Novedades de la versión 2006 de Configuration Manager rama actual

Artículo
04/04/2023

Se aplica a: Configuration Manager (rama actual)

La actualización 2006 para Configuration Manager rama actual está disponible como una actualización en la consola. Aplique esta actualización en sitios que ejecuten la versión 1810 o posterior. En este artículo se resumen los cambios y las nuevas características de Configuration Manager, versión 2006.

Revise siempre la lista de comprobación más reciente para instalar esta actualización. Para obtener más información, consulte Lista de comprobación para instalar la actualización 2006. Después de actualizar un sitio, revise también la lista de comprobación posterior a la actualización.

Para aprovechar al máximo las nuevas características de Configuration Manager, después de actualizar el sitio, actualice también los clientes a la versión más reciente. Aunque aparece una nueva funcionalidad en la consola de Configuration Manager al actualizar el sitio y la consola, el escenario completo no es funcional hasta que la versión del cliente también sea la más reciente.

Microsoft Intune asociación de inquilinos

Scripts del centro de administración

Lleve la eficacia de la característica ejecutar scripts de Configuration Manager local al centro de administración de Microsoft Intune. Permita que otros roles, como el de Departamento de soporte técnico, ejecuten los scripts de PowerShell desde la nube en un dispositivo administrado de Configuration Manager individual en tiempo real. Esto proporciona todas las ventajas tradicionales de los scripts de PowerShell definidos y aprobados por el Administrador de configuración para este nuevo entorno. Para obtener más información, vea Asociación de inquilinos: scripts desde el centro de administración.

Escala de tiempo del dispositivo en el centro de administración

Cuando Configuration Manager sincronice un dispositivo para Microsoft Intune a través de la asociación de inquilinos, podrá ver una escala de tiempo de eventos. Esta escala de tiempo muestra la actividad pasada en el dispositivo que puede ayudarte a solucionar problemas. Para obtener más información, vea Asociación de inquilinos: Escala de tiempo del dispositivo en el Centro de administración.

Explorador de recursos en el centro de administración

Desde el Centro de administración de Microsoft Endpoint Manager puede ver el inventario de hardware de los dispositivos del Administrador de configuración cargados mediante el explorador de recursos. Para obtener más información, vea Asociación de inquilinos: Explorador de recursos en el centro de administración.

CMPivot desde el centro de administración

Lleve el poder de CMPivot al centro de administración de Microsoft Intune. Permita que otros roles, como el de Departamento de soporte técnico, puedan iniciar consultas en tiempo real desde la nube en un dispositivo individual administrado por ConfigMgr y devolver los resultados al centro de administración. Esto proporciona todas las ventajas tradicionales de CMPivot, permitiendo a los administradores de TI y a otros roles designados evaluar rápidamente el estado de los dispositivos en su entorno y tomar medidas.

Para obtener más información sobre CMPivot desde el centro de administración, consulte Asociación de inquilinos: Inicio de CMPivot desde el centro de administración, introducción a CMPivot y scripts de ejemplo de CMPivot.

Microsoft Defender directivas antivirus en el centro de administración de Microsoft Intune

Ahora puede crear directivas antivirus de Microsoft Defender en el centro de administración de Microsoft Intune e implementarlas en Configuration Manager colecciones. Para obtener más información, incluidas las instrucciones detalladas y la configuración disponible, consulte los artículos siguientes:

Instalación de aplicaciones desde el centro de administración

Puede iniciar una instalación de aplicación en tiempo real para un dispositivo conectado al inquilino desde el centro de administración de Microsoft Intune. A partir de Configuration Manager versión 2006, la lista de aplicaciones disponibles para el dispositivo también incluye las aplicaciones implementadas en el usuario que ha iniciado sesión actualmente en el dispositivo. Para obtener más información, vea Asociación de inquilinos: Instalación de una aplicación desde el centro de administración.

Importación de una aplicación de Azure AD creada anteriormente durante la incorporación de la asociación de inquilinos

Durante una nueva incorporación, un administrador puede especificar una aplicación creada anteriormente durante la incorporación a la asociación de inquilino. Para obtener más información, consulte Microsoft Intune asociación de inquilinos: Sincronización de dispositivos y acciones del dispositivo.

Análisis de puntos de conexión

Recopilación de datos de Análisis de puntos de conexión habilitada de forma predeterminada

La opción habilitar el cliente de recopilación de datos de Endpoint Analytics ahora está habilitada de forma predeterminada. Esta configuración permite que los puntos de conexión administrados envíen datos, como información de rendimiento de inicio, al servidor de sitio de Configuration Manager. Este cambio afecta solo a la recopilación de datos local. Los datos de Análisis de puntos de conexión no se cargan en el centro de administración de Microsoft Intune hasta que se habilita la carga de datos en Configuration Manager. El nuevo valor predeterminado se aplica a la configuración de cliente predeterminada y a cualquier configuración de cliente personalizada creada después de actualizar a la versión 2006.

Si va a actualizar de la versión 2002 a la versión 2006, se conservan los valores de configuración de cliente personalizados existentes. El valor predeterminado para Habilitar la recopilación de datos de Análisis de puntos de conexión en Configuration Manager versión 2002 es No.
Si va a actualizar a la versión 2006 desde Configuration Manager versión 1910 o anterior, cualquier configuración de cliente personalizada preexistente que contenga el grupo de configuración Agente de equipo hereda el nuevo valor predeterminado de Sí para habilitar la recopilación de datos de análisis de puntos de conexión.

Para obtener más información, consulte Configuración de la recopilación de datos de Endpoint Analytics en Configuration Manager.

Infraestructura del sitio

Tipo de límite de VPN

Para simplificar la administración de clientes remotos, ahora puede crear un nuevo tipo de límite para las VPN. Anteriormente, tenía que crear límites para los clientes VPN en función de la dirección IP o subred. Esta configuración podría ser difícil o no posible debido a la configuración de subred o al diseño de VPN.

Ahora, cuando un cliente envía una solicitud de ubicación, incluye información adicional sobre su configuración de red. En función de esta información, el servidor determina si el cliente está en una VPN.

Para obtener más información, consulte Definición de límites.

Información de administración para optimizar los trabajos remotos

En esta versión se agrega un nuevo grupo de información de administración, Optimizar para trabajadores remotos. Estas conclusiones le ayudan a crear mejores experiencias para los trabajadores remotos y a reducir la carga de la infraestructura. La información de esta versión se centra principalmente en VPN:

Definición de grupos de límites de VPN
Configuración de clientes conectados a VPN para que prefieran orígenes de contenido basados en la nube
Deshabilitación del uso compartido de contenido de punto a punto para clientes conectados a VPN

Para obtener más información, consulte Información de administración.

Compatibilidad mejorada con Azure Virtual Desktop

La plataforma de varias sesiones Windows 10 Enterprise está disponible en la lista de versiones del sistema operativo admitidas en objetos con reglas de requisitos o listas de aplicabilidad.

Para obtener más información sobre la compatibilidad de Configuration Manager con Azure Virtual Desktop, consulte Versiones del sistema operativo compatibles para clientes y dispositivos.

Los clientes de intranet pueden usar un punto de actualización de software de CMG

Los clientes de intranet ahora pueden acceder a un punto de actualización de software de CMG cuando se asigna a un grupo de límites. Para obtener más información, vea Configurar grupos de límites.

Administración en la nube

Usar la aplicación Portal de empresa en dispositivos administrados conjuntamente

La aplicación Portal de empresa ahora es la experiencia del portal de aplicaciones multiplataforma para la familia Microsoft Intune de productos. Al configurar dispositivos administrados conjuntamente para que también usen la aplicación Portal de empresa, puede proporcionar una experiencia de usuario coherente en todos los dispositivos.

Para más información, consulte Uso de la aplicación Portal de empresa en dispositivos administrados conjuntamente.

Uso de Microsoft Azure China 21Vianet para la administración conjunta

Ahora puede seleccionar la nube de Azure China como entorno de Azure al habilitar la administración conjunta. Para obtener más información, consulte Habilitación de la administración conjunta.

Notificación para la expiración de la clave secreta de la aplicación de Azure AD

Si configura los servicios de Azure para asociar el sitio en la nube, la consola de Configuration Manager ahora muestra notificaciones para las siguientes circunstancias:

Una o varias claves secretas de aplicación de Azure AD expirarán pronto
Una o varias claves secretas de aplicación de Azure AD han expirado

Para obtener más información, consulte Renovación de la clave secreta.

Análisis de escritorio

Para obtener más información sobre los cambios mensuales en el servicio en la nube de Análisis de escritorio, consulte Novedades de Análisis de escritorio.

Cambio a las etiquetas de datos de diagnóstico

Para alinearse mejor con los requisitos de Análisis de escritorio para los datos de diagnóstico de Windows, esta configuración tiene etiquetas nuevas:

Versión 2006 y posteriores	Versión 2002 y anteriores
Obligatorio	Basic
Opcional (limitado)	Mejorado (limitado)
N/D	Mejorado
Opcional	Full

Si anteriormente configuró cualquier dispositivo en el nivel Mejorado, al actualizar a la versión 2006, revertirán a Opcional (limitado). A continuación, enviarán menos datos a Microsoft. Este cambio no debería afectar a lo que se ve en Análisis de escritorio.

Para obtener más información, vea Habilitar el uso compartido de datos para Análisis de escritorio.

Administración en tiempo real

Mejoras en CMPivot

Se han realizado las siguientes mejoras en CMPivot:

CMPivot desde la consola y CMPivot independiente se han convergedo
Ejecución de CMPivot desde un dispositivo individual o varios dispositivos sin tener que seleccionar o crear una colección
En los resultados de la consulta de CMPivot, puede seleccionar un dispositivo individual o varios dispositivos y, a continuación, iniciar una instancia de CMPivot independiente con el ámbito de la selección.

Para obtener más información, consulte CMPivot a partir de la versión 2006.

Administración de clientes

Instalación y actualización del cliente en una conexión de uso medido

Anteriormente, si el dispositivo se conectaba a una red de uso medido, los nuevos clientes no se instalarían. Los clientes existentes solo se actualizaron si permitió toda la comunicación de cliente. En el caso de los dispositivos que suelen itinerar en una red de uso medido, no se administrarían o se usarían en una versión de cliente anterior. A partir de esta versión, puede instalar y actualizar el cliente al establecer la configuración de cliente Comunicación de cliente en conexiones a Internet de uso medido en Permitir o Limitar. Con esta configuración, puede permitir que el cliente permanezca actualizado, pero aún así administrar la comunicación del cliente en una red de uso medido.

Para definir el comportamiento de una nueva instalación de cliente, hay un nuevo parámetro ccmsetup /AllowMetered. Al permitir la comunicación de cliente en una red de uso medido para ccmsetup, descarga el contenido, se registra en el sitio y descarga la directiva inicial. Cualquier comunicación de cliente adicional sigue la configuración del cliente de esa directiva.

Para más información, consulte los siguientes artículos:

Mejoras en la administración de reinicios de dispositivos

Configuration Manager proporciona muchas opciones para administrar los reinicios de dispositivos y las notificaciones de reinicio. Ahora puede configurar una configuración de cliente para evitar que los dispositivos se reinicien automáticamente cuando una implementación lo requiera. Esta configuración proporciona más control en situaciones únicas. De forma predeterminada, la configuración de cliente Configuration Manager puede forzar el reinicio de un dispositivo, por lo que Configuration Manager puede forzar el reinicio de los dispositivos. Esta configuración solo se aplica a las implementaciones de aplicaciones, actualizaciones de software y paquetes que requieren un reinicio.

Para obtener más información, consulte Notificaciones de reinicio del dispositivo.

Administración de aplicaciones

Mejoras en las aplicaciones disponibles a través de CMG

Esta versión corrige un problema con la autenticación del Centro de software y Azure Active Directory (Azure AD). En el caso de un cliente detectado como en la intranet pero que se comunica a través de la puerta de enlace de administración en la nube (CMG), anteriormente el Centro de software usaba autenticación de Windows. Cuando intentó obtener la lista de aplicaciones disponibles para el usuario, se produciría un error. Ahora usa la identidad de Azure Active Directory (Azure AD) para los dispositivos unidos a Azure AD. Estos dispositivos pueden estar unidos a la nube o unidos a híbridos.

Para obtener más información, consulte Requisitos previos para implementar aplicaciones disponibles por el usuario.

Microsoft 365 Apps para empresas

Office 365 ProPlus se cambió el nombre a Aplicaciones Microsoft 365 para empresas el 21 de abril de 2020. A partir de la versión 2006, se han realizado los siguientes cambios:

La consola de Configuration Manager se ha actualizado para usar el nuevo nombre.
- Este cambio también incluye nombres de canal de actualización para Aplicaciones Microsoft 365.
Se agregó una notificación de banner a la consola para notificarle si una o varias reglas de implementación automáticas hacen referencia a nombres de canal obsoletos en los criterios de título para Aplicaciones Microsoft 365 actualizaciones.

Para obtener más información, consulte Aplicaciones Microsoft 365 nombres de canal y Aplicaciones Microsoft 365 panel de preparación.

Implementación de OS

Compatibilidad con medios de secuencia de tareas para contenido basado en la nube

Los medios de secuencia de tareas ahora pueden descargar contenido basado en la nube. Por ejemplo, envía una clave USB a un usuario en una oficina remota para volver a crear una imagen de su dispositivo. O una oficina que tiene un servidor PXE local, pero quiere que los dispositivos prioricen los servicios en la nube tanto como sea posible. En lugar de gravar aún más la WAN para descargar contenido de implementación de sistema operativo grande, los medios de arranque y las implementaciones pxe ahora pueden obtener contenido de orígenes basados en la nube. Por ejemplo, una puerta de enlace de administración en la nube (CMG) que se habilita para compartir contenido.

Nota:

El dispositivo todavía necesita una conexión de intranet al punto de administración.

Para obtener más información, consulte Compatibilidad con medios de arranque para contenido basado en la nube.

Mejoras en las secuencias de tareas a través de CMG

Esta versión incluye las siguientes mejoras para implementar secuencias de tareas en dispositivos que se comunican a través de una puerta de enlace de administración en la nube (CMG):

Compatibilidad con la implementación del sistema operativo: con una secuencia de tareas que usa una imagen de arranque para implementar un sistema operativo, puede implementarlo en un dispositivo que se comunique a través de CMG. El usuario debe iniciar la secuencia de tareas desde el Centro de software. Para obtener más información, consulte Configuraciones admitidas para CMG.
En esta versión se corrigen los dos problemas conocidos de Configuration Manager rama actual, versión 2002. Ahora puede ejecutar una secuencia de tareas en un dispositivo que se comunique a través de CMG en las siguientes circunstancias:
- Un dispositivo de grupo de trabajo que se registra con un token de registro masivo
- Configure el sitio para HTTP mejorado y el punto de administración es HTTP.

Mejoras en los pasos de secuencia de tareas de BitLocker

Ahora puede especificar el modo de cifrado de disco en los pasos de secuencia de tareas Habilitar BitLocker y Aprovisionar previamente BitLocker . De forma predeterminada, los pasos siguen usando el método de cifrado predeterminado para la versión del sistema operativo.

El paso Habilitar BitLocker también incluye ahora una configuración para Omitir este paso para equipos que no tienen un TPM o cuando tpm no está habilitado. Al habilitar esta configuración, el paso registra un error en un dispositivo sin un TPM o un TPM que no se inicializa y la secuencia de tareas continúa. Esta configuración facilita la administración del comportamiento de la secuencia de tareas en dispositivos que no pueden admitir completamente BitLocker.

Para obtener más información, vea Pasos de secuencia de tareas.

Reglas de información de administración para la implementación del sistema operativo

Cuando el tamaño de la directiva de secuencia de tareas supera los 32 MB, el cliente no puede procesar la directiva de gran tamaño. A continuación, el cliente no puede ejecutar la implementación de la secuencia de tareas. Para ayudarle a administrar el tamaño de directiva de las secuencias de tareas, esta versión incluye las siguientes conclusiones de administración:

Las secuencias de tareas grandes pueden contribuir a superar el tamaño máximo de la directiva
El tamaño total de la directiva para las secuencias de tareas supera el límite de directivas.

Sugerencia

Estas reglas se encuentran en un nuevo grupo para la implementación del sistema operativo. La regla existente para las imágenes de arranque sin usar también está en este grupo.

Para obtener más información, consulte Información de administración.

Mejoras en la implementación del sistema operativo

Esta versión incluye las siguientes mejoras adicionales en la implementación del sistema operativo:

Use una variable de secuencia de tareas para especificar el destino del paso Formato y Disco de partición . Esta nueva opción de variable admite secuencias de tareas más complejas con comportamientos dinámicos. Por ejemplo, un script personalizado puede detectar el disco y establecer la variable en función del tipo de hardware. A continuación, puede usar varias instancias de este paso para configurar diferentes tipos de hardware y particiones.
El paso Comprobar preparación ahora incluye una comprobación para determinar si el dispositivo usa UEFI. También incluye una nueva variable de secuencia de tareas de solo lectura, _TS_CRUEFI.
Si habilita la ventana de progreso de la secuencia de tareas para mostrar información de progreso más detallada, ahora no cuenta los pasos habilitados en un grupo deshabilitado. Este cambio ayuda a que la estimación del progreso sea más precisa.
Anteriormente, durante una secuencia de tareas para actualizar un dispositivo a Windows 10, se abrió una ventana del símbolo del sistema durante una de las fases de configuración finales de Windows. La ventana estaba encima de la experiencia integrada de Windows (OOBE) y los usuarios podían interactuar con ella para interrumpir el proceso de actualización. Ahora los scripts SetupCompleteTemplate.cmd y SetupRollbackTemplate.cmd de Configuration Manager incluyen un cambio para ocultar esta ventana del símbolo del sistema.
Algunos clientes crean interfaces de secuencia de tareas personalizadas mediante el método IProgressUI::ShowMessage , pero no devuelven un valor para la respuesta del usuario. En esta versión se agrega el método IProgressUI::ShowMessageEx . Este nuevo método es similar al método existente, pero también incluye una nueva variable de resultado entero, pResult.

Protección

Compatibilidad de CMG con directivas de endpoint protection

Aunque la puerta de enlace de administración en la nube (CMG) admite directivas de endpoint protection, los dispositivos requieren acceso a los controladores de dominio locales. A partir de esta versión, los clientes que se comunican a través de cmg pueden aplicar inmediatamente directivas de endpoint protection sin una conexión activa a Active Directory.

Para obtener más información, consulte Configuraciones admitidas para CMG.

Compatibilidad con la administración de BitLocker para jerarquías

Ahora puede instalar el portal de autoservicio de BitLocker y el sitio web de administración y supervisión en el sitio de administración central.

Para obtener más información, vea Configurar portales de BitLocker.

consola de Configuration Manager

Centro de comunidad y GitHub

(Se introdujo por primera vez en junio de 2020)

La comunidad de administradores de TI ha desarrollado una gran cantidad de conocimientos a lo largo de los años. En lugar de reinventar elementos como scripts e informes desde cero, hemos creado un centro de Configuration Manager Community en el que puede compartir entre sí. Al aprovechar el trabajo de otros usuarios, puede ahorrar horas de trabajo. El centro comunitario fomenta la creatividad mediante la creación del trabajo de los demás y el hecho de que otras personas se basen en la suya. GitHub ya tiene procesos y herramientas de todo el sector creados para el uso compartido. Ahora, el centro de la comunidad aprovechará esas herramientas directamente en la consola de Configuration Manager como piezas fundamentales para impulsar esta nueva comunidad. Para la versión inicial, el contenido disponible en el centro de comunidad solo lo cargará Microsoft.

Para obtener más información, consulte Centro de comunidad y GitHub.

Vínculos directos a elementos del centro de la comunidad

Puede navegar fácilmente a los elementos y hacer referencia a ellos en el nodo de centro de comunidad de la consola de Configuration Manager con un vínculo directo. Para obtener más información, consulte Vínculos directos a elementos del centro de comunidad.

Notificaciones de Microsoft

Ahora puede elegir recibir notificaciones de Microsoft en la consola de Configuration Manager. Estas notificaciones le ayudan a mantenerse informado sobre las características nuevas o actualizadas, los cambios en Configuration Manager y los servicios adjuntos, y los problemas que requieren acción para corregir.

Para obtener más información, consulte Configuración de un sitio para recibir mensajes de Microsoft.

Informes de ejemplo de Power BI

(Se introdujo por primera vez en junio de 2020)

Al integrar Power BI Report Server con Configuration Manager informes, ahora hay informes de Power BI de ejemplo disponibles. Descargue e instale los siguientes informes de ejemplo:

Estado de cumplimiento de actualizaciones de software
Estado de implementación de actualizaciones de software

Para obtener más información, consulte Instalación de informes de ejemplo de Power BI.

Sistemas operativos en desuso

Obtenga información sobre los cambios de soporte técnico antes de implementarlos en elementos eliminados y en desuso.

Como se anunció por primera vez en la versión 1906, la versión 2006 elimina la compatibilidad con las siguientes versiones del sistema operativo cliente:

Windows CE 7.0
Windows 10 Mobile
Windows 10 Mobile Enterprise

Otras actualizaciones

Para obtener más información sobre los cambios en los cmdlets de Windows PowerShell para Configuration Manager, consulte las notas de la versión 2006 de PowerShell.

Para obtener más información sobre los cambios en la API REST del servicio de administración, consulte las notas de la versión del servicio de administración.

Además de las nuevas características, esta versión también incluye cambios adicionales, como correcciones de errores. Para obtener más información, consulte Resumen de los cambios en Configuration Manager rama actual, versión 2006.

El siguiente paquete acumulativo de actualizaciones revisado (4575789) está disponible en la consola a partir del 30 de noviembre de 2020: paquete acumulativo de actualizaciones revisado para el punto de conexión de Microsoft Configuration Manager rama actual, versión 2006.

Tenga en cuenta que esta revisión reemplaza la versión original del paquete acumulativo de actualizaciones de kb 4578605 para Microsoft Configuration Manager versión 2006.

Revisiones

Las siguientes revisiones adicionales están disponibles para solucionar problemas específicos:

Id.	Título	Fecha	En la consola
4580678	Acumulación de asociación de inquilinos para Configuration Manager rama actual, versión 2006	18 de septiembre de 2020	Yes
4584759	Los clientes notifican errores de configuración de Análisis de escritorio en Configuration Manager, versión 2006	2 de octubre de 2020	Yes
4575786	Configuration Manager consola finaliza inesperadamente en Configuration Manager rama actual, versión 2006	12 de noviembre de 2020	Yes
4575787	La inscripción de administración conjunta tarda más de lo esperado para Configuration Manager clientes	12 de noviembre de 2020	No
4575785	Actualización de noviembre de 2020 para el certificado de autenticación de Asset Intelligence en Configuration Manager	18 de noviembre de 2020	No
4575790	El programa de instalación del cliente no puede descargar contenido de un punto de distribución de nube en Configuration Manager rama actual, versión 2006	20 de noviembre de 2020	Sí

Siguientes pasos

A partir del 31 de agosto de 2020, la versión 2006 está disponible globalmente para que todos los clientes lo instalen.

Cuando esté listo para instalar esta versión, consulte Instalación de actualizaciones para Configuration Manager y Lista de comprobación para instalar la actualización 2006.