A System Center 2012 R2 Configuration Manager SP1 újdonságai

 

Hatókör: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

Megjegyzés
Az ebben a témakörben található információk csak a System Center 2012 Configuration Manager SP2 és System Center 2012 R2 Configuration Manager SP1 szervizcsomagra vonatkoznak.

Az alábbi szakaszokból a System Center 2012 Configuration Manager SP2 és System Center 2012 R2 Configuration Manager SP1 jelentősebb változásairól tájékozódhat:

Fontos!
A System Center 2012 R2 Configuration Manager SP1 a System Center 2012 R2 Configuration Manager-ben elérhetővé tett szolgáltatások frissítéseit tartalmazza. A csak a System Center 2012 R2 Configuration Manager SP1 verzióra érvényes frissítések a R2-szolgáltatások frissítései szakaszban vannak jelölve.

• Helyek és hierarchiák

• Alkalmazáskezelés

• Tartalomkezelés

• Operációs rendszer központi telepítése

• Jelentéskészítés

• Configuration Manager vállalatiportál-alkalmazás

• A Configuration Manager és a Microsoft Intune

• R2-szolgáltatások frissítései

Helyek és hierarchiák

• Az automatikus ügyfélfrissítés fejlesztései

  • Mostantól kizárhat egyes kiszolgálókat az automatikus ügyfélfrissítésből.

  Az automatikus ügyfélfrissítésről további információért lásd: A Configuration Manager-ügyfél automatikus frissítése a hierarchiában.

• Konfigurálhatja az előnyben részesített felügyeleti pontokat az egyes elsődleges webhelyeken. Az előnyben részesített felügyeleti pontok tartalomkiszolgálókként vannak megadva, és határral vannak társítva, amikor határcsoportokat konfigurál. Az ügyfelek azonosítják az előnyben részesített felügyeleti pontokat a hozzárendelt webhelyükről, majd amikor a webhellyel kommunikálnak, a hálózati helyükkel társított felügyeleti pontot használják, mielőtt a webhely más felügyeleti pontjait használnák. További információ: Előnyben részesített felügyeleti pontok.

Alkalmazáskezelés

• Alkalmazás áttekintésekor az új változat mostantól örökli az előző változat összes függőségét.

• A Configuration Manager használatával mostantól helyettesítési kapcsolatokat hozhat létre, amelyek újabb verzióra frissíthetik a függő alkalmazásokat. További információ: Az alkalmazáshelyettesítés használata a Configuration Managerben.

Tartalomkezelés

• A rendszer már nem használ RDC-t (Távoli különbözeti tömörítést) minden fájlhoz a tartalomterjesztés során. Ajánlott eljárásként most csak a 16 KB-nál nagyobb méretű fájlokhoz használja azt.

• A lekéréses terjesztési pontok mostantól saját vezérlőkkel rendelkeznek az egyidejű terjesztési beállításokhoz a több lekéréses terjesztési ponthoz.

• Amikor forrásként szolgáló terjesztési pontokat választ egy lekéréses terjesztési ponthoz, mostantól kiválaszthatja azon forrásként szolgáló terjesztési pontokat, amelyek csak HTTPS használatához vannak konfigurálva. A kijelző nem azonosítja, hogy a forrásként szolgáló terjesztési pont HTTP- vagy HTTPS-kompatibilis-e, de amikor egy vagy több HTTPS protokollt használó, forrásként szolgáló terjesztési pontot választ, egy értesítés figyelmezteti, hogy a lekéréses terjesztési pontoknak biztosan támogatniuk kell a környezetben használt PKI infrastruktúrát. Ez általában úgy érhető el, hogy telepít egy PKI-kompatibilis ügyfelet a lekéréses terjesztési pontot szolgáltató számítógépen.

• Egy új értesítés figyelmezteti, amikor lekéréses terjesztési pontra terjeszt tartalmat, és nincs konfigurálva forrásként szolgáló terjesztési pont.

• Ha hiba történik, amikor tartalmat visz át egy forrásként szolgáló terjesztési pontról egy lekéréses terjesztési pontra, a lekéréses terjesztési pont csak a forrásként szolgáló terjesztési pontok listájában lévő következő terjesztési pontról tölti le a maradék tartalmat. Ezzel időt takarít meg, amikor nagy csomagokat visz át és csökkenti a használt sávszélesség mennyiségét.

• Ha hiba történik, amikor tartalmat visz át a helykiszolgálóról egy terjesztési pontra, akkor az átvitel a hiba helyéről folytatódik. Ez csökkenti a sávszélesség használatát és a telepített tartalom átviteléhez szükséges időt.

További információ: A Configuration Manager tartalomkezelés..

Operációs rendszer központi telepítése

• Mostantól telepítheti a Windows 10 rendszert a hierarchiájában lévő kompatibilis eszközökre.

• Az operációs rendszerek központi telepítéséhez a Configuration Manager SP2 a Windows Assessment and Deployment Kit (Windows ADK) csomagot használja. A telepítő futtatása előtt le kell töltenie a Windows ADK-t, és telepítenie kell a helykiszolgálóra és a szolgáltató számítógépre. Bár a telepítés előfeltétele továbbra is a Windows 8.1 ADK, a Configuration Manager mostantól támogatja a Windows 10 ADK-t is.

• Új szűrők és munkafolyamat érhető el az illesztők importálásakor és az illesztők rendszerindító lemezképekhez adásakor az illesztők kezelésének javítása érdekében. További információ: Az illesztőprogram-katalógus kezelése a Configuration Managerben.

• A Configuration Manager értesíti, mielőtt esetleg kárt okozó feladatütemezéses operációs rendszer telepítését implementálná. További információ: Configuring High-Risk Deployment Settings in Configuration Manager.

• Mostantól konfigurálhatja az újrapróbálkozási beállításokat, ha egy számítógép váratlanul újraindul az Alkalmazás telepítése vagy a Szoftverfrissítések telepítése feladatütemezési lépések során. További információ: Alkalmazás telepítése vagy Szoftverfrissítések telepítése.

• A szerepköralapú hitelesítés mostantól önálló adathordozókhoz is használható.

• Továbbfejlesztett naplózási üzenetek az operációs rendszer központi telepítéséhez.

• Az operációs rendszer telepítőcsomagjának új neve operációs rendszer frissítőcsomagja.

• A feladatütemezés USB-s adathordozója mostantól támogatja a 32 GB-nál nagyobb adathordozókat.

További információ: Operációs rendszer telepítése a Configuration Manager.

Jelentéskészítés

• Mostantól megadhatja a Terjesztési pontok használatának összegzése jelentés kezdő és záró dátumát.

• A következő új jelentések érhetők el:

  • A nem megfelelő alkalmazások és eszközök listája egy adott felhasználónak – Olyan felhasználók és eszközök információit jeleníti meg, amelyek telepített alkalmazásai nem felelnek meg a megadott házirendnek.

  • A nem megfelelő alkalmazásokkal rendelkező felhasználók összegzése – Olyan felhasználók információit jeleníti meg, amelyek telepített alkalmazásai nem felelnek meg a megadott házirendnek.

  • Eszközök listája a feltételes hozzáférés állapota alapján – Az eszközök aktuális megfelelőségi és feltételes hozzáférési állapotáról jelenít meg információkat. Ezt a jelentést a feltételes hozzáférési házirendekhez használhatja.

• Egy új súgótémakör (List of Reports in Configuration Manager) jött létre, amely részletesen elmagyarázza az egyes jelentéseket.

További információ: Jelentéskészítés a Configuration Manageralkalmazásban.

Configuration Manager vállalatiportál-alkalmazás

A Configuration Manager vállalatiportál-alkalmazással a Windows 8-, Windows 8.1- és Windows 10-ügyféleszközök felhasználói megtekinthetik és telepíthetik azon alkalmazásokat, amelyeket elérhetővé tett. Az eszközt a System Center 2012 R2 Configuration Manager vagy újabb használatával kell felügyelni, és az ügyfélnek telepítve kell lennie.

A Configuration Manager és a Microsoft Intune

A következő új funkciók és módosítások váltak elérhetővé, hogy könnyebben felügyelje a Configuration Manager konzoljáról a Microsoft Intune használatával beléptetett eszközöket:

• Mostantól felügyelheti a Microsoft Intune használatával beléptetett Windows 10-et és a Windows 10-es mobileszközöket. A Windows 8.1- és a Windows Phone 8.1-eszközök felügyeletére szolgáló összes meglévő Intune-szolgáltatás működik a Windows 10 és a Windows 10 Mobile rendszerekkel is.

• Telepítheti az App Store áruházban ingyenesen elérhető iOS-alkalmazásokat. Ezt a telepítőtípust telepítheti kötelező telepítésként, kötelezővé téve azt a felügyelt eszközökön, vagy telepítheti elérhető telepítésként, így a felhasználók az App Store-ból tölthetik le.

  További információ: Alkalmazások létrehozása a Configuration Managerben.

• Helyszíni Exchange-hez való feltételes hozzáférés mobileszközökhöz. Csak az Intune-nal beléptetett és az eszközházirendnek megfelelő eszközök érhetik el az Exchange-alapú e-maileket. További információ: Feltételes hozzáférés Exchange-alapú levelezés esetén a Configuration Managerben.

• Az Exchange Online-hoz és a SharePoint Online-hoz való feltételes hozzáférés mobileszközökhöz. Csak az Intune-nal beléptetett és az eszközházirendnek megfelelő eszközök érhetik el az Exchange-alapú e-maileket vagy a SharePoint Online-fájlokat a OneDrive Vállalati verzióról. Ez a szolgáltatás új jelentéseket is bevezet, amelyekkel könnyebben azonosíthatja a blokkolt eszközöket. További információért lásd: Feltételes hozzáférés Exchange-alapú levelezés esetén a Configuration Managerben; illetve: Feltételes hozzáférés SharePoint Online esetén a Configuration Managerben.

• Mostantól képes az Apple Device Enrollment programján keresztül vásárolt iOS-eszközök kezelésére. Ez lehetővé teszi a vállalati tulajdonú iOS-mobileszközök vezeték nélküli felügyeletét. További információ: Munkahelyi iOS-eszközök regisztrálása a Configuration Managerben az Apple készülékregisztrációs programjával.

• Mostantól a Configuration Manager konzoljáról zárolhat távolról iOS, Android vagy Windows Phone 8 (vagy újabb) eszközöket, vagy alaphelyzetbe állíthatja a PIN-kódjukat. További információ: Az adatok védelme a Configuration Manager segítségével végzett távoli törléssel, távoli zárolással és PIN-kód cserével.

• A mobilalkalmazás-kezelési (MAM) házirendek lehetővé teszik a kompatibilis telepítendő alkalmazások működésének módosítását úgy, hogy azok összhangban legyenek a vállalat megfelelőségi és biztonsági házirendjeivel. Például korlátozhatja a kezelt alkalmazások kivágási, másolási és beillesztési műveleteit, vagy konfigurálhat egy alkalmazást arra, hogy az összes webes hivatkozás egy kezelt böngészőben nyíljon meg. További információ: Alkalmazások vezérlése mobilalkalmazás-felügyeleti szabályzatokkal a Configuration Managerben

• A Windows Phone 8.1-eszközök anélkül léptethetők be és kezelhetők, hogy először feltöltene egy Symantec-tanúsítványt és egy aláírt vállalatiportál-alkalmazást. Továbbra is rendelkeznie kell egy Symantec-tanúsítvánnyal, hogy közvetlenül telepítse a saját szoftvereit, de a Vállalati portállal olyan alkalmazásokat küldhet a Windows Phone-eszközökre, amelyek egy áruház vagy webes alkalmazás hivatkozásai.

• Egy mobileszköz-konfigurációelemen egyéni beállításokat használhat, és olyan beállításokat telepíthet az iOS-eszközökre, amelyeket nem választhat ki a Configuration Manager konzoljáról. Az Apple Configuratorban beállításokat hoz létre, és ezeket a beállításokat a konfigurációs elembe importálja, majd ezeket a szükséges eszközökre telepíti.

  További információ: Mobileszközökre vonatkozó egyéni beállítások a Configuration Managerben.

• A teljes képernyős mód lehetővé teszi a felügyelt iOS-mobileszközök zárolását, hogy csak bizonyos szolgáltatások működjenek rajtuk. Megadhatja például, hogy az eszköz csak egy meghatározott felügyelt alkalmazás futtatását engedélyezze, vagy letilthatja a hangerő-szabályozó gombok használatát az eszközön. Ezek a beállítások egy eszköz demonstrációs modelljéhez, illetve egy olyan eszközhöz használhatók, amely csak egyetlen funkció végrehajtására van kijelölve (például egy pénztári eszköz).

  További információ: Mobileszközökre vonatkozó kioszkmód-beállítások a Configuration Managerben.

• Személyes információcsere (.pfx) fájlokat oszthat ki a felhasználó eszközeire, beleértve a Windows 10-, iOS- és Android-eszközöket is. Az eszközök a PFX-fájlokkal támogatják a titkosított adatcserét.

  További információ: PFX-tanúsítványprofilok létrehozása a Configuration Managerben.

• A System Center Endpoint Protection használható a Windows Defender alkalmazással rendelkező Windows 10 Technical Preview rendszert futtató eszközök végponti védelmének felügyeletére. Az Endpoint Protection-ügynök a Windows 10 rendszerben szerepel, és nem kell telepíteni. Győződjön meg arról, hogy a felügyelt eszközök frissítéseiben szerepelnek a Windows Defender kártevő-definíciói.

  További információ: Az Endpoint Protection Configuration Manager-bevezetés.

• Csak a System Center 2012 R2 Configuration Manager esetében: Az alkalmazás-megfelelőségi házirendekkel létrehozhatja a szervezetében lévő megfelelő vagy nem megfelelő alkalmazások listáját. Windows Phone 8.1-eszközök esetén az alkalmazások telepítése vagy elindítása blokkolható.

  iOS- és Android-alkalmazások esetén jelentésekkel kereshet nem megfelelő alkalmazásokkal rendelkező felhasználókat és eszközöket.

  További információ: Mobileszközök alkalmazásmegfelelősége a Configuration Managerben

• Csak System Center 2012 R2 Configuration Manager esetén: a Configuration Manager e-mailes profilok mostantól támogatják az Android Samsung KNOX 4.0-s és újabb verzióját.

  További információ: E-mail profilok a Configuration Managerben.

R2-szolgáltatások frissítései

Fontos!
Az itt leírtak csak a System Center 2012 R2 Configuration Manager SP1 verzióra érvényesek.

A System Center 2012 R2 Configuration Manager SP1 a következő szolgáltatásokat tartalmazza, amelyek először a System Center 2012 R2 Configuration Managerben voltak elérhetők, és amelyek nem érhetők el a System Center 2012 Configuration Manager SP2-ben:

• Vállalati erőforrás-hozzáférés:

  • Tanúsítványprofilok

  • E-mail profilok

  • VPN-profilok

  • Wi-Fi profilok

• Operációs rendszer központi telepítésének fejlesztései:

  • PowerShell parancsprogram futtatása

  • Dinamikus változók megadása

  • Készültség ellenőrzése

• Virtuális merevlemezek támogatása

• Ügyfél újbóli hozzárendelése elsődleges helyek között

• Eredményül kapott ügyfélbeállítások megtekintése

A következő frissítések érhetők el a System Center 2012 R2 Configuration Manager SP1-ben. amelyek nem érhetők el a Microsoft System Center 2012 Configuration Manager SP2-ben.

• A Configuration Manager e-mailes profilok mostantól támogatják az Android Samsung KNOX 4.0-s és újabb verzióját.

  További információ: E-mail profilok a Configuration Managerben.

• A Microsoft Intune következő bővítményei lettek kiadva a System Center 2012 R2 Configuration Manager-höz és lettek integrálva a System Center 2012 R2 Configuration Manager SP1-be. Ha korábban telepítette ezen bővítmények valamelyikét, már nem jelennek meg a Configuration Manager konzoljának Microsoft Intune-bővítmények csomópontjában.

  • iOS 7 és iOS 8 biztonsági beállítások bővítménye

  • Internet Explorer – Vállalati üzemmód bővítmény

  • Windows Phone 8.1-bővítmény

  • Feltételes hozzáférési bővítmény

  • E-mail profilok bővítmény

  További információ a bővítményekről: A bővítmények használatának előkészítése a Configuration Managerben.

• Mostantól társíthat alkalmazásokat VPN-kapcsolathoz iOS 7-es és újabb rendszereket futtató eszközökön. Ezek az alkalmazások megnyitják a VPN-kapcsolatot, amikor elindítja azokat.

  Ezenkívül a VPN-profilok mostantól támogatják az Android 4.0-s és újabb rendszereket.

  További információ: VPN-profilok a Configuration Managerben.

Lásd még

Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel)