Fonctionnalités de Configuration Manager technical preview version 2207

S’applique à : Configuration Manager (branche Technical Preview)

Cet article présente les fonctionnalités disponibles dans la préversion technique pour Configuration Manager, version 2207. Installez cette version pour mettre à jour et ajouter de nouvelles fonctionnalités à votre site Technical Preview.

Consultez l’article Technical Preview avant d’installer cette mise à jour. Cet article vous familiarise avec les exigences générales et les limitations relatives à l’utilisation d’une préversion technique, à la mise à jour entre les versions et à la façon de fournir des commentaires.

Les sections suivantes décrivent les nouvelles fonctionnalités à essayer dans cette version :

Migration du contenu du point de distribution

La prise en charge de la migration de contenu de point de distribution est désormais disponible pour la migration de contenu d’un point de distribution vers un autre à l’aide des applets de commande PowerShell. Vous pouvez également surveiller la migration du point de distribution status à l’aide de ces applets de commande PowerShell.

Il existe plusieurs scénarios dans lesquels le contenu d’un point de distribution doit être migré vers un autre point de distribution.

1. Les points de distribution cloud (CDP) hébergés sur les services Azure Classic sont dépréciés à la mi-2024. Vous devez migrer le contenu CDP vers un autre point de distribution.
2. La migration de la passerelle de migration cloud v1 (CMGv1) hébergée avec *.cloudapp.net domaine est également déconseillée. Par conséquent, vous devrez peut-être migrer le contenu CMGv1 vers un autre point de distribution.
3. Vous devrez peut-être migrer le contenu du point de distribution local vers un autre point de distribution local ou une passerelle de gestion cloud.

Conditions préalables

1. L’autorisation de rôle de sécurité de l’utilisateur doit avoir « Copier vers le point de distribution » activée sous Point de distribution.
2. Si vous souhaitez déprécier le point de distribution source, vérifiez que les points de distribution source et de destination ont le même groupe de limites.
3. Le point de distribution de destination doit être déjà installé et en mesure de recevoir le contenu.

Start-CMDistributionPointMigration

Utilisez cette applet de commande pour lancer la migration du contenu du point de distribution. Vous pouvez transmettre les paramètres souhaités tels que SourceDistributionPointName et DestinationDistributionPointName selon votre scénario de migration de point de distribution. Vous pouvez également passer le paramètre LockSourceDistributionPoint pour verrouiller le point de distribution source. Ce paramètre est utilisé pour déprécier les scénarios de point de distribution source (par exemple , migration CDP). Si le point de distribution source est verrouillé pendant la migration du point de distribution, vous ne pourrez pas distribuer le nouveau contenu au point de distribution source, mais les points de terminaison pourront télécharger le contenu déjà disponible dans le point de distribution source. Pour les scénarios de dépréciation, vous pouvez supprimer le point de distribution source une fois la migration du contenu de distribution terminée.

Syntaxe

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Exemples

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Parameters

• SourceDistributionPointName : utilisez cette option pour spécifier le point de distribution source à partir duquel le contenu sera migré.

• DestinationDistributionPointName : utilisez cette option pour spécifier le point de distribution de destination où vous souhaitez que le contenu soit copié.

• LockSourceDistributionPoint : utilisez quand vous devez lancer la migration du point de distribution avec le point de distribution source verrouillé.

Get-CMDistributionPointMigrationStatus

Utilisez cette applet de commande pour surveiller la status de migration du point de distribution.

Syntaxe

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Get-CMDistributionPointMigrationContentStatus

Utilisez cette applet de commande pour surveiller les status de migration de contenu du point de distribution.

Syntaxe

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Utilisez cette applet de commande pour arrêter la migration du point de distribution. Si vous avez verrouillé par erreur le point de distribution source, vous pouvez utiliser cette applet de commande pour déverrouiller le point de distribution source. Le déverrouillage du point de distribution source arrête la migration du point de distribution. Pour redémarrer la migration, utilisez l’applet de commande Start-CMDistributionPointMigration.

Syntaxe

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Exemples

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Améliorations apportées aux stratégies de Configuration Manager pour Protection d'application Microsoft Defender

1. Windows Defender Protection d'application a été renommé Protection d'application Microsoft Defender dans la console Configuration Manager.
2. La page Paramètres généraux vous permet d’activer pour les environnements Windows isolés et pour les environnements Microsoft Edge et Windows isolés.
3. La page Des paramètres comportement de l’application vous permet d’activer ou de désactiver les caméras et les microphones, ainsi que le certificat correspondant aux empreintes numériques du conteneur isolé.
4. Les éléments suivants ont été supprimés :
   • Les sites d’entreprise peuvent charger du contenu non-entreprise, tel que le paramètre des plug-ins tiers dans la page Interaction de l’hôte
   • Stratégie de critères d’approbation de fichiers dans la page Gestion des fichiers

Aperçu des notes de publication de PowerShell

Ces notes de publication résument les modifications apportées aux applets de commande PowerShell Configuration Manager dans cette version Technical Preview.

Pour plus d’informations sur PowerShell pour Configuration Manager, consultez Prise en main des applets de commande Configuration Manager.

Nouvelles applets de commande

Approve-CMOrchestrationGroupScript

Utilisez cette applet de commande pour approuver un script de groupe d’orchestration. Pour plus d’informations, consultez À propos des groupes d’orchestration dans Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Utilisez cette applet de commande pour refuser un script de groupe d’orchestration. Pour plus d’informations, consultez À propos des groupes d’orchestration dans Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Utilisez cette applet de commande pour obtenir un script à partir du groupe d’orchestration spécifié. Pour plus d’informations, consultez À propos des groupes d’orchestration dans Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Utilisez cette applet de commande pour démarrer la migration du point de distribution source vers le point de distribution de destination. Pour plus d’informations, consultez À propos de la migration dans Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Utilisez cette applet de commande pour arrêter la migration du point de distribution source vers le point de distribution de destination. Pour plus d’informations, consultez À propos de la migration dans Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Utilisez cette applet de commande pour obtenir le contenu status de la migration du point de distribution source vers le point de distribution de destination. Pour plus d’informations, consultez À propos de la migration dans Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Utilisez cette applet de commande pour obtenir la status de la migration du point de distribution source vers le point de distribution de destination. Pour plus d’informations, consultez À propos de la migration dans Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Utilisez cette applet de commande pour obtenir les certificats des autorités de certification racines approuvées à partir du site.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Utilisez cette applet de commande pour créer une inscription d’application cliente dans Microsoft Entra ID. Lorsque vous exécutez cette applet de commande, elle vous invite à vous connecter à votre locataire. Pour plus d’informations sur l’inscription de cette application, consultez Inscrire manuellement des applications Microsoft Entra pour la passerelle de gestion cloud.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Utilisez cette applet de commande pour créer une inscription d’application serveur dans Microsoft Entra ID. Lorsque vous exécutez cette applet de commande, elle vous invite à vous connecter à votre locataire. Pour plus d’informations sur l’inscription de cette application, consultez Inscrire manuellement des applications Microsoft Entra pour la passerelle de gestion cloud.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Utilisez cette applet de commande pour modifier les propriétés d’un groupe de limites de site par défaut. Vous pouvez définir les options pour inclure et préférer les sources cloud pour les clients dans le groupe de limites de site par défaut. Pour plus d’informations sur les groupes de limites, consultez À propos des groupes de limites dans Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Applets de commande modifiées

Add-CMComplianceSettingWqlQuery

Pour plus d’informations, consultez Add-CMComplianceSettingWqlQuery.

Modifications non cassants

Lorsque vous utilisez cette applet de commande, vous pouvez désormais spécifier $null valeur du paramètre WhereClause.

Add-CMManagementPoint

Pour plus d’informations, consultez Add-CMManagementPoint.

Modifications non cassants

Lorsque vous activez la passerelle cloud, ClientConnectionTypes.InternetAndIntranet est désormais la valeur par défaut.

Add-CMReportingServicePoint

Pour plus d’informations, consultez Add-CMReportingServicePoint.

Modifications non cassants

Cette applet de commande sera bloquée pour s’exécuter sur PowerShell7, car SOAP n’est pas pris en charge dans PowerShell7. Cette applet de commande nécessite le .NET Framework au lieu de .NET Core utilisé avec PowerShell version 7.

Get-CMNotification

Pour plus d’informations, consultez Get-CMNotification.

Modifications non cassants

Vous pouvez maintenant utiliser cette applet de commande pour obtenir une notification intégrée à l’aide du paramètre IsBuiltIn. Vous pouvez maintenant également utiliser cette applet de commande pour obtenir une notification qui peut être ignorée à l’aide du paramètre CanDismiss.

Get-CMObjectSecurityScope

Pour plus d’informations, consultez Get-CMObjectSecurityScope.

Modifications non cassants

Vous pouvez maintenant utiliser cette applet de commande pour obtenir l’étendue de sécurité d’un objet dossier spécifié.

New-CMCloudManagementGateway

Pour plus d’informations, consultez New-CMCloudManagementGateway.

Modifications non cassants

Ajout des paramètres VMSSVMSize et Version pour prendre en charge la création d’une passerelle de gestion cloud (CMG) à l’aide d’un groupe de machines virtuelles identiques.

New-CMCoManagementPolicy

Pour plus d’informations, consultez New-CMCoManagementPolicy.

Modifications non cassants

Vous pouvez maintenant afficher la stratégie créée et empêcher la création de la deuxième stratégie à partir de cette applet de commande. Vous pouvez désormais également créer des stratégies enfants pour chaque charge de travail, comme l’interface utilisateur, tout en créant Co-Management stratégie à partir de cette applet de commande.

New-CMComplianceRuleRegistryKeyPermission

Pour plus d’informations, consultez New-CMComplianceRuleRegistryKeyPermission.

Modifications non cassants

Correction d’un problème dans la propriété OperandDataType lors de la création d’une règle.

New-CMFolder

Pour plus d’informations, consultez New-CMFolder.

Modifications non cassants

Un problème de validation du chemin d’accès au dossier a été résolu lors de l’utilisation de cette applet de commande pour créer un dossier dans la console.

Set-CMClientSettingClientCache

Pour plus d’informations, consultez Set-CMClientSettingClientCache.

Modifications non cassants

Ajout d’un nouveau paramètre MinCacheTombstoneContentMins pour prendre en charge la définition de la durée minimale avant que le client puisse supprimer le contenu mis en cache.

Set-CMClientSettingComplianceSetting

Pour plus d’informations, consultez Set-CMClientSettingComplianceSetting.

Modifications non cassants

Ajout d’un nouveau paramètre ScriptExecutionTimeoutSecs pour étendre la valeur du délai d’expiration d’exécution du script.

Set-CMClientSettingEndpointProtection

Pour plus d’informations, consultez Set-CMClientSettingEndpointProtection.

Modifications non cassants

Vous pouvez maintenant spécifier le type d’agent Defender avec le nouveau paramètre DefenderAgent.

Set-CMComplianceSettingWqlQuery

Pour plus d’informations, consultez Set-CMComplianceSettingWqlQuery.

Modifications non cassants

Lorsque vous utilisez cette applet de commande, vous pouvez désormais spécifier $null valeur du paramètre WhereClause.

Set-CMClientSettingComputerRestart

Pour plus d’informations, consultez Set-CMClientSettingComputerRestart.

Modifications non cassants

• Extension de la plage de validation des paramètres CountdownMins et RebootLogoffNotificationCountdownMins pour s’aligner sur la console.
• Ajout de nouveaux paramètres CountdownIntervalMins et ServerRebootLowRight pour s’aligner sur la console.
• Correction d’un problème de nom de propriété pour le paramètre NoRebootEnforcement.

Set-CMNotification

Pour plus d’informations, consultez Set-CMNotification.

Modifications non cassants

Un nouvel alias InputObject a été ajouté pour le paramètre NotificationTasks qui prend désormais en charge le pipeline.

Modifications du module

Les applets de commande liées aux dossiers suivantes prennent désormais en charge les règles de déploiement automatique :

• Get-CMFolder
• New-CMFolder
• Remove-CMFolder
• Set-CMFolder
• Move-CMObject
• Add-CMObjectSecurityScope
• Remove-CMObjectSecurityScope

Les applets de commande suivantes ont maintenant ajouté une condition de validation pour le démarrage ou l’arrêt du service alors que la passerelle de gestion cloud est un groupe de machines virtuelles identiques :

• Start-CMCloudManagementGateway
• Stop-CMCloudManagementGateway

Les applets de commande suivantes ont été supprimées en raison de la fonctionnalité RA déconseillée :

• Add-CMCertificateRegistrationPoint
• Import-CMClientCertificatePfx
• Import-CMWirelessProfileConfigurationItem
• New-CMCertificateProfilePfx
• New-CMCertificateProfileScep
• New-CMCertificateProfileTrustedRootCA
• New-CMClientCertificateProfileConfigurationItem
• New-CMEmailProfile
• New-CMRootCertificateProfileConfigurationItem
• New-CMVpnProfileConfigurationItem
• New-CMWirelessProfile
• New-CMWirelessProfileConfigurationItem
• Set-CMCertificateProfilePfx
• Set-CMCertificateProfileScep
• Set-CMCertificateProfileTrustedRootCA
• Set-CMCertificateRegistrationPoint
• Set-CMClientCertificateProfileConfigurationItem
• Set-CMEmailProfile
• Set-CMVpnProfileConfigurationItem
• Set-CMWirelessProfile
• Set-CMWirelessProfileConfigurationItem

Prochaines étapes

Pour plus d’informations sur l’installation ou la mise à jour de la branche Technical Preview, consultez Technical Preview.

Pour plus d’informations sur les différentes branches de Configuration Manager, consultez Quelle branche de Configuration Manager dois-je utiliser ?.