Funkce v Configuration Manager Technical Preview verze 2207
Platí pro: Configuration Manager (větev Technical Preview)
Tento článek představuje funkce, které jsou k dispozici v Technical Preview pro Configuration Manager verze 2207. Pokud chcete aktualizovat a přidat nové funkce na web Technical Preview, nainstalujte si tuto verzi.
Před instalací této aktualizace si projděte článek Technical Preview . Tento článek vás seznámí s obecnými požadavky a omezeními pro používání verze Technical Preview, s tím, jak aktualizovat jednotlivé verze a jak poskytnout zpětnou vazbu.
Následující části popisují nové funkce, které můžete v této verzi vyzkoušet:
Migrace obsahu distribučního bodu
Podpora migrace obsahu distribučního bodu je teď k dispozici pro migraci obsahu z jednoho distribučního bodu do jiného pomocí rutin PowerShellu. Stav migrace distribučního bodu můžete také monitorovat pomocí těchto rutin PowerShellu.
Existuje několik scénářů, kdy je potřeba obsah jednoho distribučního bodu migrovat do jiného distribučního bodu.
- Cloudové distribuční body (CDP) hostované v klasických službách Azure se do poloviny roku 2024 přestanou používat. Potřebujete migrovat obsah CDP do jiného distribučního bodu.
- Zastarává se také migrace brány pro migraci do cloudu v1 (CMGv1) hostované s doménou *.cloudapp.net, takže možná budete muset migrovat obsah CMGv1 do jiného distribučního bodu.
- Možná budete muset migrovat obsah místního distribučního bodu do jiného místního distribučního bodu nebo cmg.
Požadavky
- Oprávnění role zabezpečení uživatele by mělo mít v části Distribuční bod povolenou možnost Kopírovat do distribučního bodu.
- Pokud chcete zdrojový distribuční bod přestat používat, ujistěte se, že zdrojový a cílový distribuční bod mají stejnou skupinu hranic.
- Cílový distribuční bod by už měl být nainstalovaný a měl by být schopný přijímat obsah.
Poznámka
V konzole Configuration Manager momentálně nemůžete toto chování nakonfigurovat. Další informace o konfiguraci tohoto chování pomocí PowerShellu najdete v podrobnostech rutin v následující části.
Start-CMDistributionPointMigration
Pomocí této rutiny můžete zahájit migraci obsahu distribučního bodu. Požadované parametry, jako je SourceDistributionPointName a DestinationDistributionPointName, můžete předat podle scénáře migrace distribučního bodu. Můžete také předat parametr LockSourceDistributionPoint uzamknout zdrojový distribuční bod. Tento parametr se používá k vyřazení scénářů zdrojového distribučního bodu (například: Migrace CDP). Pokud je zdrojový distribuční bod během migrace distribučního bodu uzamčený, nebudete moct distribuovat nový obsah do zdrojového distribučního bodu, ale koncové body si budou moct stáhnout obsah, který už je ve zdrojovém distribučním bodě dostupný. V případě scénářů vyřazení můžete zdrojový distribuční bod odstranit po dokončení migrace distribučního obsahu.
Syntaxe
Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Příklady
Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint
Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Parametry
SourceDistributionPointName: Slouží k určení zdrojového distribučního bodu, ze kterého bude obsah migrován.
DestinationDistributionPointName: Tuto možnost použijte k určení cílového distribučního bodu, do kterého chcete obsah zkopírovat.
LockSourceDistributionPoint: Použijte, když potřebujete zahájit migraci distribučního bodu se zdrojovým distribučním bodem uzamčeným.
Get-CMDistributionPointMigrationStatus
Pomocí této rutiny můžete monitorovat stav migrace distribučního bodu.
Syntaxe
Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Get-CMDistributionPointMigrationContentStatus
Pomocí této rutiny můžete monitorovat stav migrace obsahu distribučního bodu.
Syntaxe
Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Stop-CMDistributionPointMigration
Pomocí této rutiny zastavte migraci distribučního bodu. Pokud jste omylem uzamknuli zdrojový distribuční bod, můžete k odemknutí zdrojového distribučního bodu použít tuto rutinu. Odemknutí zdrojového distribučního bodu zastaví migraci distribučního bodu. Pokud chcete migraci restartovat, použijte rutinu Start-CMDistributionPointMigration.
Syntaxe
Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Příklady
Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint
Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>
Poznámka
Nebudete moct provádět více migrací ve sdíleném čase. Migraci jedné sady zdrojových a cílových distribučních bodů je potřeba dokončit před zahájením jiného distribučního bodu.
Vylepšení zásad Configuration Manager pro Ochrana Application Guard v programu Microsoft Defender
- Windows Defender Ochrana Application Guard se v konzole Configuration Manager přejmenoval na Ochrana Application Guard v programu Microsoft Defender.
- Stránka Obecné nastavení umožňuje povolit izolovaná prostředí Windows a povolit pro Microsoft Edge a izolovaná prostředí Windows.
- Stránka Nastavení chování aplikace umožňuje povolit nebo zakázat kamery a mikrofony spolu s certifikátem, který odpovídá kryptografickým otiskům izolovanému kontejneru.
- Byly odebrány následující položky:
- Podnikové weby můžou načíst obsah, který není podnikový, jako jsou například moduly plug-in třetích stran na stránce Interakce s hostitelem.
- Zásady kritérií důvěryhodnosti souborů na stránce Správa souborů
Poznámky k verzi PowerShellu ve verzi Preview
Tyto poznámky k verzi shrnují změny rutin PowerShellu Configuration Manager v této verzi Technical Preview.
Další informace o PowerShellu pro Configuration Manager najdete v tématu Začínáme s rutinami Configuration Manager.
Nové rutiny
Approve-CMOrchestrationGroupScript
Pomocí této rutiny můžete schválit skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid
Deny-CMOrchestrationGroupScript
Pomocí této rutiny můžete odepřít skript skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"
Get-CMOrchestrationGroupScript
Pomocí této rutiny získáte skript ze zadané skupiny orchestrace. Další informace najdete v tématu o skupinách orchestrace v Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
Start-CMDPMigration
Pomocí této rutiny můžete spustit migraci ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.
Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1
Stop-CMDPMigration
Pomocí této rutiny můžete zastavit migraci ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.
Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1
Get-CMDPMigrationContentStatus
Pomocí této rutiny získáte stav obsahu migrace ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.
Get-CMDPMigrationContentStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp
Get-CMDPMigrationStatus
Pomocí této rutiny získáte stav migrace ze zdrojového distribučního bodu do cílového distribučního bodu. Další informace najdete v tématu Informace o migraci v Configuration Manager.
Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp
Get-CMTrustedRootCertificationAuthority
Pomocí této rutiny můžete z lokality získat certifikáty pro důvěryhodné kořenové certifikační autority.
$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail
New-CMAADClientApplication
Tato rutina slouží k vytvoření registrace klientské aplikace ve Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.
$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp
New-CMAADServerApplication
Tato rutina slouží k vytvoření registrace serverové aplikace v Microsoft Entra ID. Když spustíte tuto rutinu, zobrazí se výzva k přihlášení k vašemu tenantovi. Další informace o registraci této aplikace najdete v tématu Ruční registrace Microsoft Entra aplikací pro CMG.
New-CMAADServerApplication -AppName $appName
Set-CMDefaultBoundaryGroup
Pomocí této rutiny můžete upravit vlastnosti výchozí skupiny hranic webu. Můžete nastavit možnosti zahrnutí a upřednostňování cloudových zdrojů pro klienty ve výchozí skupině hranic lokality. Další informace o skupinách hranic najdete v tématu Informace o skupinách hranic v Configuration Manager.
Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true
Upravené rutiny
Add-CMComplianceSettingWqlQuery
Další informace najdete v tématu Add-CMComplianceSettingWqlQuery.
Změny, které nejsou zásadní
Při použití této rutiny teď můžete zadat hodnotu $null parametru WhereClause.
Add-CMManagementPoint
Další informace najdete v tématu Add-CMManagementPoint.
Změny, které nejsou zásadní
Když povolíte bránu cloudu, výchozí hodnotou je teď ClientConnectionTypes.InternetAndIntranet .
Add-CMReportingServicePoint
Další informace najdete v tématu Add-CMReportingServicePoint.
Změny, které nejsou zásadní
Spuštění této rutiny v PowerShellu7 se zablokuje, protože PowerShell7 nepodporuje protokol SOAP. Tato rutina vyžaduje rozhraní .NET Framework místo .NET Core, které se používá s PowerShellem verze 7.
Get-CMNotification
Další informace najdete v tématu Get-CMNotification.
Změny, které nejsou zásadní
Tuto rutinu teď můžete použít k získání předdefinovaných oznámení pomocí parametru IsBuiltIn. Tuto rutinu teď můžete použít také k získání oznámení, které by bylo možné zavřít pomocí parametru CanDismiss.
Get-CMObjectSecurityScope
Další informace najdete v tématu Get-CMObjectSecurityScope.
Změny, které nejsou zásadní
Tuto rutinu teď můžete použít k získání oboru zabezpečení zadaného objektu složky.
New-CMCloudManagementGateway
Další informace najdete v tématu New-CMCloudManagementGateway.
Změny, které nejsou zásadní
Přidání parametrů VMSSVMSize a Verze pro podporu vytváření brány pro správu cloudu (CMG) pomocí škálovací sady virtuálních počítačů
New-CMCoManagementPolicy
Další informace najdete v tématu New-CMCoManagementPolicy.
Změny, které nejsou zásadní
Teď můžete zobrazit vytvořené zásady a zabránit vytvoření druhé zásady z této rutiny. Při vytváření zásad Co-Management z této rutiny teď můžete také vytvářet podřízené zásady pro každou úlohu, jako je uživatelské rozhraní.
New-CMComplianceRuleRegistryKeyPermission
Další informace najdete v tématu New-CMComplianceRuleRegistryKeyPermission.
Změny, které nejsou zásadní
Opravili jsme problém ve vlastnosti OperandDataType při vytváření pravidla.
New-CMFolder
Další informace najdete v tématu New-CMFolder.
Změny, které nejsou zásadní
Při použití této rutiny k vytvoření nové složky v konzole se vyřešil problém s ověřením cesty ke složce.
Set-CMClientSettingClientCache
Další informace najdete v tématu Set-CMClientSettingClientCache.
Změny, které nejsou zásadní
Přidání nového parametru MinCacheTombstoneContentMins pro podporu nastavení minimální doby trvání před tím, než klient může odebrat obsah uložený v mezipaměti.
Set-CMClientSettingComplianceSetting
Další informace najdete v tématu Set-CMClientSettingComplianceSetting.
Změny, které nejsou zásadní
Přidání nového parametru ScriptExecutionTimeoutSecs pro rozšíření hodnoty časového limitu spuštění skriptu.
Set-CMClientSettingEndpointProtection
Další informace najdete v tématu Set-CMClientSettingEndpointProtection.
Změny, které nejsou zásadní
Teď můžete zadat typ agenta defenderu pomocí nového parametru DefenderAgent.
Set-CMComplianceSettingWqlQuery
Další informace najdete v tématu Set-CMComplianceSettingWqlQuery.
Změny, které nejsou zásadní
Při použití této rutiny teď můžete zadat hodnotu $null parametru WhereClause.
Set-CMClientSettingComputerRestart
Další informace najdete v tématu Set-CMClientSettingComputerRestart.
Změny, které nejsou zásadní
- Rozšíření ověřovacího rozsahu parametrů CountdownMins a RebootLogoffNotificationCountdownMins tak, aby odpovídaly konzole.
- Přidání nových parametrů CountdownIntervalMins a ServerRebootLowRight pro sladění s konzolou.
- Opravili jsme problém s názvem vlastnosti pro parametr NoRebootEnforcement.
Set-CMNotification
Další informace najdete v tématu Set-CMNotification.
Změny, které nejsou zásadní
Byl přidán nový alias InputObject pro parametr NotificationTasks , který teď podporuje kanál.
Změny modulů
Následující rutiny související se složkami teď podporují pravidla automatického nasazení:
- Get-CMFolder
- New-CMFolder
- Remove-CMFolder
- Set-CMFolder
- Move-CMObject
- Add-CMObjectSecurityScope
- Remove-CMObjectSecurityScope
Následující rutiny teď mají přidanou podmínku ověření pro spuštění nebo zastavení služby, zatímco CMG je škálovací sada virtuálních počítačů:
Následující rutiny byly odebrány kvůli zastaralé funkci RA:
- Add-CMCertificateRegistrationPoint
- Import-CMClientCertificatePfx
- Import-CMWirelessProfileConfigurationItem
- New-CMCertificateProfilePfx
- New-CMCertificateProfileScep
- New-CMCertificateProfileTrustedRootCA
- New-CMClientCertificateProfileConfigurationItem
- New-CMEmailProfile
- New-CMRootCertificateProfileConfigurationItem
- New-CMVpnProfileConfigurationItem
- New-CMWirelessProfile
- New-CMWirelessProfileConfigurationItem
- Set-CMCertificateProfilePfx
- Set-CMCertificateProfileScep
- Set-CMCertificateProfileTrustedRootCA
- Set-CMCertificateRegistrationPoint
- Set-CMClientCertificateProfileConfigurationItem
- Set-CMEmailProfile
- Set-CMVpnProfileConfigurationItem
- Set-CMWirelessProfile
- Set-CMWirelessProfileConfigurationItem
Další kroky
Další informace o instalaci nebo aktualizaci větve Technical Preview najdete v tématu Technical Preview.
Další informace o různých větvích Configuration Manager najdete v tématu Kterou větev Configuration Manager mám použít?.
Váš názor
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu: https://aka.ms/ContentUserFeedback.
Odeslat a zobrazit názory pro