Функции в Configuration Manager technical preview версии 1909

Область применения: Configuration Manager (ветвь technical preview)

В этой статье рассматриваются функции, доступные в technical preview для Configuration Manager версии 1909. Установите эту версию, чтобы обновить и добавить новые функции на сайт technical preview.

Перед установкой этого обновления ознакомьтесь со статьей Technical Preview . В этой статье вы узнаете об общих требованиях и ограничениях для использования технической предварительной версии, способах обновления между версиями и способах предоставления отзывов.

В следующих разделах описаны новые возможности, которые можно опробовать в этой версии:

Группы оркестрации

Создайте группу оркестрации, чтобы лучше контролировать развертывание обновлений программного обеспечения на устройствах. Многие администраторы серверов должны тщательно управлять обновлениями для конкретных рабочих нагрузок и автоматизировать поведение между ними. Например:

• Администратор обновлений программного обеспечения управляет всеми обновлениями для своей организации.
• У вас есть одна большая коллекция для всех серверов и одна большая коллекция для всех клиентов. Вы развертываете все обновления для этих коллекций.
• Администраторы SQL Server хотят контролировать все программное обеспечение, установленное на серверах SQL Server. Они хотят исправить пять серверов в определенном порядке. Текущий процесс заключается в том, чтобы вручную остановить определенные службы перед установкой обновлений, а затем перезапустить службы.
• Вы создаете группу оркестрации и добавляете все пять серверов SQL Server. Вы также добавляете предварительные и пост-скрипты, используя скрипты PowerShell, предоставляемые администраторами SQL Server.
• Во время следующего цикла обновления вы создаете и развертываете обновления программного обеспечения в обычном режиме на большой коллекции серверов. Администраторы SQL Server выполняют развертывание, а группа оркестрации автоматизирует заказ и службы.

Группа оркестрации дает возможность обновлять устройства на основе процента, определенного числа или явного порядка. Вы также можете запустить сценарий PowerShell до и после того, как устройства запускают развертывание обновлений.

Членами группы оркестрации может быть любой клиент Configuration Manager, а не только серверы. Правила группы оркестрации применяются к устройствам для всех развертываний обновлений программного обеспечения к любой коллекции, содержащей член группы оркестрации. По-прежнему применяются другие варианты поведения развертывания. Например, периоды обслуживания и расписания развертывания.

Предварительные требования

• Включите функцию Групп оркестрации . Дополнительные сведения см. в разделе Включение дополнительных функций.

  Примечание.

  При включении групп оркестрации сайт отключает функцию Групп серверов . Это позволяет избежать конфликтов между двумя функциями.

• Чтобы просмотреть все группы оркестрации и обновления для этих групп, ваша учетная запись должна быть полным администратором.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв с вашими мыслями о функции.

1. В консоли Configuration Manager перейдите в рабочую область Активы и соответствие и выберите узел Группа оркестрации.

2. На ленте выберите Создать группу оркестрации , чтобы открыть мастер создания группы оркестрации.

3. На странице Общие присвойте группе оркестрации имя и при необходимости описание.

4. На странице Выбор элемента сначала укажите текущий код сайта. Затем нажмите кнопку Обзор , чтобы добавить ресурсы устройств в качестве членов этой группы оркестрации. Выполните поиск устройств по имени, а затем добавьте их. Нажмите кнопку ОК , когда завершите добавление устройств в список выбранных ресурсов.

   

5. На странице Выбор правила выберите один из следующих параметров:

   • Разрешите одновременно обновлять процент компьютеров, а затем выберите или введите число для этого процента. Используйте этот параметр, чтобы обеспечить гибкость размера группы оркестрации в будущем. Например, группа оркестрации содержит 50 устройств, а для этого параметра задано значение 10. Во время развертывания обновления программного обеспечения Configuration Manager позволяет пяти устройствам одновременно запускать развертывание. Если позже размер группы оркестрации увеличится до 100 устройств, то обновите сразу 10 устройств.

   • Разрешите одновременное обновление числа компьютеров, а затем выберите или введите число для этого конкретного счетчика. Используйте этот параметр, чтобы всегда ограничивать определенное количество устройств независимо от общего размера группы оркестрации.

   • Укажите последовательность обслуживания, а затем отсортируйте выбранные ресурсы в правильном порядке. Используйте этот параметр, чтобы явно определить порядок, в котором устройства выполняют развертывание обновлений программного обеспечения.

6. На странице PreScript введите скрипт PowerShell, который будет выполняться на каждом устройстве перед развертыванием. Скрипт должен возвращать значение для успешного выполнения или 3010 для успешного 0 выполнения при перезапуске. Можно также указать значение времени ожидания скрипта , которое завершает скрипт, если он не завершается в указанное время.

7. На странице PostScript введите скрипт PowerShell, который будет выполняться на каждом устройстве после выполнения развертывания. В противном случае поведение будет таким же, как и в preScript.

8. Завершите работу мастера.

В узле Группа оркестрации выберите группу оркестрации. На ленте выберите Показать участников. Вы можете просмотреть участников группы и их состояние оркестрации.

Чтобы проверить поведение группы оркестрации, разверните обновления программного обеспечения в коллекции, содержащей членов группы оркестрации. Оркестрация начинается, когда любой клиент в группе пытается установить любое обновление программного обеспечения в крайний срок или во время периода обслуживания. Он запускается для всей группы и гарантирует, что устройства обновляются, следуя правилам группы оркестрации.

Отслеживать

Используйте следующие файлы журналов на сервере сайта для мониторинга и устранения неполадок:

• Policypv.log: показывает, что сайт предназначен для группы оркестрации клиентам.
• SMS_OrchestrationGroup.log: показывает поведение группы оркестрации.

Известные проблемы с группой оркестрации

• Не добавляйте компьютер в несколько групп оркестрации.

• При поиске коллекции для выбора ресурсов для группы оркестрации выберите только Все клиенты рабочего стола и сервер.

• В настоящее время в группе оркестрации доступно несколько действий, но работает только действие Показать участников по умолчанию. В настоящее время это действие не отображает имя устройства, а только идентификатор ресурса.

• Значения Типа оркестрации соответствуют следующим типам:

  Значение	Тип оркестрации
  1	Номер
  2	Percentage
  3	Sequence

• Значения Текущее состояние соответствуют следующим состояниям:

  Значение	Текущее состояние
  1	Бездействие
  2	Ожидание, устройство ждет своей очереди
  3	Выполняется установка обновления
  4	Не выполнено
  5	Ожидание перезагрузки

Усовершенствования в управлении BitLocker

Начиная с версии technical preview 1905, вы можете использовать Configuration Manager для установки клиента администрирования и мониторинга Microsoft BitLocker (MBAM) и управления им. В этом выпуске теперь добавлена поддержка интегрированных отчетов, портала службы технической поддержки для администрирования и мониторинга, а также портала самообслуживания для пользователей. Дополнительные сведения об этих возможностях см. в следующих статьях:

• Просмотр отчетов MBAM для интеграции Configuration Manager

• Использование веб-сайта администрирования и мониторинга

• Использование портала самообслуживания

Предварительные требования

• Установите роль системы сайта точек служб reporting services. Дополнительные сведения см. в разделе Настройка отчетов.

• Веб-сервер для размещения компонентов MBAM

  • Запуск поддерживаемой версии ОС для серверов системы сайта

  • ASP.NET MVC 4.0

• Учетная запись пользователя, которая запускает скрипт установщика MBAM, должна SQL Server права sysadmin на сервере базы данных сайта. В процессе настройки MBAM скрипт задает права на вход, пользователя и SQL Server роли для учетной записи компьютера веб-сервера. Эту учетную запись пользователя можно удалить из роли sysadmin после завершения настройки MBAM.

Использование скриптов

В этом процессе используется скрипт PowerShell MBAMWebSiteInstaller.ps1 для установки компонентов MBAM на веб-сервере. Он принимает следующие параметры:

• -SqlServerName <ServerName> (обязательный): имя сервера базы данных сайта.

• -SqlInstanceName <InstanceName>: имя экземпляра SQL Server для базы данных сайта. Этот параметр необязателен, если SQL Server использует экземпляр по умолчанию.

• -SqlDatabaseName <DatabaseName> (обязательный): имя базы данных сайта, например CM_ABC.

• -ReportWebServiceUrl <ReportWebServiceUrl>: URL-адрес веб-службы точки службы отчетов. Это значение URL-адреса веб-службы в Reporting Services Configuration Manager.

• -HelpdeskUsersGroupName <DomainUserGroup>: например, contoso\mbamusers. Группа пользователей домена, члены которой имеют доступ к областям Управление доверенным платформенный платформенный модуль и восстановлением диска веб-сайта администрирования и мониторинга MBAM. При использовании этих параметров эта роль должна заполнить все поля, включая домен пользователя и имя учетной записи.

• -HelpdeskAdminsGroupName <DomainUserGroup>: например, contoso\mbamadmin. Группа пользователей домена, члены которой имеют доступ ко всем областям восстановления веб-сайта администрирования и мониторинга. Чтобы помочь пользователям восстановить свои диски, эта роль должна только ввести ключ восстановления.

• -MbamReportUsersGroupName <DomainUserGroup>: например, contoso\mbamreports. Группа пользователей домена, члены которой имеют доступ только для чтения к области "Отчеты" веб-сайта администрирования и мониторинга.

• -SiteInstall Both: укажите, какой из компонентов требуется установить. Допустимые варианты:

  • Both: установка обоих компонентов
  • HelpDesk: установите только портал службы поддержки.
  • SSP: установите только портал самообслуживания.

• IISWebSite: веб-сайт, на котором скрипт устанавливает веб-приложения MBAM. По умолчанию используется веб-сайт IIS по умолчанию.

• InstallDirectory: путь, по которому скрипт устанавливает файлы веб-приложения. По умолчанию этот путь — C:\inetpub.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв с вашими мыслями о функции.

На веб-сервере, на котором размещены компоненты MBAM, выполните следующие действия:

1. Скопируйте следующие файлы из SMSSETUP\BIN\X64 в локальную папку:

   • MBAMWebSite.cab
   • MBAMWebSiteInstaller.ps1

2. Запустите PowerShell от имени администратора, а затем запустите сценарий, аналогичный следующей командной строке:

.\MBAMWebSiteInstaller.ps1 -SqlServerName <ServerName> -SqlInstanceName <InstanceName> -SqlDatabaseName <DatabaseName> -ReportWebServiceUrl <ReportWebServiceUrl> -HelpdeskUsersGroupName <DomainUserGroup> -HelpdeskAdminsGroupName <DomainUserGroup> -MbamReportUsersGroupName <DomainUserGroup> -SiteInstall Both

После установки перейдите на порталы по следующим URL-адресам:

• Портал самообслуживания: https://webserver/SelfService
• Портал службы поддержки: https://webserver/HelpDesk

Проверяем подлинность

Мониторинг и устранение неполадок с помощью следующих журналов:

• Журналы событий Windows в microsoft-Windows-MBAM-Server/Operational и Microsoft-Windows-MBAM-Server/Администратор. Дополнительные сведения см. в разделе Журналы событий сервера.

• Журналы трассировки для каждого компонента:

  • Портал самообслуживания: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Self Service Website

  • Портал службы поддержки: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Help Desk Website

  Примечание.

  По умолчанию <InstallDirectory> имеет значение C:\inetpub.

Расширение и перенос локального сайта в Microsoft Azure

Это новое средство помогает программно создавать виртуальные машины Azure для Configuration Manager. Он может устанавливаться с параметрами ролей сайта по умолчанию, таких как пассивный сервер сайта, точки управления и точки распространения. После проверки новых ролей используйте их в качестве дополнительных систем сайта для обеспечения высокого уровня доступности. Вы также можете удалить роль локальной системы сайта и оставить только роль виртуальной машины Azure.

Предварительные требования

• Подписка Azure

• Виртуальная сеть Azure со шлюзом ExpressRoute

• Ваша учетная запись пользователя должна быть Configuration Manager полным администратором и иметь права администратора на сервере первичного сайта.

• Чтобы добавить пассивный сервер, первичный сайт должен соответствовать требованиям к высокой доступности сервера сайта. Например, требуется удаленная библиотека содержимого.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв с вашими мыслями о функции.

1. Войдите на сервер первичного сайта и запустите следующее средство в каталоге установки Configuration Manager:Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe

2. Просмотрите сведения на вкладке Общие , а затем перейдите на вкладку Сведения Azure .

3. На вкладке Сведения об Azure выберите свою среду Azure, а затем войдите.

   Совет

   Для правильного входа может потребоваться добавить https://*.microsoft.com в список доверенных веб-сайтов.

   

4. После входа выберите идентификатор подписки и виртуальную сеть. Средство выводит список только сетей со шлюзом ExpressRoute.

Высокий уровень доступности сервера сайта

1. На вкладке Высокий уровень доступности сервера сайта выберите Проверить , чтобы оценить готовность сайта.

   Если какая-либо из проверок завершается ошибкой, выберите Дополнительные сведения , чтобы определить, как устранить проблему. Дополнительные сведения об этих предварительных требованиях см. в статье Высокий уровень доступности сервера сайта.

2. Если вы хотите расширить или перенести сервер сайта в Azure, выберите Создать сервер сайта в Azure. Затем заполните следующие поля:

   Имя	Описание
   Subscription	Только для чтения. Отображает имя и идентификатор подписки.
   Группа ресурсов	Список доступных групп ресурсов. Если вам нужно создать новую группу ресурсов, используйте портал Azure, а затем повторно запустите это средство.
   Location	Только для чтения. Определяется расположением виртуальной сети
   Размер виртуальной машины	Выберите размер в соответствии с рабочей нагрузкой. Корпорация Майкрософт рекомендует Standard_DS3_v2.
   Операционная система	Только для чтения. Средство использует Windows Server 2019.
   Тип диска	Только для чтения. Средство использует SSD уровня "Премиум" для оптимальной производительности.
   Виртуальная сеть	Только для чтения.
   Subnet	Выберите используемую подсеть. Если вам нужно создать новую подсеть, используйте портал Azure.
   Имя компьютера	Введите имя виртуальной машины пассивного сервера сайта в Azure. Это то же имя, что и в портал Azure.
   Имя пользователя локального администратора	Введите имя локального администратора, создаваемого виртуальной машиной Azure перед присоединением к домену.
   Пароль локального администратора	Пароль локального администратора. Чтобы защитить пароль во время развертывания Azure, сохраните пароль в виде секрета в Azure Key Vault. Затем используйте ссылку здесь. При необходимости создайте новый из портал Azure.
   Полное доменное имя домена	Полное доменное имя домена Active Directory для присоединения. По умолчанию средство получает это значение с текущего компьютера.
   Имя пользователя домена	Имя пользователя домена, разрешенного для присоединения к домену. По умолчанию средство использует имя пользователя, вошедшего в систему.
   Пароль домена	Пароль пользователя домена для присоединения к домену. Средство проверяет его после нажатия кнопки Пуск. Чтобы защитить пароль во время развертывания Azure, сохраните пароль в виде секрета в Azure Key Vault. Затем используйте ссылку здесь. При необходимости создайте новый из портал Azure.
   ДОМЕН DNS IP-адрес	Используется для присоединения к домену. По умолчанию средство использует текущую службу DNS с текущего компьютера.
   Тип	Только для чтения. В нем в качестве типа отображается пассивный сервер сайта .

   1. Чтобы начать подготовку виртуальной машины Azure, нажмите кнопку Пуск. Чтобы отслеживать состояние развертывания, перейдите на вкладку Развертывания в Azure в средстве. Чтобы получить последнее состояние, выберите Обновить состояние развертывания.

      Совет

      Вы также можете использовать портал Azure для проверка состояния, поиска ошибок и определения потенциальных исправлений.

   2. После завершения развертывания перейдите на серверы SQL Server и предоставьте разрешения для новой виртуальной машины Azure. Дополнительные сведения см. в разделе Высокий уровень доступности сервера сайта — предварительные требования.

3. Чтобы добавить виртуальную машину Azure в качестве сервера сайта в пассивном режиме, выберите Добавить сервер сайта в пассивном режиме.

После того как сайт добавит сервер сайта в пассивном режиме, на вкладке Высокий уровень доступности сервера сайта отображается состояние.

Затем перейдите на вкладку Развертывания в Azure , чтобы завершить развертывание.

База данных сайта

В настоящее время у средства нет задач по переносу базы данных из локальной среды в Azure. Вы можете переместить базу данных из локальной SQL Server на виртуальную машину сервера Azure SQL. В этом средстве перечислены следующие статьи на вкладке База данных сайта .

• Резервное копирование и восстановление базы данных
• Настройка группы доступности SQL Server Always On и разрешение репликации данных
• Перенос базы данных SQL Server на виртуальную машину сервера Azure SQL

Роли системы сайта

1. Перейдите на вкладку Роли системы сайта . Чтобы подготовить новую роль системы сайта с параметрами по умолчанию, выберите Создать. Можно подготовить такие роли, как точка управления, точка распространения и точка обновления программного обеспечения. В настоящее время в средстве доступны не все роли.

   

2. В окне подготовки заполните поля для подготовки виртуальной машины роли сайта в Azure. Эти сведения аналогичны приведенному выше списку для сервера сайта.

3. Чтобы начать подготовку виртуальной машины Azure, нажмите кнопку Пуск. Чтобы отслеживать состояние развертывания, перейдите на вкладку Развертывания в Azure в средстве. Чтобы получить последнее состояние, выберите Обновить состояние развертывания.

   Совет

   Вы также можете использовать портал Azure для проверка состояния, поиска ошибок и определения потенциальных исправлений.

Повторите этот процесс, чтобы добавить дополнительные роли системы сайта.

Затем перейдите на вкладку Развертывания в Azure , чтобы завершить развертывание.

После завершения развертывания перейдите в консоль Configuration Manager, чтобы внести дополнительные изменения в роль сайта.

Развертывания в Azure

1. После создания виртуальной машины в Azure перейдите на вкладку Развертывания в Azure в средстве. Выберите Развернуть , чтобы настроить роль с параметрами по умолчанию.

2. Выберите Выполнить , чтобы запустить сценарий PowerShell.

   

Повторите этот процесс, чтобы настроить дополнительные роли.

Дополнительные сущности и улучшения CMPivot

На основе голосовых отзывов пользователей мы добавили множество новых сущностей CMPivot и усовершенствований сущностей для устранения неполадок и поиска. Мы включили сущности для запроса:

• Журналы событий Windows (WinEvent)
• Содержимое файла (FileContent)
• Библиотеки DLL, загруженные процессами (ProcessModule)
• сведения Microsoft Entra (AADStatus)
• Состояние защиты конечных точек (EPStatus)

Этот выпуск также включает несколько других улучшений CMPivot.

WinEvent(<logname>;[<timespan>])

Эта сущность используется для получения событий из журналов событий и файлов журналов трассировки событий. Сущность получает данные из журналов событий, созданных технологией журнала событий Windows. Сущность также получает события в файлах журнала, созданных трассировкой событий для Windows (ETW). По умолчанию WinEvent просматривает события, произошедшие за последние 24 часа. Однако 24-часовое значение по умолчанию можно переопределить, включив интервал времени.

WinEvent('Microsoft-Windows-HelloForBusiness/Operational', 1d)
| where LevelDisplayName =='Error'
| summarize count() by Device

FileContent(<filename>)

FileContent используется для получения содержимого текстового файла.

FileContent('c:\\windows\\SMSCFG.ini')
| where Content startswith  'SMS Unique Identifier='
| project Device, SMSId= substring(Content,22)

ProcessModule(<processname>)

Эта сущность используется для перечисления модулей (DLL), загруженных данным процессом. ProcessModule полезен при поиске вредоносных программ, которые скрываются в допустимых процессах.

ProcessModule('powershell')
| summarize count() by ModuleName
| order by count_ desc

AadStatus

Эту сущность можно использовать для получения текущих Microsoft Entra сведений об удостоверении с устройства.

AadStatus
| project Device, IsAADJoined=iif( isnull(DeviceId),'No','Yes')
| summarize DeviceCount=count() by IsAADJoined
| render piechart

EPStatus

EPStatus используется для получения состояния установленного на компьютере антивредоносного программного обеспечения.

EPStatus
| project Device, QuickScanAge=datetime_diff('day',now(),QuickScanEndTime)
| summarize DeviceCount=count() by QuickScanAge
| order by QuickScanAge
| render barchart

Другие улучшения

• Мы обновили сущности CcmLog() и EventLog() для просмотра сообщений только за последние 24 часа по умолчанию. Это поведение можно переопределить, передав необязательный интервал времени. Например, в следующем примере рассматриваются события за последние 1 час.

  CcmLog('Scripts',1h)
  

• Сущность File() обновлена для сбора сведений о скрытых и системных файлах и включает хэш MD5. Хотя хэш MD5 не так точен, как хэш SHA256, он, как правило, является часто сообщаемым хэшом в большинстве бюллетеней по вредоносным программам.

• Вы можете добавлять примечания в запросы. Это полезно при совместном использовании запросов. Например:

  //Get the top ten devices sorted by user
  Device
  | top 10 by UserName
  

• CMPivot автоматически подключается к последнему сайту. После запуска CMPivot можно при необходимости подключиться к новому сайту.

• В меню Экспорт выберите новый параметр Запрос ссылки на буфер обмена. Это действие копирует ссылку на буфер обмена, которым можно поделиться с другими пользователями. Например:

  cmpivot:Ly8gU2FtcGxlIHF1ZXJ5DQpPcGVyYXRpbmdTeXN0ZW0NCnwgc3VtbWFyaXplIGNvdW50KCkgYnkgQ2FwdGlvbg0KfCBvcmRlciBieSBjb3VudF8gYXNjDQp8IHJlbmRlciBiYXJjaGFydA==

  Эта ссылка открывает автономный CMPivot со следующим запросом:

  // Sample query
  OperatingSystem
  | summarize count() by Caption
  | order by count_ asc
  | render barchart
  

  Совет

  Чтобы эта ссылка работала, установите автономную версию CMPivot.

• В результатах запроса, если устройство зарегистрировано в Microsoft Defender для конечной точки, щелкните устройство правой кнопкой мыши, чтобы запустить веб-портал Центр безопасности в Microsoft Defender.

Скачивание последовательности задач по запросу через Интернет

С Configuration Manager версии 1802 последовательность задач можно использовать для развертывания Windows 10 обновления на месте с помощью шлюза управления облачными клиентами (CMG). Однако для развертывания необходимо скачать все содержимое локально перед запуском последовательности задач.

Начиная с этого выпуска, подсистема последовательности задач может скачивать пакеты по запросу из CMG с поддержкой содержимого или облачной точки распространения. Это изменение обеспечивает дополнительную гибкость при Windows 10 развертываний обновления на месте на интернет-устройствах.

Предварительные требования

• Последовательность задач для обновления ОС

• Шлюз управления облаком (CMG)

• Распространяйте пакеты для последовательности задач в cmg с поддержкой содержимого или в облачную точку распространения.

  • При использовании CMG с поддержкой содержимого:
    • Включите параметр CMG: Разрешить CMG функционировать в качестве облачной точки распространения и обслуживать содержимое из хранилища Azure.
    • Настройте параметры клиента для Облачные службы использовать CMG и получать содержимое из Интернета.

• Запустите последовательность задач из Центра программного обеспечения. Этот сценарий не поддерживает Windows PE, PXE или носитель последовательности задач.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв с вашими мыслями о функции.

При развертывании последовательности задач используйте следующие параметры:

• Разрешить выполнение последовательности задач для клиента в Интернете на вкладке Взаимодействие с пользователем развертывания.

• Скачайте содержимое локально, если это необходимо для выполняемой последовательности задач, на вкладке Точки распространения развертывания.

Поддержка программы предварительной оценки Windows

Теперь вы можете обслуживать и обновлять устройства под управлением Windows Insider Preview сборок с помощью Configuration Manager. Это изменение означает, что вы можете управлять этими устройствами, не изменяя обычные процессы или не включая клиентский компонент Центра обновления Windows для бизнеса. Вы можете скачивать обновления компонентов и накопительные обновления для Windows Insider Preview сборок в Configuration Manager так же, как и любые другие Windows 10 обновления или обновления.

Дополнительные сведения см. в следующих статьях:

• Configuration Manager поддержка программы предварительной оценки Windows

• Настройка классификаций и продуктов для программы предварительной оценки Windows

Улучшенная поддержка языка в последовательности задач

Начиная с technical preview версии 1908.2, можно указать раскладку клавиатуры по умолчанию (языковой стандарт ввода) во время развертывания ОС. Этот выпуск добавляет дополнительный контроль над языковой конфигурацией во время этого процесса. Если вы уже применяете эти языковые параметры, это изменение поможет упростить последовательность задач развертывания ОС. Вместо использования нескольких шагов на каждом языке или отдельных скриптов используйте один экземпляр для каждого языка встроенного шага Применить параметры Windows с условием для этого языка.

Используйте шаг последовательности задач Применение параметров Windows , чтобы настроить следующие новые параметры:

• Языковой стандарт системы
• Язык пользовательского интерфейса
• Резервный вариант языка пользовательского интерфейса
• Языковой стандарт пользователя

Дополнительные сведения об этих значениях файлов ответов установки Windows см. в статье Microsoft-Windows-International-Core.

Используйте следующие переменные последовательности задач для управления этими международными параметрами на шаге Применение параметров Windows :

• OSDWindowsSettingsInputLocaleOverride
• OSDWindowsSettingsSystemLocaleOverride
• OSDWindowsSettingsUserLocaleOverride
• OSDWindowsSettingsUILanguageOverride
• OSDWindowsSettingsUILanguageFallbackOverride
• OSDTimeZoneOverride

Дополнительные сведения см. в следующих статьях:

• Сведения о шагах последовательности задач — применение параметров Windows

• Сведения об использовании переменных последовательности задач

панель мониторинга работоспособности Office 365 профессиональный плюс

При планировании развертываний Microsoft 365 используйте новую панель мониторинга работоспособности Office 365 профессиональный плюс. Он предоставляет аналитические сведения о работоспособности для устройств с Office 365 профессиональный плюс для выявления проблем.

На панели мониторинга отображаются три main области аналитики:

• Проблемы с надстройкой
• Проблемы с макросами
• Общие проблемы с устройством

Предварительные требования

Версии клиента

• Microsoft 365 корпоративные приложения
• Последняя версия клиента Configuration Manager

Включение сбора данных

Чтобы включить сбор данных на клиентах, задайте для параметра EnableLogging DWORD значение 1 в следующем разделе реестра:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM

Может потребоваться создать этот раздел реестра. Другие значения задавать не нужно.

Для применения этого параметра также можно использовать шаблон групповой политики. Дополнительные сведения см. в разделе Агент телеметрии Office. Эта Configuration Manager функция использует те же параметры, но не использует агент телеметрии Office.

Попробуйте!

Попробуйте выполнить задачи. Затем отправьте отзыв с вашими мыслями о функции.

В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения. Разверните узел управление клиентами Office 365 и выберите панель мониторинга работоспособности Office 365.

Надстройки не соответствуют целям работоспособности

• Сбои загрузки: не удалось запустить надстройку.
• Сбои: надстройка завершилась сбоем во время ее выполнения.
• Ошибка: надстройка сообщила об ошибке.
• Несколько проблем. Надстройка имеет более одной из указанных выше проблем.

Макросы не соответствуют целям работоспособности

• Сбои загрузки. Не удалось загрузить документ.
• Ошибки среды выполнения: произошла ошибка во время выполнения макроса. Эти ошибки могут зависеть от входных данных, поэтому могут возникать не всегда.
• Ошибки компиляции. Макрос скомпилирован неправильно, поэтому он не будет пытаться запуститься.
• Несколько проблем. Макрос содержит несколько описанных выше проблем.

Устройства, не отвечающие целям работоспособности

Эта плитка содержит сводку устройств, у которых возникли проблемы с надстройками, макросами или и тем, и другим.

Усовершенствования отладчика последовательности задач

Этот выпуск включает в себя следующие улучшения отладчика последовательности задач:

• Используйте новую переменную последовательности задач TSDebugOnError для автоматического запуска отладчика, когда последовательность задач возвращает ошибку. Задайте эту переменную с помощью шага Задать переменную последовательности задач или в качестве переменной коллекции. Дополнительные сведения см. в разделе Настройка переменных.

• Если вы создаете точку останова в отладчике, а затем последовательность задач перезагружает компьютер, отладчик сохраняет точки останова после перезапуска.

Общие известные проблемы

Отчеты об инвентаризации оборудования

При попытке запустить отчет, который основан на инвентаризации оборудования, он возвращает ошибку. Например, отчет BitLocker возвращает ошибку, аналогичную следующему сообщению:

Microsoft.Reporting.WinForms.ReportServerException
An error has occurred during report processing. (rsProcessingAborted)

Вы также можете увидеть следующую ошибку в файле dataldr.log :

[42S22][207][Microsoft][SQL Server Native Client 11.0][SQL Server]Invalid column name 'FileTimeStamp00'. : pOFFICE_ADDIN_DATA

Также могут быть затронуты панели мониторинга консоли, использующие инвентаризацию оборудования.

Эта проблема связана с изменением схемы базы данных в определенных таблицах инвентаризации оборудования.

Обходной путь

Обходной путь заключается в удалении существующего атрибута из базы данных. Затем компонент сайта загрузчика данных может создать новый атрибут. Выполните следующий скрипт SQL на сервере базы данных сайта, чтобы исправить схему таблицы:

IF NOT EXISTS (SELECT * FROM SYS.columns WHERE name = 'FileTimestamp00' AND object_id = OBJECT_ID('OFFICE_ADDIN_DATA'))
BEGIN
       DELETE am
       FROM AttributeMap am
       INNER JOIN GroupMap gm ON am.GroupKey=gm.GroupKey
       WHERE gm.GroupClass='MICROSOFT|OFFICE_ADDIN|1.0'
       AND am.AttributeName='FileTimeStamp'

       PRINT 'Fix OFFICE_ADDIN_DATA schema'
END

Дальнейшие действия

Дополнительные сведения об установке или обновлении ветви Technical Preview см. в разделе Technical Preview.

Дополнительные сведения о различных ветвях Configuration Manager см. в статье Какую ветвь Configuration Manager следует использовать?