Share via


Nyheter i System Center 2012 R2 Configuration Manager SP1

 

Gäller för: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteObs!

Informationen i den här artikeln gäller bara för System Center 2012 Configuration Manager SP2 och System Center 2012 R2 Configuration Manager SP1.

I följande avsnitt hittar du information om större ändringar som gjorts i System Center 2012 Configuration Manager SP2 och System Center 2012 R2 Configuration Manager SP1:

System_CAPS_importantViktigt

System Center 2012 R2 Configuration Manager SP1 innehåller uppdateringar för funktioner som har gjorts tillgängliga i System Center 2012 R2 Configuration Manager. Uppdateringar som gäller endast System Center 2012 R2 Configuration Manager SP1 anges i avsnittet Uppdateringar till R2-funktioner.

  • Platser och hierarkier

  • Programhantering

  • Innehållshantering

  • Distribution av operativsystem

  • Rapportering

  • Configuration Manager företagsportalappen

  • Configuration Manager och Microsoft Intune

  • Uppdateringar till R2-funktioner

Platser och hierarkier

  • Förbättringar av automatisk klientuppgradering:

    • Du kan nu utesluta servrar från automatisk klientuppgradering.

    Mer information om automatiska klientuppgraderingar finns i Uppgradera Configuration Manager-klienten för hierarkin automatiskt.

  • Du kan konfigurera önskade hanteringsplatser för varje primär plats. Önskade hanteringsplatser anges som innehållsservrar som är kopplade till en gräns när du konfigurerar gränsgrupper. Klienter identifierar önskade hanteringsplatser från sin tilldelade webbplats och använder sedan vid kommunikation med sin webbplats den hanteringsplats som är associerad med deras nätverksplats innan de använder andra hanteringsplatser från webbplatsen. Mer information finns i Önskade hanteringsplatser.

Programhantering

  • När du reviderar ett program ärver den nya revisionen nu alla beroenden från den föregående versionen.

  • Med Configuration Manager kan du nu skapa ersättande relationer som kan uppdatera beroende program till en nyare version. Mer information finns i Så här använder du programersättning i Configuration Manager.

Innehållshantering

  • RDC (Remote Differential Compression) används inte längre för varje fil under innehållsdistribution. Av säkerhetsskäl används det nu bara för filer som är större än 16 kB.

  • Mottagardistributionsplatser har sina egna kontroller för samtidiga distributionsinställningar till flera mottagardistributionsplatser.

  • När du väljer källdistributionsplatser för en mottagardistributionsplats kan du nu välja källdistributionsplatser som konfigurerats att bara använda HTTPS. Vyn identifierar inte om källdistributionsplatsen är HTTP- eller HTTPS-kompatibel, men när du väljer en eller flera HTTPS-källdistributionsplatser får du ett meddelande om att säkerställa att mottagardistributionsplatsen stöder PKI-infrastrukturen. Detta görs normalt genom att installera en PKI-kompatibel klient på den dator som är värd för mottagardistributionsplatsen.

  • Ett nytt meddelande varnar dig när innehåll distribueras till en mottagardistributionsplats och ingen källdistributionsplats har konfigurerats.

  • Om ett fel inträffar under överföring av innehåll från en källdistributionsplats till en mottagardistributionsplats, hämtar mottagardistributionsplatsen endast återstående innehåll från nästa distributionsplats i listan med källdistributionsplatser. Det sparar tid vid överföring av stora paket och minskar nätverksbandbredden som används.

  • Om ett fel inträffar under överföring av innehåll från platsservern till en distributionsplats börjar överföringen där felet inträffade när den återupptas. Det minskar användningen av bandbredd och minskar tiden för att slutföra överföringen av innehåll som du distribuerar.

Mer information finns i Innehållshantering i Configuration Manager.

Distribution av operativsystem

  • Du kan nu distribuera Windows 10 till kompatibla enheter i din hierarki.

  • Configuration Manager SP2 använder Windows ADK (Windows Assessment and Deployment Kit) för att distribuera ett operativsystem. Innan du kör installationsprogrammet måste du ladda ned och installera Windows ADK på platsservern och leverantörsdatorn. Förutsättningen för installationen är fortfarande Windows 8.1 ADK, men Configuration Manager stöder nu också Windows 10 ADK.

  • Nya filter och ett nytt arbetsflöde vid import av drivrutiner och tillläggning av drivrutiner i startavbildningar för att förbättra drivrutinshantering. Mer information finns i Så här hanterar du drivrutinskatalogen i Configuration Manager.

  • Configuration Manager meddelar dig innan du implementerar en aktivitetssekvensstyrd OS-distribution som kan orsaka skada. Mer information finns i Configuring High-Risk Deployment Settings in Configuration Manager.

  • Du kan nu konfigurera alternativ för omförsök för när en dator startas om oväntat under aktivitetssekvensstegen i Installera applikation eller Installera programuppdateringar. Mer information finns i Installera program eller Installera programuppdateringar.

  • Rollbaserad autentisering kan nu användas för fristående media.

  • Utökade revisionsmeddelanden för distributioner av operativsystem.

  • OS-installationspaket har bytt namn till OS-uppgraderingspaket.

  • Aktivitetssekvensen USB-media stöder nu större enheter än 32 GB.

Mer information finns i Distributionen av operativsystemet i Configuration Manager.

Rapportering

  • Nu kan du ange ett start- och slutdatum för rapporten Sammanfattning av distributionsplatsanvändning.

  • Följande nya rapporter har lagts till:

    • Lista över inkompatibla appar och enheter för en angiven användare -Visar information om användare och enheter som har appar installerade som inte är kompatibla med en policy som du angett.

    • Sammanfattning av användare som har inkompatibla appar - Visar information om användare som har appar som inte är kompatibla med en policy som du angett.

    • Lista över enheter efter Villkorlig åtkomst-läge - Visar information om enheters aktuella kompatibilitet och villkorliga åtkomstläge. Du kan använda den här rapporten med policyer för villkorlig åtkomst.

  • Ett nytt hjälpavsnitt List of Reports in Configuration Manager har lagts till för att hjälpa dig att förstå vilka rapporter som är tillgängliga.

Mer information finns i Rapportering i Configuration Manager.

Configuration Manager företagsportalappen

Med Configuration Manager företagsportalappen kan användare med Windows 8, Windows 8.1 och Windows 10-enheter visa och installera applikationer som du gör tillgängliga. Enheten måste hanteras av System Center 2012 R2 Configuration Manager eller senare och har klienten installerad.

Configuration Manager och Microsoft Intune

Följande nya funktioner och ändringar har lagts till för att hjälpa dig hantera enheter som registrerats med Microsoft Intune från konsolen Configuration Manager:

  • Nu kan du hantera både stationära och mobila enheter med Windows 10 som registreras med Microsoft Intune. Alla befintliga Intune-funktioner för hantering av Windows 8.1 och Windows Phone 8.1-enheter fungerar för Windows 10 och Windows 10 Mobile.

  • Du kan distribuera kostnadsfria iOS-appar från App Store. Du kan distribuera den här typen av installationsprogram som en obligatorisk installation om du vill göra det obligatoriskt på hanterade enheter, eller distribuera det som tillgängligt för att användarna ska kunna hämta det från App Store.

    Mer information finns i Så här skapar du program i Configuration Manager.

  • Villkorlig åtkomst till Exchange lokalt för mobila enheter. Endast enheter som har registrerats med Intune och är kompatibla med enhetens policy tillåts få åtkomst till Exchange-e-post. Mer information finns i Villkorlig åtkomst för Exchange Email i Configuration Manager.

  • Villkorlig åtkomst till Exchange Online och SharePoint Online för mobila enheter. Endast enheter som har registrerats med Intune och är kompatibla med enhetens policy tillåts komma åt Exchange-e-post eller komma åt SharePoint Online-filer från OneDrive for Business. Den här funktionen inför nya rapporter som hjälper dig att identifiera enheter som ska blockeras. Mer information finns i Villkorlig åtkomst för Exchange Email i Configuration Manager och Villkorlig åtkomst för SharePoint Online i Configuration Manager.

  • Du kan nu hantera iOS-enheter som köpts via Apples DEP. Det möjliggör OTA-hantering av företagsägda iOS-mobilenheter. Mer information finns i Registrera företagsägda iOS-enheter med Apples enhetsregistreringsprogram (DEP) i Configuration Manager.

  • Du kan nu kan fjärrlåsa eller återställa lösenordet på iOS-, Android- och Windows Phone 8-enheter och senare enheter från Configuration Manager-konsolen. Mer information finns i Skydda dina data med fjärrensning, fjärrlåsning eller lösenordsåterställning med Configuration Manager.

  • Med MAM-policyerna (Mobile Application Management) kan du ändra funktionen i kompatibla appar som du distribuerar för att anpassa dem till ditt företags efterlevnads- och säkerhetspolicyer. Du kan till exempel begränsa åtgärder för att klippa ut, kopiera och klistra in inom en hanterad app eller konfigurera en app så att den öppnar alla länkar i en hanterad webbläsare. Mer information finns i Styra appar med hanteringsprinciper för mobilprogram i Configuration Manager.

  • Windows Phone 8.1-enheter kan registrerats och hanteras utan man först behöver ladda upp ett Symantec-certifikat och en signerad företagsportalapplikation. Du behöver fortfarande ha Symantec-certifikatet för att ladda din egen programvara, men du kan skicka applikationer som är en länk till en butik eller en webbapp till Windows Phone-enheter med hjälp av företagsportalen.

  • Med anpassade inställningar i en mobil enhets konfigurationsobjekt kan du distribuera inställningar till iOS-enheter som inte är valbara från en Configuration Manager-konsolen. Du skapar inställningar i Apple Configurator-verktyget och importerar sedan inställningarna till konfigurationsobjektet där du distribuerar dem till önskade enheter.

    Mer information finns i Anpassa inställningar för mobila enheter i Configuration Manager.

  • Med helskärmsläget kan du låsa en hanterad mobil iOS-enhet så att bara vissa funktioner fungerar. Du kan t.ex. tillåta att enheten endast ska kunna köra en hanterad app som du anger, eller så kan du inaktivera volymknapparna på en enhet. De här inställningarna kan användas på en demonstrationsmodell av en enhet, eller en enhet som bara används för att utföra en enda funktion, till exempel i en butikskassa.

    Mer information finns i Inställningar för helskärmsläge för mobila enheter i Configuration Manager.

  • Du kan tillhandahålla exchange-filer (.pfx) med personlig information till användarens enheter, inklusive Windows 10-, iOS- och Android-enheter. Enheterna kan använda PFX-filer för att stödja krypterat datautbyte.

    Mer information finns i Skapa PFX-certifikatprofiler i Configuration Manager.

  • System Center Endpoint Protection kan användas för att hantera slutpunktsskydd på Windows 10-enheter med teknisk förhandsvisning och Windows Defender Slutpunktsskyddsagenten ingår i Windows 10 och behöver inte distribueras. Se till att ta med definitioner för skadlig kod för Windows Defender i uppdateringar för hanterade enheter.

    Mer information finns i Introduktion till Endpoint Protection i Configuration Manager.

  • Gäller bara System Center 2012 R2 Configuration Manager: Med appefterlevnadspolicyer kan du skapa en lista över kompatibla eller inkompatibla appar i din organisation. För Windows Phone 8.1-enheter kan appar blockeras från att installeras eller startas.

    För iOS- och Android-appar kan du använda rapporter för att hitta användare och enheter med icke-kompatibla appar.

    Mer information finns i Programkompatibilitet för mobila enheter i Configuration Manager.

  • Endast för System Center 2012 R2 Configuration Manager: Configuration Manager-e-postprofiler stöder nu Android Samsung KNOX 4.0 och senare.

    Mer information finns i E-postprofiler i Configuration Manager.

Uppdateringar till R2-funktioner

System_CAPS_importantViktigt

Informationen i det här avsnittet gäller endast System Center 2012 R2 Configuration Manager SP1.

System Center 2012 R2 Configuration Manager SP1 innehåller följande funktioner som först gjordes tillgängliga i System Center 2012 R2 Configuration Manager och som inte är tillgängliga i System Center 2012 Configuration Manager SP2:

  • Åtkomst till företagsresurser

    • Certifikatprofiler

    • E-postprofiler

    • VPN-profiler

    • Profiler för trådlösa nätverk

  • Utökningar av operativsystemsdistribution:

    • Kör PowerShell-skript

    • Ställ in dynamiska variabler

    • Kontrollera beredskap

  • Stöd för virtuella hårddiskar

  • Klientomtilldelning mellan primära platser

  • Visa resulterande klientinställningar

Följande uppdateringar är tillgängliga i System Center 2012 R2 Configuration Manager SP1. och är inte tillgängliga i Microsoft System Center 2012 Configuration Manager SP2.

  • Följande tillägg för Microsoft Intune som lanserades för System Center 2012 R2 Configuration Manager har integrerats i System Center 2012 R2 Configuration Manager SP1. Om du tidigare installerat något av dessa tillägg, visas de inte längre i noden med tillägg för Microsoft Intune i Configuration Manager-konsolen.

    • Säkerhetsinställningstillägg för iOS 7 och iOS 8

    • Tillägg för Internet Explorer i företagsläge

    • Tillägg för Windows Phone 8.1

    • Villkorligt Access-tillägg

    • Tillägg för e-postprofiler

    Mer information om tillägg finns i Planera att använda tillägg i Configuration Manager.

  • Nu kan du associera appar till en VPN-anslutning på enheter som kör iOS 7 och senare. De här apparna öppnar VPN-anslutningen när de startas.

    Dessutom stöder VPN-profiler nu Android 4.0 och senare versioner.

    Mer information finns i VPN-profiler i Configuration Manager.