Condividi tramite


Introduzione alla distribuzione client in Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Per distribuzione client si intende la pianificazione, installazione e gestione di dispositivi mobili e computer client di System Center 2012 Configuration Manager nell'azienda. I tipi di dispositivi disponibili, le esigenze aziendali e le preferenze specifiche determinano i metodi usati per la gestione di computer e dispositivi mobili. Questa guida contiene informazioni sulla pianificazione, configurazione, gestione e sul monitoraggio della distribuzione client in Configuration Manager in computer e dispositivi mobili.

Per altre informazioni sulla modalità e sul monitoraggio della distribuzione client per computer e dispositivi mobili, usare le sezioni seguenti:

  • Distribuzione del client di Configuration Manager in computer basati su Windows

    • Distribuzione del client di Configuration Manager in dispositivi con Windows Embedded
  • Considerazioni per la gestione del Client di Configuration Manager in una Virtual Desktop Infrastructure (VDI)

  • Distribuzione del Client di Configuration Manager su computer Mac

  • Distribuzione del Client di Configuration Manager su server Linux e UNIX

  • Monitoraggio dello stato dei computer client di Configuration Manager

  • Gestione dei dispositivi mobili tramite Configuration Manager

Distribuzione del client di Configuration Manager in computer basati su Windows

Nella tabella seguente sono elencati i vari metodi che possono essere usati per installare il software client di Configuration Manager sui computer. Per informazioni utili per la scelta del metodo di installazione client da usare, vedere Determinare il metodo di installazione client da utilizzare per i computer Windows in Configuration Manager. Per altre informazioni sull'installazione del client, vedere Come installare i client in computer basati su Windows in Configuration Manager.

Metodo di installazione client

Descrizione

Installazione push client

Consente di installare automaticamente il client nelle risorse assegnate e di installarlo manualmente nelle risorse non assegnate.

Installazione tramite punto di aggiornamento software

Permette di installare il client usando la funzionalità di aggiornamento software di Configuration Manager.

Installazione tramite Criteri di gruppo

Consente di installare il client usando i Criteri di gruppo di Windows.

Installazione tramite script di accesso

Permette di installare il client usando uno script di accesso.

Installazione manuale

Consente di installare manualmente il software client.

Installazione di aggiornamento tramite la gestione applicazioni

Consente di aggiornare i client a una versione più recente usando la gestione applicazioni di Configuration Manager. È inoltre possibile usare la distribuzione software di Configuration Manager 2007 per aggiornare i client a System Center 2012 Configuration Manager.

Aggiornamento automatico del client

Configuration Manager senza Service Pack

Consente di aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione più recente di System Center 2012 Configuration Manager in caso di versione precedente a quella specificata.

per System Center 2012 Configuration Manager SP1 e versioni successive:

Consente di aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione più recente di System Center 2012 Configuration Manager in caso di versione precedente a quella del rispettivo sito assegnato di System Center 2012 Configuration Manager.

Per altre informazioni, vedere la sezione Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

Creazione dell'immagine client

Consente di pre-installare l'installazione client in un'immagine del sistema operativo.

Per informazioni sull'installazione del client di Configuration Manager sui dispositivi che eseguono sistemi operativi Windows Embedded, vedere la sezione Tasks for Managing Configuration Manager Clients on Windows Embedded Devices (Attività per la gestione dei client di Configuration Manager su dispositivi con Windows Embedded) nella libreria della documentazione di Configuration Manager 2007.

Dopo l'installazione, il client cerca di eseguire l'assegnazione a un sito e di individuare un punto di gestione da cui scaricare i criteri. Per altre informazioni sull'assegnazione del sito, vedere Come assegnare i client a un sito in Configuration Manager.

Sebbene i report e la console di Configuration Manager forniscano alcune informazioni sull'installazione client e sull'assegnazione del sito, è possibile usare il ruolo del sistema del sito del punto di stato di fallback per tenere traccia e monitorare più da vicino l'installazione client e l'assegnazione del sito. Per altre informazioni sul punto di stato di fallback, vedere Determinare i ruoli del sistema del sito per la distribuzione client in Configuration Manager.

Novità di Configuration Manager per computer basati su Windows

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client a partire da Configuration Manager 2007:

  • I client non sono più configurati per la modalità mista o la modalità nativa ma, al contrario, usano il protocollo HTTPS insieme ai certificati di infrastruttura a chiave pubblica (PKI) oppure il protocollo HTTP con i certificati autofirmati. I client usano il protocollo HTTPS o HTTP in base alla configurazione dei ruoli del sistema del sito ai quali si connettono e in base alla disponibilità di un certificato PKI valido per l'autenticazione client.

    Nel client di Configuration Manager, all'interno di Proprietà, nella scheda Generale, esaminare il valore Certificato client per determinare il metodo di comunicazione client corrente. Questo valore visualizza Certificato PKI quando il client comunica con un punto di gestione su HTTPS e Autofirmato quando il client comunica con un punto di gestione su HTTP. Contestualmente all'aggiornamento del valore proprietà client per Tipo di connessione, dipendente dallo stato della rete corrente del client, anche il valore proprietà client Certificato client si aggiorna, in base al punto di gestione con cui comunica il client.

  • Dal momento che System Center 2012 Configuration Manager non usa una modalità mista né nativa, la proprietà di installazione client /native: [<opzione modalità nativa>] non è più usata. Al contrario, usare /UsePKICert per usare un certificato PKI con funzionalità di autenticazione client, se disponibile, ma tentare di usare una connessione HTTP in assenza di un certificato disponibile. Se /UsePKICert non viene specificato, il client non cerca di comunicare usando un certificato PKI ma ricorre solo al protocollo HTTP. Inoltre, usare il nuovo comando /NoCRLCheck se non si desidera che un client controlli l'elenco di revoche di certificati (CRL) prima di stabilire una comunicazione HTTPS.

  • La proprietà client.msi SMSSIGNCERT viene ancora usata, ma richiede il certificato autofirmato esportato del server del sito. Il certificato viene archiviato nell'archivio certificati SMS e dispone del Nome oggetto Server del sito e del nome descrittivo Certificato di firma del server del sito.

  • Quando si riassegna un client da una gerarchia di Microsoft System Center 2012 Configuration Manager a un'altra gerarchia di System Center 2012 Configuration Manager, il client può sostituire automaticamente la chiave radice attendibile se il nuovo sito è pubblicato in Servizi di dominio Active Directory e può accedere a tali informazioni da un server di catalogo globale. Per questo scenario in Configuration Manager 2007, è necessario rimuovere la chiave radice attendibile, sostituirla manualmente o disinstallare e reinstallare il client.

  • Il punto di localizzazione del server non viene più usato per l'assegnazione del sito o per individuare i punti di gestione. Questa funzionalità viene sostituita dal punto di gestione. La proprietà Client.msi CCMSetup SMSSLP è ancora supportata, ma solo per specificare il nome del computer dei punti di gestione.

  • Quando si desidera supportare lingue diverse sul client, non è più necessario installare Client Pack internazionali. Al contrario, le lingue client desiderate vengono selezionate durante l'installazione. Quindi, durante l'installazione client, Configuration Manager installa automaticamente il supporto per tali lingue sul client, consentendo la visualizzazione delle informazioni in una lingua corrispondente alle preferenze dell'utente. Se una lingua desiderata non è disponibile, il client visualizza le informazioni nella lingua predefinita, ovvero la lingua inglese. Per altre informazioni, vedere la sezione Pianificazione per Language Pack client nell'argomento Pianificazione di siti e gerarchie in Configuration Manager.

  • I client rimossi non vengono più visualizzati nella console di Configuration Manager e vengono automaticamente rimossi dal database tramite l'attività Elimina dati di individuazione obsoleti.

  • La proprietà Client.msi per CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS, non è più supportata. Questa impostazione consentiva al client di usare Windows Internet Name Service (WINS) per individuare un punto di gestione senza verificarne il relativo certificato autofirmato.

  • Per supportare il nuovo client a 64 bit, il percorso della cartella CCM per i file correlati al client (come la cache client e i file log) è stato modificato da %windir%\system32 a %windir%. Se si fa riferimento alla cartella CCM per i file di script, aggiornare i riferimenti per il nuovo percorso della cartella per i client System Center 2012 Configuration Manager.System Center 2012 Configuration Manager non supporta la cartella CCM nei percorsi che supportano il reindirizzamento (ad esempio Program Files e %windir%\system32) nei sistemi operativi a 64 bit.

  • L'installazione push client automatica a livello di sito installa ora Configuration Manager nelle risorse del computer esistenti se il client non è installato, e non solo nelle risorse del computer appena individuate.

  • L'installazione push client avvia e tiene traccia dell'installazione del client usando il database di Configuration Manager e non crea più singoli file .CCR. Quando si abilita l'installazione push client per un sito, tutte le risorse individuate che sono assegnate al sito e sulle quali non è installato un client vengono immediatamente aggiunte al database e l'installazione client ha inizio.

  • Configuration Manager può aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione più recente di System Center 2012 Configuration Manager in caso di versione precedente a quella specificata. Per altre informazioni, vedere la sezione Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

Novità di Configuration Manager SP1 per computer basati su Windows

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client in Configuration Manager SP1:

  • Configuration Manager è in grado di aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione del rispettivo sito assegnato di System Center 2012 Configuration Manager. Per altre informazioni, vedere la sezione Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

  • È ora possibile specificare le seguenti proprietà di CCMSetup.exe come opzioni di installazione quando si usa il push client:

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

  • I client Configuration Manager SP1 usano ora Microsoft Silverlight 5 per il Catalogo applicazioni.Configuration Manager installa automaticamente questa versione di Silverlight nei client che ne sono sprovvisti e, per impostazione predefinita, configura l'impostazione Consentire l'esecuzione delle applicazioni Silverlight in modalità di attendibilità elevata del client Agente computer su . Per altre informazioni, vedere la sezione Certificati per Silverlight 5 e modalità di attendibilità elevata richiesta per il Catalogo applicazioni nell'argomento Protezione e privacy per la gestione delle applicazioni in Configuration Manager.

  • È previsto un nuovo valore che corrisponde ora al valore predefinito per l'impostazione Criteri di esecuzione di PowerShell del client Agente computer: Tutti firmati. Questo nuovo valore limita il client di Configuration Manager alla sola esecuzione di script di Windows PowerShell firmati da un autore attendibile, indipendentemente dalla configurazione corrente di Windows PowerShell sul computer client. Per altre informazioni, vedere la sezione Agente computer nell'argomento Informazioni sulle impostazioni client in Configuration Manager.

  • Per impostazione predefinita, la nuova impostazione Disabilitare sequenza casuale scadenza del client Agente computer disabilita lo sfalsamento casuale dell'installazione degli aggiornamenti software obbligatori e delle distribuzioni di applicazioni obbligatorie. Per altre informazioni, vedere la sezione Agente computer nell'argomento Informazioni sulle impostazioni client in Configuration Manager.

  • La notifica client in Configuration Manager consente di eseguire alcune operazioni client il prima possibile, invece che durante il consueto intervallo di polling dei criteri client. Ad esempio, è possibile usare l'attività di gestione client Scarica criteri computer per indicare ai computer di scaricare quanto prima i criteri. Inoltre, è possibile avviare alcune azioni per Endpoint Protection, ad esempio una scansione di malware di un client.

    Per impostazione predefinita, per la comunicazione di una notifica client viene usata la porta TCP 10123, che può essere configurata come una proprietà per un sito primario. Potrebbe essere necessario configurare Windows Firewall sul punto di gestione, su client e firewall interessati per la comunicazione di questa nuova porta. Tuttavia, la notifica client può cercare di usare la comunicazione tra punto di gestione e client stabilita del protocollo HTTP o HTTPS. Le azioni eseguite tramite notifica client vengono visualizzate nel nuovo nodo Operazioni client dell'area di lavoro Monitoraggio.

    Nota

    La notifica client non supporta l'amministrazione basata su ruoli. Tutti gli utenti della console di Configuration Manager possono visualizzare le notifiche nel nodo Operazioni client nell'area di lavoro Monitoraggio.

    Per altre informazioni, vedere Come configurare i numeri di porta di comunicazione client in Configuration Manager e Come gestire i client in Configuration Manager.

  • È possibile installare il client di Configuration Manager su computer che eseguono Mac OS X. Sarà quindi possibile gestire questo client usando le impostazioni di conformità, distribuendo software e raccogliendo l'inventario hardware. Per altre informazioni, vedere Come installare i client in computer Mac in Configuration Manager.

  • È possibile installare il client di Configuration Manager su server che eseguono una versione supportata di Linux o UNIX. È quindi possibile gestire questo client distribuendo software e raccogliendo l'inventario hardware. Per altre informazioni, vedere Come installare i client Linux e UNIX computer in Configuration Manager.

Novità di System Center 2012 R2 Configuration Manager per computer basati su Windows

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client in System Center 2012 R2 Configuration Manager:

  • È ora possibile selezionare Impostazioni del client risultanti dalla console di Configuration Manager per visualizzare le impostazioni client effettive che verranno applicate al dispositivo selezionato. L'impostazione del client risultante tiene conto dell'assegnazione delle priorità o della combinazione di attributi in cui più impostazioni client sono state distribuite nello stesso dispositivo. Per altre informazioni, vedere Come visualizzare le impostazioni del client risultanti (solo System Center 2012 R2 Configuration Manager).

  • È ora possibile riassegnare client di Configuration Manager, inclusi i dispositivi mobili gestiti, in un altro sito principale nella gerarchia. I client possono essere riassegnati singolarmente o possono essere selezionati più volte e riassegnati in massa a un nuovo sito.

  • Se si usa il proxy di riattivazione, non è più necessario configurare manualmente Windows Firewall sui client per consentire comandi ping TCP/IP quando si specifica l'impostazione client Risparmio energia, Eccezione di Windows Firewall per il proxy di riattivazione.

  • È stata aggiunta una nuova proprietà per Ccmsetup.exe, /ExcludeFeatures:<feature>. Questa proprietà impedisce l'installazione client da parte della funzionalità specificata. Per questa versione, la sola funzionalità supportata è ClientUI, che impedisce l'installazione di Software Center sul client. Per altre informazioni, vedere Proprietà della riga di comando CCMSetup.exe.

Distribuzione del client di Configuration Manager in dispositivi con Windows Embedded

Se il dispositivo con Windows Embedded non include il client di Configuration Manager, è possibile usare qualsiasi metodo di installazione client se il dispositivo soddisfa le dipendenze richieste. Se il dispositivo incorporato supporta filtri di scrittura, è necessario disabilitare tali filtri prima di installare il client, quindi riabilitarli al termine dell'installazione del client e dell'assegnazione a un sito.

Se si disabilitano i filtri, prestare attenzione a non disabilitare i driver di filtro. In genere questi driver vengono eseguiti automaticamente all'avvio del computer. La disabilitazione dei driver impedisce l'installazione del client o interferisce con l'orchestrazione dei filtri di scrittura che provoca l'errore delle operazioni dei client. I servizi associati a ogni tipo di filtro di scrittura che deve rimanere in esecuzione sono:

Tipo di filtro di scrittura

Driver

Tipo

Descrizione

EWF

ewf

Kernel

Impementa il reindirizzamento I/O a livello di settore nei volumi protetti.

FBWF

fbwf

File system

Impementa il reindirizzamento I/O a livello di file nei volumi protetti.

UWF

uwfreg

Kernel

Redirector del Registro di sistema UWF

UWF

uwfs

File system

Redirector del file UWF

UWF

uwfvol

Kernel

Gestore dei volumi UWF

I filtri di scrittura controllano la modalità di aggiornamento del sistema operativo del dispositivo incorporato quando si apportano modifiche, ad esempio quando si installa il software. Quando i filtri di scrittura sono abilitati, anziché apportare i cambiamenti direttamente sul sistema operativo, tali modifiche vengono reindirizzate a una sovrapposizione temporanea. Se le modifiche vengono scritte solo sulla sovrapposizione, vengono perse all'arresto del dispositivo incorporato. Tuttavia, se i filtri di scrittura sono temporaneamente disabilitati, è possibile rendere permanenti le modifiche per evitare di applicarle nuovamente (o reinstallare il software) ad ogni riavvio del dispositivo incorporato. Tuttavia, la disabilitazione temporanea e la successiva riabilitazione dei filtri di scrittura richiede uno o più riavvi. Pertanto, si vorrà probabilmente controllare tale scenario tramite la configurazione di finestre di manutenzione che consentano di eseguire i riavvii al di fuori dell'orario di lavoro.

Quando si installa un software in dispositivi con Windows Embedded con Configuration Manager senza service pack, è necessario sempre eseguire dei passaggi aggiuntivi per disabilitare i filtri di scrittura, installare il software e quindi riabilitare i filtri di scrittura. Tuttavia, se sul client con Windows Embedded è in esecuzione Configuration Manager SP1, è possibile configurare delle opzioni per disabilitare e riabilitare automaticamente i filtri di scrittura quando si distribuisce software come applicazioni, sequenze attività, aggiornamenti software e il client di Endpoint Protection. L'eccezione è per le linee di base della configurazione con elementi di configurazione che usano la correzione automatica. In questo scenario, la correzione si verifica sempre nella sovrapposizione, in modo che sia disponibile solo fino a quando il dispositivo viene riavviato. La correzione viene applicata di nuovo al successivo ciclo di valutazione, ma solo alla sovrapposizione, che viene cancellata al momento del riavvio. Per forzare Configuration Manager SP1 a confermare le modifiche di correzione, è possibile distribuire la linea base della configurazione e quindi un'altra distribuzione software che supporti la conferma della modifica il prima possibile.

Se i filtri di scrittura sono disabilitati, è possibile installare il software sui dispositivi con Windows Embedded usando Software Center. Tuttavia, se sono abilitati i filtri di scrittura, l'installazione non viene eseguita correttamente e Configuration Manager visualizza il messaggio di errore relativo ad autorizzazioni insufficienti per installare l'applicazione.

System_CAPS_warningAvviso

Anche se non si selezionano le opzioni di Configuration Manager SP1 per confermare le modifiche, le modifiche potrebbero essere confermate se viene effettuata un'altra installazione o modifica software che confermi le modifiche. In questo scenario, le modifiche originali verranno confermate in aggiunta alle nuove modifiche.

Quando Configuration Manager SP1 disabilita i filtri di scrittura per eseguire le modifiche in modo permanente, solo gli utenti che dispongono di diritti amministrativi locali possono accedere e usare il dispositivo con Windows Embedded. Durante questo periodo, gli utenti con diritti limitati sono bloccati e visualizzano un messaggio che il computer non è disponibile perché è in fase di manutenzione. Ciò consente di proteggere il dispositivo mentre si trova in uno stato in cui le modifiche possono essere applicate in modo permanente e questo comportamento di blocco in modalità di manutenzione costituisce un altro motivo per configurare una finestra di manutenzione per il periodo in cui gli utenti non accederanno a questi dispositivi.

Configuration Manager supporta la gestione dei seguenti tipi di filtri di scrittura:

  • Filtro di scrittura basato su file (FBWF) – (solo Configuration Manager SP1 e System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura basato su file in MSDN.

  • RAM filtro di scrittura avanzato (EWF) – (solo Configuration Manager SP1 e System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura avanzato in MSDN.

  • Filtro di scrittura unificato (UWF) – (solo System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura unificato in MSDN.

Configuration Manager non supporta operazioni di filtro scrittura quando il dispositivo con Windows Embedded è in modalità registro RAM EWF.

System_CAPS_importantImportante

Se se ne ha la possibilità, usare i filtri di scrittura basati su file con Configuration Manager SP1 per un'efficienza e una scalabilità maggiori. Quando si dispone di questa configurazione, configurare le seguenti eccezioni per rendere permanente lo stato del client e i dati di inventario tra i riavvii del dispositivo:

  • CCMINSTALLDIR\*.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

I dispositivi che eseguono Windows Embedded 8.0 e versioni successive non supportano le esclusioni contenenti caratteri jolly. In questi dispositivi, è necessario configurare singolarmente le esclusioni seguenti:

  • Tutti i file in CCMINSTALLDIR con estensione sdf, in genere:

    • UserAffinityStore.sdf

    • InventoryStore.sdf

    • CcmStore.sdf

    • StateMessageStore.sdf

    • CertEnrollmentStore.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Per i dispositivi che usano solo filtri di scrittura basati su file e filtri di scrittura unificati: Quando i client in un gruppo di lavoro usano i certificati per l'autenticazione nei punti di gestione, è necessario escludere anche la chiave privata per assicurarsi che il client continui a comunicare con il punto di gestione. Configurare le eccezioni seguenti in questi dispositivi:

  • c:\Windows\System32\Microsoft\Protect

  • c:\ProgramData\Microsoft\Crypto

  • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Per uno scenario di esempio per la distribuzione e la gestione di dispositivi con Windows Embedded abilitati per il filtri di scrittura in Configuration Manager SP1, vedere Scenario di esempio per la distribuzione e la gestione dei client di Configuration Manager in dispositivi con Windows Embedded.

Per altre informazioni su come costruire immagini per i dispositivi con Windows Embedded e configurare i filtri di scrittura, vedere la documentazione su Windows Embedded oppure contattare il proprio OEM.

Nota

Quando si selezionano le piattaforme applicabili per le distribuzioni software e gli elementi di configurazione, questi visualizzano anziché le famiglie Windows Embedded piuttosto che specifiche versioni. Usare l'elenco riportato di seguito per eseguire il mapping della versione specifica di Windows Embedded per le opzioni nella casella di riepilogo:

  • Sistemi operativi Embedded basati su Windows XP (32 bit) include quanto segue:

    • Windows XP Embedded

    • Windows Embedded per punto di servizio

    • Windows Embedded Standard 2009

    • Windows Embedded POSReady 2009

  • Sistemi operativi Embedded basati su Windows 7 (32 bit) include quanto segue:

    • Windows Embedded Standard 7 (32-bit)

    • Windows Embedded POSReady 7 (32 bit)

    • Windows ThinPC

  • Sistemi operativi Embedded basati su Windows 7 (64 bit) include quanto segue:

    • Windows Embedded Standard 7 (64-bit)

    • Windows Embedded POSReady 7 (64 bit)

Novità di System Center 2012 R2 Configuration Manager per dispositivi con Windows Embedded

I seguenti elementi sono nuovi o sono stati modificati per i dispositivi con Windows Embedded in System Center 2012 R2 Configuration Manager:

  • Configuration Manager supporta ora Filtro di scrittura unificato disponibile in determinati sistemi operativi Windows Embedded.

Considerazioni per la gestione del Client di Configuration Manager in una Virtual Desktop Infrastructure (VDI)

System Center 2012 Configuration Manager supporta l'installazione del client di Configuration Manager nei seguenti scenari dell'infrastruttura VDI:

  • Macchine virtuali personali: le macchine virtuali personali vengono in genere usate quando ci si desidera assicurare che i dati e le impostazioni utente vengano mantenute sulla macchina virtuale tra le sessioni.

  • Sessioni di Servizi Desktop remoto: i Servizi Desktop remoto consentono a un server di ospitare più sessioni client simultanee. Gli utenti possono connettersi a una sessione e quindi eseguire le applicazioni su tale server.

  • Macchine virtuali in pool: le macchine virtuali in pool non sono persistenti tra le sessioni. Alla chiusura di una sessione tutti i dati e le impostazioni vengono rimossi. Le macchine virtuali in pool sono utili quando i Servizi Desktop remoto non possono essere usati perché un'applicazione aziendale richiesta non può essere eseguita sul Windows Server che ospita le sessioni client.

Nella tabella seguente è riportato l'elenco di considerazioni per la gestione del client di Configuration Manager in un'infrastruttura VDI.

Tipo di macchina virtuale

Altre informazioni

Macchine virtuali personali

  • Configuration Manager considera le macchine virtuali personali in modo identico a un computer fisico. Il client di Configuration Manager può essere preinstallato sull'immagine della macchina virtuale o distribuito dopo il provisioning della macchina virtuale.

Servizi Desktop remoto

  • Il client di Configuration Manager non viene installato per singole sessioni di Desktop remoto. Al contrario, il client viene installato solo una volta sul server dei Servizi Desktop remoto. Tutti le funzionalità di Configuration Manager possono essere usate nel server dei Servizi Desktop remoto.

Macchine virtuali in pool

  • Quando viene effettuata la rimozione di una macchina virtuale in pool, vengono perse tutte le modifiche effettuate usando Configuration Manager.

  • I dati restituiti dalle funzionalità di Configuration Manager, come l'inventario hardware, l'inventario software e il controllo software potrebbero non essere rilevanti per le esigenze dell'utente, mentre la macchina virtuale potrebbe essere operativa solo per un breve periodo di tempo. Prendere in considerazione l'esclusione delle macchine virtuali in pool dalle attività di inventario.

Poiché la virtualizzazione supporta l'esecuzione di più client di Configuration Manager sullo stesso computer fisico, molte operazioni client hanno un ritardo casuale incorporato per azioni pianificate come l'inventario hardware e l'inventario software, le scansioni antimalware, le installazioni software e le scansioni di aggiornamento software. Questo ritardo consente di distribuire l'elaborazione della CPU e il trasferimento dei dati per un computer che ha più macchine virtuali con il client di Configuration Manager in esecuzione.

Nota

Con l'eccezione dei client di Windows Embedded che sono in modalità di manutenzione, anche i client di Configuration Manager che non sono in esecuzione in ambienti virtualizzati usano il ritardo casuale. Quando si è eseguita la distribuzione di molti client, questo comportamento consente di evitare dei picchi nella larghezza di banda di rete e riduce il requisito di elaborazione CPU nei sistemi del sito di Configuration Manager, come il punto di gestione e il server del sito. L'intervallo di ritardo varia in base alle funzionalità di Configuration Manager.

In Configuration Manager senza service pack, questo comportamento non può essere configurato nella console di Configuration Manager. Solo per Configuration Manager SP1, il ritardo della sequenza casuale è disabilitato per impostazione predefinita per le distribuzioni applicazione e gli aggiornamenti software richiesti usando le seguenti impostazioni client: Agente computer: Disabilitare sequenza casuale scadenza.

Distribuzione del Client di Configuration Manager su computer Mac

per System Center 2012 Configuration Manager SP1 e versioni successive:

È possibile installare il client di Configuration Manager su computer Mac con sistema operativo Mac OS X e usare le seguenti funzionalità di gestione:

Funzionalità

Altre informazioni

Inventario hardware

È possibile usare l'inventario hardware di Configuration Manager per raccogliere informazioni sulle applicazioni hardware e installate su computer Mac. Tali informazioni possono essere visualizzate in Esplora inventario risorse nella console di Configuration Manager e usate per creare raccolte, query e report. Per altre informazioni, vedere Come utilizzare Esplora risorse per visualizzare l'inventario Hardware in Configuration Manager.

Configuration Manager raccoglie le seguenti informazioni hardware dai computer Mac:

  • Processore

  • Sistema computer

  • Unità disco

  • Partizione disco

  • Scheda di rete

  • Sistema operativo

  • Service

  • Processo

  • Software installato

  • Prodotto di sistema

  • Controller USB

  • Dispositivo USB

  • Unità CD-ROM

  • Controller video

  • Monitor da tavolo

  • Batteria portatile

  • Memoria fisica

  • Stampante

System_CAPS_importantImportante

Non è possibile estendere le informazioni hardware raccolte dai computer Mac durante l'inventario hardware.

Impostazioni di conformità

È possibile usare le impostazioni di conformità di Configuration Manager per correggere le impostazioni di preferenza (estensione PLIST) di Mac OS X e visualizzarne la conformità. Ad esempio, si potrebbero applicare le impostazioni per la home page del browser Web Safari oppure assicurarsi che il firewall Apple sia abilitato. È inoltre possibile usare gli script della shell per monitorare e correggere le impostazioni in MAC OS X.

Gestione delle applicazioni

Configuration Manager può distribuire software nei computer Mac. È possibile distribuire i seguenti formati di software nei computer Mac:

  • Immagine disco Apple (.DMG)

  • File meta pacchetto (.MPKG)

  • Pacchetto di Mac OS X Installer (.PKG)

  • Applicazione di Mac OS X (.APP)

Quando si installa il client di Configuration Manager su computer Mac, non è possibile usare le seguenti funzionalità di gestione che sono supportate dal client di Configuration Manager su computer basati su Windows:

  • Installazione push client

  • Distribuzione del sistema operativo

  • Aggiornamenti software

    Nota

    È possibile usare la gestione applicazioni di Configuration Manager per distribuire gli aggiornamenti software Mac OS X nei computer Mac. Inoltre, è possibile usare le impostazioni di conformità per assicurarsi che i computer abbiano tutti gli aggiornamenti software necessari.

  • Finestre di manutenzione

  • Controllo remoto

  • Risparmio energia

  • Controllo e correzione client dello stato client

Per altre informazioni su come installare e configurare i client Mac di Configuration Manager, vedere Come installare i client in computer Mac in Configuration Manager.

Novità di System Center 2012 R2 Configuration Manager per computer Mac

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per i computer Mac in System Center 2012 R2 Configuration Manager:

  • È ora possibile installare il certificato client e registrare i computer Mac usando la nuova registrazione guida per il client Mac come un'alternativa all'utilizzo dello strumento da riga di comando CMEnroll.

  • A questo punto, è possibile usare il Rinnovo guidato del certificato per rinnovare il certificato del client Mac.

Distribuzione del Client di Configuration Manager su server Linux e UNIX

per System Center 2012 Configuration Manager SP1 e versioni successive:

È possibile installare il client di Configuration Manager in computer con sistema operativo Linux o UNIX. Questo client è progettato per i server che funzionano come computer di gruppi di lavoro e il client non supporta l'interazione con gli utenti connessi.

Dopo aver installato il software client e dopo che il client abbia stabilito la comunicazione con il sito di Configuration Manager, gestire il client usando la console e i report di Configuration Manager.

È possibile usare le seguenti funzionalità di gestione quando si installa il client di Configuration Manager su computer Linux e UNIX:

Funzionalità

Altre informazioni

Raccolte, query e finestre di manutenzione

Vedi Come gestire Linux e UNIX client in Configuration Manager.

Inventario hardware

Vedi Inventario hardware per Linux e UNIX in Configuration Manager.

Distribuzione software

Vedi Distribuzione del software per server UNIX e Linux in Configuration Manager.

Monitoraggio e reporting

Vedi Come monitorare Linux e UNIX client in Configuration Manager.

Quando si installa il client di Configuration Manager su computer Linux e UNIX, non è possibile usare le seguenti funzionalità di gestione che sono supportate dal client di Configuration Manager su computer basati su Windows:

  • Installazione push client

  • Distribuzione del sistema operativo

  • Distribuzione di applicazioni; in alternativa, distribuire il software usando pacchetti e programmi.

  • Inventario software

  • Aggiornamenti software

  • Impostazioni di conformità

  • Controllo remoto

  • Risparmio energia

  • Controllo e correzione client dello stato client

  • Gestione client basata su Internet

Per informazioni sulle distribuzioni Linux e UNIX e per l'hardware necessario per supportare il client per Linux e UNIX, vedere la sezione Requisiti client per i server Linux e UNIX nell'argomento Configurazioni supportate per Configuration Manager.

Per altre informazioni su come installare e configurare il client di Configuration Manager per Linux e UNIX, vedere Come installare i client Linux e UNIX computer in Configuration Manager.

Novità dell'aggiornamento cumulativo 1 per il client per Linux e UNIX

I seguenti elementi sono nuovi o sono stati modificati per il client per Linux e UNIX con l'aggiornamento cumulativo 1:

Monitoraggio dello stato dei computer client di Configuration Manager

Usare il nodo Stato client nell'area di lavoro Monitoraggio della console di Configuration Manager per monitorare l'integrità e il funzionamento dei computer client nella gerarchia.Configuration Manager usa i due seguenti metodi per valutare lo stato complessivo dei computer client.

Attività client: è possibile configurare delle soglie per determinare se un client è attivo, ad esempio:

  • Se il client ha richiesto criteri negli ultimi sette giorni.

  • Se l'individuazione heartbeat ha rilevato il client negli ultimi sette giorni.

  • Se il client ha inviato l'inventario hardware negli ultimi sette giorni.

Quando tutte queste soglie vengono superate, il client è considerato non attivo.

Controllo client: un motore di valutazione client è installato con il client di Configuration Manager, che valuta periodicamente l'integrità del client di Configuration Manager e le sue dipendenze. Questo motore può controllare o correggere alcuni problemi con il client di Configuration Manager.

Nei computer che eseguono Windows 7, il controllo dei client viene eseguito come un'attività pianificata. Nei sistemi operativi successivi, il controllo client viene eseguito automaticamente durante la manutenzione di Windows.

È possibile configurare la correzione in modo che venga eseguita su computer specifici, ad esempio, un server di rilevanza critica per l'azienda. Inoltre, se sono presenti voci aggiuntive che si desidera valutare, è possibile usare le impostazioni di conformità di System Center 2012 Configuration Manager per fornire una soluzione completa per monitorare l'integrità, il funzionamento e la conformità complessivi dei computer dell'organizzazione. Per altre informazioni sulle impostazioni di conformità, vedere Impostazioni di conformità in Configuration Manager.

Lo stato client usa le funzionalità di monitoraggio e reporting di Configuration Manager per fornire informazioni nella console di Configuration Manager sull'integrità e il funzionamento del client. È possibile configurare degli avvisi per inviare una notifica all'utente quando i client controllano i risultati oppure quando l'attività client cade al di sotto di una percentuale specificata di client in una raccolta oppure quando la correzione non viene eseguita correttamente su una percentuale specifica di client.

Per altre informazioni su come configurare lo stato del client, vedere Come configurare lo stato del client in Configuration Manager.

Controlli e correzioni effettuati dal controllo client

I controlli e le correzioni seguenti possono essere eseguiti dal controllo client.

Controllo client

Azione di correzione

Altre informazioni

Verificare che il controllo client sia stato eseguito di recente

Esecuzione del controllo client

Verifica che il controllo client sia eseguito almeno una volta negli ultimi tre giorni.

Verificare che siano installati i prerequisiti client

Installazione dei prerequisiti client

Verifica che siano installati i prerequisiti client. Legge il file ccmsetup.xml nella cartella di installazione client per individuare i prerequisiti.

Verifica di integrità del repository WMI

Reinstallazione del client di Configuration Manager

Verifica che le voci client di Configuration Manager siano presenti in WMI.

Verificare che sia in esecuzione il servizio client

Avvio del servizio client (host agenti di SMS)

Nessuna informazione aggiuntiva

Verifica del sink di evento WMI.

Riavvio del servizio client

Verificare se il relativo sink di evento WMI di Configuration Manager sia stato perso

Verificare che sia presente il servizio Strumentazione gestione Windows (WMI)

Nessuna correzione

Nessuna informazione aggiuntiva

Verificare che il client sia stato installato correttamente

Reinstallazione del client

Nessuna informazione aggiuntiva

Verifica di lettura e scrittura del repository WMI

Reimpostare il repository WMI e reinstallare il client di Configuration Manager

La correzione di questo controllo client viene eseguita solo su computer con Windows Server 2003, Windows XP (64 bit) o versioni precedenti.

Verificare che il tipo di avvio del servizio antimalware sia automatico

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che sia in esecuzione il servizio antimalware

Avvio del servizio antimalware

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio Windows Update sia automatico o manuale

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio client (host agenti SMS) sia automatico

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che sia in esecuzione il servizio Strumentazione gestione Windows (WMI).

Avvio del servizio Strumentazione gestione Windows

Nessuna informazione aggiuntiva

Verificare che il database Microsoft SQL CE sia integro

Reinstallazione del client di Configuration Manager

Nessuna informazione aggiuntiva

Verifica di integrità di Microsoft Policy Platform WMI

Ripristinare Microsoft Policy Platform

Nessuna informazione aggiuntiva

Verificare che il servizio Microsoft Policy Platform esista

Ripristinare Microsoft Policy Platform

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio Microsoft Policy Platform sia manuale

Reimpostare il tipo di avvio del servizio su manuale

Nessuna informazione aggiuntiva

Verificare che sia presente il Servizio trasferimento intelligente in background

Nessuna correzione

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del Servizio trasferimento intelligente in background sia automatico o manuale

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio controllo di rete sia manuale

Reimpostare il tipo di avvio del servizio su manuale se installato

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio Strumentazione gestione Windows (WMI) sia automatico

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio Windows Update nei computer Windows 8 sia automatico o manuale

Reimpostare il tipo di avvio del servizio su manuale

Nessuna informazione aggiuntiva

Verificare che esista il servizio client (Host agenti di SMS).

Nessuna correzione

Nessuna informazione aggiuntiva

Verificare che il tipo di avvio del servizio Controllo remoto di Configuration Manager sia automatico o manuale

Reimpostare il tipo di avvio del servizio su automatico

Nessuna informazione aggiuntiva

Verificare che il servizio Controllo remoto di Configuration Manager sia in esecuzione

Avviare il servizio di controllo remoto

Nessuna informazione aggiuntiva

Verificare che il provider WMI client sia integro

Avviare il servizio Windows Management Instrumentation

La correzione di questo controllo client viene eseguita solo su computer con Windows Server 2003, Windows XP (64 bit) o versioni precedenti.

Verificare che sia in esecuzione il servizio proxy di riattivazione (Proxy di riattivazione di Configuration Manager)

Avviare il servizio Proxy di riattivazione di Configuration Manager

per System Center 2012 Configuration Manager SP1 e versioni successive:

Questa verifica del client viene eseguita solo se l'impostazione Risparmio energia: Abilitare il proxy di riattivazione del client è impostata su nei sistemi operativi client supportati.

Verificare che il tipo di avvio del servizio proxy di riattivazione (Proxy di riattivazione di Configuration Manager) sia automatico

Reimpostare il tipo di avvio del servizio Proxy di riattivazione di Configuration Manager su automatico

per System Center 2012 Configuration Manager SP1 e versioni successive:

Questa verifica del client viene eseguita solo se l'impostazione Risparmio energia: Abilitare il proxy di riattivazione del client è impostata su nei sistemi operativi client supportati.

Novità di Configuration Manager per lo stato del client

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per lo stato del client a partire da Configuration Manager 2007:

  • La verifica del client e le informazioni sulle attività del client sono integrate nella console di Configuration Manager.

  • I problemi tipici del client rilevati vengono risolti automaticamente.

  • Lo strumento Ping usato per la segnalazione dello stato del client Configuration Manager 2007 R2 non viene usato da System Center 2012 Configuration Manager.

Gestione dei dispositivi mobili tramite Configuration Manager

È possibile usare le seguenti soluzioni per la gestione di dispositivi mobili in Configuration Manager:

  • In Configuration Manager SP1 è inoltre possibile utilizzare il connettore Microsoft Intune per registrare i dispositivi mobili che eseguono Windows Phone 8, Windows RT e iOS. Questa soluzione usa il client di gestione incorporato e non installa il client Configuration Manager, ma installa automaticamente certificati PKI sui dispositivi mobili. Per questa soluzione non è necessario disporre di un PKI specifico, ma è obbligatoria una sottoscrizione a Microsoft Intune.

  • Configuration Manager è in grado di registrare dispositivi mobili e distribuire il client Configuration Manager nei sistemi operativi mobili supportati, se il dispositivo mobile e i ruoli del sistema del sito usano certificati PKI. Questa soluzione installa automaticamente certificati PKI nei dispositivi mobili, ma è necessario eseguire Servizi certificati Active Directory e un'autorità di certificazione dell'organizzazione (enterprise).

  • Quando i dispositivi mobili eseguono Windows CE o Windows Mobile 6.0, è necessario installare il client legacy del dispositivo mobile usando un pacchetto e un programma. Questa soluzione richiede anche certificati PKI, che devono essere installati in modo indipendente da Configuration Manager.

  • Se non si possono usare le altre soluzioni per la gestione di dispositivi mobili, sarà possibile usare il connettore Exchange Server di Configuration Manager per individuare e gestire i dispositivi mobili che si connettono a Microsoft Exchange Server o Exchange Online. Perché non è installato alcun client di gestione, la gestione sarà più limitata per questa soluzione rispetto alle altre soluzioni. Ad esempio, fatta eccezione dei dispositivi Android che utilizzano il connettore Microsoft Intune in Configuration Manager SP1, non è possibile distribuire applicazioni a tali dispositivi mobili. Sarà tuttavia possibile recuperare alcune informazioni sull'inventario, definire impostazioni e regole di acceso ed emettere comandi wipe per questi dispositivi mobili in Configuration Manager.

Per altre informazioni su queste soluzioni di gestione dei dispositivi mobili, vedere Determinare la modalità di gestione dei dispositivi mobili in Configuration Manager.

Per altre informazioni su come installare il client legacy per dispositivi client per i dispositivi mobili Windows CE, vedere l'argomento relativo alla gestione di dispositivi mobili in Configuration Manager nella libreria della documentazione di Configuration Manager 2007.

Novità di Configuration Manager per dispositivi mobili

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

Gli elementi seguenti sono una novità per dispositivi mobili a partire da Configuration Manager 2007:

  • La registrazione dei dispositivi mobili in Configuration Manager è ora supportata in modo nativo dall'utilizzo dei due nuovi ruoli del sistema del sito di registrazione (il punto di registrazione e il punto proxy di registrazione) e di un'autorità di certificazione dell'organizzazione (enterprise) Microsoft. Per altre informazioni su come configurare e registrare dispositivi mobili in Configuration Manager, vedere Come installare i client su dispositivi Windows Mobile e Nokia Symbian usando Configuration Manager.

  • Il connettore Exchange Server, una novità in Configuration Manager, consente all'utente di trovare e gestire i dispositivi che si connettono a Exchange Server, locale o host, usando il protocollo Exchange ActiveSync. Usare questo processo di gestione del dispositivo mobile quando non è possibile installare il client Configuration Manager sul dispositivo mobile. Per altre informazioni, vedere Come gestire i dispositivi mobili utilizzando Configuration Manager e Exchange.

  • Se si hanno dispositivi mobili gestiti con Configuration Manager 2007 e non è possibile registrarli usando System Center 2012 Configuration Manager, sarà possibile continuare a usarli con System Center 2012 Configuration Manager. L'installazione di questo client di dispositivi mobili rimane invariata. Tuttavia, mentre Configuration Manager 2007 non richiede certificati PKI, System Center 2012 Configuration Manager richiede certificati PKI sul dispositivo mobile, i punti di gestione e i punti di distribuzione. La raccolta dei file non è più supportata per questi client di dispositivo mobile in Configuration Manager e diversamente dai dispositivi mobili che è possibile registrare con Configuration Manager o gestire usando il connettore Exchange Server, non è possibile gestire le impostazioni per questi dispositivi mobili. Inoltre, lo strumento di estensione dell'inventario del dispositivo mobile (DmInvExtension.exe) non è più supportato. Questa funzionalità viene sostituita con il connettore di Exchange Server.

Novità di Configuration Manager SP1 per dispositivi mobili

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

Gli elementi seguenti sono una novità per dispositivi mobili a partire da Configuration Manager SP1:

  • Il gruppo di impostazioni client per la configurazione delle impostazioni di registrazione di dispositivi non è più denominato Dispositivi mobili. Il nuovo nome del gruppo è Registrazione. Questa modifica e le modifiche associate, ad esempio la modifica dall'impostazione client Profilo di registrazione del dispositivo mobile a Profilo di registrazione, riflette l'estensione della funzionalità di registrazione ai computer Mac.

    System_CAPS_importantImportante

    I certificati client per dispositivi mobili e i computer Mac hanno requisiti diversi. Se pertanto si configura la registrazione di impostazioni client per dispositivi mobili e computer Mac, non configurare i modelli di certificato per l'utilizzo degli stessi account utente.

  • I dispositivi mobili registrati da Configuration Manager SP1 usano ora l'impostazione Intervallo di polling dei criteri client nel gruppo di impostazioni client Criteri client e non usano più l'intervallo di polling nel gruppo di impostazioni client rinominato Registrazione. Questa modifica consente di configurare diversi intervalli di criteri client per dispositivi mobili registrati da Configuration Manager, tramite l'utilizzo di impostazioni client personalizzate per dispositivi. È possibile creare impostazioni client personalizzate per dispositivi per Registrazione.

  • È possibile registrare i dispositivi mobili con Windows Phone 8, Windows RT e iOS quando si utilizza il connettore Microsoft Intune. Per altre informazioni, vedere Gestire i dispositivi mobili con Configuration Manager e Microsoft Intune..

  • Gli utenti che usano dispositivi mobili registrati da Intune e dispositivi Android gestiti dal connettore Exchange Server possono installare app dal portale dell'azienda. Il portale dell'azienda equivale al Catalogo applicazioni per i dispositivi mobili.

  • La nuova opzione Ritira per dispositivi mobili nella console di Configuration Manager è supportata solo per dispositivi mobili registrati da Microsoft Intune.

Nuove funzioni di System Center 2012 R2 Configuration Manager per dispositivi mobili

Nota

Le informazioni contenute in questa sezione appaiono anche in nella Guida Introduzione a System Center 2012 Configuration Manager.

I seguenti elementi sono una novità per la gestione dispositivi mobili in System Center 2012 R2 Configuration Manager:

  • Gli utenti possono registrare dispositivi Android usando l'app del portale dell'azienda che sarà disponibile su Google Play. L'app del portale dell'azienda è supportata su dispositivi Android a partire da Android 4.0. Quando gli utenti scaricano l'app del portale dell'azienda, l'installazione include l'agente di gestione. il quale offre le funzionalità di gestione riportate di seguito.

    • È possibile gestire impostazioni di conformità che includono password, fotocamera e impostazioni di crittografia.

    • Quando si distribuiscono le app in dispositivi Android, è ora possibile installare le app direttamente nel dispositivo

    • Agli utenti viene richiesto di eseguire le azioni necessarie, ad esempio installazioni app o aggiornamento dei codici di accesso dispositivo usando notifiche Android.

  • Gli utenti possono registrare dispositivi iOS usando l'app del portale dell'azienda iOS che sarà disponibile nell'App Store. L'app del portale aziendale può essere installata su dispositivi iOS a partire da iOS 6. L'app del portale aziendale consente agli utenti di eseguire le seguenti operazioni:

    • Modificare o reimpostare le password.

    • Scaricare e installare app dell'azienda.

    • Registrare, annullare la registrazione o cancellare il contenuto aziendale dai dispositivi.

  • I dispositivi che eseguono Windows RT, iOS e Android supportano ora uno scopo della distribuzione di tipo Richiesto. Ciò consente di distribuire automaticamente app nei dispositivi in base a una pianificazione configurata.

  • Le funzioni di cancellazione e ritiro includono ora la possibilità di rimuovere solo il contenuto aziendale dai dispositivi. Per informazioni sul contenuto aziendale che viene rimosso, vedere la tabella in Proteggere i dati con Cancellazione remota, Blocco remoto o Reimpostazione passcode usando Configuration Manager.

  • È possibile configurare dispositivi registrati come di proprietà dell'azienda o di proprietà personale. Nel primo caso è possibile ottenere l'inventario software su tutti i dispositivi mobili. È possibile configurare i dispositivi come di proprietà personale o di proprietà del'azienda usando l'azione Modifica proprietà. L'opzione Modifica proprietà è disponibile solo per dispositivi che non appartengono a un dominio e in cui non è installato il client di Configuration Manager. Tutti i dispositivi mobili comunicano inventario software su contenuto aziendale quando sono di proprietà personale o di proprietà dell'azienda. iOS e Android restituiscono un inventario software completo sul dispositivo se sono impostati come di proprietà dell'azienda. È possibile configurare dispositivi registrati come di proprietà dell'azienda o di proprietà personale. Nel primo caso è possibile ottenere l'inventario software su contenuto aziendale su tutti i dispositivi mobili.

  • È possibile usare Microsoft Intune per gestire dispositivi Windows 8,1 che non appartengono al dominio e in cui non è installato il client di Configuration Manager.