Nouveautés de la version 1806 de la branche actuelle de Configuration Manager

S’applique à : Configuration Manager (branche actuelle)

La mise à jour 1806 pour la branche actuelle de Configuration Manager est disponible en tant que mise à jour intégrée à la console. Appliquez cette mise à jour sur les sites qui exécutent la version 1706, 1710 ou 1802.

Consultez toujours la dernière liste de contrôle pour l’installation de cette mise à jour. Pour plus d’informations, consultez la liste de contrôle pour l’installation de la mise à jour 1806. Après avoir mis à jour un site, consultez également la liste de contrôle postérieure à la mise à jour.

Les sections suivantes fournissent des détails sur les modifications et les nouvelles fonctionnalités dans la version 1806 de la branche actuelle du Configuration Manager.

Fonctionnalités et systèmes d’exploitation déconseillés

Découvrez les modifications de prise en charge avant leur implémentation dans les éléments supprimés et obsolètes.

Depuis le 14 août 2018, la fonctionnalité de gestion des appareils mobiles hybrides est déconseillée. Pour plus d’informations, consultez Qu’est devenu la GPM hybride.

Infrastructure du site

CMPivot

Configuration Manager a toujours fourni un grand magasin centralisé de données d’appareil, que les clients utilisent à des fins de création de rapports. Le site collecte généralement ces données sur une base hebdomadaire. CMPivot est un nouvel utilitaire intégré à la console qui permet désormais d’accéder à l’état en temps réel des appareils de votre environnement. Il exécute immédiatement une requête sur tous les appareils actuellement connectés dans la collection cible et renvoie les résultats. Vous pouvez ensuite filtrer et regrouper ces données dans l’outil. En fournissant des données en temps réel provenant de clients en ligne, vous pouvez plus rapidement répondre aux questions professionnelles, résoudre les problèmes et répondre aux incidents de sécurité.

Pour plus d’informations, consultez CMPivot.

Disponibilité élevée du serveur de site

La haute disponibilité d’un rôle de serveur de site principal autonome est une solution basée sur le gestionnaire de Configuration Manager permettant d’installer un serveur de site supplémentaire en mode passif. Le serveur de site en mode passif vient compléter votre serveur de site existant qui est en mode actif. Un serveur de site en mode passif est disponible pour une utilisation immédiate, en cas de besoin.

Si vous souhaitez en savoir plus, consultez les articles suivants :

Améliorations apportées aux insights de gestion

Cette version inclut les améliorations suivantes apportées aux insights de gestion :

  • Certaines informations de gestion ont désormais la possibilité d’effectuer une action. Cette action consiste à accéder au nœud associé dans la console ou à afficher une vue filtrée basée sur une requête.

  • Un nouveau groupe pour la maintenance proactive est disponible avec six nouvelles règles, qui permettent de mettre en évidence les problèmes de configuration potentiels à éviter lors d’un entretien régulier.

Pour plus d’informations, consultez Informations sur la gestion.

Outils de Configuration Manager

Le serveur Configuration Manager et les outils client sont désormais inclus sur le serveur. Vous les trouverez dans le CD.Latest\SMSSETUP\Tools dossier sur le serveur du site. Aucune installation supplémentaire n’est requise.

Pour plus d’informations, voir Outils du Configuration Manager.

Exclure les conteneurs Active Directory de la découverte

Pour réduire le nombre d’objets découverts, excluez des conteneurs spécifiques de la découverte du système Active Directory.

Pour plus d’informations, consultez Configurer la découverte du système Active Directory.

Gestion de contenu

Configurer une bibliothèque de contenu distante pour le serveur du site

Pour configurer la haute disponibilité des serveurs de site ou libérer de l’espace sur les serveurs d’administration centrale ou les serveurs de site principal, déplacez la bibliothèque de contenu vers un autre emplacement de stockage. Déplacez la bibliothèque de contenu vers un autre lecteur sur le serveur du site, un serveur séparé ou des disques à tolérance de pannes dans un réseau SAN (Storage Area Network).

Si vous souhaitez en savoir plus, consultez les articles suivants :

Prise en charge des points de distribution cloud pour Azure Resource Manager

Lors de la création d’un point de distribution cloud, l’Assistant offre désormais la possibilité de créer un déploiement Azure Resource Manager. Azure Resource Manager est une plateforme moderne pour gérer toutes les ressources de la solution au sein d’une entité unique, appelée groupe de ressources. Lors du déploiement d’un point de distribution cloud avec Azure Resource Manager, le site utilise Azure Active Directory pour s’authentifier et créer les ressources cloud nécessaires. Ce déploiement modernisé ne nécessite pas le certificat de gestion Azure classique.

La documentation des fonctionnalités du point de distribution cloud est également révisée et améliorée. Si vous souhaitez en savoir plus, consultez les articles suivants :

Les points de distribution d’extraction prennent en charge les points de distribution cloud en tant que source

De nombreux clients utilisent des points de distribution par extraction dans des bureaux distants ou des succursales, qui téléchargent le contenu à partir d’un point de distribution source sur le réseau étendu. Si vos bureaux distants disposent d’une meilleure connexion à Internet ou pour réduire la charge sur vos liaisons WAN, vous pouvez désormais utiliser un point de distribution cloud dans Microsoft Azure comme source. Lorsque vous ajoutez une source sous l’onglet Point de distribution d’extraction des propriétés du point de distribution, tout point de distribution cloud du site est désormais répertorié comme point de distribution disponible. Sinon, le comportement des deux rôles de système de site reste le même.

Pour plus d’informations, voir Utiliser un point de distribution par extraction.

Autoriser les points de distribution à utiliser le contrôle de congestion du réseau

Windows Low Extra Delay Background Transport (LEDBAT) est une fonctionnalité de Windows Server permettant de gérer les transferts réseau en arrière-plan. Pour les points de distribution exécutés sur les versions prises en charge de Windows Server, activez une option permettant d’ajuster le trafic réseau. Les clients utilisent la bande passante réseau uniquement lorsqu’elle est disponible.

Pour plus d’informations, consultez Windows LEDBAT.

Prise en charge du téléchargement partiel dans le cache homologues client pour réduire l’utilisation du WAN

Les sources de cache d’homologue client peuvent désormais diviser le contenu en parties. Ces parties minimisent le transfert réseau pour réduire l’utilisation du WAN. Le point de gestion offre un suivi plus détaillé des parties de contenu. Il tente d’éliminer plusieurs téléchargements du même contenu par groupe de limites.

Pour plus d’informations, consultez Prise en charge du téléchargement partiel.

Options de groupe de limites pour les téléchargements homologues

Les groupes de limites incluent désormais des paramètres supplémentaires pour vous donner plus de contrôle sur la distribution de contenu dans votre environnement. Cette version ajoute les options suivantes :

  • Autoriser les téléchargements homologues dans ce groupe limite : Le point de gestion fournit aux clients une liste d’emplacements de contenu qui inclut des sources homologues Ce paramètre affecte également l’application des ID de groupe pour l’optimisation de la distribution.

  • Lors des téléchargements homologues, utilisez uniquement les homologues au sein du même sous-réseau : le point de gestion inclut uniquement dans la liste d’emplacements de contenu les sources homologues qui se trouvent dans le même sous-réseau que le client.

Pour plus d’informations, consultez Options de groupe de limites pour les téléchargements homologues.

Amélioration du status de l’emplacement source du cache homologue

Configuration Manager est plus efficace pour déterminer si une source de cache partagé a été transférée à un autre emplacement. Ce comportement permet de s’assurer que le point de gestion l’offre en tant que source de contenu aux clients du nouvel emplacement et non de l’ancien emplacement. Si vous utilisez la fonctionnalité de cache partagé entre systèmes homologues avec des sources de cache homologues itinérantes, après la mise à jour du site vers la version 1806, mettez également à jour toutes les sources de cache partagé entre systèmes homologues vers la dernière version du client. Le point de gestion n’inclut pas ces sources de cache partagé dans la liste des emplacements de contenu tant qu’elles n’ont pas été mises à jour au moins vers la version 1806.

Pour plus d’informations, reportez-vous à la section Configuration requise pour le cache homologue.

Gestion des clients

Amélioration de la sécurité push du client

Lors de l’utilisation de la méthode push client pour installer le client Configuration Manager, le site peut désormais exiger l’authentification mutuelle Kerberos. Cette amélioration permet de sécuriser la communication entre le serveur et le client.

Pour plus d’informations, consultez Comment installer des clients avec l’envoi du client.

Système de site HTTP amélioré

L’utilisation de la communication HTTPS est recommandée pour tous les chemins de communication Configuration Manager, mais peut s’avérer difficile pour certains clients en raison de la surcharge liée à la gestion des certificats PKI.

Cette version inclut des améliorations apportées à la façon dont les clients communiquent avec les systèmes du site. Dans les propriétés du site, onglet Communication de l’ordinateur client, sélectionnez l’option HTTPS ou HTTP, puis activez la nouvelle option pour utiliser les certificats générés par le Configuration Manager pour les systèmes de site HTTP. Cette fonctionnalité est une version préliminaire de cette fonctionnalité.

Pour plus d’informations, consultez HTTP amélioré.

Identité d’appareil Azure AD

Un appareil Azure AD hybride ou joint à Azure AD sans connexion à un utilisateur Azure AD peut communiquer en toute sécurité avec le site qui lui est attribué. L’identité de l’appareil basée sur le cloud est désormais suffisante pour s’authentifier auprès de la passerelle de gestion cloud et du point de gestion.

Pour plus d’informations, consultez HTTP amélioré.

CMTrace installé avec le client

L’outil d’affichage des journaux CMTrace est désormais installé automatiquement avec le client Configuration Manager. Il est ajouté au répertoire d’installation du client, qui par défaut est %WinDir%\ccm\cmtrace.exe.

Pour plus d’informations, consultez CMTrace.

Tableau de bord de gestion du cloud

Le nouveau tableau de bord de gestion cloud fournit une vue centralisée pour l’utilisation de la passerelle de gestion cloud (CMG). Lorsque le site est intégré à Azure AD, il affiche également des données sur les utilisateurs et les appareils du cloud.

Cette fonctionnalité inclut également l’analyseur de connexion CMG pour la vérification en temps réel afin de faciliter la résolution des problèmes. L’utilitaire intégré à la console vérifie le status actuel du service et le canal de communication via le point de connexion de la passerelle de gestion cloud vers tous les points de gestion autorisant le trafic de la passerelle de gestion locale.

Pour plus d’informations, consultez les sections suivantes de l’article Monitoring CMG :

Améliorations apportées à la passerelle de gestion cloud

La version 1806 inclut les améliorations suivantes apportées à la passerelle de gestion cloud (CMG) :

Ligne de commande d’amorçage client simplifiée

Lors de l’installation du client Configuration Manager sur Internet via une passerelle de gestion des commandes, la ligne de commande nécessite désormais moins de propriétés. Cette amélioration réduit la taille de la ligne de commande utilisée dans Microsoft Intune lors de la préparation de la cogestion.

Pour plus d’informations, consultez Comment préparer les appareils Internet pour la cogestion.

Télécharger du contenu à partir d’une Guilde de gestion des données

Auparavant, vous deviez déployer un point de distribution cloud et une passerelle de gestion des données en tant que rôles distincts. Une passerelle de gestion des données de gestion du contenu peut désormais également servir du contenu aux clients. Cette fonctionnalité réduit le nombre de certificats requis et le coût des machines virtuelles Azure.

Pour plus d’informations, consultez Modifier une Passerelle de gestion des données (CMG).

Un certificat racine approuvé n’est pas requis avec Azure AD

Lorsque vous créez une GCM, vous n’êtes plus tenu de fournir un certificat racine approuvé sur la page Paramètres. Ce certificat n’est pas requis lors de l’utilisation d’Azure Active Directory (Azure AD) pour l’authentification du client, mais était requis dans l’Assistant. Si vous utilisez des certificats d’authentification client PKI, vous devez ajouter un certificat racine approuvé à la GCC.

Cogestion

Synchroniser la stratégie GPM à partir de Microsoft Intune pour un appareil cogéré

Lorsque vous changez une charge de travail de cogestion, les appareils cogérés synchronisent automatiquement la stratégie GPM à partir de Microsoft Intune. Cette synchronisation se produit également lorsque vous lancez l’action Télécharger la stratégie de l’ordinateur à partir des notifications client dans la console du Configuration Manager.

Pour plus d’informations, consultez Comment basculer des charges de travail de Configuration Manager vers Intune.

Transférer de nouvelles charges de travail vers Intune à l’aide de la cogestion

Les charges de travail suivantes peuvent désormais passer de Configuration Manager à Intune après l’activation de la cogestion :

  • Configuration de l’appareil : cette charge de travail vous permet d’utiliser Intune pour déployer des stratégies GPM, tout en continuant à utiliser le Configuration Manager pour le déploiement des applications.

  • Office 365 : les appareils n’installent pas les déploiements Microsoft 365 à partir du Gestionnaire de configuration Manager.

  • Applications mobiles : toutes les applications disponibles déployées à partir d’Intune sont disponibles dans le Portail d’entreprise. Les applications que vous déployez à partir de Configuration Manager sont disponibles dans le Centre logiciel. Cette fonctionnalité est une version préliminaire de cette fonctionnalité.

Pour effectuer la transition de ces charges de travail, accédez à la page des propriétés de cogestion et déplacez la barre de défilement de la charge de travail de Configuration Manager vers Pilot ou Tout.

Pour plus d’informations, voir Cogestion pour les appareils Windows 10.

Prise en charge de plusieurs hiérarchies sur un client Intune

Certains clients ont plusieurs hiérarchies Configuration Manager et souhaitent consolider à l’avenir sur un seul locataire pour Azure Active Directory et Microsoft Intune. La cogestion prend désormais en charge la connexion de plusieurs environnements Configuration Manager au même locataire Intune.

Pour plus d’informations, consultez Conditions préalables à la cogestion.

Paramètres de conformité

Configurer les paramètres de Windows Defender SmartScreen pour Microsoft Edge

La stratégie des paramètres de conformité du navigateur Microsoft Edge ajoute les trois paramètres suivants pour Windows Defender SmartScreen :

  • Autoriser SmartScreen
  • Les utilisateurs peuvent remplacer l’invite SmartScreen pour les sites
  • Les utilisateurs peuvent remplacer l’invite SmartScreen pour les fichiers

Pour plus d’informations, voir Configurer les paramètres de Microsoft Edge.

Extensions SCAP

Convertissez le contenu SCAP (Security Content Automation Protocol) en lignes de base des paramètres de conformité et générez des rapports SCAP à l’aide d’une extension de console. Cette fonctionnalité comprend également un nouveau tableau de bord pour visualiser la conformité du client ainsi que la conformité aux règles XCCDF.

Gestion des applications

Déploiement par phases des applications

Créez un déploiement par phases pour une application. Les déploiements progressifs vous permettent d’orchestrer un déploiement coordonné et séquencé des logiciels en fonction de critères et de groupes personnalisables. Par exemple, déployez l’application sur une collection pilote, puis continuez automatiquement le déploiement en fonction des critères de réussite.

Si vous souhaitez en savoir plus, consultez les articles suivants :

Provisionner des packages d’application Windows pour tous les utilisateurs d’un appareil

Approvisionnez une application avec un package d’application Windows pour tous les utilisateurs sur l’appareil. Un exemple courant de ce scénario est l’approvisionnement d’une application à partir du Microsoft Store pour Entreprises et Éducation, comme Minecraft : Education Edition, sur tous les appareils utilisés par les étudiants dans une école. Auparavant, Configuration Manager ne prenait en charge l’installation de ces applications que par utilisateur. Après s’être connecté à un nouvel appareil, un étudiant doit patienter pour accéder à une application. Désormais, lorsque l’application est configurée sur l’appareil pour tous les utilisateurs, ceux-ci peuvent être productifs plus rapidement.

Pour plus d’informations, voir Création d’applications Windows.

Intégration de l’outil de personnalisation Office avec le programme d’installation d’Office 365

L’outil de personnalisation Office est désormais intégré au programme d’installation d’Office 365 dans la console du Configuration Manager. Lors de la création d’un déploiement pour Microsoft 365, configurez dynamiquement les derniers paramètres de facilité de gestion d’Office. Microsoft met à jour l’outil de personnalisation Office lorsqu’il publie de nouvelles versions de Microsoft 365. Cette intégration vous permet de tirer parti des nouveaux paramètres de facilité de gestion dans Microsoft 365 dès qu’ils sont disponibles.

Pour plus d’informations, voir Déployer des applications Microsoft 365.

Prise en charge des nouveaux formats de package d’application Windows

Configuration Manager prend désormais en charge le déploiement de nouveaux formats de package d’application Windows 10 (.msix) et d’offre groupée d’applications (.msixbundle).

Pour plus d’informations, voir Création d’applications Windows.

Désinstaller l’application lors de la révocation d’approbation

Le comportement a changé lorsque vous révoquez l’approbation d’une application. Désormais, lorsque vous refusez la demande pour l’application, le client désinstalle l’application de l’appareil de l’utilisateur. Ce comportement nécessite que vous activiez la fonctionnalité facultativeApprouver les demandes d’application pour les utilisateurs par appareil.

Pour plus d’informations, consultez Déployer des applications.

Gestionnaire de conversion de package

Package Conversion Manager est désormais un outil intégré qui vous permet de convertir des packages hérités en applications de la branche actuelle du Configuration Manager. Vous pouvez ensuite utiliser des fonctionnalités d’applications telles que les dépendances, les règles d’exigence et l’affinité appareil-utilisateur.

Pour plus d’informations, consultez Gestionnaire de conversion de package.

Déploiement du système d’exploitation

Améliorations apportées aux déploiements par phases

Cette version inclut les améliorations suivantes pour les déploiements par phases :

Créer un déploiement par phases avec des phases configurées manuellement

Pour une séquence de tâches, configurez désormais manuellement les phases lorsque vous créez un déploiement par phases. Ajoutez jusqu’à 10 phases supplémentaires à partir de l’onglet Phases de l’Assistant Créer un déploiement par phases. Vous pouvez toujours créer automatiquement un déploiement par défaut en deux phases.

Pour plus d’informations, consultez Créer un déploiement par phases avec des phases configurées manuellement.

Status du déploiement par phases

Les déploiements par phases disposent désormais d’une expérience de surveillance native. Dans le nœud Déploiements de l’espace de travail Surveillance , sélectionnez un déploiement par phases, puis cliquez sur État du déploiement par phases dans le ruban.

Pour plus d’informations, consultez Gérer et surveiller les déploiements par phases.

Déploiement progressif au cours des déploiements par phases

Lors d’un déploiement par phases, le déploiement dans chaque phase peut désormais se faire progressivement. Ce comportement permet d’atténuer le risque de problèmes de déploiement et diminue la charge sur le réseau causée par la distribution de contenu aux clients. Le site peut progressivement rendre le logiciel disponible en fonction de la configuration de chaque phase. Chaque client d’une phase a une date limite relative au moment où le logiciel est mis à disposition. La fenêtre de temps entre le temps disponible et l’échéance est la même pour tous les clients d’une phase.

Pour plus d’informations, voir Paramètres de phase.

Améliorations apportées à la séquence de tâches de mise à niveau sur place de Windows 10

Le modèle de séquence de tâches par défaut pour la mise à niveau sur place de Windows 10 inclut désormais un autre groupe avec des actions recommandées à ajouter en cas d’échec du processus de mise à niveau. Ces actions facilitent la résolution des problèmes. L’un de ces outils est Windows SetupDiag. Il s’agit d’un outil de diagnostic autonome permettant d’obtenir des détails sur la cause de l’échec d’une mise à niveau vers Windows 10.

Pour plus d’informations, consultez Recommandations relatives à la mise à niveau sur place.

Améliorations apportées aux points de distribution compatibles PXE

Sous l’onglet PXE des propriétés du point de distribution, activez la case activée Activer un répondeur PXE sans service de déploiement Windows. Cette nouvelle option active un répondeur PXE sur le point de distribution, ce qui ne nécessite pas les services de déploiement Windows (WDS). Étant donné que WDS n’est pas requis, le point de distribution compatible PXE peut être un système d’exploitation client ou serveur, y compris Windows Server Core. Ce nouveau service de répondeur PXE prend en charge IPv6 et améliore également la flexibilité des points de distribution compatibles PXE dans les bureaux distants.

Pour plus d’informations, consultez Activer PXE sur le point de distribution.

Compte d’accès réseau non requis dans certains scénarios

La fonctionnalité de système de site HTTP amélioré supprime également certaines dépendances sur le compte d’accès au réseau. Lorsque vous activez l’option de nouveau site pour utiliser les certificats générés par Configuration Manager pour les systèmes de sites HTTP, les scénarios suivants ne nécessitent pas de compte d’accès réseau pour télécharger le contenu à partir d’un point de distribution :

  • Séquences de tâches exécutées à partir d’un support de démarrage ou PXE
  • Séquences de tâches exécutées à partir du Centre de logiciels

Ces séquences de tâches peuvent être destinées au déploiement du système d’exploitation ou personnalisées. Il est également pris en charge pour les ordinateurs de groupe de travail.

Pour plus d’informations, voir Séquences de tâches et compte d’accès au réseau.

Autres améliorations apportées au déploiement du système d’exploitation

Masquer les données sensibles stockées dans des variables de séquence de tâches

À l’étape Définir la variable de séquence de tâches , sélectionnez la nouvelle option Ne pas afficher cette valeur.

Pour plus d’informations, voir Définir une variable de séquence de tâches.

Masquer le nom du programme pendant l’étape Exécuter la commande d’une séquence de tâches

Pour empêcher l’affichage ou la journalisation de données potentiellement sensibles, configurez la variable de séquence de tâches OSDDoNotLogCommand.

Pour plus d’informations, voir Variables de séquence de tâches.

Variable de séquence de tâches pour les paramètres DISM lors de l’installation de pilotes

Pour spécifier des paramètres de ligne de commande supplémentaires pour DISM, utilisez la nouvelle variable de séquence de tâches OSDInstallDriversAdditionalOptions.

Pour plus d’informations, voir Variables de séquence de tâches.

Option permettant d’utiliser le chiffrement complet du disque

Les étapes Activer BitLocker et Préconfigurer BitLocker incluent désormais une option permettant d’utiliser le chiffrement de disque complet. Par défaut, ces étapes chiffrent l’espace utilisé sur le lecteur. Ce comportement par défaut est recommandé, car il est plus rapide et plus efficace.

Pour plus d’informations, consultez Activer BitLocker et préconfigurer BitLocker.

Le mode de provisionnement du client n’est pas activé avec l’analyse de compatibilité de mise à niveau Windows 10

Maintenant, quand vous activez l’option Effectuer une analyse de compatibilité de l’installation Windows sans démarrer la mise à niveau, l’étape de séquence de tâches de mise à niveau du système d’exploitation ne met pas le client Configuration Manager en mode d’approvisionnement.

Pour plus d’informations, voir Mise à niveau du système d’exploitation.

Documentation révisée pour les variables de séquence de tâches

Deux nouveaux articles sont désormais disponibles pour la compréhension des variables de séquence de tâches :

Centre de logiciels

Importante

Pour tirer parti des nouvelles fonctionnalités de Configuration Manager, commencez par mettre à jour les clients vers la dernière version. Bien que de nouvelles fonctionnalités apparaissent dans la console du Configuration Manager lorsque vous mettez à jour le site et la console, le scénario complet n’est fonctionnel que lorsque la version client est également la plus récente.

Améliorations de l’infrastructure du Centre de logiciels

Les rôles de catalogue d’applications ne sont plus nécessaires pour afficher les applications disponibles pour les utilisateurs dans le Centre logiciel. Cette modification vous permet de réduire l’infrastructure de serveur requise pour fournir des applications aux utilisateurs. Le Centre de logiciels s’appuie désormais sur le point de gestion pour obtenir ces informations, ce qui permet aux environnements plus importants de mieux évoluer en les affectant à des groupes de limites.

Pour plus d’informations, consultez Configurer le Centre logiciel

Remarque

Les rôles de point de site web de catalogue d’applications et de point de service web ne sont plus requis dans la version 1806, mais continuent à être pris en charge .

L’expérience utilisateur Silverlight pour le point de site web du catalogue d’applications n’est plus prise en charge. Pour plus d’informations, voir Fonctionnalités supprimées et obsolètes.

Utilisez les paramètres du client pour contrôler si le lien Ouvrir le site web Catalogue d’applications s’affiche dans le nœud Installation status du Centre logiciel.

Pour plus d’informations, consultez Paramètres client du Centre logiciel.

Remarque

L’expérience utilisateur Silverlight pour le point de site web du catalogue d’applications n’est plus prise en charge. Pour plus d’informations, voir Fonctionnalités supprimées et obsolètes.

Onglet personnalisé pour la page web dans le Centre logiciel

Utilisez les paramètres du client pour créer un onglet personnalisé afin d’ouvrir une page web dans le Centre logiciel. Cette fonctionnalité vous permet d’afficher le contenu à vos utilisateurs finaux de manière cohérente et fiable. La liste suivante comprend quelques exemples :

  • Contacter le service informatique : informations sur la façon de contacter le service informatique de votre organisation

  • Centre de support informatique : actions informatiques en libre-service telles que la recherche dans une base de connaissances ou l’ouverture d’un ticket de support.

  • Documentation destinée aux utilisateurs finaux : articles destinés aux utilisateurs de votre organisation sur diverses rubriques informatiques, telles que l’utilisation d’applications ou la mise à niveau vers Windows 10.

Pour plus d’informations, consultez Paramètres du client Centre logiciel et Guide de l’utilisateur du Centre logiciel.

Fenêtres de maintenance dans le Centre logiciel

Le Centre logiciel affiche désormais la prochaine fenêtre de maintenance planifiée. Dans l’onglet État de l’installation, basculez l’affichage de Tous à À venir. Il affiche l’intervalle de temps et la liste des déploiements planifiés. S’il n’existe aucune fenêtre de maintenance future, la liste est vide.

Pour plus d’informations, voir Comment utiliser les fenêtres de maintenance et le guide de l’utilisateur du Centre logiciel.

Mises à jour logicielles

Mises à jour logicielles tierces

Les mises à jour de logiciels tiers vous permettent de vous abonner à des catalogues de partenaires dans la console Configuration Manager et de publier les mises à jour sur WSUS. Vous pouvez ensuite déployer ces mises à jour à l’aide du processus de gestion des mises à jour logicielles existant.

Pour plus d’informations, consultez Activer les mises à jour tierces.

Déployer des mises à jour logicielles sans contenu

Déployez des mises à jour logicielles sur les appareils sans télécharger et distribuer le contenu aux points de distribution au préalable. Cette fonctionnalité est utile lorsqu’il s’agit de mettre à jour du contenu extrêmement volumineux ou lorsque vous souhaitez toujours que les clients obtiennent le contenu du service cloud Microsoft Update. Les clients dans ce scénario peuvent également télécharger du contenu à partir de pairs qui disposent déjà du contenu nécessaire. Le client Configuration Manager continue à gérer le téléchargement de contenu et peut donc utiliser la fonctionnalité de cache Configuration Manager pair ou d’autres technologies telles que l’optimisation de la distribution. Cette fonctionnalité prend en charge tous les types de mise à jour pris en charge par la gestion des mises à jour logicielles de Configuration Manager, y compris les mises à jour Windows et Office.

Pour plus d’informations, consultez l’option Pas de déploiement de package lorsque vous déployez manuellement des mises à jour logicielles ou déployez automatiquement des mises à jour logicielles.

Filtrer les règles de déploiement automatique par architecture de mise à jour logicielle

Vous pouvez désormais filtrer les règles de déploiement automatique (ADR) pour exclure des architectures telles que Itanium et ARM64. Sur la page Mises à jour logicielles de l’Assistant Créer une règle de déploiement automatique, le filtre de propriétés Architecture est désormais disponible.

Pour plus d’informations, consultez Déployer automatiquement les mises à jour logicielles.

Amélioration de la maintenance de WSUS

L’assistant de nettoyage WSUS refuse désormais les mises à jour qui ont expiré conformément aux règles de remplacement définies sur les propriétés du composant de point de mise à jour logicielle.

Pour plus d’informations, voir Maintenance des mises à jour logicielles.

Reporting

Nouveau rapport de conformité des mises à jour logicielles

L’affichage des rapports sur la conformité des mises à jour logicielles inclut traditionnellement les données des clients qui n’ont pas récemment contacté le site. Un nouveau rapport, Conformité 9 - Intégrité générale et conformité, vous permet de filtrer les résultats de conformité d’un groupe de mises à jour logicielles spécifique par clients « sains ». Ce rapport affiche l’état de conformité plus réaliste des clients actifs dans votre environnement.

Pour plus d’informations, consultez Rapports sur les mises à jour logicielles.

Inventaire

Amélioration de l’inventaire matériel pour les valeurs entières importantes

L’inventaire matériel avait auparavant une limite pour les entiers supérieurs à 4 294 967 296 (2^32). Cette limite peut être atteinte pour des attributs tels que la taille du disque dur en octets. Le point de gestion ne traitait pas les valeurs entières au-delà de cette limite, donc aucune valeur n’était stockée dans la base de données. Maintenant, dans cette version, la limite est augmentée à 18 446 744 073 709 551 616 (2^64).

Pour plus d’informations, voir Utilisation de valeurs de grands nombres entiers.

Inventaire matériel révision de l’unité par défaut

Dans la version 1710 du Configuration Manager, l’unité par défaut utilisée dans de nombreux affichages de rapports est passée de mégaoctets (Mo) à gigaoctets (Go). En raison des améliorations apportées à l’inventaire matériel pour les valeurs entières importantes, et sur la base des commentaires des clients, cette unité par défaut est à nouveau Mo.

Console Configuration Manager

Tableau de bord du cycle de vie du produit

Le tableau de bord du cycle de vie du produit montre l’état de la politique de cycle de vie Microsoft pour les produits Microsoft installés sur des appareils gérés avec Configuration Manager. Il vous fournit également des informations sur les produits Microsoft dans votre environnement, l’état de prise en charge et les dates de fin de support. Utilisez le tableau de bord pour comprendre la disponibilité du support pour chaque produit. Ces informations vous aident à planifier quand mettre à jour les produits Microsoft que vous utilisez avant la fin de leur support actuel.

Pour plus d’informations, voir Tableau de bord du cycle de vie du produit.

Copier les détails des ressources à partir des vues de surveillance

Les zones suivantes de l’espace de travail Surveillance prennent désormais en charge la copie de texte :

  • Dans le nœud Déploiements , sélectionnez un déploiement, puis cliquez sur Afficher l’état. Dans le volet Détails de la ressource de la vue État du déploiement, sélectionnez un ou plusieurs appareils.

  • Développez le nœud État de la distribution et sélectionnez État du contenu. Sélectionnez un logiciel, puis cliquez sur Afficher l’état. Dans le volet Détails de la ressource de la vue État du contenu, sélectionnez un ou plusieurs points de distribution.

Cliquez avec le bouton droit sur la ressource, puis sélectionnez Copier. Cette action copie les ressources sélectionnées sous la forme d’une liste délimitée par des virgules qui inclut les détails complets. Le raccourci clavier CTRL + C fonctionne également dans ces vues.

Pour plus d’informations, voir Améliorations apportées à la console dans la version 1806.

Améliorations apportées au tableau de bord Surface

Cette version inclut les améliorations suivantes apportées au tableau de bord Surface :

  • Le tableau de bord Surface affiche désormais une liste d’appareils pertinents lorsque vous sélectionnez des sections de graphique spécifiques :

    • Cliquez sur la vignette Pourcentage d’appareils Surface pour ouvrir la liste des appareils Surface.

    • Cliquez sur une barre dans la vignette Cinq premières versions de microprogramme pour ouvrir la liste des appareils Surface avec cette version de microprogramme spécifique.

  • Lorsque vous affichez ces listes d’appareils à partir du tableau de bord Surface, cliquez avec le bouton droit sur un appareil pour effectuer des actions courantes.

Pour plus d’informations, consultez Tableau de bord Surface.

Afficher l’utilisateur actuellement connecté pour un appareil

Désormais, par défaut, le nœud Appareils de l’espace de travail Ressources et conformité affiche une colonne pour l’utilisateur actuellement connecté. Il s’affiche également pour toute liste d’appareils spécifique à la collection. Cette valeur est aussi actuelle que le status du client. Lorsque l’utilisateur se déconnecte, le client efface cette valeur. Si aucun utilisateur n’est connecté, la valeur est vide.

Pour plus d’informations, voir Améliorations apportées à la console dans la version 1806.

Envoyer des commentaires à partir de la console Configuration Manager

Envoyez un sourire ! Vous pouvez maintenant parler directement de vos expériences à l’équipe de Configuration Manager. L’envoi de commentaires est facile à partir de la console du Configuration Manager. Nous voulons entendre tous vos commentaires : félicitations, problèmes et suggestions. Dans la console du Configuration Manager, cliquez sur le bouton Sourire dans le coin supérieur droit au-dessus du ruban. Ces commentaires sont directement transmis à l’équipe produit Microsoft pour Configuration Manager. Bien que l’utilisation du Hub de commentaires de Windows 10 soit toujours prise en charge, nous vous encourageons à utiliser le mécanisme de commentaires dans la console.

Pour plus d’informations, consultez Améliorations apportées à la console dans la version 1806 et Commentaires sur le produit.

Autres mises à jour

Outre les nouvelles fonctionnalités, cette version inclut également des modifications supplémentaires, telles que des corrections de bogues. Pour plus d’informations, voir Résumé des modifications apportées à la version 1806 de Configuration Manager actuel.

Pour plus d’informations sur les modifications apportées aux applets de commande Windows PowerShell pour Configuration Manager, consultez les notes de publication PowerShell 1806.

Le correctif cumulatif (4462978) suivant est disponible dans la console à partir du 24 octobre 2018 : Correctif cumulatif pour Configuration Manager branche actuelle, version 1806.

Correctifs

Les correctifs logiciels supplémentaires suivants sont disponibles pour résoudre des problèmes spécifiques :

ID Titre Date Dans la console
4346645 Mise à jour pour Configuration Manager version 1806, première vague 31 août 2018 Oui
4465865 Les mises à jour logicielles ne se téléchargent pas dans l’environnement Configuration Manager si WSUS est déconnecté

Cette mise à jour fait également partie du correctif cumulatif (4462978)		 01 octobre 2018 Oui
4471892 Le répondeur PXE ne fonctionne pas entre les sous-réseaux dans le Gestionnaire de Configuration Manager 1806 23 novembre 2018 Non
4487960 Le certificat du connecteur Microsoft Intune ne se renouvelle pas dans le Configuration Manager 18 janvier 2019 Oui

Prochaines étapes

Lorsque vous êtes prêt à installer cette version, consultez Installation de mises à jour pour Configuration Manager et Liste de contrôle pour l’installation de la mise à jour 1806.

Conseil

Pour installer un nouveau site, utilisez une version de base de Configuration Manager.

Pour en savoir plus, consultez les liens suivants :

Pour connaître les problèmes connus et importants, consultez les notes de publication.

Après avoir mis à jour un site, consultez également la liste de contrôle postérieure à la mise à jour.

  • Dernière mise à jour :