Nach dem Update auf ConfigMgr 1810 fehlten manchen Administratoren die Clientbenachrichtigungen. Der Grund war eine neue Berechtigung. Dazu: die Neuerungen von damals, die bis heute genutzt werden.
Ende November 2018 erschien Configuration Manager 1810 mit Neuerungen in nahezu allen Bereichen: Clientverwaltung, Standortinfrastruktur, Inhaltsverwaltung, Co-Management, Anwendungen, Betriebssystembereitstellung, Softwareupdates und Berichte. Neben den neuen Funktionen gab es eine Änderung, die nach dem Update für Verwirrung sorgte.
Der Stolperstein: neue Berechtigung „Notify Resource“
Nach dem Update fehlten bei manchen Administratoren die Clientbenachrichtigungen (etwa Computerrichtlinie herunterladen oder Hardwareinventur auslösen) im Kontextmenü der Konsole. Betroffen waren Benutzer mit eigenen Sicherheitsrollen. Der Grund: Die Clientbenachrichtigungen erhielten eine eigene Berechtigung, Notify Resource, die in benutzerdefinierten Rollen erst ergänzt werden musste. Die integrierten Rollen Full Administrator und Infrastructure Administrator enthielten sie bereits.
Lehre: Nach jedem ConfigMgr-Update sollten Sie prüfen, ob neue Berechtigungen hinzugekommen sind, und Ihre eigenen Rollen entsprechend anpassen. Die Release Notes nennen solche Änderungen.
Neuerungen von damals, die bis heute zählen
- Anwendungen reparieren: Für Anwendungen kann eine Reparaturbefehlszeile hinterlegt werden. Benutzer können eine defekte Anwendung im Softwarecenter selbst reparieren.
- Phasenweise Bereitstellungen für Softwareupdates: Wie zuvor bei Tasksequenzen und Anwendungen lassen sich Updates gestaffelt verteilen – erst Pilot, dann automatisch die nächste Phase, wenn eine Erfolgsquote erreicht ist.
- Wake-on-LAN über Clientbenachrichtigung: Ein anderer Client im selben Subnetz empfängt die Benachrichtigung und sendet das Weckpaket – ohne Router-Konfiguration für gerichtete Broadcasts.
- Windows Server 2019 als Betriebssystem für Standortsysteme.
Heute
Version 1810 ist längst aus dem Support. Reparaturfunktion, phasenweise Bereitstellungen und Wake-on-LAN per Clientbenachrichtigung gehören heute zum Standardumfang von Configuration Manager Current Branch. Der Hinweis zu eigenen Sicherheitsrollen gilt bei jedem Update.