Microsoft vient de mettre à disposition la version finale de Microsoft Endpoint Configuration Manager 2203.

Dans cette version, Microsoft s’est concentré sur les améliorations apportées à la façon dont vous utilisez Configuration Manager. L’une des nouvelles fonctionnalités intéressantes est le visualiseur d’état de distribution de contenu. Avec lui, vous pouvez désormais surveiller le chemin et l’état de la distribution de contenu dans un format graphique.

Le graphique affiche le type de point de distribution, l’état de distribution et les messages d’état associés. Cette visualisation vous permet de comprendre plus facilement l’état de la distribution de votre package de contenu. Il vous aide à répondre à des questions telles que :

• Le site a-t-il réussi à distribuer le contenu ?
• La diffusion du contenu est-elle en cours ?
• Quels points de distribution ont déjà traité le contenu ?

Pour plus d’informations, voir Visualiser l’état de distribution du contenu

Cette version comprend également :

Gestion connectée au cloud

Préférer les points de mise à jour logicielle basés sur le cloud – Les clients préfèrent désormais analyser un point de mise à jour logicielle (SUP) de la passerelle de gestion cloud (CMG) plutôt qu’un SUP sur site lorsque le groupe de limites utilise l’option Préférer la source basée sur le cloud plutôt que la source sur site. Pour réduire l’impact de cette modification sur les performances, les clients existants ne basculent pas automatiquement vers un point de mise à jour logicielle basé sur le cloud.

Infrastructures de sites

Améliorations de l’intégration de Power BI Report Server – Nous avons apporté les améliorations suivantes à l’intégration de Power BI Report Server :

• Vous pouvez désormais utiliser les versions de Microsoft Power BI Desktop (optimisées pour Power BI Report Server) publiées après janvier 2021

• Configuration Manager gère désormais correctement les rapports Power BI enregistrés par Power BI Desktop (optimisé pour Power BI Report Server) mai 2021 ou version ultérieure.

Exclure les tables de rapports de l’entrepôt de données de la synchronisation – Lorsque vous installez l‘entrepôt de données (data warehouse), il synchronise un ensemble de tables par défaut à partir de la base de données du site. Ces tables sont requises pour les rapports d’entrepôt de données. Lors de la résolution des problèmes, vous souhaiterez peut-être arrêter la synchronisation de ces tables par défaut. À partir de cette version, vous pouvez exclure une ou plusieurs de ces tables requises de la synchronisation.

Améliorations apportées à Management Insights – Les améliorations suivantes ont été apportées aux informations de gestion :

• Un nouveau groupe Management Insights a été ajouté. Le groupe Fonctionnalités obsolètes et non prises en charge contient des règles qui vous aideront à gérer et à supprimer les fonctionnalités obsolètes. Le vérificateur de prérequis vérifiera également les fonctionnalités obsolètes et non prises en charge lors des installations et des mises à niveau du site.

• Une nouvelle règle de détection de Windows Server 2012 et 2012 R2 a été ajoutée au groupe Maintenance proactive.

La gestion des clients

Actions de notification du client sur l’état du déploiement – Vous pouvez désormais effectuer des actions de notification sur le client, y compris  Exécuter des scripts, à partir de la  vue État du déploiement.

Collections

Supprimer les références de collection – Auparavant, lorsque vous supprimiez une collection avec des collections dépendantes, vous deviez d’abord supprimer les dépendances. Le processus de recherche et de suppression de toutes ces collections peut être difficile et prendre du temps. Désormais, lorsque vous supprimez une collection, vous pouvez consulter et supprimer ses collections dépendantes en même temps.

Mises à jour de logicielle

Prise en charge de LEDBAT pour les points de mise à jour logicielle – Vous pouvez désormais activer le transport en arrière-plan Windows à faible délai supplémentaire (LEDBAT) pour vos points de mise à jour logicielle. LEDBAT ajuste les vitesses de téléchargement lors des analyses client contre WSUS pour aider à contrôler la congestion du réseau.

Prétélécharger le contenu des mises à jour logicielles disponibles – Vous pouvez désormais prétélécharger le contenu des mises à jour logicielles incluses dans les déploiements disponibles. Les déploiements requis téléchargent déjà le contenu par défaut. L’activation de ce nouveau paramètre réduit les temps d’attente d’installation pour les clients puisque les notifications d’installation ne seront pas visibles dans le Centre logiciel tant que le contenu n’aura pas été entièrement téléchargé.

Personnaliser la durée d’exécution maximale pour d’autres types de mises à jour logicielles – Auparavant, les mises à jour logicielles qui n’appartenaient pas aux catégories de mises à jour suivantes avaient par défaut une durée d’exécution maximale de 60 minutes (ou 10 minutes avant la version 2103) :

• Mises à jour des fonctionnalités Windows

• Mises à jour non fonctionnelles de Windows

• Mises à jour Office 365

Vous pouvez désormais personnaliser la durée d’exécution maximale de toutes les autres mises à jour logicielles, y compris les mises à jour tierces.

Améliorations de la planification ADR pour les déploiements – La durée de disponibilité du logiciel et le délai d’installation pour les déploiements créés par une règle de déploiement automatique (ADR) sont désormais calculés en fonction de l’heure à laquelle l’évaluation ADR est planifiée et commence. Auparavant, ces temps étaient calculés en fonction du moment où l’évaluation ADR était terminée. Cette modification rend le temps de disponibilité du logiciel et le délai d’installation  cohérents et prévisibles pour les déploiements.

Ajout de la prise en charge des dossiers pour les nœuds dans la bibliothèque de logiciels – Vous pouvez désormais organiser des groupes et des packages de mises à jour logicielles à l’aide de dossiers. Ce changement permet une meilleure catégorisation et gestion des mises à jour logicielles.

Alertes pour les groupes d’orchestration – Si un groupe d’orchestration échoue, une alerte s’affiche désormais dans  Surveillance  >  Alertes  >  Alertes actives.

Filtre de recherche dans les produits à synchroniser. Vous pouvez désormais faire une recherche les produits.

Déploiement du système d’exploitation

Dépôt du mot de passe de récupération BitLocker sur le site pendant une séquence de tâches – Vous pouvez désormais configurer l’étape Activer BitLocker d’une séquence de tâches pour déposer les informations de récupération BitLocker pour le volume du système d’exploitation dans Configuration Manager. Auparavant, vous deviez vous engager dans Active Directory ou attendre que le client Configuration Manager reçoive la stratégie de gestion BitLocker après la séquence de tâches. Cette nouvelle option garantit que l’appareil est entièrement protégé par BitLocker à la fin de la séquence de tâches et que vous pouvez récupérer le volume du système d’exploitation immédiatement.

Prise en charge des icônes personnalisées pour les séquences de tâches et les packages – Auparavant, les séquences de tâches et les packages hérités affichaient toujours une icône par défaut dans le Centre logiciel. En fonction de vos commentaires, vous pouvez désormais ajouter des icônes personnalisées pour les séquences de tâches et les anciens packages. Ces icônes apparaissent dans le Centre logiciel lorsque vous déployez ces objets. Au lieu d’une icône par défaut, une icône personnalisée peut améliorer l’expérience utilisateur pour mieux identifier le logiciel.

Gestion des applications

Améliorations apportées à la désinstallation implicite – Si vous déployez une application ou un groupe d’applications sur une collection d’utilisateurs basée sur un groupe de sécurité et que vous activez la désinstallation implicite, les modifications apportées au groupe de sécurité sont désormais honorées. Lorsque le site découvre la modification de l’appartenance au groupe, Configuration Manager désinstalle l’application pour l’utilisateur que vous avez supprimé du groupe de sécurité.

Centre communautaire

Supprimer une contribution que vous avez apportée au hub communautaire – Vous pouvez désormais supprimer les contributions que vous avez apportées au hub communautaire.

Liste des filtres de recherche – La console affiche désormais une liste de filtres que vous pouvez utiliser lors de la recherche dans le hub de la communauté

Console du gestionnaire de configuration

 Thème sombre pour la console – La console Configuration Manager propose désormais un thème sombre. Voir Thème sombre dans ConfigMgr TP 2203

 Améliorations pour l’envoi de commentaires

• Vous avez désormais la possibilité de connecter les commentaires que vous envoyez à Microsoft via la console Configuration Manager à un compte d’utilisateur Azure Active Directory (Azure AD) authentifié ou à un compte Microsoft (MSA). L’authentification de l’utilisateur aidera Microsoft à garantir la confidentialité de vos commentaires et données de diagnostic.

• Le bouton de retour est maintenant affiché dans d’autres emplacements de la console.

Améliorations apportées aux tableaux de bord – Les tableaux de bord, tels que les tableaux de bord Windows Servicing et Microsoft Edge Management, utilisent désormais Microsoft Edge WebView2 Runtime. Pour utiliser les tableaux de bord, installez l’extension de console WebView2, puis rouvrez la console.

Améliorations de la console et de l’expérience utilisateur – Sur la base de vos commentaires, nous avons apporté quelques améliorations à la console et à l’expérience utilisateur.

• Lors de l’utilisation de nœuds de périphérique temporaires, des actions de périphérique telles que Exécuter des scripts sont désormais disponibles pour rendre l’expérience dans la console cohérente.

• D’autres règles d’informations de gestion ont désormais des actions de clic.

• Le copier/coller est disponible pour plus d’objets à partir des volets de détails.

• La  propriété Nom est ajoutée au volet de détails pour les éléments de configuration, les stratégies liées aux éléments de configuration et les applications.

• Les résultats de la recherche de mise à jour logicielle et les critères de recherche sont désormais mis en cache lorsque vous naviguez vers un autre nœud. Lorsque vous revenez au nœud Toutes les mises à jour logicielles, vos critères de recherche et vos résultats sont conservés à partir de votre dernière requête.

Fonctionnalités obsolètes

En savoir plus sur les modifications apportées avant leur fin de support sur la page technique éléments supprimés et obsolètes.

Les fonctionnalités suivantes sont obsolètes. Vous pouvez toujours les utiliser maintenant, mais Microsoft prévoit de mettre fin au support à l’avenir.

• Le client Configuration Manager pour macOS et la gestion des clients Mac.
• Les rôles de système de site pour les clients MDM et macOS sur site:  point proxy d’inscription et point d’inscription.

Comme annoncé précédemment, la version 2203 supprime la prise en charge des fonctionnalités suivantes :

• La possibilité de déployer une passerelle de gestion cloud (CMG) en tant que service cloud (classique). Tous les déploiements CMG doivent utiliser un groupe de machines virtuelles identiques (virtual machine scale set)
• Les paramètres de conformité suivants pour  l’accès aux ressources de l’entreprise :
  • Profils de certificat et rôle de système de site du point d’enregistrement de certificat
  • Profils VPN
  • Profils Wi-Fi
  • Paramètres de Windows Hello Entreprise
  • Profils de messagerie
  • Charge de travail d’accès aux ressources de cogestion

Pour plus d’informations, consultez  Questions fréquemment posées sur l’obsolescence de l’accès aux ressources

Autre

À partir de cette version, les fonctionnalités suivantes ne sont plus en pré-version :

• Débogueur de séquence de tâches

Pour plus d’informations sur les modifications apportées aux applets de commande Windows PowerShell pour Configuration Manager, consultez les notes de publication de la version 2203