Novità di System Center 2012 R2 Configuration Manager SP1

 

Si applica a: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

Nota

Le informazioni contenute in questo argomento si applicano solo a System Center 2012 Configuration Manager SP2 e System Center 2012 R2 Configuration Manager SP1.

Usare le sezioni seguenti per informazioni sulle modifiche significative in System Center 2012 Configuration Manager SP2 e System Center 2012 R2 Configuration Manager SP1:

System_CAPS_importantImportante

System Center 2012 R2 Configuration Manager SP1 contiene gli aggiornamenti per le funzionalità che sono stati resi disponibili in System Center 2012 R2 Configuration Manager. Gli aggiornamenti che sono applicabili solo a System Center 2012 R2 Configuration Manager SP1 sono indicati nella sezione Aggiornamenti delle funzionalità di R2.

  • Siti e gerarchie

  • Gestione delle applicazioni

  • Gestione dei contenuti

  • Distribuzione del sistema operativo

  • Reporting

  • App Portale aziendale di System Center Configuration Manager

  • Configuration Manager e Microsoft Intune

  • Aggiornamenti delle funzionalità di R2

Siti e gerarchie

  • Miglioramenti dell'aggiornamento client automatico:

    • È ora possibile escludere i server dall'aggiornamento client automatico.

    Per altre informazioni sugli aggiornamenti client automatici, vedere Come aggiornare automaticamente il client di Configuration Manager per la gerarchia.

  • È possibile configurare punti di gestione preferiti per ciascun sito primario. I punti di gestione preferiti vengono specificati come server di contenuti associati a un limite quando si configurano i gruppi di limiti. I client identificano punti di gestione preferiti dal relativo sito assegnato e quando comunicano con il proprio sito, usano il punto di gestione associato con il relativo percorso di rete prima di usare altri punti di gestione del sito. Per altre informazioni, vedere Punti di gestione preferiti.

Gestione delle applicazioni

  • Quando si aggiorna un'applicazione, la nuova revisione ora eredita tutte le dipendenze dalla revisione precedente.

  • Configuration Manager ora consente di creare relazioni di sostituzione in grado di aggiornare le applicazioni dipendenti a una versione più recente. Per altre informazioni, vedere Come utilizzare la sostituzione applicazione in Configuration Manager.

Gestione dei contenuti

  • La compressione differenziale remota (RDC, Remote Differential Compression) non viene più usata per ogni file durante la distribuzione del contenuto. Come procedura consigliata, ora viene usato soltanto per i file di dimensioni superiori a 16 KB.

  • I punti di distribuzione pull ora dispongono di controlli propri per le impostazioni di distribuzione simultanea a più punti di distribuzione pull.

  • Quando si selezionando punti di distribuzione di origine per un punto di distribuzione pull, è ora possibile selezionare punti di distribuzione di origine configurati per usare solo HTTPS. La visualizzazione non identifica se il punto di distribuzione di origine è compatibile con HTTP o HTTPS, tuttavia, quando si selezionano uno o più punti di distribuzione di origine HTTPS, si riceverà una notifica per garantire che il punto di distribuzione pull supporta l'infrastruttura PKI. In genere, questa operazione viene eseguita installando un client PKI nel computer che ospita il punto di distribuzione pull.

  • Una nuova notifica avvisa l'utente quando il contenuto viene distribuito in un punto di distribuzione pull e non è stato configurato alcun punto di distribuzione di origine.

  • Se si verifica un errore durante il trasferimento del contenuto da un punto di distribuzione di origine a un punto di distribuzione pull, il punto di distribuzione pull scarica solo il contenuto rimanente dal punto di distribuzione successivo nell'elenco dei punti di distribuzione di origine. Questa operazione consente di risparmiare tempo durante il trasferimento dei pacchetti di grandi dimensioni e riduce la quantità di larghezza di banda usata.

  • Se si verifica un errore durante il trasferimento di contenuto dal server del sito a un punto di distribuzione, quando si riprende il trasferimento, questo inizia nel punto in cui si è verificato l'errore. Ciò riduce l'uso della larghezza di banda e riduce il tempo necessario per completare il trasferimento del contenuto distribuito.

Per altre informazioni, vedere Gestione dei contenuti in Configuration Manager.

Distribuzione del sistema operativo

  • È ora possibile distribuire Windows 10 nei dispositivi compatibili nella gerarchia.

  • Configuration Manager SP2 usa Windows Assessment and Deployment Kit (Windows ADK) per distribuire un sistema operativo. Prima di eseguire l'installazione, è necessario scaricare e installare Windows ADK nel server del sito e nel computer del provider. Mentre il prerequisito per l'installazione è ancora Windows 8.1 ADK, Configuration Manager ora supporta anche Windows ADK 10.

  • Nuovi filtri e flusso di lavoro quando si importano e aggiungono driver alle immagini di avvio per migliorare la gestione dei driver. Per altre informazioni, vedere Come gestire il catalogo driver in Configuration Manager.

  • Configuration Manager invia una notifica prima di implementare una sequenza di attività di distribuzione del sistema operativo che potrebbe causare danni. Per altre informazioni, vedere Configurazione delle impostazioni di distribuzione ad alto rischio in Configuration Manager.

  • È ora possibile configurare le opzioni per i nuovi tentativi per quando un computer viene riavviato in modo imprevisto durante i passaggi della sequenza si attività di Installa applicazione o Installa aggiornamenti software. Per ulteriori informazioni, vedere Installa applicazione o Installa aggiornamenti software.

  • L'autenticazione basata su ruoli ora può essere usata per supporti autonomi.

  • Messaggi di controllo migliorati per la distribuzione del sistema operativo.

  • Pacchetto di installazione del sistema operativo rinominato in Pacchetti di aggiornamento del sistema operativo.

  • I supporti USB per la sequenza di attività ora supportano dimensioni superiori a 32 GB.

Per altre informazioni, vedere Distribuzione del sistema operativo in Configuration Manager.

Reporting

  • È ora possibile specificare una data di inizio e di fine per il report Riepilogo di utilizzo dei punti di distribuzione.

  • Sono stati aggiunti i nuovi seguenti report:

    • Elenco di app e dispositivi non conformi per un utente specificato: Visualizza informazioni sugli utenti e sui dispositivi con app installate che non sono conformi ai criteri specificati.

    • Riepilogo degli utenti con app non conformi: Visualizza informazioni sugli utenti che dispongono di app installate che non sono conformi ai criteri specificati.

    • Elenco dei dispositivi per stato di accesso condizionale - Visualizza informazioni sulla conformità corrente e sullo stato di accesso condizionale dei dispositivi. È possibile usare questo report con i criteri di accesso condizionale.

  • Un nuovo argomento della Guida Elenco dei report di Configuration Manager è stato creato per offrire informazioni su quali report sono disponibili.

Per altre informazioni, vedere Reporting di Configuration Manager.

App Portale aziendale di System Center Configuration Manager

Il portale aziendale di Configuration Manager consente agli utenti di dispositivi client Windows 8, Windows 8.1 e Windows 10 di visualizzare e installare le applicazioni rese disponibili. Il dispositivo deve essere gestito da System Center 2012 R2 Configuration Manager o deve essere installato il client.

Configuration Manager e Microsoft Intune

Le seguenti nuove funzionalità e modifiche sono state aggiunte per consentire all'utente di gestire i dispositivi registrati con Microsoft Intune dalla console di Configuration Manager:

  • È ora possibile gestire Windows 10 e i dispositivi mobili Windows 10 registrati con Microsoft Intune. Tutte le funzionalità di Intune esistenti per la gestione dei dispositivi Windows 8.1 e Windows Phone 8.1 funzioneranno per Windows 10 e Windows 10 Mobile.

  • È possibile distribuire app iOS gratis dall'App Store. È possibile distribuire questo tipo di programma di installazione come richiesto per renderlo obbligatorio nei dispositivi gestiti oppure distribuirlo come disponibile per consentire agli utenti di scaricarlo dall'App Store.

    Per altre informazioni, vedere Come creare applicazioni in Configuration Manager.

  • Accesso condizionale a Exchange locale per i dispositivi mobili. Solo ai dispositivi registrati con Intune e conformi ai criteri del dispositivo è consentito l'accesso alla posta elettronica di Exchange. Per altre informazioni, vedere .No text is shown for link 'b64721cd-28d2-485b-ae32-7f21844de884'. The title of the linked topic might be empty.

  • Accesso condizionale a Exchange Online e SharePoint Online per dispositivi mobili. Solo ai dispositivi registrati con Intune e conformi ai criteri del dispositivo è consentito l'accesso alla posta elettronica di Exchange o ai file di SharePoint Online da OneDrive for Business. Questa funzionalità introduce anche nuovi report che consentono di identificare i dispositivi che verranno bloccati. Per altre informazioni, vedere e .No text is shown for link 'b64721cd-28d2-485b-ae32-7f21844de884'. The title of the linked topic might be empty.No text is shown for link '97f30b12-6513-48fd-b969-74f626c786d2'. The title of the linked topic might be empty.

  • È ora possibile gestire i dispositivi iOS acquistati tramite il programma Registrazione dispositivi di Apple. Ciò consente la gestione in modalità wireless dei dispositivi mobili iOS di proprietà dell'azienda. Per altre informazioni, vedere Registrare i dispositivi iOS di proprietà dell'azienda usando il programma di registrazione dispositivi (DEP, Device Enrollment Program) di Apple in Configuration Manager.

  • È possibile ora bloccare in remoto o reimpostare il passcode nei dispositivi iOS, Android o Windows Phone 8 e versioni successive dalla console di Configuration Manager. Per altre informazioni, vedere Proteggere i dati con Cancellazione remota, Blocco remoto o Reimpostazione passcode usando Configuration Manager.

  • I criteri di gestione di applicazioni mobili consentono di modificare la funzionalità delle app compatibili distribuite per adeguarle ai criteri aziendali di conformità e di sicurezza. Ad esempio, è possibile limitare le operazioni Taglia, Copia e Incolla in un'app gestita oppure configurare un'app per aprire tutti i collegamenti Web in Managed Browser. Per altre informazioni, vedere No text is shown for link '418f02a1-926b-44a1-bf56-556ef1bb1751'. The title of the linked topic might be empty.

  • I dispositivi Windows Phone 8.1 possono essere registrati e gestiti senza prima caricare un certificato di Symantec e un'app del portale aziendale firmata. È comunque necessario disporre di un certificato di Symantec per il caricamento di lato del software, ma è possibile inviare le applicazioni che sono un collegamento a uno Store o un'app Web per dispositivi Windows Phone mediante il portale aziendale.

  • Le impostazioni personalizzate vengono usate in un elemento di configurazione del dispositivo mobile e consentono di distribuire le impostazioni ai dispositivi iOS non selezionabili dalla console cmshort. È possibile creare impostazioni nello strumento di configurazione di Apple, importarle nell'elemento di configurazione e quindi distribuirle nei dispositivi necessari.

    Per altre informazioni, vedere Impostazioni personalizzate per i dispositivi mobili in Configuration Manager.

  • La modalità tutto schermo consente di bloccare un dispositivo mobile iOS gestito per consentire il funzionamento solo di alcune funzionalità. Ad esempio, è possibile consentire a un dispositivo di eseguire solo un'app gestita specificata o disabilitare i pulsanti del volume in un dispositivo. Queste impostazioni potrebbero essere usate per un modello demo di un dispositivo o per un dispositivo dedicato all'esecuzione di una sola funzione, ad esempio un dispositivo POS.

    Per altre informazioni, vedere Impostazioni della modalità tutto schermo per dispositivi mobili in Configuration Manager.

  • È possibile eseguire il provisioning di Personal Information Exchange File (.pfx) nei dispositivi dell'utente, inclusi i dispositivi Windows 10, iOS e Android. I dispositivi possono usare file PFX per supportare lo scambio di dati crittografati.

    Per altre informazioni, vedere Come creare i profili certificato PFX in Configuration Manager.

  • La soluzione System Center Endpoint Protection può essere usata per gestire Endpoint Protection in dispositivi Windows 10 Technical Preview con Windows Defender. L'agente di Endpoint Protection è incluso in Windows 10 e non deve essere distribuito. Assicurarsi di includere le definizioni malware per Windows Defender negli aggiornamenti per i dispositivi gestiti.

    Per altre informazioni, vedere Introduzione all'Endpoint Protection in Configuration Manager.

  • Solo per System Center 2012 R2 Configuration Manager: i criteri di conformità delle app consentono di creare un elenco di app conformi o non conformi all'interno dell'organizzazione. Per i dispositivi Windows Phone 8.1, è possibile bloccare l'installazione o l'avvio delle app.

    Per app iOS e Android, è possibile usare i report per individuare gli utenti e i dispositivi con app non conformi.

    Per altre informazioni, vedere Conformità app per dispositivi mobili in Configuration Manager

  • Solo per System Center 2012 R2 Configuration Manager: i profili di posta elettronica di Configuration Manager ora supportano Android Samsung KNOX 4.0 e versioni successive.

    Per altre informazioni, vedere Profili di posta elettronica in Configuration Manager.

Aggiornamenti delle funzionalità di R2

System_CAPS_importantImportante

Le informazioni contenute in questa sezione si applicano solo a System Center 2012 R2 Configuration Manager SP1.

System Center 2012 R2 Configuration Manager SP1 include le funzionalità seguenti che prima erano disponibili in System Center 2012 R2 Configuration Manager e che non sono disponibili in System Center 2012 Configuration Manager SP2:

  • Accesso alle risorse aziendali:

    • Profili certificato

    • Profili di posta elettronica

    • Profili VPN

    • Profili Wi-Fi

  • Miglioramenti apportati alla distribuzione del sistema operativo:

    • Esegui script PowerShell

    • Imposta variabili dinamiche

    • Verifica conformità

  • Supporto dei dischi rigidi virtuali

  • Riassegnazione client tra siti primari

  • Visualizzazione impostazioni del client risultanti

I seguenti aggiornamenti sono disponibili in System Center 2012 R2 Configuration Manager SP1 e non sono disponibili in Microsoft System Center 2012 Configuration Manager SP2.

  • Le seguenti estensioni per Microsoft Intune rilasciate per System Center 2012 R2 Configuration Manager sono state integrate in System Center 2012 R2 Configuration Manager SP1. Se tali estensioni sono state installate in precedenza, non verranno più visualizzate nel nodo Estensioni per Microsoft Intune della console di Configuration Manager.

    • Estensione Impostazioni di sicurezza di iOS 7 e iOS 8

    • Estensione modalità Enterprise di Internet Explorer

    • Estensione Windows Phone 8.1

    • Estensione Accesso condizionale

    • Estensione Profili di posta elettronica

    Per altre informazioni sulle estensioni, vedere Pianificazione dell'uso delle estensioni in Configuration Manager.

  • È ora possibile associare le app a una connessione VPN nei dispositivi che eseguono iOS 7 e versioni successive. Tali app apriranno la connessione VPN quando vengono avviate.

    Inoltre, i profili VPN ora supportano Android 4.0 e versioni successive.

    Per altre informazioni, vedere Profili VPN in Configuration Manager.