Funktioner i Configuration Manager technical preview version 2207

  • Artikel

Gäller för: Configuration Manager (gren för teknisk förhandsversion)

Den här artikeln beskriver de funktioner som är tillgängliga i den tekniska förhandsversionen för Configuration Manager version 2207. Installera den här versionen för att uppdatera och lägga till nya funktioner på webbplatsen för teknisk förhandsversion.

Läs artikeln teknisk förhandsversion innan du installerar den här uppdateringen. Den här artikeln bekantar dig med de allmänna kraven och begränsningarna för att använda en teknisk förhandsversion, hur du uppdaterar mellan versioner och hur du ger feedback.

I följande avsnitt beskrivs de nya funktionerna som du kan prova i den här versionen:

Migrering av distributionsplatsinnehåll

Stöd för distributionsplatsinnehållsmigrering är nu tillgängligt för migrering av innehåll från en distributionsplats till en annan distributionsplats med hjälp av PowerShell-cmdletar. Du kan också övervaka distributionsplatsens migreringsstatus med hjälp av dessa PowerShell-cmdletar.

Det finns flera scenarier där innehållet på en distributionsplats måste migreras till en annan distributionsplats.

  1. Molndistributionsplatser (CDP) som finns på klassiska Azure-tjänster blir inaktuella i mitten av 2024. Du måste migrera CDP-innehåll till en annan distributionsplats.
  2. Migrering av cloud migration gateway v1 (CMGv1) med domänen *.cloudapp.net blir också inaktuell, och därför kan du behöva migrera CMGv1-innehåll till en annan distributionsplats.
  3. Du kan behöva migrera innehåll från den lokala distributionsplatsen till en annan lokal distributionsplats eller cmg.

Förutsättningar

  1. Användarens behörighet för säkerhetsrollen ska ha "Kopiera till distributionsplats" aktiverat under Distributionsplats.
  2. Om du vill göra källdistributionsplatsen inaktuell kontrollerar du att käll- och måldistributionsplatserna har samma gränsgrupp.
  3. Måldistributionsplatsen bör redan vara installerad och kunna ta emot innehållet.

Obs!

Du kan för närvarande inte konfigurera det här beteendet från Configuration Manager-konsolen. Mer information om hur du konfigurerar det här beteendet med PowerShell finns i cmdlet-informationen i följande avsnitt.

Start-CMDistributionPointMigration

Använd den här cmdleten för att initiera distributionsplatsinnehållsmigrering. Du kan skicka önskade parametrar som SourceDistributionPointName och DestinationDistributionPointName per distributionsplatsmigreringsscenario. Du kan också skicka parametern LockSourceDistributionPoint för att låsa källdistributionsplatsen. Den här parametern används för att inaktuella källdistributionsplatsscenarier (till exempel CDP-migrering). Om källdistributionsplatsen är låst under distributionsplatsmigreringen kan du inte distribuera det nya innehållet till källdistributionsplatsen, men slutpunkterna kan ladda ned det innehåll som redan är tillgängligt på källdistributionsplatsen. För utfasningsscenarier kan du ta bort källdistributionsplatsen när distributionsinnehållsmigreringen har slutförts.

Syntax

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Exempel

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parametrar

  • SourceDistributionPointName: Använd detta för att ange källdistributionsplatsen där innehållet ska migreras.

  • DestinationDistributionPointName: Använd detta för att ange den måldistributionsplats där du vill att innehållet ska kopieras.

  • LockSourceDistributionPoint: Använd när du behöver initiera distributionsplatsmigrering med källdistributionsplatsen låst.

Get-CMDistributionPointMigrationStatus

Använd den här cmdleten för att övervaka distributionsplatsens migreringsstatus.

Syntax

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Använd den här cmdleten för att övervaka distributionsplatsens status för innehållsmigrering.

Syntax

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Använd den här cmdleten för att stoppa distributionsplatsmigreringen. Om du av misstag har låst källdistributionsplatsen kan du använda den här cmdleten för att låsa upp källdistributionsplatsen. Om du låser upp källdistributionsplatsen stoppas distributionsplatsmigreringen. Om du vill starta om migreringen använder du cmdleten Start-CMDistributionPointMigration.

Syntax

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Exempel

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Obs!

Du kommer inte att kunna utföra flera migreringar vid en delad tidpunkt. Migrering för en uppsättning käll- och måldistributionsplatser måste slutföras innan du startar en annan.

Förbättringar av Configuration Manager principer för Microsoft Defender Application Guard

  1. Windows Defender Application Guard har bytt namn till Microsoft Defender Application Guard i Configuration Manager-konsolen.
  2. På sidan Allmänna inställningar kan du aktivera för isolerade Windows-miljöer och aktivera för Microsoft Edge och isolerade Windows-miljöer.
  3. På sidan Inställningar för programbeteende kan du aktivera eller inaktivera kameror och mikrofoner, tillsammans med certifikat som matchar tumavtrycken till den isolerade containern.
  4. Följande objekt har tagits bort:

Förhandsversion av Viktig information i PowerShell

Dessa viktig information sammanfattar ändringar i Configuration Manager PowerShell-cmdletar i den här tekniska förhandsversionen.

Mer information om PowerShell för Configuration Manager finns i Kom igång med Configuration Manager-cmdletar.

Nya cmdletar

Approve-CMOrchestrationGroupScript

Använd den här cmdleten för att godkänna ett orkestreringsgruppskript. Mer information finns i Om orkestreringsgrupper i Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Använd den här cmdleten för att neka ett orkestreringsgruppskript. Mer information finns i Om orkestreringsgrupper i Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Använd den här cmdleten för att hämta ett skript från den angivna orkestreringsgruppen. Mer information finns i Om orkestreringsgrupper i Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Använd den här cmdleten för att starta migreringen från källdistributionsplatsen till måldistributionsplatsen. Mer information finns i Om migrering i Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Använd den här cmdleten för att stoppa migreringen från källdistributionsplatsen till måldistributionsplatsen. Mer information finns i Om migrering i Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Använd den här cmdleten för att hämta innehållsstatus för migreringen från källdistributionsplatsen till måldistributionsplatsen. Mer information finns i Om migrering i Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Använd den här cmdleten för att hämta status för migreringen från källdistributionsplatsen till måldistributionsplatsen. Mer information finns i Om migrering i Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Använd den här cmdleten för att hämta certifikaten för betrodda rotcertifikatutfärdare från platsen.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Använd den här cmdleten för att skapa en klientappregistrering i Microsoft Entra-ID. När du kör den här cmdleten uppmanas du att logga in på din klientorganisation. Mer information om den här appregistreringen finns i Registrera Microsoft Entra appar manuellt för CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Använd den här cmdleten för att skapa en serverappregistrering i Microsoft Entra-ID. När du kör den här cmdleten uppmanas du att logga in på din klientorganisation. Mer information om den här appregistreringen finns i Registrera Microsoft Entra appar manuellt för CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Använd den här cmdleten för att ändra egenskaperna för en standardplatsgränsgrupp. Du kan ange vilka alternativ som ska inkluderas och föredra de molnbaserade källorna för klienterna i standardwebbplatsgränsgruppen. Mer information om gränsgrupper finns i Om gränsgrupper i Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Ändrade cmdletar

Add-CMComplianceSettingWqlQuery

Mer information finns i Add-CMComplianceSettingWqlQuery.

Icke-icke-bakåtkompatibla ändringar

När du använder den här cmdleten kan du nu ange $null värde till parametern WhereClause.

Add-CMManagementPoint

Mer information finns i Add-CMManagementPoint.

Icke-icke-bakåtkompatibla ändringar

När du aktiverar molngatewayen är ClientConnectionTypes.InternetAndIntranet nu standardvärdet.

Add-CMReportingServicePoint

Mer information finns i Add-CMReportingServicePoint.

Icke-icke-bakåtkompatibla ändringar

Den här cmdleten kommer att blockeras för att köras på PowerShell7, eftersom SOAP inte stöds i PowerShell7. Den här cmdleten kräver .NET Framework i stället för .NET Core som används med PowerShell version 7.

Get-CMNotification

Mer information finns i Get-CMNotification.

Icke-icke-bakåtkompatibla ändringar

Nu kan du använda den här cmdleten för att få inbyggda meddelanden med hjälp av parametern IsBuiltIn. Nu kan du också använda den här cmdleten för att få meddelanden som kan avvisas med hjälp av parametern CanDismiss.

Get-CMObjectSecurityScope

Mer information finns i Get-CMObjectSecurityScope.

Icke-icke-bakåtkompatibla ändringar

Du kan nu använda den här cmdleten för att hämta säkerhetsomfattningen för ett angivet mappobjekt.

New-CMCloudManagementGateway

Mer information finns i New-CMCloudManagementGateway.

Icke-icke-bakåtkompatibla ändringar

Parametrarna VMSSVMSize och Version har lagts till för att skapa en molnhanteringsgateway (CMG) med hjälp av en VM-skalningsuppsättning.

New-CMCoManagementPolicy

Mer information finns i New-CMCoManagementPolicy.

Icke-icke-bakåtkompatibla ändringar

Nu kan du visa den princip som skapats och förhindra att en andra princip skapas från den här cmdleten. Nu kan du också skapa underordnade principer för varje arbetsbelastning, till exempel användargränssnitt, samtidigt som du skapar Co-Management princip från den här cmdleten.

New-CMComplianceRuleRegistryKeyPermission

Mer information finns i New-CMComplianceRuleRegistryKeyPermission.

Icke-icke-bakåtkompatibla ändringar

Åtgärdade ett problem i egenskapen OperandDataType när en regel skapades.

New-CMFolder

Mer information finns i New-CMFolder.

Icke-icke-bakåtkompatibla ändringar

Ett problem i mappsökvägsvalidering har åtgärdats när den här cmdleten används för att skapa en ny mapp i konsolen.

Set-CMClientSettingClientCache

Mer information finns i Set-CMClientSettingClientCache.

Icke-icke-bakåtkompatibla ändringar

Lade till en ny parameter MinCacheTombstoneContentMins som stöd för att ange den minsta varaktigheten innan klienten kan ta bort cachelagrat innehåll.

Set-CMClientSettingComplianceSetting

Mer information finns i Set-CMClientSettingComplianceSetting.

Icke-icke-bakåtkompatibla ändringar

Lade till en ny parameter ScriptExecutionTimeoutSecs för att utöka tidsgränsvärdet för skriptkörning.

Set-CMClientSettingEndpointProtection

Mer information finns i Set-CMClientSettingEndpointProtection.

Icke-icke-bakåtkompatibla ändringar

Nu kan du ange defender-agenttypen med den nya parametern DefenderAgent.

Set-CMComplianceSettingWqlQuery

Mer information finns i Set-CMComplianceSettingWqlQuery.

Icke-icke-bakåtkompatibla ändringar

När du använder den här cmdleten kan du nu ange $null värde till parametern WhereClause.

Set-CMClientSettingComputerRestart

Mer information finns i Set-CMClientSettingComputerRestart.

Icke-icke-bakåtkompatibla ändringar

  • Utökade valideringsintervallet för parametrarna CountdownMins och RebootLogoffNotificationCountdownMins så att de överensstämmer med konsolen.
  • De nya parametrarna CountdownIntervalMins och ServerRebootLowRight har lagts till för att justera med konsolen.
  • Ett problem med egenskapsnamn för parametern NoRebootEnforcement har åtgärdats.

Set-CMNotification

Mer information finns i Set-CMNotification

Icke-icke-bakåtkompatibla ändringar

Det nya aliaset InputObject har lagts till för parametern NotificationTasks som nu stöder pipeline.

Moduländringar

Följande mapprelaterade cmdletar stöder nu regler för automatisk distribution:

Följande cmdletar har nu lagt till valideringsvillkor för att starta eller stoppa tjänsten medan CMG är en VM-skalningsuppsättning:

Följande cmdletar har tagits bort på grund av den inaktuella RA-funktionen:

Nästa steg

Mer information om hur du installerar eller uppdaterar grenen teknisk förhandsversion finns i Teknisk förhandsversion.

Mer information om de olika grenarna i Configuration Manager finns i Vilken gren av Configuration Manager ska jag använda?.