SCCM 2207 的 7 大新功能、改进和修复

在本文中，我们将了解升级到版本 2207 后可以立即使用的 7 个 SCCM 2207 新功能。SCCM 2207 版本包含许多新功能和较之前版本的改进。

Microsoft Endpoint Configuration Manager 当前分支的更新 2207 现已推出。如果您运行的是 SCCM 版本 2103 或更高版本，则有资格升级到版本 2207。请参阅以下 SCCM 2207 分步升级指南，该指南将引导您完成所有升级步骤。

将配置管理器升级到版本 2207 后，必须将客户端代理更新到最新版本才能获取新功能。仅当客户端代理处于最新版本（即 5.00.9088.1007）时，SCCM 2207 的新功能才会起作用。

您可以使用自动客户端升级，该选项位于站点层次结构设置的客户端升级选项卡中。通过选择此选项，客户端代理将在指定的天数内更新到最新版本。

SCCM 2207 新功能和修复

SCCM 当前分支版本 2207 除了许多新功能之外还包括修复和改进。大多数新功能都是在 ConfigMgr 技术预览版本中首次引入的。

在本文中，我将介绍 Configuration Manager 2207 版本中的七个最佳新功能。有关 2207 新功能的官方文档，请查看 Configuration Manager 当前分支的 2207 版本中的新增功能。

1. Configuration Manager 管理服务的新增强安全性

为配置管理器配置 Azure 服务时，添加了新选项“管理服务管理”以增强安全性。选择此选项允许管理员在云管理和管理服务之间划分管理权限。

通过启用此选项，访问权限仅限于管理服务端点。配置管理服务管理以增强管理服务 Azure AD 终结点的安全性。

2. 简化应用程序部署审批

管理员现在可以通过选择电子邮件通知中的链接来批准或拒绝从任何可以访问互联网的设备上部署应用程序的请求。 Configuration Manager 2207 中的这一新功能要求管理员在 Azure Active Directory 应用程序中手动添加 CMG URL 作为单页应用程序重定向 URI。

申请工作流程可以通过电子邮件获得批准。在 Azure Active Directory 应用中手动添加 CMG URL 作为单页应用程序重定向 URI，以便通过电子邮件批准应用程序。

3. 在默认边界组中包含并首选管理点的云源

从 SCCM 2207 开始，您可以通过 PowerShell 添加选项以包含和首选云源。例如，您可以将 CMG 设置为默认边界组中客户端的首选管理点。

使用 PowerShell，您现在可以在默认站点边界组中包含并首选 CMG 管理点。您可以使用 Set-CMDefaultBoundaryGroup cmdlet 修改默认站点边界组的属性。

Set-CMDefaultBoundaryGroup 命令具有以下语法。

Set-CMDefaultBoundaryGroup [-IncludeCloudBasedSources ] [-PreferCloudBasedSources ]

• 包含CloudBasedSources：指定管理员是否希望将基于云的源包含在默认站点边界组中客户端的管理点列表中。
• PreferCloudBasedSources：指定管理员是否希望为默认站点边界组中的客户端首选管理点列表中基于云的源。选择此选项后，客户将优先考虑基于云的服务器。

4. 用文件夹组织 ADR

从 Configuration Manager 2207 开始，Microsoft 改进了自动部署规则 (ADR) 的可管理性。您现在可以使用文件夹组织 ADR。

Configuration Manager 中的自动部署规则 (ADR) 能够自动批准更新并部署它们。了解如何创建 SCCM ADR 来部署更新。

通过将 ADR 组织到单独的文件夹中，它可以通过跨阶段部署的结构化视图来帮助您更好地对整个组织层次结构中的 ADR 进行分类和管理。还可以使用 PowerShell cmdlet 创建配置管理器中 ADR 的文件夹。

例如，您可以为不同类别创建文件夹，例如 Windows 10、Windows 11 和 Windows Server ADR。

5. 增强对每月维护窗口的控制

从 SCCM 2207 开始，ADR 的新功能可以增强对每月维护时段的控制。 Microsoft 增强了每月维护时段安排。您现在可以设置每月维护时段计划，以便通过配置偏移量更好地使部署与每月软件更新的发布保持一致。

例如，当您定义维护计划时，您可以定义该月第二个星期二之后两天的偏移量，这将维护时段设置为星期四。

6. 配置管理器控制台改进

SCCM 2207 的新功能之一包括对 Configuration Manager 控制台的改进。

1. 在控制台中的任何节点上执行搜索时，搜索栏现在将包含一个路径条件，以显示该节点中的子文件夹包含在搜索中。路径条件仅供参考，无法编辑。
2. 默认情况下，当您在包含子文件夹的任何节点上执行搜索时，将搜索所有子文件夹。您可以通过从搜索工具栏中选择“当前节点”选项来缩小搜索范围。
3. Configuration Manager 控制台的深色主题自 2203 年起就作为预发布功能提供。在 Configuration Manager 2207 中，Microsoft 已将深色主题扩展到其他组件，例如按钮、上下文菜单和超链接。您必须启用此预发布功能才能体验深色主题。

7. 合规性设置评估的精细控制

现在，您可以在配置客户端设置以实现合规性设置时定义脚本执行超时（秒）。超时值可以设置为最小 60 秒到最大 600 秒。当您需要运行可能超过默认 60 秒的脚本时，此新设置使您可以更灵活地配置项目。