System Center 2012 R2 Configuration Manager 中的新增功能

 

适用于： System Center 2012 R2 Configuration Manager

说明
本主题中的信息仅适用于 System Center 2012 R2 Configuration Manager 版本。

使用下列部分来查看有关自 System Center 2012 R2 Configuration Manager SP1 以来 System Center 2012 Configuration Manager 中的重大更改的信息：

• 站点安装和 Configuration Manager 控制台

• 站点和层次结构

• 迁移

• 客户端部署和操作

• 软件部署和内容管理

• 监视和报表

其中一个最重大的更改是对 Windows 8.1 和 Windows Server 2012 R2 的支持。

有关 System Center 2012 R2 Configuration Manager 支持的支持操作系统版本的详细信息，请参阅 Configuration Manager 支持的配置。

站点安装和 Configuration Manager 控制台

以下部分包含有关 System Center 2012 R2 Configuration Manager 中的安装程序和站点安装更改的信息。

站点安装

对于 System Center 2012 R2 Configuration Manager，安装程序中新增或更改了以下用于站点安装的选项：

• 在运行安装程序以安装新的主站点或管理中心站点时，你可以为站点数据库文件选择非默认位置。 当你指定 SQL Server 群集时，用于指定非默认文件位置的选项不可用。

有关详细信息，请参阅 为 Configuration Manager 安装站点并创建层次结构 指南中的 System Center 2012 Configuration Manager 的站点管理 主题。

站点和层次结构

下列部分包含有关 System Center 2012 R2 Configuration Manager 中的站点和层次结构更改的信息。

说明
System Center 2012 R2 Configuration Manager 的 Active Directory 架构扩展与 System Center 2012 Configuration Manager SP1 使用的那些扩展相比并无变化。 如果为 Configuration Manager 2007 或者 System Center 2012 Configuration Manager 的发行版或 Service Pack 版本扩展了架构，你无需再次为 System Center 2012 R2 Configuration Manager 扩展架构。

站点系统角色

下列各项与 System Center 2012 R2 Configuration Manager 中的站点系统角色相比是全新的：

• 有一个新的站点系统角色，即证书注册点。 这个新站点系统角色需要 IIS，并且与 Windows Server 2012 R2 上运行的 Active Directory 域服务的网络设备注册服务服务器角色的策略模块附加项结合工作。 此解决方案为 配置管理器 管理的设备提供证书注册。

  有关详细信息，请参阅 Configuration Manager 中的证书配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性。

迁移

下列与迁移有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 某些 UI 标签和描述已更新以反映迁移功能、未升级、运行 System Center 2012 R2 Configuration Manager 同一版本的层次结构之间的分发点。

• 在使用“重新分配共享分发点向导”时，你可使用的选项与部署新分发点时相同，其中包括使分发点成为请求分发点以及用于将其添加到目标层次结构中的边界组的选项。

有关迁移的详细信息，请参阅 System Center 2012 Configuration Manager 中的迁移简介 指南中的 在 System Center 2012 Configuration Manager 中迁移层次结构 主题。

客户端部署和操作

下列部分包含有关 System Center 2012 R2 Configuration Manager 中的客户端部署和客户端操作更改的信息。

客户端部署

下列各项为 System Center 2012 R2 Configuration Manager 中适用于客户端部署的新功能或已更改功能：

• 作为使用 CMEnroll 工具命令行工具的替代方法，你现在可以使用适用于 Mac 客户端的新注册向导来安装客户端证书和注册 Mac 计算机。

• 现在，你可以使用续订证书向导续订 Mac 客户端证书。

• 现在你可以从 配置管理器 控制台选择“产生的客户端设置”以查看将应用于所选设备的有效客户端设置。 在向同一设备部署了多个客户端设置的情况下，产生的客户端设置将说明优先级或属性组合。

• 配置管理器 现在支持某些 Windows Embedded 操作系统中提供的统一写入筛选器。

• 如果使用唤醒代理，在指定“电源管理”客户端设置“针对唤醒代理的 Windows 防火墙例外”时，你不再必须在客户端上手动配置 Windows 防火墙以允许 TCP/IP ping 命令。

• 为 Ccmsetup.exe 添加了一个新属性：/ExcludeFeatures:<feature>。 此属性可防止指定功能安装客户端。 对于此版本，唯一支持的功能为 ClientUI，它防止软件中心安装在客户端上。 有关详细信息，请参阅 CCMSetup.exe 命令行属性。

有关详细信息，请参阅 Configuration Manager 中的客户端部署简介 指南中的 针对 System Center 2012 Configuration Manager 部署客户端 主题。

客户端分配

下列各项为 System Center 2012 R2 Configuration Manager 中适用于客户端分配的新功能或已更改功能：

• 你现在可以将 配置管理器 客户端（包括被管理的移动设备）重新分配到层次结构中的另一个主站点。 可以单独重新分配客户端，也可以选择多个客户端并成批重新分配到新站点。

有关详细信息，请参阅 如何在 Configuration Manager 中将客户端分配给站点 指南中的 针对 System Center 2012 Configuration Manager 部署客户端 主题。

移动设备

下列与移动设备管理有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的：

• 用户可使用将在 Google Play 上提供的公司门户应用来注册 Android 设备。 支持公司门户应用的 Android 设备的最低版本为 Android 4.0。 如果用户下载公司门户应用，则安装将包括管理代理。 管理代理为你提供下列管理功能。

  • 你可以管理包括密码、相机和加密设置在内的符合性设置。

  • 将应用部署到 Android 设备时，你现在可以选择将应用直接安装到设备。

  • 将通过使用 Android 通知提示用户进行必需的操作，例如应用安装或更新设备密码。

• 用户可使用在应用商店中提供的 iOS 公司门户应用来注册 iOS 设备。 公司门户应用可安装在 iOS 设备（iOS 6 及以上版本）上。 在公司门户应用中，用户可执行下列操作：

  • 更改或重置密码。

  • 下载并安装公司应用。

  • 注册、取消注册或从设备中擦除公司内容。

• 运行 Windows RT、iOS 和 Android 的设备现在支持部署目的“必需”。 这样，你可以依据配置的计划将应用部署到设备。

• 擦除和停用功能现在包括仅从设备中删除公司内容的选项，有关会删除哪些公司内容的信息，请参阅 使用 Configuration Manager 的远程擦除、远程锁定或密码重置功能帮助保护数据。

• 你可以将注册的设备配置为公司拥有或个人拥有。 公司拥有使你能获取所有移动设备上的软件清单。 可通过使用“更改所有权”操作将设备配置为个人拥有或公司拥有。 只能对未加入域且未安装 配置管理器 客户端的设备更改所有权。所有移动设备将在其为个人拥有或公司拥有时报告有关公司内容的软件清单。 iOS 和 Android 设备如果设置为公司拥有，将会报告设备上的完整软件清单。

• 你可以使用 Microsoft Intune 来管理未加入域且未安装 Windows 8.1 客户端的 配置管理器 设备。

• 通过 Intune 扩展，你可以将新的移动设备管理功能集成到 配置管理器 控制台中。 例如，通过电子邮件配置文件，你可以设置设备连接到公司的电子邮件。 有关 Intune 扩展的详细信息，请参阅 规划使用 Configuration Manager 中的扩展插件。

有关详细信息，请参阅 使用 Configuration Manager 管理移动设备 指南 Configuration Manager 中的客户端部署简介 主题中的 针对 System Center 2012 Configuration Manager 部署客户端 部分。

集合

下列与收集有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 利用新管理选项，你可以配置维护时段以仅应用于任务序列、仅应用于软件更新或应用于所有部署。

有关详细信息，请参阅 如何创建 Configuration Manager 中的集合。

符合性设置

下列与符合性设置有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 添加了新的移动设备设置和移动设备设置组。 可在“创建配置项目向导”的“移动设备设置”页上找到这些设置。

• 已添加新的 iOS 7 和 iOS 8 设置作为扩展的一部分。 有关详细信息，请参阅 Configuration Manager 中移动设备的常规设置。

有关详细信息，请参阅 Configuration Manager 中的符合性设置简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

远程连接配置文件

远程连接配置文件是 System Center 2012 R2 Configuration Manager 中的新增功能。 它们提供了下列功能，并且具有一些从属配置：

• 部署允许用户在未连接到域或通过 Internet 连接的情况下从公司门户中远程连接到工作计算机的远程连接配置文件。

有关详细信息，请参阅 Configuration Manager 中的远程连接配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

证书配置文件

证书配置文件是 System Center 2012 R2 Configuration Manager 中的新增功能。 它们提供了下列功能，并且具有一些从属配置：

• 使用简单证书注册协议 (SCEP) 为被管理的设备部署用户和设备证书。 这些证书可用于支持 Wi-Fi 和 VPN 连接。

• 支持的设备包括运行 iOS、Windows 8.1 和 Windows RT 8.1 及 Android 的设备。

• 部署根证书颁发机构 (CA) 证书和中间 CA 证书，以便设备能够在为网络连接使用服务器身份验证时创建信任链。

• 必须在管理中心站点或主站点中部署证书注册点，并且必须在运行包含 Active Directory 证书服务的 Windows Server 2012 R2 和网络设备注册服务角色的服务器上安装 Configuration Manager 策略模块。 此服务器必须可从 Internet 中访问，并与企业 CA 通信以颁发证书。 有关为支持此方案而对网络设备注册服务进行的更改的详细信息，请参阅 What's New in Certificate Services in Windows Server 2012 R2（Windows Server 2012 R2 中证书服务的新功能）。

有关详细信息，请参阅 Configuration Manager 中的证书配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

VPN 配置文件

VPN 配置文件是 System Center 2012 R2 Configuration Manager 中的新增功能。 它们提供了下列功能，并且具有一些从属配置：

• 部署 VPN 配置文件，这些配置文件使用设备访问公司网络所需的设置和证书来设置设备。

• 支持的设备包括运行 iOS、Windows 8.1 和 Windows RT 8.1 的设备。

有关详细信息，请参阅 Configuration Manager 中的 VPN 配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

Wi-Fi 配置文件

Wi-Fi 配置文件是 System Center 2012 R2 Configuration Manager 中的新增功能。 它们提供了下列功能，并且具有一些从属配置：

• 部署 Wi-Fi 配置文件，这些配置文件使用设备访问公司 Wi-Fi 热点所需的设置和证书来设置设备。

• 支持的设备包括运行 iOS、Windows 8.1 和 Windows RT 8.1 及 Android 的设备。

有关详细信息，请参阅 Configuration Manager 中的 Wi-Fi 配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

电子邮件配置文件

电子邮件配置文件是 Microsoft Intune 中 System Center 2012 R2 Configuration Manager 的一个新扩展。 它们提供了下列功能并且具有一些从属配置

• 通过使用 Exchange ActiveSync 部署电子邮件配置文件，此配置文件设置设备的电子邮件配置文件和限制。

• 受支持的设备包括运行 iOS 和 Windows Phone 8。

有关详细信息，请参阅 Configuration Manager 中的电子邮件配置文件简介 指南中的 资产和 System Center 2012 Configuration Manager 中的符合性 主题。

软件部署和内容管理

下列部分包含有关 System Center 2012 R2 Configuration Manager 中的软件更新、软件分发、操作系统部署和任务序列更改的信息。

软件更新

下列与软件更新有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 新的专用于软件更新安装的维护时段。 这样，你将能配置一般维护时段以及用于软件更新的其他维护时段。 如果同时配置了一般维护时段和软件更新维护时段，则客户端将仅在软件更新维护时段内安装软件更新。 有关维护时段的详细信息，请参阅如何使用维护时段在配置管理器。

• 你现在可以更改现有自动部署规则的部署包。 每次运行自动部署规则时，都会向指定部署包中添加新的软件更新。 随着时间的推移，部署包可能会变得非常大并可能影响复制方案，在将新分发点添加到层次结构或将分发点添加到分发点组时，情况尤为如此。 你现在可以定期更改部署包，以防止部署包的大小变得过大。 有关自动部署规则的详细信息，请参阅本主题中的 软件更新的自动部署 部分。

• 你现在可以预览满足你在自动部署规则中定义的属性筛选器和搜索条件的软件更新。 利用软件更新预览，你可以在创建部署之前查看软件更新。 “预览”按钮位于“自动部署向导”中的“软件更新”页以及自动部署规则的属性中的“软件更新”选项卡上。

有关详细信息，请参阅 Configuration Manager 中的软件更新简介 指南中的 在 System Center 2012 Configuration Manager 中部署软件和操作系统 主题。

应用程序管理

下列与应用程序管理有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• System Center 2012 R2 Configuration Manager 中的 Web 应用程序是一种新部署类型，它允许你在用户设备上部署基于 Web 的应用的快捷方式。

• Windows 8.1 引入了应用捆绑包（或 .appxbundle 包）以帮助优化 Windows 应用商店应用和资源包的打包和分发。配置管理器 扩展了现有 Windows 应用包部署类型以识别 .appxbundle 包文件。

• “创建应用程序向导”包括一个允许你配置特色应用程序的新选项。 这些应用程序在公司门户中突出显示。

• 你可以为每个应用程序指定一个用户可在安装应用程序之前查看的隐私链接。

有关详细信息，请参阅 如何在 Configuration Manager 中创建应用程序 和 如何在 Configuration Manager 中创建部署类型。

操作系统部署

下列与操作系统部署有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 对 Windows Server 2012 R2 和 Windows 8.1 的支持。 有关支持的操作系统版本的详细信息，请参阅 在 Configuration Manager 中部署操作系统的先决条件。

• 支持使用 Windows 7 SP1 的 Windows 自动安装工具包 (Windows AIK) 创建并基于 Windows PE 3.1 的启动映像。 有关自定义启动映像以及将其添加到 配置管理器 中的详细信息，请参阅 如何自定义 Windows PE 启动映像以在 Configuration Manager 中使用。

• 已添加 IA32 UEFI 计算机 PXE 启动支持。 有关支持 PXE 的分发点的操作系统要求的详细信息，请参阅 典型站点系统角色的操作系统要求 主题中的 Configuration Manager 支持的配置 部分。

• 能够创建任务序列内容的预留内容文件。 “创建预留的内容”操作创建一个经过压缩的预留内容文件，其中包含任务序列中内容的文件及关联元数据。 默认情况下，配置管理器 将检测与任务序列关联的依赖关系并将其添加到预留的内容文件。 然后，你可以在站点服务器、辅助站点或分发点中手动导入内容。 有关预留内容的详细信息，请参阅 确定是否预留内容 主题中的 在 Configuration Manager 中规划内容管理 部分。

• 添加了通过 配置管理器 控制台进行虚拟硬盘管理的功能。 你可以创建和修改虚拟硬盘并将它们上载到 Virtual Machine Manager。

• 新的任务序列步骤：

  • 运行 PowerShell 脚本：此任务序列步骤在目标计算机上运行指定的 Windows PowerShell 脚本。

  • 检查准备情况：此任务序列步骤验证目标计算机是否满足指定的部署先决条件。

  • 设置动态变量：此任务序列步骤收集信息并使用该信息设置特定任务序列变量。 然后，它将评估定义的规则，并根据为评估结果为 true 的规则配置的变量和值设置任务序列变量。

  说明
  有关任务序列步骤的详细信息，请参阅 Configuration Manager 中的任务序列步骤。

• 新的任务序列内置变量：

  • SMSTSDownloadRetryCount：使用此变量来指定 配置管理器 尝试从分发点下载内容的次数。

  • SMSTSDownloadRetryDelay：使用此变量来指定 配置管理器 在尝试从分发点下载内容之前等待的秒数。

  • TSErrorOnWarning：使用此变量来指定任务序列引擎是否将来自应用程序的**“不符合要求”**警告视为致命错误。 可将此变量设置为 True 或 False。 False 为默认行为。

  • SMSTSMPListRequestTimeout：使用此变量指定任务序列在利用定位服务检索管理点列表失败后重新尝试安装应用程序之前等待的时间。 默认情况下，任务序列在重新尝试此步骤之前会等待一分钟。 此变量仅适用于安装应用程序任务序列步骤。

  • _TSAppInstallStatus：任务序列在“安装应用程序”任务序列步骤中随应用程序的安装状态一起设置 _TSAppInstallStatus 变量。 任务序列使用下列值之一设置该变量：

    • 未定义：在“安装应用程序”任务序列步骤未运行时设置。

    • 错误：在至少一个应用程序由于“安装应用程序”任务序列步骤中出错而失败时设置。

    • 警告：在“安装应用程序”任务序列步骤中未出错但一个或多个应用程序或必需的依赖关系由于不满足要求而未安装时设置。

    • 成功：在“安装应用程序”任务序列步骤中未检测到错误或警告时设置。

    说明
    有关内置任务序列变量的详细信息，请参阅 Configuration Manager 中的任务序列内置变量。

有关详细信息，请参阅 Configuration Manager 中的操作系统部署简介 指南中的 在 System Center 2012 Configuration Manager 中部署软件和操作系统 主题。

内容管理

下列与内容管理有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 对请求分发点进行了下列更改：

  • 请求分发点支持其源分发点的优先顺序。 可以将优先级分配给一个或多个源分发点，并且请求分发点将尝试先从分配给最低优先级数字的分发点中查找内容，然后再尝试联系与下一个较高优先级数字关联的分发点。

  • 请求分发点将已完成操作的状态推送到站点服务器。 这样，将不再需要让站点服务器上的分发管理器 (distmgr) 定期轮询每个请求分发点来获取此状态，并可帮助减轻站点服务器上 distmgr 的总体处理负载。

  有关详细信息，请参阅 规划请求分发点 主题中的 在 Configuration Manager 中规划内容管理 部分。

• 从 配置管理器 控制台“监视”工作区中的“分发状态”节点，可以取消正在向分发点进行的分发，并重新进行已失败的分发。

  有关详细信息，请参阅 内容状态监视 主题中的 Configuration Manager 中内容管理的操作和维护 部分。

• 你可以使用名为“分发点使用情况摘要”的新的内置报表来查看有关个别分发点的使用情况的详细信息，包括多个唯一的客户端如何访问分发点，以及从分发点传输了多少数据。

• 你可以在每个站点配置多个网络访问帐户。 有关详细信息，请参阅 在 Configuration Manager 中配置站点组件。

• 使用 Windows BranchCache 下载内容并且下载中断的客户端现在将从中断处恢复下载，而不必从头开始重新开始下载。

• 进行了下列附加优化以改进内容部署过程中的性能：

  • 每次 配置管理器 将内容传输到分发点时，都会计算传输速度。 在后续的内容部署过程中，此信息用于确定有关哪些分发点先接收内容的优先级。 这样做是为了在最短的时间内最大程度地增加分发点的数量。

    有关详细信息，请参阅 规划分发点优先级 主题中的 在 Configuration Manager 中规划内容管理 部分。

  • 为了改进并发分发，当 配置管理器 验证分发点上的内容时，它在每次 WMI 调用分发点的过程中将最多验证 50 个文件。 在此版本之前，配置管理器 使用单一 WMI 调用分发点来验证每个单独的文件。

有关详细信息，请参阅 Configuration Manager 中的内容管理简介 指南中的 在 System Center 2012 Configuration Manager 中部署软件和操作系统 主题。

监视和报表

下列部分包含了有关 System Center 2012 R2 Configuration Manager 中的监视和报表变化的信息。

报表

下列与报表有关的各项是在 System Center 2012 R2 Configuration Manager 中新提供的或已改变的：

• 对于基于角色的管理，配置管理器 报表现在已完全启用。 将根据运行报表的管理用户的权限对 配置管理器 附带的所有报表的数据进行筛选。 具有特定角色的管理用户只能查看为其角色定义的信息。 有关详细信息，请参阅针对报表规划基于角色的管理主题中的在 Configuration Manager 中规划报告部分。

有关详细信息，请参阅 Configuration Manager 中的报表简介 指南中的 System Center 2012 Configuration Manager 的站点管理 主题。

另请参阅

System Center 2012 Configuration Manager 入门