Functies in Configuration Manager technical preview versie 2207

Artikel
11/18/2023

Van toepassing op: Configuration Manager (technical preview-vertakking)

In dit artikel worden de functies geïntroduceerd die beschikbaar zijn in de technical preview voor Configuration Manager versie 2207. Installeer deze versie om uw technical preview-site bij te werken en nieuwe functies toe te voegen.

Lees het artikel technical preview voordat u deze update installeert. In dit artikel wordt u vertrouwd gemaakt met de algemene vereisten en beperkingen voor het gebruik van een technische preview, hoe u tussen versies kunt bijwerken en hoe u feedback kunt geven.

In de volgende secties worden de nieuwe functies beschreven die u in deze versie kunt uitproberen:

Migratie van distributiepuntinhoud

Ondersteuning voor migratie van distributiepuntinhoud is nu beschikbaar voor het migreren van inhoud van het ene distributiepunt naar het andere distributiepunt met behulp van PowerShell-cmdlets. U kunt ook de migratiestatus van het distributiepunt bewaken met behulp van deze PowerShell-cmdlets.

Er zijn meerdere scenario's waarbij de inhoud van het ene distributiepunt moet worden gemigreerd naar een ander distributiepunt.

Clouddistributiepunten (CDP) die worden gehost op klassieke Azure-services, worden halverwege 2024 afgeschaft. U moet CDP-inhoud migreren naar een ander distributiepunt.
Migratie van cloudmigratiegateway v1 (CMGv1) die wordt gehost met *.cloudapp.net domein, wordt ook afgeschaft. Daarom moet u mogelijk CMGv1-inhoud migreren naar een ander distributiepunt.
Mogelijk moet u inhoud van het lokale distributiepunt migreren naar een ander lokaal distributiepunt of CMG.

Vereisten

Voor de machtiging voor de beveiligingsrol van de gebruiker moet 'Kopiëren naar distributiepunt' zijn ingeschakeld onder Distributiepunt.
Als u het brondistributiepunt wilt verwijderen, moet u ervoor zorgen dat de bron- en doeldistributiepunten dezelfde grensgroep hebben.
Het doeldistributiepunt moet al zijn geïnstalleerd en de inhoud kunnen ontvangen.

Opmerking

U kunt dit gedrag momenteel niet configureren vanuit de Configuration Manager-console. Zie de details van de cmdlet in de volgende sectie voor meer informatie over het configureren van dit gedrag met PowerShell.

Start-CMDistributionPointMigration

Gebruik deze cmdlet om de migratie van inhoud van distributiepunten te starten. U kunt de gewenste parameters, zoals SourceDistributionPointName en DestinationDistributionPointName, doorgeven volgens het migratiescenario van uw distributiepunt. U kunt ook de parameter LockSourceDistributionPoint doorgeven om het brondistributiepunt te vergrendelen. Deze parameter wordt gebruikt om de brondistributiepuntscenario's (bijvoorbeeld: CDP-migratie) te verwijderen. Als het brondistributiepunt is vergrendeld tijdens de migratie van het distributiepunt, kunt u de nieuwe inhoud niet distribueren naar het brondistributiepunt, maar kunnen de eindpunten de inhoud downloaden die al beschikbaar is in het brondistributiepunt. Voor afschaffingsscenario's kunt u het brondistributiepunt verwijderen nadat de migratie van de distributie-inhoud is voltooid.

Syntaxis

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Voorbeelden

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parameters

SourceDistributionPointName: gebruik dit om het brondistributiepunt op te geven van waaruit inhoud wordt gemigreerd.
DestinationDistributionPointName: gebruik deze optie om het doeldistributiepunt op te geven waar u de inhoud wilt kopiëren.
LockSourceDistributionPoint: gebruik deze optie wanneer u de migratie van het distributiepunt moet initiëren met het brondistributiepunt vergrendeld.

Get-CMDistributionPointMigrationStatus

Gebruik deze cmdlet om de migratiestatus van het distributiepunt te bewaken.

Syntaxis

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Gebruik deze cmdlet om de migratiestatus van de inhoud van het distributiepunt te bewaken.

Syntaxis

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Gebruik deze cmdlet om de migratie van het distributiepunt te stoppen. Als u het brondistributiepunt per ongeluk hebt vergrendeld, kunt u deze cmdlet gebruiken om het brondistributiepunt te ontgrendelen. Als u het brondistributiepunt ontgrendelt, wordt de migratie van het distributiepunt gestopt. Gebruik de cmdlet Start-CMDistributionPointMigration om de migratie opnieuw te starten.

Syntaxis

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Voorbeelden

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Opmerking

U kunt niet meerdere migraties uitvoeren op een gedeeld tijdstip. Migratie voor één set bron- en doeldistributiepunten moet worden voltooid voordat een andere wordt gestart.

Verbeteringen in Configuration Manager beleid voor Microsoft Defender Application Guard

de naam van Windows Defender Application Guard is gewijzigd in Microsoft Defender Application Guard in de Configuration Manager-console.
Op de pagina Algemene instellingen kunt u geïsoleerde Windows-omgevingen inschakelen en Microsoft Edge en geïsoleerde Windows-omgevingen inschakelen.
Op de pagina Instellingen voor toepassingsgedrag kunt u camera's en microfoons in- of uitschakelen, samen met het certificaat dat overeenkomt met de vingerafdruk van de geïsoleerde container.
De volgende items zijn verwijderd:
- De Enterprise-sites kunnen niet-ondernemingsinhoud laden, zoals invoegtoepassingen van derden op de pagina Hostinteractie
- Het beleid voor bestandsvertrouwenscriteria op de pagina Bestandsbeheer

Preview van releaseopmerkingen bij PowerShell

Deze releaseopmerkingen bevatten een overzicht van wijzigingen in de Configuration Manager PowerShell-cmdlets in deze technical preview-release.

Zie Aan de slag met Configuration Manager cmdlets voor meer informatie over PowerShell voor Configuration Manager.

Nieuwe cmdlets

Approve-CMOrchestrationGroupScript

Gebruik deze cmdlet om een indelingsgroepscript goed te keuren. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Gebruik deze cmdlet om een indelingsgroepscript te weigeren. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Gebruik deze cmdlet om een script op te halen uit de opgegeven indelingsgroep. Zie Over indelingsgroepen in Configuration Manager voor meer informatie.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Gebruik deze cmdlet om de migratie van het brondistributiepunt naar het doeldistributiepunt te starten. Zie Over migratie in Configuration Manager voor meer informatie.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Gebruik deze cmdlet om de migratie van het brondistributiepunt naar het doeldistributiepunt te stoppen. Zie Over migratie in Configuration Manager voor meer informatie.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Gebruik deze cmdlet om de inhoudsstatus van de migratie van het brondistributiepunt naar het doeldistributiepunt op te halen. Zie Over migratie in Configuration Manager voor meer informatie.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Gebruik deze cmdlet om de status van de migratie van het brondistributiepunt naar het doeldistributiepunt op te halen. Zie Over migratie in Configuration Manager voor meer informatie.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Gebruik deze cmdlet om de certificaten voor vertrouwde basiscertificeringsinstanties op te halen van de site.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Gebruik deze cmdlet om een client-app-registratie te maken in Microsoft Entra-id. Wanneer u deze cmdlet uitvoert, wordt u gevraagd u aan te melden bij uw tenant. Zie Handmatig Microsoft Entra apps registreren voor de CMG voor meer informatie over deze app-registratie.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Gebruik deze cmdlet om een server-app-registratie te maken in Microsoft Entra-id. Wanneer u deze cmdlet uitvoert, wordt u gevraagd u aan te melden bij uw tenant. Zie Handmatig Microsoft Entra apps registreren voor de CMG voor meer informatie over deze app-registratie.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Gebruik deze cmdlet om de eigenschappen van een standaard sitegrensgroep te wijzigen. U kunt de opties instellen om de cloudbronnen op te nemen en de voorkeur te geven aan de clients in de standaard sitegrensgroep. Zie Over grensgroepen in Configuration Manager voor meer informatie over grensgroepen.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true