ConfigMgr技术预览2207新特性
ConfigMgr技术预览版2207已经发布。在新特性方面,SCCM 2207技术预览版包括分发点内容迁移和针对Microsoft Defender Application Guard的ConfigMgr策略的改进。
的技术预览2206基线版本的Microsoft端点配置管理器可用于新安装。如果你想建立一个新的配置管理器技术预览实验室,您可以先安装TP 2206基线版本,然后再升级到版本2207。
您可以使用Configuration Manager控制台的更新和服务节点,直接从技术预览版本的早期版本(如版本2204)升级到技术预览版本2207。
技术预览分支版本允许您在新的Configuration Manager特性正式可用之前在测试环境中试用它们。您可以尝试这些功能,并向微软提供有助于改进产品的反馈。
请注意:不支持在生产环境中使用Configuration Manager的技术预览分支。技术预览版仅允许在实验室环境中使用。因此,不要在生产环境中安装技术预览版本。
看看所有的SCCM技术预览版本号以及每个技术预览版中的新功能。阅读有关的新功能配置管理器技术预览版本2207.
目录
安装ConfigMgr技术预览2207
启动Configuration Manager控制台。去政府\概述\更新和服务节点.右键单击配置管理器技术预览2207并点击安装更新包.
SCCM 2207技术预览版包括以下更新:
- 配置管理器站点服务器更新和控制台更新
- 配置管理器客户端更新
- 修复已知问题
- 新功能
在Tech Preview实验室,我不包括跑步前提条件检查警告.但是,您可以选择在安装更新之前运行先决条件检查步骤。点击下一个.
在特性页,在ConfigMgr技术预览2207中选择您想要启用的新特性。如果您现在不启用它们,稍后可以从ConfigMgr控制台启用这些新特性。
选择客户端更新设置,该设置决定在层次结构中更新客户端代理的方式。对于技术预览版本,请选择未验证的升级.点击下一个.
在许可条款页面,点击我接受许可条款和隐私声明.点击下一个.
方法,如果不启用欢迎您~云连接,只需取消选中启用云附加欢迎您~选择。点击下一个.关闭配置管理器更新向导。
这就完成了安装ConfigMgr技术预览版2207更新的步骤。
的ConfigMgr技术预览2207安装一般需要30-35分钟。在安装更新时,您可以进行检查cmupdate.log查看安装进度。您也可以转到监视工作区,右键单击Configuration Manager Technical Preview 2207 update,然后单击显示状态查询安装进度。
ConfigMgr TP 2207控制台升级
完成配置管理器技术预览版2207更新安装后,将提示您进行控制台升级。点击好吧开始控制台升级。旧的控制台版本5.2207.1013.1000是否会升级到新版本5.2207.1045.1000.
这就完成了ConfigMgr Tech预览版2207的控制台升级。还必须将客户端计算机上的客户端代理升级到最新版本。
SCCM技术预览版2207中的新特性
技术预览版2207中包含以下新特性和改进。
分发点内容迁移
发布点内容迁移特性现在可用来将内容从一个发布点迁移到另一个发布点使用PowerShell cmdlets的分发点.您还可以使用这些PowerShell cmdlet监视分发点迁移状态。
根据微软的说法,有多种场景需要将一个分发点的内容迁移到另一个分发点。下面列出了一些场景。
- 欢迎您~云分布点托管在Azure经典服务上的CDP (CDP)已被弃用2024.需要将CDP内容迁移到其他分发点。
- 使用*.cloudapp.欢迎您~net域托管的云迁移网关v1 (CMGv1)的迁移也已弃用。因此,您可能需要将CMGv1内容迁移到另一个分发点。
- 您可能需要将本地分发点内容迁移到其他本地分发点或CMG。
为了使分发点内容迁移更容易,Microsoft提供了以下PowerShell cmdlet。
- Start-CMDistributionPointMigration:
- Get-CMDistributionPointMigrationStatus:
- Get-CMDistributionPointContentMigrationStatus:
- Stop-CMDistributionPointMigration:停止从源分发点向目的分发点的迁移。
Windows Defender Application Guard更名为Microsoft Defender Application Guard
Windows Defender Application Guard已在配置管理器控制台中重命名为Microsoft Defender Application Guard。一旦安装SCCM技术预览版2207更新,您就应该在控制台中看到这一更改。
Microsoft Defender Application Guard的ConfigMgr策略
在配置管理器中可以观察到以下对Microsoft Defender Application Guard策略的改进:
- 在一般设置页中,您可以启用隔离的Windows环境并启用Microsoft Edge。
- 应用程序行为设置页面允许您启用或禁用摄像机和麦克风,以及与隔离容器的指纹匹配的证书。
- 已经删除了两个选项。企业站点可以加载非企业内容,例如在主机交互页面下设置的第三方插件,以及在文件管理页面中的文件信任标准策略。
新的PowerShell cmdlet添加到SCCM技术预览版2207
在配置管理器技术预览版2207中添加了以下新的PowerShell cmdlet:
- Approve-CMOrchestrationGroupScript:批准业务流程组脚本。
- Deny-CMOrchestrationGroupScript:拒绝业务组脚本。
- Get-CMOrchestrationGroupScript:使用此cmdlet从指定的业务流程组获取脚本。
- Start-CMDPMigration:使用这个cmdlet开始从源分发点迁移到目标分发点。
- Stop-CMDPMigration:停止从源分发点向目的分发点的迁移。
- Get-CMDPMigrationContentStatus:使用此cmdlet获取从源分发点到目标分发点的迁移的内容状态。
- Get-CMDPMigrationStatus:使用此cmdlet获取从源分发点到目标分发点的迁移状态。
- Get-CMTrustedRootCertificationAuthority:使用此cmdlet从站点获取受信任的根证书颁发机构的证书。
- New-CMAADClientApplication:使用此cmdlet在Azure活动目录(Azure AD)中创建客户端应用程序注册。
- New-CMAADServerApplication:使用这个cmdlet在Azure AD中创建一个服务器应用注册。