Configuration Manager и Windows как услуга Configuration Manager and Windows as a Service

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

Configuration Manager обеспечивает комплексное управление обновлениями компонентов для Windows 10. Configuration Manager provides comprehensive control over feature updates for Windows 10. Для полноценного внедрения модели Windows как услуга требуется также внедрить модель Configuration Manager Current Branch. To fully adopt the Windows as a service model, you also must adopt the Configuration Manager current branch model. Для обеспечения актуальности Windows 10 следует поддерживать в актуальном состоянии и Configuration Manager. To stay current with Windows 10, requires that you stay current with Configuration Manager for the best experience. Чтобы воспользоваться всеми преимуществами новых корпоративных возможностей для Windows 10, нужны новые версии Configuration Manager. New versions of Configuration Manager are required to take full advantage of the exciting new enterprise features for Windows 10. Эта статья является материал целевой страницей для ключевых материалов по внедрению модели Configuration Manager Current Branch. This article is intended to be a landing page for the key articles required to adopt Configuration Manager current branch. Эта модель прокладывает вам путь к модели Windows как услуга. Configuration Manager current branch gets you on your way to Windows as a service.

Функции и возможности в Configuration Manager Features and capabilities of Configuration Manager

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

В этой статье описаны основные функции управления в Configuration Manager. This article summarizes the primary management features of Configuration Manager. Каждая функция предусматривает собственные необходимые условия, и особенности использования каждой из них могут повлиять на проектирование и реализацию иерархии Configuration Manager. Each feature has its own prerequisites, and how you use each might influence the design and implementation of your Configuration Manager hierarchy. Например, если требуется выполнить развертывание обновлений программного обеспечения на устройствах в вашей иерархии, нужна роль системы сайта «точка обновления программного обеспечения». For example, if you want to deploy software updates to devices in your hierarchy, you need a software update point site system role.

Дополнительные сведения о том, как планировать и устанавливать Configuration Manager для поддержки этих возможностей управления в вашей среде, см. в статье Подготовка к использованию Configuration Manager. For more information about how to plan and install Configuration Manager to support these management capabilities in your environment, see Get ready for Configuration Manager.

Совместное управление Co-management

Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Co-management is one of the primary ways to attach your existing Configuration Manager deployment to the Microsoft 365 cloud. Такой способ позволяет параллельно управлять устройствами Windows 10 с помощью Configuration Manager и Microsoft Intune. It enables you to concurrently manage Windows 10 devices by using both Configuration Manager and Microsoft Intune. Совместное управление позволяет подключить к облаку приобретенное ПО Configuration Manager, добавив новые функции, такие как условный доступ. Co-management lets you cloud-attach your existing investment in Configuration Manager by adding new functionality like conditional access. Дополнительные сведения см. в статье Что такое совместное управление?. For more information, see What is co-management?

Аналитика компьютеров Desktop Analytics

Аналитика компьютеров — это облачная служба, которая интегрируется с Configuration Manager. Desktop Analytics is a cloud-based service that integrates with Configuration Manager. Аналитика компьютеров предоставляет аналитические сведения и средства искусственного интеллекта, позволяющие принимать более обоснованные решения о готовности клиентов Windows к обновлению. The service provides insight and intelligence for you to make more informed decisions about the update readiness of your Windows clients. Она объединяет данные вашей организации с данными, собранными с миллионов устройств, подключенных к облачным службам (Майкрософт). It combines data from your organization with data aggregated from millions of devices connected to Microsoft cloud services. Дополнительные сведения см. в статье Что такое Аналитика компьютеров?. For more information, see What is Desktop Analytics?

Управление в облаке Cloud-attached management

Используйте такие функции, как шлюз управления облачными клиентами, облачные точки распространения и Azure Active Directory для управления клиентами через интернет. Use features like the cloud management gateway, cloud-based distribution points, and Azure Active Directory to manage internet-based clients.

Дополнительные сведения см. в следующих статьях: For more information, see the following articles:

Управление в реальном времени Real-time management

Используйте CMPivot, чтобы немедленно создавать запросы к доступным в сети устройствам, а затем фильтровать и группировать данные, чтобы получить подробные сведения. Use CMPivot to immediately query online devices, then filter and group the data for deeper insights. Также используйте консоль Configuration Manager для администрирования и развертывания сценариев Windows PowerShell для клиентов. Also use the Configuration Manager console to manage and deploy Windows PowerShell scripts to clients. Дополнительные сведения см. в статьях CMPivot и Создание и выполнение скриптов PowerShell. For more information, see CMPivot and Create and run PowerShell scripts.

Управление приложениями Application management

Упрощает создание, развертывание, отслеживание приложений и управление ими на обширном спектре обслуживаемых устройств. Helps you create, manage, deploy, and monitor applications to a range of different devices that you manage. Вы можете развертывать, обновлять Приложения Microsoft 365 и управлять ими с помощью консоли Configuration Manager. Deploy, update, and manage Microsoft 365 Apps from the Configuration Manager console. Кроме того, Configuration Manager интегрируется с Microsoft Store для бизнеса и образования для предоставления облачных приложений. Additionally, Configuration Manager integrates with the Microsoft Store for Business and Education to deliver cloud-based apps. Дополнительные сведения см. в статье Общие сведения об управлении приложениями. For more information, see Introduction to application management.

Развертывание операционной системы OS deployment

Вы можете развернуть обновление на месте Windows 10 или записать и развернуть образы ОС. Deploy an in-place upgrade of Windows 10, or capture and deploy OS images. Для развертывания образа можно использовать PXE, многоадресную рассылку или загрузочный носитель. Image deployment can use PXE, multicast, or bootable media. Это также может помочь повторно развернуть существующие устройства с помощью Windows AutoPilot. It can also help redeploy existing devices using Windows AutoPilot. Дополнительные сведения см. в статье Общие сведения о развертывании ОС. For more information, see Introduction to OS deployment.

Обновления программного обеспечения Software updates

Вы можете развертывать обновления программного обеспечения в организации, управлять ими и отслеживать их. Manage, deploy, and monitor software updates in the organization. Интеграция с оптимизацией доставки Windows и другими технологиями однорангового кэширования для управления использованием сети. Integrate with Windows Delivery Optimization and other peer caching technologies to help control network usage. Дополнительные сведения см. в статье Общие сведения об обновлениях программного обеспечения в System Center Configuration Manager. For more information, see Introduction to software updates.

Доступ к ресурсам компании Company resource access

Позволяет предоставлять пользователям в организации доступ к данным и приложениям из удаленных расположений. Lets you give users in your organization access to data and applications from remote locations. Эта функция включает в себя профили Wi-Fi, VPN, электронной почты и сертификатов This feature includes Wi-Fi, VPN, email, and certificate profiles. Дополнительные сведения см. в статье Защита данных и инфраструктуры сайтов. For more information, see Protect data and site infrastructure.

Параметры соответствия Compliance settings

Помогает оценивать, отслеживать и исправлять несоответствие конфигураций клиентских компьютеров в организации. Helps you to assess, track, and remediate the configuration compliance of client devices in the organization. Кроме того, можно использовать параметры соответствия для настройки различных компонентов и параметров безопасности на управляемых устройствах. Additionally, you can use compliance settings to configure a range of features and security settings on devices you manage. Дополнительные сведения см. в статье Обеспечение соответствия устройств. For more information, see Ensure device compliance.

Endpoint Protection Endpoint Protection

Обеспечивает безопасность, защиту от вредоносных программ и управление брандмауэром Windows для компьютеров организации. Provides security, antimalware, and Windows Firewall management for computers in your organization. Эта область включает в себя управление и интеграцию со следующими компонентами пакета Защитника Windows: This area includes management and integration with the following Windows Defender suite features:

• Антивирусная программа «Защитник Windows» Windows Defender Antivirus
• Advanced Threat Protection в Microsoft Defender Microsoft Defender Advanced Threat Protection
• Exploit Guard в Защитнике Windows Windows Defender Exploit Guard
• Служба защиты приложений Защитника Windows Windows Defender Application Guard
• Управление приложениями в Защитнике Windows Windows Defender Application Control
• Брандмауэр Защитника Windows Windows Defender Firewall

Дополнительные сведения см. в разделе Endpoint Protection. For more information, see Endpoint Protection.

Inventory (Товары) Inventory

Упрощает идентификацию и отслеживание активов. Helps you identify and monitor assets.

Инвентаризация оборудования Hardware inventory

Осуществляет сбор подробных сведений об оборудовании устройств в организации. Collects detailed information about the hardware of devices in your organization. Дополнительные сведения см. в разделе Общие сведения об инвентаризации оборудования. For more information, see Introduction to hardware inventory.

Инвентаризация программного обеспечения Software inventory

Осуществляет сбор сведений о файлах, находящихся на клиентских компьютерах организации, и предоставляет соответствующие отчеты. Collects and reports information about the files that are stored on client computers in your organization. Дополнительные сведения см. в разделе Общие сведения об инвентаризации программного обеспечения. For more information, see Introduction to software inventory.

Аналитика активов Asset Intelligence

Предоставляет средства для сбора данных инвентаризации и отслеживания использования лицензий на ПО в организации. Provides tools to collect inventory data and monitor software license usage in your organization. Дополнительные сведения см. в разделе Общие сведения об аналитике активов. For more information, see Introduction to Asset Intelligence.

Локальное управление мобильными устройствами On-premises mobile device management

Регистрирует устройства и управляет ими с помощью локальной инфраструктуры Configuration Manager и функций управления, встроенных в платформы устройств. Enrolls and manages devices by using the on-premises Configuration Manager infrastructure with the management functionality built into the device platforms. (Обычное для управления используется отдельно установленный клиент Configuration Manager.) Сейчас эта функция поддерживает управление устройствами Windows 10 Корпоративная и Windows 10 Mobile. (Typical management uses a separately installed Configuration Manager client.) This feature currently supports managing Windows 10 Enterprise and Windows 10 Mobile devices. Дополнительные сведения см. в статье об управлении мобильными устройствами с помощью локальной инфраструктуры. For more information, see Manage mobile devices with on-premises infrastructure.

Исключение брандмауэра Windows для прокси-сервера пробуждения Power management

Вы можете отслеживать энергопотребление клиентских компьютеров в организации и управлять им. Manage and monitor the power consumption of client computers in the organization. Настройте схемы управления питанием и используйте пробуждение по локальной сети для обслуживания в нерабочее время. Configure power plans, and use Wake-on-LAN to do maintenance outside of business hours. Дополнительные сведения см. в статье Общие сведения об управлении питанием. For more information, see Introduction to power management.

Удаленное управление Remote control

Предоставляет средства для удаленного администрирования клиентских компьютеров из консоли Configuration Manager. Provides tools to remotely administer client computers from the Configuration Manager console. Дополнительные сведения см. в разделе Общие сведения об удаленном управлении. For more information, see Introduction to remote control.

Отчеты Reporting

Вы можете использовать функции расширенных отчетов SQL Server Reporting Services из консоли Configuration Manager. Use the advanced reporting capabilities of SQL Server Reporting Services from the Configuration Manager console. Этот компонент предоставляет сотни отчетов по умолчанию. This feature provides hundreds of default reports. Дополнительные сведения см. в разделе Общие сведения об отчетах. For more information, see Introduction to reporting.

Контроль использования программных продуктов Software metering

Вы можете осуществлять мониторинг и сбор данных об использовании программного обеспечения на клиентах Configuration Manager. Monitor and collect software usage data from Configuration Manager clients. Эти данные можно использовать, чтобы определить, используется ли программное обеспечение после установки. You can use this data to determine whether software is used after it’s installed. Дополнительные сведения см. в разделе Мониторинг отслеживания использования программного обеспечения. For more information, see Monitor app usage with software metering.

Средства Configuration Manager Configuration Manager Tools

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

В число средств Configuration Manager входят клиентские и серверные инструменты. The Configuration Manager tools include client-based and server-based tools. Используйте эти средства для поддержки инфраструктуры Configuration Manager и устранения неполадок с ней. Use these tools to help support and troubleshoot your Configuration Manager infrastructure.

Начиная с Configuration Manager версии 1806 эти средства содержатся в папке CD.Latest\SMSSETUP\Tools на сервере сайта. Starting in Configuration Manager version 1806, these tools are included in the CD.Latest\SMSSETUP\Tools folder on the site server. Больше никакой установки не требуется. No further installation is required. Используйте эти версии средств с Configuration Manager версии 1806 и более поздними версиями. Use these versions of the tools with Configuration Manager version 1806 and later.

С этими средствами работают все операционные системы Windows, указанные как поддерживаемые клиенты в разделе Поддерживаемые операционные системы для клиентов и устройств. All Windows operating systems listed as supported clients in Supported operating systems for clients and devices are supported for use with these tools.

System Center 2012 R2 Configuration Manager Toolkit по-прежнему доступен из Центра загрузки Майкрософт. The System Center 2012 R2 Configuration Manager Toolkit is still available from the Microsoft Download Center. При работе с Configuration Manager версии 1806 и более поздними версиями используйте версии этих средств в папке CD.Latest на сервере сайта. For Configuration Manager version 1806 and later, use the versions of the tools in the CD.Latest folder on the site server. Некоторые средства были ранее доступны в наборе средств, но не включены в версию 1806. Some tools were formerly in the toolkit but not included in version 1806. Эти устаревшие средства больше не поддерживаются. These legacy tools are no longer supported.

Клиентские средства Client tools

Эти средства находятся во вложенной папке ClientTools : These tools are in the ClientTools subfolder:

CMTrace для просмотра, мониторинга и анализа файлов журналов Configuration Manager. CMTrace: View, monitor, and analyze Configuration Manager log files

Client Spy для устранения неполадок, связанных с распространением, инвентаризацией и контролем использования программного обеспечения. Client Spy: Troubleshoot issues related to software distribution, inventory, and metering

Средство наблюдения за развертыванием: устранение неполадок с приложениями, обновлениями и развертываниями базовых шаблонов Deployment Monitoring Tool: Troubleshoot applications, updates, and baseline deployments

Средство Policy Spy: просмотр назначений политик Policy Spy: View policy assignments

Средство Power Viewer: просмотр состояния функции управления питанием Power Viewer Tool: View status of power management feature

Средство расписания отправок для запуска расписаний и оценок конфигурационных баз. Send Schedule Tool: Trigger schedules and evaluations of configuration baselines

В папке ClientTools также находится файл Microsoft.Diagnostics.Tracing.EventSource.dll. The ClientTools folder also includes the file Microsoft.Diagnostics.Tracing.EventSource.dll. Эта библиотека требуется нескольким клиентским средствам. Several client tools require this library. Ее нельзя использовать напрямую. You can’t directly use it.

Серверные инструменты Server tools

Эти средства находятся во вложенной папке ServerTools : These tools are in the ServerTools subfolder:

Диспетчер очередей заданий DP для устранения неполадок заданий распространения содержимого в точках распространения. DP Job Queue Manager: Troubleshoots content distribution jobs to distribution points

Средство просмотра оценки коллекции: просмотр сведений об оценке коллекции Collection Evaluation Viewer: View collection evaluation details

Проводник библиотеки содержимого: просмотр содержимого хранилища отдельных экземпляров библиотеки содержимого Content Library Explorer: View contents of the content library single instance store

Перенос содержимого библиотеки: перенос содержимого библиотеки между дисками Content Library Transfer: Transfers content library between drives

Средство владения содержимым: изменение права собственности на потерянные пакеты. Content Ownership Tool: Changes ownership of orphaned packages. Эти пакеты существуют на сайте без собственного сервера сайта. These packages exist in the site without an owning site server.

Средство ролевого администрирования и аудита: помогает администраторам настроить роли для аудита Role-based Administration and Auditing Tool: Helps administrators audit roles configuration

Средство формирования сводных данных по контролю использования для запуска задачи формирования сводных данных по контролю использования программных продуктов и анализу данных отслеживания использования. Run Meter Summarization Tool: Run metering summarization task and analyze metering data

Папка ServerTools также содержит следующие файлы: The ServerTools folder also includes the following files:

• AdminUI.WqlQueryEngine.dll; AdminUI.WqlQueryEngine.dll
• Microsoft.ConfigurationManagement.ManagementProvider.dll; Microsoft.ConfigurationManagement.ManagementProvider.dll
• Microsoft.Diagnostics.Tracing.EventSource.dll. Microsoft.Diagnostics.Tracing.EventSource.dll

Эти библиотеки требуются нескольким серверным средствам. Several server tools require these libraries. Их нельзя использовать напрямую. You can’t directly use them.

Другие средства и наборы инструментов Other tools and toolkits

Центр поддержки. Собирайте сведения от клиентов для облегчения анализа при устранении неполадок. Support Center: Gather information from clients for easier analysis when troubleshooting.

Начиная с версии 1906, OneTrace является новым средством просмотра журналов для центра поддержки. Starting in version 1906, OneTrace is a new log viewer with Support Center. Оно работает аналогично CMTrace, но обладает некоторыми усовершенствованиями. It works similarly to CMTrace, with improvements. Дополнительные сведения о средстве OneTrace для центра поддержки см. здесь. For more information, see Support Center OneTrace.

Расширение и миграция локального сайта в Microsoft Azure: позволяет программно создавать виртуальные машины Azure для Configuration Manager. Extend and migrate on-premises site to Microsoft Azure: Helps you to programmatically create Azure virtual machines (VMs) for Configuration Manager.

Средство очистки библиотеки содержимого: используйте ContentLibraryCleanup.exe в папке CD.Latest\SMSSETUP\TOOLS\ContentLibraryCleanup для удаления потерянного содержимого из точки распространения. Content library cleanup tool: Use ContentLibraryCleanup.exe in CD.Latest\SMSSETUP\TOOLS\ContentLibraryCleanup to remove orphaned content from a distribution point.

Средство обслуживания иерархии: используйте Preinst.exe в общей папке \ \SMS_ \bin\X64\00000409 на сервере сайта для передачи команд компоненту диспетчера иерархии. Hierarchy Maintenance Tool: Use Preinst.exe in the \ \SMS_ \bin\X64\00000409 shared folder on the site server to pass commands to the hierarchy manager component.

Средство сброса обновлений: используйте CMUpdateReset.exe в папке CD.Latest\SMSSETUP\TOOLS\CMUpdateReset для устранения проблем с загрузкой или репликацией, возникающих при обновлениях в консоли. Update reset tool: Use CMUpdateReset.exe in CD.Latest\SMSSETUP\TOOLS\CMUpdateReset to fix issues when in-console updates have problems downloading or replicating.

Средство подключения службы: используйте ServiceConnectionTool.exe в папке CD.Latest\SMSSETUP\TOOLS\ServiceConnectionTool , чтобы поддерживать актуальное состояние сайта, когда точка подключения службы находится в автономном режиме. Service Connection Tool: Use ServiceConnectionTool.exe in CD.Latest\SMSSETUP\TOOLS\ServiceConnectionTool to keep your site up-to-date when your service connection point is offline.

Microsoft Deployment Toolkit (MDT). Коллекция средств, процессов и руководств для автоматизации развертывания рабочих столов и серверных ОС. Microsoft Deployment Toolkit (MDT): A collection of tools, processes, and guidance for automating desktop and server OS deployments.

System Center Updates Publisher (SCUP). Автономное средство для администрирования и импорта пользовательских обновлений программного обеспечения. System Center Updates Publisher (SCUP): A stand-alone tool to manage and import custom software updates.

Диспетчер преобразования пакетов. Преобразовывайте устаревшие пакеты в приложения. Package Conversion Manager: Convert legacy packages into applications.