Nyheter i System Center 2012 Configuration Manager

Följande alternativ i platsinstallationsprogrammet är nya eller har ändrats sedan Configuration Manager 2007.

• Central administrationsplats

  Den översta Configuration Manager 2007-platsen i en hierarki med flera primära platser kallades förut en central plats. I System Center 2012 Configuration Manager har den centrala platsen ersatts av den centrala administrationsplatsen. Den centrala administrationsplatsen är inte en primär plats högst upp i hierarkin utan snarare en plats som används för rapportering och för att underlätta kommunikationen mellan de primära platserna i hierarkin. En central administrationsplats har stöd för ett begränsat urval platssystemroller och stöder inte direkt klienter eller bearbetar klientdata.

• Installation av platssystemroller

  Följande platsroller kan installeras och konfigureras under installationen:

  • Hanteringsplats

  • Distributionsplats

  Platssystemrollerna installeras lokalt på platsservern. Efter installationen kan du lägga till en distributionsplats på en annan server. Hanteringsplatsen för den sekundära platsen är bara en roll som stöds på platsservern.

• Inget installationsalternativ för sekundär plats

  Sekundära platser kan bara installeras från System Center 2012 Configuration Manager-konsolen. Mer information om hur du installerar en sekundär plats finns i avsnitt Installera en sekundär plats.

• Alternativ installation av Configuration Manager-konsolen

  Du kan välja att installera Configuration Manager-konsolen under installationen eller installera den efteråt genom att använda Configuration Manager-konsolens Windows Installer-paket (consolesetup.exe).

• Välja språk för server och klient

  Om du vill kunna använda olika språk på klienten behöver du inte längre installera platsservrarna med källfiler för ett visst språk eller installera internationella klientpaket. I installationsprogrammet kan du välja de server- och klientprogramspråk som stöds i din Configuration Manager-hierarki.Configuration Manager använder språket på servern eller klientdatorn när du har konfigurerat stöd för språket. Engelska används som standardspråk om Configuration Manager inte har stöd för visningsspråket på server- eller klientdatorn.

  Varning
  Du kan inte välja särskilda språk för mobilenhetsklienter. I stället måste du aktivera alla tillgängliga klientspråk eller bara använda engelska.

• Skript för obevakad installation skapas automatiskt

  Skriptet för obevakad installation skapas automatiskt under installationen när du bekräftar inställningarna på sidan Sammanfattning i guiden. Skriptet för obevakad installation innehåller de inställningar du valde i guiden. Du kan ändra skriptet så att andra platser i hierarkin installeras. Skriptet skapas i %TEMP%\ConfigMgrAutoSave.ini.

• Databasreplikering

  Om du har fler än en System Center 2012 Configuration Manager-plats i hierarkin använder Configuration Manager databasreplikeringen för att överföra data och sammanfoga ändringarna som gjorts på en platsdatabas med informationen som är lagrad i databasen på andra platser i hierarkin. På så vis kan alla platser dela samma information. Om du har en primär plats utan några andra platser används inte databasreplikering. Databasreplikering aktiveras när du installerar en primär plats som rapporterar till en central administrationsplats eller när du ansluter en sekundär plats till en primär plats.

• Installationshämtare

  Installationshämtaren (SetupDL.exe) är ett fristående program som laddar ned de filer som krävs för installationen. Du kan köra installationshämtaren eller också körs det under platsinstallationen. Du kan följa förloppet av filer som laddas ned och kontrolleras. Bara de nödvändiga filerna laddas ned (saknade filer och filer som har uppdaterats). Mer information om installationshämtaren finns i avsnitt Installationshämtare.

• Kravkontroll

  Kravkontrollen (prereqchk.exe) är ett fristående program som utvärderar serverberedskapen för en viss platssystemroll. Förutom platsserver, platsdatabasserver och providerdator utvärderar kontrollprogrammet även hanteringsplats- och distributionsplatssystem. Du kan köra kontrollverktyget manuellt eller också körs det automatiskt under platsinstallationen. Mer information om Kravkontrollen finns i avsnittet Kravkontroll i det här ämnet.

• Visningsprogrammet för loggfiler i Configuration Manager 2007, Trace32, har ersatts med CMTrace.

Mer information finns i avsnittet Installera platser och skapa en hierarki för Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

Det finns en ny konsol för System Center 2012 Configuration Manager som har följande fördelar:

• Logisk gruppering av åtgärder i följande arbetsytor: Tillgångar och efterlevnad, Programvarubibliotek, Övervakning och Administration. Om du vill ändra ordning på arbetsytorna och välja vilka som ska visas klickar du på nedpilen i navigeringsfönstret ovanför statusfältet, och väljer ett av följande alternativ: Visa fler knappar, Visa färre knappar eller Alternativ i navigeringsfönster.

• En menyflik som hjälper dig att använda konsolen mer effektivt.

• En administrativ användare ser bara de objekt hon har behörighet att se enligt rollbaserad administration.

• Sökfunktioner i hela konsolen så att du lätt och snabbt hittar den information du behöver.

• Bläddrings- och verifieringsfunktioner för många konton som du konfigurerar i konsolen, vilket minskar felkonfiguration och kan användas vid felsökning. Det här gäller till exempel kontot för push-installation av klienter och nätverksåtkomstkontot.  

• Användning av tillfälliga noder i navigeringsfönstret som skapas och markeras automatiskt beroende på vilka åtgärder du vidtar och som inte visas när du har stänger konsolen. Exempel på tillfälliga noder:

  • I arbetsytan Tillgångar och efterlevnad klickar du på noden Enhetssamlingar och väljer sedan samlingen Alla system. I gruppen Samling klickar du på Visa medlemmar så skapas och markeras automatiskt den tillfälliga noden med namnet Alla system i navigeringsfönstret.

  • I arbetsytan Övervakning klickar du på Klientstatus och i avsnittet Statistik bläddrar du till samlingen Alla system och klickar sedan på Aktiva klienter som godkändes vid kontroll eller inte gav några resultat. Den tillfälliga noden med namnet Aktiva klienter som godkändes vid kontroll eller inte gav några resultat från "Alla system" skapas och markeras automatiskt i arbetsytan Tillgångar och efterlevnad.

I System Center 2012 Configuration Manager introduceras den centrala administrationsplatsen och vissa ändringar av primära och sekundära platser. I de följande tabellerna sammanfattas dessa platser och hur de är i jämförelse med platserna i Configuration Manager 2007.

Mer information finns i avsnittet Planera för platser och hierarkier i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för platskommunikation sedan Configuration Manager 2007:

• Vid kommunikation mellan platser används förutom filbaserad replikering nu även databasreplikering för många överföringar mellan platser, inklusive konfigurationer och inställningar.

• Configuration Manager 2007-begreppet ”platser med blandat läge eller enhetligt läge”, som definierar hur klienter kommunicerar med platssystem på platsen, har ersatts av platssystemroller, som oberoende av varandra har stöd för HTTP- eller HTTPS-klientkommunikation.

• Som stöd för klientdatorer i andra skogar kan Configuration Manager identifiera datorer i dessa skogar och publicera platsinformation i skogarna.

• Serverlokaliseringspunkten används inte längre och funktionerna för den här platssystemrollen har flyttats till hanteringsplatsen.

  Obs!
  Active Directory-schemautökningen omfattar fortfarande serverlokaliseringspunkten men objektet används inte i Microsoft System Center 2012 Configuration Manager.

• Internetbaserad klienthantering stöder nu följande:

  • Användarprinciper när den Internetbaserad hanteringsplatsen kan autentisera användaren med Windows-autentisering (Kerberos eller NTLM).

  • Enkla aktivitetssekvenser, till exempel skript. Operativsystemdistribution på Internet stöds fortfarande inte.

  • Internetbaserade klienter på Internet försöker först ladda ned nödvändiga programuppdateringar från Microsoft Update i stället för från en Internetbaserad distributionsplats på den tilldelade webbplatsen. Om det inte fungerar försöker de därefter ladda ned uppdateringarna från en Internetbaserad distributionsplats.

Mer information finns i avsnittet Planera kommunikation i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

Blandat läge eller enhetligt läge används inte längre vid platskonfiguration. I stället skyddar du klientkommunikationslutpunkter genom att konfigurera enskilda platssystemroller som har stöd för HTTPS- eller HTTP-klientanslutningar. Platssystemroller på samma plats kan ha olika inställningar, vissa hanteringsplatser kan till exempel vara konfigurerade för HTTPS och andra för HTTP. För de flesta klientanslutningar över HTTPS används ömsesidig autentisering så du måste se till att klienterna har ett PKI-certifikat med klientautentiseringsfunktioner för att kunna använda den här konfigurationen. Anslutningar för mobila enheter och klienter över Internet måste använda HTTPS.

Active Directory Domain Services och DNS är fortfarande den bästa metoden för klienter att hitta hanteringsplatser. Du kan dock fortfarande använda WINS som en alternativ metod för att hitta tjänster och Configuration Manager har nu stöd för en post för HTTPS-hanteringsplatser (posttyp [19]) utöver HTTP-posten (posttyp [1A].

För platser som använder HTTPS-klientanslutningar behöver du inte ange något PKI-certifikat för dokumentsignering (platsserverns signeringscertifikat i Configuration Manager 2007) eftersom certifikatet (självsignerat) skapas automatiskt i System Center 2012 Configuration Manager. De flesta av PKI-certifikatkraven från Configuration Manager 2007 är desamma när du konfigurerar platssystemroller för användning av HTTPS-klientkommunikation, förutom att många certifikat nu har stöd för både SHA-2 och SHA-1. Mer information om certifikaten finns i Säkerhet: Certifikat och kryptografiska kontroller i det här avsnittet.

Följande funktioner är nya eller har ändrats för språkstöd sedan Configuration Manager 2007:

• Du installerar inte längre platsservrar genom att använda källfiler som är utformade för ett specifikt språk. Dessutom installerar du inte längre International Client Pack-paket för att stödja olika språk på klienten. Du kan i stället välja att installera enbart de server- och klientspråk som du vill ha stöd för.

  • Tillgängliga språkpaket för server och klient finns på Configuration Manager-installationsmediet i mappen LanguagePack och uppdateringar finns att ladda ned tillsammans med nödvändiga filer.

  • Du kan lägga till språkpaket för klient och server på en plats när du installerar platsen och du kan ändra de språkpaket som används när platsinstallationen är klar.

• Du kan installera flera språk på varje plats och behöver bara installera dem du använder:

  • Varje plats har stöd för flera språk som kan användas på Configuration Manager-konsoler.

  • På varje plats kan du installera enskilda klientspråkpaket som lägger till stöd för bara de klientspråk som du vill använda.

• Om du installerar stöd för ett språk som matchar visningsspråket för en dator, visar Configuration Manager-konsolerna och klientanvändargränssnittet som körs på den här datorn information på det språket.

• När du installerar stöd för ett språk som matchar språkinställningarna i en dators webbläsare, visas det språket i anslutningar till webbaserad information, till exempel programkatalogen eller SQL Server Reporting Services-rapporter.

Följande platssystemroller har tagits bort:

• Rapporteringsplatsen. Alla rapporter genereras av rapporteringstjänstplatsen.

• PXE-tjänsten. Den här funktionen har flyttats till distributionsplatsen.

• Serverlokaliseringspunkten. Den här funktionen har flyttats till hanteringsplatsen.

• Grendistributionen Distributionsplatser kan installeras på servrar eller arbetsstationer som finns i en Active Directory-domän. Grendistributionens funktion är nu en BranchCache-inställning för en programdistributionstyp och paketdistributionen.

Dessutom stöds inte längre hanteringsplatser med nätverksbelastningsutjämning (NLB) och denna konfiguration har tagits bort från egenskaperna för hanteringsplatskomponenten. Istället tillhandahålls funktionen automatiskt när du installerar mer än en hanteringsplats på platsen.

Följande platssystemroller är nya:

• Webbplats för programkatalog och Webbtjänst för programkatalog. Dessa platssystemroller kräver IIS och stöder det nya klientprogrammet Software Center.

• Proxyn för registreringsplats, som hanterar begäran om registrering från mobila enheter, och registreringsplatsen, som slutför registreringen av mobila enheter och etablerar datorer som baseras på AMT. Dessa platssystemroller kräver IIS.

Det finns inte längre en standardhanteringsplats på primära platser. Du kan istället installera flera hanteringsplatser. Klienten väljer automatiskt en baserat på nätverksplats och kapacitet (HTTPS eller HTTP). Detta uppträdande stöder ett större antal klienter på en enda plats och ger redundans, vilket tidigare åstadkoms genom att använda ett kluster för utjämning av nätverksbelastning (NLB-kluster). När platsen innehåller några hanteringsplatser som stöder HTTPS-klientanslutningar och några som stöder HTTP-klientanslutningar kommer klienten att ansluta till en hanteringsplats som är konfigurerad för HTTPS när klienten har ett giltigt PKI-certifikat.

Du kan också ha fler än en Internetbaserad hanteringsplats i en primär plats, även om du bara kan ange en när du konfigurerar klienter för internetbaserad klienthantering. När Internetbaserade klienter kommunicerar med den angivna Internetbaserade hanteringsplatsen får de en lista över alla Internetbaserade hanteringsplatser på platsen, och väljer en.

På en sekundär plats kallas hanteringsplatsen inte längre proxyhanteringspunkt, och måste finnas på samma plats som den sekundära platsservern.

Följande funktioner är nya eller har ändrats för gränser sedan Configuration Manager 2007:

• Gränser är inte längre platsspecifika utan definieras en gång för hela hierarkin, och de är tillgängliga på alla platser i hierarkin.

• Varje gräns måste ingå i en gränsgrupp, om enheterna i gränsen ska kunna identifiera en tilldelad plats eller en innehållsserver, exempelvis en distributionsplats.

• I den senaste versionen konfigurerar du inte nätverksanslutningens hastighet för varje gräns. I stället anger du, för en gränsgrupp, nätverksanslutningens hastighet för varje platssystemserver som är associerad innehållsplatsserver för gränsgruppen.

Mer information finns i avsnittet Planera för gränser och gränsgrupper i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

I Configuration Manager 2007 fungerar inte automatisk platstilldelning om klienten inte tillhör en viss gränsgrupp. Från och med System Center 2012 Configuration Manager gäller att om du anger en återställningsplats (en valfri inställning för hierarkin) och klienten inte är i en gränsgrupp, så utförs den automatiska platstilldelningen och klienten tilldelas till den angivna återställningsplatsen.

Mer information finns i avsnittet Tilldela klienter till en plats i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för identifiering sedan Configuration Manager 2007:

• Varje dataidentifieringspost behandlas och läggs in i databasen bara en gång, på en primär plats eller en central administrationsplats. Därefter tas dataidentifieringsposten bort utan ytterligare behandling.

• Identifieringsinformation som införs i databasen på en plats delas med alla platser i hierarkin genom Configuration Manager-databasreplikering.

• Identifieringsmetoden för Active Directory-skog är en ny metod som kan identifiera undernät och Active Directory-platser och lägga till dem som gränser i hierarkin.

• Identifiering av Active Directory-systemgrupper har tagits bort.

• Identifiering av Active Directory-säkerhetsgrupper kallas nu Identifiering av Active Directory-grupper och identifierar resursernas gruppmedlemskap.

• Identifiering av Active Directory-system och Identifiering av Active Directory-grupper har stöd för alternativ för att filtrera bort inaktuella datorposter från identifieringsprocessen.

• Identifiering av system, användare och grupper i Active Directory har stöd för identifiering av Active Directory-förändringar. Identifiering av förändringar har förbättras sedan Configuration Manager 2007 R3 och kan nu upptäcka när datorer eller användare läggs till eller tas bort i en grupp.

Mer information finns i avsnittet Planera identifiering i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

I Configuration Manager 2007 konfigureras klientagentinställningarna per plats och det går inte att konfigurera inställningarna för hela hierarkin. I System Center 2012 Configuration Manager är klientagentinställningar och andra klientinställningar ordnade i grupper om centralt konfigurerbara klientinställningsobjekt som aktiveras för hierarkin. Om du vill visa sådana inställningar, ändrar du standardklientinställningarna. Konfigurera anpassade klientinställningar och koppla dem till samlingar om du behöver ännu mer flexibilitet för grupper av användare och datorer. Du kan t.ex. konfigurera fjärrstyrning så att den endast är tillgänglig på specifika datorer.

Mer information finns i avsnittet Planera klientinställningar i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

I Configuration Manager 2007 kontrolleras administrativ åtkomst till platsresurser med inställningar för klass- och instanssäkerhet som verifieras av SMS-providerdatorn för att ge tillgång till platsinformation och konfigurationsinställningar. I System Center 2012 Configuration Manager introduceras rollbaserad administration för att centralt definiera och hantera hierarkiomfattande inställningar för säkerhetsåtkomst för alla platser och platsinställningar.

Istället för att använda individuella klassbehörigheter använder rollbaserad administration säkerhetsroller för att gruppera vanliga administrativa uppgifter som tilldelas till flera administrativa användare. Säkerhetsomfattningar ersätter individuella instansbehörigheter per objekt för att gruppera de behörigheter som används på platsobjekt.

Kombinationen av säkerhetsroller, säkerhetsomfattningar och samlingar gör att du kan särskilja de administrativa tilldelningar som uppfyller din organisations krav, och den här kombinationen definierar vad en administrativ användare kan visa och hantera i Configuration Manager-hierarkin.

Rollbaserad administration har följande fördelar:

• Platser är inte längre administrativa gränser.

• Du skapar bara administrativa användare för hierarkin och tilldelar dem säkerhet en gång.

• Du skapar bara innehåll för hierarkin och tilldelar innehållet säkerhet en gång.

• Alla säkerhetstilldelningar replikeras och är tillgängliga i hela hierarkin.

• Det finns inbyggda säkerhetsroller för att tilldela de vanliga administrationsaktiviteterna och du kan skapa egna, anpassade säkerhetsroller.

• Administrativa användare ser bara de objekt de har behörighet att hantera.

• Du kan granska administrativa säkerhetsaktiviteter.

I följande tabell visas skillnaden mellan att implementera säkerhetsbehörigheter i Configuration Manager 2007 och i System Center 2012 Configuration Manager:

Om du vill konfigurera rollbaserad administration går du till arbetsytan Administration. Klicka på Säkerhet och visa eller redigera Administrativa användare, Säkerhetsroller och Säkerhetsomfattningar.

Mer information finns i avsnittet Planera för rollbaserad administration i hjälpavsnittet Planera säkerhet i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-guiden.

Följande objekt är nya eller har ändrats för certifikat och kryptografiska kontroller sedan Configuration Manager 2007:

• För merparten av den Configuration Manager-kommunikation som kräver certifikat för autentisering, signering eller kryptering använder Configuration Manager automatiskt PKI-certifikat om sådana finns tillgängliga. Om de inte är tillgängliga genererar Configuration Manager självsignerade certifikat.

• Den primära hash-algoritm som Configuration Manager använder för signering är SHA-256. När två Configuration Manager-platser kommunicerar, signerar de sin kommunikation med SHA-256, och du kan kräva att alla klienter använder SHA-256.

• Configuration Manager använder två nya typer av certifikat för platssystem: ett platssystemservercertifikat för autentisering till andra platssystem inom samma Configuration Manager-plats samt ett platssystemrollcertifikat.

• Configuration Manager använder också ett klientautentiseringscertifikat för att skicka statusmeddelanden från distributionsplatsen till hanteringsplatsen.

• Platsserverns signeringscertifikat är nu självsignerat. Du kan inte använda ett PKI-certifikat för att signera klientprinciper.

• Du kan använda ett klient-PKI-certifikat för autentisering till ett platssystem som accepterar HTTP-klientanslutningar.

• Den nya listan med certifikatutfärdare för en plats fungerar som en lista över betrodda certifikat (CTL) i IIS. Den används av platssystems och klienter som hjälp för att se till att rätt klient-PKI-certifikat används för PKI-kommunikation i Configuration Manager. Mer information finns i avsnittet Planera för betrodda PKI-rotcertifikat och listan Certifikatutfärdare i hjälpavsnittet Planera säkerhet i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-guiden.

Mer information om certifikaten och de kryptografiska kontrollerna finns i Teknisk referens för kryptografiska kontroller som används i Configuration Manager i guiden Webbplatsadministration för System Center 2012 Configuration Manager.

Mer information om PKI-certifikatkraven finns i PKI-certifikatkrav för Configuration Manager i guiden Webbplatsadministration för System Center 2012 Configuration Manager.

Dessutom stöder Configuration Manager nu följande när du distribuerar operativsystem och använder PKI-certifikat:

• Klientautentiseringscertifikatet stöder certifikatfältet alternativt namn på certifikatmottagare (Subject Alternative Name, SAN) och ett tomt ämne. Om du använder Active Directory-certifikattjänster med en företagscertifikatutfärdare för att distribuera det här certifikatet kan du använda certifikatmallen Arbetsstation för att skapa ett certifikat med tomma värden för Ämne och Alternativt namn för certifikatmottagare.

• Aktivitetssekvenser har stöd för alternativet att inaktivera CRL-kontroll på klienter.

När du implementerar Internetbaserad klienthantering stöds nu användarprinciper för enheter som är på Internet när hanteringsplatsen kan autentisera användaren i Active Directory Domain Services. Det kan t.ex. röra sig om att hanteringsplatsen finns på intranätet och accepterar anslutningar från klienter på Internet och på intranätet, eller att hanteringsplatsen finns i ett perimeternätverk som litar på den intranätskog där användarkontot finns. Mer information om Internetbaserad klienthantering finns i stycket Planera för internetbaserad klienthantering i avsnittet Planera kommunikation i Configuration Manager i guiden Webbplatsadministration för System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för säkerhetskopiering och återställning sedan Configuration Manager 2007:

Mer information finns i avsnittet Planera säkerhetskopiering och återställning i hjälpavsnittet Planera platsåtgärder i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-guiden.

Kommandoradsverktyget Manage Site Accounts (MSAC) som följde med Configuration Manager 2007 följer inte med System Center 2012 Configuration Manager. Använd inte MSAC från Configuration Manager 2007 med System Center 2012 Configuration Manager. Istället konfigurerar och hanterar du kontona med Configuration Manager-konsolen.

Följande funktioner är nya eller har ändrats för klientdistribution sedan Configuration Manager 2007:

• Klienter konfigureras inte längre för blandat läge eller enhetligt läge, utan i stället används HTTPS med certifikat för PKI (Public Key Infrastructure) eller HTTP med självsignerade certifikat. Klienter använder HTTPS eller HTTP i enlighet med konfigurationen av de platssystemroller som klienterna ansluter till och om de har ett giltigt PKI-certifikat som inkluderar klientautentiseringsfunktioner.

  Granska värdet Klientcertifikat i Egenskaper på fliken Allmänt i Configuration Manager-klienten för att bestämma den aktuella klientkommunikationsmetoden. Det här värdet visar PKI-certifikat när klienten kommunicerar med en hanteringsplats via HTTPS, och Självsignerat när klienten kommunicerar med en hanteringsplats via HTTP. Precis som klientegenskapsvärdet för anslutningstypen uppdateras beroende på den aktuella nätverksstatusen för klienten, så uppdateras klientegenskapsvärdet för klientcertifikatet beroende på vilken hanteringsplats som klienten kommunicerar med.

• Eftersom Microsoft System Center 2012 Configuration Manager inte använder blandat läge och enhetligt läge används inte längre klientinstallationsegenskapen /native: [<alternativ för enhetligt läge>]. Använd i stället /UsePKICert om du vill använda ett PKI-certifikat som har en klientautentiseringsfunktion, om det finns tillgängligt, men återgå till en HTTP-anslutning om inget certifikat finns tillgängligt. Om /UsePKICert inte anges gör inte klienten något försök att kommunicera med hjälp av ett PKI-certifikat, utan kommunicerar enbart med hjälp av HTTP. Dessutom kan du använda det nya kommandot /NoCRLCheck om du inte vill att en klient ska kontrollera listan över återkallade certifikat innan den upprättar en HTTPS-kommunikation.

• Egenskapen client.msi SMSSIGNCERT används fortfarande men kräver det exporterade självsignerade certifikatet för platsservern. Certifikatet är lagrat i SMS-certifikatarkivet och har mottagarnamnet Platsserver och det egna namnet Signeringscertifikat för platsserver.

• När du omtilldelar en klient från en Microsoft System Center 2012 Configuration Manager-hierarki till en annan Microsoft System Center 2012 Configuration Manager-hierarki, kan klienten automatiskt ersätta den betrodda rotnyckeln om den nya platsen publiceras på AD DS (Active Directory Domain Services) och klienten kan komma åt den informationen från en global katalogserver. För det här scenariot i Configuration Manager 2007 behövde du ta bort den betrodda rotnyckeln, byta ut den betrodda rotnyckeln manuellt eller avinstallera och installera om klienten.

• Serverlokaliseringspunkten används inte längre för platstilldelning eller för att hitta hanteringsplatser. Den här funktioner ersätts av hanteringsplatsen. CCMSetup Client.msi-egenskapen SMSSLP stöds fortfarande, men enbart för att ange datornamnet till hanteringsplatserna.

• Du installerar inte längre International Client Packs om du vill ha stöd för olika språk på klienten. Välj i stället de klientspråk som du vill ha under installationen. Sedan, under klientinstallationen, installerar Configuration Manager automatiskt stöd för dessa språk på klienten, och gör det mjöligt att visa information på ett språk som matchar användarens språkinställningar. Om det inte finns något matchande språk tillgängligt visar klienten informationen på standardspråket engelska. Mer information finns i avsnittet Planera för klientspråkpaket i ämnet Planera för platser och hierarkier i Configuration Manager.

• Inaktiverade klienter visas inte längre i Configuration Manager-konsolen och de tas bort automatiskt från databasen med uppgiften Ta bort föråldrade identifieringsdata.

• Client.msi-egenskapen för CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS stöds inte längre. Den här inställningen tillåter klienten att använda WINS för att hitta en hanteringsplats utan att verifiera hanteringsplatsens självsignerade certifikat.

• Om du vill stödja den nya 64-bitars klienten har platsen för mappen CCM för klientrelaterade filer (exempelvis klientens cacheminne och loggfiler) ändrats från %windir%\system32 till %windir%. Om du hänvisar till CCM-mappen för dina egna skriptfiler uppdaterar du dessa referenser för den nya mapplatsen för Microsoft System Center 2012 Configuration Manager-klienter.Microsoft System Center 2012 Configuration Manager har inte stöd för CCM-mappen i sökvägar som stöder omdirigering (exempelvis Program Files och %windir%\system32) på 64-bitars operativsystem.

• Med hjälp av den automatiska push-installationen av klienten för hela platsen installeras nu Configuration Manager på befintliga datorresurser om klienten inte har installerats och inte bara nyligen identifierade datorresurser.

• Push-installationen av klienten startar och spårar installationen av klienten med hjälp av Configuration Manager-databasen och skapar inte längre individuella .CCR-filer. När du aktiverar push-installationen av klienten för en plats läggs alla identifierade resurser som är tilldelade till platsen och inte har någon klient installerad till i databasen och klientinstallationen startas.

• Configuration Manager kan automatiskt uppgradera Configuration Manager 2007 och System Center 2012 Configuration Manager-klienterna till den senaste System Center 2012 Configuration Manager-versionen om de har en version som är lägre än en version som du anger. Mer information finns i avsnittet Uppgradera Configuration Manager-klienten för hierarkin automatiskt i ämnet Installera klienter på Windows-baserade datorer i Configuration Manager.

Mer information finns i avsnittet Introduktion till klientdistribution i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för klienttilldelningen sedan Configuration Manager 2007:

• För att automatisk platstilldelning ska lyckas med gränsinformation måste gränsen konfigureras i en gränsgrupp som är konfigurerad för platstilldelning.

• I Configuration Manager 2007 fungerar inte automatisk platstilldelning om klienten inte tillhör en viss gränsgrupp. Nyheter i System Center 2012 Configuration Manager, om du anger en återställningsplats (en alternativ inställning för hierarkin) och kundens nätverksplats inte är i en gränsgrupp kan automatisk platstilldelning genomföras och klienten tilldelas till den angivna återställningsplatsen.

• Klienter kan nu hämta platsinställningar från hanteringspunkten efter att de har tilldelat till platsen om de inte kan hitta inställningarna via Active Directory Domain Services.

• Trots att klienterna fortsätter att hämta principer och överföra klientdata till hanteringsplatser på deras tilldelade plats eller på en sekundär plats som är en underordnad plats till deras tilldelade plats kan alla klienter som är konfigurerade för intranätklienthantering nu använda valfri hanteringspats i hierarkin för begäranden om innehållsplats. Det finns inte längre något krav på att utöka Active Directory-schemat för att stöda den här funktionen och det finns inte längre något begrepp om regional och global nätväxling.

• DNS-publicering kräver inte längre att du konfigurerar ett DNS-suffix på klienten om det finns en hanteringspunkt som publiceras till DNS i samma domän som klienten. I det här scenariot aktiveras automatisk platstilldelning som standard när du publicerar minst en hanteringspunkt till DNS även om hanteringspunkten finns på en annan Configuration Manager-plats än klientens slutliga tilldelade plats.

Mer information finns i avsnittet Tilldela klienter till en plats i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för samlingar sedan Configuration Manager 2007:

Mer information finns i avsnittet Introduktion till samlingar i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för samlingar sedan Configuration Manager 2007:

• Alternativet att exportera resultaten av en sökning är inte tillgängliga i den här versionen. Som en provisorisk lösning kan du kopiera frågeresultat till Urklipp.

Mer information om frågor finns i avsnittet Introduktion till frågor i Configuration Manager i handboken Tillgångar och efterlevnad i System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för klientstatusrapporteringen (nu klientstatus) sedan Configuration Manager 2007:

• Klientstatus och klientaktivitetsinformation är integrerats i Configuration Manager-konsolen.

• Vanliga klientproblem som identifieras åtgärdas automatiskt.

• Ping-verktyget från klientstatusrapporteringen för Configuration Manager 2007 R2 används inte av System Center 2012 Configuration Manager.

Mer information finns i avsnittet Övervaka status för klientdatorer i Configuration Manager i hjälpavsnittet Introduktion till klientdistribution i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-guiden.

Följande objekt är nya eller har ändrats för önskad konfigurationshantering (nu kompatibilitetsinställningar) sedan Configuration Manager 2007:

• Önskad konfigurationshantering i Configuration Manager 2007 kallas nu kompatibilitetsinställningar i System Center 2012 Configuration Manager.

• Configuration Manager innehåller en ny inbyggd säkerhetsroll som kallas Kompatibilitetsinställningshanteraren. Administrativa användare som är medlemmar i den här rollen kan hantera och distribuera objekt och konfigurationsbaslinjer och visa kompatibilitetsresultat.

• En administrativ användare kan skapa registrerings- och filsysteminställningar genom att bläddra till en befintlig fil, mapp eller registreringsinställning på den lokala datorn eller en fjärreferensdator.

• Det är nu enklare att skapa konfigurationsbaslinjer.

• Du kan återanvända inställningar för flera konfigurationsobjekt.

• Du kan åtgärda icke-kompatibla inställningar för WMI, registreringen, skripten och alla inställningar för mobila enheter som registreras av Configuration Manager.

• När du distribuerar en konfigurationsbaslinje kan du ange en kompatibilitetströskel för distributionen. Om kompatibiliteten ligger under den angivna tröskeln efter ett specifikt datum och en specifik tidpunkt genereras en avisering i System Center 2012 Configuration Manager för att meddela administratören.

• Du kan använda de nya övervakningsfunktionerna i System Center 2012 Configuration Manager för att övervaka kompatibilitetsinställningar och visa de mest vanliga orsakerna till i inkompatibilitet, fel och antalet användare och enheter som påverkas.

• Du kan distribuera konfigurationsbaslinjer till användare och enheter.

• Distributioner av konfigurationsbaslinje och Configuration Manager-underhållsfönster för utvärderingsstöd.

• Du kan använda kompatibilitetsinställningar för att hantera mobila enheter som du registrerar med Configuration Manager.

• Med versionshantering av konfigurationsobjekt kan du visa och använda tidigare versioner av konfigurationsobjekt. Du kan återställa eller ta bort tidigare versioner av konfigurationsobjekt och se användarnamnen för administrativa användare som har gjort ändringar.

• Konfigurationsobjekt kan innehålla användar- och enhetsinställningar. Användarinställningar utvärderas när användaren är inloggad. Exempel på användarinställningar är registreringsinställningar som lagras i HKEY CURRENT USER och användarbaserade skriptinställningar som en administrativ användare konfigurerade.

• Förbättrade rapporter innehåller regeldetaljer, reparationsinformation och felsökningsinformation.

• Du kan nu identifiera och rapportera motstridiga kompatibilitetsregler.

• Till skillnad från Configuration Manager 2007, så stöder System Center 2012 Configuration Manager inte feltolkade konfigurationsobjekt. Ett feltolkat konfigurationsobjekt är ett konfigurationsobjekt som importeras till kompatibilitetsinställningar, men Configuration Manager-konsolen kan inte tolka det. Därför kan du inte visa eller redigera egenskaper för konfigurationsobjekt i konsolen. Innan du importerar konfigurationspaket eller konfigurationsbaslinjer till System Center 2012 Configuration Manager, måste du ta bort feltolkade konfigurationsobjekt i Configuration Manager 2007.

• Du kan migrera konfigurationsobjekt och konfigurationsbaslinjer från Configuration Manager 2007 till System Center 2012 Configuration Manager. Under migreringen konverteras konfigurationsdata automatiskt till det nya formatet.

• Inställning av grupper från Configuration Manager 2007 stöds inte längre i System Center 2012 Configuration Manager.

• Reguljära uttryck för inställningar stöds inte i System Center 2012 Configuration Manager.

• Användning av jokertecken för registreringsinställningar stöds inte i System Center 2012 Configuration Manager. Om du migrerar konfigurationsdata från Configuration Manager 2007 måste du ta bort jokertecken från registreringsinställningarna innan du migrerar annars blir data ogiltiga i System Center 2012 Configuration Manager-konfigurationsobjektet.

• Strängoperatorerna Matchar och Matchar inte stöds inte i System Center 2012 Configuration Manager.

• Du kan inte längre skapa konfigurationsobjekt av typen Allmänt från Configuration Manager-konsolen. Du kan nu endast skapa konfigurationsobjekt för program och operativsystem. Om du skapar ett konfigurationsobjekt för en mobil enhet skapas detta som ett allmänt konfigurationsobjekt.

Mer information finns i avsnittet Introduktion till godkännandeinställningar i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Följande har ändrats för out-of-band-hantering sedan Configuration Manager 2007:

• System Center 2012 Configuration Manager stöder inte längre etablering out-of-band, vilket kan användas i Configuration Manager 2007 när Configuration Manager-klienten inte har installerats, eller om inget operativsystem har installerats på datorn. Om du vill allokera datorer för AMT i System Center 2012 Configuration Manager måste de tillhöra en Active Directory-domän, ha System Center 2012 Configuration Manager-klienten installerad och vara tilldelad till en primär plats i System Center 2012 Configuration Manager.

• Om du vill allokera datorer för AMT måste du installera den nya platssystemrollen, registreringsplatsen, förutom out of band-tjänsten. Du måste installera båda dessa platssystemroller på samma primära plats.

• Det finns ett nytt konto, AMT-etablering - ta bort konto, som du anger på fliken Komponentegenskaper för out-of-band-hantering: Etablering. När du anger det här kontot och använder samma Windows-konto som du har angett som ett AMT-användarkonto kan du använda det här kontot för att ta bort AMT-etableringsinformation om du måste återställa platsen. Du kan också använda den när klienten har omtilldelats och AMT-etableringsinformationen inte har tagits bort från den gamla platsen.

• Configuration Manager genererar inte längre ett statusmeddelande för att varna dig om att AMT-etableringscertifikatet håller på att upphöra att gälla. Du måste kontrollera den återstående giltighetsperioden själv och garantera att du förnyar det här certifikatet innan det upphör att gälla.

• AMT-identifieringen använder inte längre porten TCP 16992. Endast porten TCP 16993 används.

• Porten TCP 9971 används inte längre för att ansluta AMT-hanteringsstyrenheten till out-of-band-tjänsten för att allokera datorer för AMT.

• Out-of-band-tjänsten använder HTTPS (som standard porten TCP 443) för att ansluta till registreringsplatsen.

• WS-MAN-översättaren stöds inte längre.

• Underhållsuppgiften Återställ AMT-datorlösenord har tagits bort.

• Du väljer inte längre enskilda behörigheter för varje AMT-användarkonto. I stället konfigureras AMT-användarkonton automatiskt för rättigheten PT-administration (Configuration Manager 2007 SP1) eller Plattformsadministration (Configuration Manager 2007 SP2), som ger behörigheter till alla AMT-funktioner.

• Du måste ange en universell säkerhetsgrupp i Komponentegenskaper för out-of-band-hantering som innehåller AMT-datorkonton som Configuration Manager skapar under AMT-etableringsprocessen.

• Platsserverdatorn kräver inte längre fullständig kontroll över den organisationsenhet (OU) som används under AMT-etableringen. I stället beviljas Läsmedlemmar och Skrivmedlemmar (endast det här objektet) behörigheter.

• Nu är det registreringsplatsen snarare än den primära platsserverdatorn som kräver behörigheten Utfärda och hantera certifikat för certifikatutfärdaren. Den här behörigheten krävs för att återkalla AMT-certifikat. För det här datorkontot krävs, precis som i Configuration Manager 2007, DCOM-behörigheter för att kommunicera med certifikatutfärdaren. Om du vill konfigurera detta ska du, för Windows Server 2008, se till att datorkontot för systemserverns registreringsplats är en medlem i säkerhetsgruppen DCOM-åtkomst för certifikattjänst eller, för Windows Server 2003 SP1 och senare, en medlem i säkerhetsgruppen CERTSVC_DCOM_ACCESS i domänen där certifikatutfärdaren finns.

• Certifikatmallarna för AMT-webbservercertifikatet och AMT 802.1X-klientcertifikatet använder inte längre Anges i begäran och datorkontot för platsservern kräver inte längre behörigheter till följande certifikatmallar:

  • För mallen för AMT-webbservercertifikat: Välj Skapa utifrån följande Active Directory-information på fliken Certifikatmottagare och välj sedan Allmänt namn för Format för namn på certifikatmottagare. På fliken Säkerhet beviljar du Läs- och registrerings behörigheter till den universella säkerhetsgrupp som du anger i Komponentegenskaper för out-of-band-hantering.

  • För AMT 802.1X-klientcertifikatmallen: Välj Skapa utifrån följande Active Directory-information på fliken Certifikatmottagare och välj sedan Allmänt namn för Format för namn på certifikatmottagare. Avmarkera kryssrutan DNS-namn och välj sedan UPN (User Principal Name) som alternativt namn på certifikatmottagare. På fliken Säkerhet beviljar du Läs- och registrerings behörigheter till den universella säkerhetsgrupp som du anger i Komponentegenskaper för out-of-band-hantering.

• AMT-etableringscertifikatet kräver inte längre att den privata nyckeln kan exporteras.

• Som standard kontrollerar out-of-band-tjänsten AMT-etableringen för certifikatåterkallelse. Detta inträffar när platssystemet körs för första gången och när AMT-etableringscertifikatet ändras. Du kan inaktivera det här alternativet i Egenskaper för out-of-band-tjänst.

• Du kan aktivera eller inaktivera CRL-kontroll för AMT-webbservercertifikat i out-of-band-hanteringskonsolen. Klicka på Verktyg-menyn och sedan på Alternativ för att ändra inställningarna. Den nya inställningen används när du sedan ansluter till en AMT-baserad dator.

• När ett certifikat för en AMT-baserad dator återkallas är återkallningsorsaken nu Åtgärdsavbrott i stället för Ersatt.

• AMT-baserade datorer som är tilldelade till samma Configuration Manager-plats måste ha ett unikt datornamn, även om de tillhör olika domäner och därför har ett unikt FQDN.

• När du omtilldelar en AMT-baserad dator från en Configuration Manager-plats till en annan, måste du först ta bort AMT-etableringsinformation, omtilldela klienten och sedan allokera klienten igen för AMT.

• Säkerhetsbehörigheterna Visa hanteringskontrollanter och Hantera hanteringskontrollanter i Configuration Manager 2007 har nu namnet Etablera AMT respektive Kontrollera AMT. Behörigheten Kontrollera AMT läggs automatiskt till i säkerhetsrollen Ansvarig för fjärrverktyg. Om en administrativ användare är tilldelad till säkerhetsrollen Ansvarig för fjärrverktyg och du vill att den här administrativa användaren ska allokera AMT-baserade datorer eller kontrollera AMT-granskningsloggen måste du lägga till behörigheten Etablera AMT till den här säkerhetsrollen eller garantera att den administrativa användaren tillhör en annan säkerhetsroll som inkluderar den här behörigheten.

Mer information finns i avsnittet Introduktion till out-of-Band-hantering i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för fjärrstyrning sedan Configuration Manager 2007:

• Fjärrstyrning stöder nu att kommandot CTRL+ALT+DEL skickas till datorer.

• Du kan tillämpa olika fjärrstyrningsinställningar till datorsamlingar genom att använda klientinställningar.

• Du kan låsa tangentbordet och musen på datorn som administreras under en fjärrstyrningssession.

• Funktionen för att kopiera och klistra in mellan värddatorn och den dator som administreras har förbättrats.

• Om den fjärrstyrda nätverksanslutningen kopplas från låses skrivbordet för den dator som administreras.

• Du kan starta visaren för fjärrstyrning från Windows Start-meny.

• Med klientinställningar för fjärrstyrning kan Windows-brandväggen konfigureras automatiskt på klientdatorer för att tillåta fjärrstyrning.

• Fjärrstyrning stöder anslutning av datorer med flera skärmar.

• Ett meddelandefält med hög synlighet på klientdatorer som används för att informera användaren att en fjärrkontrollsession är aktiv.

• Som standard beviljas medlemmar i den lokala gruppen av administratörer behörigheten Fjärrstyrning som en klientinställning.

• Kontonamnet för den administrativa användare som startar fjärrstyrningssessionen visas automatiskt för användare under fjärrstyrningssessionen. Den här vyn hjälper användare att verifiera vem som ansluter till deras dator.

• Om Kerberos-autentiseringen misslyckas när du upprättar en fjärrstyrningsanslutning till en dator, ombeds du att bekräfta att du vill fortsätta innan Configuration Manager återgår till att använda den mindre säkra autentiseringsmetoden NTLM.

• Endast TCP-porten 2701 tillåts för fjärrstyrningspaket. Portarna TCP 2702 och TCP 135 används inte längre.

• Svarstiden för anslutningar med låg bandbredd stöder följande förbättringar:

  • Eliminering av musspårning genom att använda en enskild musmarkörsdesign.

  • Fullständigt stöd för Windows Aero.

  • Eliminering av spegeldrivrutin.

Mer information finns i avsnittet Introduktion till fjärrstyrning i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Följande objekt är nya eller har ändrats för maskinvaruinventering sedan Configuration Manager 2007:

• I System Center 2012 Configuration Manager kan du aktivera allmänt maskinvarulager och lägga till och importera nya lagerklasser från Configuration Manager-konsolen. Filen sms_def.mof file används inte längre för att anpassa maskinvarulager.

• Du kan utöka lagerschemat genom att lägga till eller importera nya klasser.

• Olika maskinvarulagerinställningar kan tillämpas på samlingar av enheter genom att använda klientinställningar.

Mer information finns i avsnittet Introduktion till Maskinvaruinventering i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Det finns inga betydande förändringar för programvaruinventering i Configuration Manager sedan Configuration Manager 2007.

Mer information om programvaruinventering finns i avsnittet Introduktion till Programvaruinventering i Configuration Manager i handboken Tillgångar och efterlevnad i System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för tillgångsinformation sedan Configuration Manager 2007:

• I System Center 2012 Configuration Manager kan du aktivera maskinvarulagerklasser för tillgångsinformation utan att redigera filen sms_def.mof.

• Du kan nu ladda ned licensöversikten Microsoft Volume Licensing Service (MVLS) från Microsoft Volume Licensing Service Center och importera licensöversikten från Configuration Manager-konsolen.

• Det finns en ny underhållsuppgift (Kontrollera programvarunamn med inventeringsinformation) som används för att kontrollera att det programvarunamn som rapporteras i programvaruinventeringen har stämts av med programvarunamnet i tillgångsinformationskatalogen.

• Det finns en ny underhållsuppgift (sammanfatta installerad programvarudata) som innehåller information som visas i den inventerade programvarunoden under tillgångsinformationsnoden i arbetsytan Tillgångar och efterlevnad.

• Rapporter över klientåtkomstlicenser är föråldrade.

Mer information finns i avsnittet Introduktion till tillgångsinformation i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Det finns inga betydande förändringar för avläsning av programvara i Configuration Manager sedan Configuration Manager 2007.

Mer information om avläsning av programvara finns i avsnittet Introduktion till Avläsning av programvara i Configuration Manager i handboken Tillgångar och efterlevnad i System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för energisparfunktioner sedan Configuration Manager 2007:

• Om en administrativ användare aktiverar det här alternativet kan användare exkludera datorer från energisparfunktioner.

• Virtuella datorer är exkluderade från energisparfunktioner.

• Administrativa användare kan kopiera inställningar för energisparfunktioner från ett annat program.

• En ny rapport för undantagna datorer är nu tillgänglig. I den visas de datorer som är exkluderade från energisparfunktionerna.

Mer information finns i avsnittet Introduktion till Power Management i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Två nya platssystemroller för registrering (registreringsplatsen och registreringsproxyplatsen) och en Microsoft-företagscertifikatutfärdare ger inbyggt stöd för registrering av mobila enheter i System Center 2012 Configuration Manager.

Mer information om hur du konfigurerar registrering av mobila enheter med hjälp av System Center 2012 Configuration Manager finns i Installera klienter på mobila enheter och registrera dem med Configuration Manager.

När de mobila enheterna har registrerats kan du hantera inställningarna för dessa genom att skapa konfigurationsobjekt för mobila enheter och sedan distribuera dessa i en konfigurationsbaslinje. Mer information finns i avsnittet Så här skapar du konfigurationsobjekt för mobila enheter för kompatibilitetsinställningar i Configuration Manager.

Mer information finns i avsnittet Hantera mobila enheter med hjälp av Configuration Manager i hjälpavsnittet Introduktion till klientdistribution i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-guiden.

Nyhet i System Center 2012 Configuration Manager, med Exchange Server-anslutningen kan du leta efter och hantera enheter som ansluter till Exchange Server (lokalt eller värdbaserat) genom att använda Exchange ActiveSync-protokollet. Använd den här hanteringsprocessen för mobila enheter när du inte kan installera Configuration Manager-klienten på den mobila enheten.

Mer information om de olika hanteringsfunktioner som används när du hanterar mobila enheter med hjälp av Exchange Server-anslutningen och när du installerar en Configuration Manager-klient på mobila enheter finns i Bestämma hur mobila enheter ska hanteras i Configuration Manager.

Mer information om hur du installerar och konfigurerar Exchange Server-anslutningen finns i avsnittet Hantera mobila enheter med Configuration Manager och Exchange i handboken Distributionsklienter för System Center 2012 Configuration Manager.

Om du har mobila enheter som du har hanterat med Configuration Manager 2007 och du inte kan registrera dem genom att använda System Center 2012 Configuration Manager, kan du fortsätta att använda dem med System Center 2012 Configuration Manager. Installationen för den här klienten för mobila enheter är fortfarande samma Till skillnad från Configuration Manager 2007, som inte behöver några PKI-certifikat, kräver dock System Center 2012 Configuration Manager PKI-certifikat på den mobila enheten och på hanterings- och distributionsplatserna.

Till skillnad från andra klienter så kan gamla klienter för mobila enheter inte automatiskt använda flera hanteringsplatser på en plats.

Filinsamling stöds inte längre för dessa klienter för mobila enheter i System Center 2012 Configuration Manager och till skillnad från de mobila enheter som du kan registrera med Configuration Manager eller hantera med hjälp av Exchange Server-anslutningen kan du inte hantera inställningar för dessa mobila enheter. Tilläggsverktyget för mobilenhetsinventering (DmInvExtension.exe) stöds inte längre. Funktionen har ersatts av Exchange Server-anslutningen.

Mer information om olika hanteringsfunktioner för mobila enheter finns i Bestämma hur mobila enheter ska hanteras i Configuration Manager.

Mer information finns i avsnittet Hantera mobila enheter med hjälp av Configuration Manager i hjälpavsnittet Introduktion till klientdistribution i Configuration Manager i Distributionsklienter för System Center 2012 Configuration Manager-guiden.

System Center 2012 Endpoint Protection har nu integrerats med System Center 2012 Configuration Manager. Följande objekt är nya eller har ändrats för Endpoint Protection sedan Forefront Endpoint Protection 2010:

• Eftersom Endpoint Protection nu är fullständigt integrerat med Configuration Manager, så kör du inte längre ett separat installationsprogram för att installera en Endpoint Protection-server. I stället väljer du Endpoint Protection-platsen som en av de tillgängliga platssystemrollerna i Configuration Manager.

• Du kan installera Endpoint Protection-klienten med hjälp av klientinställningarna i Configuration Manager eller också kan du hantera befintliga Endpoint Protection-klienter. Du använder inte ett paket eller ett program för att installera Endpoint Protection-klienten.

• Den rollbaserade administrationssäkerhetsrollen Endpoint Protection-hanteraren ger en administrativ användare de lägsta behörigheter som krävs för att hantera Endpoint Protection i hierarkin.

• Endpoint Protection i Configuration Manager tillhandahåller nya rapporter som integreras med rapporter i Configuration Manager. Du kan nu till exempel identifiera de användare som har datorer som mest ofta rapporterar säkerhetshot.

• Du kan använda Configuration Manager-programuppdateringar för att automatiskt uppdatera definitioner och definitionsmotorn genom att använda automatiska distributionsregler.

• Du kan konfigurera flera aviseringstyper för skadlig kod så att du meddelas när Endpoint Protection identifierar skadlig kod på datorer. Du kan också konfigurera prenumerationer så att du meddelas om dessa aviseringar per e-post.

• Infopanelen Endpoint Protection integreras med Configuration Manager-konsolen. Du behöver inte installera infopanelen separat. Om du vill visa infopanelen Endpoint Protection klickar du på noden System Center 2012 Endpoint Protection-status i arbetsytan Övervakning.

Mer information finns i avsnittet Introduktion till Endpoint Protection i Configuration Manager i Tillgångar och efterlevnad i System Center 2012 Configuration Manager-handboken.

Även om de allmänna principerna för att distribuera programuppdateringar är samma i System Center 2012 Configuration Manager som de var i Configuration Manager 2007, så finns det nya eller uppdaterade funktioner tillgängliga som förbättrar distributionsprocessen för programuppdatering. Detta inkluderar automatiskt godkännande och distribution för programuppdateringar, förbättrad sökning med utökade villkor, förbättringar av programuppdateringsövervakning och större användarkontroll för schemaläggning av programuppdateringsinstallation.

I följande tabell visas en lista över de funktioner som är nya eller som har ändrats för programuppdateringar sedan Configuration Manager 2007.

Mer information finns i avsnittet Introduktion till programvaruuppdateringar i Configuration Manager i Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager-handboken.

Programmen är nya i System Center 2012 Configuration Manager och har följande egenskaper:

• Programmen innehåller de filer och den information som krävs för att distribuera ett programpaket till en dator eller en mobil enhet. Program innehåller flera distributionstyper som innehåller de filer och kommandon som krävs för att installera programvaran. Ett program kan exempelvis innehålla distributionstyper för en lokal installation av ett programpaket, ett virtuellt programpaket eller en version av programmet som är avsedd för mobila enheter.

• Kravregler definierar de villkor som anger hur ett program ska distribueras till klientenheter. Du kan exempelvis ange att programmet inte ska installeras om måldatorn har mindre än 2 GB RAM-minne, eller också kan du ange att en virtuell programdistributionstyp ska installeras om måldatorn inte är användarens primära enhet.

• Globala villkor liknar kravreglerna men kan återanvändas med alla distributionstyper.

• Mappning mellan användare och enhet gör att du kan associera en användare med angivna enheter. Detta ger dig möjlighet att distribuera programvara till en användare i stället för en enhet. Du kan exempelvis distribuera ett program så att det enbart installeras på användarens primära enhet. På enheter som inte är användarens primära enhet kan du distribuera ett virtuellt program som tas bort när användaren loggar ut.

• Distributioner används för att distribuera program. En distribution kan ha en åtgärd som anger om programmet ska inställas eller avinstalleras och ett syfte som anger om programmet måste installeras eller om användaren kan välja att installera det.

• System Center 2012 Configuration Manager kan använda identifieringsmetoder för att avgöra om en distributionstyp redan har installerats på en enhet med hjälp av produktinformation, eller ett skript.

• Programhanteringen stöder de nya övervakningsfunktionerna i System Center 2012 Configuration Manager. Status för en programdistribution kan övervakas direkt i Configuration Manager-konsolen.

• Paket och program från Configuration Manager 2007 stöds i System Center 2012 Configuration Manager och kan använda en del av de nya distributions- och övervakningsfunktionerna.

• Du kan nu distribuera en aktivitetssekvens på Internet, som en metod för att distribuera exempelvis ett skript, innan du installerar ett paket och program. Distribution av ett operativsystem via Internet stöds fortfarande inte.

• Software Center är ett nytt klientgränssnitt som gör att användarna kan begära och installera program, kontrollera vissa klientfunktioner och komma åt programkatalogen, som innehåller detaljer om alla tillgängliga program.

• Om du distribuerar programvara till användarna behöver de inte längre logga ut och in igen för att Configuration Manager ska ta med den nya programdistributionen i användarprincipen. Om distributionen använder en Windows-grupp och du har användare som nyligen har lagts till i den här gruppen kräver Windows dock fortfarande att användaren loggar ut och in igen för att bli medlem i den nya Windows-gruppen innan användaren kan motta den användarinriktade programdistributionen.

Följande funktioner är nya eller har ändrats för virtuell programdistribution (App-V) i System Center 2012 Configuration Manager:

• Virtuella program stöder skapandet av en dynamisk App-V-svit med hjälp av lokala och virtuella Configuration Manager-programberoenden.

• Du kan publicera komponenterna i ett virtuellt program till klientdatorer selektivt.

• Prestandaförbättringar vid publicering av programgenvägar till klientdatorer.

• Klienterna söker nu snabbare efter nödvändiga installationer efter inloggning. Klienter kan nu också söka efter obligatoriska installationer när skrivbordet är olåst.

• Program kan distribueras till användare av Fjärrskrivbordstjänster eller Citrix-servrar när andra användare är inloggade.

• System Center 2012 Configuration Manager stöder direktuppspelning av virtuella program över Internet från en Internet-baserad distributionsplats.

• Stöd för strömning av paket i samma svit med hjälp av funktionen för att skapa en dynamisk svit.

• I Configuration Manager 2007 var du tvungen att aktivera stöd för strömning av virtuella program på varje distributionsplats. I System Center 2012 Configuration Manager kan alla distributionsplatser erbjuda direktuppspelning av virtuella program.

• Minskad diskutrymmesanvändning på distributionsplatserna eftersom programinnehållet inte längre dupliceras för flera programrevisioner.

• Virtuellt programinnehåll sparas inte längre som standard på Configuration Manager-klientcachen.

• Du kan inte längre skapa virtuella program med hjälp av paket och program i Configuration Manager. Du måste använda Configuration Manager-programhantering.

• Configuration Manager stöder migrering av virtuella programpaket från Configuration Manager 2007 till System Center 2012 Configuration Manager. När du migrerar ett App-V-paket från Configuration Manager 2007, skapar migreringsguiden detta som ett System Center 2012 Configuration Manager-program.

• Configuration Manager 2007-klientalternativet Tillåt annons för virtuellt programpaket har tagits bort. I System Center 2012 Configuration Manager kan virtuella program distribueras som standard.

• Virtuella program som distribueras från en App-V-server tas inte bort av Configuration Manager-klienten.

• Configuration Manager-maskinvaruinventering kan användas för att inventera virtuella program som distribuerats av en App-V-server.

• Programinnehåll som har laddats ned till App-V-cachen laddas inte ned till Configuration Manager-klientcachen.

  Obs!
  Om du vill ändra ett virtuellt program måste du först skapa den som ett Configuration Manager-program.

Mer information finns i avsnittet Introduktion till programhantering i Configuration Manager i Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager-handboken.

Följande funktioner är nya eller har ändrats för operativsystemsdistribution sedan Configuration Manager 2007:

• Du kan tillämpa Windows-uppdateringar med hjälp av CBS (Component-Based Servicing) för att uppdatera de WIM-filer (Windows Imaging Format) som finns sparade i noden Avbildning på arbetsytan Programvarubibliotek.

• Guiden Aktivitetssekvensmedia innehåller steg för att lägga till förinläsningskommandofiler (tidigare ”pre-execution hooks”) till förinstallerade medier, startbara medier och fristående medier.

  Mer information om att distribuera operativsystem, inklusive användning av förinläsningskommandon när du skapar medier finns i något av följande avsnitt i hjälpavsnittet Så här distribuerar du operativsystem med hjälp av medier i Configuration Manager:

  • Så här skapar du förberedda medier

  • Så här skapar du startbara medier

  • Så här skapar du ett fristående medium

• När du skapar medier som distribuerar ett operativsystem, kan du konfigurera guiden Aktivitetssekvensmedia så att guiden Aktivitetssekvens inte startar under installationen av operativsystemet. Med denna konfiguration kan du distribuera operativsystem utan att användaren behöver vara med.

  Mer information om hur du skapar medier med guiden för aktivitetssekvensmedium finns i Så här distribuerar du operativsystem med hjälp av medier i Configuration Manager.

• Du kan definiera en distribution i ett förinläsningskommando som åsidosätter befintliga distributioner till måldatorn. Använd aktivitetssekvensvariabeln SMSTSPreferredAdvertID för att konfigurera aktivitetssekvensen så att den använder det specifika erbjudande-ID som definierar villkoren för distributionen.

• Du kan använda samma aktivitetssekvensmedium för att distribuera operativsystem till datorer var som helst i hierarkin.

  Mer information om hur du skapar medier med guiden för aktivitetssekvensmedium finns i Så här distribuerar du operativsystem med hjälp av medier i Configuration Manager.

• Aktivitetssekvensåtgärden Avbilda användartillstånd och aktivitetssekvensstegen Återställ användartillstånd stödjer nya funktioner från USMT (User State Migration Tool) version 4.

  Mer information om att avbilda och återställa användartillståndet finns i Så här hanterar du användartillstånd i Configuration Manager.

• Du kan använda aktivitetssekvenssteget Installera program för att distribuera program när du distribuerar ett operativsystem.

  Mer information om aktivitetssekvenser finns i Planera en aktivitetssekvensstrategi i Configuration Manager.

• Du kan associera en användare med den dator där operativsystemet distribueras för att ge stöd till åtgärder som mappar användare och enheter. Mer information om hur du skapar en association mellan användare och måldatorn finns i Så här associerar du användare till måldatorer.

  Mer information om att hantera mappning mellan användare och enhet, finns i Så här hanterar du mappningar mellan användare och enheter i Configuration Manager.

• Funktionerna i PXE-tjänsten och dess konfiguration flyttas till distributionsplatsen för att ge bättre skalbarhet.

  Mer information om hur du skapar en distributionsplats som accepterar PXE-begäranden finns i avsnittet Konfigurera distributionsplatser att godta PXE-begäranden i Så här distribuerar du operativsystem med hjälp av PXE i Configuration Manager.

• CMTrace, loggvisningsverktyget i Configuration Manager, läggs också till i alla startavbildningar som läggs till i Programbiblioteket. 

  Mer information om startavbildningar finns i Planera startavbildningsdistributioner i Configuration Manager.

Mer information finns i avsnittet Introduktion till operativsystemdistribution i Configuration Manager i Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager-handboken.

Följande funktioner är nya eller har ändrats för innehållshantering sedan Configuration Manager 2007:

• Grendistributionsplatser kunde användas i Configuration Manager 2007 för att exempelvis distribuera innehåll till ett litet kontor med begränsad bandbredd. I System Center 2012 Configuration Manager finns det bara en typ av distributionsplats med följande nya funktion:

  • Du kan installera distributionsplatsens platssystemroll på klient- eller serverdatorer.

  • Du kan konfigurera bandbreddsinställningar och begränsningsinställningar samt schemalägga innehållsdistribution mellan platsservern och distributionsplatsen.

  • Du kan förinstallera innehåll på fjärrdistributionsplatser och hantera hur Configuration Manager uppdaterar innehåll på förberedda distributionsplatser.

  • PXE-tjänstplatsen med tillhörande inställningar finns i egenskaperna för distributionsplatsen.

• I Configuration Manager 2007 anger du att en distributionsplats ska vara skyddad, för att förhindra att klienter utanför de skyddade gränserna får åtkomst till distributionsplatsen. I System Center 2012 Configuration Manager ersätts skyddade distributionsplatser av prioriterade distributionsplatser.

• Distributionsplatsgrupper är en logisk gruppering av distributionsplatser för innehållsdistribution. Du kan lägga till en eller flera distributionsplatser från vilken webbplats som helst i Configuration Manager-hierarkin i distributionsplatsgruppen. Du kan även lägga till distributionsplatsen i flera distributionsplatsgrupper. Med den här utökade funktionen kan du hantera och övervaka innehåll från en central plats för distributionsplatser som sträcker sig över flera platser.

• Innehållsbiblioteket i System Center 2012 Configuration Manager är den plats där alla innehållsfiler lagras, för bland annat programvaruuppdateringar, program och distribution av operativsystem. Innehållsbiblioteket är en engångslagringsplats för innehållsfiler på platsservern och på distributionsplatser och har flera fördelar jämfört med innehållshanteringsfunktionerna i Configuration Manager 2007. I Configuration Manager 2007 kunde du till exempel distribuera samma innehållsfiler flera gånger genom att använda olika distributioner och distributionspaket. Detta resulterade i att samma innehållsfiler lagrades flera gånger på platsservern och på distributionsplatser, vilket medförde onödig administration och ställde stora krav på hårddiskutrymme.

• Du kan förinstallera innehåll, det vill säga kopiera innehåll, till innehållsbiblioteket på en platsserver eller en distributionsplats innan du distribuerar innehållet. Eftersom innehållsfilerna redan finns i innehållsbiblioteket, kopierar inte Configuration Manager filerna över nätverket när du distribuerar innehållet.

• Configuration Manager-konsolen innehåller övervakning av innehåll, det vill säga status för alla pakettyper i förhållande till tillhörande distributionsplatser, status för innehåll som är kopplat till en viss distributionsplatsgrupp, status för innehåll som är kopplat till en distributionsplats, och status för valfria funktioner för varje distributionsplats.

• Du kan aktivera innehållsvalidering på distributionsplatser för att kontrollera integriteten för paket som har distribuerats till distributionsplatsen.

• I Configuration Manager 2007 distribueras filer automatiskt till den diskenhet som har mest ledigt utrymme. I System Center 2012 Configuration Manager konfigurerar du de diskenheter där innehåll ska lagras och anger prioriteten för varje enhet när Configuration Manager kopierar innehållsfilerna.

• BranchCache har integrerats i System Center 2012 Configuration Manager så att du kan styra användningen på en mer detaljerad nivå. Du kan konfigurera BranchCache-inställningar för en distributionstyp för program och för en paketdistribution.

Mer information finns i avsnittet Introduktion till innehållshantering i Configuration Manager i Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager-handboken.

Följande funktioner är nya eller har ändrats för rapporter sedan Configuration Manager 2007:

• I Configuration Manager används inte längre rapportplatsen. Reporting Services-platsen är nu den enda platssystemroll som används för rapporter i Configuration Manager.

• Fullständig integrering av Configuration Manager 2007 R2 SQL Server Reporting Services-lösningen: Förutom standardrapporthantering introducerade Configuration Manager 2007 R2 stöd för rapportering med SQL Server Reporting Services.System Center 2012 Configuration Manager integrerar Reporting Services-lösningen, lägger till nya funktioner och tar bort standardrapporthanteringen som en rapporteringslösning.

• Report Builder 2.0-integrering: I System Center 2012 Configuration Manager används Microsoft SQL Server 2008 Reporting Services Report Builder 2.0 som enda skriv- och redigeringsverktyg för både modellbaserade och SQL-baserade rapporter. Report Builder 2.0 installeras automatiskt första gången du skapar eller ändrar en rapport.

• Med prenumerationsrapporter i SQL Server Reporting Services kan du konfigurera automatisk leverans av angivna rapporter per e-post eller till en filresurs med bestämda intervall.

• Du kan köra Configuration Manager-rapporter i Configuration Manager-konsolen genom att använda Report Viewer, eller så kan du köra rapporter från en webbläsare genom att använda Rapporthanteraren. Bägge sätten att köra rapporter används på ungefär samma sätt.

• Rapporter i Configuration Manager renderas på språket för den installerade Configuration Manager-konsolen. Prenumerationer renderas på det språk som SQL Server Reporting Services installerades på. När du skriver en rapport kan du ange sammansättning och uttryck.

Mer information finns i avsnittet Introduktion till rapportering i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

Aviseringar är en nyhet i System Center 2012 Configuration Manager och ger information om aktuella åtgärder och tillstånd på platsen i Configuration Manager-konsolen nära nog i realtid. Aviseringar är tillståndsbaserade och uppdateras automatiskt när tillståndet förändras.System Center 2012 Configuration Manager-varningar liknar inte statusmeddelandena i Configuration Manager, och de liknar inte heller aviseringar i andra System Center-produkter, t.ex. dem som finns i Microsoft System Center Operations Manager 2007.

Mer information finns i avsnittet Konfigurera aviseringar i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.

Du kan övervaka tillståndet för System Center 2012 Configuration Manager-datareplikering genom att använda noden Databasreplikering i arbetsområdet Övervakning i Configuration Manager-konsolen.

Mer information finns i avsnittet Övervaka platser och hierarki i Configuration Manager i Webbplatsadministration för System Center 2012 Configuration Manager-handboken.