Überwachen von Konformitätseinstellungen in Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Nachdem Sie Configuration Manager Konfigurationsbaselines für Geräte in Ihrer Hierarchie bereitgestellt haben, können Sie eine oder mehrere der Verfahren in diesem Thema verwenden, um den Konformitätsstatus der Konfigurationsbaseline anzuzeigen:

Hinweis

Die Felder für Validierungskriterien in Berichten zu Kompatibilitätseinstellungen (das Äquivalent im clientseitigen Bericht ist Einschränkungen) zeigen die zugrunde liegende Service Modeling Language (SML) an. Dies kann es Administratoren, die das Konfigurationselement in der Configuration Manager-Konsole erstellt haben, erschweren, zu verstehen, was die Validierungskriterien sind, wenn sie keine Kenntnisse von SML haben. Verwenden Sie in diesem Fall den Arbeitsbereich Überwachung in der Configuration Manager-Konsole, um die Eigenschaften des Konfigurationselements und seine Validierungskriterien anzuzeigen.

Anzeigen von Konformitätsergebnissen in der Configuration Manager-Konsole

Verwenden Sie dieses Verfahren, um Details zur Konformität bereitgestellter Konfigurationsbaselines in der Configuration Manager-Konsole anzuzeigen.

Anzeigen von Konformitätsergebnissen in der Configuration Manager-Konsole

1. Klicken Sie in der Configuration Manager-Konsole aufÜberwachungsbereitstellungen>.

2. Wählen Sie in der Liste Bereitstellungen die Bereitstellung der Konfigurationsbaseline aus, für die Sie Konformitätsinformationen überprüfen möchten.

3. Zusammenfassungsinformationen zur Konformität der Bereitstellung der Konfigurationsbaseline finden Sie auf der Hauptseite. Um ausführlichere Informationen anzuzeigen, wählen Sie die Bereitstellung der Konfigurationsbaseline aus, und klicken Sie dann auf der Registerkarte Start in der Gruppe Bereitstellung auf Status anzeigen , um die Seite Bereitstellungsstatus zu öffnen.

   Die Seite Bereitstellungsstatus enthält die folgenden Registerkarten:

   • Konform: Zeigt die Konformität der Konfigurationsbaseline basierend auf der Anzahl der betroffenen Ressourcen an. Sie können auf eine Regel klicken, um unter dem Knoten Benutzer oder Geräte einen temporären Knoten zu erstellen, der sich im Arbeitsbereich Bestand und Kompatibilität befindet, der alle Benutzer oder Geräte enthält, die mit dieser Regel kompatibel sind. Im Bereich Ressourcendetails werden die Benutzer oder Geräte angezeigt, die mit der Konfigurationsbaseline kompatibel sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um zusätzliche Informationen anzuzeigen.

     Wichtig

     Eine Konfigurationselementregel wird nicht ausgewertet, wenn sie nicht erkannt oder auf einem Clientgerät nicht anwendbar ist. die Regel wird jedoch als konform zurückgegeben.

   • Fehler: Zeigt eine Liste aller Fehler für die ausgewählte Bereitstellung der Konfigurationsbaseline basierend auf der Anzahl der betroffenen Ressourcen an. Sie können auf eine Regel klicken, um unter dem Knoten Benutzer oder Geräte des Arbeitsbereichs Bestand und Kompatibilität einen temporären Knoten zu erstellen, der alle Benutzer oder Geräte enthält, die Fehler mit dieser Regel generiert haben. Wenn Sie einen Benutzer oder ein Gerät auswählen, werden im Bereich Ressourcendetails die Benutzer oder Geräte angezeigt, die von dem ausgewählten Problem betroffen sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um zusätzliche Informationen zum Problem anzuzeigen.

   • Nicht konform: Zeigt eine Liste aller nicht konformen Regeln innerhalb der Konfigurationsbaseline basierend auf der Anzahl der betroffenen Ressourcen an. Sie können auf eine Regel klicken, um einen temporären Knoten unter dem Knoten Benutzer oder Geräte des Arbeitsbereichs Bestand und Kompatibilität zu erstellen, der alle Benutzer oder Geräte enthält, die nicht mit dieser Regel kompatibel sind. Wenn Sie einen Benutzer oder ein Gerät auswählen, werden im Bereich Ressourcendetails die Benutzer oder Geräte angezeigt, die von dem ausgewählten Problem betroffen sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um weitere Informationen zum Problem anzuzeigen.

   • Unbekannt: Zeigt eine Liste aller Benutzer und Geräte an, die die Konformität für die ausgewählte Bereitstellung der Konfigurationsbaseline nicht gemeldet haben, zusammen mit dem aktuellen Clientstatus der Geräte.

4. Auf der Seite Bereitstellungsstatus können Sie ausführliche Informationen zur Konformität der bereitgestellten Konfigurationsbaseline überprüfen. Unter dem Knoten Bereitstellungen wird ein temporärer Knoten erstellt, mit dem Sie diese Informationen schnell wiederfinden können.

Anzeigen von Konformitätsergebnissen mithilfe von Berichten

Konformitätseinstellungen in Configuration Manager enthalten eine Reihe integrierter Berichte, mit denen Sie Informationen zu Konfigurationselementen, Konfigurationsbaselines und Bereitstellungen überwachen können. Diese Berichte weisen die Berichtskategorie Compliance und Einstellungsverwaltung auf.

Wichtig

Sie müssen ein Wildcardzeichen (%) verwenden, wenn Sie die Parameter Gerätefilter und Benutzerfilter in den Konformitätseinstellungsberichten verwenden.

Weitere Informationen zum Konfigurieren der Berichterstellung in Configuration Manager finden Sie unter Einführung in die Berichterstellung.

Anzeigen von Konformitätsergebnissen auf einem Configuration Manager Windows-Clientcomputer

Hinweis

Sie können keine Informationen auf dem Configuration Manager Windows-Client anzeigen, wenn Sie mit einem Domänengastkonto angemeldet sind.

1. Navigieren Sie zu Configuration Manager in Systemsteuerung des Clientcomputers, und doppelklicken Sie darauf, um die zugehörigen Eigenschaften zu öffnen.

2. Klicken Sie auf die Registerkarte Konfigurationen , und zeigen Sie die Liste der bereitgestellten Konfigurationsbaselines an.

3. Anzeigen des Kompatibilitätsstatus für jede Konfigurationsbaseline:

   Wichtig

   Die Auswertungsergebnisse werden 15 Minuten lang auf dem Client zwischengespeichert. Wenn Sie innerhalb des Zeitraums von 15 Minuten eine erneute Auswertung initiieren, werden die Konformitätsergebnisse aus diesem Cache und nicht aus einer neuen Auswertung zurückgegeben. Wenn Sie eine Änderung auf dem Client vornehmen, die sich auf die Ergebnisse der Konformitätsauswertung auswirken kann, warten Sie daher, bis die 15 Minuten verstrichen sind, bevor Sie eine erneute Auswertung initiieren.

   • Kompatibel: Der Clientcomputer entspricht der ausgewerteten Konfigurationsbaseline.

   • Nicht konform: Der Clientcomputer ist nicht konform mit der ausgewerteten Konfigurationsbaseline.

   • Unbekannt: Der Clientcomputer hat die Konfigurationsbaseline noch nicht ausgewertet. Wenn Sie die Auswertung außerhalb des Zeitplans für die Konformitätsauswertung initiieren möchten, wählen Sie die auszuwertenden Konfigurationsbaselines aus, und klicken Sie dann auf Auswerten.

     Hinweis

     Wenn Sie über lokale Administratoranmeldeinformationen auf dem Clientcomputer verfügen, können Sie Details zu jeder ausgewerteten Konfigurationsbaseline anzeigen, um zu bestimmen, welches Konfigurationselement einen nicht konformen Status meldet. Wählen Sie hierzu die Konfigurationsbaseline aus, und klicken Sie dann auf Bericht anzeigen.

4. Klicken Sie auf OK.

Erstellen von Sammlungen basierend auf der Kompatibilität der Konfigurationsbaseline

Verwenden Sie das folgende Verfahren, um eine Configuration Manager-Sammlung basierend auf Geräten mit einer angegebenen Konformität zu erstellen. Sie können Sammlungen basierend auf den folgenden Konformitätszuständen erstellen:

• Compliant

• Error

• Nicht konform

• Unknown

1. Klicken Sie in der Configuration Manager-Konsole auf Bestand undKompatibilitätseinstellungen>>Konfigurationsbaselines.

2. Wählen Sie in der Liste Konfigurationsbaselines die Konfigurationsbaseline aus, aus der Sie eine Sammlung erstellen möchten.

3. Klicken Sie auf der Registerkarte Bereitstellung in der Bereitstellungsgruppe auf Neue Sammlung erstellen , und wählen Sie dann in der Dropdownliste die Konformitätsstufe aus, für die Sie eine Sammlung erstellen möchten.

4. Der Assistent zum Erstellen von Benutzersammlungen oder der Assistent zum Erstellen von Gerätesammlungen wird geöffnet, je nachdem, ob das Konfigurationselement für Benutzer oder Geräte bereitgestellt wird. Der Assistent wird automatisch mit den richtigen Werten aufgefüllt, um die Sammlung zu erstellen. Sie können diese Werte jedoch bearbeiten.

5. Nachdem Sie den Assistenten abgeschlossen haben, wird die Sammlung im Arbeitsbereich Bestand und Kompatibilität im Knoten Benutzersammlungen oder Gerätesammlungen angezeigt.