• Дочерние первичные сайты автоматически устанавливают обновление после того, как CAS завершит установку обновления. Вы можете использовать служебные окна, чтобы контролировать, когда сайт устанавливает обновление. Дополнительные сведения см. в разделе Окна службы для серверов сайта.

• Вручную обновите каждый вторичный сайт из консоли Configuration Manager после того, как основной родительский сайт завершит установку обновления. Автоматическое обновление серверов дополнительных сайтов не поддерживается.

Роли системы сайта

Когда сервер сайта устанавливает обновление, он автоматически обновляет все роли системы сайта. Эти роли находятся на сервере сайта или установлены на удаленных серверах. Перед установкой обновления убедитесь, что каждый сервер системы сайта соответствует текущим предварительным требованиям для новой версии обновления.

Консоли Configuration Manager

При первом использовании консоли Configuration Manager после завершения обновления вам будет предложено обновить эту консоль. Вы также можете запустить программу установки Configuration Manager на компьютере, на котором установлена ​​консоль, и выбрать вариант обновления консоли. Установите обновление на консоль как можно скорее. Дополнительные сведения см. в разделе Установка консоли Configuration Manager.

Важно

При установке обновления на CAS помните о следующих ограничениях и задержках, которые существуют до тех пор, пока все дочерние первичные сайты также не завершат установку обновления:

• Обновления клиента не запускаются. Сюда входят автоматические обновления клиентов и предварительные версии клиентов. Кроме того, вы не можете переводить предварительные клиенты в рабочие, пока последний сайт не завершит установку обновления. После того, как последний сайт завершит установку обновления, обновления клиента начнутся в зависимости от выбранной вами конфигурации.
• Новые функции , включенные вами в обновлении, недоступны. Такое поведение предотвращает репликацию CAS данных, связанных с этой функцией, на сайт, на котором еще не установлена ​​поддержка этой функции. После того как все первичные сайты установят обновление, функция будет доступна для использования.
• Ссылки репликации между CAS и дочерними первичными сайтами отображаются как не обновленные. Это состояние отображается в статусе установки обновления как Завершено с предупреждением 9.0016 для мониторинга инициализации репликации. В рабочем пространстве консоли Monitoring это состояние отображается как Канал настраивается .

Кольцо раннего обновления

По состоянию на 23 августа 2021 г. версия 2107 доступна для установки всем клиентам по всему миру. Если вы ранее согласились на раннее обновление, следите за обновлением текущей версии ветки.

Контрольный список

На всех сайтах работает поддерживаемая версия Configuration Manager

На каждом сервере сайта в иерархии должна быть запущена одна и та же версия Configuration Manager, прежде чем вы сможете начать установку обновления 2107. Для обновления до 2107 используйте версию 2002 или более позднюю.

Просмотрите статус лицензирования вашего продукта

Для установки этого обновления вам необходимо действующее соглашение Software Assurance (SA) или эквивалентные права подписки. Когда вы обновляете сайт, на странице Licensing предлагается подтвердить дату истечения срока действия Software Assurance 9.0024 .

Это значение не является обязательным. Вы можете указать в качестве удобного напоминания о дате истечения срока действия вашей лицензии. Эта дата отображается при установке будущих обновлений. Возможно, вы ранее указали это значение во время настройки или установки обновления. Вы также можете указать это значение в консоли Configuration Manager. В рабочей области Administration разверните Site Configuration и выберите Sites . Выберите Hierarchy Settings на ленте и переключитесь на Лицензирование вкладка.

Дополнительные сведения см. в разделе Лицензирование и филиалы.

Обзор версий Microsoft .NET

Configuration Manager теперь требует Microsoft .NET Framework версии 4.6.2 для серверов сайта, определенных систем сайта, клиентов и консоли. Перед запуском установки для установки или обновления сайта сначала обновите .NET и перезапустите систему. Если это возможно в вашей среде, установите последнюю версию .NET версии 4.8.

Эта установка может перевести сервер системы сайта в состояние ожидания перезагрузки и сообщить об ошибках средству просмотра состояния компонента Configuration Manager. Приложения .NET на сервере могут испытывать случайные сбои, пока вы не перезапустите сервер.

Дополнительные сведения, в том числе о том, как управлять перезапусками, см. в разделе Требования к сайту и системе сайта.

Проверьте версию Windows ADK

Версия Windows Assessment and Deployment Kit (ADK) должна поддерживаться для Configuration Manager версии 2107. Дополнительные сведения см. в разделе Поддержка Windows ADK. Если вам необходимо обновить Windows ADK, сделайте это до начала обновления Configuration Manager. Этот порядок обеспечивает автоматическое обновление загрузочных образов по умолчанию до последней версии Windows PE. Вручную обновите любые пользовательские загрузочные образы после обновления сайта.

Если вы обновляете сайт перед обновлением Windows ADK, см. раздел Обновление точек распространения с помощью загрузочного образа.

Просмотрите версию собственного клиента SQL Server

Установите минимальную версию собственного клиента SQL Server 2012, которая включает поддержку TLS 1.2. Дополнительные сведения см. в разделе Список проверок предварительных требований.

Проверьте состояние сайта и иерархии на наличие нерешенных проблем.

Обновление сайта может завершиться ошибкой из-за существующих операционных проблем. Перед обновлением сайта устраните все операционные проблемы для следующих систем:

• Сервер сайта
• Сервер базы данных сайта
• Роли системы удаленного сайта на других серверах

Дополнительные сведения см. в разделе Использование системы состояний.

Проверьте репликацию файлов и данных между сайтами

Убедитесь, что репликация файлов и баз данных между сайтами работает и актуальна. Задержки или задержки в любом из них могут помешать успешному обновлению.

Репликация базы данных

Для репликации базы данных, чтобы решить проблемы перед запуском обновления, используйте Анализатор репликации (RLA). Дополнительные сведения см. в разделе Мониторинг репликации базы данных.

Используйте RLA, чтобы ответить на следующие вопросы:

• Репликация на группу в хорошем состоянии?
• Есть ли поврежденные ссылки?
• Есть ошибки?

Если есть отставание, подождите, пока оно не исчезнет. Если отставание большое, например, миллионы записей, то ссылка находится в плохом состоянии. Перед обновлением сайта решите проблему с репликацией. Если вам нужна дополнительная помощь, обратитесь в службу поддержки Microsoft.

Репликация на основе файлов

Для репликации на основе файлов проверьте все почтовые ящики на наличие незавершенной работы как на отправляющем, так и на принимающем сайтах. Если есть много зависших или ожидающих заданий репликации, подождите, пока они не исчезнут.

• На сайте отправки просмотрите sender.log .
• На принимающем сайте просмотрите журнал деспулера .

Установите все применимые критические обновления Windows

Перед установкой обновления для Configuration Manager установите все критические обновления ОС для каждой применимой системы сайта. Эти серверы включают сервер сайта, сервер базы данных сайта и роли системы удаленного сайта. Если устанавливаемое обновление требует перезагрузки, перезапустите соответствующие серверы перед началом обновления.

Отключите реплики базы данных для точек управления на первичных сайтах

Configuration Manager не может успешно обновить первичный сайт, на котором включена реплика базы данных для точек управления. Перед установкой обновления для Configuration Manager отключите репликацию базы данных.

Дополнительные сведения см. в разделе Реплики базы данных для точек управления.

Задайте для групп доступности SQL Server Always On отработку отказа вручную

Если вы используете группу доступности, перед началом установки обновления убедитесь, что группа доступности настроена на отработку отказа вручную. После обновления сайта вы можете восстановить автоматическую отработку отказа. Дополнительные сведения см. в статье Подготовка к использованию группы доступности.

Отключить задачи обслуживания сайта на каждом сайте

Перед установкой обновления отключите все задачи обслуживания сайта, которые могут выполняться во время активного процесса обновления. Например, но не ограничиваясь:

• Backup Site Server
• Удалить устаревшие клиентские операции
• Удалить устаревшие данные обнаружения

Если во время установки обновления запускается задача обслуживания базы данных сайта, установка обновления может завершиться ошибкой. Перед отключением задачи запишите расписание задачи, чтобы вы могли восстановить ее конфигурацию после установки обновления.

Дополнительные сведения см. в разделах Задачи обслуживания и Справочник по задачам обслуживания.

Временно остановите любое антивирусное программное обеспечение

Перед обновлением сайта остановите антивирусное программное обеспечение на серверах Configuration Manager. Антивирусное программное обеспечение может заблокировать некоторые файлы, которые необходимо обновить, что приводит к сбою нашего обновления.

Создайте резервную копию базы данных сайта

Перед обновлением сайта создайте резервную копию базы данных сайта на CAS и первичных сайтах. Эта резервная копия гарантирует, что у вас есть успешная резервная копия для аварийного восстановления.

Дополнительные сведения см. в разделе Резервное копирование и восстановление.

Резервное копирование настроенных файлов

Если вы или сторонний продукт настраиваете какие-либо файлы конфигурации Configuration Manager, сохраните копию своих настроек.

Например, вы добавляете пользовательские записи в файл osdinjection.xml в папке bin\X64 каталога установки Configuration Manager. После обновления Configuration Manager эти настройки не сохраняются. Повторно примените свои настройки.

План пилотного запуска клиента

При установке обновления сайта, которое также обновляет клиент, протестируйте это новое обновление клиента в предварительной рабочей среде, прежде чем обновлять все рабочие клиенты. Чтобы использовать этот параметр, настройте свой сайт для поддержки автоматических обновлений для предварительной версии, прежде чем начинать установку обновления.

Дополнительные сведения см. в разделах Обновление клиентов и Тестирование обновлений клиентов в предварительной коллекции.

Примечание

При обновлении до версии 2107 или более поздней клиенты с сертификатами PKI будут повторно создавать самозаверяющие сертификаты, но не будут повторно регистрироваться на сайте. Клиенты без сертификата PKI будут повторно регистрироваться на сайте, что может вызвать дополнительную обработку на сайте. Убедитесь, что ваш процесс обновления клиентов допускает рандомизацию. Если вы одновременно обновляете множество клиентов, это может привести к отставанию на сервере сайта.

Планирование использования служебных окон

Чтобы определить период, в течение которого можно устанавливать обновления для сервера сайта, используйте служебные окна. Они могут помочь вам контролировать, когда сайты в вашей иерархии устанавливают обновление. Дополнительные сведения см. в разделе Окна службы для серверов сайта.

Обзор поддерживаемых расширений

Если вы расширяете Configuration Manager с помощью других продуктов Microsoft, партнеров Microsoft или сторонних поставщиков, убедитесь, что эти продукты поддерживают и совместимы с версией 2107. Для получения этой информации обратитесь к поставщику продукта.

Отключите любые настраиваемые решения

Если на вашем сайте есть какие-либо настраиваемые решения на основе Configuration Manager SDK или PowerShell, отключите этот код перед обновлением сайта. Обязательно протестируйте этот пользовательский код в лабораторной среде, чтобы убедиться, что он совместим с новой версией.

Прочтите примечания к выпуску

Перед запуском обновления просмотрите примечания к текущему выпуску. В Configuration Manager примечания к выпуску продукта ограничиваются срочными проблемами. Эти проблемы еще не устранены в продукте и не описаны в статье службы поддержки Microsoft.

Документация по конкретным функциям может включать информацию об известных проблемах, влияющих на основные сценарии.

Дополнительные сведения см. в примечаниях к выпуску.

Запустите средство проверки предварительных условий установки

Когда в консоли отображается обновление как Available , вы можете запустить средство проверки предварительных требований перед установкой обновления. (При установке обновления на сайте снова запускается средство проверки готовности.)

Чтобы запустить проверку готовности из консоли, перейдите на страницу Рабочая область администрирования и выберите Обновления и обслуживание . Выберите пакет обновления Configuration Manager 2107 и выберите Выполнить проверку предварительных условий на ленте.

Дополнительные сведения см. в разделе . Запустите средство проверки готовности перед установкой обновления в разделе Перед установкой обновления в консоли.

Важно

Когда запускается средство проверки предварительных требований, процесс обновляет некоторые исходные файлы продукта, которые используются для задач обслуживания сайта. После запуска средства проверки готовности, но перед установкой обновления, если вам нужно выполнить задачу обслуживания сайта, запустите Setupwpf.exe (установка Configuration Manager) из папки CD.Latest на сервере сайта.

Сайты обновления

Теперь вы готовы начать установку обновления для своей иерархии. Дополнительные сведения об установке обновления см. в разделе Установка обновлений в консоли.

Вы можете запланировать установку обновления в нерабочее время. Определите, когда процесс окажет наименьшее влияние на ваши бизнес-операции. Установка обновления и его действия переустанавливают компоненты сайта и роли системы сайта.

Дополнительные сведения см. в разделе Обновления для Configuration Manager.

Контрольный список после обновления

После обновления сайта используйте следующий контрольный список для выполнения общих задач и настроек.

Подтвердите версию и перезапустите (при необходимости)

Убедитесь, что каждый сервер сайта и роль системы сайта обновлены до версии 2107. В консоли добавьте столбец Версия к узлам Сайты и Точки распространения в Администрация рабочее место. При необходимости роль системы сайта автоматически переустанавливается для обновления до новой версии.

Рассмотрите возможность перезапуска удаленных систем сайта, которые сначала не обновляются успешно. Проверьте инфраструктуру сайта и убедитесь, что соответствующие серверы сайта и удаленные серверы системы сайта успешно перезапущены. Как правило, серверы сайта перезапускаются только тогда, когда Configuration Manager устанавливает .NET в качестве необходимого условия для роли системы сайта.

Подтвердите, что репликация между сайтами активна

В консоли Configuration Manager перейдите в следующие места, чтобы просмотреть состояние и убедиться, что репликация активна:

• Мониторинг рабочей области, Иерархия сайта узел

• Мониторинг рабочей области, Репликация базы данных узел

Дополнительные сведения см. в следующих статьях:

• Мониторинг иерархии и инфраструктуры репликации
• Об анализаторе репликации

Обновить консоли Configuration Manager

Обновить все удаленные консоли Configuration Manager до одной версии. Вам будет предложено обновить консоль, когда:

Перенастройте реплики базы данных для точек управления

После обновления основного сайта перенастройте реплику базы данных для точек управления, которые вы удалили перед обновлением сайта. Дополнительные сведения см. в разделе Реплики базы данных для точек управления.

Перенастроить группы доступности

Если вы используете группу доступности, сбросьте конфигурацию аварийного переключения на автоматический режим. Дополнительные сведения см. в статье Подготовка к использованию группы доступности.

Перенастройте все отключенные задачи обслуживания

Если вы отключили задачи обслуживания базы данных на сайте перед установкой обновления, перенастройте эти задачи. Используйте те же настройки, что были до обновления.

Восстановление состояния пользователя из активных развертываний

Если у вас есть какие-либо активные миграции пользовательской среды, перед обновлением клиента Configuration Manager на этих устройствах восстановите пользовательскую среду. Из-за изменений алгоритма шифрования в версии 2103 обновленному клиенту не удастся восстановить состояние пользователя при попытке использовать другой алгоритм шифрования.

Обновите клиенты

Обновите клиенты в соответствии с созданным вами планом, особенно если вы настроили пилотный запуск клиента перед установкой обновления. Дополнительные сведения см. в разделе Как обновить клиенты для компьютеров Windows.

Сторонние расширения

Если вы используете какие-либо расширения для Configuration Manager, обновите их до версии, которая поддерживает и совместима с Configuration Manager версии 2107. SDK или PowerShell, которые вы уже протестировали в лабораторной среде с версией 2107.

Обновите загрузочные образы и носители

Используйте действие Обновить точки распространения для любого используемого загрузочного образа, независимо от того, является ли он загрузочным образом по умолчанию или настраиваемым . Это действие гарантирует, что клиенты смогут использовать последнюю версию. Даже если новой версии Windows ADK нет, клиентские компоненты Configuration Manager могут измениться при обновлении. Если вы не обновите загрузочные образы и носители, развертывание последовательности задач на устройствах может завершиться ошибкой.

При обновлении сайта Configuration Manager автоматически обновляет загрузочные образы по умолчанию . Он не распространяет обновленное содержимое автоматически по точкам распространения. Используйте действие Обновить точки распространения для конкретных загрузочных образов, когда будете готовы распространять этот контент по сети.

Примечание

Сайт всегда использует производственную версию клиента Configuration Manager в образах загрузки по умолчанию. Даже если вы настроите автоматическое обновление клиента для использования предварительной коллекции, эта функция не будет применяться к загрузочным образам.

После обновления сайта вручную обновите все пользовательских загрузочных образов . Это действие при необходимости обновляет загрузочный образ последними клиентскими компонентами, при необходимости перезагружает его с использованием текущей версии среды предустановки Windows и перераспределяет содержимое по точкам распространения.

Дополнительные сведения см. в разделе Обновление точек распространения с помощью загрузочного образа.

Обновление содержимого справки PowerShell

Чтобы получить последнюю информацию о модуле PowerShell Configuration Manager, используйте командлет Update-Help. Запустите этот командлет на всех компьютерах с консолью Configuration Manager. Содержание этой справки такое же, как опубликовано для модуля ConfigurationManager.

Дополнительные сведения см. в разделе Командлеты PowerShell Configuration Manager: справка по обновлению.

Следующие шаги

Просмотрите примечания к выпуску. Эту статью можно регулярно обновлять, особенно сразу после выпуска новой текущей ветки. Вы можете использовать RSS, чтобы получать уведомления, когда эта страница обновляется. Дополнительные сведения см. в разделе Как использовать документы.

Новые возможности версии 2107 — Configuration Manager

• Статья
• 04. 10.2022
• 16 минут на чтение

Применяется к: Configuration Manager (текущая ветвь)

Обновление 2107 для текущей ветви Configuration Manager доступно как обновление в консоли. Примените это обновление на сайтах, работающих под управлением версии 2002 или более поздней. В этой статье описаны изменения и новые функции Configuration Manager версии 2107.

Примечание

Чтобы лучше согласовываться с другими выпусками в Microsoft Endpoint Manager, начиная с этого года имена версий текущих веток будут 2103, 2107 и 2111. Они по-прежнему будут выпускаться каждые четыре месяца и выпускаться в одно и то же время года. .

Всегда проверяйте последний контрольный список для установки этого обновления. Дополнительные сведения см. в разделе Контрольный список для установки обновления 2107. После обновления сайта также просмотрите контрольный список после обновления.

Чтобы воспользоваться всеми преимуществами новых функций Configuration Manager, после обновления сайта также обновите клиенты до последней версии. Хотя новые функции появляются в консоли Configuration Manager при обновлении сайта и консоли, полный сценарий не работает до тех пор, пока не будет установлена ​​последняя версия клиента.

Облачное управление

Облачное подключение вашей среды во время обновления сайта

Microsoft Endpoint Manager — это интегрированное решение для управления всеми вашими устройствами. Облачное подключение объединяет Configuration Manager и Intune в единую консоль под названием Центр администрирования Microsoft Endpoint Manager . Начиная с этого выпуска, сайтам, которые еще не подключены к Microsoft Endpoint Manager, будет предложено опционально подключиться к облаку в рамках мастера обновления. Среды считаются подключенными к облаку, если хотя бы одна из следующих функций уже включена:

• Присоединение арендатора
• Совместное управление
• Аналитика конечных точек

Дополнительные сведения см. в разделе Установка обновлений в консоли.

Преобразование CMG в масштабируемый набор виртуальных машин

Начиная с версии Current Branch 2010, вы можете развернуть шлюз управления облаком (CMG) с масштабируемым набором виртуальных машин в Azure. Эта поддержка была предназначена в первую очередь для разблокировки клиентов с подпиской поставщика облачных решений (CSP).

В этом выпуске любой клиент с CMG, который использует классическое развертывание облачной службы, может преобразовать его в масштабируемый набор виртуальных машин. Корпорация Майкрософт рекомендует, чтобы новые развертывания CMG использовали масштабируемый набор виртуальных машин.

Дополнительные сведения см. в разделах Планирование CMG: масштабируемый набор виртуальных машин и Изменение CMG: преобразование.

Выберите размер виртуальной машины для CMG

При развертывании CMG с масштабируемым набором виртуальных машин теперь можно выбрать размер виртуальной машины (ВМ). Доступны следующие три опции:

• Lab (B2s)
• Стандарт (A2_v2). Этот размер по-прежнему является настройкой по умолчанию.
• Большой (A4_v2)

Этот элемент управления обеспечивает большую гибкость развертывания CMG. Вы можете настроить размер для тестовых лабораторий или если вы поддерживаете большие среды. Например, меньше Lab размером идеально подходит для тестирования с меньшим количеством клиентов по более низкой цене. Для производственных развертываний используйте стандартный размер Standard или добавьте больше емкости с размером Large .

Дополнительные сведения см. в разделе Стоимость CMG: масштабируемый набор виртуальных машин.

Присоединение арендатора: ключи восстановления BitLocker

Получите ключи восстановления BitLocker для подключенного арендатором устройства из центра администрирования Microsoft Endpoint Manager. Например, технический специалист службы поддержки, у которого нет доступа к Configuration Manager, может использовать веб-центр администрирования, чтобы помочь конечному пользователю получить ключ восстановления для своего устройства.

Дополнительные сведения см. в разделе Присоединение арендатора: ключи восстановления BitLocker.

Поддержка присоединения арендатора к облаку для государственных организаций США

Клиенты из государственных учреждений США теперь могут использовать следующие функции присоединения арендаторов Microsoft Endpoint Manager в облаке для государственных организаций США:

• Подключение учетной записи
• Синхронизация арендатора с Intune
• Синхронизация устройства с Intune
• Действия устройства в центре администрирования Microsoft Endpoint Manager

Дополнительные сведения см. в разделе Подключение арендатора Microsoft Endpoint Manager: необходимые условия.

Узел совместного управления переименован в Cloud Attach

Чтобы лучше отразить другие облачные службы, предлагаемые Configuration Manager, узел совместного управления был переименован в узел Cloud Attach . Другие изменения, которые вы можете заметить, включают переименование кнопки ленты с «Настройка совместного управления » на « «Настройка облачного подключения », а мастер настройки совместного управления был переименован в «Мастер настройки облачного подключения 9». 0024 .

Дополнительные сведения см. в разделах Совместное управление, Подключение арендатора и Аналитика конечных точек.

Desktop Analytics

Поддержка конфигурации обработчика диагностических данных Windows

Desktop Analytics теперь поддерживает новую конфигурацию обработчика диагностических данных Windows. Эта конфигурация обеспечивает больший контроль над диагностическими данными Windows. Microsoft действует как обработчик данных, обрабатывая диагностические данные Windows для контроллера.

Дополнительные сведения см. в разделе Что нового в Desktop Analytics.

Инфраструктура сайта

Поддержка Windows Server 2022 и ADK для Windows 11

Configuration Manager теперь поддерживает Windows Server 2022 в качестве систем сайта и клиентов. Дополнительные сведения см. в следующих статьях:

• Поддерживаемые операционные системы для серверов системы сайта
• Поддерживаемые версии ОС для клиентов
• Обновление локальной инфраструктуры

Он также поддерживает Windows ADK для Windows 11 и Server 2022. Дополнительные сведения см. в разделе Поддержка Windows ADK.

Совет

Configuration Manager поддерживает сборки Windows Insider, что является отличным способом протестировать последнюю версию Windows 11 с Configuration Manager версии 2107.

Требования Microsoft .NET

Configuration Manager теперь требует Microsoft .NET Framework версии 4.6. 2 для серверов сайта, определенных систем сайта, клиентов и консоли. Перед запуском установки для установки или обновления сайта сначала обновите .NET и перезапустите систему. Если это возможно в вашей среде, установите последнюю версию .NET версии 4.8.

Существует также новая управленческая информация, позволяющая рекомендовать системы сайта, на которых еще нет .NET версии 4.8 или более поздней.

Дополнительные сведения см. в следующих статьях:

• Предварительные требования для сайта и системы сайта
• Предварительные условия для развертывания клиентов на компьютерах Windows
• Установите консоль Configuration Manager

Обновленный предварительный компонент Visual C++

Для клиента Configuration Manager и некоторых серверных компонентов требуется распространяемый компонент Microsoft Visual C++ ( vcredist_x*. exe ). Во время установки Configuration Manager, если VCRedist еще не существует, он устанавливается автоматически. Начиная с этого выпуска, Configuration Manager теперь использует распространяемый пакет Microsoft Visual C++ 2015–2019 версии 14.28.29914.0. В этой версии повышена стабильность операций Configuration Manager.

Дополнительные сведения о предварительных требованиях для клиентов и систем сайта см. в следующих статьях:

• Предварительные требования для развертывания клиентов на компьютерах с Windows
• Предварительные требования сайта и системы сайта

Новая проверка предварительных условий для SQL Server 2012

При установке или обновлении сайта теперь появляется предупреждение о наличии SQL Server 2012. Жизненный цикл поддержки SQL Server 2012 заканчивается 12 июля 2022 г. Планируйте обновление серверов баз данных в вашей среде, включая SQL Server Express на вторичных сайтах.

Дополнительные сведения см. в разделе Удалено и объявлено устаревшим для серверов сайта: SQL Server.

Внешние уведомления

В сложной ИТ-среде у вас может быть система автоматизации, такая как Azure Logic Apps. Клиенты используют эти системы для определения и управления автоматизированными рабочими процессами для интеграции нескольких систем. Вы можете интегрировать Configuration Manager в отдельную систему автоматизации через API SDK продукта. Но этот процесс может быть сложным и сложным для ИТ-специалистов, не имеющих опыта разработки программного обеспечения.

Теперь вы можете разрешить сайту отправлять уведомления во внешнюю систему или приложение. Эта функция упрощает процесс за счет использования метода на основе веб-службы. Вы настраиваете подписки для отправки этих уведомлений. Эти уведомления являются ответом на конкретные, определенные события по мере их возникновения. Например, правила фильтрации сообщений о состоянии.

Дополнительные сведения см. в разделе Внешние уведомления.

Требования к доступу в Интернет

Перед обновлением до версии 2107, если вы ограничиваете доступ в Интернет, убедитесь, что система сайта, на которой размещена роль точки подключения службы, может взаимодействовать со следующей конечной точкой в ​​Интернете: configmgrbits. azureedge.net . Эта конечная точка уже требовалась, но в этом выпуске ее использование расширено. Система сайта не может загрузить версию 2107 или более позднюю, если ваша сеть не разрешает трафик на этот URL-адрес.

Дополнительные сведения см. в разделе Требования к доступу в Интернет для точки подключения службы.

Управление в реальном времени

Упрощенные требования к разрешениям CMPivot

Мы упростили требования к разрешениям CMPivot. Новые разрешения применимы к автономному CMPivot и CMPivot в локальной консоли. Внесены следующие изменения:

Дополнительные сведения см. в разделе разрешения для CMPivot.

Усовершенствования CMPivot

Мы внесли следующие улучшения в CMPivot:

• Добавлено значение ключа в объект реестра
• Добавлен новый объект RegistryKey, который возвращает все ключи реестра, соответствующие заданному выражению
• Добавлены агрегаторы maxif и minif, которые можно использовать с оператором суммирования
• Улучшения в предложениях автозаполнения запросов в редакторе запросов

Дополнительные сведения см. в разделе Изменения в CMPivot и обзор CMPivot.

Управление клиентами

Поддержка Windows 11

Начиная с версии 2107, Configuration Manager поддерживает Windows 11. Дополнительные сведения см. в разделе Поддержка Windows 11. таргетинг развертывания, создание коллекции и отчетность. Эти данные обычно носят нетехнический характер, их невозможно обнаружить на клиенте, и они поступают из одного внешнего источника. Например, центральная библиотека ИТ-инфраструктуры (ITIL) или база данных активов, которая имеет некоторые из следующих атрибутов устройства:

• Физическое местоположение
• Организационный приоритет
• Категория
• МВЗ
• Отдел

Вы можете использовать службу администрирования для установки этих данных на устройствах. Сайт сохраняет имя свойства и его значение в базе данных сайта как новый класс пользовательских свойств устройства. Затем вы можете использовать настраиваемые свойства в Configuration Manager для создания отчетов или создания коллекций.

Дополнительные сведения см. в разделе Пользовательские свойства устройств.

Шифрование клиента использует AES-256

Начиная с этого выпуска, когда вы разрешаете сайту Использовать шифрование , клиент использует алгоритм AES-256 . Этот параметр требует, чтобы клиенты шифровали данные инвентаризации и сообщения о состоянии перед их отправкой в ​​точку управления.

Дополнительные сведения см. в техническом справочнике по элементам управления криптографией.

Клиенты хранят самозаверяющие сертификаты Configuration Manager в аппаратном TPM

Configuration Manager использует самозаверяющие сертификаты для идентификации клиента и для защиты связи между клиентом и системами сайта. Когда вы обновляете сайт и клиенты до версии 2107, клиент сохраняет свой сертификат с сайта в аппаратном поставщике хранилища ключей (KSP). Этот KSP обычно представляет собой доверенный платформенный модуль (TPM) не ниже версии 2.0. Сертификат также помечен как неэкспортируемый.

Если клиент также имеет сертификат на основе PKI, он продолжает использовать этот сертификат для связи TLS HTTPS. Он использует свой самозаверяющий сертификат для подписи сообщений с сайтом.

Дополнительные сведения см. в разделе Обзор сертификатов.

Инвентаризация оборудования для параметров журнала клиента

Теперь можно провести инвентаризацию параметров файла журнала клиента, таких как уровни и размер журнала. Это поведение позволяет отслеживать параметры, изменяемые действиями диагностики клиента. Этот новый класс инвентаря не включен по умолчанию.

Дополнительные сведения см. в разделе О файлах журналов.

Поддержка macOS Big Sur

Configuration Manager теперь поддерживает macOS Big Sur версии 11. Дополнительные сведения см. в разделе Поддерживаемые версии ОС для клиентов и устройств.

Центр программного обеспечения

Поддержка расширенного HTTP

При включении на сайте расширенного HTTP Центр программного обеспечения и Корпоративный портал теперь предпочитают безопасную связь через HTTPS для получения доступных пользователю приложений из точки управления.

Дополнительные сведения см. в разделах Планирование для центра программного обеспечения и Использование приложения корпоративного портала на совместно управляемых устройствах.

Управление приложениями

Неявное удаление приложений

Многие клиенты имеют множество коллекций, потому что для каждого приложения им нужны как минимум две коллекции: одна для установки, а другая для удаления. Эта практика увеличивает нагрузку на управление большим количеством коллекций и может снизить производительность сайта для оценки коллекций.

Начиная с этого выпуска, вы можете включить развертывание приложения для поддержки неявного удаления. Если устройство находится в коллекции, приложение устанавливается. Затем, когда вы удаляете устройство из коллекции, приложение удаляется.

Дополнительные сведения см. в разделе Удаление приложений.

Развертывание ОС

Поддержка многоуровневого драйвера клавиатуры во время развертывания ОС

В этом выпуске добавлена ​​поддержка многоуровневого драйвера клавиатуры во время развертывания ОС. Этот драйвер определяет другие типы клавиатур, общие для японского и корейского языков.

Дополнительные сведения см. в разделе Шаги последовательности задач — применение образа ОС.

Защита

Режим аудита для потенциально нежелательных приложений

Параметр Аудит для потенциально нежелательных приложений (PUA) был добавлен в настройки политики защиты от вредоносных программ . Используйте защиту PUA в режиме аудита, чтобы обнаруживать потенциально нежелательные приложения, не блокируя их. Защита PUA в режиме аудита полезна, если ваша компания проводит внутреннюю проверку соответствия безопасности программного обеспечения и вы хотите избежать ложных срабатываний.

Дополнительные сведения см. в разделе Параметры постоянной защиты.

Обновления программного обеспечения

Запустить оценку обновлений программного обеспечения из состояния развертывания

Теперь можно щелкнуть правой кнопкой мыши и уведомить устройства о запуске цикла оценки обновлений программного обеспечения из состояния развертывания обновлений программного обеспечения. Вы можете настроить таргетинг на одно устройство в области Сведения об активе или выбрать группу устройств на основе их состояния развертывания.

Дополнительные сведения см. в разделе Изменения и советы консоли Configuration Manager.

Правило аналитики управления для точек обновления программного обеспечения TLS/SSL

В Management Insights появилось новое правило для определения того, настроены ли ваши точки обновления программного обеспечения для использования TLS/SSL. Чтобы просмотреть Настройка точек обновления программного обеспечения для использования правила TLS/SSL , перейдите к Администрирование > Аналитика управления > Все аналитические сведения > Обновления программного обеспечения .

Дополнительные сведения см. в группе обновлений программного обеспечения Management Insights.

Список сторонних каталогов обновлений

Чтобы помочь вам найти пользовательские каталоги, которые вы можете импортировать для сторонних обновлений программного обеспечения, теперь есть страница документации со ссылками на поставщиков каталогов. Выберите Дополнительные каталоги на ленте в узле Каталоги обновлений стороннего программного обеспечения . Щелчок правой кнопкой мыши на узле Каталоги обновлений программного обеспечения сторонних производителей также отображает пункт меню Дополнительные каталоги . При выборе Дополнительные каталоги открывается ссылка на страницу документации, содержащую список сторонних поставщиков каталогов обновлений программного обеспечения.

Дополнительные сведения см. в разделе Сторонние обновления программного обеспечения и список сторонних поставщиков каталогов обновлений программного обеспечения.

Усовершенствования для управления правилами автоматического развертывания

Следующие элементы были добавлены, чтобы помочь вам лучше управлять своими правилами автоматического развертывания (ADR):

Типы развертывания для правил автоматического развертывания

Теперь вы можете указать тип развертывания для развертывания обновления программного обеспечения созданный ADR. Выберите Required , чтобы создать обязательное развертывание обновления программного обеспечения, или выберите Available , чтобы создать необязательное развертывание обновления программного обеспечения.

Дополнительные сведения см. в разделе Создание правила автоматического развертывания.

Обновлен параметр продукта для командлета New-CMSoftwareUpdateAutoDeploymentRule

Параметр -Product для New-CMSoftwareUpdateAutoDeploymentRule был обновлен. При наличии нескольких продуктов с одинаковым названием - Продукт теперь выбирает их все.

Сценарий для применения параметров пакета развертывания для правила автоматического развертывания

Если вы создаете ADR с Нет варианта пакета развертывания , вы не можете вернуться и добавить его позже. Чтобы помочь вам решить эту проблему, мы загрузили скрипт в центр сообщества.

Дополнительные сведения см. в разделе Правила автоматического развертывания.

Теперь вы можете опубликовать запрос CMPivot в центре сообщества непосредственно из окна CMPivot. Отправка запросов напрямую через CMPivot упрощает участие в центре сообщества.

Дополнительные сведения см. в разделе Вклад в центр сообщества и CMPivot.

При использовании Configuration Manager версии 2103 или более поздней теперь вы можете загружать расширения консоли из Центра сообщества и применять их ко всем консолям, подключенным к иерархии. Управляйте утверждением и установкой расширений консоли, используемых в вашей среде, из узла Расширения консоли .

Дополнительные сведения см. в разделе Расширения консоли из Центра сообщества.

Консоль Configuration Manager

Расширенный редактор кода

Основываясь на улучшениях в Configuration Manager 2010, касающихся подсветки синтаксиса и сворачивания кода, теперь вы можете редактировать сценарии в расширенном редакторе. Новый редактор поддерживает подсветку синтаксиса, свертывание кода, перенос слов, нумерацию строк, а также поиск и замену. Новый редактор доступен в консоли везде, где можно просматривать или редактировать сценарии и запросы.

Дополнительные сведения см. в расширенном редакторе кода.

Отправка отзыва о продукте из окон ошибок

Раньше, если консоль Configuration Manager сообщала об ошибке в отдельном окне, для отправки отзыва приходилось возвращаться в главное окно консоли. В некоторых случаях это действие невозможно, если открыты другие окна консоли.

Начиная с этого выпуска, сообщения об ошибках содержат ссылку на Сообщить об ошибке в Microsoft . Это действие открывает стандартное окно «Отправить хмурый взгляд» для обратной связи. Он автоматически включает сведения о пользовательском интерфейсе и ошибке, чтобы помочь инженерам Microsoft диагностировать ошибку. Помимо упрощения отправки хмурого взгляда, он также позволяет включить полный контекст сообщения об ошибке, когда вы делитесь снимком экрана.

Дополнительные сведения см. в разделе Отзывы о продукте.

Расширения консоли, одобренные иерархией, не требуют подписи

Начиная с этого выпуска, вы можете разрешать неподписанные расширения консоли, одобренные иерархией. Возможно, вам потребуется разрешить неподписанные расширения консоли из-за неподписанного внутреннего расширения или для тестирования собственного пользовательского расширения в лаборатории.

Дополнительные сведения см. в разделе Разрешить неподписанные расширения консоли в иерархии.

Улучшения консоли

В этом выпуске мы внесли следующие улучшения в консоль Configuration Manager:

• Ярлыки сообщений о состоянии: ярлыки для сообщений о состоянии были добавлены в узел Административные пользователи и узел Учетные записи . Выберите учетную запись, затем выберите Показать сообщения о состоянии .

• Перейти к коллекции: Теперь вы можете перейти к коллекции на вкладке Коллекции узла Устройства . Выберите Просмотр коллекции либо на ленте, либо в контекстном меню вкладки.

• Добавлен столбец периода обслуживания: Столбец Период обслуживания был добавлен на вкладку Коллекции узла Устройства .

• Показать назначенных пользователей: если удаление коллекции не удается из-за назначения области, отображаются назначенные пользователи.

• Теперь вы можете использовать параметр поиска All Subfolders из Загрузочные образы , Пакеты обновления операционной системы и Образы операционной системы узлов.

Дополнительные сведения об улучшениях консоли см. в разделе Изменения и советы консоли Configuration Manager.

Инструменты

Улучшения в Центре поддержки

Начиная с этого выпуска представление Содержимое в Клиентских инструментах центра поддержки было переименовано в Развертывания . Из развертываний , вы можете просмотреть все развертывания, которые в настоящее время нацелены на устройство. Новый вид сгруппирован по категории и статусу . Представление можно сортировать и фильтровать, чтобы помочь вам найти интересующие вас развертывания. Выберите развертывание на панели результатов, чтобы отобразить дополнительные сведения в области сведений.

Дополнительные сведения см. в справочнике по пользовательскому интерфейсу клиентских средств центра поддержки.

Улучшения в CMTrace

Этот выпуск включает несколько улучшений производительности средства просмотра журнала CMTrace. Если у вас есть копия CMTrace не по умолчанию, рассмотрите возможность ее удаления и использования копии по одному из путей по умолчанию. Если он находится в пользовательском расположении, которое соответствует вашим бизнес-требованиям, убедитесь, что у вас есть процесс, чтобы поддерживать его в актуальном состоянии. В Центре сообщества доступен сценарий, который поможет вам найти и обновить версии CMTrace до последней версии.

Для получения дополнительной информации см. CMTrace.

Изменение местоположения RBAViewer

RBAViewer перемещен из \tools\servertools\rbaviewer.exe . Теперь он находится в каталоге консоли Configuration Manager. После установки консоли файл RBAViewer.exe будет находиться в том же каталоге. Расположение по умолчанию — C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\rbaviewer.exe .

Дополнительные сведения см. в разделе Инструменты Configuration Manager.

Устаревшие функции

Узнайте об изменениях поддержки, прежде чем они будут реализованы в удаленных и устаревших элементах.

• Облачная точка распространения (CDP) устарела. Начиная с версии 2107, вы не можете создавать новые экземпляры CDP. Чтобы предоставлять контент на интернет-устройства, включите CMG для распространения контента.

• Жизненный цикл поддержки SQL Server 2012 заканчивается 12 июля 2022 г. Запланируйте обновление серверов баз данных в вашей среде, включая SQL Server Express на дополнительных площадках.

Как было объявлено ранее, в версии 2107 прекращается поддержка следующих функций:

• Соединитель Log Analytics для Azure Monitor. Эта функция называлась OMS Connector в узле служб Azure.

Другие обновления

Начиная с этой версии следующие функции больше не являются предварительными:

• Шлюз облачного управления (CMG) с масштабируемым набором виртуальных машин

Дополнительные сведения об изменениях командлетов Windows PowerShell для Configuration Manager см. в примечаниях к выпуску версии 2107.

Помимо новых функций, этот выпуск также включает в себя другие изменения, такие как исправления ошибок. Дополнительные сведения см. в разделе Сводка изменений в текущей ветви Configuration Manager, версия 2107.

Следующий накопительный пакет обновления (11121541) доступен в консоли, начиная с 27 октября 2021 г.