通过

Technical Preview 1804 for Configuration Manager 中的功能

  • 项目

适用于：Configuration Manager (技术预览分支)

本文介绍 Configuration Manager Technical Preview 版本 1804 中提供的功能。 可以安装此版本以更新技术预览网站并向其添加新功能。

在安装此更新之前，请查看 Technical Preview 一文。 本文使你熟悉使用技术预览版的一般要求和限制、如何在版本之间更新以及如何提供反馈。

此技术预览版中的已知问题

用于下载更新的安装链接不起作用

如果从媒体运行安装程序，则初始页面包含一个标题为“获取最新Configuration Manager更新”的链接，此链接在此版本中不起作用。 此链接用于下载安装程序所需的文件。

解决方法

若要下载安装程序所需的文件，请运行安装向导。 在“先决条件下载”页上，使用“ 下载所需文件”选项。

应用程序目录 Web 服务点无法启用 HTTPS

如果应用程序目录 Web 服务点已启用 HTTPS：

  • 部署为可供用户使用的应用程序不会显示在软件中心

  • awebsctl.log 中显示以下错误：

    Call to HttpSendRequestSync failed for port 443 with status code 500, text: Internal Server Error

解决方法

重新配置应用程序目录 Web 服务点以使用 HTTP 连接进行通信。


以下是可使用此版本试用的新功能。

为站点服务器配置远程内容库

若要释放主站点服务器上的硬盘驱动器空间，请将其 内容库 重定位到另一个存储位置。 可以将内容库移到站点服务器上的另一个驱动器、单独的服务器或存储区域网络中的容错磁盘 (SAN) 。 建议使用 SAN，因为它提供的弹性存储会随着时间推移而增长或收缩，以满足不断变化的内容要求。

此远程内容库是 站点服务器角色高可用性的新先决条件。

注意

此操作仅移动站点服务器上的内容库。 它不会影响内容库在分发点上的位置。

先决条件

  • 站点服务器计算机帐户需要对要移动内容库的网络路径的 读取 和 写入 权限。 远程系统上未安装任何组件。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台中，切换到“管理”工作区。 展开 “站点配置 ”，然后选择“ 站点”。 在详细信息窗格底部的“ 摘要 ”选项卡上，请注意 内容库的新列。

  2. 单击功能区上的“ 管理内容库 ”。

  3. 选择“ 在网络共享上 ”，并输入有效的网络路径。 此路径是网站将内容库移动到的位置。 单击“确定”。

  4. 请注意详细信息窗格上“内容库”列中的 “状态 ”属性。 它会更新以显示网站移动内容库的进度。 进行时，它将显示完成百分比。 如果存在错误状态，则显示错误。 常见错误包括 access denied 或 disk full。 完成后，它将显示 OK。 有关详细信息，请参阅 distmgr.log 。 有关详细信息，请参阅 站点服务器和站点系统服务器日志。

如果需要将内容库移回站点服务器，请重复此过程，但选择“ 站点服务器的本地”选项。

提示

若要将内容移动到站点服务器上的另一个驱动器，请使用 内容库传输 工具。 有关详细信息，请参阅 Configuration Manager 工具包。

从Configuration Manager控制台提交反馈

发送微笑！ 现在可以直接向Configuration Manager团队介绍你的体验。 从Configuration Manager控制台发送反馈非常简单。 我们希望听到你的所有反馈：表扬、问题和建议。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台中，单击功能区右上角的笑脸按钮。

  2. 从下拉列表中选择一个可用选项：

    • 发送微笑：你真的很喜欢一些东西！ 对于此选项，请输入反馈的详细信息。 然后（可选）包含屏幕截图和电子邮件地址。

    • 发送皱眉头：你在控制台中遇到了问题，或者某些内容无法按预期工作。 对于此选项，请输入潜在产品问题的详细信息。 然后（可选）包括屏幕截图、电子邮件地址和诊断数据。

    • 发送建议：你有改变和改进Configuration Manager的想法。 此选项将在 Web 浏览器中打开Configuration Manager产品反馈网站。

此反馈直接提交给Microsoft产品团队进行Configuration Manager。 尽管仍支持使用Windows 10反馈中心，但建议使用控制台内反馈机制。

以下匿名信息始终包含在上下文反馈中：

  • Configuration Manager控制台版本和语言

  • Configuration Manager站点版本

  • 支持 ID，也称为层次结构 ID

  • 运行主机的系统的 OS 版本和语言

  • 在控制台中单击微笑的确切位置

此数据与诊断和使用情况数据的集合一致。 有关详细信息，请参阅 诊断和使用情况数据。

已知问题

如果尝试从无法访问 Internet 的设备发送反馈，应用程序可能会意外关闭。 若要发送笑脸或皱眉头，请确保设备能够访问 petrol.office.microsoft.com。

支持中心

使用支持中心进行客户端故障排除、实时日志查看或捕获Configuration Manager客户端计算机的状态，以便以后进行分析。 支持中心是合并许多管理员故障排除工具的单一工具。 技术预览版中提供了最新版本的支持中心预览，其中包含 bug 修复、改进和新日志查看器的预览。 在 cd.latest\SMSSETUP\Tools\SupportCenter 文件夹中查找站点服务器上的支持中心安装程序。

新的支持中心功能

  • 新的日志查看器 OneTrace。 它的工作方式类似于 CMTrace，并包括选项卡式视图和可停靠窗口等改进。

  • 新的数据收集器功能从本地或远程Configuration Manager客户端收集诊断日志。 它提供清单的实时诊断 (替换客户端间谍) ，策略 (替换策略间谍) 和客户端缓存。

Configuration Manager工具包

Configuration Manager服务器和客户端工具现在包含在技术预览版中。 在站点服务器上的 cd.latest\SMSSETUP\Tools 文件夹中找到它们。 无需进一步安装。

服务器工具

  • DP 作业管理器：对分发点的内容分发作业进行故障排除

  • 集合评估查看器：查看集合评估详细信息

  • 内容库资源管理器：查看内容库单实例存储的内容

  • 内容库传输：在驱动器之间传输内容库

  • 内容所有权工具：更改孤立包的所有权。 这些包存在于没有拥有站点服务器的站点中。

  • 基于角色的管理和审核工具：帮助管理员审核角色配置

客户端工具

  • CMTrace：查看日志

  • 部署监视工具：排查应用程序、更新和基线部署问题

  • 策略间谍：查看策略分配

  • Power Viewer 工具：查看电源管理功能的状态

  • 发送计划工具：触发 DCM 基线的计划和评估

重要

对于大多数用例，建议使用支持中心，因为它包括以下工具的相同或改进的功能：

  • 客户端监视
  • CMTrace1
  • 部署监视工具
  • 策略监视
  • 发送计划工具

1 CMTrace 不依赖于 .NET 或 Windows Presentation Foundation (WPF) ，因此仍会在 Windows PE 启动映像中使用。

已知问题

某些客户端和服务器工具可能会在启动时意外退出。 此问题是由于介质上缺少文件造成的。 解决方法是将 Microsoft.Diagnostics.Tracing.EventSource.dll 文件从 AdminConsole\bin 目录复制到 SMSSETUP\Tools\ClientTools 和 ServerTools 目录中。 此文件必须与 Configuration Manager 控制台使用的版本相同。 其他版本可能不起作用。

在审批吊销时卸载应用程序

撤销对应用程序的审批时，行为已更改。 现在，当你拒绝对应用程序的请求时，客户端会从用户的设备卸载该应用程序。

先决条件

  • 启用“ 按设备批准用户的应用程序请求”功能。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台中，向用户部署需要批准的应用程序。 在部署的“ 部署设置” 选项卡上，启用 选项“管理员必须在设备上批准对此应用程序的请求”。

  2. 在软件中心的 Configuration Manager 客户端上，用户请求批准安装应用程序。

  3. 在 Configuration Manager 控制台中，批准此用户在设备上安装应用程序的请求。 应用程序审批请求显示在 “软件库 ”工作区的“ 应用程序管理”下的“ 审批请求” 节点中。

  4. 在软件中心的客户端上，用户安装该应用程序。

  5. 在Configuration Manager控制台中，拒绝用户在设备上对应用程序的请求。

已知问题

  • 在客户端上安装应用程序后，更新用户策略。 在软件中心，切换到 “选项 ”选项卡，展开 “计算机维护 ”，然后单击“ 同步策略”。

  • 应用程序目录 Web 服务点必须是 HTTP。 有关详细信息，请参阅 此技术预览版中的已知问题。

从发现中排除 Active Directory 容器

为了减少发现的对象数，现在可以从 Active Directory 系统发现中排除特定容器。 此功能是你的反馈的结果。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台中，转到“管理”工作区。 展开 “层次结构配置 ”，然后选择“ 发现方法”。 选择 “Active Directory 系统发现 ”，然后单击功能区中的“ 属性 ”。

  2. 单击“新建”图标以指定新的 Active Directory 容器。

  3. 在“Active Directory 容器”对话框中，浏览到“位置”部分的“路径”或输入 “路径 ”以启动发现。

  4. 在“搜索选项”部分中，启用“ 递归搜索 Active Directory 子容器”选项。 然后单击“ 添加 ”，选择要从此发现中排除的子容器。

  5. 在“选择新容器”对话框中，选择要排除的子容器。 单击“ 确定” 关闭“选择新容器”对话框。

  6. 单击“ 确定” 关闭“Active Directory 容器”对话框。

  7. 在 Active Directory 系统发现属性窗口中，查看启动发现的 Active Directory 容器的路径。 递归列显示“是”，新的“具有排除项”列也显示“是”。 单击“确定”关闭 Active Directory 系统发现属性窗口。

现在可以控制软件中心的“安装状态”节点中是否显示指向“打开应用程序目录”网站的链接。

注意

对应用程序目录网站用户体验的支持在 2018 年 6 月 1 日之后发布了第一个更新。 有关详细信息，请参阅 已删除和已弃用的功能。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台的“管理”工作区、“客户端设置”节点中，创建自定义客户端设备设置策略。

  2. 选择“ 软件中心” 组。

  3. 对于 “软件中心设置”，请单击“ 自定义”。

  4. 启用“ 在软件中心隐藏应用程序目录网站链接”选项。

有关客户端设置的详细信息，请参阅 配置客户端设置。

按软件更新体系结构筛选自动部署规则

现在可以筛选自动部署规则，以排除 Itanium 和 ARM64 等体系结构。

尝试一下！

尝试完成任务。 然后发送 反馈 ，告知我们工作原理。

  1. 在Configuration Manager控制台中，切换到“软件库”工作区。 展开“软件汇报并选择”自动部署规则”。 在功能区上，选择“ 创建自动部署规则”。

  2. 填写“ 常规 ”选项卡和“ 部署设置” 选项卡的相应设置。

  3. 在“软件汇报”选项卡中，选择“体系结构”，然后单击“搜索条件”中要查找的项目。

  4. 选择要包含在自动部署规则中的体系结构。

  5. 单击“ 下一步 ”，然后继续创建自动部署规则。

重要

请记住，有 32 位 (x86) 应用程序和组件在 64 位 (x64) 系统上运行。 除非确定不需要 x86，否则请在选择 x64 时启用它。

已知问题

添加体系结构条件后，自动部署规则属性页在搜索条件中显示 标题 。 自动部署规则仍按预期运行，并选择正确的软件更新。 但是，目前不能同时包含 体系结构 和 游戏 条件。

对 OS 部署的改进

我们对 OS 部署进行了以下改进，其中一些改进是你的反馈的结果。

  • 屏蔽任务序列变量中存储的敏感数据：在 “设置任务序列变量 ”步骤中，选择“ 不显示此值”的新选项。 例如，指定密码时。 启用此选项时，以下行为适用：

    • 变量的值不会显示在 smsts.log 中。
    • Configuration Manager控制台和 SMS 提供程序处理此值与其他机密（如密码）相同。
    • 导出任务序列时不包括该值。
    • 编辑步骤时，任务序列编辑器不会读取此值。 重新键入整个值以进行更改。

    重要

    变量及其值随任务序列一起保存为 XML，并在数据库中进行模糊处理。 当客户端从管理点请求任务序列策略时，会在传输过程中加密任务序列策略，并在存储在客户端上时对其进行加密。 但是，在客户端上的运行时，所有变量值都是内存中的任务序列环境中的纯文本。 如果任务序列包含用于输出变量值的步骤，则此输出以纯文本形式显示。 此行为要求管理员执行显式操作，以在任务序列中包含此类步骤。

  • 在任务序列的“运行命令”步骤期间屏蔽程序名称：若要防止显示或记录潜在的敏感数据，请将任务序列变量 OSDDoNotLogCommand 设置为 TRUE。 此变量在 运行命令行 任务序列步骤期间屏蔽 smsts.log 中的程序名称。

对Configuration Manager控制台的改进

  • 在“资产和符合性”“设备集合”下查看集合的成员时，主要用户信息现在可见。

后续步骤

有关安装或更新技术预览分支的信息，请参阅适用于Configuration Manager的技术预览版。