Wat is er nieuw in System Center 2012 R2 Configuration Manager SP1

• Verbeteringen aan automatische clientupgrade:

  • U kunt nu servers uitsluiten van automatische clientupgrade.

  Zie De Configuration Manager-client voor de hiërarchie automatisch bijwerken voor meer informatie over automatische clientupgrades.

• U kunt voorkeursbeheerpunten voor elke primaire site configureren. Voorkeursbeheerpunten zijn als inhoudsservers opgegeven en gekoppeld aan een grens bij het configureren van grensgroepen. Clients geven voorkeursbeheerpunten aan op hun toegewezen site en bij communicatie met de site maken ze gebruik van het beheerpunt dat is gekoppeld aan hun netwerklocatie voordat ze andere beheerpunten op de site gebruiken. Zie de sectie Voorkeursbeheerpunten voor meer informatie.

• Wanneer u een toepassing reviseert, neemt de nieuwe revisie nu alle afhankelijkheden over van de vorige revisie.

• Met Configuration Manager kunt u vervangingsrelaties maken waarmee afhankelijke toepassingen naar een nieuwere versie kunnen worden bijgewerkt. Zie de sectie Vervanging van toepassingen gebruiken in Configuration Manager voor meer informatie.

• RDC (Remote Differential Compression) wordt tijdens de inhoudsdistributie niet meer voor elk bestand gebruikt. Als aanbevolen procedure wordt het nu alleen gebruikt voor bestanden groter dan 16 kB.

• Pull-distributiepunten beschikken nu over eigen besturingselementen voor instellingen voor gelijktijdige distributie naar meerdere pull-distributiepunten.

• Wanneer u brondistributiepunten voor een pull-distributiepunt selecteert, kunt u nu brondistributiepunten selecteren die zodanig zijn geconfigureerd dat ze alleen HTTPS gebruiken. De weergave detecteert niet of het brondistributiepunt compatibel is met HTTP of HTTPS. Als u echter meerdere HTTPS-brondistributiepunten selecteert, ontvangt u een melding om ervoor te zorgen dat het pull-distributiepunt uw PKI-infrastructuur ondersteunt. Dit gebeurt doorgaans door een client met PKI te installeren op de computer die het pull-distributiepunt host.

• Een nieuwe melding waarschuwt u wanneer er inhoud naar een pull-distributiepunt wordt gedistribueerd en er geen brondistributiepunt is geconfigureerd.

• Als er zich tijdens de inhoudsoverdracht van een brondistributiepunt naar een pull-distributiepunt een fout voordoet, downloadt het pull-distributiepunt alleen de resterende inhoud van het volgende distributiepunt in de lijst met brondistributiepunten. Dit bespaart tijd wanneer er grote pakketten worden overgedragen en reduceert de hoeveelheid netwerkbandbreedte die wordt gebruikt.

• Als er een fout tijdens de inhoudsoverdracht van de siteserver naar een distributiepunt optreedt, wordt de overdracht hervat vanaf het punt waar de fout zich heeft voorgedaan. Dit reduceert het bandbreedtegebruik en wordt de overdracht van de inhoud die u distribueert, sneller voltooid.

Zie de sectie Inhoudsbeheer in Configuration Manager voor meer informatie.

• U kunt nu Windows 10 implementeren voor compatibele apparaten in uw hiërarchie.

• Configuration Manager SP2 maakt gebruik van de Windows Assessment and Deployment Kit (Windows ADK) om een besturingssysteem te implementeren. Voordat u Setup uitvoert, moet u Windows ADK downloaden en installeren op de siteserver en de providercomputer. Windows 8.1 ADK is nog steeds de eerste vereiste voor Setup, maar Configuration Manager biedt nu ook de ondersteuning voor Windows 10 ADK.

• Nieuwe filters en werkstroom tijdens het importeren van stuurprogramma's en het toevoegen van stuurprogramma's aan installatiekopieën om het stuurprogrammabeheer te verbeteren. Zie de sectie De stuurprogrammacatalogus beheren in Configuration Manager voor meer informatie.

• Configuration Manager geeft een waarschuwing als u een takenreeks voor een besturingssysteem-implementatie wilt implementeren die schade kan veroorzaken. Zie de sectie Configuring High-Risk Deployment Settings in Configuration Manager voor meer informatie.

• U kunt nu opties voor nieuwe pogingen configureren wanneer een computer onverwacht opnieuw wordt opgestart tijdens de stappen van de takenreeks Toepassing installeren of Software-updates installeren. Zie Toepassing installeren of Software-updates installeren voor meer informatie.

• Verificatie op basis van een rol kan nu worden gebruikt voor zelfstandige media.

• Verbeterde controleberichten voor implementatie van besturingssysteem.

• De naam OS Installer-pakket is gewijzigd in OS Upgrade-pakketten.

• USB-media voor takenreeksen ondersteunen nu meer dan 32 GB.

Zie de sectie Implementatie van besturingssysteem in Configuration Manager voor meer informatie.

• U kunt nu een begin- en einddatum opgeven voor het rapport Samenvatting van gebruik van distributiepunt.

• De volgende nieuwe rapporten zijn toegevoegd:

  • Lijst met niet-compatibele apps en apparaten voor een bepaalde gebruiker: bevat informatie over gebruikers en apparaten met geïnstalleerde apps die niet compatibel zijn met een door u opgegeven beleid.

  • Overzicht van gebruikers met niet-compatibele apps: geeft informatie weer over gebruikers met geïnstalleerde apps die niet compatibel zijn met een door u opgegeven beleid.

  • Lijst met apparaten op status van voorwaardelijke toegang: geeft informatie weer over de status van de huidige compatibiliteit en voorwaardelijke toegang van apparaten. U kunt dit rapport gebruiken voor beleidsregels met voorwaardelijke toegang.

• Er is een nieuwe Help-onderwerp (List of Reports in Configuration Manager) gemaakt waarin u kunt zien welke rapporten beschikbaar zijn.

Zie de sectie Rapportage in Configuration Manager voor meer informatie.

Met de bedrijfsportal-app voor Configuration Manager kunnen gebruikers van Windows 8-, Windows 8.1- en Windows 10-clientapparaten toepassingen weergeven en installeren die u beschikbaar stelt. Het apparaat moet worden beheerd door System Center 2012 R2 Configuration Manager of hoger, en de client moet zijn geïnstalleerd.

De volgende nieuwe functies en wijzigingen zijn toegevoegd zodat u apparaten kunt beheren die zijn geregistreerd met Microsoft Intune vanaf de Configuration Manager-console:

• U kunt nu Windows 10- en Windows 10 Mobile-apparaten beheren die zijn geregistreerd met Microsoft Intune. Alle bestaande Intune-functies voor het beheren van Windows 8.1- en Windows Phone 8.1-apparaten werken met Windows 10 en Windows 10 Mobile.

• U kunt nu gratis iOS-apps implementeren vanuit de App Store. U kunt dit type installatieprogramma als vereiste installatie implementeren om de installatie verplicht te stellen op beheerde apparaten, of de installatie als beschikbaar implementeren zodat gebruikers deze kunnen downloaden uit de App Store.

  Zie de sectie Toepassingen maken in Configuration Manager voor meer informatie.

• Voorwaardelijke toegang tot Exchange On-premises voor mobiele apparaten. Alleen apparaten die zijn geregistreerd met Intune en die voldoen aan het apparaatbeleid hebben toegang tot e-mail van Exchange. Zie de sectie Voorwaardelijke toegang voor Exchange-e-mail in Configuration Manager voor meer informatie.

• Voorwaardelijke toegang tot Exchange Online en SharePoint Online voor mobiele apparaten. Alleen apparaten die zijn geregistreerd met Intune en voldoen aan het apparaatbeleid hebben toegang tot e-mail van Exchange of tot SharePoint Online-bestanden vanaf OneDrive voor Bedrijven. Met deze functie worden ook nieuwe rapporten geïntroduceerd waarmee u apparaten kunt identificeren die worden geblokkeerd. Zie Voorwaardelijke toegang voor Exchange-e-mail in Configuration Manager en Voorwaardelijke toegang voor SharePoint Online in Configuration Manager voor meer informatie.

• U kunt nu iOS-apparaten beheren die zijn aangeschaft via het apparaatinschrijvingsprogramma van Apple. Hiermee kunt u mobiele iOS-apparaten in bedrijfseigendom draadloos beheren. Zie de sectie iOS-apparaten in bedrijfseigendom registreren bij Configuration Manager met het Device Enrollment Program (DEP) van Apple voor meer informatie.

• U kunt nu de wachtwoordcode op apparaten met iOS, Android of Windows Phone 8 en hoger op afstand vergrendelen of opnieuw instellen vanuit de Configuration Manager-console. Zie de sectie Help uw gegevens beschermen met wissen op afstand, vergrendelen op afstand of opnieuw instellen van wachtwoordcode met behulp van Configuration Manager voor meer informatie.

• Met MAM-beleid (Mobile Application Management) kunt u de functionaliteit aanpassen van compatibele apps die u implementeert, om deze weer in overeenstemming te brengen met het nalevings- en beveiligingsbeleid van uw bedrijf. U kunt bijvoorbeeld knip-, kopieer- en plakbewerkingen beperken in een beheerde app of een app configureren om alle webkoppelingen te openen binnen een beheerde browser. Zie Apps beheren in Configuration Manager met beheerbeleid voor mobiele toepassingen voor meer informatie.

• Windows Phone 8.1-apparaten kunnen worden geregistreerd en beheerd zonder eerst een Symantec-certificaat en een ondertekende bedrijfsportal-app te uploaden. U hebt nog wel een Symantec-certificaat nodig om uw eigen software te sideloaden, maar u kunt toepassingen (een koppeling naar een winkel of een web-app naar Windows Phone-apparaten) verzenden met behulp van de bedrijfsportal.

• Aangepaste instellingen worden gebruikt in een configuratie-item van het mobiele apparaat en daarmee kunt u instellingen implementeren op iOS-apparaten die niet kunnen worden geselecteerd vanuit de Configuration Manager-console. U maakt instellingen met het hulpprogramma Apple Configurator, importeert deze instellingen naar het configuratie-item en implementeert deze vervolgens voor de vereiste apparaten.

  Zie de sectie Aangepaste instellingen voor mobiele apparaten in Configuration Manager voor meer informatie.

• Met de kioskmodus kunt u een beheerd mobiel iOS-apparaat zo vergrendelen dat alleen bepaalde functies werken. U kunt bijvoorbeeld toestaan dat een apparaat slechts één beheerde app uitvoert die u opgeeft, of kunt u de volumeknoppen op een apparaat uitschakelen. Deze instellingen kunnen worden gebruikt voor een demonstratiemodel van een apparaat of voor een apparaat dat is toegewezen aan slechts één functie, zoals een verkooppuntapparaat.

  Zie de sectie Instellingen van de kioskmodus voor mobiele apparaten in Configuration Manager voor meer informatie.

• U kunt PFX-bestanden (Personal Information Exchange) overbrengen naar apparaten van gebruikers, waaronder Windows 10-, iOS- en Android-apparaten. Apparaten kunnen PFX-bestanden gebruiken voor de ondersteuning van versleutelde gegevensuitwisseling.

  Zie de sectie PFX-certificaatprofielen maken in Configuration Manager voor meer informatie.

• System Center Endpoint Protection kan worden gebruikt voor het beheren van Endpoint Protection op apparaten met Windows 10 Technical Preview met Windows Defender. De Endpoint Protection-agent is opgenomen in Windows 10 en hoeft niet te worden geïmplementeerd. Zorg ervoor dat u malwaredefinities voor Windows Defender opneemt in updates voor beheerde apparaten.

  Zie de sectie Inleiding tot Endpoint Protection in Configuration Manager voor meer informatie.

• Alleen voor System Center 2012 R2 Configuration Manager: Met nalevingsbeleid voor apps kunt u een lijst maken met compatibele of niet-compatibele apps in uw organisatie. Voor Windows Phone 8.1-apparaten kan het installeren of starten van apps worden geblokkeerd.

  Voor iOS- en Android-apps kunt u rapporten gebruiken om gebruikers en apparaten met niet-compatibele apps te vinden.

  Zie Nalevingsregels toevoegen voor mobiele apparaten in Configuration Manager voor meer informatie.

• Alleen voor System Center 2012 R2 Configuration Manager: e-mailprofielen van Configuration Manager bieden nu ondersteuning voor Android Samsung KNOX 4.0 of hoger.

  Zie de sectie E-mailprofielen in Configuration Manager voor meer informatie.

Belangrijk
De informatie in deze sectie is alleen van toepassing op System Center 2012 R2 Configuration Manager SP1.

System Center 2012 R2 Configuration Manager SP1 bevat de volgende functies die voor het eerst beschikbaar zijn gemaakt in System Center 2012 R2 Configuration Manager en die niet beschikbaar zijn in System Center 2012 Configuration Manager SP2:

• Toegang tot bedrijfsresources:

  • Certificaatprofielen

  • E-mailprofielen

  • VPN-profielen

  • Wi-Fi-profielen

• Verbeteringen van de implementatie van besturingssystemen:

  • PowerShell-script uitvoeren

  • Dynamische variabelen instellen

  • Gereedheid controleren

• Ondersteuning voor virtuele harde schijven

• Opnieuw toewijzen van clients tussen primaire sites

• Resulterende clientinstellingen weergeven

De volgende updates zijn beschikbaar in System Center 2012 R2 Configuration Manager SP1 en niet beschikbaar in Microsoft System Center 2012 Configuration Manager SP2.

• E-mailprofielen van Configuration Manager bieden nu ondersteuning voor Android Samsung KNOX 4.0 of hoger.

  Zie de sectie E-mailprofielen in Configuration Manager voor meer informatie.

• De volgende extensies voor Microsoft Intune die zijn uitgebracht voor System Center 2012 R2 Configuration Manager, zijn geïntegreerd in System Center 2012 R2 Configuration Manager SP1. Als u eerder een van deze extensies hebt geïnstalleerd, worden ze niet meer weergegeven in het knooppunt van Extensies voor Microsoft Intune van de Configuration Manager-console.

  • Extensie met iOS 7- en iOS 8-beveiligingsinstellingen

  • Extensie Enterprise Mode Internet Explorer

  • Windows Phone 8.1-extensie

  • Extensie voorwaardelijke toegang

  • Extensie e-mailprofielen

  Zie Plannen voor het gebruik van uitbreidingen in Configuration Manager voor meer informatie over extensies.

• U kunt nu apps koppelen aan een VPN-verbinding op apparaten met iOS 7 of hoger. Na het starten van de apps wordt de VPN-verbinding geopend.

  Bovendien bieden VPN-profielen nu ondersteuning voor Android 4.0 of hoger.

  Zie de sectie VPN-profielen in Configuration Manager voor meer informatie.