Recursos em Configuration Manager versão de visualização técnica 2207

Artigo
04/04/2023

Aplica-se a: Configuration Manager (branch de visualização técnica)

Este artigo apresenta os recursos que estão disponíveis na versão prévia técnica para Configuration Manager, versão 2207. Instale esta versão para atualizar e adicionar novos recursos ao seu site de visualização técnica.

Examine o artigo de visualização técnica antes de instalar esta atualização. Esse artigo familiariza você com os requisitos gerais e limitações para usar uma visualização técnica, como atualizar entre versões e como fornecer comentários.

As seções a seguir descrevem os novos recursos a serem experimentados nesta versão:

Migração de conteúdo de ponto de distribuição

O suporte à migração de conteúdo do ponto de distribuição agora está disponível para migrar conteúdo de um ponto de distribuição para outro ponto de distribuição usando cmdlets do PowerShell. Você também pode monitorar a migração do ponto de distribuição status usando esses cmdlets do PowerShell.

Há vários cenários em que o conteúdo de um ponto de distribuição precisa ser migrado para outro ponto de distribuição.

Os CDP (pontos de distribuição de nuvem) hospedados nos serviços clássicos do Azure estão sendo preteridos até meados de 2024. Você precisa migrar o conteúdo de CDP para outro ponto de distribuição.
A migração do gateway de migração de nuvem v1 (CMGv1) hospedado com o domínio *.cloudapp.net também está sendo preterida, portanto, talvez seja necessário migrar o conteúdo CMGv1 para outro ponto de distribuição.
Talvez seja necessário migrar o conteúdo do ponto de distribuição local para outro ponto de distribuição local ou CMG.

Pré-requisitos

A permissão de função de segurança do usuário deve ter "Copiar para Ponto de Distribuição" habilitado em Ponto de Distribuição.
Se você quiser preterir o ponto de distribuição de origem, verifique se os pontos de distribuição de origem e de destino têm o mesmo grupo de limites.
O ponto de distribuição de destino já deve ser instalado e capaz de receber o conteúdo.

Observação

No momento, você não pode configurar esse comportamento do console Configuration Manager. Para obter mais informações sobre como configurar esse comportamento com o PowerShell, confira os detalhes do cmdlet na seção a seguir.

Start-CMDistributionPointMigration

Use esse cmdlet para iniciar a migração de conteúdo do ponto de distribuição. Você pode passar os parâmetros desejados, como SourceDistributionPointName e DestinationDistributionPointName por seu cenário de migração de ponto de distribuição. Você também pode passar o parâmetro LockSourceDistributionPoint para bloquear o ponto de distribuição de origem. Esse parâmetro é usado para preterir os cenários do ponto de distribuição de origem (por exemplo: migração de CDP). Se o ponto de distribuição de origem estiver bloqueado durante a migração do ponto de distribuição, você não poderá distribuir o novo conteúdo para o ponto de distribuição de origem, mas os pontos de extremidade poderão baixar o conteúdo que já está disponível no ponto de distribuição de origem. Para cenários de depreciação, você pode excluir o ponto de distribuição de origem após a conclusão da migração de conteúdo de distribuição.

Sintaxe

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Exemplos

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parâmetros

SourceDistributionPointName: use isso para especificar o ponto de distribuição de origem de onde o conteúdo será migrado.
DestinationDistributionPointName: use isso para especificar o ponto de distribuição de destino em que você deseja que o conteúdo seja copiado.
LockSourceDistributionPoint: use quando precisar iniciar a migração do ponto de distribuição com o ponto de distribuição de origem bloqueado.

Get-CMDistributionPointMigrationStatus

Use esse cmdlet para monitorar o status de migração do ponto de distribuição.

Sintaxe

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Use esse cmdlet para monitorar o status de migração de conteúdo do ponto de distribuição.

Sintaxe

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Use esse cmdlet para interromper a migração do ponto de distribuição. Caso tenha bloqueado erroneamente o ponto de distribuição de origem, você pode usar esse cmdlet para desbloquear o ponto de distribuição de origem. O desbloqueio do ponto de distribuição de origem interromperá a migração do ponto de distribuição. Para reiniciar a migração, use o cmdlet Start-CMDistributionPointMigration.

Sintaxe

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Exemplos

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Observação

Você não poderá executar várias migrações em um tempo compartilhado. A migração para um conjunto de pontos de distribuição de origem e de destino precisa ser concluída antes de iniciar outro.

Melhorias nas políticas de Configuration Manager para Microsoft Defender Application Guard

Windows Defender Application Guard foi renomeada para Microsoft Defender Application Guard no console Configuration Manager.
A página De configurações gerais permite habilitar para ambientes isolados do Windows e habilitar para ambientes do Microsoft Edge e do Windows isolados.
A página Configurações de Comportamento do Aplicativo permite habilitar ou desabilitar câmeras e microfones, juntamente com o certificado que corresponde às impressões digitais com o contêiner isolado.
Os seguintes itens foram removidos:
- Os sites enterprise podem carregar conteúdo não empresarial, como a configuração de plug-ins de terceiros na página de interação do Host
- A política de critérios de confiança de arquivo na página Gerenciamento de Arquivos

Visualização de notas de versão do PowerShell

Essas notas de versão resumem as alterações nos cmdlets do Configuration Manager PowerShell nesta versão de versão prévia técnica.

Para obter mais informações sobre o PowerShell para Configuration Manager, consulte Introdução aos cmdlets Configuration Manager.

Novos cmdlets

Approve-CMOrchestrationGroupScript

Use este cmdlet para aprovar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Use este cmdlet para negar um script de grupo de orquestração. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Use este cmdlet para obter um script do grupo de orquestração especificado. Para obter mais informações, consulte Sobre grupos de orquestração em Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Use esse cmdlet para iniciar a migração do ponto de distribuição de origem para o ponto de distribuição de destino. Para obter mais informações, consulte Sobre a migração no Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Use esse cmdlet para impedir a migração do ponto de distribuição de origem para o ponto de distribuição de destino. Para obter mais informações, consulte Sobre a migração no Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Use esse cmdlet para obter o conteúdo status da migração do ponto de distribuição de origem para o ponto de distribuição de destino. Para obter mais informações, consulte Sobre a migração no Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Use esse cmdlet para obter o status da migração do ponto de distribuição de origem para o ponto de distribuição de destino. Para obter mais informações, consulte Sobre a migração no Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Use este cmdlet para obter os certificados para autoridades de certificação raiz confiáveis do site.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Use esse cmdlet para criar um registro de aplicativo cliente no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Use esse cmdlet para criar um registro de aplicativo de servidor no Microsoft Entra ID. Ao executar este cmdlet, ele solicitará que você entre no locatário. Para obter mais informações sobre este registro de aplicativo, consulte Registrar manualmente Microsoft Entra aplicativos para o CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Use esse cmdlet para modificar as propriedades de um grupo de limites de site padrão. Você pode definir as opções para incluir e preferir as fontes baseadas em nuvem para os clientes no grupo de limites de site padrão. Para obter mais informações sobre grupos de limites, consulte Sobre grupos de limites em Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true