Zusammenfassung der Änderungen in System Center Configuration Manager aktuellen Verzweigung, Version 1606

Administratorkonsole

• Die Administratorkonsole wird möglicherweise unerwartet beendet, wenn Sie die Option "Gruppieren nach" verwenden, um Spalten neu anzuordnen und dann die aktuelle Ansicht zu aktualisieren.
  

• Benutzer, denen die Rolle "ConfigMgr Report Users" zugewiesen ist, erhalten die folgende Fehlermeldung, wenn sie auf der Berichtsseite SQL Reporting Services auf den Link "Abonnieren" klicken:
  

  Sie sind nicht berechtigt, auf diese Seite zuzugreifen.

• Windows 10 wird nach dem Upgrade auf Configuration Manager aktuellen Verzweigung als Clientplattform in den Paket- und Tasksequenzanforderungen deaktiviert. Dieses Update verhindert dieses Problem, wenn Sie ein Upgrade auf Version 1606 durchführen, aber Windows 10 nicht erneut als Plattform für zuvor betroffene Pakete oder Tasksequenzen auswählen.
  

• Die in den Werten "Compliancestatus", "Clientversion" und "Letzte Detailmeldung" der Ansicht "Gerätekompatibilität" in der Administratorkonsole gemeldeten Informationen sind inkonsistent. Beispielsweise kann ein Client weiterhin als konform gekennzeichnet werden, wenn unterschiedliche Versionen gemeldet werden, ein Wert in der Clientversion und ein anderer Wert in "Letzte Detailnachricht".
  

• Ein falscher Wert für den Clientinstallationsprozess wird in der Spalte "Compliance letzter Fehler" der Geräteberichterstattung für Ressourcen und Compliance aufgezeichnet. In einer Statusmeldung, die einen Fehler beim Herunterladen einer Datei angibt, wird beispielsweise der Letzte Compliancefehlerwert "Erfolgreich" angezeigt. Dies führt zu ungenauen Compliancestatusberichten.
  

• Die Bereitstellungsknoten des Produktions- und Vorproduktionsclients der Administratorkonsole generieren einen Fehler, der dem folgenden ähnelt, wenn ein Administrator angezeigt wird, der über Berechtigungen verfügt, die auf eine integrierte Sicherheitsrolle beschränkt sind.
  

  Der SMS-Anbieter hat einen Fehler gemeldet.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  Fehler in WQL-Abfrage

  Dies tritt nicht auf, wenn ein nicht eingeschränkter Administratorbenutzer dieselben Informationen anzeigt.
  

• In der Spalte "Zinslimit" wird falsch "Ja" für Verteilungspunkte angezeigt, wenn sie in der Administratorkonsole angezeigt werden, auch wenn kein Satzlimit konfiguriert ist.
  

• Wenn Sie die Option zum Zurücksetzen und Zurückziehen eines Windows oder Android mobilen Geräts von Configuration Manager auswählen, wird ein falsches Dialogfeld für die Apple-Aktivierungssperre angezeigt, das in der Administratorkonsole angezeigt wird.
  

• Die Administratorkonsole wird möglicherweise unerwartet beendet, wenn Sie beim Erstellen oder Bearbeiten einer Compliancerichtlinie zwischen verschiedenen Regeln wechseln. Die folgende Fehlermeldung wird in der Konsole angezeigt:
  

  Dieses Steuerelement wurde dem Validator bereits hinzugefügt.

  
  

Softwareverteilung und Inhaltsverwaltung

• Nach dem Upgrade auf Configuration Manager aktuellen Verzweigung wird beim Erstellen, Löschen oder Ändern einer Anwendung die Überwachungsstatusmeldung 30152 nicht erwartungsgemäß generiert.
  

• Der Bereich "Anwendungsdetails" im Software Center zeigt fälschlicherweise den Status "Installieren" anstelle einer Fehlerbedingung an. Dieses Problem tritt auf, wenn ein Benutzer die Anwendungsinstallation manuell initiiert, während eine andere Installation ausgeführt wird.
  

• Die Drilldowndaten aus der Anzahl aller Instanzen von Software, die mit der Option "Software hinzufügen" oder "Programme entfernen" registriert sind, listen Produkte unabhängig von der Version falsch zusammen.
  

• Die gesamte Inhaltsverteilung kann angehalten werden, wenn sich ein Verteilungspunkt in einem Problemzustand befindet. Wenn beispielsweise der IIS-Admin-Dienst (inetinfo.exe) an einem Verteilungspunkt hängt, warten alle anderen Verteilungspunkte, bis der problematische Verteilungspunkt wieder online ist. In der Datei "distmgr.log" auf dem Websiteserver wird ein Meldungsmuster protokolliert, das etwa alle zwei Minuten wiederholt wird:
  

  Für das Paket ABC00139 sind noch 1 DP-Threads aktiv, die darauf warten, dass sie abgeschlossen sind. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Für das Pri00290-Paket sind noch 1 DP-Threads aktiv, die auf den Abschluss warten. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Für das Paket ABC0013B sind noch 1 DP-Threads aktiv, die auf den Abschluss warten. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Es sind noch 2 DP-Threads für das Paket ABC000C4 aktiv, die darauf warten, dass sie abgeschlossen werden.

  
  

• Wenn die Configuration Manager Inhaltsbibliothek (SCCMContentLib) mehrere Laufwerke umfasst und eines dieser Laufwerke voll ist, kann die Inhaltsverteilung fehlschlagen. In diesem Fall werden Fehler, die wie folgt aussehen, in der Datei "distmgr.log" aufgezeichnet:
  

  ~Verwenden Sie Laufwerk D zum Speichern des komprimierten Pakets.
  CContentBundle::AddContentDefinitionItems fehlgeschlagen;
  0x80070003 CDistributionManager::AddContentToBundle failed; 0x80070003
  CDistributionManager::CreatePackageBundle failed; 0x80070003
  ~Error creating package bundle to send copy of package ABC000A2 to site PRI.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Um den Paketfehler für Inhalte zu beheben, die vor diesem Update erstellt wurden, suchen Sie in der Datei "distmgr.log" nach Fehlern, die wie folgt aussehen:
  

  MoveFileW-Fehler für Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI zu Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile fehlgeschlagen; 0x80070002CFileLibrary::AddFile fehlgeschlagen; 0x80070002CContentDefinition::AddFile failed; 0x80070002

  Löschen Sie das betreffende Paket, und erstellen Sie es neu.
  
  Notieren Sie sich den ersten Pfad im MoveFileW-Protokolleintrag, und löschen Sie die Metadatendatei, die als nicht vorhanden gemeldet wird. Im vorherigen Beispiel lautet dies "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI". Verwenden Sie bei Bedarf das Inhaltsbibliotheksübertragungstool, um die Inhaltsbibliothek auf einem Laufwerk zu konsolidieren.
  
  Diese Schritte sind für Inhalte, die nach der Installation dieses Updates erstellt wurden, nicht erforderlich.
  

• Durch das Verteilen eines Softwareupdatepakets mit einer großen Anzahl von Updates (über 600) reagiert der SMS Agent-Hostdienst (ccmexec.exe) an einem Pullverteilungspunkt nicht mehr.
  

• Softwareverteilungsinhalte werden nicht auf ein sekundäres Laufwerk extrahiert, wenn das primäre Laufwerk eines Verteilungspunkts nicht über ausreichend freien Speicherplatz verfügt. Fehler, die den folgenden ähneln, werden in der Datei "despooler.log" auf dem Websiteserver aufgezeichnet:
  

  Fehler beim Extrahieren von Inhalt ABC00001.1
  ::D eleteFileW für H:\SCCMContentLib\FileLib\...
  RemoveFile fehlgeschlagen;
  0x80070002 CFileLibrary::AddFile fehlgeschlagen; 0x80070002
  CContentBundle::ExtractContentBundle fehlgeschlagen; 0x80070002
  ~Fehler beim Extrahieren von Inhalten in die Inhaltsbibliothek.
  0x80070002 ~Fehler beim Extrahieren des Paketinhalts aus E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Fehler = 2

  
  

Ressourcenverwaltung

• Ein Computer oder Benutzer, der Mitglied einer übergeordneten und einer untergeordneten Active Directory-Gruppe ist, wird nach einem Delta Active Directory-Gruppenermittlungszyklus nur als Mitglied der untergeordneten Gruppe aufgeführt.
  

• Das Kriterium "Geräte-Onlinestatus" gibt keine Ergebnisse zurück, wenn es zum Filtern der Elemente einer Auflistung verwendet wird.
  

Standortsysteme

• Der Vorproduktionsclientordner (\Microsoft Configuration Manager\StagingClient) wird nicht gesichert, wenn die Clientversion für eine Website nicht in die Produktionsverwendung verschoben wurde. Daher führen spätere Websitewiederherstellungen dazu, dass die Hierarchie-Manager-Komponente diesen Ordner nicht aktualisiert. Die Clientinstallation schlägt dann fehl, bis die Ordner \Client und \StagingClient die richtigen Clientversionen enthalten. Dieses Update korrigiert den Sicherungsprozess, um die entsprechenden Dateien einzuschließen, ändert jedoch keine vorherigen Websitesicherungen.
  

• Benutzerdefinierte Berechtigungen, die auf die v_R_System Ansicht angewendet werden, werden entfernt, nachdem der SMS Executive-Dienst neu gestartet wurde.
  

• Die Komponente "Websitesystemstatus-Zusammenfassung" überprüft nicht mehr auf den Registrierungsschlüssel "Verfügbarkeitsstatus" für Verteilungspunkte. Dadurch wird verhindert, dass der Abrufzyklus des Zusammenfassungsergebnisses in Umgebungen mit vielen (Tausenden) Verteilungspunkten abläuft.
  

• Replikationsdatenverkehrsberichte können unvollständige Daten enthalten, nachdem der Sammelvorgang "Replikation im Alter löschen" auf der Zentraladministrationswebsite (CAS) in einer Configuration Manager Hierarchie ausgeführt wurde. Ein Link zeigt z. B. 7 Tage Daten an, ein oder zwei andere Links zeigen 1 Tag Daten an, und der Rest zeigt keine Daten an.
  

• Statusmeldung 3353, die angibt, dass die SQL Server Ports in einer Firewall-Ausnahme nicht aktiv sind, wird falsch generiert, wenn die Firewall auf dem SQL Server deaktiviert ist.
  

Client

• Benutzer mit niedriger Rechte können die Installation der erforderlichen Software manuell auf Windows 10 Geräten initiieren, wobei der Einheitliche Schreibfilter (Unified Write Filter, UWF) aktiviert ist. Die Installationen schlagen fehl, wenn sie vom Benutzer initiiert wurden, während der automatisierten Installation jedoch weiterhin erfolgreich, wenn der Stichtag erreicht ist.
  

• Der SMS Agent Host-Prozess (ccmexec.exe) fordert die process_terminate Berechtigung gelegentlich unnötig an. Dies kann zu falsch positiven Nachrichten von Antiviren-/Antischadsoftware-Anwendungen führen.
  

• Die Informationen für einen internetbasierten Fallbackdienstpunkt (FSP) werden fälschlicherweise mit der eines intranetbezogenen FSP überschrieben, wenn ein Client eine Verbindung mit einem Unternehmensnetzwerk herstellt. Dies stört die zukünftige Kommunikation mit dem internetorientierten FSP, wenn sich der Client nicht mehr im Unternehmensnetzwerk befindet.
  

• Die Größe des Caches auf dem Datenträger (CCMCache) für einen Configuration Manager-Client kann die Definition in der Administratorkonsole überschreiten, wenn Pakete mit einer Größe von 4 GB oder mehr verteilt werden. Wenn der Clientcache z. B. den Standardwert 5 GB hat, kann ein Client 6 GB Daten haben, die auf dem Datenträger gespeichert sind.
  

Endpoint Protection

• Windows Defender Dateiausschlüsse werden durch Configuration Manager Endpoint Protection als DWord-Werte anstelle von String (REG_SZ) in die Registrierung geschrieben. Der Versuch, den resultierenden Richtliniensatz (RSOP) für Gruppenrichtlinie Daten zu generieren, schlägt fehl, da Gruppenrichtlinie diese Daten in ein Zeichenfolgenformat schreibt.
  

Microsoft Intune und Verwaltung mobiler Geräte

• Exchange Server connector synchronization fails in an environment where the same user name exists in two domains in the same forest, for example, user1@contoso.com and user1@domain2.contoso.com. Fehler, die wie folgt aussehen, werden in der Datei "EasDisc.log" aufgezeichnet:
  

  FEHLER: [MANAGED] Ausnahme: Ein Element mit demselben Schlüssel wurde bereits hinzugefügt.
  FEHLER: Fehler beim Überprüfen des Status des Ermittlungsthreads der verwalteten COM. error = Der Parameter ist falsch.
  INFO: Gesamtanzahl der ermittelten Geräte 0

  
  

• Nachdem Sie ein Microsoft Intune Abonnement geändert haben, wird das SC_Online_Issuing Zertifikat nicht aktualisiert, um das neue Abonnement widerzuspiegeln. Dies beeinträchtigt zukünftige Registrierungsbemühungen. Fehler, die wie folgt aussehen, werden in den Dateien "Dmpdownloader.log" und "Dmpuploader.log" aufgezeichnet:
  

  Dmpdownloader.log
  ERROR: FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: Ein Fehler ist aufgetreten - Vorgangs-ID (für den Kundensupport):
  Certmgr hat das Zertifikat noch nicht installiert, 1 Minuten im Ruhezustand. Überprüfen Sie, ob die Website über Intune Abonnement verfügt.
  
  Dmpuploader.log
  WARNUNG: Es wurde kein geeignetes Zertifikat gefunden.
  FEHLER: Ausnahme beim Aufrufen des REST UserAuth-Speicherortdiensts Der Dmp-Connector konnte das Connectorzertifikat nicht lesen.
  FEHLER: StartUpload-Ausnahme: [Fehler beim Lesen eines Connectorzertifikats]

  
  

Betriebssystembereitstellung

• Der Versuch, mehr als 100 Treiber aus einem Ordner in einen anderen in der Administratorkonsole zu verschieben, führt zu einem SMS Anbieterfehler.
  

• Die Details der letzten PXE-Ankündigung werden für ein Gerät gelöscht, wenn sie auf einem CAS anstelle einer untergeordneten primären Website importiert wurden. Dies kann dazu führen, dass Tasksequenzen für die Betriebssystembereitstellung erneut ausgeführt werden.
  

• Windows Geräte, wie z. B. die Surface Pro 3, können während einer Betriebssystembereitstellung fälschlicherweise in einen verbundenen Standbymodus versetzt werden. Dies führt zu einer unvollständigen Bereitstellung.
  

• Der Tasksequenzschritt "Anwendung installieren" schlägt fehl, wenn eine Zeitänderung auf dem Client vorgenommen wird, während die Tasksequenz ausgeführt wird.
  

• Die Befehlszeile, die zum Aktualisieren von Treibern in einer Windows 10 Upgradepaket-Tasksequenz verwendet wird, enthält einen falschen nachfolgenden umgekehrten Schrägstrich im Parameter "/installdrivers".
  

Einstellungen-Verwaltung

• Der codierte Datenabschnitt der in der Administratorkonsole erstellten Korrekturskripts fehlt. Dies führt zu einem Fehler bei der Ausführung des signierten Skripts.
  

Softwareupdates

• Softwareupdate-Complianceberichte enthalten Informationen zu Updates für Geräte, die keine Daten als "Nicht erforderlich" anstelle von "Unbekannt" bereitgestellt haben. Dies führt zu falschen Complianceergebnissen.
  

• Softwareupdates sind basierend auf ihrem Erstellungsdatum anstelle des Datums, an dem sie ersetzt werden, falsch abgelaufen.
  

• Jedes Mal, wenn die zugehörige Bereitstellungsregel ausgewertet wird, wird für jeden Windows 10 Wartungsplan eine doppelte Bereitstellung erstellt.
  

Unterstützte Betriebssysteme

Die folgenden Betriebssysteme können jetzt für die Anwendungs- und Einstellungsverwaltung verwendet werden:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Sicherheitsrisikobewertung

• Der Gesamtbericht zur Sicherheitsrisikobewertung wird dem neuen Ordner "Sicherheitsrisikobewertung" in der Administratorkonsole hinzugefügt.
  
  Hinweis: Das Konfigurationspaket für die System Center Configuration Manager Sicherheitsrisikobewertung ist weiterhin erforderlich.
  

Anwendungsverwaltung

• Die Installation von Anwendungen, die im Software Center veröffentlicht wurden, kann jetzt bei einem vorherigen Fehler wiederholt werden. Wenn die Installation beispielsweise aufgrund unzureichenden Speicherplatzes fehlgeschlagen ist, ist die Schaltfläche "Installieren" verfügbar, sobald die Anforderungen erfüllt sind.
  

Clienteinstellungen

• Die Option "Hardwareinventur max. Zufällige Verzögerungsminuten" ist jetzt in den Client-Agent-Einstellungen verfügbar.
  

Betriebssystembereitstellung

• Wenn Sie eine USMT-Offlinestatuserfassung mit Hardlinking ausführen, indem Sie die Aufnahme im Offlinemodus (nur Windows PE) und "Lokal erfassen" mithilfe von Links anstelle von Kopieren von Dateioptionen in die Aufgabe "Benutzerstatus erfassen" verwenden, wird das Laufwerk, auf dem sich das Offline-Windows befindet, nicht in einer Tasksequenzvariablen gespeichert. Dies macht es schwierig zu bestimmen, auf welchem Laufwerk die neue Windows später in der Phase "Betriebssystemimage anwenden" installiert werden soll.
  

• Die Tasksequenzvariable SMSTSSoftwareUpdateScanTimeout ist jetzt verfügbar. Dadurch kann der Timeoutwert für den Tasksequenzschritt "Softwareupdate installieren" gesteuert werden. Der Wert sollte in Sekunden eingegeben werden. Wenn nichts angegeben ist, beträgt der Standardwert für ein Timeout 1800 Sekunden (30 Minuten).
  

• Die TFTP-Fenstergröße, die während der Betriebssystembereitstellung verwendet wird, kann jetzt angepasst werden, um unterschiedliche Netzwerkanforderungen zu erfüllen. Das Konfigurieren von RamDiskTFTPWindowSize für PXE-fähige Verteilungspunkte kann die Downloadgeschwindigkeit von Betriebssystemimagedateien erhöhen. Der Standardwert ist 4. Es kann jedoch mithilfe des folgenden RamDiskTFTPBlockSize-Registrierungsunterschlüssels auf dem PXE-fähigen Verteilungspunkt geändert werden:
  

  Speicherort:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD-Name: RamDiskTFTPWindowSize-Wert
  :<die gewünschte Fenstergröße> (Standardwert ist 4.)
  

• Wenn auf einem Computer in den Sammlungen "Unbekannte Computer" sowohl 32-Bit- als auch 64-Bit-Betriebssystemimages mithilfe von PXE bereitgestellt werden, wird das Image ausgewählt, das der CPU-Architektur des Clients entspricht.
  

Inhaltsverwaltung

• In großen Umgebungen beginnen Verteilungspunkte und Pullverteilungspunkte nicht mehr gleichzeitig mit dem Upgrade, wenn ein Websiteupdate oder -upgrade installiert ist. Stattdessen wenden nur einige der Verteilungspunkte eine Aktualisierung an. Dadurch werden umfangreiche Unterbrechungen bei der Inhaltsverteilung verhindert. Weitere Informationen finden Sie unter DPUpgradeThreadLimit im folgenden Artikel in der Microsoft Knowledge Base:
  

  3025353 Installationen oder Upgrades von Verteilungspunkten können in System Center 2012 länger dauern als erwartet Configuration Manager
  

Updates und Wartung

• Das Dienstverbindungstool ermöglicht jetzt das gleichzeitige Hochladen von Nutzungsdaten von mehreren Websites.