SCCM 2010 Mevcut Şube.
Bu sürümde, önceki sürümlerdeki kiracı ekleme ve her yerden çalışma temalarını geliştirmeye devam ediyoruz, buluttan bulut ekleme ve yönetimini herkes için daha kolay ve uygulanabilir hale getirmek. Bulut eki, "Büyük 3"ün herhangi bir kombinasyonunu kullanıyor: bulut yönetimi ağ geçidi (CMG), kiracı eki, ve ortak yönetim.
Yöneticiler artık bulut kullanımı üzerinde daha fazla kontrole sahip, kiracı eki geliştirmeleri, ve istemcileri bulut yönetimi ağ geçidi üzerinden yönetirken ek işlevsellik. bunlara ek olarak, Azure Bulut Çözümü Sağlayıcısı için CMG desteğini kullanıma sunduk (CSP) abonelikler.
Microsoft Endpoint Manager kiracı eki
Sorun giderme portalı, bir kullanıcının cihazlarını kullanıma göre listeler – Microsoft Endpoint Manager yönetici merkezindeki sorun giderme portalı, bir kullanıcı aramanıza ve ilişkili cihazlarını görüntülemenize olanak tanır.. Bu sürümden başlayarak, Kullanıma göre otomatik olarak kullanıcı cihazı benzeşimi atanan kiracıya bağlı cihazlar, artık bir kullanıcı ararken döndürülecek.
Microsoft Endpoint Manager yönetici merkezindeki uygulamalara yönelik geliştirmeler
Kiracıya bağlı cihazlar için uygulamalarda iyileştirmeler yaptık. Yöneticiler artık Microsoft Endpoint Manager yönetici merkezindeki uygulamalar için aşağıdaki eylemleri gerçekleştirebilir:
- Kaldır bir uygulama
- Tamirat bir uygulamanın kurulumu
- yeniden değerlendir uygulama yükleme durumu
- yeniden yükle bir uygulama değiştirildiyüklemeyi yeniden dene
Buluta bağlı yönetim
Sanal makine ölçeği seti ile bulut yönetimi ağ geçidi – Bulut yönetimi ağ geçidi (CMG) dağıtımlar artık Azure'da sanal makine ölçek kümelerini kullanıyor. Bu değişiklik, Azure Bulut Çözümü Sağlayıcısı için destek sunar (CSP) abonelikler.
Yerleşik kiracılar için Azure AD kimlik doğrulamasını devre dışı bırakın – Artık Azure Active Directory'yi devre dışı bırakabilirsiniz (Azure reklamı) kullanıcılar ve cihazlarla ilişkili olmayan kiracılar için kimlik doğrulama.
Azure Active Directory'de uygulama kayıtları oluştururken ek seçenekler – şimdi belirtebilirsinizAsla Azure Active Directory uygulama kayıtları oluşturulurken bir gizli anahtarın sona ermesi için.
Hizmet bağlantı noktası için internet erişimini doğrulayın – Desktop Analytics veya kiracı eki kullanıyorsanız, hizmet bağlantı noktası artık önemli internet uç noktalarını kontrol ediyor. Bu kontroller, bulut bağlantılı hizmetlerin kullanılabilir olduğundan emin olmanıza yardımcı olur. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızlı bir şekilde belirleyerek sorunları gidermenize yardımcı olur..
Bulut yönetimi ağ geçidi
CMG aracılığıyla mevcut uygulamalarda iyileştirmeler – İnternet tabanlı bir, Azure Active Directory'ye katılmamış, etki alanına katılmış cihaz (Azure reklamı) ve bir bulut yönetimi ağ geçidi aracılığıyla iletişim kurar (CMG) artık uygulamaları mümkün olduğu kadar dağıtabilir. Cihazın Active Directory etki alanı kullanıcısının eşleşen bir Azure AD kimliğine ihtiyacı var. Kullanıcı Software Center'ı başlattığında, Windows, Azure AD kimlik bilgilerini girmelerini ister. Daha sonra mevcut tüm uygulamaları görebilirler..
Önyükleme medyasını kullanarak bir işletim sistemini CMG üzerinden dağıtın – Geçerli şube sürümünden başlayarak 2006, bulut yönetimi ağ geçidi (CMG) Yazılım Merkezi'nden başlattığınızda bir görev dizisini önyükleme görüntüsüyle çalıştırmayı destekler. Bu sürüm ile, artık bir CMG aracılığıyla bağlanan internet tabanlı cihazları yeniden görüntülemek için önyükleme ortamını kullanabilirsiniz. Bu senaryo, uzaktan çalışanları daha iyi desteklemenize yardımcı olur. Kullanıcının Yazılım Merkezine erişebilmesi için Windows başlamazsa, artık onlara Windows'u yeniden yüklemeleri için bir USB sürücü gönderebilirsiniz.
BitLocker yönetiminde iyileştirmeler – Artık BitLocker ilkelerini ve emanet kurtarma anahtarlarını bir bulut yönetimi ağ geçidi üzerinden yönetebilirsiniz (CMG). Bu değişiklik ayrıca internet tabanlı istemci yönetimi yoluyla BitLocker yönetimi için destek sağlar. (IBCM) ve siteyi gelişmiş HTTP için yapılandırdığınızda. BitLocker yönetimi için kurulum sürecinde herhangi bir değişiklik yoktur. Bu geliştirme, etki alanına katılmış ve etki alanına katılmış hibrit cihazları destekler.
Bu sürüm aynı zamanda şunları içerir::
Site altyapısı
Senaryo sağlığını izleme – Artık uçtan uca senaryoların sağlığını izlemek için Configuration Manager'ı kullanabilirsiniz. Performans ölçümlerini ve başarısızlık noktalarını ortaya çıkarmak için etkinlikleri simüle eder. Bu yapay etkinlikler, Microsoft'un bulut hizmetlerindeki bazı bileşenleri izlemek için kullandığı yöntemlere benzer.. Etkinliklerin zaman dilimlerini daha iyi anlamak için bu ek verileri kullanın. Arızalar meydana gelirse, araştırmanıza odaklanmanıza yardımcı olabilir.
Kurulum ve yükseltme hatalarını Microsoft'a bildirin – Kurulum veya güncelleme işlemi başarıyla tamamlanamazsa, artık hatayı doğrudan Microsoft'a bildirebilirsiniz. Bir arıza meydana gelirse, theGüncelleme hatasını Microsoft'a bildirin düğme etkinleştirildi. Düğmeyi kullandığınızda, bize daha fazla bilgi vermenizi sağlayan etkileşimli bir sihirbaz açılır.
Eski Toplanan Teşhis Dosyalarını Sil görevi – Artık toplanan tanılama dosyalarını temizlemek için yeni bir bakım göreviniz var.Eski Toplanan Teşhis Dosyalarını Sil varsayılan bir değer kullanır 14 temizlemek için teşhis dosyaları ararken geçen günler ve düzenli olarak toplanan dosyaları etkilemez. Yeni bakım görevi varsayılan olarak etkindir.
Yönetim hizmetindeki iyileştirmeler – Yapılandırma Yöneticisi REST API'si, yönetim hizmeti, güvenli bir HTTPS bağlantısı gerektirir. Bu sürümden başlayarak, artık yönetim hizmeti için SMS Sağlayıcıda IIS'yi etkinleştirmeniz gerekmiyor. Siteyi gelişmiş HTTP için etkinleştirdiğinizde, SMS Sağlayıcı için kendinden imzalı bir sertifika oluşturur ve bunu IIS gerektirmeden otomatik olarak bağlar.
Masaüstü Analitiği
Yeni Windows için destek 10 veri seviyeleri
Microsoft, Windows'un sunduğu verileri kategorilere ayırarak şeffaflığı artırıyor. 10 toplar:
- Temel teşhis verileri şu şekilde yeniden sınıflandırılır:Gerekli teşhis verileri
- Tam dolu olarak yeniden kategorize edilirİsteğe bağlı
Daha önce cihazları şu şekilde yapılandırdıysanız:Sınırlı veyaSınırlı (Gelişmiş), yakında çıkacak bir Windows sürümünde 10, kullanacaklarGerekli seviye. Bu değişiklik, Desktop Analytics'in işlevselliğini etkileyebilir.
Windows için destek 10 kurumsal LTSC – Pencereler 10 uzun vadeli hizmet kanalı (LTSC) temel gereksinimin işlevsellik ve özelliklerin zaman içinde değişmemesi olduğu cihazlar için tasarlanmıştır. Bu hizmet modeli, Windows'un 10 Kurumsal LTSC cihazlarının olağan özellik güncellemelerini alması. Cihaz güvenliğinin güncel kalmasını sağlamak için yalnızca kaliteli güncellemeler sağlar.. Bazı müşteriler LTSC'den altı aylık servis kanalına geçmek istiyor, yeni özelliklere erişmek için, Hizmetler, ve diğer büyük değişiklikler. Bu sürümden başlayarak, artık dağıtım planlarınızı değerlendirmek için LTSC cihazlarını Desktop Analytics'e kaydedebilirsiniz.
Müşteri yönetimi
Aynı uzak alt ağdaki eş istemcileri kullanarak dağıtım son tarihinde makineyi uyandırın – sürümde 1810, eş uyandırma özelliğinin tanıtılması, bir yöneticinin bir cihazı veya cihaz koleksiyonunu uyandırmasına izin verdi, müşteri bildirim kanalını kullanarak talep üzerine. Bu en son geliştirme, Configuration Manager sitesinin cihazları bir dağıtımın son tarihinde uyandırmasına olanak tanır., aynı müşteri bildirim kanalını kullanarak. Sihirli paketi doğrudan veren site sunucusu yerine, site, hedef cihazın bilinen son alt ağındaki çevrimiçi bir makineyi bulmak için istemci bildirim kanalını kullanır.(S) ve çevrimiçi istemciye hedef cihaz için WoL paketini yayınlaması talimatını verir.
Yönetici olmayan hesaplar için iyileştirilmiş Windows Server yeniden başlatma deneyimi – Windows Server çalıştıran bir cihazda düşük haklara sahip bir kullanıcı için, varsayılan olarak, Windows'u yeniden başlatmak için kullanıcı hakları atanmamış. Dağıtımı bu cihaza hedeflediğinizde, bu kullanıcı manuel olarak yeniden başlatılamaz. Örneğin, yazılım güncellemelerini yüklemek için Windows'u yeniden başlatamazlar. Bu sürümden başlayarak, artık bu davranışı gerektiği gibi kontrol edebilirsiniz. İçindeBilgisayarı Yeniden Başlatma müşteri ayarları grubu, aşağıdaki ayarı etkinleştir: Bir dağıtım yeniden başlatma gerektirdiğinde, düşük haklara sahip kullanıcıların Windows Server çalıştıran bir cihazı yeniden başlatmasına izin ver.
İşletim sistemi dağıtımı
Bir kullanıcı koleksiyonuna görev dizisi dağıtım türü dağıtın – Artık kullanıcı tabanlı bir koleksiyona görev dizisi dağıtım türüyle bir uygulama dağıtabilirsiniz. Kullanıcı hedefli bir dağıtım, yerel Sistem hesabı bağlamında çalışmaya devam eder.
Görev dizisi boyutunu yönet – Büyük görev dizileri, istemci işlemede sorunlara neden olur. Görev dizilerinin boyutunu yönetmeye daha fazla yardımcı olmak için, bu sürüm iyileştirmeler üzerinde yinelemeye devam ediyor.
- Bu sürümden başlayarak Configuration Manager, şundan daha büyük bir görev dizisi için eylemleri kısıtlar: 2 MB boyutunda. Örneğin, Değişiklikleri büyük bir görev dizisine kaydetmeye çalışırsanız, görev dizisi düzenleyicisi bir hata görüntüler..
- Configuration Manager konsolunda görev dizilerinin listesini görüntülediğinizde, ekleBoyut (KB) kolon. Sorunlara neden olabilecek büyük görev dizilerini belirlemek için bu sütunu kullanın.
Özellik güncellemeleri için SetupDiag hatalarını analiz edin – Windows'un piyasaya sürülmesiyle 10, versiyon 2004, SetupDiag tanı aracı, Windows Kurulumu'na dahildir. Yükseltmeyle ilgili bir sorun varsa, SetupDiag, hatanın nedenini belirlemek için otomatik olarak çalışır. Configuration Manager artık Windows ile özellik güncelleme dağıtımlarından SetupDiag sonuçlarını topluyor ve özetliyor 10 servis.
Görev dizisi performans ayarında iyileştirmeler – Configuration Manager sürümünde başlatma 1910, görev dizisinin genel hızını artırmak için, için Windows güç planını etkinleştirebilirsiniz.Yüksek performans. Bu sürümden başlayarak, artık bu seçeneği modern bekleme moduna sahip cihazlarda ve varsayılan güç planına sahip olmayan diğer cihazlarda kullanabilirsiniz.
Genişletilmiş Windows Defender Uygulama Denetimi yönetimi – Windows Defender Uygulama Denetimi, cihazlarda çalışmasına izin verilen açık bir yazılım listesi uygular. Bu sürümde, Windows Server çalıştıran cihazları desteklemek için Windows Defender Uygulama Denetimi ilkelerini genişlettik 2016 veya daha sonra.
Koleksiyonlar
Koleksiyon sorgusu önizlemesi – Koleksiyon üyeliği için bir sorgu oluştururken veya düzenlerken artık sorgu sonuçlarını önizleyebilirsiniz.. Sorgu ifadesi özellikleri iletişim kutusundan sorgu sonuçlarını önizleyin. seçtiğinizdeSorgu Bildirimini Düzenle, göstermek için koleksiyonun sorgu özelliklerinde yeşil üçgeni seçin.Sorgu Sonuçları Önizlemesi pencere. SeçmeDurmak uzun süredir devam eden bir sorguyu durdurmak istiyorsanız.
Koleksiyon değerlendirme görünümü – Collection Evaluation Viewer'ın işlevselliğini Configuration Manager konsoluna entegre ettik. Bu değişiklik, yöneticilere koleksiyon değerlendirme sürecini görüntülemek ve sorun gidermek için merkezi bir konum sağlar..
Koleksiyon ilişkilerini görüntüle – Artık koleksiyonlar arasındaki bağımlılık ilişkilerini grafik biçiminde görüntüleyebilirsiniz.. Sınırlayıcı gösterir, içermek, ve ilişkiler hariç.
Yapılandırma Yöneticisi konsolu
Ürün geri bildirimi – Configuration Manager konsolunun geri bildirim göndermek için yeni bir sihirbazı var. Yeniden tasarlanan sihirbaz, iyi geri bildirimin nasıl gönderileceği konusunda daha iyi rehberlik sağlayarak iş akışını iyileştirir. Ayrıca yeni bir durum mesajı sorgusu var, Microsoft'a gönderilen geri bildirim. Geri bildirim durum mesajlarını kolayca bulmak için bu sorguyu kullanın.
Konsol içi bildirimlerde iyileştirmeler
Artık konsol içi bildirimler için güncellenmiş bir görünüme sahipsiniz.. Bildirimler daha okunaklı, ve eylem bağlantısını bulmak daha kolaydır. bunlara ek olarak, en son bilgileri bulmanıza yardımcı olmak için bildirimin yaşı görüntülenir. Bir bildirimi kapatır veya ertelerseniz, bu işlem artık kullanıcınız için kalıcıdır
Configuration Manager konsolundaki iyileştirmeler
- Artık konsoldaki cihazlardan ve kullanıcılardan keşif verilerini kopyalayabilirsiniz. Ayrıntıları panoya kopyalayın, veya hepsini bir dosyaya aktarın. Bu yeni işlemler, bu verileri konsoldan hızla almanızı kolaylaştırır. Örneğin, yeniden görüntülemeden önce bir aygıtın MAC adresini kopyalayın.
- Configuration Manager konsolundaki çeşitli alanlar artık sabit genişlikli font Consolas'ı kullanıyor. Bu yazı tipi tutarlı boşluk sağlar ve okumayı kolaylaştırır.
- Artık nesneler için durum mesajlarını görüntülemenin daha kolay bir yoluna sahipsiniz. Configuration Manager konsolunda bir nesne seçin, ve sonra seçin Durum Mesajlarını Göster şeritten.
- Artık Configuration Manager konsolunda bir nesneyi içe aktardığınızda, geçerli klasöre aktarır. Önceden, Configuration Manager, içe aktarılan nesneleri her zaman kök düğüme yerleştirir. Bu yeni davranış, uygulamalar için geçerlidir, paketler, sürücü paketleri, ve görev dizileri.
- Configuration Manager konsolunda komut dosyaları ve sorgular oluştururken size yardımcı olmak için, artık sözdizimi vurgulamayı ve kod katlamayı göreceksiniz, mümkün olan yerlerde.
İçerik yönetimi
İstemci veri kaynakları kontrol panelindeki iyileştirmeler – İstemci veri kaynakları kontrol paneli, müşterilerin içeriği nereden aldığıyla ilgili bilgileri görüntülemek için artık genişletilmiş bir filtre seçeneği sunuyor. Bu yeni filtreler şunları içerir::
- Tek sınır grubu
- Tüm sınır grupları
- İnternet istemcileri
- Bir sınır grubuyla ilişkili olmayan istemciler
Kontrol panelinde ayrıca aşağıdakiler için yeni bir kutucuk bulunur:Yedek kaynak kullanılarak içerik indirmeleri. Bu bilgi, müşterilerin alternatif bir kaynaktan ne sıklıkta içerik indirdiğini anlamanıza yardımcı olur..
İçerik kitaplığı temizleme aracında iyileştirmeler – Site sistemi çevrimdışıyken bir dağıtım noktasından içerik kaldırırsanız, artık bir kayıt WMI'da bulunabilir. Mesai, bu davranış sonunda dağıtım noktasında bir uyarı durumuna yol açabilir. Geçmişte sorunu azaltmak için, artık girdileri WMI'dan manuel olarak kaldırmanız gerekiyordu. Silme modundaki içerik kitaplığı temizleme aracı artık artık içerik kayıtlarını WMI'dan kaldırabilir.
Yazılım güncellemeleri
Yazılım güncelleme taramaları için kullanıcı proxy'sini etkinleştirin – Eylül ile başlayan 2020 kümülatif güncelleme, HTTP tabanlı WSUS sunucuları varsayılan olarak güvenli olacaktır. HTTP tabanlı bir WSUS'ye karşı güncellemeleri tarayan bir istemcinin artık varsayılan olarak bir kullanıcı proxy'sinden yararlanmasına izin verilmeyecektir.. Güvenlik ödünleşimlerine rağmen hala bir kullanıcı proxy'sine ihtiyacınız varsa, bu bağlantılara izin vermek için yeni bir yazılım güncellemeleri istemci ayarı mevcut. WSUS taramasına ilişkin değişiklikler hakkında daha fazla bilgi için, eylül görmek 2020 WSUS taraması yapan Windows cihazları için güvenliği artırmaya yönelik değişiklikler. En iyi güvenlik protokollerinin yürürlükte olduğundan emin olmak için, yazılım güncelleme altyapınızın güvenliğini sağlamaya yardımcı olması için TLS/SSL protokolünü kullanmanızı önemle tavsiye ederiz..
Artık güncelleme almayan cihazlar için bildirimler – Ortamınızdaki güvenlik riskini yönetmenize yardımcı olmak için, destek tarihi geçmiş ve artık güvenlik güncellemelerini almaya uygun olmayan işletim sistemlerine sahip cihazlar hakkında konsol içinde bilgilendirileceksiniz. bunlara ek olarak, yeniYönetim Bilgileri Windows'u algılamak için kural eklendi 7, Windows Server 2008, ve Windows Sunucusu 2008 Genişletilmiş Güvenlik Güncellemeleri Olmayan R2 (ESU).
Yazılım güncelleme delta içeriğini indiren istemciler için anında dağıtım noktası geri dönüşü – Yazılım güncellemeleri için yeni bir istemci ayarı var. Geçerli sınır grubundaki dağıtım noktalarında delta içeriği yoksa, bir komşuya veya site varsayılan sınır grubu dağıtım noktalarına anında geri dönüşe izin verebilirsiniz. İndirme işi başına zaman aşımı ayarı beş dakika olduğundan, yazılım güncellemeleri için delta içeriği kullanılırken bu ayar kullanışlıdır..
Güç kalkanı
Configuration Manager için Windows PowerShell cmdlet'lerinde yapılan değişiklikler hakkında daha fazla bilgi için, sürüme bakın 2010 sürüm notları.
PowerShell sürümü desteği 7 – Configuration Manager PowerShell cmdlet kitaplığı artık PowerShell için destek sunuyor 7.
Bulut yönetimi ağ geçidi cmdlet'lerinde iyileştirmeler – Artık uzak cihazları yöneten daha fazla müşteriyle, bu sürüm, bulut yönetimi ağ geçidi için birkaç yeni ve geliştirilmiş Windows PowerShell cmdlet'i içerir (CMG). Oluşturmayı otomatikleştirmek için bu cmdlet'leri kullanabilirsiniz., konfigürasyon, ve CMG hizmetinin ve Azure Active Directory'nin yönetimi (Azure reklamı) Gereksinimler.