Novidades no System Center 2012 R2 Configuration Manager SP1

• Aperfeiçoamentos à atualização automática do cliente:

  • Agora você pode excluir servidores da atualização automática do cliente.

  Para obter mais informações sobre atualizações automáticas do cliente, veja Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia.

• É possível configurar pontos de gerenciamento preferenciais para cada site primário. Os pontos de gerenciamento preferenciais são especificados como servidores de conteúdo, associados a um limite durante a configuração de grupos de limite. Os clientes identificam os pontos de gerenciamento preferenciais de seu site atribuído e quando se comunicam com seu site, usam o ponto de gerenciamento associado ao seu local de rede antes de usar outros pontos de gerenciamento do site. Para obter mais informações, consulte Pontos de gerenciamento preferenciais.

• Ao revisar um aplicativo, a nova revisão agora herda todas as dependências da versão anterior.

• O Gerenciador de Configurações agora permite que você crie relações de substituição que podem atualizar os aplicativos dependentes para uma versão mais recente. Para obter mais informações, consulte Como usar a substituição de aplicativo no Configuration Manager.

• A RDC (Compactação Diferencial Remota) não é mais usada para todos os arquivos durante a distribuição de conteúdo. Como melhor prática, agora ele é usado somente para arquivos maiores que 16 KB.

• Os pontos de distribuição de recepção agora têm seus próprios controles para configurações de distribuição simultâneas de vários pontos de distribuição de recepção.

• Ao selecionar pontos de distribuição de origem para um ponto de distribuição de recepção, agora você pode selecionar pontos de distribuição de origem que são configurados para usar somente HTTPS. A exibição não identifica se o ponto de distribuição de origem é habilitado para HTTP ou HTTPS; no entanto, ao selecionar um ou mais pontos de distribuição de origem HTTPS, você receberá um aviso para garantir que o ponto de distribuição de recepção dê suporte à sua infraestrutura PKI. Normalmente, isso é feito pela instalação de um cliente habilitado para PKI no computador que hospeda o ponto de distribuição de recepção.

• Uma nova notificação avisa quando o conteúdo é distribuído para um ponto de distribuição de recepção e nenhum ponto de distribuição de origem foi configurado.

• Se ocorrer uma falha ao transferir o conteúdo de um ponto de distribuição de origem para um ponto de distribuição de recepção, o ponto de distribuição de recepção baixará somente o conteúdo restante do próximo ponto de distribuição na lista do ponto de distribuição de origem. Isso economiza tempo ao transferir pacotes grandes e reduz a quantidade de largura de banda de rede utilizada.

• Se ocorrer uma falha ao transferir o conteúdo do servidor do site para um ponto de distribuição, quando a transferência for retomada, ela será iniciada no ponto em que a falha ocorreu. Isso reduz o uso da largura de banda e reduz o tempo de conclusão da transferência do conteúdo implantado.

Para obter mais informações, consulte Gerenciamento de conteúdo no Configuration Manager.

• Agora você pode implantar o Windows 10 em dispositivos compatíveis em sua hierarquia.

• O Gerenciador de Configurações SP2 usa o Windows ADK (Kit de Avaliação e Implantação do Windows) para implantar um sistema operacional. Antes de executar a instalação, é necessário baixar e instalar o Windows ADK no servidor do site e no computador do provedor. Embora o pré-requisito para a instalação ainda seja o Windows 8.1 ADK, o Gerenciador de Configurações agora também dá suporte ao Windows 10 ADK.

• Novos filtros e fluxo de trabalho ao importar drivers e adicionar drivers às imagens de inicialização para melhorar o gerenciamento de drivers. Para obter mais informações, consulte Como gerenciar o catálogo de driver no Configuration Manager.

• O Gerenciador de Configurações notifica você antes de implementar uma implantação de sistema operacional com sequência de tarefas que possa causar danos. Para obter mais informações, consulte Definindo configurações de implantação de alto risco no Configuration Manager.

• Agora você pode configurar opções de repetição para quando um computador é reiniciado inesperadamente durante as etapas Instalar aplicativo ou Instalar atualizações de software da sequência de tarefas. Para obter mais informações, consulte Instalar Aplicativo ou Instalar Atualizações de Software.

• A autenticação baseada em função agora pode ser usada para a mídia autônoma.

• Mensagens de auditoria avançada para a implantação de sistema operacional.

• Pacote do Instalador de Sistema Operacional renomeado para Pacotes de Atualização de Sistema Operacional.

• A mídia USB da sequência de tarefas agora dá suporte a mais de 32 GB.

Para obter mais informações, consulte Implantação do sistema operacional no Configuration Manager.

• Agora você pode especificar uma data de início e de término para o relatório Resumo de uso do ponto de distribuição.

• Os seguintes novos relatórios foram adicionados:

  • Lista e dispositivos de aplicativos não compatíveis para um usuário especificado – Exibe informações sobre usuários e dispositivos que têm aplicativos instalados que não são compatíveis com uma política especificada.

  • Resumo de usuários que têm aplicativos não compatíveis – Exibe informações sobre usuários que têm aplicativos instalados que não são compatíveis com uma política especificada.

  • Lista de dispositivos por estado de acesso condicional – Exibe informações sobre a conformidade atual e o estado de acesso condicional de dispositivos. Você pode usar este relatório com políticas de acesso condicional.

• Um novo tópico da ajuda Lista de relatórios no Configuration Manager foi criado para ajudar você a entender quais relatórios estão disponíveis.

Para obter mais informações, consulte Relatórios no Configuration Manager.

O aplicativo do Gerenciador de Configurações do Portal da Empresa permite que os usuários de dispositivos cliente com Windows 8, Windows 8.1 e Windows 10 exibam e instalem os aplicativos que você disponibiliza. O dispositivo deve ser gerenciado pelo System Center 2012 R2 Configuration Manager ou posterior e ter o cliente instalado.

As seguintes novas funcionalidades e alterações foram adicionadas para ajudá-lo a gerenciar os dispositivos registrados no Microsoft Intune por meio do console do Gerenciador de Configurações:

• Agora você pode gerenciar dispositivos com Windows 10 e Windows 10 Mobile registrados no Microsoft Intune. Todos os recursos existentes do Intune para o gerenciamento de dispositivos Windows 8.1 e Windows Phone 8.1 funcionarão para o Windows 10 e o Windows 10 Mobile.

• É possível implantar aplicativos do iOS gratuitos da loja de aplicativos. Você pode implantar esse tipo de instalador necessário instalar para torná-lo obrigatório nos dispositivos gerenciados ou implantá-lo como disponível para permitir que os usuários baixem do repositório de aplicativos.

  Para obter mais informações, consulte Como criar aplicativos no Configuration Manager.

• Acesso condicional para Exchange no Local para dispositivos móveis. Somente os dispositivos registrados no Intune e compatíveis com a política de dispositivo têm permissão para acessar o email do Exchange. Para obter mais informações, consulte Acesso condicional para Email do Exchange no Configuration Manager.

• Acesso condicional para o Exchange Online e o SharePoint Online para dispositivos móveis. Somente os dispositivos registrados no Intune e compatíveis com a política de dispositivo têm permissão para acessar o email do Exchange ou acessar arquivos do SharePoint Online por meio do OneDrive para Empresas. Este recurso também apresenta novos relatórios que ajudarão você a identificar os dispositivos que serão bloqueados. Para obter mais informações, consulte Acesso condicional para Email do Exchange no Configuration Manager e Acesso condicional para o SharePoint Online no Configuration Manager.

• Agora você pode gerenciar dispositivos iOS adquiridos por meio do Programa de Registro de Dispositivo da Apple. Isso possibilita o gerenciamento via satélite de dispositivos móveis corporativos iOS. Para obter mais informações, consulte Registrar dispositivos iOS de propriedade corporativa usando o DEP (Programa de Registro do Dispositivo da Apple) no Configuration Manager.

• Agora você pode bloquear remotamente ou reconfigurar a senha em dispositivos iOS, Android ou Windows Phone 8 e posterior por meio do console do Gerenciador de Configurações. Para obter mais informações, consulte Ajudar a proteger seus dados com apagamento remoto, bloqueio remoto ou reconfiguração de senha usando o Configuration Manager.

• As políticas de MAM (gerenciamento de aplicativos móveis) permitem modificar a funcionalidade dos aplicativos compatíveis implantados para ajudar a alinhá-los com as políticas de conformidade e segurança de sua empresa. Por exemplo, você pode restringir as operações de recortar, copiar e colar em um aplicativo gerenciado, ou configurar um aplicativo para abrir todos os links da web dentro do navegador gerenciado. Para obter mais informações, consulte Como controlar aplicativos usando políticas de gerenciamento de aplicativos móveis no Configuration Manager

• Os dispositivos Windows Phone 8.1 podem ser registrados e gerenciados sem primeiro carregar um certificado Symantec e um aplicativo assinado do Portal da Empresa. Você ainda precisa ter um certificado da Symantec para executar o sideload de seu próprio software, mas você pode enviar aplicativos que são um link para uma loja ou um aplicativo Web aos dispositivos Windows Phone usando o Portal da Empresa.

• As configurações personalizadas são usadas em um item de configuração de dispositivo móvel e permitem que você implante configurações em dispositivos iOS que não possam ser selecionadas no console do Gerenciador de Configurações. Crie configurações na ferramenta Apple Configurator, importe-as para o item de configuração e implante-as nos dispositivos necessários.

  Para obter mais informações, consulte Configurações personalizadas para dispositivos móveis no Configuration Manager.

• O modo de quiosque permite bloquear um dispositivo móvel iOS gerenciado para permitir que somente alguns recursos funcionem. Por exemplo, você pode permitir que um dispositivo execute apenas um aplicativo gerenciado que você especificar ou pode desabilitar os botões de volume em um dispositivo. Essas configurações podem ser usadas para um modelo de demonstração de um dispositivo ou um dispositivo que é dedicado a apenas uma função, como um dispositivo de ponto de venda.

  Para obter mais informações, consulte Configurações do modo de quiosque para dispositivos móveis no Configuration Manager.

• É possível provisionar os arquivos de informações pessoais (.pfx) nos dispositivos do usuário, incluindo dispositivos com Windows 10, iOS e Android. Os dispositivos podem usar arquivos PFX para dar suporte à troca de dados criptografados.

  Para obter mais informações, consulte Como criar perfis de certificado PFX no Configuration Manager.

• O System Center Endpoint Protection pode ser usado para gerenciar o Endpoint Protection em dispositivos com o Windows 10 Technical Preview e o Windows Defender. O agente do Endpoint Protection está incluído no Windows 10 e não precisa ser implantado. Lembre-se de incluir as definições de malware do Windows Defender nas atualizações para dispositivos gerenciados.

  Para obter mais informações, consulte Introdução ao Endpoint Protection no Configuration Manager.

• Para o System Center 2012 R2 Configuration Manager somente: As políticas de conformidade do aplicativo permitem criar uma lista de aplicativos compatíveis ou não compatíveis em sua organização. Para os dispositivos Windows Phone 8.1, os aplicativos podem ser impedidos de serem instalados ou iniciados.

  Para aplicativos do iOS e Android, é possível usar relatórios para encontrar usuários e dispositivos com aplicativos não compatíveis.

  Para obter mais informações, consulte Conformidade do aplicativo para dispositivos móveis no Configuration Manager

• Somente para o System Center 2012 R2 Configuration Manager: os perfis de email do Gerenciador de Configurações agora dão suporte ao Android Samsung KNOX 4.0 e posterior.

  Para obter mais informações, consulte Perfis de email no Configuration Manager.

Importante
As informações nesta seção aplicam-se apenas ao System Center 2012 R2 Configuration Manager SP1.

O System Center 2012 R2 Configuration Manager SP1 inclui os seguintes recursos que foram disponibilizados pela primeira vez no System Center 2012 R2 Configuration Manager, e que não estão disponíveis no System Center 2012 Configuration Manager SP2:

• Acesso aos recursos da empresa:

  • Perfis de certificado

  • Perfis de email

  • Perfis de VPN

  • Perfis de Wi-Fi

• Aperfeiçoamentos de implantação do sistema operacional:

  • Executar Script do PowerShell

  • Definir Variáveis Dinâmicas

  • Verificar Preparação

• Suporte para Discos Rígidos Virtuais

• Reatribuição do cliente entre sites primários

• Exibir as configurações de cliente resultantes

As atualizações a seguir estão disponíveis no System Center 2012 R2 Configuration Manager SP1. e não estão disponíveis no Microsoft System Center 2012 Configuration Manager SP2.

• Os perfis de email do Gerenciador de Configurações agora dão suporte ao Android Samsung KNOX 4.0 e posterior.

  Para obter mais informações, consulte Perfis de email no Configuration Manager.

• As seguintes Extensões para o Microsoft Intune lançadas para o System Center 2012 R2 Configuration Manager foram integradas ao System Center 2012 R2 Configuration Manager SP1. Se você instalou qualquer uma dessas extensões, elas não serão mais exibidas no nó Extensões para o Microsoft Intune do console do Gerenciador de Configurações.

  • Extensão das Configurações de segurança do iOS 7 e iOS 8

  • Extensão do modo Empresarial do Internet Explorer

  • Extensão do Windows Phone 8.1

  • Extensão de acesso condicional

  • Extensão de perfis de email

  Para obter mais informações sobre extensões, veja Planejando usar extensões no Configuration Manager.

• Agora você pode associar aplicativos a uma conexão VPN em dispositivos que executam o iOS 7 e posterior. Estes aplicativos abrirão a conexão VPN quando forem iniciados.

  Além disso, os perfis de VPN agora dão suporte ao Android 4.0 e versões posteriores.

  Para obter mais informações, consulte Perfis VPN no Configuration Manager.