Features in Configuration Manager Technical Preview Version 2207

Artikel
04/04/2023

Gilt für: Configuration Manager (Technical Preview-Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager Version 2207 verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Website zu aktualisieren und neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview vertraut, mit der Aktualisierung zwischen Versionen und mit der Bereitstellung von Feedback vertraut.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Migration von Verteilungspunktinhalten

Die Migration von Verteilungspunktinhalten ist jetzt für die Migration von Inhalten von einem Verteilungspunkt zu einem anderen Verteilungspunkt mithilfe von PowerShell-Cmdlets verfügbar. Sie können die Verteilungspunktmigration auch status mithilfe dieser PowerShell-Cmdlets überwachen.

Es gibt mehrere Szenarien, in denen der Inhalt eines Verteilungspunkts zu einem anderen Verteilungspunkt migriert werden muss.

Cloudverteilungspunkte (CDP), die in klassischen Azure-Diensten gehostet werden, werden mitte 2024 veraltet. Sie müssen CDP-Inhalte zu einem anderen Verteilungspunkt migrieren.
Die Migration des Cloudmigrationsgateways v1 (CMGv1), das mit der Domäne *.cloudapp.net gehostet wird, wird ebenfalls veraltet. Daher müssen Sie CMGv1-Inhalte möglicherweise zu einem anderen Verteilungspunkt migrieren.
Möglicherweise müssen Sie den Inhalt des lokalen Verteilungspunkts zu einem anderen lokalen Verteilungspunkt oder CMG migrieren.

Voraussetzungen

Für die Sicherheitsrollenberechtigung des Benutzers sollte unter Verteilungspunkt die Option "In Verteilungspunkt kopieren" aktiviert sein.
Wenn Sie den Quellverteilungspunkt als veraltet kennzeichnen möchten, stellen Sie sicher, dass die Quell- und Zielverteilungspunkte dieselbe Begrenzungsgruppe aufweisen.
Der Zielverteilungspunkt sollte bereits installiert sein und in der Lage sein, den Inhalt zu empfangen.

Hinweis

Sie können dieses Verhalten derzeit nicht über die Configuration Manager-Konsole konfigurieren. Weitere Informationen zum Konfigurieren dieses Verhaltens mit PowerShell finden Sie in den Cmdlet-Details im folgenden Abschnitt.

Start-CMDistributionPointMigration

Verwenden Sie dieses Cmdlet, um die Migration von Verteilungspunktinhalten zu initiieren. Sie können die gewünschten Parameter wie SourceDistributionPointName und DestinationDistributionPointName gemäß Ihrem Migrationsszenario für Verteilungspunkte übergeben. Sie können auch den LockSourceDistributionPoint-Parameter übergeben, um den Quellverteilungspunkt zu sperren. Dieser Parameter wird verwendet, um die Quellverteilungspunktszenarien als veraltet zu kennzeichnen (z. B. CDP-Migration). Wenn der Quellverteilungspunkt während der Migration des Verteilungspunkts gesperrt ist, können Sie den neuen Inhalt nicht an den Quellverteilungspunkt verteilen, aber die Endpunkte können den Inhalt herunterladen, der bereits im Quellverteilungspunkt verfügbar ist. In Szenarien mit Veraltetkeit können Sie den Quellverteilungspunkt löschen, nachdem die Migration des Verteilungsinhalts abgeschlossen ist.

Syntax

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Beispiele

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parameter

SourceDistributionPointName: Geben Sie hiermit den Quellverteilungspunkt an, von dem Inhalte migriert werden.
DestinationDistributionPointName: Geben Sie hiermit den Zielverteilungspunkt an, an den der Inhalt kopiert werden soll.
LockSourceDistributionPoint: Wird verwendet, wenn Sie die Verteilungspunktmigration mit gesperrtem Quellverteilungspunkt initiieren müssen.

Get-CMDistributionPointMigrationStatus

Verwenden Sie dieses Cmdlet, um die Verteilungspunktmigration status zu überwachen.

Syntax

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Verwenden Sie dieses Cmdlet, um die Status der Verteilungspunkt-Inhaltsmigration zu überwachen.

Syntax

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Verwenden Sie dieses Cmdlet, um die Migration des Verteilungspunkts zu beenden. Falls Sie den Quellverteilungspunkt versehentlich gesperrt haben, können Sie dieses Cmdlet verwenden, um den Quellverteilungspunkt zu entsperren. Durch das Entsperren des Quellverteilungspunkts wird die Migration des Verteilungspunkts beendet. Verwenden Sie das Cmdlet Start-CMDistributionPointMigration, um die Migration neu zu starten.

Syntax

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Beispiele

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Hinweis

Sie können nicht mehrere Migrationen zu einem gemeinsamen Zeitpunkt durchführen. Die Migration für einen Satz von Quell- und Zielverteilungspunkten muss abgeschlossen werden, bevor ein anderer gestartet wird.

Verbesserungen an Configuration Manager Richtlinien für Microsoft Defender Application Guard

Windows Defender Application Guard wurde in der Configuration Manager-Konsole in Microsoft Defender Application Guard umbenannt.
Auf der Seite Allgemeine Einstellungen können Sie isolierte Windows-Umgebungen aktivieren und für Microsoft Edge und isolierte Windows-Umgebungen aktivieren.
Auf der Seite Anwendungsverhaltenseinstellungen können Sie Kameras und Mikrofone zusammen mit zertifikaten, die mit dem isolierten Container übereinstimmen, aktivieren oder deaktivieren.
Die folgenden Elemente wurden entfernt:
- Die Unternehmenswebsites können Nicht-Unternehmensinhalte laden, z. B. Die Einstellung "Plug-Ins von Drittanbietern " auf der Seite "Hostinteraktion "
- Die Richtlinie für Vertrauenswürdige Dateikriterien auf der Seite "Dateiverwaltung"

Vorschau der PowerShell-Versionshinweise

In diesen Versionshinweisen werden Die Änderungen an den Configuration Manager PowerShell-Cmdlets in dieser Technical Preview-Version zusammengefasst.

Weitere Informationen zu PowerShell für Configuration Manager finden Sie unter Erste Schritte mit Configuration Manager Cmdlets.

Neue Cmdlets

Approve-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet, um ein Orchestrierungsgruppenskript zu genehmigen. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet, um ein Orchestrierungsgruppenskript zu verweigern. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet, um ein Skript aus der angegebenen Orchestrierungsgruppe abzurufen. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Verwenden Sie dieses Cmdlet, um die Migration vom Quellverteilungspunkt zum Zielverteilungspunkt zu starten. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Verwenden Sie dieses Cmdlet, um die Migration vom Quellverteilungspunkt zum Zielverteilungspunkt zu beenden. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Verwenden Sie dieses Cmdlet, um den Inhalt status der Migration vom Quellverteilungspunkt zum Zielverteilungspunkt abzurufen. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Verwenden Sie dieses Cmdlet, um die status der Migration vom Quellverteilungspunkt zum Zielverteilungspunkt abzurufen. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Verwenden Sie dieses Cmdlet, um die Zertifikate für vertrauenswürdige Stammzertifizierungsstellen vom Standort abzurufen.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Verwenden Sie dieses Cmdlet, um eine Client-App-Registrierung in Microsoft Entra ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zu dieser App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für das CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Verwenden Sie dieses Cmdlet, um eine Server-App-Registrierung in Microsoft Entra-ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zu dieser App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für das CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Verwenden Sie dieses Cmdlet, um die Eigenschaften einer Standardmäßigen Standortbegrenzungsgruppe zu ändern. Sie können die Optionen so festlegen, dass die cloudbasierten Quellen für die Clients in die Standardmäßige Standortbegrenzungsgruppe eingeschlossen und bevorzugt werden. Weitere Informationen zu Begrenzungsgruppen finden Sie unter Informationen zu Begrenzungsgruppen in Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true