Wat is er nieuw in versie 1906 van configuration manager current branch
Van toepassing op: Configuration Manager (current branch)
Update 1906 voor Configuration Manager current branch is beschikbaar als een update in de console. Pas deze update toe op sites waarop versie 1802 of hoger wordt uitgevoerd. Dit artikel bevat een overzicht van de wijzigingen en nieuwe functies in Configuration Manager versie 1906.
Bekijk altijd de meest recente controlelijst voor het installeren van deze update. Zie Controlelijst voor het installeren van update 1906 voor meer informatie. Nadat u een site hebt bijgewerkt, bekijkt u ook de controlelijst na de update.
Als u optimaal wilt profiteren van nieuwe Configuration Manager-functies, werkt u na het bijwerken van de site ook clients bij naar de nieuwste versie. Hoewel er nieuwe functionaliteit wordt weergegeven in de Configuration Manager-console wanneer u de site en console bijwerkt, is het volledige scenario pas functioneel als de clientversie ook de meest recente is.
Vereiste wijzigingen
Versie 1906-client vereist ondersteuning voor SHA-2-codeondertekening
Vanwege zwakke punten in het SHA-1-algoritme en om af te stemmen op industriestandaarden, ondertekent Microsoft nu alleen binaire Configuration Manager-bestanden met behulp van het veiligere SHA-2-algoritme. Voor de volgende Versies van het Windows-besturingssysteem is een update vereist voor ondersteuning voor SHA-2-codeondertekening:
- Windows 7 SP1
- Windows Server 2008 R2 SP1
- Windows Server 2008 SP2
Zie Vereisten voor Windows-clients voor meer informatie.
Site-infrastructuur
Verbeteringen van onderhoudstaken voor siteservers
Onderhoudstaken van siteservers kunnen nu worden bekeken en bewerkt vanaf hun eigen tabblad in de detailweergave van een siteserver. Het nieuwe tabblad Onderhoudstaken bevat informatie zoals:
- Als de taak is ingeschakeld
- Het taakschema
- Laatste begintijd
- Laatste voltooiingstijd
- Als de taak is voltooid
Zie Onderhoudstaken voor meer informatie.
Bewaking van updatedatabases van Configuration Manager
Wanneer u een Configuration Manager-update toepast, ziet u nu de status van de databasetaak Upgrade ConfigMgr in het venster met de installatiestatus.
Als de database-upgrade is geblokkeerd, krijgt u de waarschuwing In uitvoering, heeft aandacht nodig.
- De cmupdate.log registreren de programmanaam en sessionid van SQL Server die de database-upgrade blokkeren.
Wanneer de database-upgrade niet meer wordt geblokkeerd, wordt de status opnieuw ingesteld op In uitvoering of Voltooid.
- Wanneer de database-upgrade wordt geblokkeerd, wordt er elke 5 minuten gecontroleerd of deze nog steeds is geblokkeerd.
Zie Updates in de console installeren voor meer informatie.
Management Insights-regel voor NTLM-terugval
Beheer-inzichten bevat een nieuwe regel die detecteert of u de minder veilige terugvalmethode voor NTLM-verificatie hebt ingeschakeld voor de site: NTLM-terugval is ingeschakeld.
Zie Management insights voor meer informatie.
Verbeteringen in de ondersteuning voor SQL Server AlwaysOn-beschikbaarheidsgroepen
Een nieuwe synchrone replica toevoegen vanuit de installatie: u kunt nu een nieuw secundair replicaknooppunt toevoegen aan een bestaande beschikbaarheidsgroep. Gebruik configuratie van Configuration Manager om deze wijziging aan te brengen in plaats van een handmatig proces. Zie Een beschikbaarheidsgroep configureren voor meer informatie.
Failover met meerdere subnetten: u kunt nu het verbindingsreekszoekwoord MultiSubnetFailover inSCHAKELEN in SQL Server. U moet ook de siteserver handmatig configureren. Zie failoververeisten voor meerdere subnetten voor meer informatie.
Ondersteuning voor gedistribueerde weergaven: De sitedatabase kan worden gehost in een beschikbaarheidsgroep en u kunt koppelingen voor databasereplicatie inschakelen om gedistribueerde weergaven te gebruiken.
Opmerking
Deze wijziging is niet van toepassing op sql Server AlwaysOn-failoverclusterexemplaren.
Site Recovery kan de database opnieuw maken in een beschikbaarheidsgroep. Dit proces werkt met handmatige en automatische seeding.
Nieuwe controles voor installatievereisten:
Replica's van beschikbaarheidsgroepen moeten allemaal dezelfde seedingmodus hebben
Replica's van beschikbaarheidsgroepen moeten in orde zijn
Beheer in de cloud
Detectie van Azure Active Directory-gebruikersgroepen
U kunt nu gebruikersgroepen en leden van deze groepen detecteren vanuit Azure Active Directory (Azure AD). Gebruikers die zijn gevonden in Azure AD-groepen die de site nog niet eerder heeft gedetecteerd, worden toegevoegd als gebruikersresources in Configuration Manager. Er wordt een resourcerecord voor de gebruikersgroep gemaakt wanneer de groep een beveiligingsgroep is. Deze functie is een voorlopige functie en moet worden ingeschakeld.
Zie Detectiemethoden configureren voor meer informatie.
Resultaten van verzamelingslidmaatschap synchroniseren met Azure Active Directory-groepen
U kunt nu de synchronisatie van verzamelingslidmaatschappen met een Azure Active Directory-groep (Azure AD) inschakelen. Deze synchronisatie is een voorlopige functie. Zie Pre-releasefuncties om deze functie in te schakelen.
Met de synchronisatie kunt u uw bestaande on-premises groepeerregels in de cloud gebruiken door Azure AD-groepslidmaatschappen te maken op basis van de resultaten van het verzamelingslidmaatschap. Alleen apparaten met een Azure Active Directory-record worden weergegeven in de Azure AD-groep. Zowel hybride Azure AD-gekoppelde als Azure Active Directory-gekoppelde apparaten worden ondersteund.
Zie Verzamelingen maken voor meer informatie.
Desktop Analytics
Gereedheids-inzichten voor bureaublad-apps
U kunt nu gedetailleerdere inzichten krijgen voor uw bureaubladtoepassingen, waaronder Line-Of-Business-apps. De voormalige App Health Analyzer-toolkit is nu geïntegreerd met de Configuration Manager-client. Deze integratie vereenvoudigt de implementatie en beheerbaarheid van inzichten in app-gereedheid in de Desktop Analytics-portal.
Zie Compatibiliteitsevaluatie in Desktop Analytics voor meer informatie.
HULPPROGRAMMA DALogsCollector
Gebruik het hulpprogramma DesktopAnalyticsLogsCollector.ps1 uit de Configuration Manager-installatiemap om problemen met Desktop Analytics op te lossen. Er worden enkele eenvoudige stappen voor probleemoplossing uitgevoerd en de relevante logboeken verzameld in één werkmap.
Zie Logboekverzamelaar voor meer informatie.
Realtime beheer
Joins, extra operators en aggregators toevoegen in CMPivot
Voor CMPivot beschikt u nu over extra rekenkundige operatoren, aggregators en de mogelijkheid om querykoppelingen toe te voegen, zoals register en bestand samen gebruiken.
Zie CMPivot voor meer informatie.
CMPivot standalone
U kunt CMPivot nu gebruiken als zelfstandige app. CmPivot standalone is een pre-release functie en is alleen beschikbaar in het Engels. Voer CMPivot uit buiten de Configuration Manager-console om de realtime status van apparaten in uw omgeving weer te geven. Met deze wijziging kunt u CMPivot op een apparaat gebruiken zonder eerst de console te installeren.
U kunt de kracht van CMPivot delen met andere persona's, zoals helpdesk- of beveiligingsbeheerders, die de console niet op hun computer hebben geïnstalleerd. Deze andere persona's kunnen CMPivot gebruiken om query's uit te voeren op Configuration Manager naast de andere hulpprogramma's die ze traditioneel gebruiken. Door deze uitgebreide beheergegevens te delen, kunt u samenwerken om proactief zakelijke problemen op te lossen die rollen kruisen.
Zie CMPivot - en pre-releasefuncties voor meer informatie.
Machtigingen toegevoegd aan de rol Beveiligingsbeheerder
De volgende machtigingen zijn toegevoegd aan de ingebouwde rol Beveiligingsbeheerder van Configuration Manager:
- Lezen op SMS-script
- CMPivot uitvoeren op verzameling
- Lezen in voorraadrapport
Zie CMPivot voor meer informatie.
Inhoudsbeheer
Delivery Optimization-gegevens downloaden in het dashboard clientgegevensbronnen
Het dashboard clientgegevensbronnen bevat nu Delivery Optimization-gegevens . Dit dashboard helpt u inzicht te krijgen in waar clients inhoud in uw omgeving krijgen.
Zie Het dashboard Clientgegevensbronnen voor meer informatie.
Uw distributiepunt gebruiken als een cacheserver in het netwerk voor Delivery Optimization
U kunt nu Delivery Optimization installeren In-Network Cache-server op uw distributiepunten. Door deze inhoud on-premises in de cache op te slaan, kunnen uw klanten profiteren van de functie Delivery Optimization, maar u kunt helpen wan-koppelingen te beveiligen.
Deze cacheserver fungeert als een transparante cache op aanvraag voor inhoud die wordt gedownload door Delivery Optimization. Gebruik clientinstellingen om ervoor te zorgen dat deze server alleen wordt aangeboden aan de leden van de lokale Configuration Manager-grensgroep.
Zie Delivery Optimization In-Network Cache in Configuration Manager voor meer informatie.
Clientbeheer
Ondersteuning voor Windows Virtual Desktop
Windows Virtual Desktop is een preview-functie van Microsoft Azure en Microsoft 365. U kunt nu Configuration Manager gebruiken om deze virtuele apparaten met Windows in Azure te beheren.
Net als bij een terminalserver staan deze virtuele apparaten meerdere gelijktijdige actieve gebruikerssessies toe. Om de prestaties van de client te verbeteren, schakelt Configuration Manager nu gebruikersbeleid uit op elk apparaat dat deze meerdere gebruikerssessies toestaat. Zelfs als u gebruikersbeleid inschakelt, schakelt de client deze standaard uit op deze apparaten, waaronder Windows Virtual Desktop en terminalservers.
Zie Ondersteunde versies van het besturingssysteem voor clients en apparaten voor meer informatie.
Ondersteuningscentrum OneTrace (preview)
OneTrace is een nieuwe logboekviewer met het ondersteuningscentrum. Het werkt op dezelfde manier als CMTrace, met de volgende verbeteringen:
- Een weergave met tabbladen
- Dockbare vensters
- Verbeterde zoekmogelijkheden
- Mogelijkheid om filters in te schakelen zonder de logboekweergave te verlaten
- Schuifbalkhints om snel clusters met fouten te identificeren
- Snel logboek openen voor grote bestanden
Zie Ondersteuningscentrum OneTrace voor meer informatie.
Minimale bewaarperiode voor clientcache configureren
U kunt nu de minimale tijd opgeven voor de Configuration Manager-client om inhoud in de cache te bewaren. Deze clientinstelling definieert de minimale hoeveelheid tijd die de Configuration Manager-agent moet wachten voordat inhoud uit de cache kan worden verwijderd voor het geval er meer ruimte nodig is. Configureer in de groep Clientcacheinstellingen van clientinstellingen de volgende instelling: Minimale duur voordat inhoud in de cache kan worden verwijderd (minuten).
Opmerking
In dezelfde clientinstellingsgroep wordt de bestaande instelling voor Configuration Manager-client in het volledige besturingssysteem inschakelen om inhoud te delen nu gewijzigd in Inschakelen als peercachebron. Het gedrag van de instelling verandert niet.
Zie Instellingen voor clientcache voor meer informatie.
Co-management
Verbeteringen in automatisch co-beheer
Een nieuw co-beheerd apparaat wordt nu automatisch ingeschreven bij de Microsoft Intune-service op basis van het Azure Active Directory-apparaattoken (Azure AD). Het hoeft niet te wachten totdat een gebruiker zich aanmeldt bij het apparaat om de automatische inschrijving te starten. Deze wijziging helpt het aantal apparaten met de inschrijvingsstatusIn behandeling gebruikersaanmelding te verminderen.
Voor klanten die al apparaten hebben geregistreerd voor co-beheer, worden nieuwe apparaten nu onmiddellijk ingeschreven zodra ze aan de vereisten voldoen. Zodra het apparaat bijvoorbeeld is gekoppeld aan Azure AD en de Configuration Manager-client is geïnstalleerd.
Zie Co-beheer inschakelen voor meer informatie.
Meerdere testgroepen voor co-beheerworkloads
U kunt nu verschillende testverzamelingen configureren voor elk van de workloads voor co-beheer. Door verschillende pilotverzamelingen te gebruiken, kunt u een gedetailleerdere aanpak hanteren bij het verplaatsen van workloads.
Op het tabblad Inschakelen kunt u nu een verzameling automatische inschrijving van Intune opgeven.
- De verzameling Automatische inschrijving van Intune moet alle clients bevatten die u wilt onboarden in co-beheer. Het is in feite een superset van alle andere faseringsverzamelingen.
Op het tabblad Fasering kunt u nu voor elke workload een afzonderlijke verzameling kiezen in plaats van één proefverzameling te gebruiken voor alle workloads.
Deze opties zijn ook beschikbaar wanneer u co-beheer voor het eerst inschakelt.
Zie Co-beheer inschakelen voor meer informatie.
Ondersteuning voor co-beheer voor de cloud van de overheid
Amerikaanse overheidsklanten kunnen nu co-beheer gebruiken met de Azure U.S. Government Cloud (portal.azure.us). Zie Co-beheer inschakelen voor meer informatie.
Toepassingsbeheer
Toepassingen filteren die zijn geïmplementeerd op apparaten
Gebruikerscategorieën voor apparaatgerichte toepassingsimplementaties worden nu weergegeven als filters in Software Center. Geef een gebruikerscategorie op voor een toepassing op de pagina Software Center van de bijbehorende eigenschappen. Open vervolgens de app in Software Center en bekijk de beschikbare filters.
Zie Toepassingsgegevens handmatig opgeven voor meer informatie.
Toepassingsgroepen
Maak een groep toepassingen die u als één implementatie naar een gebruikers- of apparaatverzameling kunt verzenden. De metagegevens die u over de app-groep opgeeft, worden in Software Center als één entiteit gezien. U kunt de apps in de groep zo bestellen dat de client ze in een specifieke volgorde installeert.
Deze functie is vooraf uitgebracht. Zie Pre-releasefuncties om deze functie in te schakelen.
Zie Toepassingsgroepen maken voor meer informatie.
Probeer vooraf goedgekeurde toepassingen opnieuw te installeren
U kunt nu opnieuw proberen een app te installeren die u eerder hebt goedgekeurd voor een gebruiker of apparaat. De goedkeuringsoptie is alleen voor beschikbare implementaties. Als de gebruiker de app verwijdert of als het eerste installatieproces mislukt, wordt de status niet opnieuw geëvalueerd en opnieuw geïnstalleerd. Met deze functie kan een ondersteuningstechnicus de app snel opnieuw installeren voor een gebruiker die om hulp vraagt.
Zie Toepassingen goedkeuren voor meer informatie.
Een toepassing voor een apparaat installeren
Vanuit de Configuration Manager-console kunt u nu toepassingen in realtime op een apparaat installeren. Met deze functie kunt u de behoefte aan afzonderlijke verzamelingen voor elke toepassing verminderen.
Zie Toepassingen voor een apparaat installeren voor meer informatie.
Verbeteringen in app-goedkeuringen
Deze release bevat de volgende verbeteringen voor app-goedkeuringen:
Als u een app-aanvraag in de console goedkeurt en deze vervolgens weigert, kunt u deze nu opnieuw goedkeuren. De app wordt opnieuw geïnstalleerd op de client nadat u deze hebt goedgekeurd.
In de Configuration Manager-console, werkruimte Softwarebibliotheek , onder Toepassingsbeheer, krijgt het knooppunt Goedkeuringsaanvragen de naam Toepassingsaanvragen.
Er is een nieuwe WMI-methode, DeleteInstance , om een app-goedkeuringsaanvraag te verwijderen. Met deze actie wordt de app op het apparaat niet verwijderd. Als deze nog niet is geïnstalleerd, kan de gebruiker de app niet installeren vanuit Software Center.
Roep de CreateApprovedRequest-API aan om een vooraf goedgekeurde aanvraag voor een app op een apparaat te maken. Als u wilt voorkomen dat de app automatisch op de client wordt geïnstalleerd, stelt u de parameter AutoInstall in op
FALSE. De gebruiker ziet de app in Software Center, maar deze wordt niet automatisch geïnstalleerd.
Zie Toepassingen goedkeuren voor meer informatie.
Implementatie van het besturingssysteem
Foutopsporingsprogramma voor takenreeksen
Het foutopsporingsprogramma voor takenreeksen is een nieuw hulpprogramma voor probleemoplossing. U implementeert een takenreeks in de foutopsporingsmodus naar een verzameling van één apparaat. Hiermee kunt u de takenreeks op een gecontroleerde manier doorlopen om probleemoplossing en onderzoek te helpen.
Deze functie is vooraf uitgebracht. Zie Pre-releasefuncties om deze functie in te schakelen.
Zie Fouten opsporen in een takenreeks voor meer informatie.
App-inhoud wissen uit clientcache tijdens takenreeks
In de takenreeksstap Toepassing installeren kunt u de app-inhoud nu verwijderen uit de clientcache nadat de stap is uitgevoerd.
Zie Over takenreeksstappen voor meer informatie.
Belangrijk
Werk de doelclient bij naar de nieuwste versie om deze nieuwe functie te ondersteunen.
SEDO-vergrendeling vrijmaken voor takenreeksen
Als de Configuration Manager-console niet meer reageert, kunt u geen verdere wijzigingen aanbrengen in een takenreeks. Wanneer u nu toegang probeert te krijgen tot een vergrendelde takenreeks, kunt u nu wijzigingen negeren en doorgaan met het bewerken van het object.
Zie De takenreekseditor gebruiken voor meer informatie.
Pre-cache stuurprogrammapakketten en installatiekopieën van het besturingssysteem
Takenreeks pre-cache bevat nu extra inhoudstypen. Pre-cache-inhoud die eerder alleen werd toegepast op upgradepakketten van het besturingssysteem. U kunt nu pre-caching gebruiken om het bandbreedteverbruik te verminderen van:
- Installatiekopieën van het besturingssysteem
- Stuurprogrammapakketten
- Pakketten
Zie Pre-cache-inhoud configureren voor meer informatie.
Verbeteringen in de implementatie van het besturingssysteem
Deze release bevat de volgende verbeteringen in de implementatie van het besturingssysteem:
Gebruik de volgende twee PowerShell-cmdlets om de stap Takenreeks uitvoeren te maken en te bewerken:
New-CMTSStepRunTaskSequence
Set-CMTSStepRunTaskSequence
Het is nu eenvoudiger om variabelen te bewerken wanneer u een takenreeks uitvoert. Nadat u een takenreeks hebt geselecteerd in het venster Wizard Takenreeks, bevat de pagina voor het bewerken van takenreeksvariabelen een knop Bewerken . Zie Takenreeksvariabelen gebruiken voor meer informatie.
De takenreeksstap BitLocker uitschakelen heeft een nieuwe teller voor opnieuw opstarten. Gebruik deze optie om het aantal opnieuw opstarten op te geven om BitLocker uitgeschakeld te houden. Met deze wijziging kunt u uw takenreeks vereenvoudigen. U kunt één stap gebruiken in plaats van meerdere exemplaren van deze stap toe te voegen. Zie BitLocker uitschakelen voor meer informatie.
Gebruik de nieuwe takenreeksvariabele SMSTSRebootDelayNext met de bestaande variabele SMSTSRebootDelay . Als u later opnieuw opstarten wilt met een andere time-out dan de eerste, stelt u deze nieuwe variabele in op een andere waarde in seconden. Zie SMSTSRebootDelayNext voor meer informatie.
De takenreeks stelt een nieuwe alleen-lezen variabele in _SMSTSLastContentDownloadLocation. Deze variabele bevat de laatste locatie waar de takenreeks is gedownload of geprobeerd inhoud te downloaden. Controleer deze variabele in plaats van de clientlogboeken te parseren.
Wanneer u takenreeksmedia maakt, voegt Configuration Manager geen bestand autorun.inf toe. Dit bestand wordt vaak geblokkeerd door antimalwareproducten. U kunt het bestand nog steeds opnemen, indien nodig voor uw scenario.
Verbeteringen in PXE
Optie 82 tijdens de PXE DHCP-handshake wordt nu ondersteund met de PXE-responder zonder WDS. Optie 82 wordt niet ondersteund met WDS.
Software Center
Verbeteringen in tabbladaanpassingen in Software Center
U kunt nu maximaal vijf aangepaste tabbladen toevoegen in Software Center. U kunt ook de volgorde bewerken waarin deze tabbladen worden weergegeven in Software Center.
Zie Software Center-clientinstellingen voor meer informatie.
Verbeteringen in de infrastructuur van Software Center
Deze release bevat de volgende infrastructuurverbeteringen in Software Center:
Software Center communiceert nu met een beheerpunt voor apps die zijn gericht op gebruikers, indien beschikbaar. De toepassingscatalogus wordt niet meer gebruikt. Met deze wijziging kunt u de toepassingscatalogus gemakkelijker van de site verwijderen.
Eerder koos Software Center het eerste beheerpunt uit de lijst met beschikbare servers. Vanaf deze release wordt hetzelfde beheerpunt gebruikt dat door de client wordt gebruikt. Door deze wijziging kan Software Center hetzelfde beheerpunt van de toegewezen primaire site gebruiken als de client.
Belangrijk
Deze iteratieve verbeteringen in Software Center en het beheerpunt zijn het buiten gebruik stellen van de rollen van de toepassingscatalogus.
- De Silverlight-gebruikerservaring wordt niet ondersteund vanaf de huidige vertakkingsversie 1806.
- Vanaf versie 1906 gebruiken bijgewerkte clients automatisch het beheerpunt voor door de gebruiker beschikbare toepassingsimplementaties. U kunt ook geen nieuwe toepassingscatalogusrollen installeren.
- De ondersteuning voor de rollen van de toepassingscatalogus eindigt met versie 1910.
Zie De toepassingscatalogus verwijderen en Software Center plannen voor meer informatie.
Opnieuw ontworpen melding voor nieuw beschikbare software
De melding Nieuwe software is beschikbaar wordt slechts eenmaal weergegeven voor een gebruiker voor een bepaalde toepassing en revisie. De gebruiker ziet de melding niet meer telkens wanneer deze zich aanmeldt. Ze zien alleen een andere melding voor een toepassing als deze is gewijzigd of opnieuw is geïmplementeerd.
Zie Een toepassing maken en implementeren voor meer informatie.
Vaker aftelmeldingen voor opnieuw opstarten
Eindgebruikers worden nu vaker herinnerd aan een herstart in behandeling met onregelmatige aftelmeldingen. U kunt het interval voor de onregelmatige meldingen definiëren in Clientinstellingen op de pagina Computer opnieuw opstarten . Wijzig de waarde voor De duur van de sluimertijd opgeven voor aftelmeldingen voor computer opnieuw opstarten (minuten) om te configureren hoe vaak een gebruiker wordt herinnerd aan een in behandeling zijnde herstart totdat de laatste aftelmelding optreedt.
Daarnaast is de maximumwaarde voor Het weergeven van een tijdelijke melding aan de gebruiker die het interval aangeeft voordat de gebruiker wordt afgemeld of de computer opnieuw wordt opgestart (minuten) verhoogd van 1440 minuten (24 uur) tot 20160 minuten (twee weken).
Zie Meldingen voor opnieuw opstarten van apparaten en Over clientinstellingen voor meer informatie.
Directe koppeling naar aangepaste tabbladen in Software Center
U kunt gebruikers nu voorzien van een directe koppeling naar een aangepast tabblad in Software Center.
Gebruik de volgende URL-indeling om Software Center op een bepaald tabblad te openen:
softwarecenter:page=CustomTab1
De tekenreeks CustomTab1 is het eerste aangepaste tabblad in volgorde.
Typ bijvoorbeeld deze URL in het venster Windows Uitvoeren .
U kunt deze syntaxis ook gebruiken om standaardtabbladen te openen in Software Center:
| Opdrachtregel | Tab |
|---|---|
AvailableSoftware |
Toepassingen |
Updates |
Updates |
OSD |
Besturingssystemen |
InstallationStatus |
Installatiestatus |
Compliance |
Apparaat naleving |
Options |
Opties |
Zie Zichtbaarheid van het tabblad Software Center voor meer informatie.
Software-updates
Aanvullende opties voor WSUS-onderhoud
U hebt nu aanvullende WSUS-onderhoudstaken die Configuration Manager kan uitvoeren om de software-updatepunten in goede staat te houden. Het WSUS-onderhoud vindt plaats na elke synchronisatie. Naast het weigeren van verlopen updates in WSUS, kan Configuration Manager nu het volgende doen:
- Verwijder verouderde updates uit de WSUS-database.
- Voeg niet-geclusterde indexen toe aan de WSUS-database om de wsus-opschoonprestaties te verbeteren.
Zie Onderhoud van software-updates voor meer informatie.
De standaard maximale uitvoeringstijd voor software-updates configureren
U kunt nu opgeven hoeveel tijd een software-update moet worden geïnstalleerd. U kunt de volgende items opgeven op het tabblad Maximale uitvoeringstijd op het software-updatepunt:
- Maximale uitvoeringstijd voor Windows-onderdelenupdates (minuten)
- Maximale runtime voor Office 365-updates en niet-functie-updates voor Windows (minuten)
Zie Plannen voor software-updates voor meer informatie.
Dynamische updates configureren tijdens functie-updates
Gebruik een nieuwe clientinstelling om dynamische updates te configureren tijdens installatie van onderdelenupdates van Windows 10. Dynamische update installeert taalpakketten, functies op aanvraag, stuurprogramma's en cumulatieve updates tijdens de installatie van Windows door de client om te leiden om deze updates van internet te downloaden.
Zie Clientinstellingen voor software-updates en Windows beheren als een service voor meer informatie.
Nieuwe productcategorie voor Windows 10 versie 1903 en hoger
Windows 10, versie 1903 en hoger is toegevoegd aan Microsoft Update als een eigen product in plaats van deel uit te maken van het Windows 10-product , zoals eerdere versies. Deze wijziging heeft ertoe geleid dat u een aantal handmatige stappen hebt uitgevoerd om ervoor te zorgen dat uw clients deze updates zien. We hebben geholpen het aantal handmatige stappen dat u moet uitvoeren voor het nieuwe product te verminderen.
Wanneer u bijwerkt naar Configuration Manager versie 1906 en het Windows 10-product hebt geselecteerd voor synchronisatie, worden de volgende acties automatisch uitgevoerd:
- Het product Windows 10 versie 1903 en hoger wordt toegevoegd voor synchronisatie.
- Regels voor automatische implementatie met het Windows 10-product worden bijgewerkt met Windows 10 versie 1903 en hoger.
- Onderhoudsplannen worden bijgewerkt met het product Windows 10 versie 1903 en hoger .
Zie Classificaties en producten configureren om te synchroniseren, Onderhoudsplannen en Regels voor automatische implementatie voor meer informatie.
Inzoomen op vereiste updates
U kunt nu inzoomen op nalevingsstatistieken om te zien welke apparaten een specifieke software-update vereisen. Als u de lijst met apparaten wilt weergeven, hebt u toestemming nodig om updates en de verzamelingen waartoe de apparaten behoren weer te geven. Als u wilt inzoomen op de apparatenlijst, selecteert u de hyperlink Vereist weergeven naast het cirkeldiagram op het tabblad Samenvatting voor een update. Als u op de hyperlink klikt, gaat u naar een tijdelijk knooppunt onder Apparaten , waar u de apparaten kunt zien die de update vereisen.
De hyperlink Vereist weergeven is beschikbaar op de volgende locaties:
- Softwarebibliotheek>Software-updates>Alle software-updates
- Softwarebibliotheek>Windows 10 Servicing>Alle Windows 10-updates
- Softwarebibliotheek>Office 365-clientbeheer>Office 365-updates
Zie Software-updates bewaken, Windows als een service beheren en Updates voor Microsoft 365-apps beheren voor meer informatie.
Office-beheer
Dashboard voor gereedheid van office 365 ProPlus-upgrade
Om u te helpen bepalen welke apparaten klaar zijn om te upgraden naar Microsoft 365-apps voor ondernemingen, is er een nieuw dashboard voor gereedheid. Het bevat de office 365 ProPlus-tegel gereedheid voor upgraden die is uitgebracht in Configuration Manager huidige vertakkingsversie 1902. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek , vouw Office 365 Clientbeheer uit en selecteer het knooppunt Office 365 ProPlus Upgrade Readiness .
Zie Integratie voor Office 365 ProPlus-gereedheid voor meer informatie over het dashboard, de vereisten en het gebruik van deze gegevens.
Beveiliging
Vertrouwenscriteria voor Windows Defender Application Guard-bestanden
Van toepassing op versie 2203 of eerder
Er is een nieuwe beleidsinstelling waarmee gebruikers bestanden kunnen vertrouwen die normaal gesproken worden geopend in Windows Defender Application Guard (WDAG). Na voltooiing worden de bestanden geopend op het hostapparaat in plaats van in WDAG.
Zie Windows Defender Application Guard-beleid maken en implementeren voor meer informatie.
Configuration Manager-console
Op rollen gebaseerde toegang voor mappen
U kunt nu beveiligingsbereiken instellen voor mappen. Als u toegang hebt tot een object in de map, maar geen toegang hebt tot de map, kunt u het object niet zien. Als u toegang hebt tot een map, maar geen object erin, ziet u dat object ook niet. Klik met de rechtermuisknop op een map, kies Beveiligingsbereiken instellen en kies vervolgens de beveiligingsbereiken die u wilt toepassen.
Zie Tips voor Configuration Manager-console en Op rollen gebaseerd beheer configureren voor meer informatie.
EEN SMBIOS GUID-kolom toevoegen aan apparaat- en apparaatverzamelingsknooppunten
In zowel de knooppunten Apparaten als Apparaatverzamelingen kunt u nu een nieuwe kolom voor SMBIOS-GUID toevoegen. Deze waarde is hetzelfde als de EIGENSCHAP BIOS-GUID van de klasse Systeemresource. Het is een unieke id voor de apparaathardware.
Beheerserviceondersteuning voor beveiligingsknooppunten
U kunt nu sommige knooppunten van de Configuration Manager-console inschakelen om de beheerservice te gebruiken. Met deze wijziging kan de console communiceren met de SMS-provider via HTTPS in plaats van via WMI.
Zie Beheerservice voor meer informatie.
Opmerking
Vanaf versie 1906 heet het tabblad Clientcomputercommunicatie op de site-eigenschappen nu Communication Security.
Tabblad Verzamelingen in het knooppunt Apparaten
Ga in de werkruimte Activa en naleving naar het knooppunt Apparaten en selecteer een apparaat. Ga in het detailvenster naar het nieuwe tabblad Verzamelingen . Op dit tabblad worden de verzamelingen vermeld die dit apparaat bevatten.
Opmerking
- Dit tabblad is momenteel niet beschikbaar via een apparaatsubknooppunt onder het knooppunt Apparaatverzamelingen . Wanneer u bijvoorbeeld de optie Leden weergeven in een verzameling selecteert.
- Dit tabblad wordt mogelijk niet ingevuld zoals verwacht voor sommige gebruikers. Als u de volledige lijst met verzamelingen wilt zien waartoe een apparaat behoort, moet u de beveiligingsrol Volledige beheerder hebben. Dit is een bekend probleem.
Tabblad Takenreeksen in het knooppunt Toepassingen
Vouw in de werkruimte SoftwarebibliotheekToepassingsbeheer uit, ga naar het knooppunt Toepassingen en selecteer een toepassing. Ga in het detailvenster naar het nieuwe tabblad Takenreeksen . Dit tabblad bevat de takenreeksen die verwijzen naar deze toepassing.
Verzamelingsnaam voor scripts weergeven
Selecteer in de werkruimte Bewaking het knooppunt Scriptstatus . Nu wordt naast de id ook de naam van de verzameling weergegeven.
Realtime-acties van apparaatlijsten
Er zijn verschillende manieren om een lijst met apparaten weer te geven onder het knooppunt Apparaten in de werkruimte Activa en naleving .
Selecteer in de werkruimte Activa en naleving het knooppunt Apparaatverzamelingen . Selecteer een apparaatverzameling en kies de actie Leden weergeven. Met deze actie wordt een subknooppunt van het knooppunt Apparaten geopend met een lijst met apparaten voor die verzameling.
- Wanneer u het subknooppunt van de verzameling selecteert, kunt u CMPivot nu starten vanuit de groep Verzameling van het lint.
Selecteer in de werkruimte Bewaking het knooppunt Implementaties . Selecteer een implementatie en kies de actie Status weergeven op het lint. Dubbelklik in het deelvenster implementatiestatus op het totale aantal assets om in te zoomen op een lijst met apparaten.
- Wanneer u een apparaat in deze lijst selecteert, kunt u cmpivot starten en scripts uitvoeren vanuit de groep Apparaat van het lint.
Volgorde op programmanaam in takenreeks
Vouw in de werkruimte SoftwarebibliotheekBesturingssystemen uit en selecteer het knooppunt Takenreeksen . Bewerk een takenreeks en selecteer of voeg de stap Pakket installeren toe . Als een pakket meerdere programma's heeft, worden de programma's nu alfabetisch gesorteerd in de vervolgkeuzelijst.
Juiste namen voor clientbewerkingen
Selecteer clientbewerkingen in de werkruimte Bewaking. De bewerking om over te schakelen naar het volgende software-updatepunt heeft nu de juiste naam.
Afgeschafte functies en besturingssystemen
Meer informatie over ondersteuningswijzigingen voordat ze worden geïmplementeerd in verwijderde en afgeschafte items.
Versie 1906 heeft geen ondersteuning meer voor de volgende functies:
- U kunt geen nieuwe rollen voor de toepassingscatalogus installeren. Bijgewerkte clients gebruiken automatisch het beheerpunt voor door de gebruiker beschikbare toepassingsimplementaties. Zie Plannen voor Software Center voor meer informatie.
Versie 1906 biedt geen ondersteuning voor de volgende producten:
- Windows CE 7.0
- Windows 10 Mobile
- Windows 10 Mobile Enterprise
Andere updates
Vanaf deze versie worden de volgende functies niet meer vooraf uitgebracht:
Naast nieuwe functies bevat deze release ook aanvullende wijzigingen, zoals bugfixes. Zie Samenvatting van wijzigingen in Configuration Manager current branch, versie 1906 voor meer informatie.
Zie releaseopmerkingen voor PowerShell versie 1906 voor meer informatie over wijzigingen in de Windows PowerShell-cmdlets voor Configuration Manager.
Het volgende updatepakket (4517869) is vanaf 1 oktober 2019 beschikbaar in de console: Updatepakket voor Configuration Manager current branch, versie 1906.
Volgende stappen
Vanaf 16 augustus 2019 is versie 1906 wereldwijd beschikbaar voor alle klanten om te installeren.
Wanneer u klaar bent om deze versie te installeren, raadpleegt u Updates voor Configuration Manager installeren en Controlelijst voor het installeren van update 1906.
Tip
Als u een nieuwe site wilt installeren, gebruikt u een basislijnversie van Configuration Manager.
Meer informatie over:
Zie de releaseopmerkingen voor bekende, belangrijke problemen.
Nadat u een site hebt bijgewerkt, bekijkt u ook de controlelijst na de update.