Top 5 recursos do System Center Configuration Manager 2012 SP1

Um service pack é muitas vezes um conjunto de correcções e talvez um ou dois novos recursos. Microsoft System Center Configuration Manager 2012 Service Pack 1 (SP1) é uma exceção à regra. Está cheio de tantos novos recursos que deveria ser chamado de pacote de recursos. Vou resumir o meu top 5 pessoal favoritos e explicar por que o lançamento do SP1 é um must-instalar.

1 Suporte para o Windows 8 e Windows Server 2012

Configuration Manager agora suporta todos os sistemas de site executados no Windows Server 2012, incluindo o servidor de site primário. Há também suporte para o recurso completo para o Windows 8 e algumas novas funcionalidades, tais como-redes limitadas, os dados do usuário e perfis, e um estilo moderno aplicativos são suportados apenas no Windows 8.

Redes limitadas. Redes limitadas no Windows 8 proteger os usuários que se conectam através de ligações como 3G ou 4G (que têm um custo associado com a transferência de dados) de obter uma enorme factura de seus provedores de celulares. Com o Configuration Manager, você pode controlar o comportamento de download para cada implantação e cada dispositivo, como mostra a Figura 1.

Figure 1: Configuring a Metered Connection in Windows 8

Figura 1: Configurando uma conexão com Medição no Windows 8
  1. Para controlar quem pode baixar enquanto conectado a uma conexão com parquímetro, criar uma nova configuração do dispositivo cliente personalizado na área de trabalho do administrador. Escolha Conexões de Internet medido. Escolha Permitir em Configurações do dispositivo, como mostra a Figura 2.
    Figure 2: Configuring Support for Metered Connections

    Figura 2: Configurando o suporte para conexões com taxímetro
  2. Feche as configurações personalizadas e implantá-las em uma coleção de computadores portáteis.
  3. Para cada implantação, você pode configurar se para permitir o download e instalação em redes limitadas, como mostra a Figura 3.
    Figure 3: Controlling the Deployment of Metered Connections

    Figura 3: Controlar a implantação de conexões com taxímetro

Os dados do usuário e perfis. Dados de usuários e perfis foram em torno de ambientes Microsoft por um longo tempo. No entanto, eles foram anteriormente acessíveis apenas por meio do Active Directory (AD) e Group Policy Objects (GPOs).Agora, o Configuration Manager permite aos administradores gerenciar e relatar configurações do perfil do usuário, como redirecionamentos de pastas, arquivos offline e perfis móveis. Os principais benefícios de controlar os dados do usuário e perfis no Configuration Manager, em vez de em AD são a flexibilidade ea capacidade de configurar o recurso em um modo somente de relatórios. Como com qualquer outra implantação, você simplesmente criar as configurações e implantá-las em uma coleção. Trabalhando com coleções não exigir que os usuários fazer logoff ou reiniciar computadores.

  1. Comece a dados de usuários e perfis de processo na área de trabalho de Ativos e Compliance.
  2. Escolha configurações de conformidade, dados de usuários e perfis. Clique em Criar Configuração do usuário Profiles item de dados na faixa de opções.
  3. Selecione as configurações que você deseja controlar (como mostra a Figura 4) e clique em Avançar.
    Figure 4: Monitoring and Controlling User Data and Profiles

    Figura 4: monitoramento e controle de dados do usuário e Perfis
  4. Na página de redirecionamento de pasta, que a Figura 5 mostra, você pode configurar algumas configurações, controle de dispositivo que as configurações serão aplicadas a, e configurar limites para alertas e avisos.
    Figure 5: Controlling Folder Redirection Settings

    Figura 5: Controlando configurações de redirecionamento de pasta
  5. A definição seguinte para controlar é arquivos offline, como a Figura 6 mostra. Mais uma vez, a maioria dessas configurações também podem ser controladas pela Diretiva de Grupo, mas esse método não lhe dá a opção de acompanhamento ou a flexibilidade de usar coleções.
    Figure 6: Configuring Offline Settings

    Figura 6: Configurando Configurações Offline
  6. Conclua o assistente e clique em Deploy na Faixa de Opções. Na caixa de diálogo Item de Configuração Perfis Deploy dados do usuário e, atribua uma coleção de usuário e definir os limiares de remediação e de conformidade automáticas. Veja a Figura 7 para um exemplo.
    Figure 7: Deploying User Data and Profile Settings

    Figura 7: Implementando dados do usuário e configurações de perfil do

Suporte 2 Windows PowerShell

Tempo estamos esperando por suporte PowerShell verdade no Configuration Manager.Finalmente, a espera acabou. Microsoft prevê que todos os recursos do console do Configuration Manager estará disponível como cmdlets PowerShell. Microsoft vai continuar a adicionar mais cmdlets PowerShell em futuros lançamentos de atualização cumulativa. O lançamento mais recente, CU1, acrescenta 40 novos cmdlets, elevando o número total para 511.

Você pode iniciar o PowerShell a partir do console do Configuration Manager. Isso também lança o módulo Configuration Manager. Ou você pode iniciar o PowerShell e manualmente lançar o módulo Configuration Manager PowerShell.

  1. Para abrir o console do administrador do Configuration Manager, escolha Iniciar, Conectar via Windows PowerShell.
  2. No console do PowerShell, digite A (a confiar sempre o editor) e pressione Enter.
  3. Digite
    Get-Command -module ConfigurationManager

    e pressione Enter para listar todos os cmdlets Configuration Manager, como mostra a Figura 8.

    Figure 8: Listing Built-In Cmdlets

    Figura 8: Listagem de built-in Cmdlets
  4. Os cmdlets internos vai fazer a sua vida como um administrador do Configuration Manager mais fácil. A Figura 9 mostra como criar duas novas coleções: uma coleção de dispositivos e uma coleção de usuário. Note que cada coleção é limitada a outra coleção.
    Figure 9: Creating First Collections with PowerShell

    Figura 9: Criando primeiras coleções com PowerShell

    Use estes comandos, respectivamente:

    Nova CMDeviceCollection -Name “ct” Todas as estações de trabalho -Comment “Minha primeira coleção criada com PowerShell” -LimitingCollectionName “todos os sistemas”

    Nova CMUserCollection -Name “SWU Microsoft Office 2013 Instale” -Comment “Todos os usuários nesta coleção vai ter o Microsoft Office 2013 instalado” -LimitingCollectionName “Todos os Usuários e Grupos de Usuários”

  5. Coleções ganhar suas listas de membros através de regras de coleta. A regra pode ser uma consulta dinâmica ou uma regra de associação direta; pode incluir ou excluir membros de outra coleção. O primeiro dos seguintes cmdlets exemplo usa PowerShell para criar uma regra de associação direta que adiciona um grupo de anúncios como um membro da coleção SWU Instalar Microsoft Office 2013. A identificação do recurso pode ser encontrado por olhar para as propriedades de cada objeto no console do Configuration Manager. O segundo cmdlet exemplo mostra como criar uma consulta de associação dinâmica que agrega todas as estações de trabalho como membros da coleção CT All Workstation.
    Add-CMUserCollectionDirectMembershipRule -Collectionname “SWU Microsoft Office 2013 Instale” -ResourceId 2080374411

    Add-CMDeviceCollectionQueryMembershipRule -CollectionName “CT Todos Workstations” -RuleName “Todas as estações de trabalho” -QueryExpression ‘SELECT * FROM SMS_R_System onde SMS_R_System.OperatingSystemNameandVersion como “estação de trabalho%%” “

Estes são apenas alguns exemplos de como PowerShell vem a calhar. Com mais de 400 cmdlets, o céu é quase o limite do que você pode fazer.

3. recursos de implantação de novo sistema operacional

No Configuration Manager 2012 liberação para fabricação (RTM), Operating System Deployment (OSD) foi basicamente o mesmo que em Configuration Manager 2007, mas tudo isso mudou no SP1. Além de encontrar completa do Windows 8 e Windows Server suporte 2012, você também vai encontrar novos recursos que você pode usar ao implantar o Windows 7 e até mesmo computadores com Windows XP.

A primeira coisa que você vai notar quando a atualização para o SP1 é que você precisa para desinstalar o Windows Automated Installation Kit (AIK) e, em vez de instalar o Windows e Avaliação Deployment Kit (Windows ADK). Todas as suas imagens de inicialização antigos serão substituídos a imagem de inicialização WinPE 4.0 padrão com.Estes são alguns dos melhores novos recursos:

  • Melhorias Windows BitLocker Drive Encryption permitem BitLocker a ser provisionado em WinPE (como mostra a Figura 10) e criptografar dados como ele é adicionado. Um processo BitLocker agora leva alguns minutos, em vez de várias horas.
    Figure 10: New Task Sequence to Preprovision BitLocker in WinPE

    Figura 10: Nova seqüência de tarefas para Preprovision BitLocker em WinPE
  • Mídia inseridos agora suporta o armazenamento de todos os conteúdos, pacotes, drivers, e assim por diante. Se as mudanças de conteúdo entre a criação ea implantação de mídia, um novo conteúdo é baixado automaticamente a partir do ponto de distribuição. Esta mudança é um grande benefício, porque muitas vezes temos situações em que inseridos mídia pode ser de várias semanas de idade antes de chegar a seu destino. Você também pode usar o arquivo de pré-testado mídia e aplicação wtgcreator.exe nos \ OSD \ Tools \ WTG \ pasta Creator no servidor do site para criar um Windows To Go implantação, como mostra a Figura 11.
    Figure 11: Using wtgcreator.exe with Prestaged Media to Offer a Windows To Go Solution

    Figura 11: Usando wtgcreator.exe com pré-testado de mídia para oferecer um Windows To Go Solution
  • Unified Extensible Firmware Interface (UEFI), que substitui o grande BIOS antigo em modelos de hardware mais recentes, é suportado. Os principais benefícios do UEFI são de inicialização e suporte para o hardware mais recente e maior mais rápido.
  • Novas opções de implantação, conforme listado na Tabela 1, fornecem aos administradores mais controle do processo de implantação.
    Tabela 1: novas opções de implantação
    Opção de Implantação Descrição
    Só cliente Configuration Manager Esta opção é útil em cenários de atualização quando você quer começar o processo de implantação do OSD de um sistema operacional de trabalho.
    Configuration Manager clientes, mídia e PXE Nesta opção de implementação clássica, a seqüência de tarefas é visível em todos os ambientes.
    Somente mídias e PXE Esta opção é usada para implementações bare-metal em que o computador não é inicializado em um sistema operacional existente.
    Somente mídias e PXE (oculto) Esta opção permite ao administrador implantar várias seqüências tarefa necessária e automaticamente selecionar um deles para executar a implantação. Os administradores podem usar o SMSTSPreferredAdvertID variável built-in.
  • Preboot Execution Environment (PXE) proporciona uma melhor exploração madeireira.Além disso, a experiência de monitoramento Configuration Manager 2007 é voltar, o que permite que os administradores para mais uma vez acompanhar todas as fases do OSD em relatórios e no console do Configuration Manager.
  • Grande parte do apoio que estamos acostumados a ver no Microsoft Deployment Toolkit (MDT) é agora incorporado no Configuration Manager. Algumas das mudanças mais úteis adicionar suporte para componentes adicionais no WinPE, como PowerShell, e adicionar arquivos personalizados na imagem de inicialização.

Configuration Manager SP1 oferece-lhe uma maneira muito melhor para controlar as implantações do OSD. OSD é um recurso poderoso, mas um fracasso e você pode acabar re-imaging mil desktops e 250 servidores. Ah, sim, o que aconteceu antes, mas espero que não mais, graças a essas novas opções (veja a Figura 12).

Figure 12: New OSD Deployments Ensure More Control

Figura 12: novas implantações OSD garantir maior controle

Você pode usar este script simples Visual Basic (VB) na imagem de inicialização para selecionar uma seqüência de tarefas oculta:

Env Dim
definir env = CreateObject (“Microsoft.SMS.TSEnvironment”)
env (“SMSTSPreferredAdvertID”) = PS10000B

4. recursos de gerenciamento de atualizar o novo software

Você não vai encontrar tantas mudanças em atualizações de software como em algumas outras áreas do Configuration Manager. Mas as mudanças que você encontrar pode ter um enorme impacto em seu ambiente:

  • SP1 inclui suporte para múltiplos pontos de atualização de software. Uma limitação no Configuration Manager 2012 RTM foi que apoiava apenas um ponto de atualização de software (com exceção de um ponto de atualização de software baseado na Internet). A mudança pode não soar tão grande, mas faz uma enorme diferença em ambientes em que um único local primário abrange várias florestas com e sem uma relação de confiança. Antes do SP1, você precisava para permitir que todos os clientes de todo florestas e domínios acesso a uma actualização do software de ponto e, em seguida, lidar com as consequências para a segurança e firewalls. Agora Configuration Manager suporta a instalação de um ponto de atualização de software, gerenciamento de ponto, ponto de distribuição e ponto de aplicação (todos os sistemas de site voltado para o usuário) em uma floresta remota.
  • Agora você pode limpar automaticamente atualizações expiradas a partir de pontos de distribuição e locais de origem, afetando consideravelmente a quantidade de conteúdo que é replicado para os pontos de distribuição. Não é incomum ver os pacotes de atualização de software de 10 a 30GB. Muitas vezes, 10 a 20 por cento do que o conteúdo é expirado;atualizações expirados não pode ser instalado em clientes e são um desperdício de espaço em disco e replicação. A tarefa de limpeza é totalmente automatizado, e não pode ser controlado.Você pode monitorar o processo de limpeza através da leitura do arquivo Wsyncmgr.log no servidor do site primário, como a Figura 13 mostra.
    Figure 13: Automatic Cleanup Process

    Figura 13: processo de limpeza automática
  • Permitir fallback para o Microsoft Update quando as atualizações estão disponíveis no ponto de distribuição é um novo recurso de implantação que permite que os clientes do Configuration Manager 2012 SP1 para voltar a cair para a nuvem e baixe os binários que não são encontrados no local. Este recurso é completamente transparente para o usuário final e não é o mesmo que permitir que o usuário final acesso em tempo real ao Microsoft Update.

5. Plataforma e infra-estrutura muda

Diga “nuvem”, e muitos administradores vai falar sobre muitos aplicativos de nenhum dos quais costumava ser no Configuration Manager. Mas que todas as alterações com SP1.Agora vemos a integração nuvem em sistemas de site, em suporte ao cliente, e, como mencionado anterior-como solução de recurso para atualizações de software.

  • O Windows Intune foi durante muito tempo uma solução independente baseado em nuvem com recursos como a implantação de aplicativos, inventário, gerenciamento de patches, e proteção de endpoint. SP1 apresenta um conector do Windows Intune que dá ao administrador de um único painel de vidro para gerenciar o Windows Intune matriculados dispositivos no console do Configuration Manager. A lista de dispositivos suportados expande para além de dispositivos tradicionais do Windows (embora o suporte de recursos difere entre dispositivos):
  • IOS da Apple (iPad e iPhone)
  • Google Android
  • Windows 8 Telefone
  • O Windows RT
  • O ponto de distribuição baseado em nuvem é uma solução Windows Azure em que o conteúdo é armazenado na nuvem. Existem vários benefícios da utilização de um ponto de distribuição baseado em nuvem:
  • O ponto de distribuição da nuvem pode ser usado como uma solução de reserva.
  • Os clientes vão cair de volta para o ponto de distribuição nuvem somente se o conteúdo solicitado não está disponível no ponto de distribuição local ou remoto.
  • O ponto de distribuição baseado em nuvem pode ser usado por clientes baseados na Internet.
  • A solução não requer um ambiente cheio de chave pública de infra-estrutura (PKI).
  • A solução é um processo dinâmico em que você pode mudar a exigência de conteúdo on the fly.
  • O ponto de distribuição baseado em nuvem é gerenciada da mesma forma como um ponto de distribuição no local.
  • O ponto de distribuição pull é um papel novo no local do ponto de distribuição. Um ponto de distribuição de tração não é controlada pelo servidor do site da mesma forma. O tráfego para as honras de pontos de distribuição de puxar nem controle de banda nem de agendamento.Em vez disso, o servidor do site envia uma mensagem para o ponto de distribuição pull, informando-o de que o conteúdo está disponível e pode ser baixado a partir de um dos parceiros de pontos de distribuição de tração.
  • Outra mudança de infra-estrutura é a capacidade de adicionar um novo site de administração central para um site primário existente. Isso pode ser feito apenas uma vez na hierarquia.
  • Migração de outros Configuration Manager 2012 SP1 locais também é suportado.Anteriormente, a migração foi suportada apenas a partir de um ambiente Configuration Manager 2007 SP2.
  • Replicação do Microsoft SQL Server foi otimizado, o que é extremamente útil quando você está trabalhando com vários sites.
  • Não há suporte para clientes Mac OS. Os recursos aceitos são a implantação de aplicativos, gerenciamento de configurações e gerenciamento de inventário. Apoio Mac OS requer que você implementar PKI e ter HTTP seguro (HTTPS) apoio em pelo menos um ponto de gestão, ponto de distribuição, ponto de inscrição, e ponto de procuração inscrição.
  • Não há suporte para servidores UNIX e Linux. Recursos suportados incluem proteção contra malware, implantação de software e gerenciamento de inventário. O apoio UNIX não necessita de quaisquer mudanças na infra-estrutura.

Mais do que o esperado

Espero que eu tenha provado que o Configuration Manager 2012 SP1 é mais do que apenas mais um service pack com algumas correções de bugs. Com suporte para a nuvem e novos sistemas operacionais (Microsoft e outros), bem como várias melhorias de recursos, este pacote oferece muito mais do que você poderia esperar.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: