Novinky ve verzi 1906 Configuration Manager current branch

Platí pro: Configuration Manager (Current Branch)

Aktualizace 1906 pro Configuration Manager aktuální větev je k dispozici jako aktualizace v konzole. Tuto aktualizaci nainstalujte na weby s verzí 1802 nebo novější. Tento článek shrnuje změny a nové funkce v Configuration Manager verze 1906.

Vždy si projděte nejnovější kontrolní seznam pro instalaci této aktualizace. Další informace najdete v tématu Kontrolní seznam pro instalaci aktualizace 1906. Po aktualizaci webu si také projděte kontrolní seznam po aktualizaci.

Pokud chcete plně využívat nové funkce Configuration Manager, aktualizujte po aktualizaci lokality také klienty na nejnovější verzi. Když aktualizujete lokalitu a konzolu, objeví se v konzole Configuration Manager nové funkce, úplný scénář nebude funkční, dokud nebude nejnovější verze klienta.

Změny požadavků

Klient verze 1906 vyžaduje podporu podepisování kódu SHA-2.

Vzhledem k slabým stránkám algoritmu SHA-1 a kvůli zajištění souladu s oborovými standardy Microsoft nyní podepisují Configuration Manager binárních souborů pouze pomocí bezpečnějšího algoritmu SHA-2. Následující verze operačního systému Windows vyžadují aktualizaci pro podporu podepisování kódu SHA-2:

• Windows 7 SP1
• Windows Server 2008 R2 SP1
• Windows Server 2008 SP2

Další informace najdete v tématu Požadavky pro klienty Windows.

Infrastruktura lokality

Vylepšení úloh údržby serveru lokality

Úlohy údržby serveru lokality je teď možné zobrazit a upravit na vlastní kartě v zobrazení podrobností serveru lokality. Na nové kartě Úlohy údržby najdete například tyto informace:

• Pokud je úloha povolená
• Plán úkolů
• Čas posledního spuštění
• Čas posledního dokončení
• Pokud se úkol úspěšně dokončil

Další informace najdete v tématu Úlohy údržby.

Configuration Manager monitorování upgradu databáze

Při instalaci aktualizace Configuration Manager se teď v okně stavu instalace zobrazí stav úlohy Upgradovat databázi Nástroje ConfigMgr.

• Pokud je upgrade databáze zablokovaný, zobrazí se upozornění Probíhá vyžaduje pozornost.

  • Soubor cmupdate.log zaznamená název programu a id relace z SQL Server, který blokuje upgrade databáze.

• Pokud už upgrade databáze není blokovaný, stav se resetuje na Probíhá nebo Dokončeno.

  • Když je upgrade databáze zablokovaný, každých 5 minut se provádí kontrola, jestli je stále zablokovaný.

  

Další informace najdete v tématu Instalace aktualizací v konzole.

Pravidlo přehledů správy pro záložní protokol NTLM

Přehledy správy zahrnují nové pravidlo, které zjistí, jestli jste pro lokalitu povolili méně zabezpečenou záložní metodu ověřování NTLM: Je povolená záložní metoda protokolu NTLM.

Další informace najdete v tématu Přehledy správy.

Vylepšení podpory skupin dostupnosti SQL Server AlwaysOn

• Přidání nové synchronní repliky z nastavení: Teď můžete přidat nový uzel sekundární repliky do existující skupiny dostupnosti. Místo ručního procesu použijte k provedení této změny Configuration Manager nastavení. Další informace najdete v tématu Konfigurace skupiny dostupnosti.

• Převzetí služeb při selhání s více podsítěmi: Teď můžete v SQL Server povolit klíčové slovo připojovacího řetězce MultiSubnetFailover. Musíte také ručně nakonfigurovat server lokality. Další informace najdete v tématu Předpoklad převzetí služeb při selhání s více podsítěmi .

• Podpora distribuovaných zobrazení: Databázi lokality je možné hostovat ve skupině dostupnosti a můžete povolit odkazy replikace databáze tak, aby používaly distribuovaná zobrazení.

  Poznámka

  Tato změna se nevztahuje na instance clusteru s podporou převzetí služeb při selhání AlwaysOn SQL Server.

• Site Recovery můžete znovu vytvořit databázi ve skupině dostupnosti. Tento proces funguje s ručním i automatickým seedingem.

• Kontroly předpokladů nového nastavení:

  • Všechny repliky skupiny dostupnosti musí mít stejný režim seedingu.

  • Repliky skupin dostupnosti musí být v pořádku.

Správa připojená ke cloudu

Zjišťování skupin uživatelů Azure Active Directory

Skupiny uživatelů a členy těchto skupin teď můžete zjišťovat z Azure Active Directory (Azure AD). Uživatelé nalezení ve skupinách Azure AD, které web ještě nezjišťoval, se přidají jako uživatelské prostředky v Configuration Manager. Záznam o prostředku skupiny uživatelů se vytvoří, když je skupina skupinou zabezpečení. Tato funkce je předběžná verze a je potřeba ji povolit.

Další informace najdete v tématu Konfigurace metod zjišťování.

Synchronizace výsledků členství v kolekci se skupinami Azure Active Directory

Teď můžete povolit synchronizaci členství v kolekcích do skupiny Azure Active Directory (Azure AD). Tato synchronizace je předběžná verze funkce. Pokud ho chcete povolit, přečtěte si téma Předběžné verze funkcí.

Synchronizace umožňuje používat stávající pravidla místního seskupení v cloudu tím, že na základě výsledků členství v kolekcích vytváří Azure AD členství ve skupinách. Ve skupině Azure AD se projeví jenom zařízení se záznamem Azure Active Directory. Podporují se zařízení hybrid Azure AD Join i zařízení připojená k Azure Active Directory.

Další informace najdete v tématu Vytváření kolekcí.

Desktop Analytics

Přehledy připravenosti pro desktopové aplikace

Teď můžete získat podrobnější přehledy o svých desktopových aplikacích, včetně obchodních aplikací. Bývalá sada nástrojů App Health Analyzer je teď integrovaná s klientem Configuration Manager. Tato integrace zjednodušuje nasazení a spravovatelnost přehledů připravenosti aplikací na portálu Desktop Analytics.

Další informace najdete v tématu Posouzení kompatibility v Desktop Analytics.

Nástroj DALogsCollector

Při řešení potíží s Desktop Analytics použijte nástroj DesktopAnalyticsLogsCollector.ps1 z instalačního adresáře Configuration Manager. Provede několik základních kroků při řešení potíží a shromáždí příslušné protokoly do jednoho pracovního adresáře.

Další informace najdete v tématu Kolektor protokolů.

Správa v reálném čase

Přidání spojení, dalších operátorů a agregátorů v CMPivotu

Pro CMPivot teď máte další aritmetické operátory, agregátory a možnost přidávat spojení dotazů, jako je použití registru a souboru dohromady.

Další informace najdete v tématu CMPivot.

Samostatný CMPivot

CmPivot teď můžete používat jako samostatnou aplikaci. CmPivot standalone je předběžná funkce a je k dispozici pouze v angličtině. Spuštěním nástroje CMPivot mimo konzolu Configuration Manager zobrazíte stav zařízení ve vašem prostředí v reálném čase. Tato změna umožňuje používat CMPivot na zařízení bez předchozí instalace konzoly.

Možnosti nástroje CMPivot můžete sdílet s dalšími osobami, jako jsou například helpdesk nebo správci zabezpečení, kteří nemají na svém počítači nainstalovanou konzolu. Tyto další osoby můžou používat CMPivot k dotazování Configuration Manager spolu s dalšími nástroji, které tradičně používají. Sdílením těchto bohatých dat správy můžete spolupracovat na proaktivním řešení obchodních problémů, které se snoubí mezi rolemi.

Další informace najdete v tématu Funkce CMPivot a Předběžné verze.

Přidání oprávnění k roli Správce zabezpečení

Do předdefinované role správce zabezpečení Configuration Manager byla přidána následující oprávnění:

• Čtení ve skriptu SMS
• Spuštění doplňku CMPivot v kolekci
• Přečtěte si o sestavě inventáře.

Další informace najdete v tématu CMPivot.

Správa obsahu

Stahování dat Optimalizace doručení na řídicím panelu klientských zdrojů dat

Řídicí panel zdrojů dat klienta teď obsahuje data Optimalizace doručení . Tento řídicí panel vám pomůže pochopit, odkud klienti získávají obsah ve vašem prostředí.

Další informace najdete v tématu Řídicí panel klientských zdrojů dat.

Použití distribučního bodu jako serveru mezipaměti v síti pro optimalizaci doručení

Na distribuční body teď můžete nainstalovat optimalizaci doručení In-Network server mezipaměti. Díky ukládání tohoto obsahu do mezipaměti místně můžou vaši klienti využívat funkci Optimalizace doručení, ale vy můžete pomoct s ochranou propojení WAN.

Tento server mezipaměti funguje jako transparentní mezipaměť na vyžádání pro obsah stažený optimalizací doručení. Pomocí nastavení klienta se ujistěte, že je tento server nabízen pouze členům místní skupiny Configuration Manager hranic.

Další informace najdete v tématu Optimalizace doručení In-Network mezipaměť v Configuration Manager.

Správa klientů

Podpora služby Windows Virtual Desktop

Windows Virtual Desktop je funkce Microsoft Azure a Microsoft 365 ve verzi Preview. Ke správě těchto virtuálních zařízení s Windows v Azure teď můžete použít Configuration Manager.

Podobně jako terminálový server umožňují tato virtuální zařízení více souběžných aktivních uživatelských relací. Configuration Manager teď za účelem usnadnění výkonu klienta zakáže zásady uživatelů na jakémkoli zařízení, které umožňuje tyto relace s více uživateli. I když povolíte zásady uživatelů, klient je na těchto zařízeních, mezi která patří Windows Virtual Desktop a terminálové servery, ve výchozím nastavení zakáže.

Další informace najdete v tématu Podporované verze operačního systému pro klienty a zařízení.

Centrum podpory OneTrace (Preview)

OneTrace je nový prohlížeč protokolů s Centrem podpory. Funguje podobně jako CMTrace s následujícími vylepšeními:

• Zobrazení s kartami
• Dokovací okna
• Vylepšené možnosti vyhledávání
• Možnost povolit filtry bez opuštění zobrazení protokolu
• Nápovědy k rychlé identifikaci shluků chyb na posuvníku
• Rychlé otevírání protokolů pro velké soubory

Další informace najdete v tématu Centrum podpory OneTrace.

Konfigurace minimální doby uchovávání mezipaměti klienta

Teď můžete určit minimální dobu, po kterou má klient Configuration Manager uchovávat obsah uložený v mezipaměti. Toto nastavení klienta definuje minimální dobu Configuration Manager agent by měl počkat, než může odebrat obsah z mezipaměti pro případ, že bude potřeba více místa. Ve skupině Nastavení mezipaměti klienta v nastavení klienta nakonfigurujte následující nastavení: Minimální doba trvání před odebráním obsahu uloženého v mezipaměti (minuty).

Poznámka

Ve stejné skupině nastavení klienta se teď stávající nastavení Povolit Configuration Manager klientovi v plném operačním systému sdílet obsah přejmenuje na Povolit jako zdroj sdílené mezipaměti. Chování nastavení se nezmění.

Další informace najdete v tématu Nastavení mezipaměti klienta.

Spoluspráva

Vylepšení automatické registrace spolusprávy

• Nové spoluspravované zařízení se teď automaticky zaregistruje do služby Microsoft Intune na základě tokenu zařízení Azure Active Directory (Azure AD). Nemusí čekat, až se uživatel přihlásí k zařízení, aby se spustila automatická registrace. Tato změna pomáhá snížit počet zařízení se stavem registraceČeká na přihlášení uživatele.

• Pro zákazníky, kteří už mají zařízení zaregistrovaná ke spolusprávě, se nová zařízení zaregistrují okamžitě, jakmile splní požadavky. Například po připojení zařízení k Azure AD a instalaci klienta Configuration Manager.

Další informace najdete v tématu Povolení spolusprávy.

Několik pilotních skupin pro úlohy spolusprávy

Pro každou úlohu spolusprávy teď můžete nakonfigurovat různé pilotní kolekce. Použití různých pilotních kolekcí umožňuje při přesouvání úloh využít podrobnější přístup.

• Na kartě Povolení teď můžete zadat kolekci Intune automatická registrace.

  • Kolekce Intune automatická registrace by měla obsahovat všechny klienty, které chcete nasadit do spolusprávy. Je to v podstatě nadmnožina všech ostatních přípravných kolekcí.

• Na kartě Příprava teď místo použití jedné pilotní kolekce pro všechny úlohy můžete pro každou úlohu zvolit individuální kolekci.

  

Tyto možnosti jsou k dispozici také při prvním povolení spolusprávy.

Další informace najdete v tématu Povolení spolusprávy.

Podpora spolusprávy pro cloud pro státní správu

Zákazníci státní správy USA teď můžou používat spolusprávu s cloudem Azure U.S. Government (portal.azure.us). Další informace najdete v tématu Povolení spolusprávy.

Správa aplikací

Filtrování aplikací nasazených do zařízení

Kategorie uživatelů pro nasazení aplikací cílených na zařízení se teď v Centru softwaru zobrazují jako filtry. Zadejte kategorii uživatele pro aplikaci na stránce Centrum softwaru jejích vlastností. Pak otevřete aplikaci v Centru softwaru a podívejte se na dostupné filtry.

Další informace najdete v tématu Ruční zadání informací o aplikaci.

Skupiny aplikací

Vytvořte skupinu aplikací, kterou můžete odeslat uživateli nebo kolekci zařízení jako jedno nasazení. Metadata, která zadáte o skupině aplikací, se v Centru softwaru zobrazují jako jedna entita. Aplikace ve skupině můžete uspořádat tak, aby je klient nainstaloval v určitém pořadí.

Tato funkce je předběžná verze. Pokud ho chcete povolit, přečtěte si téma Předběžné verze funkcí.

Další informace najdete v tématu Vytvoření skupin aplikací.

Zkuste znovu nainstalovat předem schválené aplikace.

Teď můžete zkusit znovu nainstalovat aplikaci, kterou jste dříve schválili pro uživatele nebo zařízení. Možnost schválení je pouze pro dostupná nasazení. Pokud uživatel aplikaci odinstaluje nebo se nezdaří proces počáteční instalace, Configuration Manager znovu nevyhodnotí její stav a znovu ji nenainstaluje. Tato funkce umožňuje technikům podpory rychle zopakovat instalaci aplikace pro uživatele, který volá pomoc.

Další informace najdete v tématu Schválení aplikací.

Instalace aplikace pro zařízení

Z konzoly Configuration Manager teď můžete instalovat aplikace do zařízení v reálném čase. Tato funkce může pomoct snížit potřebu samostatných kolekcí pro každou aplikaci.

Další informace najdete v tématu Instalace aplikací pro zařízení.

Vylepšení schvalování aplikací

Tato verze obsahuje následující vylepšení schvalování aplikací:

• Pokud žádost aplikace schválíte v konzole a pak ji zamítnete, můžete ji teď schválit znovu. Po schválení se aplikace přeinstaluje v klientovi.

• V konzole Configuration Manager v pracovním prostoru Softwarová knihovna se uzel Žádosti o schválení v části Správa aplikací přejmenuje na Žádosti o aplikace.

• K dispozici je nová metoda WMI DeleteInstance pro odebrání žádosti o schválení aplikace. Touto akcí se aplikace na zařízení neodinstaluje. Pokud ještě není nainstalovaná, uživatel nemůže aplikaci nainstalovat z Centra softwaru.

• Voláním rozhraní API CreateApprovedRequest vytvořte předem schválenou žádost o aplikaci na zařízení. Pokud chcete zabránit automatické instalaci aplikace na klienta, nastavte parametr AutoInstall na FALSE. Uživatel uvidí aplikaci v Centru softwaru, ale automaticky se nenainstaluje.

Další informace najdete v tématu Schválení aplikací.

Nasazení operačního systému

Ladicí program pořadí úkolů

Ladicí program pořadí úkolů je nový nástroj pro řešení potíží. Pořadí úkolů nasadíte v režimu ladění do kolekce jednoho zařízení. Umožňuje vám kontrolovaným způsobem procházet pořadí úkolů, což vám pomůže při řešení potíží a vyšetřování.

Tato funkce je předběžná verze. Pokud ho chcete povolit, přečtěte si téma Předběžné verze funkcí.

Další informace najdete v tématu Ladění pořadí úkolů.

Vymazání obsahu aplikace z mezipaměti klienta během pořadí úkolů

V kroku pořadí úkolů Nainstalovat aplikaci teď můžete po spuštění kroku odstranit obsah aplikace z mezipaměti klienta.

Další informace najdete v tématu Informace o krocích pořadí úkolů.

Důležité

Aktualizujte cílového klienta na nejnovější verzi, aby podporoval tuto novou funkci.

Uvolnění zámku SEDO pro pořadí úkolů

Pokud konzola Configuration Manager přestane reagovat, můžete být uzamčeni a provádět další změny pořadí úkolů. Když se teď pokusíte získat přístup k uzamčeným pořadím úkolů, můžete zahodit změny a pokračovat v úpravách objektu.

Další informace najdete v tématu Použití editoru pořadí úkolů.

Balíčky ovladačů a image operačního systému před uložením do mezipaměti

Předběžné ukládání pořadí úkolů do mezipaměti teď zahrnuje další typy obsahu. Obsah před uložením do mezipaměti se dříve použil pouze u balíčků s upgradem operačního systému. Teď můžete pomocí předběžného ukládání do mezipaměti snížit spotřebu šířky pásma pro:

• Image operačního systému
• Balíčky ovladačů
• Balíčky

Další informace najdete v tématu Konfigurace obsahu předběžného ukládání do mezipaměti.

Vylepšení nasazení operačního systému

Tato verze zahrnuje následující vylepšení nasazení operačního systému:

• Pomocí následujících dvou rutin PowerShellu vytvořte a upravte krok Spustit pořadí úloh :

  • New-CMTSStepRunTaskSequence

  • Set-CMTSStepRunTaskSequence

• Při spuštění pořadí úkolů je teď jednodušší upravovat proměnné. Po výběru pořadí úkolů v okně Průvodce pořadím úkolů bude stránka pro úpravu proměnných pořadí úkolů obsahovat tlačítko Upravit . Další informace najdete v tématu Použití proměnných pořadí úkolů.

• Krok pořadí úkolů Zakázat nástroj BitLocker má nový čítač restartování. Tato možnost slouží k určení počtu restartování, aby nástroj BitLocker zůstal zakázaný. Tato změna vám pomůže zjednodušit pořadí úkolů. Místo přidání více instancí tohoto kroku můžete použít jeden krok. Další informace najdete v tématu Zakázání nástroje BitLocker.

• Použijte novou proměnnou pořadí úkolů SMSTSRebootDelayNext s existující proměnnou SMSTSRebootDelay . Pokud chcete, aby k pozdějšímu restartování došlo s jiným časovým limitem než u prvního, nastavte tuto novou proměnnou na jinou hodnotu v sekundách. Další informace najdete v tématu SMSTSRebootDelayNext.

• Pořadí úkolů nastaví novou proměnnou jen pro čtení _SMSTSLastContentDownloadLocation. Tato proměnná obsahuje poslední umístění, kam pořadí úkolů stáhlo nebo se pokusilo stáhnout obsah. Místo analýzy protokolů klienta zkontrolujte tuto proměnnou.

• Když vytváříte médium pořadí úkolů, Configuration Manager nepřidá soubor autorun.inf. Tento soubor je běžně blokován antimalwarovým produktem. V případě potřeby pro váš scénář můžete soubor přesto zahrnout.

Vylepšení technologie PXE

Možnost 82 během metody handshake protokolu PXE DHCP je nyní podporována s respondérem PXE bez WDS. Služba WDS nepodporuje možnost 82.

Centrum softwaru

Vylepšení přizpůsobení karty Centrum softwaru

V Centru softwaru teď můžete přidat až pět vlastních karet. Můžete také upravit pořadí, ve kterém se tyto karty zobrazují v Centru softwaru.

Další informace najdete v tématu Nastavení klienta Centra softwaru.

Vylepšení infrastruktury Centra softwaru

Tato verze zahrnuje následující vylepšení infrastruktury centra softwaru:

• Centrum softwaru teď komunikuje s bodem správy pro aplikace cílené na uživatele jako dostupné. Už nepoužívá katalog aplikací. Tato změna usnadňuje odebrání katalogu aplikací z webu.

• Centrum softwaru dříve vybralo první bod správy ze seznamu dostupných serverů. Od této verze používá stejný bod správy, který používá klient. Tato změna umožňuje centru softwaru používat stejný bod správy z přiřazené primární lokality jako klient.

Důležité

Tato iterativní vylepšení Centra softwaru a bodu správy slouží k vyřazení rolí katalogu aplikací.

• Uživatelské prostředí Silverlightu není podporováno v aktuální větvi verze 1806.
• Od verze 1906 aktualizovaní klienti automaticky používají bod správy pro nasazení aplikací dostupných uživatelem. Nemůžete také nainstalovat nové role katalogu aplikací.
• Podpora rolí katalogu aplikací končí ve verzi 1910.

Další informace najdete v tématech Odebrání katalogu aplikací a Plánování centra softwaru.

Přepracované oznámení pro nově dostupný software

Oznámení Nový software je k dispozici se uživateli pro danou aplikaci a revizi zobrazí jenom jednou. Uživatel už oznámení neuvidí při každém přihlášení. Další oznámení pro aplikaci uvidí jenom v případě, že se změnila nebo se znovu nasadila.

Další informace najdete v tématu Vytvoření a nasazení aplikace.

Častější oznámení o odpočítávání restartování

Koncovým uživatelům se teď bude častěji zobrazovat upozornění na čekající restartování s občasnými oznámeními o odpočítávání. Interval přerušovaných oznámení můžete definovat v části Nastavení klienta na stránce Restartování počítače . Změňte hodnotu pro Zadejte dobu odložení pro oznámení o odpočítávání restartování počítače (minuty) a nakonfigurujte tak, jak často se uživateli bude zobrazovat upozornění na čekající restartování, dokud nedojde k poslednímu oznámení o odpočítávání.

Maximální hodnota pro Zobrazení dočasného oznámení pro uživatele, které označuje interval před odhlášením uživatele nebo restartováním počítače (minuty), se zvýšila z 1440 minut (24 hodin) na 20160 minut (dva týdny).

Další informace najdete v tématech Oznámení o restartování zařízení a Informace o nastavení klienta.

Přímý odkaz na vlastní karty v Centru softwaru

Uživatelům teď můžete poskytnout přímý odkaz na vlastní kartu v Centru softwaru.

Pomocí následujícího formátu adresy URL otevřete Centrum softwaru na konkrétní kartě:

softwarecenter:page=CustomTab1

Řetězec CustomTab1 je první vlastní karta v pořadí.

Zadejte například tuto adresu URL v okně Spustit systému Windows.

Tuto syntaxi můžete použít také k otevření výchozích karet v Centru softwaru:

Příkazový řádek	Kartě
AvailableSoftware	Aplikace
Updates	Aktualizace
OSD	Operační systémy
InstallationStatus	Stav instalace
Compliance	Dodržování předpisů zařízením
Options	Možnosti

Další informace najdete v tématu Viditelnost karty Centrum softwaru.

Aktualizace softwaru

Další možnosti údržby služby WSUS

Teď máte další úlohy údržby služby WSUS, které Configuration Manager můžete spustit, abyste zachovali body aktualizace softwaru, které jsou v pořádku. Údržba SLUŽBY WSUS probíhá po každé synchronizaci. Kromě odmítnutí aktualizací s vypršenou platností ve službě WSUS teď Configuration Manager může:

• Odeberte zastaralé aktualizace z databáze WSUS.
• Přidání ne clusterovaných indexů do databáze WSUS za účelem zlepšení výkonu čištění služby WSUS

Další informace najdete v tématu Údržba aktualizací softwaru.

Konfigurace výchozí maximální doby běhu pro aktualizace softwaru

Teď můžete určit maximální dobu, po kterou se má instalace aktualizace softwaru dokončit. Na kartě Maximální doba spuštění v bodě aktualizace softwaru můžete zadat následující položky:

• Maximální doba běhu pro aktualizace funkcí Windows (minuty)
• Maximální doba běhu aktualizací Office 365 a aktualizací bez funkcí pro Windows (minuty)

Další informace najdete v tématu Plánování aktualizací softwaru.

Konfigurace dynamické aktualizace během aktualizací funkcí

Pomocí nového nastavení klienta můžete nakonfigurovat dynamickou aktualizaci během Windows 10 instalací aktualizací funkcí. Dynamická aktualizace nainstaluje jazykové sady, funkce na vyžádání, ovladače a kumulativní aktualizace během instalace systému Windows tak, že nasměruje klienta ke stažení těchto aktualizací z internetu.

Další informace najdete v tématech Nastavení klienta aktualizace softwaru a Správa Windows jako služby.

Nová Windows 10 verze 1903 a novější kategorie produktu

Windows 10, verze 1903 a novější byla přidána do Microsoft Update jako vlastní produkt místo toho, aby byla součástí produktu Windows 10 jako v předchozích verzích. Tato změna způsobila, že jste udělali řadu ručních kroků, abyste zajistili, že vaši klienti tyto aktualizace uvidí. Pomohli jsme snížit počet ručních kroků, které musíte u nového produktu provést.

Když aktualizujete na Configuration Manager verzi 1906 a máte vybraný Windows 10 produkt pro synchronizaci, automaticky se prostanou následující akce:

• Pro synchronizaci je přidán produkt Windows 10 verze 1903 a novější.
• Pravidla automatického nasazení obsahující produkt Windows 10 se aktualizují tak, aby zahrnovala Windows 10 verze 1903 a novější.
• Plány údržby se aktualizují tak, aby zahrnovaly produkt Windows 10 verze 1903 a novější.

Další informace najdete v tématech Konfigurace klasifikací a produktů k synchronizaci, Plány údržby a Pravidla automatického nasazení.

Podrobné informace o požadovaných aktualizacích

Teď můžete procházet statistiky dodržování předpisů a zjistit, která zařízení vyžadují konkrétní aktualizaci softwaru. Pokud chcete zobrazit seznam zařízení, potřebujete oprávnění k zobrazení aktualizací a kolekcí, do nichž zařízení patří. Pokud chcete přejít k podrobnostem seznamu zařízení, vyberte hypertextový odkaz Zobrazit požadované vedle výsečového grafu na kartě Souhrn aktualizace. Kliknutím na hypertextový odkaz přejdete na dočasný uzel v části Zařízení , kde uvidíte zařízení, která vyžadují aktualizaci.

Hypertextový odkaz Zobrazit požadované je k dispozici v následujících umístěních:

• Softwarová knihovna>Software Aktualizace>Všechny softwarové Aktualizace
• Softwarová knihovna>Windows 10 Údržba>všech Windows 10 Aktualizace
• Softwarová knihovna>správa klientů> Office 365 Office 365 Aktualizace

Další informace najdete v tématech Monitorování aktualizací softwaru, Správa Windows jako služby a Správa Microsoft 365 Apps aktualizací.

Správa Office

Office 365 ProPlus řídicí panel připravenosti upgradu

Abychom vám pomohli určit, která zařízení jsou připravená na Microsoft 365 Apps pro velké organizace, je k dispozici nový řídicí panel připravenosti. Obsahuje dlaždici připravenosti na upgrade Office 365 ProPlus, která byla vydána v Configuration Manager aktuální větvi verze 1902. V konzole Configuration Manager přejděte do pracovního prostoru Softwarová knihovna, rozbalte Office 365 Správa klientů a vyberte uzel Office 365 ProPlus Upgrade Readiness.

Další informace o řídicím panelu, požadavcích a používání těchto dat najdete v tématu Integrace pro Office 365 ProPlus připravenost.

Ochranu

Windows Defender Ochrana Application Guard kritérií důvěryhodnosti souborů

Platí pro verzi 2203 nebo starší.

K dispozici je nové nastavení zásad, které uživatelům umožňuje důvěřovat souborům, které se normálně otevírají v Windows Defender Ochrana Application Guard (WDAG). Po úspěšném dokončení se soubory otevřou na hostitelském zařízení místo ve WDAG.

Další informace najdete v tématu Vytvoření a nasazení zásad Windows Defender Ochrana Application Guard.

Configuration Manager konzola

Přístup ke složkám na základě role

U složek teď můžete nastavit obory zabezpečení. Pokud máte přístup k objektu ve složce, ale nemáte přístup ke složce, nebudete ho moct vidět. Podobně platí, že pokud máte přístup ke složce, ale ne k objektu v ní, tento objekt neuvidíte. Klikněte pravým tlačítkem na složku, zvolte Nastavit obory zabezpečení a pak zvolte obory zabezpečení, které chcete použít.

Další informace najdete v tématech tipy pro Configuration Manager konzoly a Konfigurace správy na základě rolí.

Přidání sloupce GUID SMBIOS do uzlů kolekce zařízení a zařízení

Na uzlech Zařízení i Kolekce zařízení teď můžete přidat nový sloupec pro identifikátor GUID SMBIOS. Tato hodnota je stejná jako vlastnost GUID systému BIOS třídy systémových prostředků. Jedná se o jedinečný identifikátor hardwaru zařízení.

Podpora služby správy pro uzly zabezpečení

Teď můžete povolit, aby některé uzly konzoly Configuration Manager používaly službu správy. Tato změna umožňuje konzole komunikovat s poskytovatelem serveru SMS přes HTTPS místo přes rozhraní WMI.

Další informace najdete v tématu Služba pro správu.

Poznámka

Od verze 1906 se teď karta Komunikace s klientským počítačem ve vlastnostech lokality nazývá Zabezpečení komunikace.

Karta Kolekce v uzlu zařízení

V pracovním prostoru Prostředky a kompatibilita přejděte do uzlu Zařízení a vyberte zařízení. V podokně podrobností přepněte na novou kartu Kolekce . Tato karta obsahuje seznam kolekcí, které toto zařízení zahrnují.

Poznámka

• Tato karta v současné době není k dispozici na dílčím uzlu zařízení v uzlu Kolekce zařízení . Například když vyberete možnost Zobrazit členy v kolekci.
• Tato karta se nemusí některým uživatelům naplnit očekávaným způsobem. Pokud chcete zobrazit úplný seznam kolekcí, do kterých zařízení patří, musíte mít roli zabezpečení Úplný správce . Jedná se o známý problém.

Karta Pořadí úkolů v uzlu Aplikace

V pracovním prostoru Softwarová knihovna rozbalte položku Správa aplikací, přejděte do uzlu Aplikace a vyberte aplikaci. V podokně podrobností přepněte na novou kartu Pořadí úloh . Tato karta obsahuje seznam pořadí úkolů, která odkazují na tuto aplikaci.

Zobrazit název kolekce pro skripty

V pracovním prostoru Monitorování vyberte uzel Stav skriptu . Teď je v něm kromě ID uveden i název kolekce .

Akce v reálném čase ze seznamů zařízení

Existují různé způsoby, jak zobrazit seznam zařízení v uzlu Zařízení v pracovním prostoru Prostředky a kompatibilita .

• V pracovním prostoru Prostředky a kompatibilita vyberte uzel Kolekce zařízení . Vyberte kolekci zařízení a zvolte akci Zobrazit členy. Tato akce otevře dílčí uzel uzlu Zařízení se seznamem zařízení pro tuto kolekci.

  • Když vyberete dílčí uzel kolekce, můžete teď spustit CMPivot ze skupiny Kolekce na pásu karet.

• V pracovním prostoru Monitorování vyberte uzel Nasazení . Vyberte nasazení a na pásu karet zvolte akci Zobrazit stav . V podokně stavu nasazení poklikejte na celkový počet prostředků, abyste mohli přejít k podrobnostem v seznamu zařízení.

  • Když vyberete zařízení v tomto seznamu, můžete teď spustit CMPivot a Spustit skripty ze skupiny Zařízení na pásu karet.

Řazení podle názvu programu v pořadí úkolů

V pracovním prostoru Softwarová knihovna rozbalte položku Operační systémy a vyberte uzel Pořadí úkolů . Upravte pořadí úkolů a vyberte nebo přidejte krok Nainstalovat balíček . Pokud balíček obsahuje více než jeden program, rozevírací seznam teď seřadí programy abecedně.

Správné názvy operací klienta

V pracovním prostoru Monitorování vyberte Operace klienta. Operace přepnutí na další bod aktualizace softwaru je teď správně pojmenovaná.

Zastaralé funkce a operační systémy

Přečtěte si o změnách podpory před jejich implementací v odebraných a zastaralých položkách.

Verze 1906 zahodí podporu následujících funkcí:

• Nemůžete nainstalovat nové role katalogu aplikací. Aktualizovaní klienti automaticky používají bod správy pro nasazení aplikací dostupných uživatelem. Další informace najdete v tématu Plánování centra softwaru.

Verze 1906 zastarává podporu pro následující produkty:

• systém Windows CE 7,0
• Windows 10 Mobile
• Windows 10 Mobile Enterprise

Další aktualizace

Od této verze už nejsou následující funkce předběžné verze:

• Služba správy poskytovatele serveru SMS
• Windows Defender správa řízení aplikací

Kromě nových funkcí obsahuje tato verze také další změny, jako jsou opravy chyb. Další informace najdete v tématu Souhrn změn v Configuration Manager aktuální větvi verze 1906.

Další informace o změnách rutin Windows PowerShell pro Configuration Manager najdete v poznámkách k verzi PowerShellu 1906.

Od 1. října 2019 je v konzole k dispozici následující kumulativní aktualizace (4517869): Kumulativní aktualizace pro Configuration Manager aktuální větev verze 1906.

Další kroky

Od 16. srpna 2019 je verze 1906 globálně dostupná pro všechny zákazníky, které si můžou nainstalovat.

Až budete připravení nainstalovat tuto verzi, přečtěte si téma Instalace aktualizací pro Configuration Manager a Kontrolní seznam pro instalaci aktualizace 1906.

Tip

Pokud chcete nainstalovat novou lokalitu, použijte základní verzi Configuration Manager.

Další informace o:

• Instalace nových lokalit
• Standardní a aktualizační verze

Informace o známých a významných problémech najdete v poznámkách k verzi.

Po aktualizaci webu si také projděte kontrolní seznam po aktualizaci.