Partager via

Fonctionnalités de Technical Preview 1805 pour Configuration Manager

  • Article

S’applique à : Configuration Manager (branche Technical Preview)

Cet article présente les fonctionnalités disponibles dans technical preview pour Configuration Manager, version 1805. Vous pouvez installer cette version pour mettre à jour et ajouter de nouvelles fonctionnalités à votre site Technical Preview.

Consultez l’article Technical Preview avant d’installer cette mise à jour. Cet article vous familiarise avec les exigences générales et les limitations relatives à l’utilisation d’une préversion technique, à la mise à jour entre les versions et à la façon de fournir des commentaires.


Voici les nouvelles fonctionnalités que vous pouvez essayer avec cette version.

Créer un déploiement par phases avec des phases configurées manuellement pour une séquence de tâches

Vous pouvez maintenant créer un déploiement par phases avec des phases configurées manuellement pour une séquence de tâches. Vous pouvez ajouter jusqu’à 10 phases supplémentaires à partir de l’onglet Phases de l’Assistant Création d’un déploiement par phases .

Essayez !

Suivez les instructions pour créer un déploiement par phases dans lequel vous configurez manuellement toutes les phases. Envoyez des commentaires en nous informant de son fonctionnement.

  1. Dans l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez Séquences de tâches.

  2. Cliquez avec le bouton droit sur une séquence de tâches existante, puis sélectionnez Créer un déploiement par phases.

  3. Sous l’onglet Général , donnez un nom et une description au déploiement par phases (facultatif), puis sélectionnez Configurer manuellement toutes les phases.

  4. Sous l’onglet Phases , cliquez sur Ajouter.

  5. Spécifiez un Nom pour la phase, puis accédez à la collection de phases cible.

  6. Sous l’onglet Paramètres de phase , choisissez une option pour chacun des paramètres de planification et sélectionnez Suivant lorsque vous avez terminé.

    • Critères de réussite de la phase précédente (cette option est désactivée pour la première phase.)

      • Pourcentage de réussite du déploiement : spécifiez le pourcentage d’appareils qui ont réussi le déploiement pour les critères de réussite de la phase précédente.

    • Conditions de début de cette phase de déploiement après la réussite de la phase précédente

      • Commencer automatiquement cette phase après une période de report (en jours) : choisissez le nombre de jours à attendre avant de commencer la phase suivante après la réussite de la phase précédente.
      • Commencez manuellement cette phase de déploiement : ne commencez pas cette phase automatiquement après la réussite de la phase précédente.

    • Une fois qu’un appareil est ciblé, installez le logiciel

      • Dès que possible : définit l’échéance d’installation sur l’appareil dès que l’appareil est ciblé.
      • Délai d’échéance (par rapport à l’heure ciblée par l’appareil) : définit l’échéance de l’installation un certain nombre de jours après la cible de l’appareil.

  7. Terminez l’Assistant Paramètres de phase.

  8. Sous l’onglet Phases de l’Assistant Création d’un déploiement par phases, vous pouvez désormais ajouter, supprimer, réorganiser ou modifier les phases de ce déploiement.

  9. Terminez l’Assistant Création d’un déploiement par phases.

Prise en charge des points de distribution cloud pour Azure Resource Manager

Lors de la création d’un instance du point de distribution cloud, l’Assistant offre désormais la possibilité de créer un déploiement Azure Resource Manager. Azure Resource Manager est une plateforme moderne permettant de gérer toutes les ressources de solution sous la forme d’une seule entité, appelée groupe de ressources. Lors du déploiement d’un point de distribution cloud avec Azure Resource Manager, le site utilise Microsoft Entra ID pour authentifier et créer les ressources cloud nécessaires. Ce déploiement modernisé ne nécessite pas le certificat de gestion Azure classique.

L’Assistant Point de distribution cloud fournit toujours l’option pour un déploiement de service classique à l’aide d’un certificat de gestion Azure. Pour simplifier le déploiement et la gestion des ressources, nous vous recommandons d’utiliser le modèle de déploiement Azure Resource Manager pour tous les nouveaux points de distribution cloud. Si possible, redéployez les points de distribution cloud existants via Resource Manager.

Configuration Manager ne migre pas les points de distribution cloud classiques existants vers le modèle de déploiement Azure Resource Manager. Créez des points de distribution cloud à l’aide d’Azure Resource Manager déploiements, puis supprimez les points de distribution cloud classiques.

Importante

Cette fonctionnalité n’active pas la prise en charge des fournisseurs de services cloud (CSP) Azure. Le déploiement du point de distribution cloud avec Azure Resource Manager continue d’utiliser le service cloud classique, que le fournisseur de solutions Cloud ne prend pas en charge. Pour plus d’informations, consultez Services Azure disponibles dans Azure CSP.

Configuration requise

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, espace de travail Administration, développez Services cloud, puis sélectionnez Points de distribution cloud. Cliquez sur Créer un point de distribution cloud dans le ruban.

  2. Dans la page Général, sélectionnez Déploiement d’Azure Resource Manager. Cliquez sur Se connecter pour vous authentifier auprès d’un compte d’administrateur d’abonnement Azure. L’Assistant remplit automatiquement les champs restants à partir de l’Microsoft Entra informations d’abonnement stockées pendant la configuration requise pour l’intégration. Si vous possédez plusieurs abonnements, sélectionnez l’abonnement souhaité à utiliser. Cliquez sur Suivant.

  3. Dans la page Paramètres , fournissez le fichier de certificat PKI du serveur comme d’habitude. Ce certificat définit le nom de domaine complet du point de distribution cloud utilisé par Azure. Sélectionnez la Région, puis sélectionnez une option de groupe de ressources pour Créer ouUtiliser l’existant. Entrez le nouveau nom du groupe de ressources ou sélectionnez un groupe de ressources existant dans la liste déroulante.

  4. Suivez les instructions de l’Assistant.

Remarque

Pour l’application de serveur Microsoft Entra sélectionnée, Azure attribue l’autorisation contributeur d’abonnement.

Surveillez la progression du déploiement du service avec cloudmgr.log sur le point de connexion de service.

Effectuer des actions basées sur les insights de gestion

Certains insights de gestion ont désormais la possibilité d’effectuer une action. Selon la règle, cette action présente l’un des comportements suivants :

  • Accédez automatiquement dans la console au nœud où vous pouvez effectuer d’autres actions. Par exemple, si l’insight de gestion recommande de modifier un paramètre client, l’action effectuée accède au nœud Paramètres du client. Vous pouvez prendre d’autres mesures en modifiant l’objet de paramètres client par défaut ou personnalisé.

  • Accédez à une vue filtrée basée sur une requête. Par exemple, l’action sur la règle de regroupements vides affiche uniquement ces collections dans la liste des collections. Ici, vous pouvez prendre d’autres mesures, telles que la suppression d’une collection ou la modification de ses règles d’appartenance.

Les règles d’insights de gestion suivantes ont des actions dans cette version :

  • Sécurité
    • Versions du client anti-programme malveillant non prises en charge
  • Centre logiciel
    • Utiliser la nouvelle version du Centre logiciel
  • Applications
    • Applications sans déploiements
  • Gestion simplifiée
    • Non-CB Client Versions
  • Collections
    • Collections vides
  • Services cloud
    • Mettre à jour les clients vers la dernière version Windows 10

Transition de la charge de travail de configuration d’appareil vers Intune à l’aide de la cogestion

Vous pouvez maintenant faire passer la charge de travail de configuration de l’appareil de Configuration Manager à Intune après l’activation de la cogestion. La transition de cette charge de travail vous permet d’utiliser Intune pour déployer des stratégies GPM, tout en continuant à utiliser Configuration Manager pour le déploiement d’applications.

Pour effectuer la transition de cette charge de travail, accédez à la page des propriétés de cogestion et déplacez la barre de curseur de Configuration Manager vers Pilote ou Tout. Pour plus d’informations, consultez Cogestion pour les appareils Windows 10.

Remarque

Le déplacement de cette charge de travail déplace également les charges de travail Accès aux ressources et Endpoint Protection , qui sont un sous-ensemble de la charge de travail de configuration de l’appareil.

Lorsque vous effectuez la transition de cette charge de travail, vous pouvez toujours déployer des paramètres de Configuration Manager vers des appareils cogérés, même si Intune est l’autorité de configuration d’appareil. Cette exception peut être utilisée pour configurer les paramètres requis par votre organization mais qui ne sont pas encore disponibles dans Intune. Spécifiez cette exception sur une base de référence de configuration Configuration Manager. Activez l’option Toujours appliquer cette base de référence, même pour les clients cogérés lors de la création de la base de référence, ou sous l’onglet Général des propriétés d’une base de référence existante.

Autoriser les points de distribution à utiliser le contrôle de congestion réseau

LedBAT (Low Extra Delay Background Transport) windows est une fonctionnalité de Windows Server qui permet de gérer les transferts réseau en arrière-plan. Pour les points de distribution s’exécutant sur les versions prises en charge de Windows Server, vous pouvez activer une option pour ajuster le trafic réseau. Les clients utilisent uniquement la bande passante réseau lorsqu’elle est disponible.

Configuration requise

  • Point de distribution sur Windows Server, version 1709.

  • Il n’existe aucun prérequis pour le client.

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration. Sélectionnez le nœud Points de distribution . Sélectionnez le point de distribution cible, puis cliquez sur Propriétés dans le ruban.

  2. Sous l’onglet Général, activez l’option Ajuster la vitesse de téléchargement pour utiliser la bande passante réseau inutilisée (Windows LEDBAT).

Tableau de bord de gestion cloud

Le nouveau tableau de bord de gestion cloud fournit une vue centralisée de l’utilisation de la passerelle de gestion cloud (CMG). Lorsque le site est intégré à Microsoft Entra ID, il affiche également des données sur les utilisateurs et les appareils cloud.

La capture d’écran suivante est une partie du tableau de bord de gestion cloud montrant deux des vignettes disponibles :
Le tableau de bord de gestion cloud vignette le trafic de la passerelle de gestion cloud et les clients en ligne actuels

Cette fonctionnalité inclut également l’analyseur de connexion de passerelle de gestion cloud pour la vérification en temps réel afin de faciliter la résolution des problèmes. L’utilitaire dans la console vérifie la status actuelle du service et le canal de communication via la passerelle de gestion cloud pointe vers tous les points de gestion qui autorisent le trafic de la passerelle de gestion.

Configuration requise

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

Tableau de bord de gestion cloud

Dans la console Configuration Manager, accédez à l’espace de travail Surveillance. Sélectionnez le nœud Gestion cloud et affichez les vignettes du tableau de bord.

Analyseur de connexion de passerelle de gestion cloud

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration. Développez Services cloud et sélectionnez Passerelle de gestion cloud.

  2. Sélectionnez l’instance de passerelle de gestion cloud cible, puis sélectionnez Analyseur de connexion dans le ruban.

  3. Dans la fenêtre Analyseur de connexion de passerelle de gestion cloud, sélectionnez l’une des options suivantes pour vous authentifier auprès du service :

    1. Microsoft Entra utilisateur : utilisez cette option pour simuler la communication de la même façon qu’une identité d’utilisateur basée sur le cloud connectée à un appareil Microsoft Entra joint Windows 10. Cliquez sur Se connecter pour entrer en toute sécurité les informations d’identification de ce compte d’utilisateur Microsoft Entra.

    2. Certificat client : utilisez cette option pour simuler la communication de la même façon qu’un client Configuration Manager avec un certificat d’authentification client.

  4. Cliquez sur Démarrer pour démarrer l’analyse. Les résultats sont affichés dans la fenêtre de l’analyseur. Sélectionnez une entrée pour afficher plus de détails dans le champ Description.

CMPivot

Configuration Manager a toujours fourni un grand magasin centralisé de données d’appareil, que les clients utilisent à des fins de création de rapports. Toutefois, ces données sont seulement aussi bonnes que la dernière fois qu’elles ont été collectées auprès des clients.

CMPivot est un nouvel utilitaire dans la console qui permet d’accéder à l’état en temps réel des appareils de votre environnement. Il exécute immédiatement une requête sur tous les appareils actuellement connectés dans le regroupement cible et retourne les résultats. Vous pouvez ensuite filtrer et regrouper ces données dans l’outil. En fournissant des données en temps réel à partir de clients en ligne, vous pouvez répondre plus rapidement aux questions professionnelles, résoudre les problèmes et répondre aux incidents de sécurité.

Par exemple, pour atténuer les vulnérabilités du canal côté exécution spéculative, l’une des exigences consiste à mettre à jour le BIOS système. Vous pouvez utiliser CMPivot pour interroger rapidement les informations du BIOS système et rechercher les clients qui ne sont pas conformes.

Dans cette capture d’écran, CMPivot affiche deux versions du BIOS distinctes avec un nombre d’appareils chacun. Vous pouvez utiliser cet exemple de requête lorsque vous essayez CMPivot :
Registry('hklm:\\Hardware\\Description\\System\\BIOS') | where (Property == 'BIOSVersion') | summarize dcount( Device ) by Value

Fenêtre CMPivot avec un exemple de requête dans BIOSVersion

Vous pouvez cliquer sur le nombre d’appareils pour explorer les appareils spécifiques. Lorsque vous affichez des appareils dans CMPivot, vous pouvez cliquer avec le bouton droit sur un appareil et sélectionner les actions de notification client suivantes :

  • Exécuter le script
  • Télécommande
  • Explorer de ressources

Lorsque vous cliquez avec le bouton droit sur un appareil spécifique, vous pouvez également faire pivoter la vue de l’appareil spécifique vers l’un des attributs suivants :

  • Commandes de démarrage automatique
  • Produits installés
  • Processus
  • Services
  • Utilisateurs
  • Connections actif
  • Mises à jour manquant

Configuration requise

  • Les clients cibles doivent être mis à jour vers la dernière version.

  • L’administrateur Configuration Manager a besoin d’autorisations pour exécuter des scripts. Pour plus d’informations, consultez Rôles de sécurité pour les scripts.

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Ressources et conformité, puis sélectionnez Regroupements d’appareils. Sélectionnez une collection cible, puis cliquez sur Démarrer CMPivot dans le ruban pour lancer l’outil.

  2. L’interface fournit des informations supplémentaires sur l’utilisation de l’outil.

    • Vous pouvez entrer manuellement des chaînes de requête en haut ou cliquer sur les liens dans la documentation en ligne.
    • Cliquez sur l’une des entités pour l’ajouter à la chaîne de requête.
    • Les liens pour les opérateurs de table, les fonctions d’agrégation et les fonctions scalaires ouvrent la documentation de référence sur le langage dans le navigateur web. CMPivot utilise le même langage de requête qu’Azure Log Analytics.

Amélioration des communications clientes sécurisées

L’utilisation de la communication HTTPS est recommandée pour tous les chemins de communication Configuration Manager, mais peut être difficile pour certains clients en raison de la surcharge liée à la gestion des certificats PKI. L’introduction de l’intégration Microsoft Entra réduit certaines exigences de certificat, mais pas toutes.

Cette version inclut des améliorations de la façon dont les clients communiquent avec les systèmes de site. Il existe deux objectifs principaux pour ces améliorations :

  • Vous pouvez sécuriser la communication client sans avoir besoin de certificats d’authentification de serveur PKI.

  • Les clients peuvent accéder en toute sécurité au contenu à partir de points de distribution sans avoir besoin d’un compte d’accès réseau.

Remarque

Les certificats PKI sont toujours une option valide pour les clients qui souhaitent les utiliser.

Scénarios

Les scénarios suivants tirent parti de ces améliorations :

Scénario 1 : Client vers point de gestion

Microsoft Entra appareils joints peuvent communiquer via une passerelle de gestion cloud (CMG) avec un point de gestion configuré pour HTTP. Le serveur de site génère un certificat pour le point de gestion lui permettant de communiquer via un canal sécurisé.

Remarque

Ce comportement a été modifié par Configuration Manager version Current Branch 1802, qui nécessite un point de gestion https pour ce scénario. Pour plus d’informations, consultez Activer le point de gestion pour HTTPS.

Scénario 2 : Client vers point de distribution

Un client joint à un groupe de travail ou Microsoft Entra peut télécharger du contenu sur un canal sécurisé à partir d’un point de distribution configuré pour HTTP.

Scénario 3 Microsoft Entra identité de l’appareil

Un appareil Microsoft Entra joint ou hybride Microsoft Entra sans Microsoft Entra utilisateur connecté peut communiquer en toute sécurité avec son site attribué. L’identité d’appareil basée sur le cloud est désormais suffisante pour s’authentifier auprès de la passerelle de gestion cloud et du point de gestion.

Configuration requise

  • Point de gestion configuré pour les connexions client HTTP. Définissez cette option sous l’onglet Général des propriétés du rôle de système de site.

  • Point de distribution configuré pour les connexions client HTTP. Définissez cette option sous l’onglet Général des propriétés du rôle de système de site. N’activez pas l’option Autoriser les clients à se connecter anonymement.

  • Une passerelle de gestion cloud.

  • Intégrez le site à Microsoft Entra ID pour la gestion cloud.

    • Si vous avez déjà rempli cette condition préalable pour votre site, vous devez mettre à jour l’application Microsoft Entra. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Services cloud, puis sélectionnez Microsoft Entra locataires. Sélectionnez le locataire Microsoft Entra, sélectionnez l’application web dans le volet Applications, puis cliquez sur Mettre à jour le paramètre d’application dans le ruban.

  • Un client exécutant Windows 10 version 1803 et joint à Microsoft Entra ID. (Cette exigence est techniquement uniquement pour le scénario 3.)

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site, puis sélectionnez Sites. Sélectionnez le site, puis cliquez sur Propriétés dans le ruban.

  2. Basculez vers l’onglet Communication de l’ordinateur client. Sélectionnez l’option HTTPS ou HTTP, puis activez la nouvelle option Utiliser des certificats générés Configuration Manager pour les systèmes de site HTTP.

Consultez la liste précédente des scénarios à valider.

Conseil

Dans cette version, attendez jusqu’à 30 minutes que le point de gestion reçoive et configure le nouveau certificat à partir du site.

Vous pouvez voir ces certificats dans la console Configuration Manager. Accédez à l’espace de travail Administration , développez Sécurité, puis sélectionnez le nœud Certificats . Recherchez le certificat racine d’émission de SMS , ainsi que les certificats de rôle de serveur de site émis par la racine d’émission de SMS.

Problèmes connus

  • L’utilisateur ne peut pas afficher dans le Centre logiciel les applications qui lui sont destinées comme disponibles.

  • Les scénarios de déploiement de système d’exploitation nécessitent toujours le compte d’accès réseau.

  • L’activation et la désactivation rapides et répétées de l’option Utiliser des certificats générés Configuration Manager pour les systèmes de site HTTP peuvent entraîner une liaison incorrecte du certificat aux rôles de système de site. Aucun certificat émis par le certificat « Émission sms » n’est lié à un site web dans Les services Iis (Internet Information Services) Windows Server. Pour contourner ce problème, supprimez tous les certificats émis par « Émission de SMS » du magasin de certificats SMS dans Windows, puis redémarrez le service smsexec.

Améliorations apportées à la prise en charge des mises à jour logicielles tierces

Suite à vos commentaires sur la prise en charge des mises à jour logicielles tierces, cette version effectue une itération supplémentaire sur l’intégration à System Center Mises à jour Publisher (SCUP). Configuration Manager version Technical Preview 1803 a ajouté la possibilité de lire le certificat à partir de WSUS pour les mises à jour tierces, puis de déployer ce certificat sur les clients. Toutefois, vous deviez toujours utiliser l’outil SCUP pour créer et gérer le certificat pour la signature des mises à jour logicielles tierces.

Dans cette version, vous pouvez activer le site Configuration Manager pour configurer automatiquement le certificat. Le site communique avec WSUS pour générer un certificat à cet effet. Configuration Manager continue ensuite à déployer ce certificat sur les clients. Cette itération supprime la nécessité d’utiliser l’outil SCUP pour créer et gérer le certificat.

Pour plus d’informations sur l’utilisation générale de l’outil SCUP, consultez System Center Mises à jour Publisher.

Configuration requise

  • Activer et déployer le paramètre client Activer les mises à jour logicielles tierces dans le groupe Mises à jour logiciel.
  • Si WSUS se trouve sur un serveur distinct du point de mise à jour logicielle, vous devez effectuer l’une des options suivantes sur le serveur WSUS distant :
    • Activer le service Registre distant dans Windows
      ou
    • Dans la clé HKLM\Software\Microsoft\Update Services\Server\Setupde 1Registre , créez un DWORD nommé EnableSelfSignedCertificates avec la valeur .

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration. Développez Configuration du site , puis sélectionnez Sites. Sélectionnez le site de niveau supérieur, cliquez sur Configurer les composants de site dans le ruban, puis sélectionnez Point de mise à jour logicielle.

  2. Basculez vers l’onglet Mises à jour tiers. Sélectionnez l’option Activer les mises à jour logicielles tierces, puis sélectionnez l’option pour Configuration Manager gère automatiquement le certificat.

  3. Poursuivez avec le reste du workflow SCUP classique pour importer un catalogue de mises à jour logicielles tiers, puis déployez les mises à jour sur les clients.

Améliorations apportées à Windows 10 séquence de tâches de mise à niveau sur place

Le modèle de séquence de tâches par défaut pour Windows 10 mise à niveau sur place inclut désormais un nouveau groupe avec des actions recommandées à ajouter en cas d’échec du processus de mise à niveau. Ces actions facilitent la résolution des problèmes.

Nouveaux groupes sous Exécuter des actions en cas d’échec

  • Collecter les journaux : pour collecter des journaux à partir du client, ajoutez des étapes dans ce groupe.

  • Exécuter des outils de diagnostic : pour exécuter des outils de diagnostic supplémentaires, ajoutez des étapes dans ce groupe. Ces outils doivent être automatisés pour collecter des informations supplémentaires à partir du système dès que possible après la défaillance.

    • L’un de ces outils est SetupDiag de Windows. Il s’agit d’un outil de diagnostic autonome que vous pouvez utiliser pour obtenir des détails sur la raison de l’échec d’une mise à niveau Windows 10.
      • Dans Configuration Manager, créez un package pour l’outil.
      • Ajoutez une étape Exécuter la ligne de commande à ce groupe de votre séquence de tâches. Utilisez l’option Package pour référencer l’outil. La chaîne suivante est un exemple de ligne de commande :
        SetupDiag.exe /Output:"%_SMSTSLogPath%\SetupDiagResults.log" /Mode:Online

CMTrace installé avec le client

L’outil d’affichage des journaux CMTrace est désormais installé automatiquement avec le client Configuration Manager. Il est ajouté au répertoire d’installation du client, qui est %WinDir%\ccm\cmtrace.exepar défaut .

Remarque

CMTrace n’est pas automatiquement inscrit auprès de Windows pour ouvrir l’extension de fichier .log.

Amélioration de la console Configuration Manager

Nous avons apporté les améliorations suivantes à la console Configuration Manager :

  • Les listes d’appareils sous Ressources et conformité, Appareils, affichent désormais par défaut l’utilisateur actuellement connecté. Cette valeur est aussi actuelle que le client status. La valeur est effacée lorsque l’utilisateur se déconnecte. Si aucun utilisateur n’est connecté, la valeur est vide.

Améliorations apportées aux commentaires sur la console

Cette version inclut les améliorations suivantes apportées au nouveau mécanisme de commentaires dans la console Configuration Manager :

  • La boîte de dialogue de commentaires mémorise désormais vos paramètres précédents, tels que les options sélectionnées et votre adresse e-mail.

  • Il prend désormais en charge les commentaires hors connexion. Enregistrez vos commentaires à partir de la console, puis chargez-les sur Microsoft à partir d’un système connecté à Internet. Utilisez le nouvel outil de chargement de commentaires hors connexion situé dans cd.latest\SMSSETUP\Tools\UploadOfflineFeedback\UploadOfflineFeedback.exe. Pour afficher les options de ligne de commande disponibles et requises, exécutez l’outil avec l’option --help . Le système connecté a besoin d’accéder à petrol.office.microsoft.com.

Problèmes connus

Lorsque vous utilisez Envoyer un sourire ou Envoyer un sourire à partir de la console sur un ordinateur connecté à Internet, le message suivant peut s’afficher : « Erreur lors de l’envoi des commentaires ». Si vous cliquez sur Plus de détails, le texte suivant s’affiche : {"Message":""}. Cette erreur est due à un problème connu avec la réponse du système de commentaires back-end. Vous pouvez ignorer l’erreur. Microsoft a toujours reçu vos commentaires. (Si les détails affichent un autre message, utilisez l’option de commentaires hors connexion pour réessayer d’envoyer vos commentaires ultérieurement.)

Améliorations apportées aux points de distribution compatibles PXE

Cette version inclut les améliorations supplémentaires suivantes lorsque vous utilisez l’option Activer un répondeur PXE sans service de déploiement Windows sur un point de distribution :

  • Les règles de Pare-feu Windows sont automatiquement créées sur le point de distribution lorsque vous activez cette option
  • Améliorations apportées à la journalisation des composants

Amélioration de l’inventaire matériel pour les valeurs entières volumineuses

L’inventaire matériel a actuellement une limite pour les entiers supérieurs à 4 294 967 296 (2^32). Cette limite peut être atteinte pour les attributs tels que les tailles de disque dur en octets. Le point de gestion ne traite pas les valeurs entières supérieures à cette limite. Par conséquent, aucune valeur n’est stockée dans la base de données. Maintenant, dans cette version, la limite est augmentée à 18 446 744 073 709 551 616 (2^64).

Pour une propriété dont la valeur ne change pas, comme la taille totale du disque, il se peut que vous ne voyiez pas immédiatement la valeur après la mise à niveau du site. La plupart des inventaires matériels sont un rapport delta. Le client envoie uniquement les valeurs qui changent. Pour contourner ce comportement, ajoutez une autre propriété à la même classe. Cette action amène le client à mettre à jour toutes les propriétés de la classe qui a changé.

Amélioration de la maintenance WSUS

L’Assistant Nettoyage WSUS refuse désormais les mises à jour qui ont expiré ou qui sont remplacées conformément aux règles de remplacement. Ces règles sont définies sur les propriétés du composant du point de mise à jour logicielle.

Essayez !

Essayez d’effectuer les tâches. Ensuite, envoyez vos commentaires pour nous informer de son fonctionnement.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration. Développez Configuration du site , puis sélectionnez Sites. Sélectionnez le site de niveau supérieur, cliquez sur Configurer les composants de site dans le ruban, puis sélectionnez Point de mise à jour logicielle.

  2. Basculez vers l’onglet Règles de remplacement . Activez l’option Exécuter l’Assistant Nettoyage WSUS. Spécifiez le comportement de remplacement souhaité.

  3. Passez en revue le fichier WSyncMgr.log.

Amélioration de la prise en charge des certificats CNG

Dans cette version, utilisez des certificats CNG pour les rôles serveur https supplémentaires suivants :

  • Point d’enregistrement de certificat, y compris le serveur NDES avec le module de stratégie Configuration Manager

Étapes suivantes

Pour plus d’informations sur l’installation ou la mise à jour de la branche Technical Preview, consultez Technical Preview for Configuration Manager.