共用方式為


Configuration Manager Technical Preview 2205 版中的功能

適用於:Configuration Manager (Technical Preview 分支)

本文介紹 Configuration Manager 2205 版 Technical Preview 中可用的功能。 安裝此版本以更新新的功能,並將其新增至您的Technical Preview網站。

安裝此更新之前,請先檢閱 Technical Preview 文章。 該文章會讓您熟悉使用 Technical Preview 的一般需求和限制、如何在版本之間更新,以及如何提供意見反應。

下列各節說明要在此版本中試用的新功能:

週期性每月維護時段排程的位移

根據您的意見反應,您現在可以位移每月維護時段排程,以更符合部署與每月安全性更新的發行。 例如,使用當月第二個星期二後的兩天位移,設定星期四的維護期間。

功能表的螢幕快照,其中顯示設定位移天數之新自定義排程的選項。

試試看!

嘗試完成工作。 然後 從功能 區的 [ 常用 ] 索引標籤送意見反應,讓我們知道其運作方式。

建立自定義排程,以設定與基準日相差的維護時段位移

  1. 在 [ 裝置集合] 工作區中,建立 [新增集合],然後選取 [ 屬性]
  2. 選取 [維護期間] ,然後選擇 [新增自定義排程]
  3. 針對自定義排程,選取 [ 每月 ] 並放入基底日期,例如第二個星期二。
  4. 確認位 移 (天數) ,以及位移的天數,然後在完成時 確認 [確定 ]。
  5. 如往常一樣完成部署。

注意事項

使用此功能之前,請將階層升級至 2205 版。

改善雲端管理網關 (CMG) 工作流程

您現在可以透過電子郵件核准應用程式工作流程。 若要透過電子郵件核准應用程式,請在 Microsoft Entra 應用程式中手動新增 CMG URL 作為單一頁面應用程式重新導向 URI。 如需如何變更 URI 的詳細資訊,請參閱在 App Service 應用程式的 Microsoft Entra 識別碼中建立應用程式註冊

合規性設定的腳本執行逾時

您現在可以在設定相容性設定的客戶端設定時,定義腳本執行逾時 (秒) 。 逾時值可以從最少 60 秒設定為最多 600 秒。 當您需要執行可能超過預設值 60 秒的腳本時,這個新設定可讓您更靈活地設定專案。

Windows Server 2012 R2 和 Windows Server 2016 的 適用於端點的 Microsoft Defender 上線

Configuration Manager 現在會利用 Windows Server 2012 R2,並 Windows Server 2016 統一的解決方案來進行防毒和端點偵測和回應。 在此技術預覽版中,以 適用於端點的 Microsoft Defender 上線原則為目標的裝置,會使用統一代理程式與先前 Microsoft Monitoring Agent 解決方案 (適用的) 。

注意事項

這項功能僅適用於正在上線的用戶端。 未來的版本將支持升級案例。 如果您想要測試這項新功能,您可以將現有的裝置離線並上線。

PowerShell 版本信息預覽

這些版本資訊摘要說明此 Technical Preview 版本中 Configuration Manager PowerShell Cmdlet 的變更。

如需 PowerShell for Configuration Manager 的詳細資訊,請參閱開始使用 Configuration Manager Cmdlet

新的 Cmdlet

Approve-CMOrchestrationGroupScript

使用此 Cmdlet 來核准協調流程群組腳本。 如需詳細資訊,請參閱關於 Configuration Manager 中的協調流程群組

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

使用此 Cmdlet 來拒絕協調流程群組腳本。 如需詳細資訊,請參閱關於 Configuration Manager 中的協調流程群組

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

使用此 Cmdlet 從指定的協調流程群組取得腳本。 如需詳細資訊,請參閱關於 Configuration Manager 中的協調流程群組

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

使用此 Cmdlet 從網站取得受信任跟證書授權單位的憑證。

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

使用此 Cmdlet 以 Microsoft Entra 識別碼建立用戶端應用程式註冊。 當您執行此 Cmdlet 時,它會提示您登入您的租使用者。 如需此應用程式註冊的詳細資訊,請參閱為 CMG 手動註冊 Microsoft Entra 應用程式

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

使用此 Cmdlet 以 Microsoft Entra 識別碼建立伺服器應用程式註冊。 當您執行此 Cmdlet 時,它會提示您登入您的租使用者。 如需此應用程式註冊的詳細資訊,請參閱為 CMG 手動註冊 Microsoft Entra 應用程式

New-CMAADServerApplication -AppName $appName

修改過的 Cmdlet

Add-CMManagementPoint

如需詳細資訊,請 參閱 Add-CMManagementPoint

非中斷性變更

當您使用此 Cmdlet 來啟用與雲端管理閘道的通訊時,它現在預設會將管理點設定為同時支援因特網和內部網路用戶端。

Get-CMObjectSecurityScope

如需詳細資訊,請參閱 Get-CMObjectSecurityScope

非中斷性變更

您現在可以使用此 Cmdlet 來取得指定資料夾物件的安全性範圍。

New-CMCloudManagementGateway

如需詳細資訊,請參閱 New-CMCloudManagementGateway

非中斷性變更

已新增 參數 VMSSVMSizeVersion ,以支援使用虛擬機擴展集 (CMG) 建立雲端管理網關。

New-CMComplianceRuleRegistryKeyPermission

如需詳細資訊,請 參閱 New-CMComplianceRuleRegistryKeyPermission

非中斷性變更

已修正建立規則時 OperandDataType 屬性中的問題。

Set-CMClientSettingComplianceSetting

如需詳細資訊,請參閱 Set-CMClientSettingComplianceSetting

非中斷性變更

已新增 參數 ScriptExecutionTimeoutSecs 以擴充腳本執行逾時值。

Set-CMClientSettingComputerRestart

如需詳細資訊,請參閱 Set-CMClientSettingComputerRestart

非中斷性變更

  • 擴充 Parameter CountdownMinsRebootLogoffNotificationCountdownMins 參數的驗證範圍,以與控制台一致。
  • 已新增參數 CountdownIntervalMinsServerRebootLowRight 以與控制台對齊。
  • 已修正 參數 NoRebootEnforcement 的屬性名稱問題。

模組變更

下列資料夾相關 Cmdlet 現在支援自動部署規則:

後續步驟

如需安裝或更新 Technical Preview 分支的詳細資訊,請參閱 Technical Preview

如需 Configuration Manager 不同分支的詳細資訊,請參閱我應該使用哪個 Configuration Manager 分支?