Compartilhar via


Recursos em Configuration Manager versão de visualização técnica 2205

Aplica-se a: Configuration Manager (branch de visualização técnica)

Este artigo apresenta os recursos que estão disponíveis na versão prévia técnica para Configuration Manager, versão 2205. Instale esta versão para atualizar e adicionar novos recursos ao seu site de visualização técnica.

Examine o artigo de visualização técnica antes de instalar esta atualização. Esse artigo familiariza você com os requisitos gerais e limitações para usar uma visualização técnica, como atualizar entre versões e como fornecer comentários.

As seções a seguir descrevem os novos recursos a serem experimentados nesta versão:

Deslocamento para a repetição de agendas de janelas de manutenção mensal

Com base em seus comentários, agora você pode compensar os agendamentos mensais da janela de manutenção para alinhar melhor as implantações com a versão das atualizações de segurança mensais. Por exemplo, usando um deslocamento de dois dias após a segunda terça-feira do mês, define a janela de manutenção para quinta-feira.

Captura de tela do menu que exibe opções para a nova agenda personalizada para definir dias de deslocamento.

Experimente!

Tente concluir as tarefas. Em seguida, envie Comentários da guia Página Inicial da faixa de opções informando como funcionava.

Criar uma agenda personalizada que define o deslocamento da janela de manutenção de um dia base

  1. No workspace Conjunto de Dispositivos , crie Nova Coleção e selecione Propriedades.
  2. Selecione na Janela de Manutenção e escolha Nova Agenda personalizada.
  3. Para a agenda personalizada, selecione Mensalmente e coloque em um dia base, como a segunda terça-feira.
  4. Verifique o Deslocamento (dias) e o número de dias para o deslocamento, em seguida, OK quando concluído.
  5. Conclua a implantação normalmente.

Observação

Antes de usar esse recurso, atualize a hierarquia para a versão 2205.

Melhorias no fluxo de trabalho do CMG (gateway de gerenciamento de nuvem)

Agora você pode aprovar o fluxo de trabalho do aplicativo por email. Para as aprovações do aplicativo por email, adicione manualmente a URL CMG no aplicativo Microsoft Entra como URI de redirecionamento de aplicativo de página única. Para obter mais informações sobre como alterar o URI, consulte Criar um registro de aplicativo no Microsoft Entra ID do seu aplicativo Serviço de Aplicativo.

Tempo limite de execução de script para configurações de conformidade

Agora você pode definir um tempo limite de execução de script (segundos) ao configurar as configurações do cliente para configurações de conformidade. O valor de tempo limite pode ser definido de um mínimo de 60 segundos para um máximo de 600 segundos. Essa nova configuração permite mais flexibilidade para itens de configuração quando você precisa executar scripts que podem exceder o padrão de 60 segundos.

Microsoft Defender para Ponto de Extremidade integração para Windows Server 2012 R2 e Windows Server 2016

Configuration Manager agora utilizará a solução unificada Windows Server 2012 R2 e Windows Server 2016 para detecção e resposta antivírus e ponto de extremidade. Nesta versão prévia técnica, os dispositivos que são direcionados com Microsoft Defender para Ponto de Extremidade política de integração usam o agente unificado em comparação com a solução anterior baseada no Microsoft Monitoring Agent (quando aplicável).

Observação

Essa funcionalidade só se aplicará aos clientes que estão integrando. Os cenários de atualização terão suporte em uma versão futura. Se você quiser testar essa nova funcionalidade, poderá desativar e integrar um dispositivo existente.

Visualização de notas de versão do PowerShell

Essas notas de versão resumem as alterações nos cmdlets do Configuration Manager PowerShell nesta versão de versão prévia técnica.

Para obter mais informações sobre o PowerShell para Configuration Manager, consulte Introdução aos cmdlets Configuration Manager.

Novos cmdlets

Approve-CMOrchestrationGroupScript

Use este cmdlet para aprovar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Use este cmdlet para negar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Use este cmdlet para obter um script do grupo de orquestração especificado. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

Use este cmdlet para obter os certificados para autoridades de certificação raiz confiáveis do site.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Use esse cmdlet para criar um registro de aplicativo cliente no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Use esse cmdlet para criar um registro de aplicativo de servidor no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.

New-CMAADServerApplication -AppName $appName

Cmdlets modificados

Add-CMManagementPoint

Para obter mais informações, confira Adicionar-CMManagementPoint.

Alterações sem interrupção

Quando você usa esse cmdlet para habilitar a comunicação com o gateway de gerenciamento de nuvem, ele agora, por padrão, configura o ponto de gerenciamento para dar suporte a clientes de Internet e intranet.

Get-CMObjectSecurityScope

Para obter mais informações, consulte Get-CMObjectSecurityScope.

Alterações sem interrupção

Agora você pode usar esse cmdlet para obter o escopo de segurança de um objeto de pasta especificado.

New-CMCloudManagementGateway

Para obter mais informações, consulte New-CMCloudManagementGateway.

Alterações sem interrupção

Os parâmetros adicionados VMSSVMSize e Version dão suporte à criação de um CMG (gateway de gerenciamento de nuvem) usando um conjunto de dimensionamento de máquinas virtuais.

New-CMComplianceRuleRegistryKeyPermission

Para obter mais informações, consulte New-CMComplianceRuleRegistryKeyPermission.

Alterações sem interrupção

Corrigimos um problema na propriedade OperandDataType ao criar uma regra.

Set-CMClientSettingComplianceSetting

Para obter mais informações, consulte Set-CMClientSettingComplianceSetting.

Alterações sem interrupção

Adicionou um novo parâmetro ScriptExecutionTimeoutSecs para estender o valor de tempo limite de execução de script.

Set-CMClientSettingComputerRestart

Para obter mais informações, consulte Set-CMClientSettingComputerRestart.

Alterações sem interrupção

  • Estendeu o intervalo de validação dos parâmetros CountdownMins e RebootLogoffNotificationCountdownMins para alinhar com o console.
  • Adicionaram novos parâmetros CountdownIntervalMins e ServerRebootLowRight para se alinhar com o console.
  • Corrigimos um problema de nome de propriedade para o parâmetro NoRebootEnforcement.

Alterações de módulo

Os seguintes cmdlets relacionados à pasta agora dão suporte a regras de implantação automática:

Próximas etapas

Para obter mais informações sobre como instalar ou atualizar o branch de visualização técnica, consulte Visualização técnica.

Para obter mais informações sobre os diferentes branchs de Configuration Manager, consulte Qual branch de Configuration Manager devo usar?.