System Center 2012 R2 Configuration Manager Overview

Transkript

1 System Center 2012 R2 Configuration Manager Overview Übersicht über die Neuerungen in System Center 2012 R2 Configuration Manager trueit TechEvent 2013 R2 1

2 Agenda ConfigMgr 2012 R2 Infrastruktur Neuerungen Neue oder geänderte Funktionen ConfigMgr 2012 R2 Upgrade Prozess Known Issues Links und Ressourcen trueit TechEvent 2013 R2 2

3 Infrastruktur Neuerungen 3

4 Übersicht Infrastruktur Neuerungen SQL Server Database Installationsoptionen während Setup Mehrere Network Access Accounts pro Primary Site Content Management Verbesserungen Neue Site System Rolle: Certificate Registration Point Reporting mit Role based Administration Unterstützung Neue ConfigMgr Powershell Cmdlets trueit TechEvent 2013 R2 4

5 SQL Server Installationsoptionen Während dem Setup kann der Speicherort für die SQL Datenbank und das Transaction Log angegeben werden Falls Datenbank bereits vor der ConfigMgr Installation manuell erstellt wurde, wird die vorhanden Konfiguration verwendet Site Restore kann in eine andere SQL Server Instanz gemacht werden trueit TechEvent 2013 R2 5

6 Mehrere Network Access Accounts pro Primary Site Falls Distribution Points in untrusted Domains platziert werden, können neu mehrere Network Access Accounts in der Site konfiguriert werden für den Zugriff auf den Distribution Point während dem OS Deployment trueit TechEvent 2013 R2 6

7 Content Management Verbesserungen Generelle Verbesserungen Content Download Optimierungen Content Distribution Optimierungen Neuer Report: Distribution point usage summary Bessere Content Distribution Status Übersicht in der Konsole Cancel / retry distribution trueit TechEvent 2013 R2 7

8 Pull Distribution Point Interessant in Sites mit sehr vielen DPs zur Entlastung des distmgr auf dem Site Server oder bei speziellen Netzwerk Topologien Es können pro Pull DP mehrere Master mit unterschiedlicher Rangfolge konfiguriert werden Pull DP erhält vom Site Server Notification, dass ein neues Paket zugewiesen ist und macht Download vom Master per BITS trueit TechEvent 2013 R2 8

9 Certificate Registration Point Ermöglicht certificate enrollment und renewal für ConfigMgr Devices. Unterstützt sind die folgenden Betriebssyssteme: Windows RT 8.1 Windows 8.1 ios Android Die Zertifikate können für VPN und Wi-Fi Verbindungen benutzt werden trueit TechEvent 2013 R2 9

10 Reports neu mit Role-based Administration Reporting Daten werden nun gemäss den Berechtigungen des Report ausführenden Accounts angezeigt Administrative User können nur noch die Reports anzeigen, auf welche sie Berechtigung haben trueit TechEvent 2013 R2 10

11 R2 Neuerungen in Powershell Gegenüber ConfigMgr 2012 SP1 CU2 gibt es 46 neue Cmdlets trueit TechEvent 2013 R2 11

12 Neue Powershell Cmdlets Copy-CMWirelessProfileConfigurationItem Get-CMAccessLicense Get-CMClientAuthCertificateProfileConfigurationItem Get-CMClientOperations Get-CMDeviceVariable Get-CMInitialModifiableSecuredCategory Get-CMMaintenanceWindow Get-CMRemoteConnectionProfileConfigurationItem Get-CMRemoteConnectionProfileConfigurationItemXmlDefinition Get-CMTrustedRootCertificateProfileConfigurationItem Get-CMVhd Get-CMVpnProfileConfigurationItem Get-CMWirelessProfileConfigurationItem Invoke-CMClientNotification Invoke-CMContentValidation Invoke-CMDeviceRetire Invoke-CMDeviceWipe Move-CMObject New-CMClientAuthCertificateProfileConfigurationItem New-CMDeviceVariable New-CMMaintenanceWindow New-CMRemoteConnectionProfileConfigurationItem New-CMTrustedRootCertificateProfileConfigurationItem New-CMVhd New-CMVpnProfileConfigurationItem New-CMWirelessProfileConfigurationItem Publish-CMPrestageContentTaskSequence Remove-CMClientAuthCertificateProfileConfigurationItem Remove-CMContentDistribution Remove-CMDeviceVariable Remove-CMMaintenanceWindow Remove-CMRemoteConnectionProfileConfigurationItem Remove-CMTrustedRootCertificateProfileConfigurationItem Remove-CMVhd Remove-CMVpnProfileConfigurationItem Remove-CMWirelessProfileConfigurationItem Set-CMAssignedSite Set-CMClientAuthCertificateProfileConfigurationItem Set-CMDeviceOwnership Set-CMDeviceVariable Set-CMMaintenanceWindow Set-CMRemoteConnectionProfileConfigurationItem Set-CMTrustedRootCertificateProfileConfigurationItem Set-CMVhd Set-CMVpnProfileConfigurationItem Set-CMWirelessProfileConfigurationItem trueit TechEvent 2013 R2 12

13 Demo Infrastruktur Neuerungen trueit TechEvent 2013 R2 13

14 Neue oder geänderte Funktionen 14

15 Neuerungen in OSD Windows Server 2012 R2 und Windows 8.1 Support Virtual Hard Drive (VHD) Management Native Integration von einigen MDT Actions Neue Task Sequenz Variablen

16 OSD für Windows 2012 R2 und 8.1 Benötigt neue Windows ADK Version (Achtung: ADK 8.1 wurde am mit einigen Bugfixes rereleased) Support für OSD-spezifische site system roles State Migration Point auf Windows Server 2012 R2 Distribution Point mit PXE auf Windows Server 2012 R trueit TechEvent 2013 R2 16

17 Windows ADK 8.1 Neu Windows PE 5.0 BootImages Kann nicht für Windows XP, Vista, Windows Server 2003 oder Windows Server 2008 Deployments verwendet werden USMT 6.0 Unterstützt Loadstate von Windows 7, Windows 8 und Windows 8.1. Falls USMT Daten von XP oder Vista migriert werden müssen, muss für Loadstate USMT 4.0 oder 5.0 verwendet werden trueit TechEvent 2013 R2 17

18 Virtual Hard Drive (VHD) Management Create VHD direkt aus Task Sequenz ConfigMgr Konsole muss auf einem Hyper-V Server oder Windows 8.1 Client mit Hyper-V installiert sein Neues Task Sequenz Template trueit TechEvent 2013 R2 18

19 Native MDT Actions 1/2 Check Readiness MDT Validate Action, prüft verschiedene Parameter wie Memory- und Harddisk Grösse, freier Diskplatz sowie das bestehende OS bevor die eigentliche OSD Task Sequenz startet ACHTUNG: Sobald die Check Readiness Action in einer Task Sequenz enthalten ist, wird diese als OS Deployment Task Sequenz interpretiert und beim Start über das Software Center eine entsprechende Warnung angezeigt trueit TechEvent 2013 R2 19

20 Native MDT Actions 2/2 Set Dynamic Variables Ähnlich MDT Gather Action, ermöglicht dynamische Task Sequenzen mit Bedingungsregeln Run PowerShell Script Set Execution Policy Parameter einstellbar trueit TechEvent 2013 R2 20

21 Neue Built-in Task Sequenz Variablen SMSTSDownloadRetryCount SMSTSDownloadRetryDelay TSErrorOnWarning _TSAppInstallStatus Anzahl der Versuche welche die Task Sequenz Engine unternimmt um Package Content vom Distribution Point herunterzuladen Anzahl der Sekunden welche zwischen den Download Versuchen gewartet wird Wenn die Variable TSErrorOnWarning auf True gesetzt wird und eine Task Sequenz Action als Rückgabe für eine Aktion _TSAppInstallStatus = Warning übergibt, bricht die Task Sequenz mit einem Fehler ab Die Task Sequenz Engine setzt diese Variable nach jede Install Application Schritt Komplette Liste der Task Sequenz Variablen unter trueit TechEvent 2013 R2 21

22 ConfigMgr MDT Integration Falls die MDT Integration in ConfigMgr 2012 R2 gemacht wird, muss zwingend MDT 2013 installiert werden MDT 2013 unterstützt kein Windows XP Deployment mehr Vor der MDT 2013 Installation die MDT 2012 Update 1 ConfigMgr Konsolen Integration deinstallieren trueit TechEvent 2013 R2 22

23 Neue Maintenance Window Typen Neu können unterschiedliche Maintenance Window Typen konfiguriert werden Typ All Deployments 1 Software Updates 4 Task Sequences 5 ServiceWindowType Anzeigen aller Maintenance Windows in SQL DB Select * from v_servicewindow trueit TechEvent 2013 R2 23

24 Automated Deployment Rules Neue Preview Funktion über welche die Anzahl der Updates angezeigt wird, bevor das Deployment Package erstellt wird Deployment Package einer bestehenden Automatic Deployment Rule kann verändert werden trueit TechEvent 2013 R2 24

25 Resultierende Client Settings Pro Client können die resultierenden Client Settings angezeigt werden trueit TechEvent 2013 R2 25

26 Demo Neue Funktionen trueit TechEvent 2013 R2 26

27 R2 Upgrade Prozess 27

28 R2 Upgrade Prozess 1/3 Bestehende ConfigMgr Hierarchie überprüfen Software Downloaden (ConfigMgr 2012 R2, Windows ADK 8.1) Site Server Windows ADK Upgrade auf 8.1 Fehlende Windows Updates installieren Site Maintenance Tasks deaktivieren Falls DB Replicas für MP verwendet werden, müssen diese deaktiviert werden trueit TechEvent 2013 R2 28

29 R2 Upgrade Prozess 2/3 Überprüfen ob SQL Server Version für ConfigMgr 2012 R2 freigegeben ist ConfigMgr 2012 R2 Prerequisite Check ausführen Site Backup erstellen Testupgrade der Datenbank durchführen Ev. Virenscanner auf Site Server deaktivieren ConfigMgr 2012 R2 installieren Virenscanner auf Site Server wieder aktivieren trueit TechEvent 2013 R2 29

30 R2 Upgrade Prozess 3/3 Weitere ConfigMgr Konsoleninstallationen auf R2 upgraden ConfigMgr 2012 R2 Client Agents aktualisieren auf Version Sofern in den Hierarchy Settings das Automatische Client Upgrade aktiviert ist, geschieht diese automatisch und nicht kontrollierbar trueit TechEvent 2013 R2 30

31 R2 Upgrade Voraussetzungen Voraussetzung ist ConfigMgr 2012 SP1. In einer Site Hierarchie müssen alle Sites auf SP1 sein Windows ADK muss auf dem Site Server und allen Servern mit SMSProvider auf Version 8.1 aktualisiert werden Mit R2 Konsole kann nur auf eine R2 Site verbunden werden

32 R2 Upgrade Reihenfolge In einer ConfigMgr Hierarchie muss die Aktualisierung Top > Down durchgeführt werden. Zuerst muss eine allenfalls vorhandene Central Administration Site CAS aktualisiert werden Anschliessend die Primary Sites Secondary Sites werden über einen ConfigMgr Konsolen Task auf R2 aktualisiert trueit TechEvent 2013 R2 32

33 Disable Site Maintenance Tasks Mindestens die folgenden Site Maintenance Tasks sollten vor der Upgrade Installation deaktiviert werden Backup Site Server Delete Aged Client Operations Delete Aged Data Discovery trueit TechEvent 2013 R2 33

34 Supported Configuration Betriebssystem Version Site Server Windows Server 2008 SP2 x64 Windows Server 2008 R2 SP1 Windows Server 2012 Windows Server 2012 R2 SQL Server Version Site Database SQL Server 2008 SP2 CU9 oder SQL 2008 SP3 CU4 SQL Server 2008 R2 SP1 CU6 oder SQL 2008 R2 SP2 SQL Server 2012 CU2 oder SQL 2012 SP trueit TechEvent 2013 R2 34

35 Testupgrade der Datenbank Site Backup erstellen Datenbank auf einer anderen SQL Instanz anhängen ConfigMgr 2012 R2 Files in Verzeichnis C:\Install\CM2012R2 kopieren In einem elevated command prompt zu C:\Install\CM2012R2\SMSSetup\bin\x64 navigieren Setup.exe /testdbupgrade <database_name> ausführen Prozess im Logfile C:\ConfigMgrSetup.log verfolgen trueit TechEvent 2013 R2 35

36 Known Issues 36

37 WinPE BootImages Während dem ConfigMgr 2012 R2 Upgrade werden die Default Bootimages automatisch auf WinPE 5.0 aktualisiert. Falls Anpassungen an den BootImages gemacht wurden, gehen diese verloren. Nach dem Upgrade sind alte Custom BootImages noch vorhanden, allerdings ist Drivers, Customization und weitere Tabs nicht mehr sichtbar

38 Boot Image Properties trueit TechEvent 2013 R2 38

39 McAfee Filterdriver McAfee Filterdriver blockiert dism.exe Servicing von BootImages &actp=search&viewlocale=en_US&searchid= trueit TechEvent 2013 R2 39

40 Legacy OS Deployments Mit den Windows PE 5.0 BootImages können nur Windows 7/2008R2 und neuere Betriebssysteme deployed werden. Für Windows XP / Vista / 2003 / 2008 Deployments muss ein Windows PE 3.1 BootImage erstellt und importiert werden Treiberinstallationen in PE 3.1 Bootimages müssen über DISM Manuell gemacht werden trueit TechEvent 2013 R2 40

41 ConfigMgr Konsolen Upgrade In einigen Fällen wird die ConfigMgr Konsole auf dem Site Server während der Upgrade Installation nicht aktualisiert. Anschliessend kann die Konsole nicht erfolgreich auf die Datenbank verbinden. Lösung: ConsoleSetup.exe nochmals ausführen. Datei Version muss oder neuer sein trueit TechEvent 2013 R2 41

42 WDS Dienst startet nach Upgrade nicht mehr Momentan gibt es mehrere Fälle, dass nach dem ConfigMgr 2012 R2 Upgrade der WDS Dienst auf den PXE aktivierten Distribution Points nicht mehr gestartet werden kann. Ursache ist noch nicht zu 100% geklärt. Vermutlich aber im Zusammenhang mit der Windows ADK 8.1 Version. Problem mit Hotfix KB behoben trueit TechEvent 2013 R2 42

43 Konfigurationen die beim Upgrade verloren gehen Software Center Einstellungen, wie Work Hours, Presentation Mode und Remote Control Einstellungen gehen beim Client Upgrade auf R2 verloren Software update summarization Schedules werden auf den Default Wert von 1 Stunde zurückgesetzt trueit TechEvent 2013 R2 43

44 Unexpected Restart nach R2 Client Upgrade Einzelne Meldungen, dass nach der Aktualisierung des ConfigMgr Client Agent auf R2, der Computer unerwartet restartet wird. Vermutlich im Zusammenhang mit einer bereits installierten VCRedist Komponente die neuer ist als im Agent Paket Konnte ich selbst noch nirgends beobachten trueit TechEvent 2013 R2 44

45 Fehlende OSD Hostvariablen Bei neu importierten Computerobjekten stehen während der Task Sequenz Hostvariablen nicht zur Verfügung Bug bei Microsoft bekannt aber noch kein Hotfix verfügbar Workaround: WinPE Prestart Script welches die Hostvariablen direkt aus ConfigMgr DB ausliest trueit TechEvent 2013 R2 45

46 Links und Ressourcen 46

47 Links und Ressourcen Microsoft Technet Library What s New in System Center 2012 R2 Configuration Manager: Microsoft Technet Library System Center 2012 R2 Configuration Manager Upgrade Checklist US/library/jj aspx#BKMK_PlanningR2Upgrade Microsoft Technet Blog Russ Zimmermann: Upgrading to System Center Configuration Manager 2012 R /10/19/upgrading-to-system-center-configurationmanager-2012-r2.aspx trueit TechEvent 2013 R2 47

48 Fragen Herzlichen Dank für Ihre Aufmerksamkeit. Haben Sie noch Fragen? trueit TechEvent 2013 R2 48