Condividi tramite

Usare Criteri di gruppo per abilitare un aggiornamento disabilitato per impostazione predefinita

  • Articolo

Questo articolo descrive come configurare Criteri di gruppo per l'uso di una definizione dei criteri di anteprima delle funzionalità che attiva un aggiornamento in anteprima nei dispositivi gestiti.

Riepilogo

Alcuni aggiornamenti vengono forniti in uno stato disabilitato con la finalità di abilitarli in un aggiornamento successivo. Anche se in uno stato disabilitato, le aziende possono abilitare questi aggiornamenti tramite Criteri di gruppo per visualizzare in anteprima la modifica e verificare che funzioni come previsto. Questa anteprima è temporanea. Dopo il rilascio di un nuovo aggiornamento per abilitare la modifica per impostazione predefinita, l'anteprima non è più necessaria.

Importante

Questa anteprima si applica solo agli aggiornamenti non della sicurezza. Gli aggiornamenti della sicurezza non sono disponibili per l'anteprima.

Microsoft gestisce il processo di distribuzione per i dispositivi non aziendali. Per i dispositivi aziendali, Microsoft fornisce i file di definizione dei criteri (i file di Windows Installer (*.msi)). Le aziende possono quindi usare Criteri di gruppo per la distribuzione in domini ibridi di Microsoft Entra ID o Dominio di Active Directory Services (AD DS).

Note

Per rendere effettiva la modifica di Criteri di gruppo, è necessario riavviare i computer interessati.

Applicare un'anteprima a un singolo dispositivo usando Criteri di gruppo

Per usare Criteri di gruppo per applicare un'anteprima a un singolo dispositivo, seguire questa procedura:

  1. Scaricare il file di definizione .msi dei criteri nel dispositivo come indicato da supporto tecnico Microsoft.

    Importante

    Assicurarsi che il sistema operativo elencato nel .msi nome file corrisponda al sistema operativo del dispositivo che si vuole aggiornare.

  2. Eseguire il .msi file nel dispositivo. Questa azione installa la definizione dei criteri nel modello amministrativo.

  3. Aprire l'Editor Criteri di gruppo locali. A tale scopo, selezionare Start e quindi immettere gpedit.msc.

  4. Selezionare Criteri>computer locali Configurazione>computer Modelli>amministrativi KB <#######> Funzionalità Anteprima>di Windows 10/11, versione <YYMM.>

    Note

    In questo passaggio, <#######> è il numero di articolo della Knowledge Base dell'aggiornamento in cui viene inviata la modifica e <YYMM> è il numero di versione di Windows 10 o Windows 11.

  5. Fare clic con il pulsante destro del mouse sul criterio e quindi scegliere Modifica>>abilitato OK.

  6. Riavviare il dispositivo.

Per altre informazioni su come usare l'Editor Criteri di gruppo locali, vedere Utilizzo delle impostazioni dei criteri dei modelli amministrativi tramite l'Editor Criteri di gruppo locali.

Applicare un'anteprima ai dispositivi in un dominio ibrido di Microsoft Entra ID o Active Directory Domain Services tramite Criteri di gruppo

Per applicare una definizione di criteri di velocità ai dispositivi che appartengono a un dominio ibrido di Microsoft Entra ID o AD DS, seguire questa procedura:

  1. Scaricare e installare i file di .msi.
  2. Creare un oggetto Criteri di gruppo.
  3. Configurare l'oggetto Criteri di gruppo.
  4. Monitorare i risultati dell'oggetto Criteri di gruppo.

1. Scaricare e installare i file .msi

  1. Ottenere il .msi file dalla controparte del servizio clienti e del supporto tecnico Microsoft (CSS) come indicato da supporto tecnico Microsoft, se applicabile.

  2. Scaricare i file di definizione .msi dei criteri di velocità necessari per eseguire l'aggiornamento al computer usato per gestire Criteri di gruppo per il dominio.

  3. Eseguire i .msi file. Questa azione installa la definizione dei criteri di velocità nel modello amministrativo.

    Note

    Le definizioni dei criteri vengono installate nella cartella C:\Windows\PolicyDefinitions . Se è stato implementato l'archivio centrale Criteri di gruppo, è necessario copiare i .admx file e .adml nell'archivio centrale.

2. Creare un oggetto Criteri di gruppo

  1. Aprire Console Gestione Criteri di gruppo e quindi selezionare Foresta: <Domini DomainName>>.
  2. Fare clic con il pulsante destro del mouse sul nome di dominio, quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui. In alternativa, è possibile crearlo e applicarlo al contenitore preferito nel dominio in base al percorso degli account computer di destinazione.
  3. Immettere il nome del nuovo oggetto Criteri di gruppo (ad esempio, Anteprima <######>) e quindi selezionare OK.

Per altre informazioni su come creare oggetti Criteri di gruppo, vedere Creare un oggetto Criteri di gruppo.

3. Configurare l'oggetto Criteri di gruppo

Per modificare l'oggetto Criteri di gruppo:

  1. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo creato in precedenza e quindi scegliere Modifica.
  2. Nell'Editor Criteri di gruppo selezionare <Criteri di gruppoConfigurazione>>computer Modelli>amministrativi>KB ####### Problema XXX Feature Preview>Windows 10, versione <YYMM.>
  3. Fare clic con il pulsante destro del mouse sul criterio e quindi scegliere Modifica>>abilitato OK.

Per altre informazioni su come modificare oggetti Criteri di gruppo, vedere Modificare un oggetto Criteri di gruppo da Console Gestione Criteri di gruppo.

4. Monitorare i risultati dell'oggetto Criteri di gruppo

Nella configurazione predefinita di Criteri di gruppo, i dispositivi gestiti devono applicare i nuovi criteri entro 90 a 120 minuti. Per velocizzare questo processo, è possibile eseguire gpupdate nei dispositivi interessati per verificare manualmente la presenza di criteri aggiornati.

Assicurarsi che ogni dispositivo interessato venga riavviato dopo l'applicazione dei criteri.

Importante

L'anteprima delle funzionalità verrà abilitata dopo che il dispositivo applica i criteri e quindi viene riavviato.

Distribuire un'anteprima usando l'inserimento di criteri ADMX di Microsoft Intune nei dispositivi gestiti

Note

Per usare le soluzioni in questa sezione, è necessario installare l'aggiornamento cumulativo rilasciato il 26 luglio 2022 o versione successiva nel computer.

I criteri di gruppo e gli oggetti Criteri di gruppo non sono compatibili con soluzioni basate sulla gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Queste istruzioni illustrano come usare le impostazioni personalizzate di Intune per l'inserimento ADMX e configurare i criteri MDM supportati da ADMX per abilitare un'anteprima senza richiedere un oggetto Criteri di gruppo.

Per abilitare un'anteprima nei dispositivi gestiti da Intune, seguire questa procedura:

  1. Scaricare e installare il file .msi per ottenere i file ADMX.
  2. Creare un profilo di configurazione personalizzato in Microsoft Intune.
  3. Monitorare l'abilitazione dell'anteprima.

1. Scaricare e installare il file di anteprima .msi per ottenere i file ADMX

  1. Scaricare i file di definizione .msi dei criteri di velocità necessari nel computer usato per accedere a Microsoft Intune.

    Note

    È necessario accedere al contenuto di un file ADMX.

  2. Eseguire i .msi file. Questa azione installa la definizione dei criteri di velocità nel modello amministrativo.

    Note

    Le definizioni dei criteri vengono installate nella cartella C:\Windows\PolicyDefinitions .

    Se si desidera estrarre i file ADMX in un'altra posizione, usare il msiexec comando con la proprietà TARGETDIR . Ad esempio: msiexec /i c:\admx_file.msi /qb TARGETDIR=c:\temp\admx.

2. Creare un profilo di configurazione personalizzato in Microsoft Intune

Per configurare i dispositivi per eseguire l'attivazione, è necessario creare un profilo di configurazione personalizzato per ogni sistema operativo dei dispositivi gestiti. Per creare un profilo personalizzato, seguire questa procedura:

  1. Selezionare proprietà e aggiungere informazioni di base del profilo.
  2. Aggiungere impostazioni di configurazione personalizzate per inserire file ADMX.
  3. Aggiungere impostazioni di configurazione personalizzate per impostare i nuovi criteri.
  4. Assegnare i dispositivi al profilo di configurazione personalizzato.
  5. Esaminare e creare il profilo di configurazione personalizzato.

R. Selezionare le proprietà e aggiungere informazioni di base sul profilo

  1. Accedere all'interfaccia di amministrazione di Microsoft Intune.

  2. Selezionare Configurazione>dispositivi>Crea>nuovi criteri.

  3. Selezionare le proprietà seguenti:

    • Piattaforma: Windows 10 e versioni successive
    • Tipo di profilo: Modelli>personalizzati

  4. Seleziona Crea.

  5. In Dati principali, immettere le seguenti proprietà:

    • Nome: immettere un nome descrittivo per il criterio. Assegnare un nome ai criteri in modo da poterli identificare in un secondo momento. Ad esempio, un possibile nome di criterio è "Anteprima <######> - Windows 10 21H2".
    • Descrizione: immetti una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata.

    Note

    Il tipo piattaforma e profilo deve avere già i valori selezionati.

  6. Seleziona Avanti.

Note

Per altre informazioni sulla creazione di profili di configurazione e impostazioni di configurazione personalizzati, vedere Usare le impostazioni dei dispositivi personalizzate in Microsoft Intune.

Prima di procedere con i due passaggi successivi, aprire il file ADMX in un editor di testo (ad esempio, Blocco note) in cui è stato estratto il file. Il file ADMX deve trovarsi nel percorso C:\Windows\PolicyDefinitions se è stato installato come file MSI.

Ecco un esempio del file ADMX:

  <policies>  
    <policy name=" KB5034129_240124_0305_3_FeaturePreview" … >  
      <parentCategory ref=" KnownIssueRollback_Server_2022" />  
      <supportedOn ref=" SUPPORTED_Windows_10_0_Server_2022_Only" />  
      <enabledList…> … </enabledList>  
      <disabledList…>…</disabledList>  
    </policy>  
  </policies>

Registrare i valori per policy name e parentCategory. Queste informazioni si trovano nel policies nodo alla fine del file.

B. Aggiungere impostazioni di configurazione personalizzate per inserire file ADMX

Questa impostazione di configurazione viene usata per installare i criteri nei dispositivi di destinazione. Per aggiungere le impostazioni di inserimento ADMX, seguire questa procedura:

  1. In Impostazioni di configurazione selezionare Aggiungi.

  2. Immetti le proprietà seguenti:

    • Nome: immettere un nome descrittivo per l'impostazione di configurazione. Assegnare un nome alle impostazioni in modo da poterle identificare in un secondo momento. Ad esempio, "Inserimento ADMX: 04/30 Preview – Windows 10 21H2".

    • Descrizione: immettere una descrizione per l'impostazione. Questa impostazione è facoltativa ma consigliata.

    • OMA-URI: immettere la stringa ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/KIR/Policy/ADMX Policy/<ADMX Policy Name>.

      Note

      Sostituire <ADMX Policy Name> con il valore del nome del criterio registrato dal file ADMX. Ad esempio, " KB5034129_240124_0305_3_FeaturePreview ".

    • Tipo di dati: selezionare String.

    • Valore: aprire il file ADMX con un editor di testo, ad esempio Blocco note. Copiare e incollare l'intero contenuto del file ADMX che si intende inserire in questo campo.

  3. Selezionare Salva.

C. Aggiungere impostazioni di configurazione personalizzate per impostare i nuovi criteri di velocità

Questa impostazione di configurazione viene usata per configurare i criteri di anteprima, definiti nel passaggio precedente.

Seguire questa procedura per aggiungere le impostazioni di configurazione dell'attivazione:

  1. In Impostazioni di configurazione selezionare Aggiungi.

  2. Immetti le proprietà seguenti:

    • Nome: immettere un nome descrittivo per l'impostazione di configurazione. Assegnare un nome alle impostazioni in modo da poterle identificare in un secondo momento. Ad esempio, "Velocity Preview: 04/30 Preview ###### – Windows 10 21H2".

    • Descrizione: immettere una descrizione per l'impostazione. Questa impostazione è facoltativa ma consigliata.

    • OMA-URI: immettere la stringa ./Device/Vendor/MSFT/Policy/Config/KIR~Policy~KnownIssueRollback~<Parent Category>/<ADMX Policy Name>.

      Note

      Sostituire Categoria <padre> con la stringa di categoria padre registrata nel passaggio precedente. Ad esempio, "KnownIssueRollback_Win_11". Sostituire <ADMX Policy Name> con lo stesso nome di criterio usato nel passaggio precedente.

    • Tipo di dati: selezionare String.

    • Valore: immettere <enabled/>.

  3. Selezionare Salva.

  4. Seleziona Avanti.

D. Assegnare i dispositivi al profilo di configurazione personalizzato per l'attivazione in anteprima

Dopo aver definito le operazioni del profilo di configurazione personalizzato, seguire questa procedura per identificare i dispositivi che verranno configurati:

  1. In Assegnazioni selezionare Aggiungi tutti i dispositivi.
  2. Seleziona Avanti.

E. Esaminare e creare il profilo di configurazione personalizzato per l'attivazione dell'anteprima

Esaminare le impostazioni del profilo di configurazione personalizzato e selezionare Crea.

3. Monitoraggio dell'anteprima

Seguire questa procedura per monitorare lo stato del profilo di configurazione:

  1. Passare a Dispositivi>Profili di configurazione e selezionare un profilo esistente. Ad esempio, selezionare un profilo macOS.

  2. Selezionare la scheda Panoramica. In questa visualizzazione lo stato dell'assegnazione del profilo include gli stati seguenti:

    • Operazione completata: i criteri vengono applicati correttamente.
    • Errore: impossibile applicare i criteri. Il messaggio visualizza in genere un codice di errore che si collega a una spiegazione.
    • Conflitto: due impostazioni vengono applicate allo stesso dispositivo e Intune non può risolvere il conflitto. Un amministratore deve esaminare il conflitto.
    • In sospeso: il dispositivo non è ancora stato archiviato con Intune per ricevere i criteri.
    • Non applicabile: il dispositivo non può ricevere i criteri. Ad esempio, i criteri aggiornano un'impostazione specifica di Windows Server 2022, ma il dispositivo usa Windows 11 versione 23H2.

Per altre informazioni, vedere Monitorare i profili di configurazione dei dispositivi in Microsoft Intune.