Features in Configuration Manager Technical Preview, Version 2207

Gilt für: Configuration Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager, Version 2207, verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Site zu aktualisieren und um neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Inhaltsmigration von Verteilungspunkten

Die Unterstützung für die Migration von Inhalten von Verteilungspunkten ist jetzt für die Migration von Inhalten von einem Verteilungspunkt zu einem anderen Verteilungspunkt mithilfe von PowerShell-Cmdlets verfügbar. Sie können auch den Status der Migration von Verteilungspunkten mithilfe dieser PowerShell-Cmdlets überwachen.

Es gibt mehrere Szenarien, in denen der Inhalt eines Verteilungspunkts auf einen anderen Verteilungspunkt migriert werden muss.

Cloudverteilungspunkte (Cloud Distribution Points, CDP), die in klassischen Azure-Diensten gehostet werden, werden bis Mitte 2024 eingestellt. Sie müssen CDP-Inhalte zu einem anderen Verteilungspunkt migrieren.
Die Migration von Cloud Migration Gateway v1 (CMGv1), das mit einer *.cloudapp.net-Domäne gehostet wird, wird ebenfalls veraltet, weshalb Sie CMGv1-Inhalte möglicherweise zu einem anderen Verteilungspunkt migrieren müssen.
Möglicherweise müssen Sie lokale Verteilungspunktinhalte zu anderen lokalen Verteilungspunkten oder CMG migrieren.

Voraussetzungen

In der Sicherheitsrollenberechtigung des Benutzers sollte "In Verteilungspunkt kopieren" unter "Verteilungspunkt" aktiviert sein.
Wenn Sie den Quellverteilungspunkt als veraltet kennzeichnen möchten, stellen Sie sicher, dass der Quell- und der Zielverteilungspunkt über die gleiche Begrenzungsgruppe verfügen.
Der Zielverteilungspunkt sollte bereits installiert sein und den Inhalt empfangen können.

Hinweis

Sie können dieses Verhalten derzeit nicht über die Configuration Manager-Konsole konfigurieren. Weitere Informationen zum Konfigurieren dieses Verhaltens mit PowerShell finden Sie in den Cmdlet-Details im folgenden Abschnitt.

Start-CMDistributionPointMigration

Verwenden Sie dieses Cmdlet, um die Inhaltsmigration von Verteilungspunkten zu initiieren. Sie können die gewünschten Parameter wie SourceDistributionPointName und DestinationDistributionPointName je nach Migrationsszenario für Verteilungspunkte übergeben. Sie können auch den Parameter LockSourceDistributionPoint übergeben, um den Quellverteilungspunkt zu sperren. Dieser Parameter wird verwendet, um die Szenarien für Quellverteilungspunkte (z. B. CDP-Migration) als veraltet zu kennzeichnen. Wenn der Quellverteilungspunkt während der Migration des Verteilungspunkts gesperrt ist, können Sie die neuen Inhalte nicht an den Quellverteilungspunkt verteilen, aber die Endpunkte können die Inhalte herunterladen, die bereits im Quellverteilungspunkt verfügbar sind. In Veraltetheitsszenarien können Sie den Quellverteilungspunkt löschen, nachdem die Migration der Verteilungsinhalte abgeschlossen ist.

Syntax

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Beispiele

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Parameter

SourceDistributionPointName: Hiermit können Sie den Quellverteilungspunkt angeben, von dem aus Inhalte migriert werden.
DestinationDistributionPointName: Hiermit können Sie den Zielverteilungspunkt angeben, an den der Inhalt kopiert werden soll.
LockSourceDistributionPoint: Wird verwendet, wenn Sie die Migration von Verteilungspunkten initiieren müssen, während der Quellverteilungspunkt gesperrt ist.

Get-CMDistributionPointMigrationStatus

Verwenden Sie dieses Cmdlet, um den Status der Migration von Verteilungspunkten zu überwachen.

Syntax

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Get-CMDistributionPointMigrationContentStatus

Verwenden Sie dieses Cmdlet, um den Status der Inhaltsmigration des Verteilungspunkts zu überwachen.

Syntax

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Verwenden Sie dieses Cmdlet, um die Migration der Verteilungspunkte zu beenden. Falls Sie den Quellverteilungspunkt versehentlich gesperrt haben, können Sie dieses Cmdlet verwenden, um den Quellverteilungspunkt zu entsperren. Durch das Entsperren des Quellverteilungspunkts wird die Migration des Verteilungspunkts beendet. Verwenden Sie zum Neustarten der Migration das Cmdlet Start-CMDistributionPointMigration.

Syntax

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Beispiele

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Hinweis

Sie können nicht mehrere Migrationen gleichzeitig durchführen. Die Migration für einen Satz von Quell- und Zielverteilungspunkten muss abgeschlossen werden, bevor ein anderer gestartet wird.

Verbesserungen an Configuration Manager-Richtlinien für Microsoft Defender Application Guard

Windows Defender Application Guard wurde in der Configuration Manager Konsole in Microsoft Defender Application Guard umbenannt.
Auf der Seite "Allgemeine Einstellungen" können Sie für isolierte Windows-Umgebungen aktivieren und für Microsoft Edge und isolierte Windows-Umgebungen aktivieren.
Auf der Einstellungsseite für das Anwendungsverhalten können Sie Kameras und Mikrofone sowie ein Zertifikat aktivieren oder deaktivieren, das die Fingerabdrücke mit dem isolierten Container abgleicht.
Die folgenden Elemente wurden entfernt:
- Die Enterprise-Websites können Nicht-Enterprise-Inhalte laden, wie z. B. die Einstellung für Plug-Ins von Drittanbietern auf der Seite Hostinteraktion
- Die Richtlinie für die Kriterien für die Dateivertrauensstellung auf der Seite "Dateiverwaltung "

Vorschau der PowerShell-Versionshinweise

Diese Versionshinweise fassen Änderungen an den Configuration Manager PowerShell-Cmdlets in dieser Technical Preview-Version zusammen.

Weitere Informationen zu PowerShell für Configuration Manager finden Sie unter Erste Schritte mit Configuration Manager-Cmdlets.

Neue Cmdlets

Approve-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet zum Genehmigen eines Orchestrierungsgruppenskripts. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen im Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet, um ein Orchestrierungsgruppenskript abzulehnen. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen im Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Verwenden Sie dieses Cmdlet zum Abrufen eines Skripts aus der angegebenen Orchestrierungsgruppe. Weitere Informationen finden Sie unter Informationen zu Orchestrierungsgruppen im Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Verwenden Sie dieses Cmdlet, um die Migration vom Quellverteilungspunkt zum Zielverteilungspunkt zu starten. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Verwenden Sie dieses Cmdlet, um die Migration vom Quellverteilungspunkt zum Zielverteilungspunkt zu beenden. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Verwenden Sie dieses Cmdlet, um den inhaltlichen Status der Migration vom Quellverteilungspunkt zum Zielverteilungspunkt abzurufen. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Verwenden Sie dieses Cmdlet, um den Status der Migration vom Quellverteilungspunkt zum Zielverteilungspunkt abzurufen. Weitere Informationen finden Sie unter Informationen zur Migration in Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Verwenden Sie dieses Cmdlet, um die Zertifikate für vertrauenswürdige Stammzertifizierungsstellen von der Website abzurufen.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Verwenden Sie dieses Cmdlet, um eine Client-App-Registrierung in Microsoft Entra ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zur App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für die CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Verwenden Sie dieses Cmdlet, um eine Server-App-Registrierung in Microsoft Entra ID zu erstellen. Wenn Sie dieses Cmdlet ausführen, werden Sie aufgefordert, sich bei Ihrem Mandanten anzumelden. Weitere Informationen zur App-Registrierung finden Sie unter Manuelles Registrieren von Microsoft Entra-Apps für die CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Verwenden Sie dieses Cmdlet, um die Eigenschaften einer Standardstandortbegrenzungsgruppe zu ändern. Sie können die Optionen so festlegen, dass die cloudbasierten Quellen für die Clients in der Standardstandortbegrenzungsgruppe einbezogen und bevorzugt werden. Weitere Informationen zu Begrenzungsgruppen finden Sie unter Informationen zu Begrenzungsgruppen im Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true