Capacidades no Technical Preview 1705 para o Configuration Manager

Aplica-se a: Configuration Manager (ramo de pré-visualização técnica)

Este artigo apresenta as funcionalidades disponíveis no Technical Preview para o Configuration Manager, versão 1705. Pode instalar esta versão para atualizar e adicionar novas capacidades ao seu site de pré-visualização técnica do Configuration Manager. Antes de instalar esta versão da pré-visualização técnica, reveja Technical Preview para o Configuration Manager para se familiarizar com os requisitos gerais e limitações para utilizar uma pré-visualização técnica, como atualizar entre versões e como fornecer feedback sobre as funcionalidades numa pré-visualização técnica.

Problemas Conhecidos nesta Pré-visualização Técnica:

• O conector do Operations Manager Suite não é atualizado. Quando atualiza a partir de uma versão anterior do Technical Preview que tinha o conector OMS configurado, esse conector não é atualizado e já não está disponível na consola do . Após a atualização, tem de utilizar o assistente dos Serviços do Azure e restabelecer a ligação à área de trabalho do OMS.
• Os controladores do Surface não são sincronizados com êxito. Apesar de o suporte para controladores de superfície estar listado em Novidades na consola do Configuration Manager para a pré-visualização técnica, esta funcionalidade ainda não funciona conforme esperado.
• Não é possível criar políticas de diferimento do Windows Update para Empresas. Embora a capacidade de configurar políticas de diferimento do Windows Update para Empresas esteja listada em Novidades na consola do Configuration Manager para a pré-visualização técnica, o assistente não abre e não consegue configurar políticas.

Seguem-se novas funcionalidades que pode experimentar com esta versão.

Atualizar ferramenta de redefinição

Pode utilizar a Ferramenta de Reposição de Atualizações do Configuration Manager ,CMUpdateReset.exe, para corrigir problemas quando as atualizações na consola têm problemas ao transferir ou replicar. Esta ferramenta está incluída na versão 1705 do Technical Preview. Pode encontrá-la no servidor do site do seu site de pré-visualização técnica depois de instalar a pré-visualização na pasta \cd.latest\SMSSETUP\TOOLS .

Pode utilizar esta ferramenta com as versões 1606 ou posteriores do Technical Preview. Este suporte anterior é fornecido para que a ferramenta possa ser utilizada com uma série de cenários de atualização de pré-visualização técnica e sem ter de esperar até que a próxima pré-visualização técnica fique disponível.

Pode utilizar esta ferramenta quando uma atualização na consola ainda não estiver instalada e estiver num estado de falha. Um estado com falhas pode significar que a transferência da atualização permanece em curso, mas está bloqueada e a demorar um tempo excessivamente longo, talvez mais horas do que as expectativas históricas para pacotes de atualização de tamanho semelhante. Também pode ser uma falha ao replicar a atualização para sites primários subordinados.

Quando executa a ferramenta, esta é executada na atualização que especificar. Por predefinição, a ferramenta não elimina atualizações instaladas ou transferidas com êxito.

Pré-requisitos

A conta que utiliza para executar a ferramenta requer as seguintes permissões:

• Permissões de Leitura e Escrita para a base de dados do site do site de administração central e cada site primário na sua hierarquia. Para definir estas permissões, pode adicionar a conta de utilizador como membro do db_datawriter e db_datareaderfunções de base de dados fixas na base de dados do Configuration Manager de cada site. A ferramenta não interage com sites secundários.
• Administrador Local no site de nível superior da hierarquia.
• Administrador Local no computador que aloja o ponto de ligação de serviço.

Precisará do GUID do pacote de atualização que pretende repor. Para obter o GUID:

• Na consola do , aceda a Atualizações de Administração>e Manutenção e, em seguida, no painel de apresentação, clique com o botão direito do rato no cabeçalho de uma das colunas (como Estado) e, em seguida, selecione Guid do Pacote. Esta ação adiciona essa coluna ao ecrã e a coluna mostra o GUID do pacote de atualização.

Executar a ferramenta

A ferramenta tem de ser executada no site de nível superior da hierarquia.

Quando executa a ferramenta, utiliza parâmetros de linha de comandos para especificar o SQL Server no site de camada superior da hierarquia, o nome da base de dados do site e o GUID do pacote de atualização que pretende repor. Em seguida, a ferramenta identifica os servidores adicionais a que precisa de aceder, com base no estado das atualizações.

Se o pacote de atualização estiver num estado pós-transferência , a ferramenta não limpa o pacote. Como opção, pode forçar a remoção de uma atualização transferida com êxito com o parâmetro force delete (Veja os parâmetros da linha de comandos mais adiante neste tópico).

Após a execução da ferramenta:

• Se um pacote tiver sido eliminado, reinicie os sites de escalão superior SMS_Executive serviço e, em seguida, procure atualizações para transferir o pacote novamente.
• Se um pacote não tiver sido eliminado, não terá de efetuar qualquer ação, uma vez que a atualização reinicializará e reiniciará a replicação ou a instalação.

Parâmetros da linha de comandos:

Exemplos:
Num cenário típico, quer repor uma atualização que tenha problemas de transferência. O FQDN dos SQL Servers está server1.fabrikam.com, a base de dados do site é CM_XYZ e o GUID do pacote é 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Executar: CMUpdateReset.exe -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

Num cenário mais extremo, quer forçar a eliminação do pacote de atualização problemático. O FQDN dos SQL Servers está server1.fabrikam.com, a base de dados do site é CM_XYZ e o GUID do pacote é 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Executa: CMUpdateReset.exe -FDELETE -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

Testar a ferramenta com a Pré-visualização Técnica

Pode utilizar esta ferramenta com as versões 1606 ou posteriores do Technical Preview. Este suporte anterior é fornecido para que a ferramenta possa ser utilizada com um maior número de cenários de atualização de pré-visualização técnica, sem ter de esperar até que a próxima versão de pré-visualização técnica esteja disponível.

Execute a ferramenta num pacote de atualização para uma pré-visualização técnica antes de essa atualização concluir a verificação de pré-requisitos. Um estado de verificação de pré-requisitos concluído é identificado pelo estado seguinte do pacote emAtualizações deAdministração> e Manutenção:

• Verificação de pré-requisitos aprovada
• Verificação de pré-requisitos aprovada com aviso
• Falha na verificação de pré-requisitos

Suporte de consola de PPP elevado

Com esta versão, devem ser corrigidos problemas com a forma como a consola do Configuration Manager dimensiona e apresenta diferentes partes da IU quando visualizadas em dispositivos de PPP elevados (como um surface book).

Melhoramentos da Cache Ponto a Ponto

A partir desta pré-visualização técnica, a Cache Ponto a Ponto já não utiliza a Conta de Acesso à Rede para autenticar pedidos de transferência de elementos da rede.

Melhorias nos Grupos de Disponibilidade AlwaysOn do SQL Server

Com esta versão, pode agora utilizar réplicas de consolidação assíncronas nos grupos de disponibilidade AlwaysOn do SQL Server que utiliza com o Configuration Manager. Isto significa que pode adicionar réplicas adicionais aos grupos de disponibilidade para utilizar como cópias de segurança fora do local (remotas) e, em seguida, utilizá-las num cenário de recuperação após desastre.

• O Configuration Manager suporta a utilização da réplica de consolidação assíncrona para recuperar a réplica síncrona. Veja opções de recuperação da base de dados do site no tópico Cópia de Segurança e Recuperação para obter informações sobre como fazê-lo.

• Esta versão não suporta a ativação pós-falha para utilizar a réplica de consolidação assíncrona como base de dados do site.

  Cuidado

  Uma vez que o Configuration Manager não valida o estado da réplica de consolidação assíncrona para confirmar que está atual e, por predefinição, essa réplica pode ficar dessincronizada, a utilização de uma réplica de consolidação assíncrona, uma vez que a base de dados do site pode colocar em risco a integridade do site e dos dados.

• Pode utilizar o mesmo número e tipo de réplicas num grupo de disponibilidade suportado pela versão do SQL Server que utiliza. (O suporte anterior estava limitado a duas réplicas de consolidação síncronas.)

Configurar uma réplica de consolidação assíncrona

Para adicionar uma réplica assíncrona a um grupo de disponibilidade que utiliza com o Configuration Manager, não precisa de executar os scripts de configuração necessários para configurar uma réplica síncrona. (Isto acontece porque não existe suporte para utilizar essa réplica assíncrona como base de dados do site.) Para obter mais informações, veja Adicionar uma réplica secundária a um grupo de disponibilidade.

Utilizar a réplica assíncrona para recuperar o seu site

Antes de utilizar uma réplica assíncrona para recuperar a base de dados do site, tem de parar o site primário ativo para impedir escritas adicionais na base de dados do site. Depois de parar o site, pode utilizar uma réplica assíncrona em vez de utilizar uma base de dados recuperada manualmente.

Para parar o site, pode utilizar a ferramenta de manutenção da hierarquia para parar os serviços chave no servidor do site. Utilize a linha de comandos: Preinst.exe /stopsite

Parar o site é equivalente a parar o serviço Gestor de Componentes do Site (sitecomp) seguido do serviço SMS_Executive, no servidor do site.

Notificações de utilizador melhoradas para atualizações do Microsoft 365

Foram efetuadas melhorias para tirar partido da experiência de utilizador Clique-e-Use do Office quando um cliente instala uma atualização do Microsoft 365. Isto inclui notificações pop-up e na aplicação e uma experiência de contagem decrescente. Antes desta versão, quando uma atualização do Microsoft 365 foi enviada para um cliente, as aplicações do Office que estavam abertas eram fechadas automaticamente sem aviso prévio. Após esta atualização, as aplicações do Office deixarão de ser fechadas inesperadamente.

Pré-requisitos

Esta atualização aplica-se ao Microsoft 365 Apps para clientes empresariais.

Problemas conhecidos

Quando um cliente avalia uma atribuição de atualização do Microsoft 365 pela primeira vez e a atualização tem um prazo agendado no passado, agendado imediatamente ou agendado dentro de 30 minutos, a experiência de utilizador do Microsoft 365 pode ser inconsistente. Por exemplo, o cliente pode receber uma caixa de diálogo de contagem decrescente de 30 minutos para a atualização, mas a imposição real pode começar antes do fim da contagem decrescente. Para evitar este comportamento, considere o seguinte:

• Implemente a atualização do Microsoft 365 com um prazo agendado para mais de 60 minutos antes da hora atual.
• Configure uma janela de manutenção durante o horário não comercial na coleção ou configure um período de tolerância de imposição na implementação.

Experimente!

Tente concluir as seguintes tarefas e, em seguida, envie-nos Feedback a partir do separador Base do Friso para nos informar sobre como funcionou:

• Implemente num cliente uma atualização do Microsoft 365 com um prazo definido para uma hora, pelo menos, 60 minutos antes da hora atual. Observe o novo comportamento no cliente.

Configurar e implementar políticas do Windows Defender Application Guard

O Windows Defender Application Guard é uma nova funcionalidade do Windows que ajuda a proteger os seus utilizadores ao abrir sites não fidedignos num contentor isolado seguro que não está acessível por outras partes do sistema operativo. Nesta pré-visualização técnica, adicionámos suporte para configurar esta funcionalidade através das definições de conformidade do Configuration Manager que configurar e, em seguida, implementar numa coleção. Esta funcionalidade será lançada em pré-visualização para a versão de 64 bits da Atualização para Criativos do Windows 10. Para testar esta funcionalidade agora, tem de utilizar uma versão de pré-visualização desta atualização.

Antes de começar

Para criar e implementar políticas do Windows Defender Application Guard, os dispositivos Windows 10 nos quais implementa a política têm de ser configurados com uma política de isolamento de rede. Para obter mais detalhes, consulte a mensagem de blogue referenciada mais tarde. Esta capacidade só funciona com compilações do Windows 10 Insider atuais. Para testá-lo, os seus clientes têm de estar a executar uma Compilação do Windows 10 Insider recente.

Experimente!

Certifique-se de que leu a mensagem do blogue para compreender as noções básicas sobre o Windows Defender Application Guard.

Para criar uma política e para navegar pelas definições disponíveis:

1. Na consola do Configuration Manager, selecione Ativos e Compatibilidade.
2. Na área de trabalho Ativos e Compatibilidade , selecione Descrição Geral>Endpoint Protection>Windows Defender Application Guard.
3. No separador Base , no grupo Criar , clique em Criar Política do Windows Defender Application Guard.
4. Ao utilizar a mensagem de blogue como referência, pode procurar e configurar as definições disponíveis para experimentar a funcionalidade.
5. Quando tiver terminado, conclua o assistente e implemente a política num ou mais dispositivos Windows 10.

Leitura adicional

Para ler mais sobre o Windows Defender Application Guard, consulte esta mensagem de blogue. Além disso, para saber mais sobre o modo Autónomo do Windows Defender Application Guard, consulte esta mensagem de blogue.

Novas capacidades para o Microsoft Entra ID e a gestão da cloud

Nesta versão, pode configurar os serviços cloud para utilizar o ID do Microsoft Entra para suportar o seguinte cenário:

• Instale manualmente o cliente do Configuration Manager a partir da Internet e peça-lhe que o atribua a um site do Configuration Manager.
• Utilize o Intune para implementar o cliente do Configuration Manager em dispositivos na Internet.

Vantagens

A utilização de serviços cloud e o ID do Microsoft Entra elimina a necessidade de utilizar certificados de autenticação de cliente.

Pode detetar utilizadores do Microsoft Entra no seu site para utilizar em coleções e outras operações do Configuration Manager.

Antes de começar

• Tem de ter um inquilino do Microsoft Entra.
• Os seus dispositivos têm de executar o Windows 10 e estar associados ao Microsoft Entra. Os clientes também podem ser associados a um domínio para além da associação ao Microsoft Entra).
• Além dos pré-requisitos existentes para a função de sistema de sites do ponto de gestão, tem de garantir que ASP.NET 4.5 (e quaisquer outras opções selecionadas automaticamente com esta opção) estão ativadas no computador que aloja esta função do sistema de sites.
• Para utilizar o Microsoft Intune para implementar o cliente do Configuration Manager:
  • Tem de ter um inquilino do Intune funcional (o Configuration Manager e o Intune não precisam de estar ligados).
  • No Intune, criou e implementou uma aplicação que contém o cliente do Configuration Manager. Para obter detalhes sobre como fazê-lo, veja Como instalar clientes em dispositivos Windows geridos pela MDM do Intune.
• Para utilizar o Configuration Manager para implementar o cliente:
  • Tem de ser configurado pelo menos um ponto de gestão para o modo HTTPS.
  • Tem de configurar um Gateway de Gestão da Cloud.

Configurar o Gateway de Gestão da Cloud

Configure o Gateway de Gestão da Cloud para permitir que os clientes acedam ao seu site do Configuration Manager a partir da Internet sem utilizar certificados.

Encontrará ajuda sobre como fazê-lo nos seguintes tópicos:

• Planeie o gateway de gestão da cloud no Configuration Manager.
• Configurar o gateway de gestão da cloud para o Configuration Manager.
• Monitorizar o gateway de gestão da cloud no Configuration Manager.

Configurar a aplicação Serviços do Azure nos Serviços Cloud do Configuration Manager

Esta ação liga o seu site do Configuration Manager ao Microsoft Entra ID e é um pré-requisito para todas as outras operações nesta secção. Para fazer isso:

1. Na área de trabalho Administração da consola do Configuration Manager, expanda Serviços Cloud e, em seguida, clique em Serviços do Azure.

2. No separador Base , no grupo Serviços do Azure , clique em Configurar Serviços do Azure.

3. Na página Serviços do Azure do Assistente de Serviços do Azure, selecione Gestão da Cloud para permitir que os clientes se autentiquem com a hierarquia com o Microsoft Entra ID.

4. Na página Geral do assistente, especifique um nome e uma descrição para o seu serviço do Azure.

5. Na página Aplicação do assistente, selecione o ambiente do Azure na lista e, em seguida, clique em Procurar para selecionar as aplicações de servidor e cliente que serão utilizadas para configurar o serviço do Azure:

   • Na janela Aplicação do Servidor , selecione a aplicação de servidor que pretende utilizar e, em seguida, clique em OK. As aplicações de servidor são as aplicações Web do Azure que contêm as configurações da sua conta do Azure, incluindo o ID de Inquilino, o ID de Cliente e uma chave secreta para clientes. Se não tiver uma aplicação de servidor disponível, utilize uma das seguintes opções:
     • Criar: para criar uma nova aplicação de servidor, clique em Criar. Forneça um nome amigável para a aplicação e o inquilino. Em seguida, depois de iniciar sessão no Azure, o Configuration Manager cria a aplicação Web no Azure por si, incluindo o ID de Cliente e a chave secreta para utilização com a aplicação Web. Mais tarde, pode vê-los no portal do Azure.
     • Importar: para utilizar uma aplicação Web que já existe na sua subscrição do Azure, clique em Importar. Forneça um nome amigável para a aplicação e o inquilino e, em seguida, especifique o ID do Inquilino, o ID de Cliente e a chave secreta para a aplicação Web do Azure que pretende que o Configuration Manager utilize. Depois de Verificar as informações, clique em OK para continuar. Esta opção não está atualmente disponível nesta pré-visualização técnica.
   • Repita o mesmo processo para a aplicação cliente.

   Tem de conceder a permissão Ler a aplicação de dados de diretório quando utilizar a Importação de Aplicações para definir as permissões corretas no portal. Se utilizar a Criação de Aplicações, as permissões são criadas automaticamente com a aplicação, mas continua a ter de dar consentimento à aplicação no portal do Azure.

6. Na página Deteção do assistente, opcionalmente, ative a Deteção de utilizadores do Microsoft Entra e, em seguida, clique em Definições. Na caixa de diálogo Definições de Deteção de Utilizadores do Microsoft Entra , configure uma agenda para quando ocorrer a deteção. Também pode ativar a deteção delta que verifica apenas contas novas ou alteradas no ID do Microsoft Entra.

7. Conclua o assistente.

Neste momento, ligou o site do Configuration Manager ao Microsoft Entra ID.

Instalar o cliente CM a partir da Internet

Antes de começar, certifique-se de que os ficheiros de origem de instalação do cliente são armazenados localmente no dispositivo para o qual pretende instalar o cliente. Em seguida, utilize as instruções em Como implementar clientes em computadores Windows com a seguinte linha de comandos de instalação (substitua os valores no exemplo pelos seus próprios valores):

ccmsetup.exe /NoCrlCheck /Source:C:\CLIENT CCMHOSTNAME=SCCMPROXYCONTOSO. CLOUDAPP.NET/CCM_Proxy_ServerAuth/72457598037527932 SMSSiteCode=HEC AADTENANTID=780433B5-E05E-4B7D-BFD1-E8013911E543 AADTENANTNAME=contoso AADCLIENTAPPID=<GUID> AADRESOURCEURI=https://contososerver

• /NoCrlCheck: se o ponto de gestão ou o gateway de gestão da cloud utilizar um certificado de servidor não público, o cliente poderá não conseguir aceder à localização da CRL.
• /Source: Pasta local: localização dos ficheiros de instalação do cliente.
• CCMHOSTNAME: o nome do ponto de gestão da Internet. Pode encontrá-lo ao executar gwmi -namespace root\ccm\locationservices -class SMS_ActiveMPCandidate a partir de uma linha de comandos num cliente gerido.
• SMSMP: o nome do ponto de gestão de pesquisas – isto pode estar na sua intranet.
• SMSSiteCode: o código do site do Configuration Manager.
• AADTENANTID, AADTENANTNAME: o ID e o nome do inquilino do Microsoft Entra que ligou ao Configuration Manager. Pode encontrá-lo ao executar dsregcmd.exe /status a partir de uma linha de comandos num dispositivo associado ao Microsoft Entra.
• AADCLIENTAPPID: O ID da aplicação cliente Microsoft Entra. Para obter ajuda para o encontrar, veja Utilizar o portal para criar uma aplicação Microsoft Entra e um principal de serviço que possa aceder aos recursos.
• AADResourceUri: o URI do identificador da aplicação de servidor microsoft Entra integrada.

Utilizar o Assistente dos Serviços do Azure para configurar uma ligação ao OMS

A partir da versão de pré-visualização técnica 1705, utiliza o Assistente dos Serviços do Azure para configurar a ligação do Configuration Manager ao serviço cloud do Operations Management Suite (OMS). O assistente substitui os fluxos de trabalho anteriores para configurar esta ligação.

• O assistente é utilizado para configurar serviços cloud para o Configuration Manager, como o OMS, a Loja Windows para Empresas (WSfB) e o Microsoft Entra ID.

• O Configuration Manager liga-se ao OMS para funcionalidades como o Log Analytics ou a Preparação da Atualização.

Pré-requisitos do Conector OMS

Os pré-requisitos para configurar uma ligação ao OMS não são alterados em relação aos documentados para a versão 1702 do Current Branch. Estas informações são repetidas aqui:

• Fornecer permissão ao Configuration Manager para o OMS.

• O conector OMS tem de ser instalado no computador que aloja um ponto de ligação de serviço que esteja no modo online.

• Tem de instalar um Agente de Monitorização da Microsoft para OMS instalado no ponto de ligação de serviço juntamente com o conector OMS. O Agente e o conector OMS têm de ser configurados para utilizar a mesma Área de Trabalho do OMS. Para instalar o agente, veja Transferir e instalar o agente na documentação do OMS.

• Depois de instalar o conector e o agente, tem de configurar o OMS para utilizar os dados do Configuration Manager. Para tal, no Portal do OMS, pode Importar coleções do Configuration Manager.

Utilizar o Assistente dos Serviços do Azure para configurar a ligação ao OMS

1. Na consola do , aceda a DescriçãoGeral> da Administração>Serviços Cloud dos Serviços Cloud dos Serviços> DoAzure e, em seguida, selecione Configurar Serviços do Azure no separador Base do friso para iniciar o Assistente de Serviços do Azure.

2. Na página Serviços do Azure , selecione o serviço cloud Operation Management Suite. Forneça um nome amigável para o nome do serviço do Azure e uma descrição opcional e, em seguida, clique em Seguinte.

3. Na página Aplicação , especifique o ambiente do Azure (a pré-visualização técnica suporta apenas a Cloud Pública). Em seguida, clique em Procurar para abrir a janela Aplicação do Servidor.

4. Selecione uma aplicação Web:

   • Importar: para utilizar uma aplicação Web que já existe na sua subscrição do Azure, clique em Importar. Forneça um nome amigável para a aplicação e o inquilino e, em seguida, especifique o ID do Inquilino, o ID de Cliente e a chave secreta para a aplicação Web do Azure que pretende que o Configuration Manager utilize. Depois de Verificar as informações, clique em OK para continuar.

   Observação

   Quando configura o OMS com esta pré-visualização, o OMS só suporta a função de importação de uma aplicação Web. A criação de uma nova aplicação Web não é suportada. Da mesma forma, não pode reutilizar uma aplicação existente para o OMS.

5. Se tiver realizado todos os outros procedimentos com êxito, as informações no ecrã Configuração da Ligação do OMS serão apresentadas automaticamente nesta página. As informações das definições de ligação devem ser apresentadas para a subscrição do Azure, o grupo de recursos do Azure e a Área de Trabalho do Operations Management Suite.

6. O assistente liga-se ao serviço OMS com as informações que introduziu. Selecione as coleções de dispositivos que pretende sincronizar com o OMS e, em seguida, clique em Adicionar.

7. Verifique as definições de ligação no ecrã Resumo e, em seguida, selecione Seguinte. O ecrã Progresso mostra o estado da ligação e, em seguida, deve Concluir.

8. Após a conclusão do assistente, a consola do Configuration Manager mostra que configurou o Operation Management Suite como um Tipo de Serviço Cloud.