System Center 2012 R2 Configuration Manager Overview Übersicht über die Neuerungen in System Center 2012 R2 Configuration Manager 24.10.2013 trueit TechEvent 2013 R2 1
Agenda ConfigMgr 2012 R2 Infrastruktur Neuerungen Neue oder geänderte Funktionen ConfigMgr 2012 R2 Upgrade Prozess Known Issues Links und Ressourcen 24.10.2013 trueit TechEvent 2013 R2 2
Infrastruktur Neuerungen 3
Übersicht Infrastruktur Neuerungen SQL Server Database Installationsoptionen während Setup Mehrere Network Access Accounts pro Primary Site Content Management Verbesserungen Neue Site System Rolle: Certificate Registration Point Reporting mit Role based Administration Unterstützung Neue ConfigMgr Powershell Cmdlets 24.10.2013 trueit TechEvent 2013 R2 4
SQL Server Installationsoptionen Während dem Setup kann der Speicherort für die SQL Datenbank und das Transaction Log angegeben werden Falls Datenbank bereits vor der ConfigMgr Installation manuell erstellt wurde, wird die vorhanden Konfiguration verwendet Site Restore kann in eine andere SQL Server Instanz gemacht werden 24.10.2013 trueit TechEvent 2013 R2 5
Mehrere Network Access Accounts pro Primary Site Falls Distribution Points in untrusted Domains platziert werden, können neu mehrere Network Access Accounts in der Site konfiguriert werden für den Zugriff auf den Distribution Point während dem OS Deployment 24.10.2013 trueit TechEvent 2013 R2 6
Content Management Verbesserungen Generelle Verbesserungen Content Download Optimierungen Content Distribution Optimierungen Neuer Report: Distribution point usage summary Bessere Content Distribution Status Übersicht in der Konsole Cancel / retry distribution 24.10.2013 trueit TechEvent 2013 R2 7
Pull Distribution Point Interessant in Sites mit sehr vielen DPs zur Entlastung des distmgr auf dem Site Server oder bei speziellen Netzwerk Topologien Es können pro Pull DP mehrere Master mit unterschiedlicher Rangfolge konfiguriert werden Pull DP erhält vom Site Server Notification, dass ein neues Paket zugewiesen ist und macht Download vom Master per BITS 24.10.2013 trueit TechEvent 2013 R2 8
Certificate Registration Point Ermöglicht certificate enrollment und renewal für ConfigMgr Devices. Unterstützt sind die folgenden Betriebssyssteme: Windows RT 8.1 Windows 8.1 ios Android Die Zertifikate können für VPN und Wi-Fi Verbindungen benutzt werden 24.10.2013 trueit TechEvent 2013 R2 9
Reports neu mit Role-based Administration Reporting Daten werden nun gemäss den Berechtigungen des Report ausführenden Accounts angezeigt Administrative User können nur noch die Reports anzeigen, auf welche sie Berechtigung haben 24.10.2013 trueit TechEvent 2013 R2 10
R2 Neuerungen in Powershell Gegenüber ConfigMgr 2012 SP1 CU2 gibt es 46 neue Cmdlets 24.10.2013 trueit TechEvent 2013 R2 11
Neue Powershell Cmdlets Copy-CMWirelessProfileConfigurationItem Get-CMAccessLicense Get-CMClientAuthCertificateProfileConfigurationItem Get-CMClientOperations Get-CMDeviceVariable Get-CMInitialModifiableSecuredCategory Get-CMMaintenanceWindow Get-CMRemoteConnectionProfileConfigurationItem Get-CMRemoteConnectionProfileConfigurationItemXmlDefinition Get-CMTrustedRootCertificateProfileConfigurationItem Get-CMVhd Get-CMVpnProfileConfigurationItem Get-CMWirelessProfileConfigurationItem Invoke-CMClientNotification Invoke-CMContentValidation Invoke-CMDeviceRetire Invoke-CMDeviceWipe Move-CMObject New-CMClientAuthCertificateProfileConfigurationItem New-CMDeviceVariable New-CMMaintenanceWindow New-CMRemoteConnectionProfileConfigurationItem New-CMTrustedRootCertificateProfileConfigurationItem New-CMVhd New-CMVpnProfileConfigurationItem New-CMWirelessProfileConfigurationItem Publish-CMPrestageContentTaskSequence Remove-CMClientAuthCertificateProfileConfigurationItem Remove-CMContentDistribution Remove-CMDeviceVariable Remove-CMMaintenanceWindow Remove-CMRemoteConnectionProfileConfigurationItem Remove-CMTrustedRootCertificateProfileConfigurationItem Remove-CMVhd Remove-CMVpnProfileConfigurationItem Remove-CMWirelessProfileConfigurationItem Set-CMAssignedSite Set-CMClientAuthCertificateProfileConfigurationItem Set-CMDeviceOwnership Set-CMDeviceVariable Set-CMMaintenanceWindow Set-CMRemoteConnectionProfileConfigurationItem Set-CMTrustedRootCertificateProfileConfigurationItem Set-CMVhd Set-CMVpnProfileConfigurationItem Set-CMWirelessProfileConfigurationItem 24.10.2013 trueit TechEvent 2013 R2 12
Demo Infrastruktur Neuerungen 24.10.2013 trueit TechEvent 2013 R2 13
Neue oder geänderte Funktionen 14
Neuerungen in OSD Windows Server 2012 R2 und Windows 8.1 Support Virtual Hard Drive (VHD) Management Native Integration von einigen MDT Actions Neue Task Sequenz Variablen
OSD für Windows 2012 R2 und 8.1 Benötigt neue Windows ADK Version (Achtung: ADK 8.1 wurde am 21.10. mit einigen Bugfixes rereleased) Support für OSD-spezifische site system roles State Migration Point auf Windows Server 2012 R2 Distribution Point mit PXE auf Windows Server 2012 R2 24.10.2013 trueit TechEvent 2013 R2 16
Windows ADK 8.1 Neu Windows PE 5.0 BootImages Kann nicht für Windows XP, Vista, Windows Server 2003 oder Windows Server 2008 Deployments verwendet werden USMT 6.0 Unterstützt Loadstate von Windows 7, Windows 8 und Windows 8.1. Falls USMT Daten von XP oder Vista migriert werden müssen, muss für Loadstate USMT 4.0 oder 5.0 verwendet werden 24.10.2013 trueit TechEvent 2013 R2 17
Virtual Hard Drive (VHD) Management Create VHD direkt aus Task Sequenz ConfigMgr Konsole muss auf einem Hyper-V Server oder Windows 8.1 Client mit Hyper-V installiert sein Neues Task Sequenz Template 24.10.2013 trueit TechEvent 2013 R2 18
Native MDT Actions 1/2 Check Readiness MDT Validate Action, prüft verschiedene Parameter wie Memory- und Harddisk Grösse, freier Diskplatz sowie das bestehende OS bevor die eigentliche OSD Task Sequenz startet ACHTUNG: Sobald die Check Readiness Action in einer Task Sequenz enthalten ist, wird diese als OS Deployment Task Sequenz interpretiert und beim Start über das Software Center eine entsprechende Warnung angezeigt 24.10.2013 trueit TechEvent 2013 R2 19
Native MDT Actions 2/2 Set Dynamic Variables Ähnlich MDT Gather Action, ermöglicht dynamische Task Sequenzen mit Bedingungsregeln Run PowerShell Script Set Execution Policy Parameter einstellbar 24.10.2013 trueit TechEvent 2013 R2 20
Neue Built-in Task Sequenz Variablen SMSTSDownloadRetryCount SMSTSDownloadRetryDelay TSErrorOnWarning _TSAppInstallStatus Anzahl der Versuche welche die Task Sequenz Engine unternimmt um Package Content vom Distribution Point herunterzuladen Anzahl der Sekunden welche zwischen den Download Versuchen gewartet wird Wenn die Variable TSErrorOnWarning auf True gesetzt wird und eine Task Sequenz Action als Rückgabe für eine Aktion _TSAppInstallStatus = Warning übergibt, bricht die Task Sequenz mit einem Fehler ab Die Task Sequenz Engine setzt diese Variable nach jede Install Application Schritt Komplette Liste der Task Sequenz Variablen unter http://technet.microsoft.com/en-us/library/hh273375.aspx 24.10.2013 trueit TechEvent 2013 R2 21
ConfigMgr MDT Integration Falls die MDT Integration in ConfigMgr 2012 R2 gemacht wird, muss zwingend MDT 2013 installiert werden MDT 2013 unterstützt kein Windows XP Deployment mehr Vor der MDT 2013 Installation die MDT 2012 Update 1 ConfigMgr Konsolen Integration deinstallieren 24.10.2013 trueit TechEvent 2013 R2 22
Neue Maintenance Window Typen Neu können unterschiedliche Maintenance Window Typen konfiguriert werden Typ All Deployments 1 Software Updates 4 Task Sequences 5 ServiceWindowType Anzeigen aller Maintenance Windows in SQL DB Select * from v_servicewindow 24.10.2013 trueit TechEvent 2013 R2 23
Automated Deployment Rules Neue Preview Funktion über welche die Anzahl der Updates angezeigt wird, bevor das Deployment Package erstellt wird Deployment Package einer bestehenden Automatic Deployment Rule kann verändert werden 24.10.2013 trueit TechEvent 2013 R2 24
Resultierende Client Settings Pro Client können die resultierenden Client Settings angezeigt werden 24.10.2013 trueit TechEvent 2013 R2 25
Demo Neue Funktionen 24.10.2013 trueit TechEvent 2013 R2 26
R2 Upgrade Prozess 27
R2 Upgrade Prozess 1/3 Bestehende ConfigMgr Hierarchie überprüfen Software Downloaden (ConfigMgr 2012 R2, Windows ADK 8.1) Site Server Windows ADK Upgrade auf 8.1 Fehlende Windows Updates installieren Site Maintenance Tasks deaktivieren Falls DB Replicas für MP verwendet werden, müssen diese deaktiviert werden 24.10.2013 trueit TechEvent 2013 R2 28
R2 Upgrade Prozess 2/3 Überprüfen ob SQL Server Version für ConfigMgr 2012 R2 freigegeben ist ConfigMgr 2012 R2 Prerequisite Check ausführen Site Backup erstellen Testupgrade der Datenbank durchführen Ev. Virenscanner auf Site Server deaktivieren ConfigMgr 2012 R2 installieren Virenscanner auf Site Server wieder aktivieren 24.10.2013 trueit TechEvent 2013 R2 29
R2 Upgrade Prozess 3/3 Weitere ConfigMgr Konsoleninstallationen auf R2 upgraden ConfigMgr 2012 R2 Client Agents aktualisieren auf Version 5.00.7958.100. Sofern in den Hierarchy Settings das Automatische Client Upgrade aktiviert ist, geschieht diese automatisch und nicht kontrollierbar 24.10.2013 trueit TechEvent 2013 R2 30
R2 Upgrade Voraussetzungen Voraussetzung ist ConfigMgr 2012 SP1. In einer Site Hierarchie müssen alle Sites auf SP1 sein Windows ADK muss auf dem Site Server und allen Servern mit SMSProvider auf Version 8.1 aktualisiert werden Mit R2 Konsole kann nur auf eine R2 Site verbunden werden
R2 Upgrade Reihenfolge In einer ConfigMgr Hierarchie muss die Aktualisierung Top > Down durchgeführt werden. Zuerst muss eine allenfalls vorhandene Central Administration Site CAS aktualisiert werden Anschliessend die Primary Sites Secondary Sites werden über einen ConfigMgr Konsolen Task auf R2 aktualisiert 24.10.2013 trueit TechEvent 2013 R2 32
Disable Site Maintenance Tasks Mindestens die folgenden Site Maintenance Tasks sollten vor der Upgrade Installation deaktiviert werden Backup Site Server Delete Aged Client Operations Delete Aged Data Discovery 24.10.2013 trueit TechEvent 2013 R2 33
Supported Configuration Betriebssystem Version Site Server Windows Server 2008 SP2 x64 Windows Server 2008 R2 SP1 Windows Server 2012 Windows Server 2012 R2 SQL Server Version Site Database SQL Server 2008 SP2 CU9 oder SQL 2008 SP3 CU4 SQL Server 2008 R2 SP1 CU6 oder SQL 2008 R2 SP2 SQL Server 2012 CU2 oder SQL 2012 SP1 24.10.2013 trueit TechEvent 2013 R2 34
Testupgrade der Datenbank Site Backup erstellen Datenbank auf einer anderen SQL Instanz anhängen ConfigMgr 2012 R2 Files in Verzeichnis C:\Install\CM2012R2 kopieren In einem elevated command prompt zu C:\Install\CM2012R2\SMSSetup\bin\x64 navigieren Setup.exe /testdbupgrade <database_name> ausführen Prozess im Logfile C:\ConfigMgrSetup.log verfolgen 24.10.2013 trueit TechEvent 2013 R2 35
Known Issues 36
WinPE BootImages Während dem ConfigMgr 2012 R2 Upgrade werden die Default Bootimages automatisch auf WinPE 5.0 aktualisiert. Falls Anpassungen an den BootImages gemacht wurden, gehen diese verloren. Nach dem Upgrade sind alte Custom BootImages noch vorhanden, allerdings ist Drivers, Customization und weitere Tabs nicht mehr sichtbar
Boot Image Properties 24.10.2013 trueit TechEvent 2013 R2 38
McAfee Filterdriver McAfee Filterdriver blockiert dism.exe Servicing von BootImages. https://kc.mcafee.com/corporate/index?page=content&id=kb 76867&actp=search&viewlocale=en_US&searchid=13579079 21573 24.10.2013 trueit TechEvent 2013 R2 39
Legacy OS Deployments Mit den Windows PE 5.0 BootImages können nur Windows 7/2008R2 und neuere Betriebssysteme deployed werden. Für Windows XP / Vista / 2003 / 2008 Deployments muss ein Windows PE 3.1 BootImage erstellt und importiert werden Treiberinstallationen in PE 3.1 Bootimages müssen über DISM Manuell gemacht werden 24.10.2013 trueit TechEvent 2013 R2 40
ConfigMgr Konsolen Upgrade In einigen Fällen wird die ConfigMgr Konsole auf dem Site Server während der Upgrade Installation nicht aktualisiert. Anschliessend kann die Konsole nicht erfolgreich auf die Datenbank verbinden. Lösung: ConsoleSetup.exe nochmals ausführen. Datei Version muss 5.00.7958.100 oder neuer sein 24.10.2013 trueit TechEvent 2013 R2 41
WDS Dienst startet nach Upgrade nicht mehr Momentan gibt es mehrere Fälle, dass nach dem ConfigMgr 2012 R2 Upgrade der WDS Dienst auf den PXE aktivierten Distribution Points nicht mehr gestartet werden kann. Ursache ist noch nicht zu 100% geklärt. Vermutlich aber im Zusammenhang mit der Windows ADK 8.1 Version. Problem mit Hotfix KB2905002 behoben 24.10.2013 trueit TechEvent 2013 R2 42
Konfigurationen die beim Upgrade verloren gehen Software Center Einstellungen, wie Work Hours, Presentation Mode und Remote Control Einstellungen gehen beim Client Upgrade auf R2 verloren Software update summarization Schedules werden auf den Default Wert von 1 Stunde zurückgesetzt 24.10.2013 trueit TechEvent 2013 R2 43
Unexpected Restart nach R2 Client Upgrade Einzelne Meldungen, dass nach der Aktualisierung des ConfigMgr Client Agent auf R2, der Computer unerwartet restartet wird. Vermutlich im Zusammenhang mit einer bereits installierten VCRedist Komponente die neuer ist als im Agent Paket Konnte ich selbst noch nirgends beobachten 24.10.2013 trueit TechEvent 2013 R2 44
Fehlende OSD Hostvariablen Bei neu importierten Computerobjekten stehen während der Task Sequenz Hostvariablen nicht zur Verfügung Bug bei Microsoft bekannt aber noch kein Hotfix verfügbar Workaround: WinPE Prestart Script welches die Hostvariablen direkt aus ConfigMgr DB ausliest 24.10.2013 trueit TechEvent 2013 R2 45
Links und Ressourcen 46
Links und Ressourcen Microsoft Technet Library What s New in System Center 2012 R2 Configuration Manager: http://technet.microsoft.com/enus/library/dn236351.aspx Microsoft Technet Library System Center 2012 R2 Configuration Manager Upgrade Checklist http://technet.microsoft.com/en- US/library/jj822981.aspx#BKMK_PlanningR2Upgrade Microsoft Technet Blog Russ Zimmermann: Upgrading to System Center Configuration Manager 2012 R2 http://blogs.technet.com/b/configmgr_geek_speak/archive/2 013/10/19/upgrading-to-system-center-configurationmanager-2012-r2.aspx 24.10.2013 trueit TechEvent 2013 R2 47
Fragen Herzlichen Dank für Ihre Aufmerksamkeit. Haben Sie noch Fragen? 24.10.2013 trueit TechEvent 2013 R2 48