Функции в Configuration Manager technical preview версии 2205

  • Статья

Область применения: Configuration Manager (ветвь technical preview)

В этой статье представлены функции, доступные в technical preview для Configuration Manager версии 2205. Установите эту версию, чтобы обновить и добавить новые функции на сайт technical preview.

Перед установкой этого обновления ознакомьтесь со статьей Technical Preview . В этой статье вы узнаете об общих требованиях и ограничениях для использования технической предварительной версии, способах обновления между версиями и способах предоставления отзывов.

В следующих разделах описаны новые возможности, которые можно опробовать в этой версии:

Смещение для повторных расписаний ежемесячного периода обслуживания

На основе ваших отзывов теперь можно скомпенсировать графики ежемесячных периодов обслуживания, чтобы лучше согласовать развертывания с выпуском ежемесячных обновлений для системы безопасности. Например, используя смещение в два дня после второго вторника месяца, задает период обслуживания для четверга.

Снимок экрана: меню с параметрами для нового настраиваемого расписания для задания дней смещения.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв на вкладке Главная на ленте, чтобы узнать, как это работает.

Создание настраиваемого расписания, которое задает смещение периода обслуживания от базового дня

  1. В рабочей области Коллекция устройств создайте новую коллекцию и выберите Свойства.
  2. Выберите Период обслуживания и выберите Создать пользовательское расписание.
  3. Для настраиваемого расписания выберите Ежемесячно и поместите базовый день, например второй вторник.
  4. Проверьте смещение (дни) и количество дней для смещения, а затем ОК по завершении.
  5. Завершите развертывание обычным образом.

Примечание.

Перед использованием этой функции обновите иерархию до версии 2205.

Улучшения рабочего процесса шлюза управления облаком (CMG)

Теперь рабочий процесс приложения можно утвердить по электронной почте. Для утверждений приложений по электронной почте вручную добавьте URL-адрес CMG в приложение Microsoft Entra в качестве URI перенаправления одностраничного приложения. Дополнительные сведения об изменении URI см. в разделе Создание регистрации приложения в Microsoft Entra идентификатор для приложения Служба приложений.

Время ожидания выполнения скрипта для параметров соответствия

Теперь можно определить время ожидания выполнения скрипта (в секундах) при настройке параметров клиента для параметров соответствия. Значение времени ожидания можно задать от 60 до 600 секунд. Этот новый параметр обеспечивает большую гибкость для элементов конфигурации, если требуется выполнить скрипты, которые могут превышать 60 секунд по умолчанию.

подключение Microsoft Defender для конечной точки для Windows Server 2012 R2 и Windows Server 2016

Configuration Manager теперь будет использовать Windows Server 2012 R2 и Windows Server 2016 унифицированное решение для обнаружения и реагирования на вирусы и конечные точки. В этой технической предварительной версии устройства, предназначенные для политики подключения Microsoft Defender для конечной точки, используют единый агент по сравнению с предыдущим решением на основе Microsoft Monitoring Agent (если применимо).

Примечание.

Эта функция будет применяться только к клиентам, которые подключены. Сценарии обновления будут поддерживаться в будущем выпуске. Если вы хотите протестировать эту новую функцию, вы можете отключить и подключить существующее устройство.

Заметки о выпуске PowerShell в предварительной версии

В этих заметках о выпуске приводится сводка изменений в командлетах PowerShell Configuration Manager в этом выпуске technical preview.

Дополнительные сведения о PowerShell для Configuration Manager см. в статье Начало работы с командлетами Configuration Manager.

Новые командлеты

Approve-CMOrchestrationGroupScript

Используйте этот командлет для утверждения сценария группы оркестрации. Дополнительные сведения см. в разделе Сведения о группах оркестрации в Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Используйте этот командлет, чтобы запретить сценарий группы оркестрации. Дополнительные сведения см. в разделе Сведения о группах оркестрации в Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Используйте этот командлет для получения скрипта из указанной группы оркестрации. Дополнительные сведения см. в разделе Сведения о группах оркестрации в Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

Используйте этот командлет, чтобы получить сертификаты для доверенных корневых центров сертификации с сайта.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Используйте этот командлет для создания регистрации клиентского приложения в Microsoft Entra id. При выполнении этого командлета вам будет предложено войти в клиент. Дополнительные сведения об этой регистрации приложений см. в разделе Ручная регистрация приложений Microsoft Entra для CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Используйте этот командлет, чтобы создать регистрацию серверного приложения в Microsoft Entra id. При выполнении этого командлета вам будет предложено войти в клиент. Дополнительные сведения об этой регистрации приложений см. в разделе Ручная регистрация приложений Microsoft Entra для CMG.

New-CMAADServerApplication -AppName $appName

Измененные командлеты

Add-CMManagementPoint

Дополнительные сведения см. в разделе Add-CMManagementPoint.

Некримитные изменения

При использовании этого командлета для обеспечения связи со шлюзом управления облаком он по умолчанию настраивает точку управления для поддержки клиентов Интернета и интрасети.

Get-CMObjectSecurityScope

Дополнительные сведения см. в разделе Get-CMObjectSecurityScope.

Некримитные изменения

Теперь этот командлет можно использовать для получения область безопасности указанного объекта папки.

New-CMCloudManagementGateway

Дополнительные сведения см. в разделе New-CMCloudManagementGateway.

Некримитные изменения

Добавлены параметры VMSSVMSize и Version для поддержки создания шлюза управления облаком (CMG) с помощью масштабируемого набора виртуальных машин.

New-CMComplianceRuleRegistryKeyPermission

Дополнительные сведения см. в разделе New-CMComplianceRuleRegistryKeyPermission.

Некримитные изменения

Исправлена проблема со свойством OperandDataType при создании правила.

Set-CMClientSettingComplianceSetting

Дополнительные сведения см. в разделе Set-CMClientSettingComplianceSetting.

Некримитные изменения

Добавлен новый параметр ScriptExecutionTimeoutSecs для продления значения времени ожидания выполнения скрипта.

Set-CMClientSettingComputerRestart

Дополнительные сведения см. в разделе Set-CMClientSettingComputerRestart.

Некримитные изменения

  • Расширен диапазон проверки параметров CountdownMins и RebootLogoffNotificationCountdownMins в соответствии с консолью.
  • Добавлены новые параметры CountdownIntervalMins и ServerRebootLowRight для выравнивания по консоли.
  • Исправлена проблема с именем свойства для параметра NoRebootEnforcement.

Изменения модуля

Следующие командлеты, связанные с папками, теперь поддерживают правила автоматического развертывания:

Дальнейшие действия

Дополнительные сведения об установке или обновлении ветви Technical Preview см. в разделе Technical Preview.

Дополнительные сведения о различных ветвях Configuration Manager см. в статье Какая ветвь Configuration Manager следует использовать?.