Features in Configuration Manager Technical Preview Version 1906

Gilt für: Configuration Manager (Technical Preview-Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager Version 1906 verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Website zu aktualisieren und neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview vertraut, mit der Aktualisierung zwischen Versionen und mit der Bereitstellung von Feedback vertraut.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Verbesserungen an Wartungstasks

Wartungsaufgaben für Standortserver können jetzt auf ihrer eigenen Registerkarte in der Detailansicht eines Standortservers angezeigt und bearbeitet werden. Die neue Registerkarte Wartungstasks enthält Informationen wie die folgenden:

• Wenn die Aufgabe aktiviert ist
• Der Aufgabenplan
• Letzte Startzeit
• Zeitpunkt der letzten Fertigstellung
• Wenn die Aufgabe erfolgreich abgeschlossen wurde

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Bearbeiten einer Websitewartungsaufgabe

1. Erweitern Sie im Knoten Verwaltungden Knoten Standortkonfiguration, und klicken Sie dann auf Standorte.
2. Wählen Sie eine Website aus Ihrer Liste aus, und klicken Sie dann im Detailbereich auf die Registerkarte Wartungsaufgaben .
3. Klicken Sie mit der rechten Maustaste auf einen der Wartungstasks, und wählen Sie eine der folgenden Optionen aus:
   • Aktivieren : Aktivieren Sie die Aufgabe.
   • Deaktivieren : Deaktivieren Sie die Aufgabe.
   • Bearbeiten : Bearbeiten Sie den Aufgabenzeitplan oder dessen Eigenschaften.

Configuration Manager Aktualisieren der Datenbankupgradeüberwachung

Wenn Sie ein Configuration Manager Update anwenden, können Sie nun den Status der Aufgabe Upgrade ConfigMgr database (ConfigMgr-Datenbank aktualisieren) im Installationsfenster status sehen.

• Wenn das Datenbankupgrade blockiert wird, erhalten Sie die Warnung In Bearbeitung, erfordert Aufmerksamkeit.

  • Cmupdate.log protokolliert den Programmnamen und die SessionID von SQL Server, die das Datenbankupgrade blockiert.

• Wenn das Datenbankupgrade nicht mehr blockiert wird, wird die status auf In Bearbeitung oder Abgeschlossen zurückgesetzt.

  • Wenn das Datenbankupgrade blockiert wird, wird alle 5 Minuten überprüft, ob es noch blockiert ist.

  

Mehrere Pilotgruppen für Co-Verwaltungsworkloads

Sie können jetzt verschiedene Pilotsammlungen für jede der Workloads für die Co-Verwaltung konfigurieren. Wenn Sie verschiedene Pilotsammlungen verwenden können, können Sie bei der Verschiebung von Workloads einen präziseren Ansatz verfolgen. Diese Änderung des Co-Managements wurde basierend auf Ihrem Produktfeedback vorgenommen.

• Auf der Registerkarte Aktivieren können Sie jetzt eine Sammlung der automatischen Intune-Registrierung angeben.

  • Die Sammlung der automatischen Intune-Registrierung sollte alle Clients enthalten, die Sie in die Co-Verwaltung integrieren möchten. Es handelt sich im Wesentlichen um eine Obermenge aller anderen Stagingauflistungen.

  

• Die Registerkarte Workloads hat sich nicht geändert, und Sie können weiterhin auswählen, welche Workloads übergehen sollen.

  

• Auf der Registerkarte Staging können Sie jetzt eine einzelne Sammlung für jede Workload auswählen, anstatt eine Pilotsammlung für alle Workloads zu verwenden.

  

Diese Optionen sind auch verfügbar, wenn Sie die Co-Verwaltung zum ersten Mal aktivieren.

Neu gestaltete Benachrichtigungslogik für neu verfügbare Software

Die Benachrichtigung Neue Software ist verfügbar wird für einen Benutzer nur einmal für eine bestimmte Anwendung und Revision angezeigt. Der Benutzer wird die Benachrichtigung nicht mehr bei jeder Anmeldung angezeigt. Eine weitere Benachrichtigung für eine Anwendung wird nur angezeigt, wenn sie sich geändert hat.

RBAC für Ordner

Basierend auf Ihrem Feedback können Sie jetzt Sicherheitsbereiche für Ordner festlegen. Wenn Sie Zugriff auf ein Objekt im Ordner haben, aber keinen Zugriff auf den Ordner haben, können Sie das Objekt nicht sehen. Wenn Sie Zugriff auf einen Ordner haben, aber nicht auf ein Darin enthaltenes Objekt, wird dieses Objekt ebenfalls nicht angezeigt.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Klicken Sie in der Configuration Manager-Konsole mit der rechten Maustaste auf einen Ordner. Klicken Sie beispielsweise mit der rechten Maustaste auf einen Ordner unter dem Knoten Tasksequenzen .
2. Wählen Sie Ordner und dann Sicherheitsbereiche festlegen aus.
3. Wählen Sie die Sicherheitsbereiche aus, die Sie anwenden möchten, und klicken Sie dann auf OK.

Wenn Sie sich bereits im Ordner befinden, können Sie im Menüband auch auf Sicherheitsbereiche festlegen klicken.

Microsoft Entra Benutzergruppenermittlung

Sie können jetzt Benutzergruppen und Mitglieder dieser Gruppen über Microsoft Entra-ID ermitteln. Benutzer, die sich in Microsoft Entra Gruppen befinden, die zuvor nicht ermittelt wurden, werden als Benutzerressourcen in Configuration Manager hinzugefügt. Ein Benutzergruppenressourcendatensatz wird erstellt, wenn die Gruppe eine Sicherheitsgruppe ist.

Voraussetzungen

• Azure-Dienst für die Cloudverwaltung
• Berechtigung zum Lesen und Durchsuchen von Microsoft Entra Gruppen

Begrenzungen

Die Deltaermittlung für Microsoft Entra Benutzergruppenermittlung ist derzeit deaktiviert.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie zum Arbeitsbereich Verwaltung, erweitern Sie Cloud Services, und klicken Sie dann auf den Knoten Azure-Dienste.
2. Wählen Sie einen Ihrer Azure-Dienste aus, und klicken Sie dann im Menüband auf Eigenschaften .
3. Aktivieren Sie auf der Registerkarte Ermittlung das Kontrollkästchen Microsoft Entra Gruppenermittlung aktivieren, und klicken Sie dann auf Einstellungen.
4. Klicken Sie auf der Registerkarte Ermittlungsbereiche auf Hinzufügen.
   • Sie können den Abrufzeitplan auf der anderen Registerkarte ändern.
5. Wählen Sie eine oder mehrere Benutzergruppen aus. Sie können nach Namen suchen und auswählen, ob nur Sicherheitsgruppen angezeigt werden sollen.
   • Sie werden aufgefordert, sich bei Azure anzumelden, wenn Sie zum ersten Mal auf Suchen klicken.
6. Klicken Sie auf OK , wenn Sie die Auswahl von Gruppen abgeschlossen haben.
7. Nachdem die Ermittlung abgeschlossen ist, durchsuchen Sie Ihre Microsoft Entra Benutzergruppen im Knoten Benutzer.

Beim Onboarding des Cloudverwaltungsdiensts erhalten Sie die Möglichkeit, Microsoft Entra Benutzergruppenermittlung zu konfigurieren.

Remotesteuerung überall mithilfe von Cloud Management Gateway

Wichtig

Dieses Feature wurde in Configuration Manager Technical Preview-Branchversion 2112 entfernt. Weitere Informationen finden Sie unter Ein neues Remoteunterstützungstool.

Ein Administrator oder Helpdesk-Operator kann jetzt über die Remotesteuerung über das Internet über das Cloudverwaltungsgateway eine Verbindung mit einem Client herstellen.

Voraussetzungen

• Anforderungen für Remotesteuerungsbenutzer:
  • Der Microsoft Entra Benutzer muss von Configuration Manager ermittelt werden.
  • Der Benutzer muss ein zulässiger Viewer für die Remotesteuerung auf der Seite Remotetools in den Clienteinstellungen sein.
• Anforderungen an den Remotesteuerungsclient:
  • Die Remotesteuerung muss auf der Seite Remotetools in den Clienteinstellungen aktiviert werden.
  • Der Client muss auf die neueste Version aktualisiert werden.
  • Der Client muss über das Cloud Management Gateway online sein.

Bekannte Probleme

Bei Internetclients, die mit Cloud Management Gateway über Microsoft Entra-Authentifizierung kommunizieren, funktioniert die Remotesteuerung möglicherweise nicht wie erwartet.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Herstellen einer Verbindung mit einem Client über die Konsole

1. Wählen Sie einen Client aus, der über CMG mithilfe eines PKI-Clientzertifikats kommuniziert. Stellen Sie sicher, dass der Client über die Verwaltungskonsole online ist.
2. Starten Sie den Remotesteuerungs-Viewer über die Konsole, indem Sie mit der rechten Maustaste auf einen Client klicken und Start und dann Remotesteuerung auswählen.

Verwenden des eigenständigen Remotesteuerungs-Viewers

1. Starten Sie den eigenständigen Remotesteuerungs-Viewer über adminconsole\bin\i386\CmRcViewer.exe. Der Ordner und die Datei befinden sich dort, wo die Verwaltungskonsole installiert ist.

2. Klicken Sie im Menü Datei auf Verbinden , um das Verbindungsdialogfeld zu öffnen.

3. Geben Sie die folgenden Optionen ein:

   • Adresse: Die Zieladresse des Clients. Um eine Verbindung mithilfe von CMG herzustellen, müssen Sie den FQDN verwenden. Sie können den Hostnamen oder die IP-Adresse nicht verwenden.
     • Wählen Sie für das Szenario Ausprobieren! einen Client aus, der über CMG mithilfe eines PKI-Clientzertifikats kommuniziert. Stellen Sie sicher, dass der Client über die Verwaltungskonsole online ist.
   • Herstellen einer Verbindung über CMG oder HTTPs MP: Diese Option ermöglicht das Fallback von einer direkten TCP-Verbindung zur Verwendung des CMG-Diensts.
   • Servername: Der CMG-Dienstname, mit dem der aktuelle Benutzer und der Zielclient eine Verbindung herstellen können.
   • TCP-Port: Ändern Sie bei Bedarf den Standardport von 10123.
   • HTTPS-Port: Ändern Sie bei Bedarf den Standardport von 443.
   • Überprüfen der Sperrung von Serverzertifikaten: Wenn der aktuelle Benutzer nicht auf den Speicherort des Zertifikatsperrlisten-DP zugreifen kann, deaktivieren Sie diese Option zu Testzwecken.
   • Azure-Umgebung: Diese Option fordert Sie zur Anmeldung mit Ihren Microsoft Entra Anmeldeinformationen auf. Wählen Sie dann die Azure-Umgebung für diesen Benutzer aus.

4. Klicken Sie auf OK , um eine Verbindung herzustellen. Die Remotesteuerung versucht zunächst eine direkte Verbindung und dann ein Fallback zu CMG für die Verbindung.

   

Verbesserungen an Community Hub

Abgesehen von der vorhandenen Unterstützung für Skripts und Berichte unterstützt der Community Hub jetzt die folgenden Objekte:

• PowerShell-Skripts
• Berichte
• Tasksequenzen
• Anwendungen
• Konfigurationselemente

Der Hub ermöglicht die Freigabe dieser Objekte, aber es werden keine Paketquellinhalte freigegeben, die den Objekten zugeordnet sind. Beispielsweise werden Startimages, Betriebssystemupgradepakete oder Treiberpakete, auf die von einer Tasksequenz verwiesen wird, nicht freigegeben.

Der Hub unterstützt derzeit keine Objektabhängigkeiten. Wenn Sie beispielsweise App A freigeben, die von App B abhängig ist, wird app A nur für die Community freigegeben. Wenn eine Tasksequenz den Schritt Anwendung installieren enthält, werden die apps, auf die verwiesen wird, nicht freigegeben.

Kennwörter oder andere Geheimnisse werden vor der Freigabe aus einer Tasksequenz entfernt.

Aktualisieren von Hubobjekten

Der Hub verwaltet jetzt Updates für freigegebene Objekte. Für dieses Szenario gibt es zwei Anwendungsfälle:

• Sie haben ein Objekt vom Hub heruntergeladen. Wenn Sie den Eintrag im Community Hub aufrufen, erkennt der Hub, dass Sie über eine ältere Version des Objekts verfügen. Sie können es auf Ihrer Website mit der neuesten Version über den Hub aktualisieren.

• Sie haben ein Objekt auf Ihrer Website erstellt und im Hub freigegeben. Anschließend überarbeiten Sie sie auf Ihrer Website. Wenn Sie "Mein Hub" erneut aufrufen, können Sie das -Objekt im Hub aktualisieren, da sich die Version geändert hat.

• Nur die ursprünglichen Mitwirkender zum Objekt, das in den Hub hochgeladen wurde, können Änderungen vornehmen und ihr eigenes Element aktualisieren.

Hinweis

Die folgenden Voraussetzungen für Community Hub wurden kürzlich in der Technical Preview-Dokumentation 1904 aktualisiert:

• Zum Herunterladen von Berichten benötigen Sie Volladministratorrechte in Configuration Manager.
• Zum Herunterladen von Berichten müssen Sie die Option Verwenden Configuration Manager generierter Zertifikate für HTTP-Standortsysteme am Standort aktivieren, in den Sie importieren. Weitere Informationen finden Sie unter Erweitertes HTTP. Diese Voraussetzung ist auch in 1906 Technical Preview zum Aktualisieren von Hubobjekten erforderlich.

Bekannte Probleme

Wenn Sie auf einen Berichtsordner klicken, stürzt die Konsole möglicherweise ab. Um dieses Problem zu umgehen, wählen Sie den Knoten Berichte über den Berichtsordnern aus, und filtern oder sortieren Sie dann nach dem Bericht.

Weitere Informationen zu Community Hub, einschließlich setupvoraussetzungen und erforderlichen Berechtigungen, finden Sie unter Community Hub und GitHub.

Hinzufügen von Joins, zusätzlichen Operatoren und Aggregatoren in CMPivot

Basierend auf Ihrem Feedback zu CMPivot verfügen Sie jetzt über zusätzliche arithmetische Operatoren, Aggregatoren und die Möglichkeit, Abfragejoins wie die gemeinsame Verwendung von Registrierung und Datei hinzuzufügen. Die folgenden Elemente wurden hinzugefügt:

Tabellenoperatoren

Tabellenoperatoren	Beschreibung
Beitreten	Führen Sie die Zeilen von zwei Tabellen zusammen, um eine neue Tabelle zu erstellen, indem Sie die Zeile für dasselbe Gerät abgleichen.
render()	Rendert Ergebnisse als grafische Ausgabe

Der Renderoperator ist bereits in CMPivot vorhanden. Unterstützung für mehrere Reihen und die with-Anweisung wurden hinzugefügt. Weitere Informationen finden Sie im Abschnitt mit den Beispielen und im Artikel zum Joinoperator von Kusto.

Einschränkungen für Joins

1. Die Joinspalte wird immer implizit im Feld Gerät ausgeführt.
2. Sie können maximal 5 Joins pro Abfrage verwenden.
3. Sie können maximal 64 kombinierte Spalten verwenden.

Skalare Operatoren

Operator	Beschreibung	Beispiel
+	Ergänzungen	2 + 1, now() + 1d
-	Subtrahieren	2 - 1, now() - 1d
*	Multiplizieren	2 * 2
/	Dividieren	2 / 1
%	Modulo	2 % 1

Aggregationsfunktionen

Funktion	Beschreibung
percentile()	Gibt eine Schätzung für das angegebene perZentil am nächsten gelegenen Quantil der durch Expr definierten Grundgesamtheit zurück.
sumif()	Gibt eine Summe von Expr zurück, für die prädikat als true ausgewertet wird.

Skalare Funktionen

Funktion	Beschreibung
case()	Wertet eine Liste von Prädikaten aus und gibt den ersten Ergebnisausdruck zurück, dessen Prädikat erfüllt ist.
iff()	Wertet das erste Argument aus und gibt den Wert des zweiten oder dritten Arguments zurück, je nachdem, ob das Prädikat als true (zweites) oder false (drittes) ausgewertet wird.
indexof()	Funktion meldet den nullbasierten Index des ersten Vorkommens einer angegebenen Zeichenfolge in der Eingabezeichenfolge.
strcat()	Verkettet zwischen 1 und 64 Argumenten
strlen()	Gibt die Länge der Eingabezeichenfolge in Zeichen zurück.
substring()	Extrahiert eine Teilzeichenfolge aus einer Quellzeichenfolge, beginnend von einem Index bis zum Ende der Zeichenfolge.
tostring()	Konvertiert Eingaben in einen Zeichenfolgenvorgang

Beispiele

• Gerät, Hersteller, Modell und OSVersion anzeigen:

  ComputerSystem
  | project Device, Manufacturer, Model
  | join (OperatingSystem | project Device, OSVersion=Caption)
  

• Diagramm der Startzeiten für ein Gerät anzeigen:

  SystemBootData
  | where Device == 'MyDevice'
  | project SystemStartTime, BootDuration, OSStart=EventLogStart, GPDuration, UpdateDuration
  | order by SystemStartTime desc
  | render barchart with (kind=stacked, title='Boot times for MyDevice', ytitle='Time (ms)')
  

  

Verbesserungen an CMPivot

Damit mehr Personen, z. B. Sicherheitsadministratoren, CMPivot verwenden können, haben wir die Möglichkeit erweitert, CMPivot außerhalb der Konsole auszuführen. Außerdem haben wir die Standardberechtigungen der Rolle "Security Admin" erweitert. Diese Änderungen bieten Ihnen die Vorteile von Echtzeitabfragen im gesamten organization.

Stellen Sie eine Verbindung mit CMPivot Standalone her, ohne die Befehlszeile zu verwenden.

• Wenn Sie CMPivot eigenständig ausführen, erhalten Sie eine Standortverbindungsaufforderung.
• Die CMPivot-App befindet sich im folgenden Pfad: <site install path>\tools\CMPivot\CMPivot.exe. Sie können ihn über diesen Pfad ausführen oder den gesamten CMPivot-Ordner an einen anderen Speicherort kopieren.

CMPivot-Berechtigungen zur Rolle "Sicherheitsadministrator" hinzugefügt

Der in Configuration Manager integrierten Rolle "Sicherheitsadministrator" wurden die folgenden Berechtigungen hinzugefügt:

• Sms-Skript lesen
• Ausführen von CMPivot in der Sammlung
• Inventurbericht lesen

Verbesserungen an der Configuration Manager-Konsole

Sie können jetzt einigen Knoten der Configuration Manager-Konsole die Verwendung des Verwaltungsdiensts ermöglichen. Diese Änderung ermöglicht es der Konsole, mit dem SMS-Anbieter über HTTPS statt über WMI zu kommunizieren.

In dieser Version betrifft dies nur die folgenden Knoten unter dem Knoten Sicherheit im Arbeitsbereich Verwaltung :

• Administrative Benutzer
• Sicherheitsrollen
• Sicherheitsbereiche
• Konsolenverbindungen

Voraussetzungen

Aktivieren Sie den Verwaltungsdienst. Weitere Informationen finden Sie unter Verwaltungsdienst.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus. Wählen Sie im Menüband Hierarchieeinstellungen aus.

2. Wählen Sie auf der Seite Allgemein die Option Configuration Manager-Konsole für die Verwendung des Verwaltungsdiensts aktivieren aus.

Unterstützung für Windows Virtual Desktop

Windows Virtual Desktop ist eine Vorschaufunktion von Microsoft Azure und Microsoft 365. Sie können jetzt Configuration Manager Technical Preview verwenden, um diese virtuellen Geräte unter Windows in Azure zu verwalten.

Ähnlich wie bei einem Terminalserver ermöglichen diese virtuellen Geräte mehrere gleichzeitige aktive Benutzersitzungen. Um die Clientleistung zu verbessern, deaktiviert Configuration Manager jetzt Benutzerrichtlinien auf jedem Gerät, das diese sitzungen mit mehreren Benutzern zulässt. Auch wenn Sie Benutzerrichtlinien aktivieren, deaktiviert der Client diese standardmäßig auf diesen Geräten, zu denen Windows Virtual Desktop und Terminalserver gehören.

Der Client deaktiviert die Benutzerrichtlinie nur, wenn dieser Gerätetyp während einer neu installierten Installation erkannt wird. Für einen vorhandenen Client dieses Typs, den Sie auf diese Version aktualisieren, bleibt das vorherige Verhalten erhalten. Auf einem vorhandenen Gerät wird die Benutzerrichtlinieneinstellung konfiguriert, auch wenn erkannt wird, dass das Gerät mehrere Benutzersitzungen zulässt.

Wenn Sie in diesem Szenario eine Benutzerrichtlinie benötigen und mögliche Auswirkungen auf die Leistung akzeptieren, verwenden Sie das Configuration Manager SDK mit der WMI-Klasse des SMS_PolicyAgentConfig Servers. Legen Sie die neue PolicyEnableUserPolicyOnTS Eigenschaft auf fest true.

Häufigere Countdownbenachrichtigungen für Neustarts

Die folgenden Verbesserungen wurden für Computerneustartbenachrichtigungen vorgenommen:

1. Unter Clienteinstellungen auf der Seite Computerneustart können Sie jetzt die Dauer des erneuten Neustarts für countdown-Benachrichtigungen des Computers (Stunden) angeben.
   • Der Standardwert ist 4 Stunden.
   • Der Wert für die Dauer des Snooze sollte kleiner als der Wert der temporären Benachrichtigung abzüglich des Werts für die Benachrichtigung sein, die der Benutzer nicht schließen kann.
2. Der Höchstwert für Anzeige einer temporären Benachrichtigung für den Benutzer, die das Intervall angibt, bevor der Benutzer abgemeldet wird oder der Computer neu gestartet wird (Minuten), ist von 1440 Minuten (24 Stunden) auf 20160 Minuten (zwei Wochen) erhöht.
3. Der Benutzer wird in der Neustartbenachrichtigung erst dann eine Statusanzeige angezeigt, wenn der ausstehende Neustart weniger als 24 Stunden entfernt ist.

Automatische Registrierung der Co-Verwaltung mithilfe des Gerätetokens

Ein neues gemeinsam verwaltetes Gerät wird jetzt automatisch auf grundlage seines Microsoft Entra Gerätetokens beim Microsoft Intune-Dienst registriert. Es muss nicht warten, bis sich ein Benutzer beim Gerät anmeldet, damit die automatische Registrierung gestartet wird. Diese Änderung trägt dazu bei, die Anzahl der Geräte mit der Registrierung statusAusstehende Benutzeranmeldung zu reduzieren.

Um dieses Verhalten zu unterstützen, müssen Clients Windows 10 Version 1803 oder höher ausgeführt werden.

Wenn das Gerätetoken fehlschlägt, greift es auf das vorherige Verhalten mit dem Benutzertoken zurück. Suchen Sie in der Datei ComanagementHandler.log nach dem folgenden Eintrag: Enrolling device with RegisterDeviceWithManagementUsingAADDeviceCredentials

Zusätzliche Optionen für Updatekataloge von Drittanbietern

Sie haben jetzt zusätzliche Konfigurationsoptionen für die Synchronisierung von Updatekatalogen von Drittanbietern in Configuration Manager.

Wichtig

Diese Optionen sind nur für v3-Updatekataloge von Drittanbietern verfügbar, die Kategorien für Updates unterstützen. Diese Optionen sind für Kataloge deaktiviert, die nicht im neuen v3-Format veröffentlicht werden.

Voraussetzungen

Updates von Drittanbietern aktivieren

Neues Abonnement für einen Drittanbieterkatalog

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie Software Updates, und wählen Sie den Knoten Kataloge für Drittanbietersoftwareupdates aus.

2. Wählen Sie den Katalog aus, den Sie abonnieren möchten, und klicken Sie im Menüband auf Katalog abonnieren .

3. Wählen Sie auf der Seite Kategorien auswählen Ihre Optionen aus:

   • Synchronisieren aller Updatekategorien (Standard)

     • Synchronisiert alle Updates im Updatekatalog von Drittanbietern in Configuration Manager.

   • Auswählen von Kategorien für die Synchronisierung

     • Wählen Sie aus, welche Kategorien und untergeordneten Kategorien mit Configuration Manager synchronisiert werden sollen.

     

4. Wählen Sie aus, ob Sie Updateinhalte für den Katalog stufen möchten. Wenn Sie den Inhalt bereitstellen, werden alle Updates in den ausgewählten Kategorien automatisch auf Ihren Softwareupdatepunkt der obersten Ebene heruntergeladen, was bedeutet, dass Sie nicht sicherstellen müssen, dass sie vor der Bereitstellung bereits heruntergeladen wurden. Sie sollten Inhalte nur automatisch für Updates bereitstellen, die Sie wahrscheinlich bereitstellen, um übermäßige Bandbreiten- und Speicheranforderungen zu vermeiden.

   • Inhalt nicht stagingen, nur zum Scannen synchronisieren (empfohlen)

     • Laden Sie keine Inhalte für Updates aus dem Drittanbieterkatalog herunter.

   • Automatisches Staging des Inhalts für ausgewählte Kategorien

     • Wählen Sie die Updatekategorien aus, die inhalte automatisch herunterladen.
     • Der Inhalt für Updates in ausgewählten Kategorien wird in das WSUS-Inhaltsverzeichnis des Softwareupdatepunkts der obersten Ebene heruntergeladen.

     

Bearbeiten eines vorhandenen Abonnements

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie Software Updates, und wählen Sie den Knoten Kataloge für Drittanbietersoftwareupdates aus.
2. Klicken Sie mit der rechten Maustaste auf den Katalog, und wählen Sie Eigenschaften aus.
3. Wählen Sie auf der Registerkarte Kategorien auswählen Ihre Optionen aus.
   • Synchronisieren aller Updatekategorien (Standard)
     • Synchronisiert alle Updates im Updatekatalog von Drittanbietern in Configuration Manager.
   • Auswählen von Kategorien für die Synchronisierung
     • Wählen Sie aus, welche Kategorien und untergeordneten Kategorien mit Configuration Manager synchronisiert werden sollen.
4. Wählen Sie Ihre Optionen für die Registerkarte Stage update content (Phasenaktualisierungsinhalt ) aus.
   • Inhalt nicht stagingen, nur zum Scannen synchronisieren (empfohlen)
     • Laden Sie keine Inhalte für Updates aus dem Drittanbieterkatalog herunter.
   • Automatisches Staging des Inhalts für ausgewählte Kategorien
     • Wählen Sie die Updatekategorien aus, die inhalte automatisch herunterladen.
     • Der Inhalt für Updates in ausgewählten Kategorien wird in das WSUS-Inhaltsverzeichnis des Softwareupdatepunkts der obersten Ebene heruntergeladen.

Bekannte Probleme

Das Speichern der Einstellung für v3-Kataloge mit einer großen Anzahl von Kategorien kann länger dauern als erwartet. Wir arbeiten daran, dieses Problem zu verbessern.

Löschen von App-Inhalten aus dem Clientcache während der Tasksequenz

Im Tasksequenzschritt Anwendung installieren können Sie nun den App-Inhalt aus dem Clientcache löschen, nachdem der Schritt ausgeführt wurde. Dieses Verhalten ist auf Geräten mit kleinen Festplatten oder bei der nacheinander installierten großen Apps von Vorteil.

Voraussetzungen

Aktualisieren Sie den Zielclient auf die neueste Version, um dieses neue Feature zu unterstützen.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Bearbeiten Sie eine vorhandene Tasksequenz, oder erstellen Sie eine neue benutzerdefinierte Tasksequenz.

2. Fügen Sie den Schritt Anwendung installieren hinzu, und konfigurieren Sie sie.

3. Aktivieren Sie im Schritt die Option Zum Löschen von Anwendungsinhalten aus dem Cache nach der Installation.

4. Stellen Sie die Tasksequenz auf dem Zielclient bereit.

Neue Windows 10, Version 1903 und höher produktkategorie

Windows 10 Version 1903 und höher wurde Microsoft Update als eigenes Produkt hinzugefügt, anstatt teil des Windows 10 Produkts wie frühere Versionen zu sein. Diese Änderung führte dazu, dass Sie eine Reihe manueller Schritte ausführen mussten, um sicherzustellen, dass Ihre Clients diese Updates sehen. Wir haben dazu beigetragen, die Anzahl der manuellen Schritte zu reduzieren, die Sie für das neue Produkt ausführen müssen.

Wenn Sie auf 1906 Technical Preview aktualisieren und das Windows 10 Produkt für die Synchronisierung ausgewählt haben, werden die folgenden Aktionen automatisch ausgeführt:

• Das produkt Windows 10 Version 1903 und höher wird für die Synchronisierung hinzugefügt.
• Automatische Bereitstellungsregeln, die das Windows 10 Produkt enthalten, werden aktualisiert, um Windows 10 Version 1903 und höher einzuschließen.
• Wartungspläne werden aktualisiert, um das produkt Windows 10, Version 1903 und höher, einzuschließen.

Verwaltungserkenntnisseregel für NTLM-Fallback

Management Insights enthält eine neue Regel, die erkennt, ob Sie die weniger sichere NTLM-Authentifizierungsmethode für den Standort aktiviert haben: NTLM-Fallback ist aktiviert.

Wenn Sie die Clientpushmethode zum Installieren des Configuration Manager Clients verwenden, kann für den Standort die gegenseitige Kerberos-Authentifizierung erforderlich sein. Diese Verbesserung trägt dazu bei, die Kommunikation zwischen dem Server und dem Client zu schützen. Weitere Informationen finden Sie unter Installieren von Clients mit Clientpush.

Filtern von Anwendungen, die auf Geräten bereitgestellt werden

Basierend auf Ihrem Feedback werden Benutzerkategorien für geräteorientierte Anwendungsbereitstellungen jetzt als Filter im Softwarecenter angezeigt.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Geben Sie eine Benutzerkategorie für eine Anwendung auf der Seite Softwarecenter ihrer Eigenschaften an. Weitere Informationen finden Sie unter Manuelles Angeben von Anwendungsinformationen.

2. Stellen Sie die Anwendung als verfügbar auf einem Computer bereit.

Öffnen Sie dann die App im Softwarecenter, und sehen Sie sich die verfügbaren Filter an. Weitere Informationen finden Sie unter Anwendungen im Softwarecenter.

Bekanntes Problem

Wenn Sie eine vorhandene Benutzerkategorie umbenennen , wird sie auf dem Client nicht aktualisiert.

Wenn Sie nach dem Hinzufügen einer Kategorie zu mehreren Apps die Kategorie für eine App umbenennen, gilt die umbenannte Kategorie nur für diese App. Diese Änderung gilt nicht für andere Apps, die auf die Kategorie verweisen. Im Softwarecenter wird die umbenannte Kategorie als neuer Filter angezeigt. Die alte Kategorie wird auch als Filter angezeigt.

Um dieses Problem zu umgehen, deaktivieren Sie die Kategorie nach dem Umbenennen in der App. Übernehmen Sie die Änderungen, und wählen Sie dann die umbenannte Kategorie erneut aus. Mit dieser Aktion wird die App überarbeitet, die die Änderung anwendet.

Verbesserungen bei der Betriebssystembereitstellung

Diese Version enthält die folgenden Verbesserungen bei der Betriebssystembereitstellung:

• Basierend auf Ihrem Feedback ist es jetzt einfacher, Variablen zu bearbeiten, wenn Sie eine Tasksequenz ausführen. Nachdem Sie im Fenster Tasksequenz-Assistent eine Tasksequenz ausgewählt haben, enthält die Seite zum Bearbeiten von Tasksequenzvariablen die Schaltfläche Bearbeiten . Sie können barrierefreie Tastenkombinationen verwenden, um die Variablen zu bearbeiten. Diese Änderung hilft in Fällen, in denen eine Maus nicht verfügbar ist.

• Basierend auf Ihrem Feedback legt die Tasksequenz eine neue schreibgeschützte Variable _SMSTSLastContentDownloadLocation fest. Diese Variable enthält den letzten Speicherort, an den die Tasksequenz Inhalte heruntergeladen oder heruntergeladen hat. Überprüfen Sie diese Variable, anstatt die Clientprotokolle zu analysieren.

• Dieses Release durchläuft weiter die Verbesserung des Schritts BitLocker deaktivieren aus der Technical Preview-Version 1905. Es behebt das bekannte Problem mit der clientseitigen Funktionalität und fügt die neue Variable OSDBitLockerRebootCountOverride hinzu. Legen Sie diesen Wert von 0 auf 15 fest, und er überschreibt die durch den Schritt oder die Variable OSDBitlockerRebootCount festgelegte Anzahl. Während die anderen Methoden nur die Werte 1 bis 15 akzeptieren, bleibt BitLocker unbegrenzt deaktiviert, wenn Sie diese Variable auf 0 festlegen. Diese neue Variable ist nützlich, wenn die Tasksequenz einen Wert festlegt, Sie aber einen separaten Wert auf Geräte- oder Sammlungsbasis festlegen möchten.

Direkter Link zu benutzerdefinierten Registerkarten im Softwarecenter

Sie können Benutzern jetzt einen direkten Link zu einer benutzerdefinierten Registerkarte im Softwarecenter bereitstellen.

Verwenden Sie das folgende URL-Format, um das Softwarecenter auf einer bestimmten Registerkarte zu öffnen:

softwarecenter:page=CustomTab1

Die Zeichenfolge CustomTab1 ist die erste benutzerdefinierte Registerkarte in der reihenfolge.

Geben Sie z. B. diese URL im Fenster Windows-Ausführung ein .

Sie können diese Syntax auch verwenden, um Standardregisterkarten im Softwarecenter zu öffnen:

Befehlszeile	Tab
AvailableSoftware	Anwendungen
Updates	Updates
OSD	Betriebssysteme
InstallationStatus	Installationsstatus
Compliance	Gerätecompliance
Options	Optionen

Nächste Schritte

Weitere Informationen zum Installieren oder Aktualisieren des Technical Preview-Branchs finden Sie unter Technical Preview.

Weitere Informationen zu den verschiedenen Branches von Configuration Manager finden Sie unter Welchen Branch von Configuration Manager sollte ich verwenden?