Nieuw in System Center 2012 Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager

Gebruik de volgende rubrieken voor informatie over belangrijke wijzigingen in System Center 2012 Configuration Manager sinds Configuration Manager 2007:

  • Site-installatie en de Configuration Manager-console

  • Sites en hiërarchieën

  • Clientimplementatie en bewerkingen

  • Software-implementatie en inhoudbeheer

  • Bewaking en rapporten

Bovendien zijn de volgende functies ongewijzigd gebleven of hebben slechts kleine wijzigingen ondergaan:

  • Wake on LAN

  • Windows Embedded-apparaten

Site-installatie en de Configuration Manager-console

De volgende rubrieken bevatten informatie over wijzigingen in Configuration Manager sinds Configuration Manager 2007 met betrekking tot de installatie van System Center 2012 Configuration Manager en wijzigingen aan de Configuration Manager-console.

Site-installatie

De volgende opties in het programma voor site-installatie zijn nieuw of zijn gewijzigd sinds Configuration Manager 2007.

  • Centrale beheersite

    De bovenste Configuration Manager 2007-site in een multiprimaire site-hiërarchie was bekend als een centrale site. In System Center 2012 Configuration Manager is de centrale site vervangen door de centrale beheersite. De centrale beheersite is geen primaire site bovenaan de hiërarchie, maar een site die gebruikt wordt voor rapportage en voor het faciliteren van communicatie tussen primaire sites binnen de hiërarchie. Een centrale beheersite ondersteunt een beperkte selectie van de sitesysteemrollen en ondersteunt clients of verwerkt clientgegevens niet direct.

  • Installatie van sitesysteemrollen

    De volgende siterollen kunnen tijdens de installatie worden geïnstalleerd en geconfigureerd:

    • Beheerpunt

    • Distributiepunt

    De sitesysteemrollen worden lokaal op de siteserver geïnstalleerd. Na installatie kunt u een distributiepunt toevoegen aan een andere server. Het beheerpunt voor de secundaire site is alleen een ondersteunde rol op de siteserver.

  • Geen secundaire site-installatie-optie

    Secundaire sites kunnen alleen geïnstalleerd worden vanuit de System Center 2012 Configuration Manager-console. Zie de sectie Een secundaire site installeren voor meer informatie over het installeren van een secundaire site in dit onderwerp.

  • Optionele installatie van de Configuration Manager-console

    U kunt tijdens het installatieprogramma of na uitvoering ervan de Configuration Manager-console installeren met het Configuration Manager-console Windows Installer-pakket (consolesetup.exe).

  • Taalselectie voor server en client

    Wanneer u verschillende talen wilt ondersteunen op de client, hoeft u niet langer uw siteservers te installeren met bronbestanden voor een specifieke taal of International Client Packs te installeren. Vanuit Setup kunt u de server- en clienttalen kiezen die binnen uw Configuration Manager-hiërarchie worden ondersteund.Configuration Manager gebruikt de weergavetaal van de server of clientcomputer wanneer u ondersteuning voor die taal hebt geconfigureerd. Engels is de standaardtaal die wordt gebruikt als Configuration Manager de weergavetaal van de server of clientcomputer niet ondersteunt.

    System_CAPS_warningWaarschuwing

    U kunt geen specifieke talen selecteren voor clients van mobiele apparaten. U moet daarvoor in de plaats alle beschikbare clienttalen inschakelen of alleen Engels gebruiken.

  • Script voor installatie zonder toezicht wordt automatisch gemaakt

    Het installatieprogramma maakt automatisch het script voor installatie zonder toezicht wanneer u de instellingen op de pagina Samenvatting van de wizard bevestigt. Het script voor installatie zonder toezicht bevat de instellingen die u kiest in de wizard. U kunt het script wijzigen voor de installatie van andere sites in uw hiërarchie. Het installatieprogramma maakt het script in %TEMP%\ConfigMgrAutoSave.ini.

  • Databasereplicatie

    Als u meer dan één System Center 2012 Configuration Manager-site hebt in uw hiërarchie, gebruikt Configuration Manager databasereplicatie om gegevens over te dragen en wijzigingen samen te voegen die zijn gemaakt op de database van een site met de databasegegevens die zijn opgeslagen op andere sites in de hiërarchie. Dit zorgt ervoor dat alle sites dezelfde informatie kunnen delen. Als u een primaire site hebt zonder andere sites, wordt databasereplicatie niet gebruikt. Databasereplicatie wordt ingeschakeld als u een primaire site installeert die rapporteert aan een centrale beheersite of als u een secundaire site koppelt aan een primaire site.

  • Downloadprogramma voor het installatieprogramma

    Het downloadprogramma (SetupDL.exe) is een zelfstandige toepassing voor het downloaden van de bestanden die het installatieprogramma nodig heeft. U kunt het downloadprogramma of het installatieprogramma uitvoeren tijdens de site-installatie. U kunt de voortgang van de bestanden die worden gedownload en gecontroleerd bekijken. Alleen de vereiste bestanden worden gedownload (ontbrekende en bijgewerkte bestanden). Zie de sectie Downloadprogramma voor het installatieprogramma in dit onderwerp voor meer informatie over het downloadprogramma voor het installatieprogramma.

  • Prerequisite Checker

    De Prerequisite Checker (prereqchk.exe) is een zelfstandige toepassing voor het controleren van de gereedheid van een server voor een specifieke systeemrol. Naast de siteserver, sitedatabaseserver en providercomputer controleert de Prerequisite Checker nu sitesystemen met beheerpunt en distributiepunt. U kunt de Prerequisite Checker handmatig uitvoeren of het installatieprogramma kan dit automatisch doen als onderdeel van de site-installatie. Zie de sectie Prerequisite Checker in dit onderwerp voor meer informatie over de Prerequisite Checker.

  • Het weergaveprogramma voor logboeken van Configuration Manager 2007, Trace32, is nu vervangen door CMTrace.

Zie het onderwerp Sites installeren en een hiërarchie maken voor Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

De Configuration Manager-console

De System Center 2012 Configuration Manager bevat een nieuwe console met de volgende voordelen:

  • Logische groepering van bewerkingen in de volgende werkruimtes: Activa en naleving, Softwarebibliotheek, Bewaking en Beheer. Klik voor het wijzigen van de standaardvolgorde van de werkruimtes en hun weergave op de pijl omlaag op het navigatiedeelvenster boven de statusbalk en selecteer een van de volgende opties: Meer knoppen weergeven, Minder knoppen weergeven of Opties navigatiedeelvenster.

  • Een lint zodat u de console efficiënter kunt gebruiken.

  • Een gebruiker met beheerdersrechten ziet alleen de objecten die hij of zij mag zien volgens het op rollen gebaseerd beheer.

  • Zoekfuncties door de hele console voor het sneller vinden van gegevens.

  • Functie voor bladeren en controleren voor veel accounts die u configureert in de console waarmee u verkeerde configuraties kunt verwijderen en die nuttig kan zijn bij scenario's voor het oplossen van problemen. Dit ontwerp is bijvoorbeeld van toepassing op het client-push-installatieaccount en het netwerktoegangsaccount.  

  • Gebruik van tijdelijke knooppunten in het navigatiedeelvenster die automatisch worden gemaakt en geselecteerd op basis van uw acties en die niet worden weergegeven na het sluiten van de console. Voorbeelden van tijdelijke knooppunten zijn:

    • Klik in de werkruimte Activa en naleving op het knooppunt Apparaatverzamelingen en selecteer de verzameling Alle systemen. Klik in de groep Verzameling op Leden weergeven en het tijdelijke knooppunt Alle systemen wordt gemaakt en automatisch geselecteerd in het navigatiedeelvenster.

    • Klik in de werkruimte Bewaking op Clientstatus en blader in het gedeelte Statistieken naar de verzameling Alle systemen en klik op Actieve clients die zijn geslaagd voor de clientcontrole, of geen resultaat. Het tijdelijke knooppunt Actieve clients die zijn geslaagd voor de clientcontrole, of geen resultaat van "Alle systemen" wordt gemaakt en automatisch geselecteerd in de werkruimte Activa en naleving.

Sites en hiërarchieën

De volgende rubrieken bevatten informatie over wijzigingen van Configuration Manager 2007 met betrekking tot sites en hiërarchieën in System Center 2012 Configuration Manager.

Notitie

De Active Directory-schema-uitbreidingen voor System Center 2012 Configuration Manager zijn ongewijzigd voor degene die worden gebruikt door Configuration Manager 2007. Als u het schema uitbreidt voor Configuration Manager 2007, hoeft u het schema niet nogmaals uit te breiden voor System Center 2012 Configuration Manager.

Site-typen

System Center 2012 Configuration Manager bevat de centrale beheersite en enkele wijzigingen aan de primaire en secundaire sites. De volgende tabellen geven een overzicht van deze sites en hoe ze zich verhouden tot sites in Configuration Manager 2007.

Site

Doel

Wijzigen van Configuration Manager 2007

Centrale beheersite

De centrale beheersite coördineert de gegevensreplicatie tussen sites overal in de hiërarchie gebruikmakend van Configuration Manager-databasereplicatie. Deze site maakt ook het beheer mogelijk van configuraties over de hele hiërarchie voor clientagenten, clientdetectie en andere bewerkingen.

Gebruik deze site voor alle beheer en rapportage voor de hiërarchie.

Hoewel dit de bovenste site van de hiërarchie is in System Center 2012 Configuration Manager, verschilt deze op de volgende punten van de centrale site in Configuration Manager 2007:

  • Verwerkt geen door clients verzonden gegevens, behalve voor de detectiegegevensrecord voor Heartbeat-detectie.

  • Accepteert geen clienttoewijzingen.

  • Biedt geen ondersteuning voor alle sitesysteemrollen.

  • Neemt deel aan de databasereplicatie

Primaire site

Beheert clients in goed verbonden netwerken.

Primaire sites in System Center 2012 Configuration Manager verschillen op de volgende punten van primaire sites in Configuration Manager 2007:

  • Aanvullende primaire sites staan de hiërarchie toe meer clients te ondersteunen.

  • Kan niet in tiers worden verdeeld onder andere primaire sites.

  • Niet langer gebruikt als een grens voor clientagentinstellingen of beveiliging.

  • Neemt deel aan de databasereplicatie.

Secundaire site

Beheert inhoudsdistributie voor clients op externe locaties over koppelingen met beperkte netwerkbandbreedte.

Secundaire sites in System Center 2012 Configuration Manager verschillen op de volgende punten van secundaire sites in Configuration Manager 2007:

  • SQL Server is vereist en SQL Server Express wordt, indien vereist, geïnstalleerd tijdens de site-installatie.

  • Een beheerpunt en distributiepunt worden tijdens de site-installatie automatisch geïmplementeerd.

  • Secundaire sites kunnen inhoudsdistributie verzenden naar andere secundaire sites.

  • Neemt deel aan de databasereplicatie.

Zie het onderwerp Sites en hiërarchieën plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Site-communicatie

De volgende items zijn nieuw of zijn gewijzigd voor sitecommunicatie sinds Configuration Manager 2007:

  • Communicatie tussen sites maakt naast bestandsgebaseerde replicatie nu ook gebruik van databasereplicatie voor vele gegevensoverdrachten tussen sites, waaronder configuraties en instellingen.

  • Het Configuration Manager 2007-concept van sites met gemengde modi of native modus voor de definitie van clientcommunicatie naar sitesystemen in de site is vervangen door sitesysteemrollen die afzonderlijk HTTP- of HTTPS-clientcommunicaties kunnen ondersteunen.

  • Voor ondersteuning aan clientcomputers in andere forests kan Configuration Manager computers detecteren in deze forests en site-informatie publiceren naar deze forests.

  • Het server locator point wordt niet langer gebruikt en de functionaliteit van deze sitesysteemrol is overgegaan naar het beheerpunt.

    Notitie

    Hoewel de Active Directory-schema-uitbreidingen nog steeds het server locator point bevatten, wordt dit object niet gebruikt door Microsoft System Center 2012 Configuration Manager.

  • Clientbeheer via het internet ondersteunt nu het volgende:

    • Gebruikersbeleidsregels wanneer het beheerpunt op internet de gebruiker kan verifiëren met behulp van Windows-verificatie (Kerberos of NTLM).

    • Eenvoudige takenreeksen, zoals scripts. Implementatie van het besturingssysteem op internet blijft niet-ondersteund.

    • Clients op het internet proberen eerst de vereiste software-updates te downloaden van Microsoft Update in plaats van via een distributiepunt op het internet op hun toegewezen site. Alleen als dit mislukt, wordt geprobeerd om de vereiste software-updates te downloaden vanaf een op internet gebaseerd distributiepunt.

Zie het onderwerp Communicatie plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Sitemodi

Sites worden niet meer geconfigureerd voor gemengde of native modus. In de plaats hiervoor zorgt u voor clientcommunicatie-eindpunten door sitesysteemrollen afzonderlijk te configureren voor ondersteuning van clientverbindingen via HTTPS of HTTP. Sitesysteemrollen op dezelfde site kunnen verschillende instellingen hebben. Sommige beheerpunten worden bijvoorbeeld geconfigureerd voor HTTPS en andere voor HTTP. De meeste clientverbindingen over HTTPS gebruiken wederzijdse verificatie zodat u moet zorgen dat clients een PKI-certificaat hebben met de mogelijkheid tot clientverificatie om deze configuratie te ondersteunen. Mobiele apparaten en clientverbindingen via het internet moeten HTTPS gebruiken.

Active Directory Domain Services en DNS blijft de voorkeursmethode voor clients voor het vinden van beheerpunten. U kunt wel nog steeds WINS gebruiken als een alternatieve servicelocatiemethode en Configuration Manager ondersteunt nu invoer voor HTTPS-beheerpunten (recordtype van [19]) naast invoer voor HTTP (recordtype van [1A].

Voor sites die HTTPS-clientverbindingen gebruiken, hoeft u geen PKI-certificaat te specificeren voor het ondertekenen van documenten (de siteserver ondertekent certificaten in Configuration Manager 2007) omdat System Center 2012 Configuration Manager dit certificaat automatisch maakt (zelf ondertekent). De meeste vereisten voor PKI-certificaten van Configuration Manager 2007 blijven echter ongewijzigd wanneer u sitesysteemrollen configureert voor gebruik van HTTPS-clientcommunicatie, behalve dat veel certificaten nu SHA-2 ondersteunen naast SHA-1. Zie Beveiliging: Certificaten en cryptografische besturingselementen in dit onderwerp voor meer informatie over de certificaten.

Taalpakket-ondersteuning

De volgende items zijn nieuw of zijn gewijzigd voor taalondersteuning sinds Configuration Manager 2007:

  • U installeert geen siteservers meer door middel van bronbestanden die voor een specifieke taal zijn samengesteld. U installeert ook geen International Client Packs meer ter ondersteuning van verschillende talen op de client. U kunt in de plaats daarvan kiezen om alleen de server- en clienttalen te installeren die u wilt ondersteunen.

    • Verkrijgbare taalpakketten voor client en server zijn samen met de Configuration Manager-installatiemedia opgenomen in de folder LanguagePack en updates kunt u downloaden met de vereiste bestanden.

    • U kunt taalpakketten voor client en server toevoegen aan een site wanneer u deze site installeert en u kunt de actieve taalpakketten na de site-installatie wijzigen.

  • U kunt op iedere site meerdere talen installeren en u hoeft alleen degene te installeren die u gebruikt:

    • Iedere site ondersteunt meerdere talen voor gebruik met Configuration Manager-consoles.

    • U kunt op iedere site afzonderlijke clienttaalpakketten installeren en daarbij alleen ondersteuning toevoegen voor de clienttalen die u wilt ondersteunen.

  • Als u ondersteuning installeert voor een taal die overeenkomt met de weergavetaal van een computer, geven de Configuration Manager-consoles en de gebruikersinterface van de client die worden uitgevoerd op die computer informatie weer in die taal.

  • Als u ondersteuning installeert voor een taal die overeenkomt met de taalvoorkeur die wordt gebruik op de webbrowser van een computer, geven de verbindingen naar informatie op het internet, waaronder de Application Catalog of SQL Server Reporting Services-rapporten, informatie weer in die taal.

Sitesysteemrollen

De volgende sitesysteemrollen zijn verwijderd:

  • Het rapportagepunt. Alle rapporten worden gegenereerd door het rapportageservicepunt.

  • Het PXE-servicepunt. Deze functionaliteit wordt verplaatst naar het distributiepunt.

  • Het server locator-punt. Deze functionaliteit wordt verplaatst naar het beheerpunt.

  • Het vertakkingsdistributiepunt. Distributiepunten kunnen geïnstalleerd zijn op servers of werkstations die zich bevinden in een Active Directory-domein. De functionaliteit van het branchedistributiepunt is nu een BranchCache-instelling voor een toepassingsimplementatietype en de pakketimplementatie.

Daarnaast worden beheerpunten voor netwerktaakverdeling (NLB) niet meer ondersteund en deze configuratie wordt verwijderd uit de onderdelenkenmerken van beheerpunten. Daarentegen wordt deze functionaliteit automatisch voorzien wanneer u meer dan één beheerpunt installeert op de site.

De volgende sitesysteemrollen zijn nieuw:

  • Het Application Catalog-websitepunt en het Application Catalog-webservicespunt. Deze sitesysteemrollen vereisen IIS en ondersteunen de nieuwe clienttoepassing, Software Center.

  • Een registratie-proxypunt beheert registratieverzoeken van mobiele apparaten en het registratiepunt vervolledigt het registratieproces van mobiele apparaten en inrichtingen van AMT-gebaseerde computers. Deze sitesysteemrollen vereisen IIS.

Er is niet langer een standaard beheerpunt op primaire sites. In plaats daarvan kunt u het beheer van meerdere beheerpunten installeren en zal de klant automatisch één selecteren op basis van netwerklocatie en capaciteit (HTTPS of HTTP). Dit gedrag ondersteunt een groter aantal clients op één site en biedt redundantie, wat vroeger verkregen werd door een netwerktaakverdelingscluster (NLB) te gebruiken. Wanneer de site sommige beheerpunten bevat die HTTPS-clientverbindingen ondersteunen en sommige beheerpunten die HTTP-clientverbindingen ondersteunen, zal de client verbinden met een beheerpunt dat is geconfigureerd voor HTTPS wanneer de client een geldig PKI-certificaat heeft.

U kunt ook meer dan één beheerpunt op Internet hebben op een primaire site, hoewel u slechts één kunt opgeven wanneer u clients configureert voor clientbeheer via Internet. Wanneer clients op Internet communiceren met het opgegeven beheerpunt op Internte, zullen ze een lijst krijgen van alle beheerpunten op Internet en dan één selecteren.

Op een secundaire site wordt naar een beheerpunt niet langer gerefereerd als naar een proxy-beheerpunt en moet het op hetzelfde volume geplaatst worden op de secundaire siteserver.

Grenzen en grensgroepen

De volgende items zijn nieuw of gewijzigd voor grenzen sedert Configuration Manager 2007:

  • Grenzen zijn niet langer specifiek voor de site, maar éénmaal gedefinieerd voor de hiërarchie, en ze zijn beschikbaar voor alle sites in de hiërarchie.

  • Elke grens moet lid zijn van een grensgroep voordat een apparaat binnen die grens een toegewezen site of een inhoudsserver, zoals een distributiepunt, kan identificeren.

  • U configureert niet langer de netwerkverbindingssnelheid van iedere grens. In een grensgroep geeft u daarentegen de netwerkverbindingssnelheid op voor elke sitesysteemserver die aan de grensgroep is gekoppeld als een inhoudslocatieserver.

Zie het onderwerp Grenzen en grensgroepen plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Terugvalsite van clienttoewijzing

In Configuration Manager 2007 zou de automatische sitetoewijzing mislukken als de client zich niet binnen een specifieke grens zou bevinden. Nieuw in System Center 2012 Configuration Manager: indien u een terugvalsite opgeeft (een optionele instelling voor de hiërarchie) en de client is niet in een grensgroep, zal automatische sitetoewijzing slagen en wordt de client toegewezen aan een niet-opgegeven terugvalsite.

Zie het onderwerp Clients toewijzen aan een site in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Detectie

De volgende items zijn nieuw of gewijzigd voor detectie sedert Configuration Manager 2007:

  • Elke gegevensdetectierecord wordt slechts één keer verwerkt en ingevoerd in de database, op een primaire site of centrale beheerwebsite, en vervolgens wordt het gegevensdetectierecord verwijderd zonder extra bewerking.

  • Detectie-informatie ingevoerd in de database op één site wordt gedeeld met elke site in de hiërarchie door gebruik te maken van Configuration Manager-databasereplicatie.

  • Active Directory-forestdetectie is een nieuwe detectiemethode die subnets en Active Directory-sites kan ontdekken en deze kan toevoegen als grenzen voor uw hiërarchie.

  • Detectie van Active Directory-systeemgroepen is verwijderd.

  • Detectie van Active Directory-beveiligingsgroepen heet nu Active Directory-groepdetectie en detecteert de groepslidmaatschappen van bronnen.

  • Detectie van Active Directory-systemen en Active Directory-groepsdetectie ondersteunt opties om verouderde computerrecords uit de detectie te filteren.

  • Detectie van Active Directory-systemen, gebruikers en groepen ondersteunt detectie van Active Directory-verschillen. De detectie van verschillen is verbeterd ten opzichte van Configuration Manager 2007 R3 en kan nu detecteren of computers of gebruikers zijn toegevoegd aan of verwijderd uit een groep.

Zie het onderwerp Detectie plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Instellingen voor clientagent is nu clientinstellingen

In Configuration Manager 2007 worden clientagentinstellingen per site geconfigureerd; u kunt deze instelingen niet voor de hele hiërarchie configureren. In System Center 2012 Configuration Manager zijn clientagentinstellingen en andere clientinstellingen gegroepeerd in centraal te configureren clientinstellingsobjecten die op de hiërarchie worden toegepast. Als u deze clientinstellingen wilt weergeven en configureren, moet u de standaardclientinstellingen wijzigen. Als u meer flexibiliteit vereist voor groepen, gebruikers of computers, configureert u aangepaste clientinstellingen en wijst u deze toe aan verzamelingen. U kunt bijvoorbeeld externe controle configureren zodat ze alleen op bepaalde computers beschikbaar is.

Zie het onderwerp Clientinstellingen plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Beveiliging: Op rollen gebaseerd beheer

In Configuration Manager 2007 wordt beheerderstoegang tot sitebronnen gecontroleerd door beveiligingsinstellingen voor klassen en instanties die geverifieerd worden door de computer van de SMS-aanbieder om toegang toe te staan tot site-informatie en configuratie-instellingen.System Center 2012 Configuration Manager introduceert beheer op basis van rollen om centraal hiërarchie-brede beveiligingtoegangsinstellingen voor alle sites en site-instellingen te definiëren en te beheren.

In plaats van individuele klasserechten te gebruiken, gebruikt beheer op basis van rollen beveiligingsrollen om typische administratieve taken te groeperen die worden toegewezen aan meerdere gebruikers met beheerdersrechten. Beveiligingsbereiken vervangen individuele instantierechten per object om de machtigingen die toegepast worden aan site-objecten te groeperen.

De combinatie van beveiligingsrollen, beveiligingsbereiken en verzamelingen laten toe om de administratieve toewijzingen af te scheiden die voorzien in uw organisatievereisten en deze combinatie definieert wat een gebruiker met beheerdersrechten kan zien en beheren in de Configuration Manager-hiërarchie.

Beheer op basis van rollen biedt de volgende voordelen:

  • Sites zijn niet langer administratieve grenzen.

  • U creëert gebruikers met beheerdersrechten voor de hiërarchie en kent hen slechts één keer beveiliging toe.

  • U creëert inhoud voor de hiërarchie en kent hen slechts één keer beveiliging toe.

  • Alle beveiligingstoewijzingen zijn gerepliceerd en beschikbaar in de hiërarchie.

  • Er zijn ingebouwde beveiligingsrollen om de typische beheertaken aan toe te kennen en u kunt uw eigen aangepaste beveiligingsrollen maken.

  • Gebruikers met beheerdersrechten zien enkel de objecten waarvoor ze machtigingen hebben om ze te beheren.

  • U kunt acties administratieve beveiliging controleren.

De volgende tabel illustreert de verschillen tussen het implementeren van beveiligingsmachtigingen in Configuration Manager 2007 en System Center 2012 Configuration Manager:

Scenario

Configuration Manager 2007

System Center 2012 Configuration Manager

Nieuwe gebruiker met beheerdersrechten toevoegen

De volgende acties uitvoeren vanaf een site in de hiërarchie:

  1. De Configuration Manager-gebruiker toevoegen.

  2. Selecteer de klassen voor beveiliging.

  3. Voor elke geselecteerde objectklasse, selecteert u exemplaarmachtigingen.

De volgende acties één keer uitvoeren vanaf een site in de hiërarchie:

  1. Toevoegen van de Configuration Manager gebruiker met beheerdersrechten.

  2. Selecteer de beveiligingsrollen.

  3. Selecteer de beveiligingsbereiken.

  4. Selecteer de verzamelingen.

Maken en implementeren van de software.

De volgende acties uitvoeren vanaf een site in de hiërarchie:

  1. De eigenschappen van het pakket bewerken en de beveiligingsklassen selecteren

  2. Voeg elke gebruiker of groep toe aan de instantie en selecteer dan de instantierechten.

  3. De software implementeren.

De volgende acties één keer uitvoeren vanaf een site in de hiërarchie:

  1. Een beveiligingsbereik toewijzen aan de software-implementatie.

  2. De software implementeren.

Klik, om rolgebaseerd beheer te configureren, in de werkruimte Beheer op Beveiliging en raadpleeg of bewerk de Gebruikers met beheerdersrechten, Beveiligingsrollen en Beveiligingsbereiken.

Zie het gedeelte Planning voor op rollen gebaseerd beheer in het onderwerp Beveiliging plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Beveiliging: Certificaten en cryptografische besturingselementen

De volgende items zijn nieuw of gewijzigd voor certificaten en cryptografische controle sedert Configuration Manager 2007:

  • Voor de meeste Configuration Manager communicaties die op certificaten gebaseerde verificatie vereisen, ondertekening of versleuteling, gebruikt Configuration Manager automatisch PKI-certificaten indien ze beschikbaar zijn. Als deze certificaten niet beschikbaar zijn, genereert Configuration Manager zelfondertekende certificaten.

  • Het primaire hash-algorithme dat Configuration Manager gebruikt voor ondertekening is SHA-256. Wanneer twee Configuration Manager-sites met elkaar communiceren, ondertekenen ze hun communicaties door gebruik te maken van SHA-256 en kunt u eisen dat alle clients SHA-256 gebruiken.

  • Configuration Manager gebruikt twee types certificaten voor sitesystemen: een sitesysteemservercertificaat voor verificatie voor andere sitesystemen in dezelfde Configuration Manager-site, en een sitesysteemrolcertificaat.

  • Configuration Manager gebruikt ook een certificaat voor clientverificatie om statusberichten te versturen van het distributiepunt naar het beheerpunt.

  • Het siteserver-ondertekeningscertificaat is nu zelfondertekend; u kunt geen PKI-certificaat gebruiken om clientbeleidslijnen te ondertekenen.

  • U kunt een client PKI-certificaat voor verificatie gebruiken voor een sitesysteem dat HTTP-clientverbindingen aanvaardt.

  • De nieuwe lijst uitgevers van certificaten voor een site fungeert als een certificaatvertrouwenslijst (CTL) in IIS. Het wordt gebruikt door site-systemen en klanten om ervoor te zorgen dat het juiste cliënt PKI-certificaat wordt gebruikt voor PKI-communicatie in Configuration Manager. Zie het gedeelte Planning voor de vertrouwde PKI-basiscertificaten en de lijst met certificeringsinstanties in het onderwerp Beveiliging plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Voor meer informatie over de certificaten en de cryptografische controle-elementen, zie Technische naslaginformatie voor gebruikte cryptografische besturingselementen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager).

Voor meer informatie over de PKI-certificaatvereisten, zie PKI-certificaatvereisten voor Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager).

Bijkomend, wanneer u besturingssystemen en PKI-certificaten implementeert, ondersteunt Configuration Manager nu het volgende:

  • Het verificatiecertificaat van de client ondersteunt het Subject Alternative Name (SAN) certificaatveld en een leeg onderwerp. Indien u Active Directory Certificate Services gebruikt met een ondernemings-CA om dit certificaat te implementeren, kunt u het Werkstation certificaatsjabloon gebruiken om een certificaat te genereren met een leeg onderwerp en SAN-waarde.

  • Takenreeksen ondersteunen de optie om CRL-controle op clients uit te schakelen.

Wanneer u Internet-gebaseerde clientbeheer implementeert, dan zijn gebruikersbeleidslijnen nu ondersteund voor apparaten die op het Internet zijn wanneer het beheerpunt de gebruiker kan verifiëren in Active Directory Domain Services. Het beheerpunt is bijvoorbeeld in het intranet en aanvaardt verbindingen van internet- en intranet clients; of het beheerpunt is in een perimeternetwerk die het intranet-forest vertrouwt waar het gebruikersaccount aanwezig is. Zie de sectie Planning voor clientbeheer via internet in het onderwerp Communicatie plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie over clientbeheer via Internet.

Back-up en herstel

De volgende items zijn nieuw of gewijzigd voor backup en herstel sedert Configuration Manager 2007:

Onderdeel

Beschrijving

Herstel geïntegreerd met System Center 2012 Configuration Manager-setup

Configuration Manager 2007 gebruikte de wizard Siteherstel voor het herstellen van sites. In System Center 2012 Configuration Manager is herstel geïntegreerd in de Setup-wizard van Configuration Manager.

Ondersteuning voor meerdere herstelopties

U hebt de volgende opties wanneer u herstel uitvoert in System Center 2012 Configuration Manager:

Siteserver

  • De siteserver herstellen vanuit een back-up.

  • Opnieuw installeren van de siteserver

Sitedatabase

  • De sitedatabase herstellen vanuit een back-up

  • Een nieuwe sitedatabase maken

  • Gebruik een sitedatabase die handmatig is hersteld

  • Databaseherstel overslaan

Herstel gebruikt gegevensreplicatie om gegevensverlies te minimaliseren

System Center 2012 Configuration Manager-databasereplicatie gebruikt SQL Server om gegevens over te dragen en wijzigingen gemaakt aan een database van een site samen te voegen met informatie opgeslagen in de database op andere sites in de hiërarchie. Dit zorgt ervoor dat alle sites dezelfde informatie kunnen delen.

Herstel in System Center 2012 Configuration Manager maakt gebruik van databasereplicatie om globale gegevens te extraheren die werden gecreëerd door de mislukte site vóór ze mislukte. Dit proces minimaliseert gegevensverlies zelfs wanneer geen backup beschikbaar is.

Herstel met behulp van een setup-script

U kunt een onbeheerd siteherstel starten door het configureren van een script voor installatie zonder toezicht en vervolgens met behulp van het commando/de scriptoptie Setup.

Zie het gedeelte Planning voor back-up en herstel in het onderwerp Sitebewerkingen plannen in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Beheer hulpprogramma voor site-accounts (MSAC)

Het Beheer site-accounts (MSAC) opdrachtregel-hulpprogramma dat was geleverd met Configuration Manager 2007, is niet geleverd met System Center 2012 Configuration Manager. Gebruik MSAC niet vanaf Configuration Manager 2007 met System Center 2012 Configuration Manager. Configureer en beheer in plaats daarvan de account door gebruik te maken van de Configuration Manager-console.

Clientimplementatie en bewerkingen

De volgende secties bevatten informatie over wijzigingen vanaf Configuration Manager 2007 die gerelateerd zijn aan clientimplementatie en clientbewerkingen in System Center 2012 Configuration Manager.

Clientimplementatie

De volgende items zijn nieuw of gewijzigd voor clientimplementatie sedert Configuration Manager 2007:

  • Clients worden niet meer geconfigureerd voor de gemengde modus of native modus en gebruiken in plaats daarvan HTTPS met PKI-certificaten (Public Key Infrastructure) of HTTP met zelfondertekende certificaten. Clients gebruiken HTTPS of HTTP op basis van de configuratie van de sitesysteemrollen waarmee clients verbinding maken en op basis van of deze over een geldig PKI-certificaat beschikken dat clientverificatie mogelijk maakt.

    Controleer in de Configuration Manager-client in de sectie Eigenschappen op het tabblad Algemeen de waarde voor Clientcertificaat om de huidige clientcommunicatiemethode vast te stellen. De weergegeven waarde is PKI-certificaat wanneer de client via HTTPS met een beheerpunt communiceert en Zelfondertekend wanneer de client via HTTP met een beheerpunt communiceert. Zoals de clienteigenschapwaarde voor Verbindingstype wordt bijgewerkt op basis van de huidige netwerkstatus van de client, wordt de clienteigenschapwaarde van Clientcertificaat bijgewerkt op basis van het beheerpunt waarmee de client communiceert.

  • Omdat Microsoft System Center 2012 Configuration Manager geen gemengde modus en native modus gebruikt, wordt de clientinstallatie-eigenschap /native: [<optie native modus>] niet meer gebruikt. Gebruik in de plaats daarvan /UsePKICert om een PKI-certificaat te gebruiken met de functie clientverificatie, als het beschikbaar is, maar terugval naar een HTTP-verbinding indien er geen certificaat beschikbaar is. Als /UsePKICert niet is opgegeven, wordt door de client niet geprobeerd om via een PKI-certificaat te communiceren. Er wordt in dat geval alleen via HTTP gecommuniceerd. Gebruik daarnaast de nieuwe opdracht /NoCRLCheck als u niet wilt dat een client de certificaatintrekkingslijst (CRL) controleert voordat het een HTTPS-communicatie tot stand brengt.

  • De client.msi-eigenschap SMSSIGNCERT wordt nog steeds gebruikt, maar vereist het geëxporteerde zelfondertekende certificaat van de siteserver. Dit certificaat wordt opgeslagen in het SMS-certificaatarchief en heeft de objectnaam Siteserver en de beschrijvende naam Handtekeningcertificaat van siteserver.

  • Wanneer u een client uit een Microsoft System Center 2012 Configuration Manager-hiërarchie opnieuw toewijst aan een andere Microsoft System Center 2012 Configuration Manager-hiërarchie, zal de client in staat zijn om de vertrouwde basissleutel automatisch te vervangen als de nieuwe site wordt gepubliceerd naar Active Directory Domain Services en de client via een Global Catalog-server toegang tot deze informatie heeft. Voor dit scenario in Configuration Manager 2007 moest u de vertrouwde basissleutel verwijderen, de vertrouwde basissleutel handmatig vervangen of de client verwijderen en opnieuw installeren.

  • Het Server Locator-punt wordt niet meer gebruikt voor sitetoewijzing of het zoeken van beheerpunten. Deze functie wordt vervangen door het beheerpunt. De CCMSetup Client.msi-eigenschap SMSSLP wordt nog steeds ondersteund, maar alleen voor het opgeven van de computernaam van beheerpunten.

  • U installeert geen International Client Packs meer wanneer u verschillende talen op de client wilt ondersteunen. In plaats daarvan selecteert u de clienttalen tijdens de installatie. Vervolgens wordt er tijdens de clientinstallatie door Configuration Manager automatisch ondersteuning geïnstalleerd voor de desbetreffende talen voor de client, zodat informatie kan worden weergegeven in een taal die overeenkomt met de taalvoorkeuren van de gebruiker. Indien een overeenkomstige taal niet beschikbaar is, toont de client de informatie standaard in het Engels. Zie het gedeelte Planning van taalpakketten voor de client in het onderwerp Sites en hiërarchieën plannen in Configuration Manager voor meer informatie.

  • Uit bedrijf genomen clients worden niet langer weergegeven in de Configuration Manager-console en deze worden via de taak Verouderde detectiegegevens verwijderen automatisch uit de database verwijderd.

  • De Client.msi-eigenschap SMSDIRECTORYLOOKUP=WINSPROMISCUOUS voor CCMSetup wordt niet langer ondersteund. Deze instelling stelde de client in staat om WINS te gebruiken om een beheerpunt te zoeken, zonder het zelfondertekend certificaat van het beheerpunt te verifiëren.

  • De locatie van de map CCM voor clientgebonden bestanden (zoals de clientcache en logboekbestanden) is gewijzigd van %windir%\system32 in %windir% ter ondersteuning van de nieuwe 64-bits client. Als u verwijst naar de map CCM voor uw eigen scriptbestanden, werkt u de verwijzingen naar de nieuwe maplocatie bij voor Microsoft System Center 2012 Configuration Manager-clients.Microsoft System Center 2012 Configuration Manager biedt geen ondersteuning voor de map CCM op paden die ondersteuning bieden voor omleiden (zoals Program Files en %windir%\system32) op 64-bits besturingssystemen.

  • Via automatische push-clientinstallatie voor de gehele site wordt Configuration Manager voortaan op bestaande computerbronnen geïnstalleerd als de client niet is geïnstalleerd en niet alleen op gedetecteerde nieuwe computers.

  • Bij push-clientinstallatie wordt het installeren van de client geïnitieerd en bijgehouden via de Configuration Manager-database en er worden niet langer afzonderlijke CCR-bestanden gemaakt. Wanneer u push-clientinstallatie inschakelt voor een site, worden alle gedetecteerde bronnen die aan de site zijn toegewezen en waarop geen client is geïnstalleerd onmiddellijk aan de database toegevoegd, waarna de clientinstallatie wordt gestart.

  • Configuration Manager kan Configuration Manager 2007- en System Center 2012 Configuration Manager-clients automatisch bijwerken naar de recentste System Center 2012 Configuration Manager-versie wanneer de desbetreffende versies lager zijn dan de versie die u opgeeft. Zie de sectie De Configuration Manager-client voor de hiërarchie automatisch bijwerken van het onderwerp Clients installeren op Windows-computers in Configuration Manager voor meer informatie.

Zie het onderwerp Inleiding tot clientimplementatie in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Clienttoewijzing

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van clienttoewijzing:

  • Voor een succesvolle automatische sitetoewijzing met grensgegevens moet de grens zijn geconfigureerd in een grensgroep die voor sitetoewijzing is geconfigureerd.

  • In Configuration Manager 2007 zou de automatische sitetoewijzing mislukken als de client zich niet binnen een specifieke grens zou bevinden. Nieuw in System Center 2012 Configuration Manager is, dat als u een terugvalsite (een optionele instelling voor de hiërarchie) opgeeft en de netwerklocatie van de client zich niet binnen een grensgroep bevindt, automatische sitetoewijzing succesvol is en de client aan de opgegeven terugvalsite wordt toegewezen.

  • Clients kunnen site-instellingen voortaan downloaden vanaf het beheerpunt nadat ze aan de site zijn toegewezen als ze instellingen niet kunnen ophalen via Active Directory Domain Services.

  • Hoewel clients beleid blijven downloaden en clientgegevens blijven uploaden naar beheerpunten in de aan hen toegewezen site of in een secundaire site die onder de aan hen toewezen site ligt, kunnen alle clients die voor clientbeheer via intranet zijn geconfigureerd elk beheerpunt in de hiërarchie gebruiken voor verzoeken om locatie van inhoud. Het is niet meer vereist om het Active Directory-schema uit te breiden ter ondersteuning van deze functie, en is er geen concept meer van regionale en globale roaming.

  • Voor DNS-publicaties is het niet meer vereist dat u in de configuratie een DNS-voorvoegsel aan de client koppelt als er een beheerpunt naar DNS is gepubliceerd in hetzelfde domein als de client. In dit scenario vindt automatische sitetoewijzing standaard plaats als u ten minste één beheerpunt naar DNS publiceert, zelfs als dit beheerpunt zich in een andere Configuration Manager-site bevindt dan de uiteindelijke toegewezen site van de client.

Zie het onderwerp Clients toewijzen aan een site in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Verzamelingen

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van verzamelingen:

Onderdeel

Beschrijving

De knooppunten Gebruikersverzamelingen en Apparaatverzamelingen

Het is niet langer mogelijk om gebruikersbronnen en apparaatbronnen te combineren in dezelfde verzameling. De Configuration Manager-console heeft twee nieuwe knooppunten voor gebruikersverzamelingen en apparaatverzamelingen.

Subverzamelingen

Subverzamelingen worden in System Center 2012 Configuration Manager niet gebruikt.

Subverzamelingen in Configuration Manager 2007 hadden twee hoofddoelen:

  • Het indelen van verzamelingen in mappen. U kunt in System Center 2012 Configuration Manager voortaan een hiërarchie van mappen maken waarin verzamelingen kunnen worden opgeslagen.

  • Subverzamelingen werden in Configuration Manager 2007 vaak gebruikt voor gefaseerde software-implementaties voor een grotere verzameling computers. In System Center 2012 Configuration Manager kunt u regels voor opnemen gebruiken om het lidmaatschap van een verzameling geleidelijk te verhogen.

Zie Over het beheren van verzamelingen in Configuration Manager voor meer informatie.

Include collection-regels en exclude collection-regels

U kunt in System Center 2012 Configuration Manager inhoud van een andere verzameling opnemen in of uitsluiten van opname in een opgegeven verzameling.

Incrementele evaluatie van verzamelingleden

Bij een incrementele evaluatie van verzamelingleden wordt er periodiek gescand op nieuwe of gewijzigde bronnen ten opzichte van de vorige evaluatie en wordt het verzamelingslidmaatschap bijgewerkt met deze bronnen, onafhankelijk van een volledige verzamelingsevaluatie. Wanneer u incrementele updates van verzamelingsleden inschakelt, worden deze om de 10 minuten uitgevoerd, zodat uw verzamelingsgegevens actueel blijven, zonder de overhead van een volledige verzamelingsevaluatie.

Migratieondersteuning

Verzamelingen kunnen worden gemigreerd vanuit Configuration Manager 2007-verzamelingen. Zie Een strategie voor een migratietaak plannen in System Center 2012 Configuration Manager voor meer informatie.

Op rollen gebaseerde beheerbeveiligingsbereiken

U kunt verzamelingen gebruiken om de toegang tot Configuration Manager-objecten te beperken. Zie Beveiliging plannen in Configuration Manager voor meer informatie.

Verzamelingsbronnen

Verzamelingen bevatte in Configuration Manager 2007 alleen bronnen van de site waarop deze werden gemaakt en van onderliggende sites van deze site. In System Center 2012 Configuration Manager bevatten verzamelingen bronnen van alle sites in de hiërarchie.

Beperkende verzameling

In System Center 2012 Configuration Manager moeten alle verzamelingen worden beperkt tot het lidmaatschap van een andere verzameling. Wanneer u een verzameling maakt, moet u een beperkende verzameling opgeven. Een verzameling is altijd een subset van zijn beperkende verzameling.

Zie het onderwerp Inleiding in verzamelingen in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Query's

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd:

  • De optie voor het exporteren van de resultaten van een query is niet beschikbaar in deze versie. U kunt dit omzeilen door de queryresultaten naar Windows Klembord te kopiëren.

Zie het onderwerp Inleiding in query's in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie over query's.

Clientstatusrapportage heet nu Clientstatus

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van clientstatusrapportage (nu Clientstatus):

  • Informatie over clientstatussen en clientactiviteiten is geïntegreerd in de Configuration Manager-console.

  • Standaardclientproblemen die zijn gedetecteerd, worden automatisch hersteld.

  • Het hulpprogramma Ping voor Configuration Manager 2007 R2-clientstatusrapportage wordt door System Center 2012 Configuration Manager niet gebruikt.

Zie het gedeelte De Status van clientcomputers in Configuration Manager controleren in het onderwerp Inleiding tot clientimplementatie in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Gewenst configuratiebeheer is nu Instellingen voor naleving

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van Gewenst configuratiebeheer (nu Instellingen voor naleving):

  • Gewenst configuratiebeheer uit Configuration Manager 2007 heet Instellingen voor naleving in System Center 2012 Configuration Manager.

  • Configuration Manager biedt de nieuwe ingebouwde beveiligingsrol Beheerder van instellingen voor naleving. Beheergebruikers die leden zijn van deze rol kunnen configuratie-items en configuratiebasislijnen beheren en implementeren en compatibiliteitsresultaten weergeven.

  • Een beheergebruiker kan register- en bestandssysteeminstellingen maken door naar een bestaand bestand, een bestaande map of een bestaande registerinstelling op de lokale of externe referentiecomputer te gaan.

  • Het is voortaan eenvoudiger om configuratiebasislijnen maken.

  • U kunt instellingen voor meerdere configuratie-items opnieuw gebruiken.

  • U kunt niet-compatibele instellingen herstellen voor WMI, het register, scripts en alle instellingen voor de mobiele apparaten die door Configuration Manager zijn geregistreerd.

  • Wanneer u een configuratiebasislijn implementeert, kunt u een compatibiliteitsdrempel voor de implementatie opgeven. Als de compatibiliteit na de opgeven datum en tijd onder de opgegeven drempel uitkomt, wordt er door System Center 2012 Configuration Manager een melding gegenereerd om de beheerder in kennis te stellen.

  • U kunt de nieuwe controlefuncties van System Center 2012 Configuration Manager gebruiken om compatibiliteitsinstellingen te controleren en de meest voorkomende oorzaken van incompatibiliteit en fouten en het aantal gebruikers en apparaten waarop deze van invloed zijn, te achterhalen.

  • U kunt configuratiebasislijnen implementeren voor gebruikers en apparaten.

  • Configuratiebasislijnimplementaties en evaluatie bieden ondersteuning voor Configuration Manager-onderhoudsvensters.

  • U kunt compatibiliteitsinstellingen gebruiken voor het beheren van mobiele apparaten die u met Configuration Manager registreert.

  • Configuratie-itemversies stellen u in staat om vorige versies van configuratie-items weer te geven en te gebruiken. U kunt vorige versies van configuraties herstellen en verwijderen en u kunt de gebruikersnamen weergeven van de beheergebruikers die wijzigingen hebben aangebracht.

  • Configuratie-items kunnen gebruikers- en apparaatinstellingen bevatten. Gebruikersinstellingen worden geëvalueerd wanneer de gebruiker is aangemeld. Voorbeelden van gebruikersinstellingen omvatten registerinstellingen die zijn op geslagen in HKEY CURRENT USER en op gebruikers gebaseerde instellingen die een beheergebruiker heeft geconfigureerd.

  • Verbeterde rapporten bevatten regeldetails, herstelinformatie en informatie over probleemoplossing.

  • U kunt conflicterende compliantieregels voortaan detecteren en rapporteren.

  • In tegenstelling tot Configuration Manager 2007 biedt System Center 2012 Configuration Manager geen ondersteuning voor niet-geïnterpreteerde configuratie-items. Een niet-geïnterpreteerd configuratie-item is een configuratie-item dat in instellingen voor naleving is geïmporteerd, maar dat door Configuration Manager niet kan worden geïnterpreteerd. Als gevolg daarvan is het niet mogelijk om de configuratie-itemeigenschappen weer te geven of te bewerken in de console. Voordat u configuratiepakketten of configuratiebasislijnen importeert in System Center 2012 Configuration Manager, moet u niet-geïnterpreteerde configuratie-items uit Configuration Manager 2007 verwijderen.

  • U kunt configuratie-items en configuratiebasislijnen uit Configuration Manager 2007 migreren naar System Center 2012 Configuration Manager. Tijdens het migreren worden configuratiegegevens automatisch naar de nieuwe indeling geconverteerd.

  • Voor instellingsgroepen uit Configuration Manager 2007 wordt in System Center 2012 Configuration Manager geen ondersteuning meer geboden.

  • Gewone uitdrukkingen voor instellingen worden niet ondersteund in System Center 2012 Configuration Manager.

  • Het gebruik van jokertekens voor registerinstellingen wordt in System Center 2012 Configuration Manager niet ondersteund. Als u configuratiegegevens migreert vanuit Configuration Manager 2007, moet u jokertekens uit de registerinstellingen verwijderen voordat u migreert omdat de gegevens in het System Center 2012 Configuration Manager-configuratie-item anders ongeldig zullen zijn.

  • De tekenreeksoperators Matches en Do not Match worden niet ondersteund in System Center 2012 Configuration Manager.

  • Het is langer mogelijk om configuratie-items van het type Algemeen te maken via de Configuration Manager-console. U kunt voortaan alleen toepassingsconfiguratie-items en besturingssysteemconfiguratie-items maken. Wanneer u echter een configuratie-item voor een mobiel apparaat maakt, wordt dit gemaakt als een algemeen configuratie-item.

Zie het onderwerp Inleiding tot compatibiliteitsinstellingen in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Buiten-bandbeheer

Het volgende is sinds Configuration Manager 2007 gewijzigd op het gebied van buiten-bandbeheer:

  • System Center 2012 Configuration Manager biedt geen ondersteuning meer voor buiten-bandinrichtinting, zoals dit Configuration Manager 2007 kon worden gebruikt wanneer de Configuration Manager-client niet was geïnstalleerd of wanneer er geen besturingssysteem op de computer was geïnstalleerd. Voor het inrichten van computers voor AMT in System Center 2012 Configuration Manager is het noodzakelijk dat deze tot een Active Directory-domein behoren, dat de System Center 2012 Configuration Manager-client is geïnstalleerd en dat deze worden toegewezen aan een primaire site van System Center 2012 Configuration Manager.

  • U moet voor het inrichten van computers voor AMT de nieuwe sitesysteemrol, het inschrijvingspunt en het buiten-bandservicepunt installeren. U moet beide sitesysteemrollen op dezelfde primaire site installeren.

  • Er is een nieuw account, het Verwijderingsaccount voor AMT-inrichting, dat u opgeeft op het tabblad Eigenschappen van Buiten-bandbeheercomponent: Tabblad Inrichting. Wanneer u dit account opgeeft en u hetzelfde Windows-account gebruikt als dat wat als een AMT-gebruikersaccount is opgegeven, kunt u dit account gebruiken om de AMT-inrichtingsinformatie te verwijderen als u de site moet herstellen. U kunt dit mogelijk ook gebruiken als de client opnieuw is toegewezen en de AMT-inrichtingsinformatie nog niet van de oude site is verwijderd.

  • Configuration Manager genereert niet langer een statusbericht om u te waarschuwen dat het AMT-inrichtingscertificaat op het punt staat te verlopen. U moet zelf de resterende geldigheidsperiode controleren en er voor zorgen dat u dit certificaat vernieuwd voordat dit verloopt.

  • TCP-poort 16992 wordt niet meer gebruikt voor AMT-detectie. Hiervoor wordt alleen TCP-poort 16993 gebruikt.

  • TCP-poort 9971 wordt niet meer gebruikt om de AMT-beheercontroller te verbinden met het buiten-bandservicepunt voor het inrichten van computers voor AMT.

  • Het buiten-bandservicepunt gebruikt HTTPS (standaard TCP-poort 443) om verbinding te maken met het inschrijvingspunt.

  • De WS-MAN-vertaler wordt niet meer ondersteund.

  • De onderhoudstaak AMT-computerwachtwoorden opnieuw instellen is verwijderd.

  • U selecteert niet langer afzonderlijke machtigingen voor elk AMT-gebruikersaccount. In plaats daarvan worden alle AMT-gebruikersaccounts automatisch geconfigureerd voor het recht PT-beheer (Configuration Manager 2007 SP1) of Platformbeheer (Configuration Manager 2007 SP2) waarmee machtigingen voor alle AMT-functies worden verleend.

  • U moet een universele beveiligingsgroep opgeven in het venster Eigenschappen van Buiten-bandbeheercomponent voor de AMT-computeraccounts die tijdens het ATM-inrichtingsproces door Configuration Manager worden gemaakt.

  • De siteservercomputer hoeft niet langer over Volledig beheer-machtigingen te beschikken voor de organisatie-eenheid die tijdens ATM-inrichting wordt gebruikt. In plaats daarvan worden er machtigingen voor lezen en machtigingen voor schrijven (die alleen voor dit object gelden) toegewezen.

  • In plaats van de primaire servercomputer heeft het inschrijvingspunt voortaan de machtiging Certificaten verlenen en beheren voor de uitgevende certificeringsinstantie nodig. Deze machtiging is vereist voor het intrekken van AMT-certificaten. Zoals in Configuration Manager 2007 heeft dit computeraccount DCOM-machtigingen nodig voor het communiceren met de uitgevende certificeringsinstantie. Als u dit wilt configureren, moet u in het geval van Windows Server 2008, ervoor zorgen dat het computeraccount van de sitesysteemserver van het inschrijvingspunt lid is van de groep DCOM voor certificaatservice. In het geval van Windows Server 2003 SP1 en later moet u ervoor zorgen dat dit computeraccount lid is van de beveiligingsgroep CERTSVC_DCOM_ACCESS in het domein waarin de uitgevende certificeringsinstantie zich bevindt.

  • Met de aanvraag meeleveren wordt niet meer gebruikt voor de certificaatsjablonen voor het AMT-webservercertificaat en het AMT 802.1X-clientcertificaat en het computeraccount van de siteserver hoeft niet meer over machtigingen voor de volgende certificaatsjablonen te beschikken:

    • Voor de sjabloon AMT-webservercertificaat: Selecteer op het tabblad Onderwerp de optie Op basis van Active Directory-informatie samenstellen en selecteer vervolgens Algemene naam voor Indeling van de onderwerpnaam. Verleen op het tabblad Beveiliging de machtigingen Lezen en Inschrijven aan de universele beveiligingsgroep die u opgeeft in het venster Eigenschappen van Buiten-bandbeheercomponen.

    • Voor de AMT 802. 1 X-clientcertificaatsjabloon: Selecteer op het tabblad Onderwerp de optie Op basis van Active Directory-informatie samenstellen en selecteer vervolgens Algemene naam voor Indeling van de onderwerpnaam. Schakel het selectievakje DNS-naam uit en selecteer vervolgens Principal-naam van gebruiker (UPN-naam) als de alternatieve onderwerpnaam. Verleen op het tabblad Beveiliging de machtigingen Lezen en Inschrijven aan de universele beveiligingsgroep die u opgeeft in het venster Eigenschappen van Buiten-bandbeheercomponen.

  • Het AMT-inrichtingscertificaat vereist niet langer dat de persoonlijke sleutel kan worden geëxporteerd.

  • Het buiten-bandservicepunt controleert het AMT-inrichtingscertificaat standaard in verband met certificaatintrekking. Dit gebeurt wanneer het sitesyteem voor het eerst wordt uitgevoerd en wanneer het AMT-inrichtingscertificaat is gewijzigd. U kunt deze optie uitschakelen in het venster Eigenschappen van buiten-bandservicepunt.

  • U kunt in de buiten-bandbeheerconsole CRL-controle in- of uitschakelen voor het AMT-webservercertificaat. Als u de instellingen wilt wijzigen, klikt u op het menu Extra en vervolgens klikt u op Opties. De nieuwe instelling wordt gebruikt wanneer u de volgende keer verbinding met een op AMT gebaseerde computer maakt.

  • Wanneer een certificaat voor een op AMT gebaseerde computer wordt ingetrokken, is de intrekkingsreden voortaan Bewerking gestaakt in plaats van Vervangen.

  • Op AMT gebaseerde computers die aan dezelfde Configuration Manager-site zijn toegewezen, moeten een unieke computernaam hebben. Dit geldt zelfs wanneer ze tot verschillende domeinen behoren en daardoor een unieke FQDN-naam hebben.

  • Wanneer een op AMT gebaseerde computer uit een Configuration Manager-site opnieuw aan een andere site toewijst, moet u eerst de AMT-inrichtingsinformatie verwijderen. U moet vervolgens de client opnieuw toewijzen en tot slot moet u de client opnieuw inrichten voor AMT.

  • De beveiligingsrechten Beheercontrollers weergeven en Beheercontrollers beheren in Configuration Manager 2007 heten voortaan respectievelijk AMT inrichten en AMT beheren. De machtiging AMT beheren wordt automatisch toegevoegd aan de beveiligingsrol Operator voor externe hulpprogramma's. Als aan een beheergebruiker de beveiligingsrol Operator voor externe hulpprogramma's is toegewezen en u wilt dat deze beheergebruiker op AMT gebaseerde computers kan inrichten of het AMT-controlelogboek kan beheren, moet u de machtiging AMT inrichten aan deze beveiligingsrol toevoegen of u moet ervoor zorgen dat de beheergebruiker deel uitmaakt van een andere beveiligingsrol die deze machtiging omvat.

Zie het onderwerp Inleiding tot out-of Bandbeheer in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Extern beheer

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van beheer op afstand:

  • Beheer op afstand ondersteunt voortaan het verzenden van de opdracht CTRL + ALT + DEL naar computers.

  • U kunt via clientinstellingen verschillende instellingen voor beheer op afstand toepassen op verzamelingen computers.

  • U kunt tijdens een sessie voor beheer op afstand het toetsenbord en de muis vergrendelen van de computer die wordt beheerd.

  • De functionaliteit voor kopiëren en plakken tussen de hostcomputer en de computer die wordt beheerd, is verbeterd.

  • Als de netwerkverbinding voor beheer op afstand wordt verbroken, wordt het bureaublad vergrendeld van de computer die wordt beheerd.

  • U kunt de viewer voor beheer op afstand starten via het Windows-menu Start.

  • Clientinstellingen voor beheer op afstand kunnen Windows Firewall op clientcomputers automatisch configureren voor het gebruik van beheer op afstand.

  • Beheer op afstand biedt ondersteuning voor het tot stand brengen van verbindingen met computers met meerdere beeldschermen.

  • Op clientcomputers wordt een zeer opvallende meldingsbalk weergegeven om de gebruiker te waarschuwen dat de sessie voor beheer op afstand actief is.

  • Standaard wordt aan leden van de lokale groep Administrators de machtiging Beheer op afstand toegewezen als een clientinstelling.

  • Het accountnaam van de beheergebruiker die de sessie voor beheer op afstand start, wordt tijdens de sessie automatisch weergegeven op het scherm van de gebruiker. Gebruikers kunnen op deze wijze controleren wie er verbinding maakt met hun computer.

  • Als Kerberos-verificatie mislukt wanneer u een sessie voor beheer op afstand tot stand probeert te brengen met een andere computer, wordt u gevraagd of u wilt doorgaan voordat Configuration Manager terugvalt op het gebruik van de minder veilige NTLM-verificatiemethode.

  • Alleen TCP-poort 2701 is vereist voor pakketten voor beheer op afstand. TCP-poort 2702 en TCP-poort 135 worden niet meer gebruikt.

  • Op het gebied van de reactietijd voor lage bandbreedteverbindingen worden de volgende verbeteringen ondersteund:

    • Het verwijderen van muissporen door het gebruik van een enkelvoudig muiswijzer ontwerp.

    • Volledige ondersteuning voor Windows Aero.

    • Eliminatie van gespiegeld stuurprogramma.

Zie het onderwerp Inleiding tot extern beheer in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Hardware-inventaris

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van hardware-inventaris:

  • U kunt in System Center 2012 Configuration Manager een aangepaste hardware-inventaris inschakelen en een nieuwe inventarisklasse via de Configuration Manager-console toevoegen en importeren. Het bestand sms_def.mof wordt niet langer gebruikt voor een aangepaste hardware-inventaris.

  • U kunt het inventarisatieschema uitbreiden door nieuwe klassen toe te voegen of te importeren.

  • U kunt via clientinstellingen verschillende hardware-invenstarisinstellingen toepassen op verzamelingen apparaten.

Zie het onderwerp Inleiding tot de Hardware-inventarisatie in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Software-inventaris

Er zijn sinds Configuration Manager geen belangrijke wijzigingen op het gebied van software-inventaris aangebracht in Configuration Manager 2007.

Zie het onderwerp Inleiding tot de Software-inventarisatie in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie over software-inventaris.

Asset Intelligence

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van Asset Intelligence:

  • U kunt in System Center 2012 Configuration Manager Asset Intelligence-hardware-inventarisklassen inschakelen zonder het bestand sms_def.mof file te bewerken.

  • U kunt de Microsoft Volume Licensing Service-licentieverklaring (MVLS) voortaan downloaden via het Microsoft Volume Licensing Service Center en deze importeren via de Configuration Manager-console.

  • Er is een nieuwe onderhoudstaak (Titel van toepassing controleren met inventarisinformatie) die controleert of de softwaretitel die in de software-inventaris wordt gerapporteerd, overeenkomt met de softwaretitel in de Asset Intelligence-catalogus.

  • Er is een nieuwe onderhoudstaak (Geïnstalleerde softwaregegevens samenvatten) die de informatie biedt die wordt weergegeven in het knooppunt Geïnventariseerde software onder het knooppunt Asset Intelligence node in de werkruimte Activa en naleving.

  • De Licentie voor clienttoegang-rapporten zijn afgeschaft.

Zie het onderwerp Inleiding tot Asset Intelligence in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Softwaremeter

Er zijn sinds Configuration Manager geen belangrijke wijzigingen op het gebied van softwarelicentiecontrole aangebracht in Configuration Manager 2007.

Zie het onderwerp Inleiding tot softwarelicentiecontrole in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie over softwarelicentiecontrole.

Energiebeheer

De volgende items zijn sinds Configuration Manager 2007 nieuw of gewijzigd op het gebied van energiebeheer:

  • Als een beheergebruiker Energiebeheer inschakelt, kunnen gebruikers computers uitsluiten van energiebeheer.

  • Virtuele machines worden uitgesloten van energiebeheer.

  • Beheergebruikers kunnen energiebeheerinstellingen kopiëren vanuit een andere verzameling.

  • Er is een nieuw rapport met de naam Uitgesloten computers beschikbaar. In dit rapport worden de computers weergegeven die zijn uitgesloten van energiebeheer.

Zie het onderwerp Inleiding tot energiebeheer in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Mobiele apparaten

Inschrijving voor mobiele apparaten in System Center 2012 Configuration Manager wordt nu standaard ondersteund met de twee nieuwe sitesysteemrollen voor inschrijving (het inschrijvingspunt en het inschrijvingsproxypunt) en een Microsoft-bedrijfscertificeringsinstantie.

Zie System Center 2012 Configuration Manager voor meer informatie over het configureren van inschrijving voor mobiele apparaten met Clients op mobiele apparaten installeren en registreren met Configuration Manager.

Nadat de mobiele apparaten zijn geregistreerd, kunt u hun instellingen beheren door configuratie-items voor mobiele apparaten te maken en deze vervolgens te implementeren via een configuratiebasislijn. Zie Het maken van configuratie-Items voor mobiele apparaten voor instellingen voor naleving in Configuration Manager voor meer informatie.

Zie het gedeelte Mobiele apparaten beheren met behulp van Configuration Manager in het onderwerp Inleiding tot clientimplementatie in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Exchange Server-connector

De Exchange Server-connector, een nieuw onderdeel in System Center 2012 Configuration Manager, stelt u in staat om apparaten te detecteren en te beheren die via het Exchange ActiveSync-protocol verbinding maken met (een lokaal of gehost exemplaar van) Exchange Server. Gebruik dit beheerproces voor mobiele apparaten wanneer u de Configuration Manager-client niet op het mobiele apparaat kunt installeren.

Zie Configuration Manager voor meer informatie over de verschillende beheermogelijkheden wanneer u mobiele apparaten beheert via de Exchange Server-connector en wanneer u een Bepalen hoe u mobiele apparaten wilt beheren in Configuration Manager-client op mobiele apparaten installeert.

Zie het onderwerp Mobiele apparaten beheren met Configuration Manager en Exchange in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie over het installeren en configureren van de Exchange Server-connector.

Verouderde client van mobiel apparaat

Als u over mobiele apparaten beschikt die u beheerde met Configuration Manager 2007 en die u niet kunt registreren via System Center 2012 Configuration Manager, kunt u deze met System Center 2012 Configuration Manager blijven gebruiken. De installatie van deze mobiele apparaatclient blijft hetzelfde. In tegenstelling tot Configuration Manager 2007 vereist System Center 2012 Configuration Manager echter wel PKI-certificaten op de mobiele apparaten en beheer- en distributiepunten.

Verouderde mobiele apparaatclients zijn niet zoals andere clients in staat om automatisch meerdere beheerpunten op een site te gebruiken.

Er wordt voor bestandenverzameling in System Center 2012 Configuration Manager geen ondersteuning meer geboden voor deze mobiele apparaatclients en u kunt, in tegenstelling tot hetgeen het geval is bij de mobiele apparaten die u kunt registreren via Configuration Manager of die u kunt beheren via de Exchange Server-connector, geen beheerinstellingen voor deze mobiele apparaten configureren. Daarnaast wordt het inventarisuitbreidingshulpprogramma voor het beheren van mobiele apparaten (DmInvExtension.exe) niet meer ondersteund. Deze functionaliteit is vervangen door de Exchange Server-connector.

Zie Bepalen hoe u mobiele apparaten wilt beheren in Configuration Manager voor meer informatie over de verschillende beheermogelijkheden voor mobiele apparaten.

Zie het gedeelte Mobiele apparaten beheren met behulp van Configuration Manager in het onderwerp Inleiding tot clientimplementatie in Configuration Manager in de gids Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) voor meer informatie.

Endpoint Protection

System Center 2012 Endpoint Protection is voortaan geïntegreerd met System Center 2012 Configuration Manager. De volgende items zijn sinds Forefront Endpoint Protection 2010 nieuw of gewijzigd voor Endpoint Protection:

  • Endpoint Protection is voortaan volledig geïntegreerd met Configuration Manager. Er wordt niet langer een afzonderlijk installatieprogramma uitgevoerd voor het installeren van een Endpoint Protection-server. Selecteer in plaats daarvan het Endpoint Protection-punt als een van de beschikbare Configuration Manager-sitesysteemrollen.

  • U kunt de Endpoint Protection-client installeren via Configuration Manager-clientinstellingen of u kunt bestaande Endpoint Protection-clients beheren. U gebruikt geen pakket en programma om de Endpoint Protection-client te installeren.

  • De op rollen gebaseerde Endpoint Protection Manager-beheerbeveiligingsrol biedt een beheergebruiker de minimale machtigingen die zijn vereist voor het beheren van Endpoint Protection in de hiërarchie.

  • Endpoint Protection in Configuration Manager biedt nieuwe rapporten die zijn geïntegreerd met Configuration Manager-rapportage. U kunt nu bijvoorbeeld de gebruikers identificeren met computers die het vaakst beveiligingsproblemen rapporteren.

  • U kunt Configuration Manager-software-updates gebruiken voor het automatisch bijwerken van definities en u kunt het definitieprogramma automatisch bijwerken via regels voor automatische implementatie.

  • U kunt meerdere typen waarschuwingen voor schadelijke software configureren, zodat er een melding wordt weergegeven wanneer Endpoint Protection schadelijke software op computers detecteert. U kunt abonnementen configureren om u via e-mail in kennis te stellen van deze waarschuwingen.

  • Het Endpoint Protection-dashboard is geïntegreerd met de Configuration Manager-console. U hoeft het dashboard niet apart te installeren. Als u het Endpoint Protection-dashboard wilt weergeven, klikt u op het knooppunt Status van System Center 2012 Endpoint Protection in de werkruimte Controle.

Zie het onderwerp Inleiding tot Endpoint Protection in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.

Software-implementatie en inhoudbeheer

De volgende secties bevatten informatie over wijzigingen ten opzichte van Configuration Manager 2007 op het gebied van software-updates, softwaredistributie, implementatie van besturingssystemen en takenreeksen in System Center 2012 Configuration Manager.

Software-updates

Hoewel de algemene concepten voor het implementeren van software-updates in System Center 2012 Configuration Manager hetzelfde zijn als in Configuration Manager 2007, is er nieuwe en bijwerkte functionaliteit beschikbaar die het implementatieproces van software-updates verbetert. Dit omvat goedkeuring en implementatie voor software-updates, verbeterde zoekmogelijkheden met uitgebreide criteria, verbeteringen op het gebied van controle voor software-updates en een grotere mate van controle op het vlak van het plannen van installaties van software-updates.

In de volgende tabel wordt de functionaliteit vermeld die sinds Configuration Manager 2007 nieuw of gewijzigd is op het gebied van software-updates.

Functionaliteit

Beschrijving

Software-updategroepen

Software-updategroepen zijn nieuw in Configuration Manager en vervangen updatelijsten die werden gebruikt in Configuration Manager 2007. Software-updategroepen bieden een doeltreffendere indeling voor software-updates in uw omgeving. U kunt software-updates handmatig aan een software-updategroep toevoegen of u kunt deze via een automatische implementatieregel automatisch aan een nieuwe of bestaande software-updategroep toevoegen. U kunt een software-updategroep ook handmatig of automatisch implementeren met behulp van een automatische implementatieregel. Nadat u een software-updategroep hebt geïmplementeerd, kunt u nieuwe software-updates aan de groep toevoegen. Deze worden vervolgens automatisch geïmplementeerd.

Regels voor automatische implementatie

Regels voor automatische implementatie keuren software-updates automatisch goed en implementeren deze. U kunt de criteria voor software-updates opgeven (bijvoorbeeld alle Windows 7-software-updates die afgelopen week zijn uitgebracht), u kunt de software-updates opgeven die aan de software-updategroep worden toegevoegd, u kunt de implementatie- en controle-instellingen configureren en u kunt bepalen of de software-updates in de software-updategroep moet worden geïmplementeerd. U kunt de software-updates in de software-updategroep implementeren of u kunt vanaf clientcomputers voor de software-updates in de software-updategroep compatibiliteitsinformatie ophalen, zonder de updates te implementeren.

Software-updates filteren

Er zijn nieuwe functionaliteit en uitgebreide criteria beschikbaar wanneer software-updates in de Configuration Manager-console worden weergegeven. U kunt een set criteria toevoegen die het eenvoudiger maakt om te zoeken naar vereiste software-updates. U kunt de zoekcriteria opslaan voor later gebruik. U kunt bijvoorbeeld criteria instellen voor alle essentiële software-updates voor Windows 7 en voor software-updates die in het afgelopen jaar zijn uitgebracht. Nadat u hebt gefilterd op de updates die u moet hebben, kunt u de software-updates selecteren en de compatibiliteitsinformatie voor de afzonderlijke updates doornemen, een software-updategroep maken die de software-updates bevat, de software-updates handmatig implementeren, enzovoort.

Software-updates controleren

De Configuration Manager-console biedt het volgende om objecten en processen voor software-updates te controleren:

  • Compatibiliteits- en implementatieweergaven voor belangrijke software-updates

  • Gedetailleerde statusberichten voor alle implementaties en activa

  • Foutcodes voor software-updates met aanvullende informatie voor het identificeren van problemen

  • Synchronisatie van statussen voor software-updates

  • Waarschuwingen voor problemen met betrekking tot belangrijke software-updates

Er zijn ook software-updaterapporten beschikbaar die gedetailleerde statusinformatie bieden voor software-updates, software-updategroepen en implementaties van software-updates.

Vervangen software-updates beheren

Vervangen software-updates in Configuration Manager 2007 verliepen automatisch tijdens het complete synchronisatieproces voor software-updates voor een site.

In System Center 2012 Configuration Manager kunt u beslissen om vervangen software-updates te beheren zoals in Configuration Manager 2007, of kunt u een gespecificeerde tijdsperiode configureren waarin de software-update niet automatisch verlopen is nadat deze is vervangen. Gedurende deze tijd kunt u vervangen software-updates implementeren.

Verhoogde gebruikercontrole over de installatie van software-updates

Configuration Manager geeft gebruikers meer controle over wanneer software-updates op hun computer moeten worden geïnstalleerd.Configuration Manager Software Center is een toepassing die samen met de Configuration Manager-client wordt geïnstalleerd. Gebruikers voeren deze toepassing uit op het Start-menu om de software te beheren die daarop is geïmplementeerd. Dit omvat software-updates. In Software Center kunnen gebruikers de installatie van software-updates plannen op een geschikt tijdstip vóór de deadline en kunnen ze optionele software-updates installeren. U kunt uw werkuren bijvoorbeeld configureren en de software-updates laten uitvoeren buiten deze uren om productiviteitsverlies te minimaliseren. Wanneer de deadline voor een software-update wordt bereikt, wordt het installeren van de software-update gestart.

Software-updatebestanden worden opgeslagen in de inhoudsbibliotheek

De inhoudsbibliotheek in System Center 2012 Configuration Manager is de locatie waar alle inhoudsbestanden worden opgeslagen voor software-updates, toepassingen, de implementatie van het besturingssysteem, enzovoort. De inhoudsbibliotheek biedt een Single Instance Store voor inhoudsbestanden op de siteserver en distributiepunten en biedt een voordeel ten opzichte van de inhoudsbeheerfunctionaliteit in Configuration Manager 2007. Zo kunt u bijvoorbeeld in Configuration Manager 2007 dezelfde inhoudsbestanden meerdere keren distribueren door verschillende implementaties en implementatiepakketten te gebruiken. Het resultaat was dat dezelfde inhoudsbestanden verschillende keren op de siteserver en op distributiepunten werden opgeslagen en dit zorgde voor overbodige verwerkingstijd en overmatige vereisten voor de hardeschijfruimte.

Zie de sectie Inhoudsbibliotheek van het onderwerp Inleiding tot inhoudsbeheer in Configuration Manager voor meer informatie over inhoudsbeheer.

Sjabloon voor de implementatie van software-updates

Er is niet langer een knooppunt Implementatiesjablonen in de Configuration Manager-console om uw sjablonen te beheren. Implementatiesjablonen kunnen alleen worden gemaakt in de wizard Regels voor automatische implementatie of de wizard Software-updates toepassen. Implementatiesjablonen slaan veel van de implementatie-eigenschappen op die mogelijk niet veranderen van implementatie tot implementatie, en ze kunnen beheerders veel tijd besparen wanneer ze software-updates implementeren.

Er kunnen voor verschillende scenario's in uw omgeving implementatiesjablonen worden gemaakt. U kunt bijvoorbeeld een sjabloon maken voor versnelde implementaties van software-updates en geplande implementaties. Het sjabloon voor versnelde implementatie kan meldingen op clientcomputers onderdrukken, de deadline instellen op nul (0) dagen vanaf de implementatieplanning en het opnieuw opstarten van het systeem buiten het onderhoudsvenster inschakelen. Het sjabloon voor een geplande implementatie kan toestaan dat meldingen worden getoond op clientcomputers en kan de deadline op 14 dagen instellen van de implementatieplanning.

Clients met internet kunnen updatebestanden ophalen van het Internet

Wanneer een client op internet een implementatie ontvangt, probeert de client eerst om de softwarebestanden te downloaden vanaf Microsoft Update in plaats vanaf distributiepunten. Wanneer het niet lukt om verbinding met Microsoft te maken, vallen clients terug op een distributiepunt dat als host fungeert voor de software-updatebestanden en dat is geconfigureerd voor het accepteren van communicatie van clients op internet.

Lijsten met updates worden niet meer gebruikt

Lijsten met updates zijn vervangen door de software-updategroepen.

Implementaties worden niet meer gebruikt

Hoewel u nog steeds software-updates kunt implementeren in System Center 2012 Configuration Manager, is er geen zichtbaar implementatieobject voor software-updates meer. Het implementatieobject is nu ingesloten in een software-updategroep.

De Wizard Nieuwe beleidsregels is niet langer beschikbaar om een NAP-beleid voor software-updates te maken

Het knooppunt Network Access Protection in de Configuration Manager-console en de wizard voor nieuw beleid zijn niet langer beschikbaar in System Center 2012 Configuration Manager. Als u beleid voor netwerktoegangsbeveiliging voor software-updates wilt maken, moet u NAP-evaluatie inschakelen selecteren op het tabblad NAP-evaluatie in eigenschappen van software-updates.

Zie het onderwerp Inleiding op software-updates in Configuration Manager in de gids Software en besturingssystemen implementeren in System Center 2012 Configuration Manager voor meer informatie.

Toepassingsbeheer

Toepassingen zijn nieuw in System Center 2012 Configuration Manager en hebben de volgende kenmerken:

  • Toepassingen bevatten de bestanden en informatie die nodig is voor het implementeren van een softwarepakket op een computer of een mobiel apparaat. Toepassingen bevatten meerdere implementatietypes die de bestanden en opdrachten bevatten die nodig zijn voor de installatie van de software. Een toepassing kan bijvoorbeeld implementatietypes bevatten voor een lokale installatie van een softwarepakket, een virtueel toepassingspakket of een versie van de toepassing voor mobiele apparaten.

  • Vereisteregels definiëren voorwaarden die specificeren hoe een toepassing op clientapparaten wordt geïmplementeerd. U kunt bijvoorbeeld specificeren dat de toepassing niet mag worden geïnstalleerd als de bestemmingscomputer minder dan 2 GB RAM heeft of u kunt specificeren dat een virtueel toepassingsimplementatietype wordt geïnstalleerd wanneer de bestemmingscomputer niet het primaire apparaat van de gebruiker is.

  • Algemene voorwaarden zijn gelijkaardig met vereisteregels, maar kunnen worden hergebruikt met eender welk type implementatie.

  • Gebruikersapparaataffiniteit laat u toe een gebruiker met specifieke apparaten te koppelen. Dit laat u toe software te implementeren op een gebruiker eerder dan een apparaat. U kunt een toepassing bijvoorbeeld zodanig implementeren dat het enkel wordt geïnstalleerd op het primaire apparaat van de gebruiker. Op apparaten die niet het primaire apparaat van de gebruiker zijn, kunt u een virtuele toepassing implementeren die wordt verwijderd wanneer de gebruiker zich afmeldt.

  • Implementaties worden gebruikt voor het distribueren van toepassingen. Een implementatie kan een actie hebben die specificeert of de toepassing moet worden geïnstalleerd of verwijderd en een doel dat specificeert of de toepassing moet worden geïnstalleerd of dat de gebruiker kan kiezen het te installeren.

  • System Center 2012 Configuration Manager kan detectiemethodes gebruiken om te bepalen of een implementatietype reeds is geïnstalleerd op een apparaat met behulp van productinformatie, of een script.

  • Toepassinsgbeheer ondersteunt de nieuwe controlekenmerken in System Center 2012 Configuration Manager. De status van een toepassingsimplementatie kan rechtstreeks in de Configuration Manager-console worden gecontroleerd.

  • Pakketten en programma's van Configuration Manager 2007 worden ondersteund in System Center 2012 Configuration Manager en kunnen sommige van de nieuwe implementatie- en controlekenmerken gebruiken.

  • U kunt een takenreeks nu op het internet implementeren, als een methode voor het implementeren van een script, bijvoorbeeld, voor de installatie van een pakket en programma. Het wordt nog steeds niet ondersteund voor het implementeren van een besturingssysteem over het internet.

  • Software Center is een nieuwe clientinterface die gebruikers toelaat toepassingen aan te vragen en te installeren, sommige clientfuncties te controleren, en de Application Catalog te openen, die details over alle beschikbare toepassingen bevat.

  • Wanneer u software op gebruikers implementeert, moeten gebruikers zich niet langer afmelden en opnieuw aanmelden voor Configuration Manager om de nieuwe software-implementatie in het gebruikersbeleid op te nemen. Als de implementatie echter een Windowsgroep gebruikt en u de gebruiker recent hebt toegevoegd aan deze groep, is de Windowsvereiste voor de gebruiker om zich af te melden en opnieuw aan te melden om het nieuwe lidmaatschap van de Windowsgroep te ontvangen nog steeds van toepassing voordat de gebruiker de op gebruikers gerichte software-implementatie kan ontvangen.

Het volgende is nieuw of is gewijzigd voor de implementatie van virtuele toepassingen (App-V) in System Center 2012 Configuration Manager:

  • Virtuele toepassingen ondersteunen App-V Dynamic Suite Composition met behulp van Configuration Manager lokale en virtuele toepassingsafhankelijkheden.

  • U kunt de onderdelen van een virtuele toepassing selectief publiceren op clientcomputers.

  • Prestatieverbeteringen bij het publiceren van snelkoppelingen naar toepassingen op clientcomputers.

  • Clients controleren nu sneller op vereiste installaties na aanmelding. Clients controleren nu ook op vereiste installaties wanneer het bureaublad is ontgrendeld.

  • Toepassingen kunnen worden geïmplementeerd op gebruikers van Extern Bureaublad-services of Citrix-servers wanneer andere gebruikers zijn aangemeld.

  • System Center 2012 Configuration Manager ondersteunt de streaming van virtuele toepassingen over het internet vanaf een distributiepunt op internet.

  • Ondersteuning voor streaming voor pakketten samen met Dynamic Suite Composition.

  • In Configuration Manager 2007 moest u de ondersteuning van streaming voor virtuele toepassing op elk distributiepunt inschakelen. In System Center 2012 Configuration Manager kunnen alle distributiepunten automatisch virtuele toepassingen streamen.

  • Een verlaagd gebruik van de schijfruimte op distributiepunten aangezien toepassingsinhoud niet langer dubbel wordt bewaard voor meerdere toepassingsrevisies.

  • Inhoud van virtuele toepassingen wordt niet langer standaard bewaard in de Configuration Manager-clientcache.

  • U kunt niet langer virtuele toepassingen maken door Configuration Manager-pakketten en -programma's te gebruiken. U moet Configuration Manager-toepassingsbeheer gebruiken.

  • Configuration Manager ondersteunt de migratie van virtuele toepassingspakketten van Configuration Manager 2007 naar System Center 2012 Configuration Manager. Wanneer u een App-V-pakket migreert vanuit Configuration Manager 2007, zal de migratiewizard dit aanmaken als een System Center 2012 Configuration Manager-toepassing.

  • De Configuration Manager 2007-clientoptie Advertentie voor virtueel toepassingspakket toestaan is verwijderd. In System Center 2012 Configuration Manager kunnen virtuele toepassingen standaard worden geïmplementeerd.

  • Virtuele toepassingen die vanuit een App-V Server worden geïmplementeerd, worden niet verwijderd door de Configuration Manager-client.

  • Configuration Manager-hardware-inventaris kan worden gebruikt om virtuele toepassingen te inventariseren die zijn geïmplementeerd door een App-V Server.

  • Toepassingsinhoud die is gedownload naar de App-V-cache, wordt niet gedownload naar de Configuration Manager-clientcache.

    Notitie

    Als u een virtuele toepassing wilt aanpassen, moet u deze eerst maken als een Configuration Manager-toepassing.

Zie het onderwerp Inleiding op toepassingsbeheer in Configuration Manager in de gids Software en besturingssystemen implementeren in System Center 2012 Configuration Manager voor meer informatie.

Implementatie van besturingssystemen

De volgende items zijn nieuw of zijn gewijzigd voor de implementatie van besturingssystemen sinds Configuration Manager 2007:

Zie het onderwerp Inleiding tot implementatie van besturingssysteem in Configuration Manager in de gids Software en besturingssystemen implementeren in System Center 2012 Configuration Manager voor meer informatie.

Inhoudbeheer

De volgende items zijn nieuw of zijn gewijzigd voor inhoudbeheer sinds Configuration Manager 2007:

  • Vertakkingsdistributiepunten waren beschikbaar in Configuration Manager 2007 om inhoud te distribueren, bijvoorbeeld naar een klein kantoor met beperkte bandbreedte. In System Center 2012 Configuration Manager is er slechts één type distributiepunt met de volgende nieuwe functionaliteit:

    • U kunt de sitesysteemrol van het distributiepunt op client- of servercomputers installeren.

    • U kunt bandbreedte-instellingen en beperkingsinstellingen configureren, en inhoudsdistributie plannen tussen de siteserver en het distributiepunt.

    • U kunt inhoud voorbereiden op externe distributiepunten en beheren hoe Configuration Manager-inhoud naar de voorbereide distributiepunten bijwerkt.

    • Het PXE-servicepunt en de gekoppelde instellingen staan in de eigenschappen voor het distributiepunt.

  • In Configuration Manager 2007 configureert u een distributiepunt als beschermd om te voorkomen dat clients buiten de beschermde grenzen toegang krijgen tot het distributiepunt. In System Center 2012 Configuration Manager vervangen voorkeursdistributiepunten beschermde distributiepunten.

  • Distributiepuntgroepen bieden een logische groepering van distributiepunten voor inhoudsdistributie. U kunt een of meerdere distributiepunten toevoegen van elke site in de Configuration Manager-hiërarchie naar de distributiepuntgroep. U kunt het distributiepunt ook toevoegen aan meer dan een distributiepuntgroep. Deze uitgebreide functionaliteit laat u inhoud beheren en controleren vanuit een centrale locatie voor distributiepunten die meerdere sites omvatten.

  • De inhoudsbibliotheek in System Center 2012 Configuration Manager is de locatie waar alle inhoudsbestanden worden opgeslagen voor software-updates, toepassingen, de implementatie van het besturingssysteem, enzovoort. De inhoudsbibliotheek biedt een Single Instance Store voor inhoudsbestanden op de siteserver en distributiepunten en biedt een voordeel ten opzichte van de inhoudsbeheerfunctionaliteit in Configuration Manager 2007. Zo kunt u bijvoorbeeld in Configuration Manager 2007 dezelfde inhoudsbestanden meerdere keren distribueren door verschillende implementaties en implementatiepakketten te gebruiken. Het resultaat was dat dezelfde inhoudsbestanden verschillende keren op de siteserver en op distributiepunten werden opgeslagen en dit zorgde voor overbodige verwerkingstijd en overmatige vereisten voor de hardeschijfruimte.

  • U kunt inhoud voorbereiden, wat het proces is van het kopiëren van inhoud, naar de inhoudsbibliotheek op een siteserver of distributiepunt voordat u de inhoud distribueert. Omdat de inhoudsbestanden al in de inhoudsbibliotheek staan, kopieert Configuration Manager de bestanden niet over het netwerk wanneer u de inhoud distribueert.

  • De Configuration Manager-console biedt inhoudsbewaking die volgende statussen bevat: de status voor alle pakkettypen in functie van de gekoppelde distributiepunten, de status van inhoud toegewezen aan een specifieke distributiepuntgroep, de staat van inhoud toegewezen aan een distributiepunt en de status van optionele functies voor elk distributiepunt.

  • U kunt inhoudsvalidatie op distributiepunten inschakelen om de integriteit van pakketten te controleren die zijn gedistribueerd naar het distributiepunt.

  • In Configuration Manager 2007 worden inhoudsbestanden automatisch gedistribueerd naar het schijfstation met de meeste vrije ruimte. In System Center 2012 Configuration Manager configureert u de schijfstations waarop u inhoud wilt opslaan en configureert u de prioriteit voor elke station wanneer Configuration Manager de inhoudsbestanden kopieert.

  • BranchCache is geïntegreerd in System Center 2012 Configuration Manager zodat u het gebruik gedetailleerder kunt controleren. U kunt de BranchCache-instellingen op een implementatietype voor toepassingen en op de implementatie voor een pakket configureren.

Zie het onderwerp Inleiding tot inhoudsbeheer in Configuration Manager in de gids Software en besturingssystemen implementeren in System Center 2012 Configuration Manager voor meer informatie.

Bewaking en rapporten

De volgende secties bevatten informatie over wijzigingen van Configuration Manager 2007 met betrekking de controle en rapportering in System Center 2012 Configuration Manager.

Rapporten

De volgende items zijn nieuw of zijn gewijzigd voor rapportage sinds Configuration Manager 2007:

  • Configuration Manager gebruikt het rapportagepunt niet langer. Het Reporting Services-punt is de enige sitesysteemrol die Configuration Manager nu gebruikt voor rapportage.

  • Volledige integratie van de Configuration Manager 2007 R2 SQL Server Reporting Services-oplossing: Naast het standaardrapportbeheer biedt Configuration Manager 2007 R2 ook ondersteuning voor SQL Server Reporting Services-rapporten.System Center 2012 Configuration Manager omvat ook de Reporting Services-oplossing, biedt nieuwe functionaliteit en biedt geen standaardrapportbeheer meer als rapportageoplossing.

  • Report Builder 2.0-integratie: System Center 2012 Configuration Manager gebruikt Microsoft SQL Server 2008 Reporting Services Report Builder 2.0 als exclusief ontwerp- en bewerkingsprogramma voor rapporten op basis van modellen en op basis van SQL. Report Builder 2.0 wordt automatisch geïnstalleerd als u een rapport voor de eerste keer maakt of wijzigt.

  • Met rapportabonnementen in SQL Server Reporting Services kunt u de automatische levering configureren van rapporten via e-mail of bestandsshare met geplande intervallen.

  • U kunt Configuration Manager-rapporten uitvoeren in de Configuration Manager-console door gebruik te maken van de rapportviewer. U kunt rapporten ook uitvoeren via een browser door gebruik te maken van Report Manager. Beide methoden voor het uitvoeren van rapporten bieden een vergelijkbare ervaring.

  • Rapporten in Configuration Manager worden weergegeven in de landinstellingen van de geïnstalleerde Configuration Manager-console. Abonnementen worden weergegeven in de landinstellingen waarmee SQL Server Reporting Services is geïnstalleerd. Wanneer u een rapport ontwerpt, kunt u er de samenstelling en uitdrukking van bepalen.

Zie het onderwerp Inleiding tot rapportage in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Waarschuwingen

Meldingen zijn nieuw in System Center 2012 Configuration Manager en leveren bijna realtime status van huidige site-operaties en voorwaarden in de Configuration Manager-console. Meldingen gebeuren op basis van status en zullen automatisch updaten als voorwaarden wijzigen.System Center 2012 Configuration Manager-meldingen zijn niet vergelijkbaar met statusberichten in Configuration Manager, noch zijn ze vergelijkbaar met meldingen in andere System Center-producten, zoals deze die te vinden zijn in Microsoft System Center Operations Manager 2007.

Zie het onderwerp Waarschuwingen configureren in Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.

Bewaking van databasereplicatie

U kunt de status van System Center 2012 Configuration Manager-gegevensreplicatie bewaken door het knooppunt Database-replicatie te gebruiken in de Monitoring werkruimte van de Configuration Manager-console.

Zie het onderwerp Configuration Manager-sites en -hiërarchie bewaken in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) voor meer informatie.