS w celu obsługi funkcji, takich jak log analytics lub gotowość do uaktualnienia.
Wymagania wstępne dotyczące łącznika pakietu OMS
Wymagania wstępne dotyczące konfigurowania połączenia z pakietem OMS są niezmienione w stosunku do wymagań opisanych w temacie Current Branch w wersji 1702. Informacje te są powtarzane w tym miejscu:
Udzielanie Configuration Manager uprawnień do pakietu OMS.
Łącznik pakietu OMS musi być zainstalowany na komputerze hostującym punkt połączenia usługi w trybie online.
Należy zainstalować agenta monitorowania firmy Microsoft dla pakietu OMS zainstalowanego w punkcie połączenia z usługą wraz z łącznikiem pakietu OMS. Agent i łącznik pakietu OMS muszą być skonfigurowane do używania tego samego obszaru roboczego pakietu OMS. Aby zainstalować agenta, zobacz Pobieranie i instalowanie agenta w dokumentacji pakietu OMS.
Po zainstalowaniu łącznika i agenta należy skonfigurować pakiet OMS do używania Configuration Manager danych. W tym celu w portalu pakietu OMS importujesz kolekcje Configuration Manager.
Konfigurowanie połączenia z usługami OMS za pomocą Kreatora usług platformy Azure
W konsoli przejdź do obszaruOmówienie>administracji>Cloud Services>Azure Services, a następnie wybierz pozycję Konfiguruj usługi platformy Azure na karcie Narzędzia główne na wstążce, aby uruchomić Kreatora usług platformy Azure.
Na stronie Usługi platformy Azure wybierz usługę w chmurze Operation Management Suite. Podaj przyjazną nazwę nazwy usługi platformy Azure i opcjonalny opis, a następnie kliknij przycisk Dalej.
Na stronie Aplikacja określ środowisko platformy Azure (wersja zapoznawcza techniczna obsługuje tylko chmurę publiczną). Następnie kliknij przycisk Przeglądaj , aby otworzyć okno Aplikacja serwera.
Wybierz aplikację internetową:
- Importuj: Aby użyć aplikacji internetowej, która już istnieje w ramach subskrypcji platformy Azure, kliknij pozycję Importuj. Podaj przyjazną nazwę aplikacji i dzierżawy, a następnie określ identyfikator dzierżawy, identyfikator klienta i klucz tajny aplikacji internetowej platformy Azure, która ma być używana Configuration Manager. Po zweryfikowaniu informacji kliknij przycisk OK , aby kontynuować.
Uwaga
Podczas konfigurowania pakietu OMS w tej wersji zapoznawczej pakiet OMS obsługuje tylko funkcję importu dla aplikacji internetowej. Tworzenie nowej aplikacji internetowej nie jest obsługiwane. Podobnie nie można ponownie użyć istniejącej aplikacji dla pakietu OMS.
Jeśli wszystkie inne procedury zostały pomyślnie wykonane, informacje na ekranie Konfiguracja połączenia pakietu OMS zostaną automatycznie wyświetlone na tej stronie. Informacje dotyczące ustawień połączenia powinny być wyświetlane dla subskrypcji platformy Azure, grupy zasobów platformy Azure i obszaru roboczego pakietu Operations Management Suite.
Kreator nawiązuje połączenie z usługą OMS przy użyciu wprowadzonych informacji. Wybierz kolekcje urządzeń, które chcesz zsynchronizować z pakietem OMS, a następnie kliknij przycisk Dodaj.
Sprawdź ustawienia połączenia na ekranie Podsumowanie , a następnie wybierz pozycję Dalej. Na ekranie Postęp jest wyświetlany stan połączenia, a następnie powinien zostać ukończony.
Po zakończeniu działania kreatora konsola Configuration Manager pokazuje, że skonfigurowano pakiet Zarządzania operacjami jako typ usługi w chmurze.