Новые возможности system center service managerwhat’s new in system center service manager

Обратная связь

Оператор по инвестиционным продуктам

Правила заменыSupersedence rules

Настройте параметры замены на странице Правила замены мастера или на вкладке Правила замены в свойствах компонента точки обновления программного обеспечения.Configure the supersedence settings on the Supersedence Rules page of the wizard or on the Supersedence Rules tab in Software Update Point Component Properties. Правила замены можно указать только на сайте верхнего уровня.You can configure the supersedence rules only on the top-level site. Начиная с Configuration Manager версии 1810 вы можете задать правила замены для обновления компонентов отдельно от обновлений, не связанных с компонентами .Starting in Configuration Manager version 1810, you can specify the supersedence rules behavior for feature updates separately from non-feature updates .

На этой странице вы можете указать, что срок действия заменяемых обновлений ПО истекает немедленно. При этом такие обновления уже не включаются в новые развертывания, а для существующих развертываний указывается, что они содержат одно или несколько обновлений с истекшим сроком действия.On this page, you can specify that the superseded software updates are immediately expired, which prevents them from being included in new deployments and flags the existing deployments to indicate that the superseded software updates contain one or more expired software updates. Или же можно указать период времени, после которого истечет срок действия заменяемых обновлений ПО, что позволит по-прежнему их развертывать.Or, you can specify a period of time before the superseded software updates are expired, which allows you to continue to deploy them. Дополнительные сведения см. в разделе .For more information, see .

Примечание

Страница Правила замены мастера доступна, только если вы настраиваете первую точку обновления ПО на сайте.The Supersedence Rules page of the wizard is available only when you configure the first software update point at the site. Эта страница не отображается при установке дополнительных точек обновления ПО.This page is not displayed when you install additional software update points.

MDT — Unable to mount the WIM, so the update process cannot continue

09.06.2019, 21:00

При попытке обновить MDT Deployment share и получить загрузочные образы видим такую ошибку:

В первую очередь проверяем, используем ли мы последний Windows 10 ADK и существуют ли файлы на диске. Далее пробуем монтировать файл вручную при помощи DISM и видим ошибку «1314 A required privilege is not held by the client»:

В dism.log видим следующую ошибку:

Проблема крылась локальной политике безопасности «Managing auditing and security log». После добавления учётной записи проблема исчезла, т.е. даже если мы работаем под учётной записью, обладающей правами локального администратора, этого недостаточно.

Параметры прокси-сервераProxy server settings

Параметры прокси-сервера можно настроить на разных страницах мастера создания сервера системы сайта или мастера добавления ролей системы сайта в зависимости от используемой версии Configuration Manager.You can configure the proxy server settings on different pages of the Create Site System Server Wizard or Add Site System Roles Wizard depending on the version of Configuration Manager that you use.

• Необходимо настроить прокси-сервер, а затем указать, когда использовать прокси-сервер для обновлений ПО.You must configure the proxy server, and then specify when to use the proxy server for software updates. Настройте следующие параметры.Configure the following settings:

  • Настройте параметры прокси-сервера на странице Прокси в мастере или на вкладке Прокси в свойствах системы сайта.Configure the proxy server settings on the Proxy page of the wizard or on the Proxy tab in Site system Properties. Параметры прокси-сервера задаются для системы сайта, что означает использование заданных параметров прокси-сервера всеми ролями системы сайта.The proxy server settings are site system specific, meaning that all site system roles use the proxy server settings that you specify.

  • Укажите, необходимо ли использовать прокси-сервер, когда Configuration Manager синхронизирует обновления ПО и скачивает содержимое с использованием правила автоматического развертывания.Specify whether to use the proxy server when Configuration Manager synchronizes the software updates and when it downloads content by using an automatic deployment rule. Настройте параметры прокси-сервера точки обновления программного обеспечения на странице Параметры учетной записи и прокси-сервера в мастере или на вкладке Параметры учетной записи и прокси-сервера в свойствах точки обновления программного обеспечения.Configure the software update point proxy server settings on the Proxy and Account Settings page of the wizard or on the Proxy and Account Settings tab in Software update point Properties.

    Примечание

    Параметр Использовать прокси-сервер при загрузке содерж. с помощью правил авторазвертывания доступен, но не используется для точки обновления ПО, расположенной на вторичном сайте.The Use a proxy when downloading content by using automatic deployment rules setting is available but it is not used for a software update point on a secondary site. Только точка обновления ПО на сайте центра администрирования и на первичном сайте загружает содержимое со страницы Центра обновления Майкрософт.Only the software update point on the central administration site and primary site downloads content from the Microsoft Update page.

Важно!

По умолчанию для подключения к Интернету и загрузки обновлений при запуске правил автоматического развертывания используется учетная запись Локальная система сервера, на котором было создано правило автоматического развертывания.By default, the Local System account for the server on which an automatic deployment rule was created is used to connect to the Internet and download software updates when the automatic deployment rules run. Если эта учетная запись не имеет доступа к Интернету, загрузка обновлений программного обеспечения будет невозможна, а в файл журнала ruleengine.log будет внесена следующая запись: Не удалось загрузить обновление из Интернета. Ошибка = 12007 .When this account does not have access to the Internet, software updates fail to download and the following entry is logged to ruleengine.log: Failed to download the update from internet. Error = 12007 . Настройте учетные данные для подключения к прокси-серверу, если у учетной записи «Локальная система» нет доступа в Интернет.Configure the credentials to connect to the proxy server when the Local System account does not have Internet access.

Исправления по каналуOut-of-band hotfixes

Некоторые исправления выпускаются с ограниченным доступом для устранения определенных неполадок.Some hotfixes release with limited availability to address specific issues. Другие применимы ко всем клиентам, но не могут устанавливаться в консоли.Other hotfixes are applicable to all customers but can’t install using the in-console method. Эти исправления поставляются по каналу и не выявляются в облачной службе Майкрософт.These fixes are delivered out-of-band and not discovered from the Microsoft cloud service.

Когда вы пытаетесь решить проблему с развертыванием Configuration Manager, сведения о внешних исправлениях можно получить по каналу службы поддержки пользователей Майкрософт, из статьи в базе знаний службы поддержки Майкрософт либо из блога группы разработки Configuration Manager.Typically, when you’re seeking to fix or address a problem with your deployment of Configuration Manager, you can learn about out-of-band hotfixes from Microsoft customer support services, a Microsoft support knowledge base article, or the Configuration Manager team blog.

Эти исправления устанавливаются вручную одним из следующих двух методов:Install these fixes manually, using one of the following two methods:

Средство регистрации обновленийUpdate Registration Tool

Это средство вручную импортирует исправление в консоль Configuration Manager.This tool manually imports the hotfix into your Configuration Manager console. Затем его можно установить как обнаруживаемые автоматически обновления в консоли.Then install the update as you would in-console updates that are discovered automatically.

Этот метод используется для исправлений со следующей структурой имени файла:This method is used for hotfixes that use the following file name structure:

Дополнительные сведения см. в разделе Импорт исправлений с помощью инструмента регистрации обновлений.For more information, see Use the update registration tool to import hotfixes.

Установщик исправленийHotfix Installer

Это средство позволяет вручную установить исправление, которое не удается установить в консоли.Use this tool to manually install a hotfix that can’t be installed using the in-console method.

Этот метод используется для исправлений со следующей структурой имени файла:This method is used for fixes that use the following file name structure:

Дополнительные сведения см. в разделе Использование установщика исправлений для установки обновлений.For more information, see Use the hotfix installer to install updates.

Администрирование на основе ролейRole-based administration

В Configuration Manager используется ролевое администрирование, позволяющее обеспечить безопасность таких объектов, как коллекции, развертывания и сайты.Configuration Manager uses role-based administration to help secure objects like collections, deployments, and sites. Эта модель администрирования централизованно определяет и управляет параметрами безопасности в масштабе иерархии для всех сайтов и параметров сайтов.This administration model centrally defines and manages hierarchy-wide security access settings for all sites and site settings.

Администраторы назначают роли безопасности административным пользователям и групповые разрешения.An administrator assigns security roles to administrative users and group permissions. Разрешения связаны с различными типами объектов Configuration Manager, например разрешения на создание и изменение параметров клиентов.The permissions are connected to different Configuration Manager object types, for example, to create or change client settings.

Области безопасности объединяют определенные экземпляры объектов, которыми должен управлять пользователь с правами администратора, например приложение, устанавливающее Приложения Microsoft 365.Security scopes group specific instances of objects that an administrative user is responsible to manage, like an application that installs Microsoft 365 Apps.

Сочетание ролей безопасности, областей безопасности и коллекций определяет объекты, которые пользователь с правами администратора может просматривать и которыми он может управлять.The combination of security roles, security scopes, and collections define the objects that an administrative user can view and manage. Configuration Manager устанавливает некоторые роли безопасности по умолчанию для типичных задач управления.Configuration Manager installs some default security roles for typical management tasks. Кроме того, вы можете создавать свои собственные роли безопасности, соответствующие определенным бизнес-требованиям.Create your own security roles to support your specific business requirements.

Дополнительные сведения см. в разделе Настройка ролевого администрирования.For more information, see Configure role-based administration.

Включить вход в службуEnable Service Logon

В более ранних выпусках во время установки Service Manager Server Management и Service Manager сервера управления хранилища данных для учетных записей SM запрашивается несколько учетных данных.In earlier releases, during the setup of Service Manager Management Server and Service Manager Data Warehouse Management Server, various credentials are asked for SM accounts. Эти учетные записи были интерактивными (учетные записи с разрешением локальный вход в систему (SetInteractiveLogonRight)).These accounts had been interactive (accounts having Allow log on locally (SetInteractiveLogonRight) permission).

В SM 2019 мы включили тип входа в службу , чтобы сделать Service Manager более безопасными, а для параметра Тип входа по умолчанию — значение Service logon.With SM 2019, we have enabled Service Logon type to make Service Manager more secure, and the default logon type is set to Service Logon. Сведения о том, как предоставить учетным записям запуска от имени разрешения на вход в службу, см. в разделе Включение функции входа в службу.For information on how to grant service logon permissions to the Run As accounts, see enable service logon feature.

Baseline and update versions

Use the latest baseline version when you install a new site in a new hierarchy.

• Also use a baseline version to upgrade from System Center 2012 Configuration Manager.

• After upgrading to Configuration Manager current branch, don’t use baseline versions to stay current. Instead, only use in-console updates to update to the newest version.

• Periodically, additional baseline versions are released. When you use the latest baseline version to install a new hierarchy, you avoid installing an outdated or unsupported version of Configuration Manager, followed by an additional upgrade of your infrastructure to bring it up-to-date.

After you install a baseline version, additional versions of Configuration Manager are available as in-console updates. In-console updates update your infrastructure to the latest version of Configuration Manager.

• You install in-console updates to update the version of your top-level site.

• Updates you install at the central administration site automatically install at child primary sites. Control this timing by using a service window at the primary site. For more information, see Service Windows.

• Manually update secondary sites to a new update version from within the console.

When you install an update, the update stores installation files for that version on the site server in a folder named CD.Latest. For more information about these files, see The CD.Latest folder.

• Use the files in the CD.Latest folder during site recovery. Also, when your hierarchy no longer runs a baseline version, use these files to install additional sites.

• You can’t use installation files from CD.Latest to install the first site of a new hierarchy, or to upgrade a site from System Center 2012 Configuration Manager.

Version details

Some updates for Configuration Manager are available as both an in-console update version for existing infrastructure, and as a new baseline version.

Supported versions

The following supported versions of Configuration Manager are currently available as a baseline, an update, or both:

The Availability date is when the is released. Baseline media will be available on the Volume License Service Center after the update is globally available.

Note

Note 1: The baseline media is available as part of the following releases on the Volume License Service Center (VLSC):

• Microsoft Endpoint Configmgr (current branch)
• System Center Datacenter
• System Center Standard

For example, search the VLSC for . Find the baseline media in the list of files, and download for that release.

Historical versions

The following table lists historical versions of Configuration Manager current branch that are out of support:

How to check the version

To check the version of your Configuration Manager site, in the console go to About Configuration Manager at the top-left corner of the console. This dialog displays the site and console versions.

Note

The console version is slightly different from the site version. The minor version of the console corresponds to the Configuration Manager release version. For example, in Configuration Manager version 1802 the initial site version is 5.0.8634.1000, and the initial console version is 5.1802.1082.1700. The build (1082) and revision (1700) numbers may change with future hotfixes.

Visual configuration

Ссылки

Дальнейшие действияNext steps

Чтобы получить дополнительные сведения об изменениях в последнем выпуске Configuration Manager, выберите последние заметки о выпуске в содержании.For more information about what’s changed in the most recent release of Configuration Manager, select the latest Release Notes from the table of contents.

Дополнительные сведения об отдельных командлетах см. в справочнике по командлетам Configuration Manager.For more information on individual cmdlets, see the Configuration Manager cmdlet reference.

Дополнительные сведения об обучении и начале работы с Windows PowerShell см. в статье PowerShell 101.For more information on learning and getting started with Windows PowerShell, see PowerShell 101.

Start Microsoft Teams Chat from Console Connections

(Introduced in version 1910)

Starting in version 1910, you can message other Configuration Manager administrators from the Console Connections node using Microsoft Teams. When you choose to Start Microsoft Teams Chat with an administrator, Microsoft Teams is launched and a chat is opened with the user.

Prerequisites

• For starting a chat with an administrator, the account you want to chat with needs to have been discovered with .
• Microsoft Teams installed on the device from which you run the console.
  note
• All

Start Microsoft Teams Chat

1. Go to Administration > Security > Console Connections.
2. Right-click on a user’s console connection and select Start Microsoft Teams Chat.
   • If the User Principal Name isn’t found for the selected administrator, Start Microsoft Teams Chat is grayed out.
   • An error message, including a download link, appears if Microsoft Teams isn’t installed on the device from which you run the console.
   • If Microsoft Teams is installed on the device from which you run the console, it will open a chat with the user.

Known issues

The error message notifying you that Microsoft Teams isn’t installed won’t be displayed if the following Registry key doesn’t exist:

Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

To work around the issue, manually create the Registry key.

История версий

• 1994 — Microsoft Systems Management Server 1.0
• 1995 — Microsoft Systems Management Server 1.1
• 1996 — Microsoft Systems Management Server 1.2
• 1999 — Microsoft Systems Management Server 2.0
• 2003 — Microsoft Systems Management Server 2003
• 2007 — System Center Configuration Manager 2007 Changed from: Microsoft Systems Management Server version 4
• 2007 — System Center Essential 2007 (комбинация System Center Operations Manager | Microsoft SCOM и SMS серверов)
• 2010 — System Center Essential 2010 (комбинация System Center Operations Manager | Microsoft SCOM и SMS серверов)
• 2012 — System Center 2012 Configuration Manager

System Center Configuration Manager

Configuration Manager RTM

• Выпущен в сентябре 2007
• Значительное обновление SMS 2003
• Расширенный список возможностей

Service Pack 1

• Выпущен в апреле 2008
• Полная поддержка Microsoft Windows Server 2008/Vista SP1
• Asset Intelligence 1.5
• Интеграция с Intel vPro

R2

• Выпущен в августе 2008
• Application Virtualization Management
• Интеграция с SQL Reporting Services
• Client Status Reporting
• Интеграция с Forefront Client Security
• Расширение возможностей развертывания ОС

Service Pack 2

• Выпущен в ноябре 2009
• Полная поддержка Microsoft Windows Server 2008 R2/Microsoft Windows 7
• Поддержка Intel vPro 5й версии
• Обновлён Asset Intelligence

System Center 2012 R2

Пакет программных продуктов System Center от компании Microsoft предоставляет возможность своим клиентам воспользоваться преимуществами Microsoft Cloud Platform за счет использования единых инструментов управления. С помощью готового функционала подготовки, мониторинга, оптимизации, автоматизации, самообслуживания и защиты, ускоряются процессы разработки и выхода на рынок высококачественных продуктов.

Microsoft System Center 2012 R2 обладает широкими возможностями для осуществления эффективного подготовительного процесса, процесса создания инфраструктуры и управления ею в дальнейшем.

Установка вручнуюManual installation

Поддерживаемая клиентская платформа: Windows, macOS XSupported client platform: Windows, macOS X

ПреимуществаAdvantages

• Для установки клиента не требуется обнаружение компьютеров.Doesn’t require computers to be discovered before the client can be installed.

• Может быть полезна для тестирования.Can be useful for testing purposes.

• Поддерживает использование свойств командной строки для CCMSetup.Supports using command-line properties for CCMSetup.

НедостаткиDisadvantages

Отсутствует автоматизация, поэтому требуется много времени.No automation, therefore time consuming.

Дополнительные сведения о ручной установке клиента на каждой из платформ см. в следующих статьях:For more information about how to manually install the client on each of platform, see the following articles:

Среда выполнения приложенийCompute

Создание кластеров Hyper-V и SOFSCreating Hyper-V & SOFS clusters

Существует оптимизированный рабочий процесс создания кластеров Hyper-V и SOFS:There’s a streamlined workflow for creating Hyper-V and SOFS clusters:

Новые операции для работающих виртуальных машинNew operations for running VMs

Теперь вы можете увеличивать или уменьшать объем статической памяти, а также добавлять или удалять виртуальный сетевой адаптер для работающих виртуальных машин.You can now increase/decrease static memory and add/remove virtual network adapter for virtual machines that are running. (Learn more) Дополнительные сведения.Learn more.

Рабочие контрольные точкиProduction checkpoints

Теперь можно создавать рабочие контрольные точки для виртуальных машин.You can now create production checkpoints for VMs. Эти контрольные точки создаются на основе службы теневого копирования томов (VSS) и согласуются с приложениями (в отличие от стандартных контрольных точек, которые определяются с применением технологии сохраненного состояния и не согласуются с приложениями).These checkpoints are based on Volume Shadow Copy Service (VSS) and are application-consistent (compared to standard checkpoints based on saved state technology that aren’t. (Learn more) Дополнительные сведения.Learn more.

Server App-VServer App-V

В VMM 2016 приложение Server App-V в шаблонах служб более недоступно.The Server App-V application in service templates is no longer available in VMM 2016. Невозможно создать новые шаблоны или развернуть новые службы с помощью приложения Server App-V.You can’t create new templates or deploy new services with the Server App-V app. При обновлении с VMM 2012 R2 существующее развертывание продолжит работать, если у вас есть служба с приложением Server App-V.If you upgrade from VMM 2012 R2 and have a service with the Server App-V application, the existing deployment will continue to work. Однако после перехода горизонтально увеличить масштаб уровня с приложением Server App-V нельзя.However, after the upgrade you can’t scale out the tier with Server App-V application. Вы можете горизонтально увеличивать масштаб для других уровней.You can scale out other tiers.

Примечание

Следующий компонент доступен с 2016 UR9.The following feature is available from 2016 UR9.

Расширенный сеанс консоли в VMMEnhanced console session in VMM

Консольное подключение в VMM предоставляет альтернативный вариант подключения к виртуальной машине через удаленный рабочий стол.The console connect capability in VMM provides an alternative way to connect to the VM via remote desktop. Этот метод может пригодиться, когда у виртуальной машины нет сетевых интерфейсов или вы намерены внести изменения конфигурации, которые могут нарушить сетевое подключение.This method is most useful when the VM doesn’t have any network connectivity or when you want to change to a network configuration that could break the network connectivity. В настоящее время консольное подключение в VMM поддерживает только базовые функции сеанса и позволяет вставлять текст из буфера только через пункт меню Ввести текст из буфера обмена.Currently, the console connect capability in VMM supports only a basic session where clipboard text can be pasted only by using the Type Clipboard Text menu option.

VMM поддерживает режим расширенного сеанса, в котором становятся доступны операции буфера обмена Вырезать (CTRL+X) , Копировать (CTRL+C) и Вставить (CTRL+V) для текста и файлов в кодировке ANSI.VMM supports an enhanced console session that enables Cut (Ctrl + X), Copy (Ctrl + C), and Paste (Ctrl + V) operations on the ANSI text and files available on the clipboard. В результате можно выполнять команды Копировать и Вставить для текста и файлов с виртуальной машины и в нее.As a result, Copy and Paste commands for text and files are possible from and to the VM. Дополнительные сведения см. в разделе Включение расширенного сеанса консоли в VMM.For more information, see Enable enhanced console session in VMM.

Сторонние обновленияThird party updates

Начиная с версии Configuration Manager 1802, вы можете использовать сторонние обновления для клиентов Configuration Manager.Beginning in Configuration Manager version 1802, you can enable third party updates for Configuration Manager clients. Если включить сторонние обновления в свойствах компонента SUP, этот компонент будет скачивать сертификат подписи, который используется WSUS для сторонних обновлений.When you Enable third party software updates in the SUP component properties, the SUP will download the signing certificate used by WSUS for third party updates. Этот параметр недоступен во время установки точки обновления программного обеспечения и настраивается только после ее установки.This option is not available during install of the software update point, and should be configured after the SUP is installed. Дополнительные сведения о включении параметров клиентов для сторонних обновлений см. в статье .To enable the client settings for third party updates, see the article.