Nieuw in versie 1606 van Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Update 1606 voor Configuration Manager is beschikbaar als een update in de console voor eerder geïnstalleerde sites waarop versie 1511 of 1602 wordt uitgevoerd. Versie 1511 is de eerste basislijnversie die u gebruikt om nieuwe Configuration Manager sites te installeren.
Tip
Meer informatie over:
- Nieuwe sites installeren (met een basislijnversie zoals 1511)
- Updates installeren op sites (zoals update 1602 of 1606)
In de volgende secties vindt u meer informatie over wijzigingen en nieuwe mogelijkheden die zijn geïntroduceerd in versie 1606 van Configuration Manager.
Updates en onderhoud
Wijzigingen voor het knooppunt Updates en onderhoud
Hier volgen wijzigingen in het knooppunt Updates en onderhoud in de Configuration Manager-console:
Opmerking
Deze wijzigingen zijn pas beschikbaar nadat u versie 1606 hebt geïnstalleerd.
Naam van knooppunt wijzigen:
In de werkruimte Bewaking is de naam van het knooppunt Siteservicestatus gewijzigd in Updates en onderhoudsstatus.
Meer informatie over de installatiestatus:
Wanneer u de update-installatiestatus voor een site bekijkt, geeft de console nu afzonderlijke details weer voor de volgende acties:
- Downloaden (Dit geldt alleen voor de site van de hoogste laag waarop de sitesysteemrol van het serviceverbindingspunt is geïnstalleerd.)
- Replicatie
- Controle van vereisten
- Installatie
Daarnaast is er nu gedetailleerdere informatie voor elke stap, inclusief welk logboekbestand u kunt bekijken voor meer informatie.
Nieuwe optie om fouten met vereisten opnieuw uit te proberen:
In zowel de werkruimten Beheer als Bewaking bevat het knooppunt Updates en Onderhoud een nieuwe knop op het lint met de naam Vereistenwaarschuwingen negeren.
Wanneer u updates installeert zonder de optie te gebruiken om waarschuwingen voor vereisten te negeren (vanuit de wizard Updates) en dat de installatie van de update wordt gestopt vanwege een waarschuwing, kunt u vervolgens Waarschuwingen voor vereisten negeren selecteren op het lint. Hiermee wordt een automatische voortzetting van de update-installatie geactiveerd.
Schonere weergave van updates:
In het knooppunt Updates en onderhoud ziet u nu alleen de laatst geïnstalleerde update en eventuele nieuwe updates die u kunt installeren. Als u eerder geïnstalleerde updates wilt weergeven, klikt u op de nieuwe knop Geschiedenis die op het lint wordt weergegeven.
Optie met naam gewijzigd voor preproductie:
In het knooppunt Updates en onderhoud heet de knop Clientopties nu Pre-productieclient promoveren.
Functies voorafgaand aan de release
Vanaf 1606 moet u toestemming geven voor het gebruik van pre-releasefuncties in Configuration Manager voordat u het gebruik ervan kunt selecteren en inschakelen. Zie Pre-releasefuncties van updates gebruiken voor meer informatie.
Nieuw updategedrag voor distributiepunten
Update 1606 introduceert wijzigingen die de beschikbaarheid van distributiepunten verbeteren wanneer u toekomstige updates installeert.
Nadat update 1606 is geïnstalleerd en u de volgende keer een update op die site installeert waarvoor de automatische herinstallatie van de sitesysteemrollen standaard en pull-distributiepunt is vereist, worden alle distributiepunten niet langer offline om tegelijkertijd bij te werken. In plaats daarvan gebruikt de siteserver de instellingen voor inhoudsdistributie van de site om de update op elk gewenst moment te distribueren naar een subset van distributiepunten. Het resultaat is dat slechts enkele distributiepunten offline gaan om de update te installeren. Hierdoor kunnen distributiepunten die nog niet zijn begonnen met bijwerken of die de update hebben voltooid, online blijven en inhoud aan clients leveren.
Toegankelijkheid
Als u wilt navigeren tussen de verschillende knooppunten van een werkruimte, kunt u nu de eerste letter van de naam van een knooppunt invoeren. Met elke toets wordt de cursor verplaatst naar het volgende knooppunt dat begint met die letter. Voor gebruikers met een schermlezer leest de lezer de naam van dat knooppunt voor. Zie Toegankelijkheidsfuncties voor meer informatie over toegankelijkheidsopties.
Beheer
Hieronder vindt u wijzigingen in Beheer in de Configuration Manager-console:
OMS-connector
U kunt nu Configuration Manager als verzamelingen van Configuration Manager verbinden met de Microsoft Operations Management Suite (OMS). Hierdoor worden gegevens zoals verzamelingen van uw Configuration Manager implementatie zichtbaar in OMS. Zie gegevens synchroniseren van Configuration Manager met Microsoft Operations Management Suite voor meer informatie.
De OMS-connector is een pre-releasefunctie. Zie Pre-releasefuncties van updates gebruiken om dit in te schakelen.
Ondersteuning voor cachegrootte in Clientinstellingen
U kunt nu de grootte van de cachemap op clientcomputers configureren met Clientinstellingen in de Configuration Manager-console. Voorheen kon u de cachegrootte van de client alleen instellen bij het installeren of opnieuw installeren van de clientsoftware. Nu kunt u de cachegrootte opgeven als een clientinstelling (standaard of aangepast) en deze instellingen vervolgens toepassen met de volgende beleidsupdate op de client, zonder dat een client opnieuw hoeft te worden geïnstalleerd. Zie De clientcache configureren voor meer informatie.
Beheer van on-premises mobiele apparaten
Ondersteuning voor meerdere apparaatbeheerpunten
Beheer van on-premises mobiele apparaten (MDM) ondersteunt nu een nieuwe functie in Windows 10 Jubileumupdate waarmee automatisch een ingeschreven apparaat wordt geconfigureerd zodat er meer dan één apparaatbeheerpunt beschikbaar is voor gebruik. Met deze mogelijkheid kan het apparaat terugvallen naar een ander apparaatbeheerpunt, wanneer het apparaat dat normaal wordt gebruikt niet beschikbaar is. Deze mogelijkheid werkt alleen voor pc's en apparaten waarop de Windows 10 Jubileumupdate is geïnstalleerd.
Toepassingsbeheer
Apps beheren vanuit de Windows Store voor Bedrijven
In de Windows Store voor Bedrijven kunt u Windows-apps voor uw organisatie vinden en kopen, afzonderlijk of op volume. Door de Store te verbinden met Configuration Manager, kunt u de lijst met apps die u hebt gekocht synchroniseren met Configuration Manager, deze bekijken in de Configuration Manager-console en ze implementeren zoals u met elke andere app zou doen.
Zie Apps beheren vanuit de Windows Store voor Bedrijven met Configuration Manager voor meer informatie.
IOS-apps beheren die via het volume-aankoopprogramma zijn aangeschaft
De werkstroom voor het beheren van iOS-apps die via het volume-aankoopprogramma zijn aangeschaft en deze implementeren met Configuration Manager, is verbeterd.
Software Center-gebruikersinterface
De gebruikersinterface van Software Center is gestroomlijnd voor eenvoudigere detectie.
- De tabbladen Installatiestatus en Geïnstalleerde software zijn gecombineerd tot één tabblad Installatiestatus .
- Updates, besturingssystemen en toepassingen zijn onderverdeeld in drie afzonderlijke tabbladen.
- U kunt nu meerdere updates tegelijk selecteren voor installatie, of alle updates kunnen tegelijk worden geïnstalleerd door op Alles installeren te klikken.
Koppelingen naar inhoudsstatus
In de eigenschappen van een toepassing of pakket is er nu een koppeling waarmee u naar de status van dat object gaat.
Software-updates
Clientinstelling voor het beheren van de Microsoft 365-clientagent
U kunt nu een Configuration Manager-clientinstelling gebruiken om de Microsoft 365-clientagent te beheren. Nadat u dit hebt ingesteld en Microsoft 365-updates hebt geïmplementeerd, werkt de Configuration Manager clientagent samen met de Microsoft 365-clientagent om Microsoft 365-updates te downloaden en installeren vanaf een distributiepunt.
Zie Microsoft 365-apps-updates beheren met Configuration Manager voor meer informatie.
Handmatig overschakelen van clients naar een nieuw software-updatepunt
U kunt nu een optie inschakelen waarmee Configuration Manager-clients kunnen overschakelen naar een nieuw software-updatepunt wanneer er problemen zijn met het actieve software-updatepunt. Zodra dit is ingeschakeld, zoeken de clients bij de volgende scan naar een ander software-updatepunt.
Zie Software-updates plannen in Configuration Manager voor meer informatie.
Opties voor opnieuw opstarten voor Windows 10-clients na installatie van software-updates
Wanneer een software-update waarvoor opnieuw moet worden opgestart, wordt geïmplementeerd met behulp van Configuration Manager en wordt geïnstalleerd op een computer, wordt opnieuw opstarten gepland. Er wordt ook een dialoogvenster voor opnieuw opstarten weergegeven. Vanaf Configuration Manager versie 1606 zijn de opties Bijwerken en Opnieuw opstarten en Bijwerken en Afsluiten beschikbaar wanneer een Configuration Manager software-update in behandeling is. Deze zijn beschikbaar in de Windows-energieopties van Windows 10 computers. Nadat u een van deze opties hebt gebruikt, wordt het dialoogvenster opnieuw opstarten niet meer weergegeven nadat de computer opnieuw is opgestart.
Zie Software-updates plannen voor meer informatie.
Nalevingsscan voor software-updates uitvoeren direct nadat een client software-updates heeft geïnstalleerd en opnieuw is gestart
U kunt nu een nalevingsscan uitvoeren direct nadat een client software-updates heeft geïnstalleerd en opnieuw is opgestart. Als u dit wilt instellen voor een implementatie, selecteert u op de pagina Gebruikerservaring van de wizard Software Updates implementeren de optie Als een update in deze implementatie opnieuw moet worden opgestart, voert u de evaluatiecyclus voor de implementatie van updates uit na het opnieuw opstarten. Hierdoor kan de client controleren op aanvullende software-updates die van toepassing worden nadat de client opnieuw is opgestart, en deze vervolgens installeren (en compatibel worden) tijdens hetzelfde onderhoudsvenster. Zie Software-updates automatisch implementeren of Software-updates handmatig implementeren voor meer informatie.
Implementatie van besturingssysteem
Verbeteringen in de takenreeksstap: Software-Updates installeren
Een nieuwe instelling, Software-updates evalueren op basis van scanresultaten in de cache, biedt u de mogelijkheid om een volledige scan uit te voeren voor software-updates, in plaats van de scanresultaten in de cache te gebruiken. Zie Takenreeksstappen voor meer informatie.
Er is ook een nieuwe takenreeksvariabele, SMSTSSoftwareUpdateScanTimeout, beschikbaar. Met deze variabele kunt u de time-out voor de scan van software-updates bepalen tijdens de takenreeksstap Software installeren Updates. De standaardwaarde is 30 minuten. Zie Ingebouwde variabelen voor takenreeksen voor meer informatie.
OSDPreserveDriveLetter takenreeksvariabele is afgeschaft
De takenreeksvariabele OSDPreserveDriveLetter is afgeschaft. Vanaf Configuration Manager versie 1606 bepaalt Windows Setup standaard de beste stationsletter (meestal C:) tijdens de implementatie van een besturingssysteem.
Zie Ingebouwde variabelen voor takenreeksen voor meer informatie.
De ramdisk TFTP-venstergrootte aanpassen voor distributiepunten met PXE-functionaliteit
U kunt nu de grootte van het RamDisk-venster aanpassen voor distributiepunten met PXE-functionaliteit. Als u uw netwerk hebt aangepast, kan dit ertoe leiden dat het downloaden van de opstartinstallatiekopie mislukt met een time-outfout, omdat de venstergrootte te groot is. Met de aanpassing van de venstergrootte ramDisk Trivial File Transfer Protocol (TFTP) kunt u TFTP-verkeer optimaliseren wanneer u PXE gebruikt om te voldoen aan uw specifieke netwerkvereisten.
Nalevingsinstellingen
Smart Lock-instelling voor Android-apparaten
Er is een nieuwe instelling, Smart Lock en andere vertrouwensagenten toestaan, toegevoegd aan het configuratie-item Android en Samsung KNOX Standard.
Met deze instelling kunt u de functie Smart Lock op compatibele Android-apparaten beheren. Met deze telefoonfunctie, ook wel 'vertrouwensagenten' genoemd, kunt u het wachtwoord voor het vergrendelingsscherm van het apparaat uitschakelen of omzeilen als het apparaat zich op een vertrouwde locatie bevindt. Een vertrouwde locatie kan bijvoorbeeld zijn wanneer deze is verbonden met een specifiek Bluetooth-apparaat of wanneer deze zich in de buurt van een NFC-tag bevindt. U kunt deze instelling gebruiken om te voorkomen dat gebruikers Smart Lock configureren.
Apparaatconfiguratie en -beveiliging
Productnaamwijzigingen
- Microsoft Passport for Work staat nu bekend als Windows Hello voor Bedrijven.
- Enterprise-gegevensbeveiliging staat nu bekend als Windows Information Protection.
Implementatie van Windows Hello voor Bedrijven (Passport for Work)
U kunt nu Windows Hello voor Bedrijven-beleid implementeren op domein-gekoppelde Windows 10 apparaten die worden beheerd door de Configuration Manager-client.
De Configuration Manager-console is bijgewerkt om deze wijzigingen weer te geven.
iOS-activeringsvergrendeling
Configuration Manager kunt u helpen bij het beheren van iOS-activeringsvergrendeling, een functie van de app Mijn iPhone zoeken voor apparaten met iOS 7.1 en hoger. Wanneer Activeringsvergrendeling is ingeschakeld, moeten de Apple ID en het wachtwoord van de gebruiker worden ingevoerd voordat iedereen het volgende kan doen:
- Schakel Mijn iPhone zoeken uit.
- Wis het apparaat.
- Het apparaat opnieuw activeren.
Configuration Manager kunt u activeringsvergrendeling op twee manieren beheren:
- Activeringsvergrendeling inschakelen op apparaten onder supervisie.
- Activeringsvergrendeling op apparaten onder supervisie overslaan.
Microsoft Defender voor Eindpunt
Endpoint Protection kan helpen bij het beheren en bewaken van Microsoft Defender voor Eindpunt. Microsoft Defender voor Eindpunt is een nieuwe service waarmee ondernemingen geavanceerde aanvallen op hun netwerken kunnen detecteren, onderzoeken en erop kunnen reageren. Configuration Manager beleid kan u helpen bij het onboarden en bewaken van beheerde computers waarop Windows 10 versie 1607 (build 14328) of hoger wordt uitgevoerd.
Zie Microsoft Defender voor Eindpunt voor meer informatie.
Apparaatcategorieën
U kunt apparaatcategorieën maken die kunnen worden gebruikt om apparaten automatisch in apparaatverzamelingen te plaatsen wanneer u Configuration Manager gebruikt met Microsoft Intune. Gebruikers moeten vervolgens een apparaatcategorie kiezen wanneer ze een apparaat inschrijven bij Intune. Daarnaast kunt u de categorie van een apparaat wijzigen vanuit de Configuration Manager-console.
Apparaten vooraf declareren met IMEI- of iOS-serienummers
U kunt apparaten in bedrijfseigendom identificeren door hun IMEI-nummers (International Station Mobile Equipment Identity) of iOS-serienummers te importeren. U kunt een bestand met door komma's gescheiden waarden (.csv) uploaden met IMEI-nummers van apparaten of u kunt apparaatgegevens handmatig invoeren. Geïmporteerde informatie stelt het eigendom in van de apparaten die worden ingeschreven als 'Zakelijk' in lijsten met apparaten. Er is nog steeds een Intune licentie vereist voor elke gebruiker die toegang heeft tot de service.
Communicatie van on-premises Health Attestation-service
U kunt nu health attestation-services bewaken voor Windows 10 pc's inschakelen door alleen on-premises infrastructuur te gebruiken, zodat computers zonder internettoegang Device Health Attestation (DHA) kunnen rapporteren.
Zie Statusverklaring voor Configuration Manager voor meer informatie.
Afstandsbediening
Geef uw gebruikers de mogelijkheid om bestandsoverdrachten te accepteren of te weigeren voordat ze inhoud van het gedeelde klembord overbrengen in een sessie voor extern beheer. Gebruikers hoeven slechts eenmaal per sessie toestemming te verlenen en de kijker heeft niet de mogelijkheid om zichzelf toestemming te geven om door te gaan met de bestandsoverdracht. U vindt deze nieuwe instelling in de werkruimte Beheer . Ga naar Clientinstellingen en open vervolgens in Standaardinstellingen het deelvenster Externe hulpprogramma's .