Notas de versão para Configuration Manager

Artigo
10/02/2023

Aplica-se a: Configuration Manager (branch atual)

Com Configuration Manager, as notas de versão do produto são limitadas a problemas urgentes. Esses problemas ainda não foram corrigidos no produto ou detalhados em um artigo de solução de problemas.

A documentação específica do recurso inclui informações sobre problemas conhecidos que afetam cenários principais.

Este artigo contém notas de versão para o branch atual do Configuration Manager. Para obter informações sobre o branch de visualização técnica, consulte Visualização Técnica.

Para obter informações sobre os novos recursos introduzidos com versões diferentes, confira os seguintes artigos:

Dica

Você pode usar o RSS para ser notificado quando esta página for atualizada. Para obter mais informações, consulte Como usar os documentos.

Configurar e atualizar

A atualização da versão 2107 não é baixada

Aplica-se a: versão 2107 e posterior

A atualização para Configuration Manager versão 2107 está disponível para download, mas não é baixada. O dmpdownloader.log no ponto de conexão de serviço tem entradas semelhantes às seguintes:

Download large file with BITs
WARNING: EasySetupDownloadSinglePackage Failed with exception: The remote name could not be resolved: 'configmgrbits.azureedge.net'
WARNING: Retry in the next polling cycle

Essa falha acontece porque o ponto de conexão de serviço não pode se comunicar com o ponto de extremidade da Internet necessário, configmgrbits.azureedge.net. Confirme se o sistema de site que hospeda a função de ponto de conexão de serviço pode se comunicar com esse ponto de extremidade da Internet. Ele já era necessário, mas seu uso é expandido na versão 2107. O sistema de sites não pode baixar a versão 2107 ou posterior, a menos que sua rede permita o tráfego para essa URL.

Para obter mais informações, confira Requisitos de acesso à Internet para o ponto de conexão do serviço.

Atualizações de software

Redefinir o valor padrão da idade de substituição em meses para atualizações de software

Aplica-se a: versão 2303

A remoção da função SUP no console Administração não redefine a propriedade de idade substituída na WMI. Como resultado, ao reconfigurar a função, o valor configurado anteriormente é mostrado na janela de configuração. Essa propriedade precisa ser redefinida para o valor padrão na remoção de função. Para obter mais informações, consulte regras de supersedência para instalar um ponto de atualização de software.

Funções de segurança estão ausentes para implantações em fases

A função de segurança interna do Gerenciador de Implantação do sistema operacional tem permissões para implantações em fases. As seguintes funções estão ausentes destas permissões:

Administrador de Aplicativos
Gerenciador de Implantação de Aplicativos
Gerenciador de Atualizações de Software

A função Autor do Aplicativo pode parecer ter algumas permissões para implantações em fases, mas não pode criar implantações.

Um usuário com uma dessas funções pode iniciar o assistente Criar Implantação Em Fases e pode ver implantações em fases para um aplicativo ou atualização de software. Eles não podem concluir o assistente ou fazer alterações em uma implantação existente.

Para contornar esse problema, crie uma função de segurança personalizada. Copie uma função de segurança existente e adicione as seguintes permissões na classe de objeto Implantação Em fases :

Criar
Excluir
Modificar
Read

Para obter mais informações, confira Criar funções de segurança personalizadas

console Configuration Manager

Intune RBAC para dispositivos anexados ao locatário

Aplica-se a: versão 2207

[Atualizado]: há uma caixa de seleção para uma configuração RBAC (controle de acesso baseado em função) no assistente de configuração de anexação de nuvem no console. Por padrão, Configuration Manager RBAC é imposto junto com Intune RBAC quando você estiver carregando seus dispositivos Configuration Manager para o serviço de nuvem. Essa caixa de seleção é selecionada por padrão.

Agora você pode configurar Intune RBAC (controle de acesso baseado em função) ao interagir com dispositivos anexados ao locatário do centro de administração Microsoft Intune. Para obter mais informações, consulte Intune controle de acesso baseado em função para clientes anexados a locatários.

Não é possível abrir o console porque os loops de instalação de extensão

Aplica-se a: versão 2111

Em determinadas circunstâncias, você não poderá abrir o console devido a um loop de instalação de extensão. Esse problema ocorre quando duas ou mais versões de uma única extensão foram marcadas como necessárias para instalação. Esse problema ocorre para extensões importadas por meio do assistente, de um script do PowerShell ou por meio do hub da Comunidade. Se você usar a configuração Tornar opcional antes de importar uma nova versão da extensão, esse problema não ocorrerá.

Quando você encontra esse problema, ele aparece inicialmente como uma instalação de extensão de console normal. Depois que a extensão terminar de instalar, selecione Fechar para reiniciar o console Configuration Manager. Quando o console for reiniciado, você será solicitado a instalar a extensão do console novamente. A instalação da extensão continuará em loop e o console Configuration Manager não será totalmente aberto.

Para evitar e contornar esse problema, execute o script SQL abaixo no banco de dados CAS e em todos os bancos de dados do site primário:

ALTER VIEW vSMS_ConsoleExtensionMetadata
AS
    WITH m AS(
       SELECT *,
           RN = ROW_NUMBER()OVER(PARTITION BY ID ORDER BY Version DESC)
       FROM ConsoleExtensionMetadata
    ) 
    SELECT 
        m.ID, 
        m.Name, 
        m.Description, 
        m.Author, 
        m.Version, 
        m.IsEnabled, 
        m.IsApproved, 
        m.CreatedTime, 
        m.CreatedBy, 
        m.UpdateTime, 
        m.IsTombstoned, 
        m.IsRequired, 
        m.IsSigned, 
        m.IsUnsignedAllowed, 
        CASE m.IsRequired 
            WHEN 0 THEN ''  
            ELSE  
            ( 
                SELECT top(1) author FROM ConsoleExtensionRevisionHistory h 
                WHERE m.ID=h.ExtensionId AND m.Version=h.Version AND h.Changes & 1=1 
                ORDER BY h.RevisionTime DESC 
            ) 
        END AS RequiredBy, 
        m.IsSetupDefined 
    FROM m
    WHERE RN = 1
GO

Limites e grupos de limites

Os clientes que não pertencem a nenhum grupo de limites podem não baixar devido a um problema de SQL

Aplica-se a: versão 2303, 2309 RTM

Considere a hierarquia ConfigMgr com um MP e CMG remotos e implante um aplicativo em uma coleção de dispositivos. Os Clientes não podem baixar o aplicativo e refletir o problema de permissões SQL abaixo em MP_Location.log.

   The SELECT permission was denied on the object 'vSMS_DefaultBoundaryGroup', database 'CM_xxx', schema 'dbo'.

Para solucionar o problema, execute o script SQL abaixo no banco de dados SQL nos sites primários em que o MP relata.

    GRANT SELECT ON vSMS_DefaultBoundaryGroup To smsdbrole_MP