Leider geht aus dem Artikel nicht eindeutig hervor, welche Apple Macs dann mehr funktionieren. Hier ist aber “Apple OS X” wirklich wörtlich zu nehmen – im Gegensatz zu “macOS” (das haben zumindest meine Tests ergeben).

Auf Das Betriebssystem deines Mac ermitteln ist eine Liste alle Apple Betriebssysteme. Dort sieht man, dass das OS bis Version 10.11.6 (OS X El Capitan) noch “OS X” im Namen getragen hat. Alle Versionen danach (also >=10.12.6 “macOS Sierra”) heissen “macOS”.

Ich deute den oben verlinkten Artikel von Microsoft also so, dass alle Macs >=10.12.6 keine Probleme bei der Umstellung auf TLS 1.2 machen.

Details zur Verwaltung von macOS mit MECM / ConfigMgr gibt es hier: https://docs.microsoft.com/en-us/mem/configmgr/core/clients/deploy/deploy-clients-to-macs. Der macOS Client für MECM kann hier heruntergeladen werden.

Für die Verwaltung von Windows 11 ist übrigens MECM (Microsoft Endpoint Configuration Manager) in der Version 2107 nötig: https://docs.microsoft.com/en-us/mem/configmgr/core/plan-design/configs/support-for-windows-11.

Damit es installiert werden kann, muss folgendes Powershell Skript verwendet werden: https://go.microsoft.com/fwlink/?linkid=2099733

Eine Upgrade Checkliste findet man hier: https://docs.microsoft.com/de-de/configmgr/core/servers/manage/checklist-for-installing-update-2002 und alle Neuheiten sind hier gelistet: https://docs.microsoft.com/de-de/configmgr/core/plan-design/changes/whats-new-in-version-2002.

Wie immer erfolgt der “Rollout” in Wellen, so dass es noch etwas dauern kann, bis jede Umgebung das neueste Update auch angeboten bekommt. Wer nicht so lange warten möchte, der kann mit diesem Powershell Skript von Microsoft dafür sorgen, dass das Update sofort zu Verfügung steht. Dieses Skript fügt also die ConfigMgt Site dem “early update ring” hinzu.

• Die Neuerungen in 1910 findet man hier: https://docs.microsoft.com/de-de/configmgr/core/plan-design/changes/whats-new-in-version-1910
• https://docs.microsoft.com/en-us/configmgr/core/servers/manage/checklist-for-installing-update-1910

Als Ergebnis des Upgrades hat man dann auch – wie bereits hier angekündigt – Microsoft Enpoint Configuration Manager 1910 (5.0.8913.1000):

Die Antwort lautet: das Produkt wurde schlicht und einfach umbenannt. Die Microsoft Dokumentation wurde bereits aktualsisiert https://docs.microsoft.com/en-us/configmgr/ (” Official product documentation for the Configuration Manager component of Microsoft Endpoint Manager”), ebenso die 1911 Technical Preview (” Update 1911 for the Technical Preview Branch of Microsoft Endpoint Configuration Manager has been released. “)

Creating an optional execution request for package xxx0014B program * execmgr
[XXX200YY * XXX00ZZZ] Content is not available on the DP for this program. The program cannot be run now. execmgr
OnOptionalExecutionRequests failed for program * : 0x87d01106 execmgr

Zwei Dinge sind dabei auffällig:

– XXX00ZZZ ist die Task Sequence ID (SQL: select * from v_TaskSequencePackage where PackageID = ‘ XXX00ZZZ’)
– 0x87d01106 = Failed to verify the executable file is valid or to construct the associated command line. Source: System Center Configuration Manager

Das passt irgendwie nicht zusammen! Eine Task Sequence an sich kann nicht auf DPs verteilt werden (da diese nur einer Policy entspricht, die vom Management Point (MP) kommt. Und die Fehlermeldung mit der Command Line passt an der Stelle eines Content Location Requests auch nicht.

Der Fehler war glücklicherweise recht schnell einzugrenzen, da ich die Task Sequence (die vorher fehlerfrei gelaufen ist), um einen “Install Applications”-Step ergänzt hatte. Normalerweise ist das kein Problem – in diesem Fall hatte eine Application aber eine Dependency zu einer weiteren (die übrigens auf den DPs verfügbar ist!).

Theoretisch sollte ConfigMgr damit umgehen können: https://support.microsoft.com/en-ca/help/18408/troubleshoot-install-application-task-sequence: “If a deployment type contains dependencies, the dependent deployment type is evaluated and installed as part of the Install Application step.“

Ich werde den Beitrag aktualisieren, wenn ich nähere Infos habe.

Wieso ist das für ConfigMgr von Relevanz?

In den Einstellungen des Software Update Points müssen ja unter “Products” die entsprechend zu synchronisierenden Produkte ausgewählt werden. Ändert man diese nicht werden auch keine neuen 3rd Party Software Updates für den Adobe Acrobat und Adobe Reader auftauchen:

Eine Weiterleitung erfolgt automatisch! Gegebenenfalls bitte die RSS-Quellen anpassen: https://blog.meringer.de/feed/

Dieses beantwortet Fragen zur Konfiguration der Hardware im Hinblick auf den Einsatz als ConfigMgr Server. Es werden Themen wie Festplatten (SAS, SSD), Azure VMs, IOPS, CPUs und Memory Allocation behandelt.