适用于: Configuration Manager(current branch)
从 Configuration Manager 版本 2103 开始，以下公司资源访问功能已弃用：
- 证书配置文件，包括证书注册点站点系统角色
- VPN 配置文件
- Wi-Fi 配置文件
- Windows Hello 企业版设置
- 电子邮件配置文件
- 共同管理资源访问工作负荷
重要
如果在 Intune 中配置了上述资源访问配置文件，但通过 Configuration Manager 中的共同管理资源访问工作负载设置控制共同管理设备的适用性，则 2403 升级后，资源访问工作负载将移动到 Intune，因此所有资源访问配置文件在 Intune现在适用于共同管理的设备并强制实施。
本文解答了有关这些已弃用功能的常见问题。
升级到 CM 2403 时会发生什么情况？
将Configuration Manager站点升级到 2403 时，先决条件检查器会显示错误。 这会阻止升级。
客户需要执行的操作：如果共同管理) ，请删除所有资源访问配置文件和关联的部署，并将资源访问 (的共同管理工作负荷移动到Intune。 重新评估先决条件规则，以便继续升级。
升级完成后，如果配置了云附加向导， (配置为Intune) 的资源访问工作负载在控制台中保持灰显。 如果客户之前没有云附加，并且配置了云附加向导，则升级期间或升级后，资源访问工作负载默认为Intune并在控制台中保持灰显状态。 将删除“资产管理”工作区中的“公司资源访问”节点。
何时会从Configuration Manager中删除这些功能？
从版本 2203 开始，这些功能仍可在 Configuration Manager 中使用，但不再经过测试或支持。 升级到版本 2203 时， 先决条件检查器会显示警告。
在版本 2207 中，将禁用创建新的公司资源访问配置文件，包括证书注册点站点系统角色。 资源访问功能的 Set/New/Import 类型 PowerShell cmdlet 也已弃用。
这些功能将在 2403 中删除。
如果我仍在使用这些功能，是否可以升级到版本 2207？
是。 如果站点具有这些策略中的任何一个，则 2207 先决条件检查器将显示警告。 在升级到版本 2211 之前，请替换这些功能的功能，并从站点中删除策略。
如果站点具有证书注册点站点系统角色，则还需要将其删除。 有关详细信息，请参阅 删除站点系统角色。
哪些功能可用于替换这些功能？
使用 Microsoft Intune 部署资源访问配置文件。 有关详细信息，请参阅在 Microsoft Intune 中使用设备配置文件在设备上应用功能和设置。
使用共同管理注册Configuration Manager客户端以Intune。
如果要使用Configuration Manager部署 Wi-Fi 配置文件，该怎么办？
在升级到Configuration Manager版本 2203 之前，请启用共同管理，并使用 Intune 部署相同的 wi-fi 配置文件。 有关详细信息，请参阅在 Microsoft Intune 的设备上添加和使用 Wi-Fi 设置。 如果不执行操作，现有 Wi-Fi 配置文件将保留在设备上，但不受管理。
如果不启用共同管理，会发生什么情况？
如果当前使用这些功能，则版本 2203 中未测试或不支持这些功能。 升级到版本 2207 时，它们将导致警告先决条件检查。 无法为Configuration Manager客户端创建新的 wi-fi、VPN、Windows Hello 企业版或证书 (SCEP、PFX 或根 CA) 配置文件。 不会从设备中删除任何现有的已部署配置文件，并且将继续正常运行。 这些现有配置文件是非托管的。 例如，证书过期时，Configuration Manager不会续订证书。
如果我启用了共同管理，但尚未切换资源访问工作负载，会发生什么情况？
从版本 2211 开始，如果资源访问工作负荷处于Configuration Manager上，先决条件检查器将显示共同管理的客户端的警告。 如果资源访问滑块指向Configuration Manager，则版本 2203 中不会对其进行测试或支持。 共同管理行为与使用 Configuration Manager 2111 或更早版本将资源访问工作负荷切换到Intune时相同。 此工作负荷滑块将被禁用，并且你只能使用 Microsoft Intune 在即将推出的 Configuration Manager 版本中部署资源访问配置文件。
有哪些替代选项可用？
Configuration Manager版本 2111 完全支持这些功能，并在 2023 年 6 月之前受支持。 有关详细信息，请参阅 支持的版本。