ConfigMgr 技术预览版 2211 新功能和修复

Microsoft 已发布 ConfigMgr 技术预览版 2211。 SCCM 2211 技术预览版具有两项新功能，其中包括网络访问帐户 (NAA) 帐户使用警报和有关管理服务中授权失败的审核消息。

在本文中，我将引导您完成 Configuration Manager 技术预览版 2211 的安装和新功能。说到增强功能，技术预览版 2211 版本还包含一些增强功能和修复。查看 Configuration Manager 技术预览版 2211 中的新功能。

之前的版本（ConfigMgr 技术预览版 2210）是基线版本。基准媒体包含安装 SCCM 或配置管理器所需的所有设置文件。如果您想从头开始安装 Configuration Manager，那么您需要 2210 Tech Preview 基线安装介质。一旦您使用版本 2210，您就可以升级到 TP 版本 2211。

技术预览版本绝不能安装在 SCCM 生产环境中。这是因为技术预览版本仅适用于测试环境或实验室设置。此外，每个技术预览版的有效期只有 90 天，然后就会过期。

SCCM 技术预览版本 2211 是 2022 年的第十一个技术预览版本。之前的两个技术预览版本是 TP 2209 和 TP 2210。在 2022 年底之前，技术预览版本 2212，这是最后一个技术预览版本，是期待。查看迄今为止已发布的所有 SCCM 技术预览版本号和版本。

您可以在 Configuration Manager 控制台的更新和服务节点中找到新技术预览版 2211 更新。如果您没有看到 TP 2211 更新，您可以通过手动启动“检查更新”来下载最新的技术预览更新。请密切关注 dmpdownloader.log 文件，以防您在下载 ConfigMgr 技术预览版 2211 版本时遇到问题。

安装 ConfigMgr 技术预览版 2211 更新

您可以使用以下步骤安装 ConfigMgr 版本 2211 的技术预览更新。

• 启动配置管理控制台。
• 转至 管理\概述\更新和服务节点。
• 右键单击Configuration Manager 技术预览版 2211，然后选择安装更新包。

Configuration Manager 更新向导的常规页面列出了版本 2211 中包含的以下更新。

• 配置管理器站点服务器更新
• 配置管理器控制台更新
• 配置管理器客户端更新
• 修复已知问题
• 新功能

对于技术预览实验室，我始终排除运行先决条件检查警告。但是，您可以选择在安装更新之前运行先决条件检查步骤。点击下一步。

在功能页面上，选择您想要打开的 ConfigMgr 技术预览版 2211 中的新功能。如果您现在不这样做，您可以稍后从 ConfigMgr 控制台打开这些新功能。选择客户端更新设置，这决定了更新层次结构中客户端代理的方式。对于技术预览版本，请选择升级而不验证。点击下一步。

接受安装 ConfigMgr 2211 技术预览版的许可条款，然后单击下一步。

查看摘要标签上的设置。在完成标签上，点击关闭。

ConfigMgr 技术预览版 2211 更新的安装大约需要 30 到 35 分钟。您可以在更新 2211 安装期间检查 cmupdate.log 以跟踪情况的进展情况。您还可以导航到监控工作区，右键点击Configuration Manager Technical Preview 2211更新，然后选择“显示状态”来查看TP 2211 安装进度。

ConfigMgr 技术预览版 2211 更新安装完成后，系统将提示您进行控制台升级。点击安装新的控制台版本开始控制台升级。新的控制台版本 5.2303.1023.1000 将安装在旧版本 5.2211.1049.1000 之上。

最后，转到“更新和服务”节点，在这里我们可以看到 Configuration Manager 技术预览版 2211 更新的状态显示为已安装。这就完成了安装技术预览版 2211 更新的步骤。在下一节中，我们将讨论 SCCM 2211 技术预览版中包含的新功能。

SCCM 技术预览版 2211 新功能

ConfigMgr 技术预览版 2111 具有两个新功能，它们如下：

1. 网络访问帐户 (NAA) 帐户使用警报
2. 审核有关管理服务中授权失败的消息。

#1 网络访问帐户 (NAA) 帐户使用警报

从 SCCM 技术预览版 2211 开始，如果您的站点配置了 NAA 帐户，您将看到添加了这个新的先决条件警告。 要提高使用 NAA 帐户配置的分发点的安全性，请检查现有帐户及其相关权限。如果它的权限超过所需的最低权限，则将其删除并添加最低权限帐户。请勿在 NAA 上配置任何管理员级别权限帐户。如果站点服务器配置了 SCCM HTTPS/EHTTP，我们建议删除未使用的 NAA 帐户。

#2 在状态消息查看器中的管理服务中获取授权失败消息

随着技术预览版 2211 的发布，Microsoft 在管理服务中引入了有关授权失败的审核消息。您现在可以查看请求详细信息和状态消息。这些消息将显示在“监控”功能区的“状态消息查询”中的“所有状态消息”中。以前，这些失败记录在日志文件中。

通过新的审核消息，我们打算避免日志文件回滚带来的不便。现在将提供有关用户、资源访问尝试以及用户在一天内发出的所有授权请求的尝试次数的详细信息。微软还将使用此功能来检查 HTTPS 请求的读取操作以及在云中启动的操作。这将帮助管理员确定用户的权限和角色范围，同时确定是否存在任何恶意用户。

#3 云同步（Azure Active Directory 组同步集合）功能的改进

从 Configuration Manager 版本 2211 开始，云同步功能的可扩展性得到了改进，具有更好的限制和错误处理。此外，我们在“监控”工作区中看到了用于用户集合和设备集合的新专用仪表板，用于显示云同步状态。仪表板显示以下内容：

• 每个集合与映射的 Azure AD 组的云同步状态
• 会员总数
• 同步会员数
• 状态（成功、失败、正在进行）和上次同步详细信息。