Vytvoření položek konfigurace pro Windows 10 nebo novější zařízení

Pomocí položky konfigurace Configuration Manager Windows 10 nebo novější můžete spravovat nastavení pro Windows 10 nebo novější počítače spravované klientem Configuration Manager.

Důležité

Pokud jste v této verzi vytvořili nastavení Hesla jako součást položky konfigurace typu Windows 10 nebo novější (pro zařízení spravované pomocí klienta Configuration Manager), mějte na paměti následující problém. Pokud toto nastavení ještě neexistuje nebo není nakonfigurované na Windows 10 nebo novějším zařízení, nesprávně se vyhodnotí jako vyhovující.

Jako alternativní řešení při vytváření nastavení pro tato zařízení se ujistěte, že je na stránkách nastavení Průvodce vytvořením položky konfigurace vybrána možnost Napravit nevyhovující nastavení . Pokud navíc nasadíte standardní hodnoty konfigurace obsahující položku konfigurace Windows 10 nebo novější obsahující nastavení hesla, vyberte v případě podpory možnost Napravit nekompatibilní pravidla. Tento výběr provedete v dialogovém okně Nasadit standardní hodnoty konfigurace. Pomocí tohoto alternativního řešení se toto nastavení monitoruje a opraví, pokud zjistí, že nedodržuje předpisy. Po nápravě se nastavení správně nahlásí jako vyhovující (pokud nedojde k problému, v takovém případě bude hlásit chybu).

Vytvoření položky konfigurace Windows 10 nebo novější

  1. V konzole Configuration Manager vyberte Prostředky a kompatibilita.

  2. V pracovním prostoru Prostředky a kompatibilita rozbalte nastavení dodržování předpisů a pak vyberte Položky konfigurace.

  3. Na kartě Domů ve skupině Vytvořit vyberte Vytvořit položku konfigurace.

  4. Na stránce Obecné v Průvodci vytvořením položky konfigurace zadejte název a volitelný popis položky konfigurace.

  5. V části Zadejte typ položky konfigurace, kterou chcete vytvořit, vyberte Windows 10 nebo novější.

  6. Pokud vytvoříte a přiřadíte kategorie, které vám pomůžou hledat a filtrovat položky konfigurace v konzole Configuration Manager, vyberte Kategorie.

  7. Na stránce Podporované platformy v průvodci vyberte konkrétní Windows 10 nebo novější platformy, které vyhodnotí položku konfigurace.

  8. Na stránce Nastavení zařízení v průvodci vyberte skupinu nastavení, kterou chcete nakonfigurovat. (Podrobnosti najdete v části Nastavení položky konfigurace systému Windows v tomto článku.) Pak vyberte Další.

    Tip

    Pokud požadované nastavení není uvedené, zaškrtněte políčko Konfigurovat další nastavení, která nejsou ve výchozích skupinách nastavení.

  9. Na každé stránce nastavení nakonfigurujte požadovaná nastavení a určete, jestli je chcete napravit, když zařízení nedodržují předpisy (pokud je to podporované).

  10. Pro každou skupinu nastavení můžete také nakonfigurovat závažnost hlášenou, když se zjistí, že položka konfigurace nedodržuje předpisy:

    • Žádné: Zařízení, která nesplní toto pravidlo dodržování předpisů, neohlásí závažnost selhání pro sestavy Configuration Manager.

    • Informace: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí závažnost selhání informací pro sestavy Configuration Manager.

    • Upozornění: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí závažnost selhání upozornění pro sestavy Configuration Manager.

    • Kritické: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí závažnost selhání kritické pro sestavy Configuration Manager.

    • Kritické pro událost: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí závažnost selhání Kritické pro sestavy Configuration Manager. Tato úroveň závažnosti se také protokoluje jako událost Systému Windows v protokolu událostí aplikace.

  11. Na stránce Použitelnost platformy v průvodci zkontrolujte všechna nastavení, která nejsou kompatibilní s podporovanými platformami, které jste vybrali dříve. Můžete se vrátit a odebrat tato nastavení, nebo můžete pokračovat.

    Tip

    Nepodporovaná nastavení se neposuzují kvůli dodržování předpisů.

  12. Dokončete průvodce.

    Novou položku konfigurace můžete zobrazit v uzlu Položky konfigurace pracovního prostoru Prostředky a kompatibilita .

Referenční informace k nastavení položky konfigurace Windows 10 nebo novější

Password

Nastavení Podrobnosti
Vyžadování nastavení hesla na zařízeních Vyžaduje heslo na podporovaných zařízeních.
Minimální délka hesla (znaky) Minimální délka hesla ve zásascích.
Vypršení platnosti hesla ve dnech Počet dní před změnou hesla
Počet zapamatovaných hesel Zabrání opakovanému použití předchozích hesel.
Počet neúspěšných pokusů o přihlášení před vymazáním zařízení Vymaže zařízení v případě, že přihlášení tento počet selže.
Doba nečinnosti před uzamčením zařízení Určuje, kolik minut musí být zařízení neaktivní, než se automaticky uzamkne.
Složitost hesla Zvolte, jestli můžete zadat PIN kód, například 1234, nebo jestli musíte zadat silné heslo.
Počet složitých znakových sad vyžadovaných v hesle Pokud jste vybrali silné heslo, pomocí tohoto nastavení nakonfigurujte požadovaný počet složitých znakových sad. U silného hesla by toto nastavení mělo být nastaveno na alespoň 3, což znamená, že se vyžadují písmena i číslice. Pokud chcete vynutit heslo, které navíc vyžaduje speciální znaky, například (%$), vyberte 4.
(jenom Windows 10 nebo novější)

Device

Nastavení názvu Podrobnosti
Bluetooth Umožňuje na zařízení používat funkci Bluetooth.

Cloud

Nastavení názvu Podrobnosti
Synchronizace nastavení Umožňuje synchronizaci nastavení mezi zařízeními.
Synchronizace přihlašovacích údajů Umožňuje synchronizaci přihlašovacích údajů mezi zařízeními.
Synchronizace nastavení přes připojení účtovaná podle objemu dat Umožňuje synchronizaci nastavení při měření internetového připojení.

Cestovní

Nastavení názvu Podrobnosti
Datový roaming Umožňuje roaming mezi sítěmi při přístupu k datům.

Šifrování

Nastavení názvu Podrobnosti
Šifrování souborů na zařízení Vyžaduje, aby soubory v zařízení jsou šifrované.

Zabezpečení systému

Nastavení názvu Podrobnosti
Řízení uživatelských účtů Konfiguruje, jak na zařízení funguje řízení uživatelských účtů systému Windows.
Můžete ho například zakázat nebo nastavit úroveň, na kterou vás upozorní.
Síťová brána firewall Povolí nebo zakáže bránu Windows Firewall.
Smartscreen Povolí nebo zakáže filtr Windows SmartScreen.
Ochrana proti virům Vyžaduje instalaci a konfiguraci antivirového softwaru.
Podpisy antivirové ochrany jsou aktuální Vyžaduje, aby soubory podpisu antivirového softwaru v zařízení musely být aktuální.

Windows Information Protection

Poznámka

Od července 2022 microsoft přestává používat Windows Information Protection. Microsoft Endpoint Manager přerušuje budoucí investice do správy a nasazování windows Information Protection.

Podpora windows Information Protection bez scénáře registrace v Microsoft Intune bude odebrána do konce prosince 2022.

Další informace najdete v doprovodných pokynech ke konci podpory pro Windows Information Protection.

S nárůstem počtu zařízení vlastněných zaměstnanci v podniku se také zvyšuje riziko náhodného úniku dat prostřednictvím aplikací a služeb, jako jsou e-maily, sociální média a veřejný cloud. Ty jsou mimo kontrolu organizace. Mezi příklady patří, když zaměstnanec:

  • Odešle nejnovější technické obrázky ze svého osobního e-mailového účtu.
  • Zkopíruje a vloží informace o produktu do tweetu.
  • Uloží probíhající sestavu prodeje do veřejného cloudového úložiště.

Windows Information Protection (WIP, dříve enterprise data protection) pomáhá chránit před tímto potenciálním únikem dat, aniž by jinak zasahovaly do zaměstnaneckých zkušeností. WiP také pomáhá chránit podnikové aplikace a data před náhodným únikem dat na zařízeních vlastněných společností a osobních zařízeních, která zaměstnanci přinášejí do práce. WiP nevyžaduje změny ve vašem prostředí ani v jiných aplikacích.

Configuration Manager položky konfigurace windows Information Protection spravují následující položky:

  • Seznam aplikací chráněných WIP
  • Umístění v podnikové síti
  • Úroveň ochrany
  • Nastavení šifrování

Informace o konfiguraci WIP s Configuration Manager najdete v tématu:

Viz také

Položky konfigurace pro zařízení spravovaná pomocí klienta Configuration Manager