Condividi tramite

Funzionalità in Configuration Manager technical preview versione 2207

  • Articolo

Si applica a: Configuration Manager (technical preview branch)

Questo articolo presenta le funzionalità disponibili nella technical preview per Configuration Manager versione 2207. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito Technical Preview.

Esaminare l'articolo Technical Preview prima di installare questo aggiornamento. Questo articolo illustra i requisiti generali e le limitazioni per l'uso di una technical preview, come eseguire l'aggiornamento tra le versioni e come fornire commenti e suggerimenti.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Migrazione del contenuto del punto di distribuzione

Il supporto per la migrazione del contenuto del punto di distribuzione è ora disponibile per la migrazione del contenuto da un punto di distribuzione a un altro tramite i cmdlet di PowerShell. È anche possibile monitorare lo stato di migrazione del punto di distribuzione usando questi cmdlet di PowerShell.

Esistono più scenari in cui è necessario eseguire la migrazione del contenuto di un punto di distribuzione a un altro punto di distribuzione.

  1. I punti di distribuzione cloud (CDP) ospitati nei servizi classici di Azure vengono deprecati entro la metà del 2024. È necessario eseguire la migrazione del contenuto CDP a un altro punto di distribuzione.
  2. Anche la migrazione del gateway di migrazione cloud v1 (CMGv1) ospitato con il dominio *.cloudapp.net viene deprecata, pertanto potrebbe essere necessario eseguire la migrazione del contenuto di CMGv1 a un altro punto di distribuzione.
  3. Potrebbe essere necessario eseguire la migrazione del contenuto del punto di distribuzione locale in un altro punto di distribuzione locale o cmg.

Prerequisiti

  1. L'autorizzazione del ruolo di sicurezza dell'utente deve avere "Copia nel punto di distribuzione" abilitato in Punto di distribuzione.
  2. Se si vuole deprecato il punto di distribuzione di origine, assicurarsi che i punti di distribuzione di origine e di destinazione abbiano lo stesso gruppo di limiti.
  3. Il punto di distribuzione di destinazione deve essere già installato e in grado di ricevere il contenuto.

Nota

Attualmente non è possibile configurare questo comportamento dalla console di Configuration Manager. Per altre informazioni sulla configurazione di questo comportamento con PowerShell, vedere i dettagli del cmdlet nella sezione seguente.

Start-CMDistributionPointMigration

Usare questo cmdlet per avviare la migrazione del contenuto del punto di distribuzione. È possibile passare i parametri desiderati, ad esempio SourceDistributionPointName e DestinationDistributionPointName, in base allo scenario di migrazione del punto di distribuzione. È anche possibile passare il parametro LockSourceDistributionPoint per bloccare il punto di distribuzione di origine. Questo parametro viene usato per deprecato gli scenari dei punti di distribuzione di origine ,ad esempio migrazione CDP. Se il punto di distribuzione di origine è bloccato durante la migrazione del punto di distribuzione, non sarà possibile distribuire il nuovo contenuto al punto di distribuzione di origine, ma gli endpoint potranno scaricare il contenuto già disponibile nel punto di distribuzione di origine. Per gli scenari di deprecazione, è possibile eliminare il punto di distribuzione di origine al termine della migrazione del contenuto di distribuzione.

Sintassi

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Esempi

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parametri

  • SourceDistributionPointName: usare questa opzione per specificare il punto di distribuzione di origine da cui verrà eseguita la migrazione del contenuto.

  • DestinationDistributionPointName: usare questa opzione per specificare il punto di distribuzione di destinazione in cui si vuole copiare il contenuto.

  • LockSourceDistributionPoint: usare quando è necessario avviare la migrazione del punto di distribuzione con il punto di distribuzione di origine bloccato.

Get-CMDistributionPointMigrationStatus

Usare questo cmdlet per monitorare lo stato di migrazione del punto di distribuzione.

Sintassi

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Usare questo cmdlet per monitorare lo stato di migrazione del contenuto del punto di distribuzione.

Sintassi

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Usare questo cmdlet per arrestare la migrazione del punto di distribuzione. Se il punto di distribuzione di origine è stato bloccato per errore, è possibile usare questo cmdlet per sbloccare il punto di distribuzione di origine. Lo sblocco del punto di distribuzione di origine arresterà la migrazione del punto di distribuzione. Per riavviare la migrazione, usare il cmdlet Start-CMDistributionPointMigration.

Sintassi

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Esempi

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Nota

Non sarà possibile eseguire più migrazioni in un'ora condivisa. La migrazione per un set di punti di distribuzione di origine e destinazione deve essere completata prima di avviarne un'altra.

Miglioramenti ai criteri di Configuration Manager per Microsoft Defender Application Guard

  1. Windows Defender Application Guard è stato rinominato in Microsoft Defender Application Guard nella console di Configuration Manager.
  2. La pagina Impostazioni generali consente di abilitare per gli ambienti Windows isolati e di abilitare per gli ambienti Microsoft Edge e Windows isolati.
  3. La pagina Impostazioni comportamento applicazione consente di abilitare o disabilitare fotocamere e microfoni, insieme al certificato che corrisponde alle identificazioni personali al contenitore isolato.
  4. Gli elementi seguenti sono stati rimossi:

Anteprima delle note sulla versione di PowerShell

Queste note sulla versione riepilogano le modifiche apportate ai cmdlet di PowerShell Configuration Manager in questa versione technical preview.

Per altre informazioni su PowerShell per Configuration Manager, vedere Introduzione ai cmdlet di Configuration Manager.

Nuovi cmdlet

Approve-CMOrchestrationGroupScript

Usare questo cmdlet per approvare uno script del gruppo di orchestrazione. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Usare questo cmdlet per negare uno script di gruppo di orchestrazione. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Usare questo cmdlet per ottenere uno script dal gruppo di orchestrazione specificato. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Usare questo cmdlet per avviare la migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Usare questo cmdlet per arrestare la migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Usare questo cmdlet per ottenere lo stato del contenuto della migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Usare questo cmdlet per ottenere lo stato della migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Usare questo cmdlet per ottenere i certificati per le autorità di certificazione radice attendibili dal sito.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Usare questo cmdlet per creare una registrazione dell'app client nell Microsoft Entra ID. Quando si esegue questo cmdlet, verrà richiesto di accedere al tenant. Per altre informazioni sulla registrazione di questa app, vedere Registrare manualmente le app Microsoft Entra per cmg.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Usare questo cmdlet per creare una registrazione dell'app server nell Microsoft Entra ID. Quando si esegue questo cmdlet, verrà richiesto di accedere al tenant. Per altre informazioni sulla registrazione di questa app, vedere Registrare manualmente le app Microsoft Entra per cmg.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Utilizzare questo cmdlet per modificare le proprietà di un gruppo di limiti del sito predefinito. È possibile impostare le opzioni per includere e preferire le origini basate sul cloud per i client nel gruppo di limiti del sito predefinito. Per altre informazioni sui gruppi di limiti, vedere Informazioni sui gruppi di limiti in Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Cmdlet modificati

Add-CMComplianceSettingWqlQuery

Per altre informazioni, vedere Add-CMComplianceSettingWqlQuery.

Modifiche non di rilievo

Quando si usa questo cmdlet, è ora possibile specificare $null valore per il parametro WhereClause.

Add-CMManagementPoint

Per altre informazioni, vedere Add-CMManagementPoint.

Modifiche non di rilievo

Quando si abilita il gateway cloud, ClientConnectionTypes.InternetAndIntranet è ora il valore predefinito.

Add-CMReportingServicePoint

Per altre informazioni, vedere Add-CMReportingServicePoint.

Modifiche non di rilievo

Questo cmdlet verrà bloccato per l'esecuzione in PowerShell7, perché SOAP non è supportato in PowerShell7. Questo cmdlet richiede .NET Framework anziché .NET Core usato con PowerShell versione 7.

Get-CMNotification

Per altre informazioni, vedere Get-CMNotification.

Modifiche non di rilievo

È ora possibile usare questo cmdlet per ottenere una notifica predefinita usando il parametro IsBuiltIn. È ora possibile usare questo cmdlet anche per ottenere una notifica che potrebbe essere ignorata usando il parametro CanDismiss.

Get-CMObjectSecurityScope

Per altre informazioni, vedere Get-CMObjectSecurityScope.

Modifiche non di rilievo

È ora possibile usare questo cmdlet per ottenere l'ambito di sicurezza di un oggetto cartella specificato.

New-CMCloudManagementGateway

Per altre informazioni, vedere New-CMCloudManagementGateway.

Modifiche non di rilievo

Sono stati aggiunti i parametri VMSSVMSize e Version per supportare la creazione di un gateway di gestione cloud (CMG) usando un set di scalabilità di macchine virtuali.

New-CMCoManagementPolicy

Per altre informazioni, vedere New-CMCoManagementPolicy.

Modifiche non di rilievo

È ora possibile visualizzare i criteri creati e impedire la creazione del secondo criterio da questo cmdlet. È ora anche possibile creare criteri figlio per ogni carico di lavoro, ad esempio l'interfaccia utente, durante la creazione di criteri di Co-Management da questo cmdlet.

New-CMComplianceRuleRegistryKeyPermission

Per altre informazioni, vedere New-CMComplianceRuleRegistryKeyPermission.

Modifiche non di rilievo

È stato risolto un problema nella proprietà OperandDataType durante la creazione di una regola.

New-CMFolder

Per altre informazioni, vedere New-CMFolder.

Modifiche non di rilievo

È stato risolto un problema nella convalida del percorso della cartella quando si usa questo cmdlet per creare una nuova cartella nella console.

Set-CMClientSettingClientCache

Per altre informazioni, vedere Set-CMClientSettingClientCache.

Modifiche non di rilievo

È stato aggiunto un nuovo parametro MinCacheTombstoneContentMins per supportare l'impostazione della durata minima prima che il client possa rimuovere il contenuto memorizzato nella cache.

Set-CMClientSettingComplianceSetting

Per altre informazioni, vedere Set-CMClientSettingComplianceSetting.

Modifiche non di rilievo

È stato aggiunto un nuovo parametro ScriptExecutionTimeoutSecs per estendere il valore di timeout di esecuzione dello script.

Set-CMClientSettingEndpointProtection

Per altre informazioni, vedere Set-CMClientSettingEndpointProtection.

Modifiche non di rilievo

È ora possibile specificare il tipo di agente defender con il nuovo parametro DefenderAgent.

Set-CMComplianceSettingWqlQuery

Per altre informazioni, vedere Set-CMComplianceSettingWqlQuery.

Modifiche non di rilievo

Quando si usa questo cmdlet, è ora possibile specificare $null valore per il parametro WhereClause.

Set-CMClientSettingComputerRestart

Per altre informazioni, vedere Set-CMClientSettingComputerRestart.

Modifiche non di rilievo

  • Esteso l'intervallo di convalida dei parametri CountdownMins e RebootLogoffNotificationCountdownMins per allinearsi alla console.
  • Sono stati aggiunti nuovi parametri CountdownIntervalMins e ServerRebootLowRight per allinearsi alla console.
  • Correzione di un problema relativo al nome della proprietà per il parametro NoRebootEnforcement.

Set-CMNotification

Per altre informazioni, vedere Set-CMNotification

Modifiche non di rilievo

È stato aggiunto un nuovo oggetto InputObject alias per il parametro NotificationTasks che ora supporta la pipeline.

Modifiche ai moduli

I cmdlet correlati alle cartelle seguenti supportano ora le regole di distribuzione automatica:

I cmdlet seguenti hanno ora aggiunto la condizione di convalida per l'avvio o l'arresto del servizio mentre CMG è un set di scalabilità di macchine virtuali:

I cmdlet seguenti sono stati rimossi a causa della funzionalità ra deprecata:

Passaggi successivi

Per altre informazioni sull'installazione o l'aggiornamento del ramo Technical Preview, vedere Technical Preview.

Per altre informazioni sui diversi rami di Configuration Manager, vedere Quale ramo di Configuration Manager è necessario usare?.