Configuration Manager Technical Preview 2205 版中的功能

適用於：Configuration Manager (Technical Preview 分支)

本文介紹 Configuration Manager 2205 版 Technical Preview 中可用的功能。 安裝此版本以更新新的功能，並將其新增至您的Technical Preview網站。

安裝此更新之前，請先檢閱 Technical Preview 文章。 該文章會讓您熟悉使用 Technical Preview 的一般需求和限制、如何在版本之間更新，以及如何提供意見反應。

下列各節說明要在此版本中試用的新功能：

週期性每月維護時段排程的位移

根據您的意見反應，您現在可以位移每月維護時段排程，以更符合部署與每月安全性更新的發行。 例如，使用當月第二個星期二後的兩天位移，設定星期四的維護期間。

試試看！

嘗試完成工作。 然後 從功能 區的 [ 常用 ] 索引標籤送意見反應，讓我們知道其運作方式。

建立自定義排程，以設定與基準日相差的維護時段位移

1. 在 [ 裝置集合] 工作區中，建立 [新增集合]，然後選取 [ 屬性]。
2. 選取 [維護期間] ，然後選擇 [新增自定義排程]。
3. 針對自定義排程，選取 [ 每月 ] 並放入基底日期，例如第二個星期二。
4. 確認位 移 (天數) ，以及位移的天數，然後在完成時 確認 [確定 ]。
5. 如往常一樣完成部署。

注意事項

使用此功能之前，請將階層升級至 2205 版。

改善雲端管理網關 (CMG) 工作流程

您現在可以透過電子郵件核准應用程式工作流程。 若要透過電子郵件核准應用程式，請在 Microsoft Entra 應用程式中手動新增 CMG URL 作為單一頁面應用程式重新導向 URI。 如需如何變更 URI 的詳細資訊，請參閱在 App Service 應用程式的 Microsoft Entra 識別碼中建立應用程式註冊。

合規性設定的腳本執行逾時

您現在可以在設定相容性設定的客戶端設定時，定義腳本執行逾時 (秒) 。 逾時值可以從最少 60 秒設定為最多 600 秒。 當您需要執行可能超過預設值 60 秒的腳本時，這個新設定可讓您更靈活地設定專案。

Windows Server 2012 R2 和 Windows Server 2016 的 適用於端點的 Microsoft Defender 上線

Configuration Manager 現在會利用 Windows Server 2012 R2，並 Windows Server 2016 統一的解決方案來進行防毒和端點偵測和回應。 在此技術預覽版中，以 適用於端點的 Microsoft Defender 上線原則為目標的裝置，會使用統一代理程式與先前 Microsoft Monitoring Agent 解決方案 (適用的) 。

注意事項

這項功能僅適用於正在上線的用戶端。 未來的版本將支持升級案例。 如果您想要測試這項新功能，您可以將現有的裝置離線並上線。

PowerShell 版本信息預覽

這些版本資訊摘要說明此 Technical Preview 版本中 Configuration Manager PowerShell Cmdlet 的變更。

如需 PowerShell for Configuration Manager 的詳細資訊，請參閱開始使用 Configuration Manager Cmdlet。

新的 Cmdlet

Approve-CMOrchestrationGroupScript

使用此 Cmdlet 來核准協調流程群組腳本。 如需詳細資訊，請參閱關於 Configuration Manager 中的協調流程群組。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

使用此 Cmdlet 來拒絕協調流程群組腳本。 如需詳細資訊，請參閱關於 Configuration Manager 中的協調流程群組。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

使用此 Cmdlet 從指定的協調流程群組取得腳本。 如需詳細資訊，請參閱關於 Configuration Manager 中的協調流程群組。

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

使用此 Cmdlet 從網站取得受信任跟證書授權單位的憑證。

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

使用此 Cmdlet 以 Microsoft Entra 識別碼建立用戶端應用程式註冊。 當您執行此 Cmdlet 時，它會提示您登入您的租使用者。 如需此應用程式註冊的詳細資訊，請參閱為 CMG 手動註冊 Microsoft Entra 應用程式。

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

使用此 Cmdlet 以 Microsoft Entra 識別碼建立伺服器應用程式註冊。 當您執行此 Cmdlet 時，它會提示您登入您的租使用者。 如需此應用程式註冊的詳細資訊，請參閱為 CMG 手動註冊 Microsoft Entra 應用程式。

New-CMAADServerApplication -AppName $appName

修改過的 Cmdlet

Add-CMManagementPoint

如需詳細資訊，請 參閱 Add-CMManagementPoint。

非中斷性變更

當您使用此 Cmdlet 來啟用與雲端管理閘道的通訊時，它現在預設會將管理點設定為同時支援因特網和內部網路用戶端。

Get-CMObjectSecurityScope

如需詳細資訊，請參閱 Get-CMObjectSecurityScope。

非中斷性變更

您現在可以使用此 Cmdlet 來取得指定資料夾物件的安全性範圍。

New-CMCloudManagementGateway

如需詳細資訊，請參閱 New-CMCloudManagementGateway。

非中斷性變更

已新增 參數 VMSSVMSize 和 Version ，以支援使用虛擬機擴展集 (CMG) 建立雲端管理網關。

New-CMComplianceRuleRegistryKeyPermission

如需詳細資訊，請 參閱 New-CMComplianceRuleRegistryKeyPermission。

非中斷性變更

已修正建立規則時 OperandDataType 屬性中的問題。

Set-CMClientSettingComplianceSetting

如需詳細資訊，請參閱 Set-CMClientSettingComplianceSetting。

非中斷性變更

已新增 參數 ScriptExecutionTimeoutSecs 以擴充腳本執行逾時值。

Set-CMClientSettingComputerRestart

如需詳細資訊，請參閱 Set-CMClientSettingComputerRestart。

非中斷性變更

• 擴充 Parameter CountdownMins 和 RebootLogoffNotificationCountdownMins 參數的驗證範圍，以與控制台一致。
• 已新增參數 CountdownIntervalMins 和 ServerRebootLowRight 以與控制台對齊。
• 已修正 參數 NoRebootEnforcement 的屬性名稱問題。

模組變更

下列資料夾相關 Cmdlet 現在支援自動部署規則：

• Get-CMFolder
• New-CMFolder
• Remove-CMFolder
• Set-CMFolder
• Move-CMObject
• Add-CMObjectSecurityScope
• Remove-CMObjectSecurityScope

後續步驟

如需安裝或更新 Technical Preview 分支的詳細資訊，請參閱 Technical Preview。

如需 Configuration Manager 不同分支的詳細資訊，請參閱我應該使用哪個 Configuration Manager 分支？。