Features in Configuration Manager Technical Preview Version 2205
Gilt für: Configuration Manager (Technical Preview-Branch)
In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager Version 2205 verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Website zu aktualisieren und neue Features hinzuzufügen.
Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview vertraut, mit der Aktualisierung zwischen Versionen und mit der Bereitstellung von Feedback vertraut.
In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:
Offset für wiederkehrende monatliche Wartungsfensterzeitpläne
Basierend auf Ihrem Feedback können Sie jetzt monatliche Wartungsfensterzeitpläne ausgleichen, um Bereitstellungen besser an der Veröffentlichung monatlicher Sicherheitsupdates auszurichten. Wenn Sie beispielsweise einen Offset von zwei Tagen nach dem zweiten Dienstag des Monats verwenden, wird das Wartungsfenster für Donnerstag festgelegt.
Probieren Sie es aus!
Versuchen Sie, die Aufgaben auszuführen. Senden Sie dann Feedback über die Registerkarte Start des Menübands, um uns mitzuteilen, wie es funktioniert hat.
Erstellen eines benutzerdefinierten Zeitplans, der den Wartungsfensteroffset von einem Basistag festlegt
- Erstellen Sie im Arbeitsbereich Gerätesammlungdie Option Neue Sammlung, und wählen Sie Eigenschaften aus.
- Wählen Sie wartungsfenster und dann Neuer benutzerdefinierter Zeitplan aus.
- Wählen Sie für den benutzerdefinierten Zeitplan Monatlich aus, und legen Sie einen Basistag ein, z. B. den zweiten Dienstag.
- Überprüfen Sie den Offset (Tage) und die Anzahl der Tage für den Offset und dann OK , wenn Sie fertig sind.
- Schließen Sie die Bereitstellung wie gewohnt ab.
Hinweis
Bevor Sie dieses Feature verwenden, aktualisieren Sie die Hierarchie auf Version 2205.
Verbesserungen am CmG-Workflow (Cloud Management Gateway)
Sie können den Anwendungsworkflow jetzt per E-Mail genehmigen. Fügen Sie für die Anwendungsgenehmigungen per E-Mail die CMG-URL manuell in der Microsoft Entra-App als Umleitungs-URI für die Single-Page-Anwendung hinzu. Weitere Informationen zum Ändern des URI finden Sie unter Erstellen einer App-Registrierung in Microsoft Entra ID für Ihre App Service-App.
Skriptausführungstimeout für Konformitätseinstellungen
Sie können jetzt ein Skriptausführungstimeout (Sekunden) definieren, wenn Sie Clienteinstellungen für Konformitätseinstellungen konfigurieren. Der Timeoutwert kann von mindestens 60 Sekunden bis maximal 600 Sekunden festgelegt werden. Diese neue Einstellung bietet Ihnen mehr Flexibilität für Konfigurationselemente, wenn Sie Skripts ausführen müssen, die den Standardwert von 60 Sekunden überschreiten können.
Microsoft Defender for Endpoint Onboarding für Windows Server 2012 R2 und Windows Server 2016
Configuration Manager nutzen jetzt die Windows Server 2012 R2 und Windows Server 2016 einheitliche Lösung für die Erkennung und Reaktion auf Viren- und Endpunkte. In dieser Technical Preview verwenden Geräte, für die Microsoft Defender for Endpoint Onboardingrichtlinie verwendet wird, den einheitlichen Agent im Vergleich zur vorherigen Microsoft Monitoring Agent-basierten Lösung (sofern zutreffend).
Hinweis
Diese Funktionalität gilt nur für Clients, für die das Onboarding ausgeführt wird. Upgradeszenarien werden in einer zukünftigen Version unterstützt. Wenn Sie diese neue Funktionalität testen möchten, können Sie ein vorhandenes Gerät offboarden und integrieren.
Vorschau der PowerShell-Versionshinweise
In diesen Versionshinweisen werden Die Änderungen an den Configuration Manager PowerShell-Cmdlets in dieser Technical Preview-Version zusammengefasst.
Weitere Informationen zu PowerShell für Configuration Manager finden Sie unter Erste Schritte mit Configuration Manager Cmdlets.
Neue Cmdlets
Approve-CMOrchestrationGroupScript
Verwenden Sie dieses Cmdlet, um ein Orchestrierungsgruppenskript zu genehmigen. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid
Deny-CMOrchestrationGroupScript
Verwenden Sie dieses Cmdlet, um ein Orchestrierungsgruppenskript zu verweigern. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"
Get-CMOrchestrationGroupScript
Verwenden Sie dieses Cmdlet, um ein Skript aus der angegebenen Orchestrierungsgruppe abzurufen. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
Get-CMTrustedRootCertificationAuthority
Verwenden Sie dieses Cmdlet, um die Zertifikate für vertrauenswürdige Stammzertifizierungsstellen vom Standort abzurufen.
$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail
New-CMAADClientApplication
Verwenden Sie dieses Cmdlet, um eine Client-App-Registrierung in Microsoft Entra ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zu dieser App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für das CMG.
$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp
New-CMAADServerApplication
Verwenden Sie dieses Cmdlet, um eine Server-App-Registrierung in Microsoft Entra-ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zu dieser App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für das CMG.
New-CMAADServerApplication -AppName $appName
Geänderte Cmdlets
Add-CMManagementPoint
Weitere Informationen finden Sie unter Add-CMManagementPoint.
Unterbrechungsfreie Änderungen
Wenn Sie dieses Cmdlet verwenden, um die Kommunikation mit dem Cloudverwaltungsgateway zu ermöglichen, wird der Verwaltungspunkt jetzt standardmäßig so konfiguriert, dass er sowohl Internet- als auch Intranetclients unterstützt.
Get-CMObjectSecurityScope
Weitere Informationen finden Sie unter Get-CMObjectSecurityScope.
Unterbrechungsfreie Änderungen
Sie können jetzt dieses Cmdlet verwenden, um den Sicherheitsbereich eines angegebenen Ordnerobjekts abzurufen.
New-CMCloudManagementGateway
Weitere Informationen finden Sie unter New-CMCloudManagementGateway.
Unterbrechungsfreie Änderungen
Die Parameter VMSSVMSize und Version wurden hinzugefügt, um das Erstellen eines Cloudverwaltungsgateways (CMG) mithilfe einer VM-Skalierungsgruppe zu unterstützen.
New-CMComplianceRuleRegistryKeyPermission
Weitere Informationen finden Sie unter New-CMComplianceRuleRegistryKeyPermission.
Unterbrechungsfreie Änderungen
Ein Problem in der OperandDataType-Eigenschaft beim Erstellen einer Regel wurde behoben.
Set-CMClientSettingComplianceSetting
Weitere Informationen finden Sie unter Set-CMClientSettingComplianceSetting.
Unterbrechungsfreie Änderungen
Der neue Parameter ScriptExecutionTimeoutSecs wurde hinzugefügt, um den Timeoutwert für die Skriptausführung zu erweitern.
Set-CMClientSettingComputerRestart
Weitere Informationen finden Sie unter Set-CMClientSettingComputerRestart.
Unterbrechungsfreie Änderungen
- Der Validierungsbereich der Parameter CountdownMins und RebootLogoffNotificationCountdownMins wurde so erweitert, dass er an der Konsole ausgerichtet ist.
- Neue Parameter CountdownIntervalMins und ServerRebootLowRight hinzugefügt, die an der Konsole ausgerichtet sind.
- Ein Problem mit dem Eigenschaftennamen für den Parameter NoRebootEnforcement wurde behoben.
Moduländerungen
Die folgenden ordnerbezogenen Cmdlets unterstützen jetzt automatische Bereitstellungsregeln:
- Get-CMFolder
- New-CMFolder
- Remove-CMFolder
- Set-CMFolder
- Move-CMObject
- Add-CMObjectSecurityScope
- Remove-CMObjectSecurityScope
Nächste Schritte
Weitere Informationen zum Installieren oder Aktualisieren des Technical Preview-Branchs finden Sie unter Technical Preview.
Weitere Informationen zu den verschiedenen Verzweigungen von Configuration Manager finden Sie unter Welchen Branch von Configuration Manager sollte ich verwenden?.