System Center 2012 R2 Configuration Manager 的新功能
適用於: System Center 2012 R2 Configuration Manager
注意 |
---|
本主題中的資訊僅適用於 System Center 2012 R2 Configuration Manager 版本。 |
使用以下各節,檢閱自 System Center 2012 R2 Configuration Manager SP1 之後與 System Center 2012 Configuration Manager 相關的重要變更資訊:
網站安裝與 Configuration Manager 主控台
網站和階層
移轉
用戶端部署和作業
軟體部署和內容管理
監視和報告
其中一項最重要的變更就是 Windows 8.1 和 Windows Server 2012 R2 的支援。
如需支援的作業系統版本及 System Center 2012 R2 Configuration Manager 支援版本的詳細資訊,請參閱支援的 Configuration Manager 組態。
網站安裝與 Configuration Manager 主控台
以下各節包含有關 System Center 2012 R2 Configuration Manager 中安裝程式和網站安裝變更的資訊。
網站安裝
網站安裝的安裝程式中的下列選項,是針對 System Center 2012 R2 Configuration Manager 新增或變更的選項:
- 當您執行安裝程式以安裝新主要網站或管理中心網站時,您可以為網站資料庫檔案選取非預設的位置。 當您指定 SQL Server 叢集時,指定非預設檔案位置的選項將無法使用。
如需詳細資訊,請參閱 安裝站台並建立 Configuration Manager 的階層指南中的System Center 2012 Configuration Manager 的網站管理主題。
網站和階層
以下各節包含有關 System Center 2012 R2 Configuration Manager 中網站和階層變更的資訊。
注意 |
---|
System Center 2012 R2 Configuration Manager 的 Active Directory 架構延伸從 System Center 2012 Configuration Manager SP1 使用以來並未變更。 如果您要延伸 Configuration Manager 2007 的架構或 System Center 2012 Configuration Manager 的發行版本或 Service Pack 版本,則不需要為 System Center 2012 R2 Configuration Manager 再次延伸架構。 |
網站系統角色
以下為 System Center 2012 R2 Configuration Manager 中針對網站系統角色新增的項目:
新的網站系統角色,即為憑證登錄點。 這個新網站系統角色需要 IIS,並搭配在 Windows Server 2012 R2 上執行的 Active Directory 網域服務「網路裝置註冊服務」伺服器角色的原則模組附加元件使用。 此解決方案會為 Configuration Manager 管理的裝置提供憑證註冊。
如需詳細資訊,請參閱<介紹 Configuration Manager 中的憑證設定檔>指南中的<System Center 2012 Configuration Manager 中的資產與相容性>。
移轉
以下是 System Center 2012 R2 Configuration Manager 中針對移轉新增或變更的項目:
某些 UI 標籤和說明會更新以反映執行相同版本 System Center 2012 R2 Configuration Manager 階層之間的發佈點移轉 (非升級) 功能。
當您使用重新指派共用發佈點精靈時,可用的選項會與部署新發佈點相同,包括將發佈點作為提取發佈點使用,以及要新增至目的地階層中界限群組的選項。
如需移轉的詳細資訊,請參閱 System Center 2012 Configuration Manager 中移轉的簡介指南中的在 System Center 2012 Configuration Manager 中移轉階層主題。
用戶端部署和作業
以下各節包含有關 System Center 2012 R2 Configuration Manager 中用戶端部署和用戶端操作變更的資訊。
用戶端部署
以下是 System Center 2012 R2 Configuration Manager 中用戶端部署的新增或變更項目:
您現在可以使用 Mac 用戶端的新註冊精靈作為 CMEnroll 工具命令列的替代方案,安裝用戶端憑證和註冊 Mac 電腦。
您現在可以使用更新憑證精靈來更新 Mac 用戶端憑證。
您現在可以從 Configuration Manager 主控台選取 [結果用戶端設定],以檢視將套用至所選裝置的有效用戶端設定。 屬性已排列優先順序或經過組合 (多個用戶端設定) 的結果用戶端設定帳戶已部署至相同裝置。
Configuration Manager 現在支援特定 Windows Embedded 作業系統中可用的整合寫入篩選器。
如果您使用喚醒 Proxy,當您指定 [電源管理] 用戶端設定、[喚醒 Proxy 的 Windows 防火牆例外] 時,您就不再需要手動設定用戶端上的 Windows 防火牆以允許 TCP/IP 偵測命令。
已為 Ccmsetup.exe /ExcludeFeatures:<feature> 新增新的屬性。 此屬性可防止指定的功能安裝用戶端。 在此版本中,唯一支援的功能是 ClientUI,它可防止軟體中心在用戶端上安裝。 如需詳細資訊,請參閱CCMSetup.exe 命令列內容。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的用戶端部署指南中的在 System Center 2012 Configuration Manager 中部署用戶端主題。
用戶端指派
以下是在 System Center 2012 R2 Configuration Manager 中用戶端指派的新增或變更項目:
- 您現在可以重新指派 Configuration Manager 用戶端 (包括受管理的行動裝置) 至階層中的其他主要網站。 用戶端可以個別重新指派,也可多選並大量重新指派至新網站。
如需詳細資訊,請參閱 如何在 Configuration Manager 中將用戶端指派給站台指南中的在 System Center 2012 Configuration Manager 中部署用戶端主題。
行動裝置
以下是 System Center 2012 R2 Configuration Manager 中新增的行動裝置管理項目:
使用者將可以使用從 Google Play 取得的公司入口網站應用程式註冊 Android 裝置。 從 Android 4.0 開始,Android 裝置皆可支援公司入口網站應用程式。 當使用者下載公司入口網站應用程式時,安裝中即會包含管理代理程式。 管理代理程式可提供以下管理功能。
您可以管理包含密碼、相機和加密設定的相容性設定。
將應用程式部署至 Android 裝置時,您現在可以選擇將應用程式直接安裝到裝置中。
系統會使用 Android 通知提示使用者採取必要動作,例如安裝應用程式或更新裝置密碼等。
使用者可以使用應用程式市集提供的 iOS 公司入口網站應用程式來註冊 iOS 裝置。 從 iOS 6 開始,公司入口網站應用程式便可以安裝在 iOS 裝置上。 公司入口網站 App 將允許使用者執行下列動作:
變更或重設密碼。
下載並安裝公司專屬應用程式。
註冊、取消註冊或抹除裝置中的公司內容。
執行 Windows RT、iOS 和 Android 的裝置,現在可以支援 [必要] 部署目的。 這可讓您根據設定的排程將應用程式部署至裝置。
抹除與淘汰功能現在包含只從裝置移除公司內容的選項,如需所移除公司內容的相關資訊,請參閱使用 Configuration Manager 透過遠端抹除、遠端鎖定或密碼重設來協助保護您的資料。
您可以將註冊的裝置設定為公司擁有或個人擁有。 公司擁有可讓您取得所有行動裝置上的軟體清查資訊。 您可以使用 [變更擁有權] 動作將裝置設定為個人擁有或公司擁有。 變更擁有權僅適用於未加入網域且未安裝 Configuration Manager 用戶端的裝置。所有的行動裝置在成為個人擁有或公司擁有的裝置時,都會報告公司內容的軟體清查。 iOS 和 Android 將會在設定為公司擁有時,報告裝置上的完整軟體清查。
您可以使用 Microsoft Intune 管理未加入網域而且沒有安裝 Windows 8.1 用戶端的 Configuration Manager 裝置。
Intune 的擴充功能可讓您將新的行動裝置管理功能整合到 Configuration Manager 主控台中。 例如,電子郵件設定檔可讓您提供設定給裝置,以連線至公司電子郵件。 如需 Intune 之擴充功能的詳細資訊,請參閱規劃在 Configuration Manager 中使用擴充功能。
如需詳細資訊,請參閱使用 Configuration Manager 管理行動裝置指南之介紹 Configuration Manager 中的用戶端部署主題中的在 System Center 2012 Configuration Manager 中部署用戶端一節。
集合
以下是 System Center 2012 R2 Configuration Manager 中針對集合新增或變更的項目:
- 新的管理選項可讓您將維護期間設定成只適用於工作順序、只適用於軟體更新,或是適用於所有部署。
如需詳細資訊,請參閱如何在 Configuration Manager 中建立集合。
相容性設定
以下是 System Center 2012 R2 Configuration Manager 中相容性設定的新增或變更項目:
已新增新的行動裝置設定和行動裝置設定群組。 這些設定可在 [建立設定項目精靈] 的 [行動裝置設定] 頁面上找到。
已新增 iOS 7 和 iOS 8 設定做為擴充功能的一部分。 如需詳細資訊,請參閱Configuration Manager 中行動裝置的一般設定。
如需詳細資訊,請參閱 Configuration Manager 中的合規性設定簡介指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
遠端連線設定檔
遠端連線設定檔在 System Center 2012 R2 Configuration Manager 中為新功能。 可提供以下功能並且具有一些相依設定:
- 部署遠端連線設定檔可讓使用者在未連線至網域或透過網際網路連線時,從公司入口網站遠端連線至工作電腦。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的遠端連線設定檔指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
憑證設定檔
憑證設定檔在 System Center 2012 R2 Configuration Manager 中為新功能, 可提供以下功能並且具有一些相依設定:
使用簡單憑證註冊通訊協定 (SCEP) 部署受管理裝置的使用者和裝置憑證。 這些憑證可用來支援 Wi-Fi 和 VPN 連線。
支援的裝置包括執行 iOS、Windows 8.1、Windows RT 8.1 和 Android 的裝置。
部署根憑證授權單位 (CA) 憑證和中繼 CA 憑證,裝置可以藉以在使用伺服器驗證進行網路連線時建立信任鏈結。
憑證登錄點必須部署在管理中心網站或主要網站中,而 Configuration Manager 原則模組必須安裝在執行 Windows Server 2012 R2 的伺服器,其上有 Active Directory 憑證服務和網路裝置註冊服務角色。 此伺服器必須可以從網際網路存取,且必須與企業 CA 通訊,以發行憑證。 如需網路裝置註冊服務中支援此案例的變更的詳細資訊,請參閱 What's New in Certificate Services in Windows Server 2012 R2 (Windows Server 2012 R2 中憑證服務的新功能)。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的憑證設定檔指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
VPN 設定檔
VPN 設定檔在 System Center 2012 R2 Configuration Manager 中為新功能, 可提供以下功能並且具有一些相依設定:
使用在存取公司網路時所需的設定和憑證,部署用於佈建裝置的 VPN 設定檔。
支援的裝置包括執行 iOS、Windows 8.1 和 Windows RT 8.1 的裝置。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的 VPN 設定檔指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
Wi-Fi 設定檔
Wi-Fi 設定檔在 System Center 2012 R2 Configuration Manager 中為新功能, 可提供以下功能並且具有一些相依設定:
使用在存取公司 Wi-Fi 熱點時所需的設定和憑證,部署用於佈建裝置的 Wi-Fi 設定檔。
支援的裝置包括執行 iOS、Windows 8.1、Windows RT 8.1 和 Android 的裝置。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的 Wi-Fi 設定檔指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
電子郵件設定檔
電子郵件設定檔是 Microsoft Intune 中 System Center 2012 R2 Configuration Manager 的新擴充功能。 可提供以下功能並且具有一些相依設定:
電子郵件設定檔部署使用 Exchange ActiveSync,為裝置提供電子郵件設定檔和限制。
支援的裝置包括執行 iOS 和 Windows Phone 8 的裝置。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的電子郵件設定檔指南中的System Center 2012 Configuration Manager 中的資產與相容性主題。
軟體部署和內容管理
以下各節包含有關 System Center 2012 R2 Configuration Manager 中軟體更新、軟體發佈、作業系統部署和工作順序變更的資訊。
軟體更新
以下是 System Center 2012 R2 Configuration Manager 中軟體更新的新增或變更項目:
專用於軟體更新安裝的新維護期間。 這可讓您設定一般的維護期間和用於軟體更新的不同維護期間。 當一般的維護期間和軟體更新維護期間都設定好後,用戶端只會在軟體更新維護期間安裝軟體更新。 如需維護期間的詳細資訊,請參閱如何使用組態管理員 」 中的維護視窗。
現在,您可以針對現有的自動部署規則變更部署套件。 每一次執行自動部署規則時,都會在指定的部署套件中加入新軟體更新。 部署套件在經過一段時間之後可能會變得非常龐大,因此可能會影響複寫案例,尤其是當新的發佈點新增至階層,或發佈點新增至發佈點群組時。 您現在可以定期變更部署套件,以避免部署套件的大小變得過大。 如需自動部署規則的詳細資訊,請參閱本主題中的自動部署軟體更新一節。
您現在可以預覽符合您在自動部署規則中定義之內容篩選器和搜尋準則的軟體更新。 軟體更新預覽可讓您在建立部署之前,先檢閱軟體更新。 [預覽] 按鈕位於 [自動部署精靈] 的 [軟體更新] 頁面,以及自動部署規則內容的 [軟體更新] 索引標籤中。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的軟體更新指南中的在 System Center 2012 Configuration Manager 中部署軟體和作業系統主題。
應用程式管理
以下是在 System Center 2012 R2 Configuration Manager 中應用程式管理的新增或變更項目。
System Center 2012 R2 Configuration Manager中的 Web 應用程式是一種新的部署類型,可讓您在使用者裝置上部署 Web 應用程式的捷徑。
Windows 8.1 引進應用程式套件組合 (或 .appxbundle 封裝),可協助最佳化 Windows 市集應用程式和資源封裝的封裝和發佈。Configuration Manager 可擴充現有的 [Windows 應用程式封裝] 部署類型以識別 .appxbundle 封裝檔案。
[建立應用程式精靈] 包含可讓您設定精選應用程式的新選項。 這些應用程式會醒目顯示在公司入口網站中。
您可以指定每個應用程式的隱私權連結,讓使用者在安裝應用程式之前可先進行檢閱。
如需詳細資訊,請參閱如何在 Configuration Manager 中建立應用程式和如何在 Configuration Manager 中建立部署類型。
作業系統部署
以下是 System Center 2012 R2 Configuration Manager 中作業系統部署的新增或變更項目:
對於 Windows Server 2012 R2 和 Windows 8.1 的支援。 如需支援的作業系統版本的詳細資訊,請參閱在 Configuration Manager 中部署作業系統的必要條件。
支援使用 Windows 7 SP1 的 Windows 自動化安裝套件 (Windows AIK) 並以 Windows PE 3.1 為基礎建立的開機映像。 如需自訂以及新增開機映像至 Configuration Manager 的詳細資訊,請參閱如何自訂要在 Configuration Manager 中使用的 Windows PE 開機映像。
新增 IA32 UEFI 電腦之 PXE 開機的支援。 如需已啟用 PXE 的發佈點之作業系統需求的詳細資訊,請參閱 一般站台系統角色的作業系統需求主題中的支援的 Configuration Manager 組態一節。
能夠建立工作順序內容的預先設置內容檔。 「建立預先設置的內容」動作會建立已壓縮、預先設置的內容檔案,其中包含工作順序內容的檔案及相關聯的中繼資料。 根據預設,Configuration Manager 會偵測與工作順序相關聯的相依性並新增至預先設置的內容檔案。 然後您就可以在網站伺服器、次要網站或發佈點手動匯入該內容。 如需預先設置內容的詳細資訊,請參閱判斷是否要預先設置內容主題中的在 Configuration Manager 中規劃內容管理一節。
從 Configuration Manager 主控台新增的虛擬硬碟管理。 您可以建立及修改虛擬硬碟,並將其上傳到 Virtual Machine Manager。
新的工作順序步驟:
執行 PowerShell 指令碼:此工作順序步驟會在目標電腦上執行指定的 Windows PowerShell 指令碼。
檢查整備程度:此工作順序步驟會確認目標電腦是否符合指定的部署必要條件。
設定動態變數:此工作順序步驟會收集資訊,並使用該資訊來設定特定工作順序變數。 接著會評估所定義的規則,並根據針對評估為 True 之規則而設定的變數和值,設定工作順序變數。
注意 如需工作順序步驟的詳細資訊,請參閱Configuration Manager 中的工作順序步驟。
新工作順序內建變數:
SMSTSDownloadRetryCount:使用此變數指定 Configuration Manager 嘗試從發佈點下載內容的次數。
SMSTSDownloadRetryDelay:使用此變數指定 Configuration Manager 在重新嘗試從發佈點下載內容之前等待的秒數。
TSErrorOnWarning:使用此變數,指定工作順序引擎是否將應用程式的不符合需求警告視為嚴重錯誤。 您可以將此變數設為 True 或 False。 False 是預設行為。
SMSTSMPListRequestTimeout:使用此變數,指定工作順序從定位服務擷取管理點清單失敗之後,到重新嘗試安裝應用程式之前等待的時間。 根據預設,工作順序會等待一分鐘後再重試該步驟。 此變數只適用於「安裝應用程式」工作順序步驟。
_TSAppInstallStatus:工作順序會以「安裝應用程式」工作順序步驟期間的應用程式安裝狀態設定 _TSAppInstallStatus 變數。 工作順序會使用下列其中一個值來設定變數:
未定義:在「安裝應用程式」工作順序步驟未執行時設定。
錯誤:在「安裝應用程式」工作順序步驟期間,因發生錯誤而使至少一個應用程式失敗時設定。
警告:在「安裝應用程式」工作順序步驟期間未發生錯誤時設定,但有一或多個應用程式 (或必要的相依性) 並未安裝,原因是不符合需求。
成功:在「安裝應用程式」工作順序步驟期間未偵測到錯誤或警告時設定。
注意 如需內建工作順序變數的詳細資訊,請參閱Configuration Manager 中的工作順序內建變數。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的作業系統部署指南中的在 System Center 2012 Configuration Manager 中部署軟體和作業系統主題。
內容管理
以下是 System Center 2012 R2 Configuration Manager 中內容管理的新增或變更項目:
以下是針對提取發佈點採用的變更:
提取發佈點支援其來源發佈點的優先順序排列。 可指派優先順序給一個或多個來源發佈點,而提取發佈點在嘗試連絡與下一個較高編號優先順序相關聯的發佈點之前,會先嘗試尋找指派給最低編號優先順序的內容。
提取發佈點會將已完成的動作推送到網站伺服器。 這會取代讓網站伺服器上的發佈管理員 (distmgr) 定期輪詢每一個提取發佈點以取得此狀態的需求,並且有助於減少網站伺服器上 distmgr 的整體處理負載。
如需詳細資訊,請參閱規劃提取發佈點主題中的在 Configuration Manager 中規劃內容管理一節。
您可以從 Configuration Manager 主控台之 [監視] 工作區中的 [發佈狀態] 節點,取消正在對發佈點進行的發佈作業,並重新發佈失敗的發佈作業。
如需詳細資訊,請參閱內容狀態監視主題中的在 Configuration Manager 中進行內容管理的操作和維護一節。
您可以利用名為 [發佈點使用摘要] 的新內建報告來檢視有關如何使用個別發佈點的詳細資料,包括有多少唯一用戶端存取發佈點,以及多少資料從發佈點傳送。
您可以在每一網站設定多個網路存取帳戶。 如需詳細資訊,請參閱設定 Configuration Manager 中的站台元件。
使用 Windows BranchCache 下載內容但下載作業中斷的用戶端,可立即從中斷的地方繼續下載,不需從頭開始重新下載。
引入以下的其他最佳化作業,可提升部署內容期間的效能:
每一次 Configuration Manager 將內容傳送到發佈點,都會計算傳送速度。 在後續內容部署期間,可利用此資訊排列哪個發佈點先接收內容的優先順序。 這麼做可讓最短期間內收到內容的發佈點數目擴增到最大。
如需詳細資訊,請參閱規劃發佈點優先順序主題中的在 Configuration Manager 中規劃內容管理一節。
為了改善同時發佈,當 Configuration Manager 驗證發佈點上的內容時,在每一次對發佈點進行 WMI 呼叫期間,最多可驗證 50 個檔案。 此版本之前的 Configuration Manager,會利用對發佈點進行單一 WMI 呼叫來驗證每一支個別檔案。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的內容管理指南中的在 System Center 2012 Configuration Manager 中部署軟體和作業系統主題。
監視和報告
以下各節包含 System Center 2012 R2 Configuration Manager 中監視和報告的相關變更資訊。
報告
以下是 System Center 2012 R2 Configuration Manager 中針對報告的新增或變更項目:
- 針對以角色為基礎的系統管理,現已完全啟用 Configuration Manager 報告。 包含於 Configuration Manager 的所有報告資料,會依照執行報告之系統管理使用者權限進行篩選。 具特定角色的系統管理使用者,只能檢視針對其角色定義的資訊。 如需詳細資訊,請參閱Configuration Manager 中的報表規劃主題中的規劃以角色為基礎的報告管理一節。
如需詳細資訊,請參閱 介紹 Configuration Manager 中的報告指南中的System Center 2012 Configuration Manager 的網站管理主題。