Configuration Manager技术预览版 2211 中的功能
适用于:Configuration Manager (技术预览分支)
本文介绍 Configuration Manager 版本 2211 的技术预览版中提供的功能。 安装此版本以更新技术预览网站并添加新功能。
在安装此更新之前,请查看 技术预览 文章。 本文使你熟悉使用技术预览版的一般要求和限制、如何在版本之间更新以及如何提供反馈。
以下部分介绍在此版本中试用的新功能:
管理员服务中的授权失败消息现在显示在状态消息查看器中
有关授权失败的审核消息已在管理服务中引入。 现在可以查看请求详细信息和状态消息。 这些消息显示在“监视”功能区“状态消息查询”的“所有状态消息”中。 以前,这些失败记录在日志文件中。
使用新的审核消息,我们打算避免日志文件回滚带来的不便。 现在将提供有关用户、资源访问尝试以及用户一天内发出的所有授权请求的尝试次数的详细信息。 我们还审核 HTTPS 请求和云启动操作的读取操作。 这有助于管理员限定用户的权限和角色,同时确定是否存在任何恶意用户。
有关详细信息,请参阅 管理服务文档。
网络访问帐户 (NAA) 帐户使用情况警报
网络访问帐户 (NAA) 帐户使用情况警报
如果站点配置了 NAA 帐户,则会看到添加了此新的先决条件警告。 若要提高使用 NAA 帐户配置的分发点的安全性,请查看现有帐户及其相关权限。 如果所需的权限超过最小,请删除并添加最小权限帐户。 不要在 NAA 上配置任何管理员级别权限帐户。 如果站点服务器配置了 HTTPS/EHTTP,我们建议删除未使用的 NAA 帐户。
有关详细信息,请参阅此 permissions-for-the-network-access-account 的说明。
对云同步 (集合Microsoft Entra组同步) 功能的改进
从 Configuration Manager 版本 2211 开始,此功能的可伸缩性得到了改进,并改进了限制和错误处理。 此外,“监视”工作区中添加了用户集合和设备集合的专用仪表板,以显示云同步状态。 仪表板显示每个集合的云同步状态,其中包含映射Microsoft Entra组、总成员计数、已同步成员计数、状态 (成功、失败、正在进行) 和上次同步详细信息。
后续步骤
有关安装或更新技术预览分支的详细信息,请参阅 技术预览版。
有关Configuration Manager的不同分支的详细信息,请参阅我应使用Configuration Manager的哪个分支?。