Recursos em Configuration Manager versão de visualização técnica 2205
Aplica-se a: Configuration Manager (branch de visualização técnica)
Este artigo apresenta os recursos que estão disponíveis na versão prévia técnica para Configuration Manager, versão 2205. Instale esta versão para atualizar e adicionar novos recursos ao seu site de visualização técnica.
Examine o artigo de visualização técnica antes de instalar esta atualização. Esse artigo familiariza você com os requisitos gerais e limitações para usar uma visualização técnica, como atualizar entre versões e como fornecer comentários.
As seções a seguir descrevem os novos recursos a serem experimentados nesta versão:
Deslocamento para a repetição de agendas de janelas de manutenção mensal
Com base em seus comentários, agora você pode compensar os agendamentos mensais da janela de manutenção para alinhar melhor as implantações com a versão das atualizações de segurança mensais. Por exemplo, usando um deslocamento de dois dias após a segunda terça-feira do mês, define a janela de manutenção para quinta-feira.
Experimente!
Tente concluir as tarefas. Em seguida, envie Comentários da guia Página Inicial da faixa de opções informando como funcionava.
Criar uma agenda personalizada que define o deslocamento da janela de manutenção de um dia base
- No workspace Conjunto de Dispositivos , crie Nova Coleção e selecione Propriedades.
- Selecione na Janela de Manutenção e escolha Nova Agenda personalizada.
- Para a agenda personalizada, selecione Mensalmente e coloque em um dia base, como a segunda terça-feira.
- Verifique o Deslocamento (dias) e o número de dias para o deslocamento, em seguida, OK quando concluído.
- Conclua a implantação normalmente.
Observação
Antes de usar esse recurso, atualize a hierarquia para a versão 2205.
Melhorias no fluxo de trabalho do CMG (gateway de gerenciamento de nuvem)
Agora você pode aprovar o fluxo de trabalho do aplicativo por email. Para as aprovações do aplicativo por email, adicione manualmente a URL CMG no aplicativo Microsoft Entra como URI de redirecionamento de aplicativo de página única. Para obter mais informações sobre como alterar o URI, consulte Criar um registro de aplicativo no Microsoft Entra ID do seu aplicativo Serviço de Aplicativo.
Tempo limite de execução de script para configurações de conformidade
Agora você pode definir um tempo limite de execução de script (segundos) ao configurar as configurações do cliente para configurações de conformidade. O valor de tempo limite pode ser definido de um mínimo de 60 segundos para um máximo de 600 segundos. Essa nova configuração permite mais flexibilidade para itens de configuração quando você precisa executar scripts que podem exceder o padrão de 60 segundos.
Microsoft Defender para Ponto de Extremidade integração para Windows Server 2012 R2 e Windows Server 2016
Configuration Manager agora utilizará a solução unificada Windows Server 2012 R2 e Windows Server 2016 para detecção e resposta antivírus e ponto de extremidade. Nesta versão prévia técnica, os dispositivos que são direcionados com Microsoft Defender para Ponto de Extremidade política de integração usam o agente unificado em comparação com a solução anterior baseada no Microsoft Monitoring Agent (quando aplicável).
Observação
Essa funcionalidade só se aplicará aos clientes que estão integrando. Os cenários de atualização terão suporte em uma versão futura. Se você quiser testar essa nova funcionalidade, poderá desativar e integrar um dispositivo existente.
Visualização de notas de versão do PowerShell
Essas notas de versão resumem as alterações nos cmdlets do Configuration Manager PowerShell nesta versão de versão prévia técnica.
Para obter mais informações sobre o PowerShell para Configuration Manager, consulte Introdução aos cmdlets Configuration Manager.
Novos cmdlets
Approve-CMOrchestrationGroupScript
Use este cmdlet para aprovar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid
Deny-CMOrchestrationGroupScript
Use este cmdlet para negar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"
Get-CMOrchestrationGroupScript
Use este cmdlet para obter um script do grupo de orquestração especificado. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.
$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
Get-CMTrustedRootCertificationAuthority
Use este cmdlet para obter os certificados para autoridades de certificação raiz confiáveis do site.
$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail
New-CMAADClientApplication
Use esse cmdlet para criar um registro de aplicativo cliente no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.
$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp
New-CMAADServerApplication
Use esse cmdlet para criar um registro de aplicativo de servidor no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.
New-CMAADServerApplication -AppName $appName
Cmdlets modificados
Add-CMManagementPoint
Para obter mais informações, confira Adicionar-CMManagementPoint.
Alterações sem interrupção
Quando você usa esse cmdlet para habilitar a comunicação com o gateway de gerenciamento de nuvem, ele agora, por padrão, configura o ponto de gerenciamento para dar suporte a clientes de Internet e intranet.
Get-CMObjectSecurityScope
Para obter mais informações, consulte Get-CMObjectSecurityScope.
Alterações sem interrupção
Agora você pode usar esse cmdlet para obter o escopo de segurança de um objeto de pasta especificado.
New-CMCloudManagementGateway
Para obter mais informações, consulte New-CMCloudManagementGateway.
Alterações sem interrupção
Os parâmetros adicionados VMSSVMSize e Version dão suporte à criação de um CMG (gateway de gerenciamento de nuvem) usando um conjunto de dimensionamento de máquinas virtuais.
New-CMComplianceRuleRegistryKeyPermission
Para obter mais informações, consulte New-CMComplianceRuleRegistryKeyPermission.
Alterações sem interrupção
Corrigimos um problema na propriedade OperandDataType ao criar uma regra.
Set-CMClientSettingComplianceSetting
Para obter mais informações, consulte Set-CMClientSettingComplianceSetting.
Alterações sem interrupção
Adicionou um novo parâmetro ScriptExecutionTimeoutSecs para estender o valor de tempo limite de execução de script.
Set-CMClientSettingComputerRestart
Para obter mais informações, consulte Set-CMClientSettingComputerRestart.
Alterações sem interrupção
- Estendeu o intervalo de validação dos parâmetros CountdownMins e RebootLogoffNotificationCountdownMins para alinhar com o console.
- Adicionaram novos parâmetros CountdownIntervalMins e ServerRebootLowRight para se alinhar com o console.
- Corrigimos um problema de nome de propriedade para o parâmetro NoRebootEnforcement.
Alterações de módulo
Os seguintes cmdlets relacionados à pasta agora dão suporte a regras de implantação automática:
- Get-CMFolder
- New-CMFolder
- Remove-CMFolder
- Set-CMFolder
- Move-CMObject
- Add-CMObjectSecurityScope
- Remove-CMObjectSecurityScope
Próximas etapas
Para obter mais informações sobre como instalar ou atualizar o branch de visualização técnica, consulte Visualização técnica.
Para obter mais informações sobre os diferentes branchs de Configuration Manager, consulte Qual branch de Configuration Manager devo usar?.