Microsoft a publié la version 1706 en Current Branch (CB) de System Center Configuration Manager. Celle-ci comprend de nombreuses nouvelles fonctionnalités et beaucoup d’améliorations.

Microsoft concentre ses amélioration sur les thèmes suivants :

• Adoption et déploiement de Windows 10 et d’Office 365 .
• Gestion des paramètres de sécurité de Windows 10 pour protéger les utilisateurs et les données.
• Configuration Manager aide les clients à construire le pont vers une gestion moderne de Windows pour simplifier la gestion.
• Rationalisation de l’infrastructure SCCM pour une utilisation plus simple et une réduction des coûts.
• Connection et interaction avec Microsoft Intune .
• Amélioration en fonction des commentaires des clients .

Voici quelques-unes des améliorations disponibles dans cette mise à jour:

Windows 10 et Office 365

• Gérer les mises à jour des pilote Microsoft Surface– Vous pouvez maintenant utiliser Configuration Manager pour gérer les mises à jour des pilotes Microsoft Surface.
• Niveaux de télémétrie et identification de Windows Analytics– Vous pouvez maintenant spécifier l’identifiant commercial de Windows Analytics et configurer les paramètres de télémétrie, de données et de collecte de données Internet Explorer dans les Paramètres du client pour une utilisation avec Upgrade Readiness.
• Amélioration de l’expérience utilisateur pour les mises à jour Office 365– Des améliorations ont été apportées pour tirer parti de l’expérience utilisateur Office Click-to-Run lorsqu’un client installe une mise à jour Office 365. Cela inclut les notifications par pop-up et dans l’application, ainsi que l’ajout d’un compte à rebours.

Windows 10 Security

• Données d’inventaire SecureBoot et TPM– L’inventaire matériel peut maintenant déterminer si le périphérique possède SecureBoot en position activé et diverses propriétés du TPM (activé par défaut).
• Windows Defender Device Guard– Vous pouvez maintenant inclure les exceptions pour les fichiers et les chemins de dossiers spécifiques dans les stratégies Device Guard.

Gestion moderne

• Azure AD-enabled Cloud Management– Vous pouvez maintenant intégrer le site à Azure AD via Cloud Services. De plus, vous pouvez installer le client sur Internet.
• Mise à jour de Windows pour les améliorations d’entreprise– Il existe une nouvelle expérience dédiée pour configurer et déployer des paramètres de report pour une découverte facile.

Infrastructure simplifiée

• Consolidation des services Cloud– Il existe maintenant une expérience commune pour OMS Connector, Upgrade Readiness, Windows Store for Business et Cloud Management.
• Rechargez les images de démarrage avec la dernière version de WinPE– Lors de l’assistant «Mise à jour des points de distribution» sur une image de démarrage, vous pouvez maintenant recharger la version de Windows PE dans l’image de démarrage sélectionnée.
• Améliorations du groupe de limites– Les groupes de limites prennent désormais en charge la configuration du temps de repli pour les points de mise à jour logicielle.
• Outil de réinitialisation de la mise à jour du Gestionnaire de configuration– ajout d’un nouvel outil pour réinitialiser et redémarrer les mises à jour dans la console lorsqu’elles ont des problèmes de téléchargement ou de réplication.
• Accessibilité– Améliorations du lecteur d’écran et navigation améliorée du clavier dans et hors du ruban dans la console Configuration Manager.

Configuration Manager connecté avec Microsoft Intune

• Entrust en tant qu’autorité de certification pour les certificats PFX– Entrust peut maintenant être utilisé comme autorité de certification pour les certificats PFX.
• Fonctionnalités supplémentaires d’Android pour le travail– Vous pouvez maintenant configurer les politiques de configuration de l’application pour Android for Work et prendre en charge les applications disponibles.
• Paramètres de stratégie de conformité supplémentaires– ajout des paramètres de stratégie de conformité supplémentaires qui n’avaient été disponibles auparavant que dans Intune.
• Conditions de restriction d’inscription– L’administrateur peut maintenant empêcher l’inscription pour les périphériques iOS ou Android marqués comme personnels.
• Cisco IPSec VPN support pour iOS– Cisco IPsec sera une nouvelle option de type de connexion pour les profils VPN pour iOS.
• Politique de mise à niveau de l’édition de Windows– Cette politique permet aux administrateurs de définir une stratégie pour mettre à niveau les versions Windows 10 vers Enterprise.
• Paramètres MAM supplémentaires– Nous avons ajouté de nouveaux paramètres tels que la capture d’écran par blocs (Android uniquement), désactiver la synchronisation des contacts et désactiver l’impression.
• Paramètres de configuration de Windows– Nous avons ajouté de nouveaux paramètres d’éléments de configuration Windows précédemment uniquement disponibles dans Intune autonome.

Commentaires des clients

• Créez et exécutez des scripts PowerShell– Vous pouvez maintenant créer et exécuter des scripts avec des paramètres sur des périphériques et des collections.
• Améliorations de la séquence de tâches– Vous pouvez maintenant basculer facilement lorsque la progression de la séquence de tâches est ou n’est pas affichée à l’utilisateur final, étape par étape. En outre, les groupes dans l’éditeur de séquence de tâches peuvent être effondrés ou étendus.
• Partagez une application à partir du Centre de logiciels– Vous pouvez copier un lien direct vers une application dans le Centre de logiciels en utilisant le nouveau bouton Partager dans la vue Détails de l’application.

Pour plus de détails : ICI .

Remarque: La mise à jour sera déployée globalement dans les prochaines semaines, elle sera automatiquement téléchargée, et vous serez informé quand elle sera prête à être installer à partir du nœud « Mises à jour et maintenance » dans votre console.

Si vous ne pouvez pas attendre pour essayer ces nouvelles fonctionnalités, un script PowerShell (téléchargeable ICI) peut être utilisé pour vous assurer d’être dans la première vague. En exécutant ce script, vous verrez la mise à jour disponible dans votre console tout de suite.