Funcionalidades no Configuration Manager versão de pré-visualização técnica 2105.2
Aplica-se a: Configuration Manager (ramo de pré-visualização técnica)
Este artigo apresenta as funcionalidades disponíveis na pré-visualização técnica do Configuration Manager, versão 2105. Instale esta versão para atualizar e adicionar novas funcionalidades ao seu site de pré-visualização técnica.
Reveja o artigo de pré-visualização técnica antes de instalar esta atualização. Este artigo familiariza-o com os requisitos gerais e as limitações para utilizar uma pré-visualização técnica, como atualizar entre versões e como fornecer comentários.
As secções seguintes descrevem as novas funcionalidades a experimentar nesta versão:
Windows Update experiência nativa para atualizações de software
Ao instalar atualizações de software a partir de Configuration Manager, pode agora optar por utilizar a interface de Windows Update nativa e a experiência de reinício. A página Definições de Windows Update do cliente apresenta as atualizações como aparecem ao utilizar Windows Update para análise. Os reinícios das atualizações de software também se comportarão como se estivesse a utilizar Windows Update. Para utilizar esta funcionalidade, os dispositivos cliente têm de executar a compilação 21277 ou posterior do Windows Insider. Para ativar o Windows Update experiência nativa:
Na área de trabalho Administração, selecione Definições de Cliente no Configuration Manager.
Selecione o grupo Reinício do Computador nas Definições do Cliente
Para a definição Selecionar a experiência de reinício a mostrar aos utilizadores finais, selecione a opção Windows .
Se necessário, pode alterar o número de dias durante os quais o dispositivo tem permissão para estar pendente de um reinício antes de ser forçado a utilizar a seguinte definição:
Especifique um prazo, a hora (em dias) a partir do momento em que um dispositivo está pendente de reinício até que o dispositivo seja forçado a reiniciar.
- Valor mínimo: 1 dia
- Valor máximo: 30 dias
- Valor predefinido: 2 dias
Enviar comentários de produtos a partir de janelas de erros
Anteriormente, se a consola Configuration Manager reportou um erro numa janela separada, tinha de voltar à janela da consola do main para enviar comentários. Em alguns casos, esta ação não é possível com outras janelas de consola abertas.
A partir desta versão, as mensagens de erro incluem uma ligação para Comunicar erro à Microsoft. Esta ação abre a janela padrão "enviar uma franja" para fornecer comentários. Inclui automaticamente detalhes sobre a interface de utilizador e o erro para ajudar melhor os engenheiros da Microsoft a diagnosticar o erro. Além de facilitar o envio de comentários negativos, também lhe permite incluir o contexto completo da mensagem de erro quando partilha uma captura de ecrã.
Experimente!
Tente concluir as tarefas. Em seguida, envie Comentários com as suas opiniões sobre a funcionalidade.
Utilize os seguintes passos para demonstrar facilmente um erro e, em seguida, inicie o processo para fornecer comentários:
Na consola do Configuration Manager, abra as propriedades de qualquer coleção personalizada.
No separador Regras de Associação , na lista Adicionar Regra , selecione Regra de Consulta.
Na regra de consulta janela Propriedades, selecione Editar Instrução de Consulta.
No janela Propriedades da Instrução de Consulta da coleção, selecione Mostrar Linguagem de Consulta.
Altere a instrução de consulta predefinida para
Select * from not-a-class.Selecione o triângulo verde para abrir a janela Pré-visualização dos Resultados da Consulta e, em seguida, selecione Executar.
Verá uma mensagem de erro. Selecione Comunicar erro à Microsoft para abrir o assistente Fornecer Comentários. Para obter mais informações sobre este assistente, consulte Enviar uma mensagem de comentário negativo.
Propriedades personalizadas para dispositivos
Muitos clientes têm outros dados externos a Configuration Manager mas úteis para filtragem de implementações, criação de coleções e relatórios. Normalmente, estes dados não são técnicos, não são detetáveis no cliente e provêm de uma única origem externa. Por exemplo, um sistema central da Biblioteca de Infraestruturas de TI (ITIL) ou uma base de dados de recursos, que tem alguns dos seguintes atributos de dispositivo:
- Localização física
- Prioridade organizacional
- Categoria
- Centro de custo
- Departamento
A partir desta versão, pode utilizar o serviço de administração para definir estes dados em dispositivos. Em seguida, pode utilizar as propriedades personalizadas no Configuration Manager para criar relatórios ou para criar coleções.
Esta funcionalidade baseia-se nos seguintes comentários:
Criar Coleção com base na consulta De variáveis de máquina
Adicionar novo separador Dispositivo com propriedades personalizadas (Variáveis)
Pré-requisitos para propriedades personalizadas
A conta que faz as chamadas à API requer as seguintes permissões numa coleção que contém o dispositivo de destino:
- Para definir propriedades: Modificar Recurso
- Para ver as propriedades: Ler Recurso
- Para remover propriedades: Eliminar Recurso
Experimente!
Tente concluir as tarefas. Em seguida, envie Comentários com as suas opiniões sobre a funcionalidade.
Criar propriedades personalizadas
Para criar as propriedades personalizadas, utilize o serviço de administração. O site armazena o nome da propriedade e o respetivo valor na base de dados do site como a nova classe Device Extension Data .
Os exemplos seguintes da API do serviço de administração mostram como pode definir, ver e remover as propriedades personalizadas. Estes exemplos utilizam o PowerShell para fazer as chamadas à API, mas existem outros métodos que pode utilizar. Para utilizar estes exemplos no seu ambiente, altere os valores das variáveis para o Fornecedor de SMS (fornecedor) e o ID do recurso (resourceID).
Aviso
Estes scripts de exemplo ativam a ServicePointManager.ServerCertificateValidationCallback propriedade. Esta configuração permite que qualquer certificado passe na validação para HTTPS. A utilização deste comando é apenas para facilitar o teste num ambiente de laboratório. Não o utilize num ambiente de produção. Para obter mais informações sobre como ativar a comunicação HTTPS segura, veja Como configurar o serviço de administração.
Definir propriedades personalizadas num dispositivo
Para definir propriedades num dispositivo, utilize a API SetExtensionData . Faça uma chamada POST para o URI https://<SMSProviderFQDN>/AdminService/v1.0/Device(<DeviceResourceID>)/AdminService.SetExtensionData com um corpo JSON. Este exemplo define dois pares nome-valor para a localização e a etiqueta do recurso do dispositivo.
$provider = "cm01.contoso.com"
$resourceID = "16777345"
$uri = "https://$provider/AdminService/v1.0/Device($resourceID)/AdminService.SetExtensionData"
$body = "{ExtensionData:{""AssetTag"":""0580255"",""Location"":""Inis Oirr""}}"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Post" -Uri $uri -UseDefaultCredentials -Body $body -ContentType "application/json"
Ver propriedades personalizadas num único dispositivo
Para ver as propriedades num único dispositivo, utilize a API GetExtensionData para um dispositivo específico. Faça uma chamada GET para o URI https://<SMSProviderFQDN>/AdminService/v1.0/Device(<DeviceResourceID>)/AdminService.GetExtensionData.
$provider = "cm01.contoso.com"
$resourceID = "16777345"
$uri = "https://$provider/AdminService/v1.0/Device($resourceID)/AdminService.GetExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Get" -Uri $uri -UseDefaultCredentials
Ver propriedades personalizadas em todos os dispositivos
Para ver as propriedades em todos os dispositivos, utilize a API GetExtensionData sem um ID de dispositivo. Faça uma chamada GET para o URI https://<SMSProviderFQDN>/AdminService/v1.0/Device/AdminService.GetExtensionData. Esta chamada devolve valores de propriedade de dispositivos aos quais tem permissão de leitura.
$provider = "cm01.contoso.com"
$uri = "https://$provider/AdminService/v1.0/Device/AdminService.GetExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Get" -Uri $uri -UseDefaultCredentials
Remover propriedades personalizadas
Para remover valores de propriedades de todos os dispositivos, utilize a API DeleteExtensionData sem um ID de dispositivo. Inclua um ID de recurso do dispositivo para remover apenas propriedades de um dispositivo específico. Faça uma chamada POST para o URI https://<SMSProviderFQDN>/AdminService/v1.0/Device/AdminService.DeleteExtensionData.
$provider = "cm01.contoso.com"
$uri = "https://$provider/AdminService/v1.0/Device/AdminService.DeleteExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Post" -Uri $uri -UseDefaultCredentials
Criar um conjunto
Utilize os seguintes passos para criar uma coleção com uma regra de consulta com base nas propriedades personalizadas:
Na consola do Configuration Manager, Crie uma coleção.
Na página Regras de Associação, na lista Adicionar Regra , selecione Regra de consulta.
Na regra de consulta janela Propriedades, especifique um Nome para a consulta. Em seguida, selecione Editar Instrução de Consulta.
No janela Propriedades Instrução de Consulta, mude para o separador Critérios. Em seguida, selecione o asterisco dourado (
*) para adicionar novos critérios.Na janela Propriedades Critério, selecione os seguintes valores:
- Classe de atributo: Dados da Extensão do Dispositivo
- Atributo: PropertyName
Selecione um Operador e, em seguida, especifique o nome da propriedade como Valor.
Neste momento, o critério janela Propriedades deve ter um aspeto semelhante à imagem seguinte:
Selecione OK para guardar o critério.
Repita os passos para adicionar um critério para o atributo PropertyValue .
Neste momento, a Instrução de Consulta da coleção janela Propriedades deve ter um aspeto semelhante à imagem seguinte:
Selecione OK para fechar todas as janelas de propriedades. Em seguida, conclua o assistente para criar a coleção.
Também pode utilizar a seguinte consulta de exemplo. Na janela de propriedades da instrução de consulta, selecione Mostrar Linguagem de Consulta para colar a instrução de consulta.
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client
from SMS_R_System inner join SMS_G_System_ExtensionData on SMS_G_System_ExtensionData.ResourceId = SMS_R_System.ResourceId
where SMS_G_System_ExtensionData.PropertyName = "AssetTag" and SMS_G_System_ExtensionData.PropertyValue = "0580255"
Inventário de hardware para definições de registo de cliente
Agora, pode inventariar as definições do ficheiro de registo do cliente, como os níveis de registo e o tamanho. Este comportamento permite-lhe controlar as definições que altera pelas ações de Diagnóstico do Cliente . Esta nova classe de inventário não está ativada por predefinição.
Para obter mais informações sobre as definições do ficheiro de registo do cliente, veja Acerca dos ficheiros de registo.
Experimente!
Tente concluir as tarefas. Em seguida, envie Comentários com as suas opiniões sobre a funcionalidade.
Na consola do Configuration Manager, edite as predefinições ou quaisquer definições personalizadas do cliente. Para obter mais informações, veja Ativar ou desativar classes de inventário de hardware existentes.
Ative a nova classe de inventário, Diagnóstico de Cliente (CCM_ClientDiagnostics). Esta classe inclui os seguintes atributos:
- Registo de Depuração Ativado
- Registo Ativado
- Nível de Registo
- Contagem de Ficheiros do Histórico
- Tamanho Máximo do Ficheiro de Registo
Para um dispositivo, transfira a política de computador e, em seguida, utilize a ação de notificação de cliente para Recolher inventário de hardware.
Depois de o cliente concluir o ciclo de inventário, utilize o Resource Explorer para ver o inventário de hardware.
Requisitos de permissões do CMPivot simplificados
Simplificámos os requisitos de permissões do CMPivot. As novas permissões são aplicáveis ao CMPivot autónomo e ao CMPivot na consola no local. Foram efetuadas as seguintes alterações:
- O CMPivot já não necessita da permissão de leitura dos Scripts de SMS
- O Fornecedor de SMS ainda necessita desta permissão se o serviço de administração reverter para o mesmo devido a um erro 503 (Serviço Indisponível), como se pode ver no CMPivot.log.
- A permissão de âmbito predefinida não é necessária.
Permissões CMPivot por versão Configuration Manager
| 1902 e anterior | 1906 | 2105.2 technical preview e posterior |
|---|---|---|
| Permissão de leitura em Scripts SMS | Permissão de leitura em Scripts SMS | N/D |
| Permissão Executar Script na Coleção | Executar a permissão CMPivot na Coleção | Executar a permissão CMPivot na Coleção |
| Permissão de leitura em Relatórios de Inventário | Permissão de leitura em Relatórios de Inventário | Permissão de leitura em Relatórios de Inventário |
| Permissão de âmbito predefinida | Permissão de âmbito predefinida | N/D |
As extensões de consola aprovadas pela hierarquia não necessitam de assinatura
A partir desta pré-visualização técnica, pode optar por permitir extensões de consola aprovadas pela hierarquia não assinada. Poderá ter de permitir extensões de consola não assinadas devido a uma extensão desenvolvida internamente não assinada ou para testar a sua própria extensão personalizada num laboratório.
Para permitir extensões de consola aprovadas pela hierarquia não assinada:
- Na consola do Configuration Manager, aceda à área de trabalho Administração, expanda Configuração do Site e selecione Sites.
- Selecione Definições da Hierarquia no friso .
- No separador Geral , ative a opção As extensões de consola aprovadas pela Hierarquia podem não estar assinadas .
- Selecione Ok quando terminar para fechar as Propriedades das Definições da Hierarquia.
Importar uma extensão de consola para aprovação da hierarquia
Quando tiver o .cab ficheiro de uma extensão, pode testá-lo num ambiente de laboratório Configuration Manager. Irá fazê-lo ao publicá-lo através do serviço de administração. Assim que a extensão for inserida no site, pode aprová-la e instalá-la localmente a partir do nó Extensões da Consola .
Execute o seguinte script do PowerShell após editar o e $cabFilePath:$adminServiceProvider
-
$adminServiceProvider- O servidor SMSProvider de nível superior onde o serviço de administração está instalado -
$cabFilePath- Caminho para o ficheiro da.cabextensão
$adminServiceProvider = "SMSProviderServer.contoso.com"
$cabFilePath = "C:\Testing\MyExtension.cab"
$adminServiceURL = "https://$adminServiceProvider/AdminService/v1/ConsoleExtensionMetadata/AdminService.UploadExtension"
$cabFileName = (Get-Item -Path $cabFilePath).Name
$Data = Get-Content $cabFilePath
$Bytes = [System.IO.File]::ReadAllBytes($cabFilePath)
$base64Content = [Convert]::ToBase64String($Bytes)
$Headers = @{
"Content-Type" = "Application/json"
}
$Body = @{
CabFile = @{
FileName = $cabFileName
FileContent = $base64Content
}
AllowUnsigned = $true
} | ConvertTo-Json
$result = Invoke-WebRequest -Method Post -Uri $adminServiceURL -Body $Body -Headers $Headers -UseDefaultCredentials
if ($result.StatusCode -eq 200) {Write-Host "$cabFileName was published successfully."}
else {Write-Host "$cabFileName publish failed. Review AdminService.log for more information."}
Instalar e testar uma extensão numa consola local
Altere o âmbito de segurança da extensão. Recomenda-se alterar o âmbito de segurança para o teste inicial de uma extensão.
- Aceda ao nó Extensões da Consola emDescrição Geral> da Administração>Atualizações e Manutenção.
- Selecione a extensão e, em seguida, selecione Definir Âmbitos de Segurança no friso .
- Remova o Âmbito de segurança predefinido e adicione um âmbito que contenha apenas um ou dois administradores para testes iniciais.
- Selecione OK para guardar o âmbito de segurança da extensão.
Aprove a extensão ao selecionar Aprovar Instalação no friso ou no menu de contexto.
- Se a extensão não for aprovada, não poderá instalá-la ou ativar notificações na consola para a mesma.
- Se reiniciar a consola neste momento, não ocorrerá uma notificação sobre a extensão disponível, uma vez que ainda não ativou a opção.
Instale a extensão na consola local ao selecionar Instalar.
Assim que a extensão estiver instalada, verifique se é apresentada e pode utilizá-la a partir da consola local.
Se necessário, edite o âmbito de segurança e a opção Ativar Notificações para direcionar outros administradores com a notificação na consola para instalar a extensão.
Melhorias no CMPivot
O CMPivot tem as seguintes melhorias:
- Foi adicionado um valor de Chave à entidade Registo
- Foi adicionada uma nova entidade RegistryKey que devolve todas as chaves de registo correspondentes à expressão especificada
- Foram adicionados os agregadores maxif e minif que podem ser utilizados com o operador summarize
- Melhorias nas sugestões de conclusão automática de consultas no editor de consultas
Pré-visualização de notas de versão do PowerShell
Estas notas de versão resumem as alterações aos cmdlets do Configuration Manager PowerShell na versão de pré-visualização técnica 2105.
Para obter mais informações sobre o PowerShell para Configuration Manager, veja Introdução aos cmdlets Configuration Manager.
Novos cmdlets
Gerir comportamentos de instalação para tipos de implementação de aplicações
Este conjunto de novos cmdlets para o comportamento de instalação do tipo de implementação da aplicação baseia-se no seu feedback.
Para obter informações mais gerais sobre a funcionalidade de comportamento de instalação, veja Verificar a execução de ficheiros executáveis.
Add-CMDeploymentTypeInstallBehavior
Utilize este cmdlet para adicionar ao tipo de implementação especificado os ficheiros executáveis que precisam de ser fechados para que a instalação da aplicação tenha êxito.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe" -DisplayName "Notepad"
Get-CMDeploymentTypeInstallBehavior
Utilize este cmdlet para obter a partir do tipo de implementação especificado a lista de ficheiros executáveis que têm de ser fechados para que a instalação da aplicação seja concluída com êxito.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Get-CMDeploymentTypeInstallBehavior -InputObject $msi_dt
Remove-CMDeploymentTypeInstallBehavior
Utilize este cmdlet para remover do tipo de implementação especificado os ficheiros executáveis que precisam de ser fechados para que a instalação da aplicação tenha êxito.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Remove-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe"
Set-CMDeploymentTypeInstallBehavior
Utilize este cmdlet para modificar os ficheiros executáveis que têm de ser fechados para que a instalação da aplicação tenha êxito.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Set-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe" -NewExeFileName "calc.exe" -DisplayName "Calculator"
Gerir códigos de retorno para tipos de implementação de aplicações
Este conjunto de novos cmdlets para códigos de retorno do tipo de implementação de aplicação baseia-se nos seus comentários.
Para obter informações mais gerais, veja Códigos de Retorno do tipo de implementação.
Add-CMDeploymentTypeReturnCode
Utilize este cmdlet para adicionar códigos de retorno a um tipo de implementação suportado.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 1602 -Name "User cancel" -CodeType Failure -Description "The user cancelled the installation"
Get-CMDeploymentTypeReturnCode
Utilize este cmdlet para obter a lista de códigos de retorno do tipo de implementação especificado.
Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)" | Get-CMDeploymentTypeReturnCode
Remove-CMDeploymentTypeReturnCode
Utilize este cmdlet para eliminar códigos de retorno do tipo de implementação especificado.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Remove-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 1602
Set-CMDeploymentTypeReturnCode
Utilize este cmdlet para modificar os códigos de retorno para o tipo de implementação especificado.
$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 3010 -Name "Always reboot" -CodeType HardReboot -Description "Change soft reboot to hard reboot"
Outros cmdlets novos
Get-CMClientSettingDeployment
Utilize este cmdlet para obter uma implementação de um objeto de definições de cliente personalizado. Pode utilizar este objeto com Remove-CMClientSetting.
Para obter mais informações sobre as definições do cliente, veja Como configurar as definições do cliente.
$clientSetting = Get-CMClientSetting -Name "Software Center customizations"
$clientSetting | Get-CMClientSettingDeployment
Get-CMClientSettingDeployment -Name "Software Center customizations"
Get-CMDeploymentTypeDetectionClause
Com base nos seus comentários, utilize este cmdlet para obter as cláusulas de deteção do tipo de implementação especificado.
Pode utilizar este cmdlet para obter uma cláusula de deteção de uma aplicação e aplicá-la a outra, por exemplo:
$appMsi = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
$clause1 = Get-CMDeploymentTypeDetectionClause -InputObject $appMsi
Set-CMScriptDeploymentType -ApplicationName "Configuration Manager console" -DeploymentTypeName "Install" -AddDetectionClause $clause1
Cmdlets preteridos
Os seguintes cmdlets para iniciar uma implementação são preteridos e podem ser removidos numa versão futura:
| Cmdlet preterido | Substituição |
|---|---|
| Start-CMApplicationDeploymentSimulation | New-CMApplicationDeployment com o parâmetro Simulation |
| Start-CMClientSettingDeployment | New-CMClientSettingDeployment |
| Start-CMAntimalwarePolicyDeployment | New-CMAntimalwarePolicyDeployment |
Cmdlets modificados
New-CMTaskSequence
Para obter mais informações, veja New-CMTaskSequence.
Alterações não interruptivas
O parâmetro legacy InstallationLicensingMode foi removido.
Estendeu o comprimento máximo do parâmetro Descrição para carateres
512.
New-CMTSStepApplyOperatingSystem
Para obter mais informações, veja New-CMTSStepApplyOperatingSystem.
Erros que foram corrigidos
Foram corrigidos problemas de validação com o parâmetro DestinationVariable para permitir valores que começam com um caráter de sublinhado (_).
Problemas gerais conhecidos
Problema conhecido com a inclusão da anexação de inquilinos
Depois de atualizar para a versão 2105.2 do ramo de pré-visualização técnica, se tentar ativar a anexação do inquilino, Configuration Manager imediatamente desativa o site a partir da anexação do inquilino.
Este problema não afeta os sites que já têm a anexação do inquilino ativada.
Para contornar este problema, defina a seguinte entrada de registo no sistema de sites que aloja a função de ponto de ligação de serviço:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\SMS\COMPONENTS\SMS_SERVICE_CONNECTOR" -Name "HeartbeatWorker_IntervalSec" -Value 60
Depois de configurar esta entrada de registo, ative a anexação do inquilino.
Próximas etapas
Para obter mais informações sobre como instalar ou atualizar o ramo de pré-visualização técnica, veja Technical preview (Pré-visualização técnica).
Para obter mais informações sobre os diferentes ramos de Configuration Manager, consulte Que ramo de Configuration Manager devo utilizar?.