Funkce v Configuration Manager Technical Preview verze 2207

Platí pro: Configuration Manager (větev Technical Preview)

Tento článek představuje funkce, které jsou k dispozici v Technical Preview pro Configuration Manager verze 2207. Pokud chcete aktualizovat a přidat nové funkce na web Technical Preview, nainstalujte si tuto verzi.

Před instalací této aktualizace si projděte článek Technical Preview . Tento článek vás seznámí s obecnými požadavky a omezeními pro používání verze Technical Preview, s tím, jak aktualizovat jednotlivé verze a jak poskytnout zpětnou vazbu.

Následující části popisují nové funkce, které můžete v této verzi vyzkoušet:

Migrace obsahu distribučního bodu

Podpora migrace obsahu distribučního bodu je teď k dispozici pro migraci obsahu z jednoho distribučního bodu do jiného pomocí rutin PowerShellu. Stav migrace distribučního bodu můžete také monitorovat pomocí těchto rutin PowerShellu.

Existuje několik scénářů, kdy je potřeba obsah jednoho distribučního bodu migrovat do jiného distribučního bodu.

  1. Cloudové distribuční body (CDP) hostované v klasických službách Azure se do poloviny roku 2024 přestanou používat. Potřebujete migrovat obsah CDP do jiného distribučního bodu.
  2. Zastarává se také migrace brány pro migraci do cloudu v1 (CMGv1) hostované s doménou *.cloudapp.net, takže možná budete muset migrovat obsah CMGv1 do jiného distribučního bodu.
  3. Možná budete muset migrovat obsah místního distribučního bodu do jiného místního distribučního bodu nebo cmg.

Požadavky

  1. Oprávnění role zabezpečení uživatele by mělo mít v části Distribuční bod povolenou možnost Kopírovat do distribučního bodu.
  2. Pokud chcete zdrojový distribuční bod přestat používat, ujistěte se, že zdrojový a cílový distribuční bod mají stejnou skupinu hranic.
  3. Cílový distribuční bod by už měl být nainstalovaný a měl by být schopný přijímat obsah.

Poznámka

V konzole Configuration Manager momentálně nemůžete toto chování nakonfigurovat. Další informace o konfiguraci tohoto chování pomocí PowerShellu najdete v podrobnostech rutin v následující části.

Start-CMDistributionPointMigration

Pomocí této rutiny můžete zahájit migraci obsahu distribučního bodu. Požadované parametry, jako je SourceDistributionPointName a DestinationDistributionPointName, můžete předat podle scénáře migrace distribučního bodu. Můžete také předat parametr LockSourceDistributionPoint uzamknout zdrojový distribuční bod. Tento parametr se používá k vyřazení scénářů zdrojového distribučního bodu (například: Migrace CDP). Pokud je zdrojový distribuční bod během migrace distribučního bodu uzamčený, nebudete moct distribuovat nový obsah do zdrojového distribučního bodu, ale koncové body si budou moct stáhnout obsah, který už je ve zdrojovém distribučním bodě dostupný. V případě scénářů vyřazení můžete zdrojový distribuční bod odstranit po dokončení migrace distribučního obsahu.

Syntaxe

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Příklady

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Parametry

  • SourceDistributionPointName: Slouží k určení zdrojového distribučního bodu, ze kterého bude obsah migrován.

  • DestinationDistributionPointName: Tuto možnost použijte k určení cílového distribučního bodu, do kterého chcete obsah zkopírovat.

  • LockSourceDistributionPoint: Použijte, když potřebujete zahájit migraci distribučního bodu se zdrojovým distribučním bodem uzamčeným.

Get-CMDistributionPointMigrationStatus

Pomocí této rutiny můžete monitorovat stav migrace distribučního bodu.

Syntaxe

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Get-CMDistributionPointMigrationContentStatus

Pomocí této rutiny můžete monitorovat stav migrace obsahu distribučního bodu.

Syntaxe

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Pomocí této rutiny zastavte migraci distribučního bodu. Pokud jste omylem uzamknuli zdrojový distribuční bod, můžete k odemknutí zdrojového distribučního bodu použít tuto rutinu. Odemknutí zdrojového distribučního bodu zastaví migraci distribučního bodu. Pokud chcete migraci restartovat, použijte rutinu Start-CMDistributionPointMigration.

Syntaxe

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Příklady

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Poznámka

Nebudete moct provádět více migrací ve sdíleném čase. Migraci jedné sady zdrojových a cílových distribučních bodů je potřeba dokončit před zahájením jiného distribučního bodu.

Vylepšení zásad Configuration Manager pro Ochrana Application Guard v programu Microsoft Defender

  1. Windows Defender Ochrana Application Guard se v konzole Configuration Manager přejmenoval na Ochrana Application Guard v programu Microsoft Defender.
  2. Stránka Obecné nastavení umožňuje povolit izolovaná prostředí Windows a povolit pro Microsoft Edge a izolovaná prostředí Windows.
  3. Stránka Nastavení chování aplikace umožňuje povolit nebo zakázat kamery a mikrofony spolu s certifikátem, který odpovídá kryptografickým otiskům izolovanému kontejneru.
  4. Byly odebrány následující položky:

Poznámky k verzi PowerShellu ve verzi Preview

Tyto poznámky k verzi shrnují změny rutin PowerShellu Configuration Manager v této verzi Technical Preview.

Další informace o PowerShellu pro Configuration Manager najdete v tématu Začínáme s rutinami Configuration Manager.

Nové rutiny

Approve-CMOrchestrationGroupScript

Pomocí této rutiny můžete schválit skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Pomocí této rutiny můžete odepřít skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Pomocí této rutiny získáte skript ze zadané skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Pomocí této rutiny můžete spustit migraci ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Pomocí této rutiny můžete zastavit migraci ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Pomocí této rutiny získáte stav obsahu migrace ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Pomocí této rutiny získáte stav migrace ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Pomocí této rutiny můžete z lokality získat certifikáty pro důvěryhodné kořenové certifikační autority.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Tato rutina slouží k vytvoření registrace klientské aplikace ve Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Tato rutina slouží k vytvoření registrace serverové aplikace v Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Pomocí této rutiny můžete upravit vlastnosti výchozí skupiny hranic webu. Můžete nastavit možnosti zahrnutí a upřednostňování cloudových zdrojů pro klienty ve výchozí skupině hranic lokality. Další informace o skupinách hranic najdete v tématu Informace o skupinách hranic v Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Upravené rutiny

Add-CMComplianceSettingWqlQuery

Další informace najdete v tématu Add-CMComplianceSettingWqlQuery.

Změny, které nejsou zásadní

Při použití této rutiny teď můžete zadat hodnotu $null parametru WhereClause.

Add-CMManagementPoint

Další informace najdete v tématu Add-CMManagementPoint.

Změny, které nejsou zásadní

Když povolíte bránu cloudu, výchozí hodnotou je teď ClientConnectionTypes.InternetAndIntranet .

Add-CMReportingServicePoint

Další informace najdete v tématu Add-CMReportingServicePoint.

Změny, které nejsou zásadní

Spuštění této rutiny v PowerShellu7 se zablokuje, protože PowerShell7 nepodporuje protokol SOAP. Tato rutina vyžaduje rozhraní .NET Framework místo .NET Core, které se používá s PowerShellem verze 7.

Get-CMNotification

Další informace najdete v tématu Get-CMNotification.

Změny, které nejsou zásadní

Tuto rutinu teď můžete použít k získání předdefinovaných oznámení pomocí parametru IsBuiltIn. Tuto rutinu teď můžete použít také k získání oznámení, které by bylo možné zavřít pomocí parametru CanDismiss.

Get-CMObjectSecurityScope

Další informace najdete v tématu Get-CMObjectSecurityScope.

Změny, které nejsou zásadní

Tuto rutinu teď můžete použít k získání oboru zabezpečení zadaného objektu složky.

New-CMCloudManagementGateway

Další informace najdete v tématu New-CMCloudManagementGateway.

Změny, které nejsou zásadní

Přidání parametrů VMSSVMSize a Verze pro podporu vytváření brány pro správu cloudu (CMG) pomocí škálovací sady virtuálních počítačů

New-CMCoManagementPolicy

Další informace najdete v tématu New-CMCoManagementPolicy.

Změny, které nejsou zásadní

Teď můžete zobrazit vytvořené zásady a zabránit vytvoření druhé zásady z této rutiny. Při vytváření zásad Co-Management z této rutiny teď můžete také vytvářet podřízené zásady pro každou úlohu, jako je uživatelské rozhraní.

New-CMComplianceRuleRegistryKeyPermission

Další informace najdete v tématu New-CMComplianceRuleRegistryKeyPermission.

Změny, které nejsou zásadní

Opravili jsme problém ve vlastnosti OperandDataType při vytváření pravidla.

New-CMFolder

Další informace najdete v tématu New-CMFolder.

Změny, které nejsou zásadní

Při použití této rutiny k vytvoření nové složky v konzole se vyřešil problém s ověřením cesty ke složce.

Set-CMClientSettingClientCache

Další informace najdete v tématu Set-CMClientSettingClientCache.

Změny, které nejsou zásadní

Přidání nového parametru MinCacheTombstoneContentMins pro podporu nastavení minimální doby trvání před tím, než klient může odebrat obsah uložený v mezipaměti.

Set-CMClientSettingComplianceSetting

Další informace najdete v tématu Set-CMClientSettingComplianceSetting.

Změny, které nejsou zásadní

Přidání nového parametru ScriptExecutionTimeoutSecs pro rozšíření hodnoty časového limitu spuštění skriptu.

Set-CMClientSettingEndpointProtection

Další informace najdete v tématu Set-CMClientSettingEndpointProtection.

Změny, které nejsou zásadní

Teď můžete zadat typ agenta defenderu pomocí nového parametru DefenderAgent.

Set-CMComplianceSettingWqlQuery

Další informace najdete v tématu Set-CMComplianceSettingWqlQuery.

Změny, které nejsou zásadní

Při použití této rutiny teď můžete zadat hodnotu $null parametru WhereClause.

Set-CMClientSettingComputerRestart

Další informace najdete v tématu Set-CMClientSettingComputerRestart.

Změny, které nejsou zásadní

  • Rozšíření ověřovacího rozsahu parametrů CountdownMins a RebootLogoffNotificationCountdownMins tak, aby odpovídaly konzole.
  • Přidání nových parametrů CountdownIntervalMins a ServerRebootLowRight pro sladění s konzolou.
  • Opravili jsme problém s názvem vlastnosti pro parametr NoRebootEnforcement.

Set-CMNotification

Další informace najdete v tématu Set-CMNotification.

Změny, které nejsou zásadní

Byl přidán nový alias InputObject pro parametr NotificationTasks , který teď podporuje kanál.

Změny modulů

Následující rutiny související se složkami teď podporují pravidla automatického nasazení:

Následující rutiny teď mají přidanou podmínku ověření pro spuštění nebo zastavení služby, zatímco CMG je škálovací sada virtuálních počítačů:

Následující rutiny byly odebrány kvůli zastaralé funkci RA:

Další kroky

Další informace o instalaci nebo aktualizaci větve Technical Preview najdete v tématu Technical Preview.

Další informace o různých větvích Configuration Manager najdete v tématu Kterou větev Configuration Manager mám použít?.