Erstellen benutzerdefinierter Konfigurationselemente für Windows-Desktop- und Servercomputer, die mit dem Configuration Manager-Client verwaltet werden

Gilt für: Configuration Manager (Current Branch)

Verwenden Sie das Konfigurationselement benutzerdefinierte Windows-Desktops und -Server des Configuration Manager, um Einstellungen für Windows-Computer und -Server zu verwalten, die vom Configuration Manager-Client verwaltet werden.

Starten des Assistenten

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich "Assets und Kompatibilität", erweitern Sie "Konformitätseinstellungen", und wählen Sie den Knoten "Konfigurationselemente" aus.

2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe "Erstellen " die Option "Konfigurationselement erstellen" aus.

3. Geben Sie auf der Seite Allgemein des Assistenten zum Erstellen von Konfigurationselementen einen Namen und optional eine Beschreibung für das Konfigurationselement an.

4. Wählen Sie unter Geben Sie den Typ des Konfigurationselements an, das Sie erstellen möchten,die Option Windows-Desktops und -Server (benutzerdefiniert) aus.

   • Wenn Sie Einstellungen für die Erkennungsmethode angeben möchten, die das Vorhandensein einer Anwendung überprüfen, aktivieren Sie Diese Konfigurationsdatei enthält Anwendungseinstellungen.

5. Um das Suchen und Filtern von Konfigurationselementen in der Configuration Manager-Konsole zu vereinfachen, wählen Sie Kategorien aus, um Kategorien zu erstellen und zuzuweisen.

Erkennungsmethoden

Verwenden Sie dieses Verfahren, um Informationen zur Erkennungsmethode für das Konfigurationselement bereitzustellen.

Hinweis

Diese Informationen gelten nur, wenn Sie Dieses Konfigurationselement enthält Anwendungseinstellungen auf der Seite Allgemein des Assistenten auswählen.

Eine Erkennungsmethode im Configuration Manager enthält Regeln, mit denen ermittelt wird, ob eine Anwendung auf einem Computer installiert ist. Diese Erkennung erfolgt, bevor der Client die Konformität für das Konfigurationselement bewertet. Um zu ermitteln, ob eine Anwendung installiert ist, können Sie feststellen, ob eine Windows Installer-Datei für die Anwendung vorhanden ist, ein benutzerdefiniertes Skript verwenden oder immer davon ausgehen, dass die Anwendung installiert ist , auswählen, um das Konfigurationselement auf Konformität zu prüfen, unabhängig davon, ob die Anwendung installiert ist.

So erkennen Sie eine Anwendungsinstallation mithilfe der Windows Installer-Datei

1. Wählen Sie auf der Seite " Erkennungsmethoden " des Assistenten zum Erstellen von Konfigurationselementen die Option "Windows Installer-Ermittlung verwenden" aus.

2. Klicken Sie auf "Öffnen", navigieren Sie zu der Windows Installer-Datei (.msi), die Sie erkennen möchten, und klicken Sie dann auf "Öffnen".

3. Das Feld "Version" wird automatisch mit der Versionsnummer der Windows Installer-Datei ausgefüllt. Wenn der angezeigte Wert falsch ist, geben Sie hier eine neue Versionsnummer ein.

4. Wenn Sie die einzelnen Benutzerprofile auf dem Computer ermitteln möchten, wählen Sie Diese Anwendung ist für einen oder mehrere Benutzer installiert.

So erkennen Sie einen bestimmten Anwendungs- und Bereitstellungstyp

1. Wählen Sie auf der Seite "Erkennungsmethoden " des Assistenten zum Erstellen von Konfigurationselementen die Option "Bestimmten Anwendungs- und Bereitstellungstyp erkennen" aus. Klicken Sie auf Auswählen.

2. Wählen Sie im Dialogfeld Anwendung angeben die Anwendung und einen zugehörigen Bereitstellungstyp aus, die Sie erkennen möchten.

So erkennen Sie eine Anwendungsinstallation mithilfe eines benutzerdefinierten Skripts

Wenn ein Windows PowerShell-Skript als Erkennungsmethode ausgeführt wird, ruft der Configuration Manager-Client PowerShell mit dem -NoProfile Parameter auf. Mit dieser Option wird PowerShell ohne Profile gestartet. Ein PowerShell-Profil ist ein Skript, das beim Starten von PowerShell ausgeführt wird.

1. Wählen Sie auf der Seite "Erkennungsmethoden " des Assistenten zum Erstellen von Konfigurationselementen die Option "Benutzerdefiniertes Skript zur Erkennung dieser Anwendung verwenden" aus.

2. Wählen Sie in der Liste die Sprache des Skripts aus. Wählen Sie aus den folgenden Formaten:

   • VBScript

   • JScript

   • PowerShell

3. Wählen Sie Öffnen aus, navigieren Sie zu dem Skript, das Sie verwenden möchten, und wählen Sie dann Öffnen aus.

   Wichtig

   Wenn Sie ein signiertes PowerShell-Skript verwenden, stellen Sie sicher, dass Sie "Öffnen" auswählen. Kopieren und Einfügen kann für ein signiertes Skript nicht verwendet werden.

Unterstützte Plattformen angeben

Wählen Sie auf der Seite Unterstützte Plattformen des Assistenten zum Erstellen von Konfigurationselementen die Windows-Versionen aus, für die das Konfigurationselement auf Konformität geprüft werden soll, oder wählen Sie Alle auswählen aus.

Sie können die Windows-Version auch manuell angeben. Wählen Sie "Hinzufügen" aus, und geben Sie die einzelnen Teile der Windows-Buildnummer an.

Hinweis

Wenn Sie Windows Server 2016 angeben, schließt die Auswahl für All Windows Server 2016 and higher 64-bit) auch Windows Server 2019 ein. Um nur Windows Server 2016 anzugeben, verwenden Sie die Option zum Manuelle Angabe der Windows-Version.

Konfigurieren von Einstellungen

Gehen Sie wie folgt vor, um die Einstellungen im Konfigurationselement zu konfigurieren.

Einstellungen stellen die geschäftlichen oder technischen Bedingungen dar, die verwendet werden, um die Konformität auf Clientgeräten zu bewerten. Sie können eine neue Einstellung konfigurieren oder auf einem Referenzcomputer zu einer vorhandenen Einstellung navigieren.

1. Wählen Sie auf der Seite Einstellungen des Assistenten zum Erstellen von Konfigurationselementendie Option Neu aus.

2. Geben Sie auf der Registerkarte "Allgemein " des Dialogfelds "Einstellung erstellen " die folgenden Informationen an:

   • Name: Geben Sie einen eindeutigen Namen für die Einstellung ein. Sie können maximal 256 Zeichen verwenden.

   • Beschreibung: Geben Sie eine Beschreibung für die Einstellung ein. Sie können maximal 256 Zeichen verwenden.

   • Einstellungstyp: Wählen Sie in der Liste einen der folgenden Einstellungstypen aus, der für diese Einstellung verwendet werden soll, und konfigurieren Sie ihn:

     • Active Directory-Abfrage
     • Assembly
     • Dateisystem
     • IIS-Metabasis
     • Registrierungsschlüssel
     • Registrierungswert
     • Script
     • SQL-Abfrage
     • WQL-Abfrage
     • XPath-Abfrage

   • Datentyp: Wählen Sie das Format aus, in dem die Bedingung die Daten zurückgibt, bevor sie zum Bewerten der Einstellung verwendet werden. Die Datentypenliste wird nicht für alle Einstellungstypen angezeigt.

     Tipp

     Der Gleitkomma-Datentyp unterstützt nur drei Nachkommastellen.

3. Konfigurieren Sie zusätzliche Details zu dieser Einstellung in der Liste Einstellungstyp . Die Elemente, die Sie konfigurieren können, variieren je nach ausgewähltem Einstellungstyp.

4. Wählen Sie "OK " aus, um die Einstellung zu speichern und das Dialogfeld "Einstellung erstellen" zu schließen.

Active Directory-Abfrage

• LDAP-Präfix: Geben Sie ein gültiges Präfix für die Active Directory Domain Services-Abfrage an, um die Konformität auf Clientcomputern zu bewerten. Verwenden Sie für eine globale Katalogsuche ODER LDAP://GC://.

• Distinguished Name (DN): Geben Sie den definierten Namen des Active Directory Domain Services-Objekts an, das auf Clientcomputern auf Konformität geprüft wird.

• Suchfilter: Geben Sie einen optionalen LDAP-Filter an, um die Ergebnisse der Active Directory Domain Services-Abfrage zu verfeinern und die Konformität auf Clientcomputern zu bewerten. Um alle Ergebnisse aus der Abfrage zurückzugeben, geben Sie (objectclass=*)ein.

• Suchbereich: Angeben des Suchbereichs in Active Directory Domain Services

  • Base: Fragt nur das angegebene Objekt ab

  • Eine Ebene: Diese Option wird in dieser Version von Configuration Manager nicht verwendet

  • Unterstruktur: Fragt das angegebene Objekt und die vollständige Unterstruktur im Verzeichnis ab.

• Eigenschaft: Geben Sie die Eigenschaft des Active Directory Domain Services-Objekts an, das verwendet wird, um die Konformität auf Clientcomputern zu bewerten.

  Wenn Sie z. B. die Active Directory-Eigenschaft abfragen möchten, in der die Anzahl der fehlerhaften Kennworteingaben durch einen Benutzer gespeichert wird, geben Sie dieses Feld ein badPwdCount .

• Abfrage: Zeigt die Abfrage an, die aus den Einträgen in LDAP-Präfix, Distinguished Name (DN),Suchfilter (falls angegeben) und Eigenschaft erstellt wurde.

Assembly

Eine Assembly ist ein Codestück, das von Anwendungen gemeinsam genutzt werden kann. Assemblys können die Dateinamenerweiterung .dll oder .exe aufweisen. Der globale Assemblycache ist der Ordner %SystemRoot%\Assembly auf Clientcomputern. In diesem Cache speichert Windows alle freigegebenen Assemblys.

• Assemblyname: Gibt den Namen des Assemblyobjekts an, nach dem Sie suchen möchten. Der Name darf nicht mit anderen Assemblyobjekten desselben Typs identisch sein. Registrieren Sie sie zuerst im globalen Assemblycache. Der Assemblyname kann bis zu 256 Zeichen lang sein.

Dateisystem

• Typ: Wählen Sie in der Liste aus, ob Sie nach einer Datei oder einem Ordner suchen möchten.

• Pfad: Geben Sie den Pfad der angegebenen Datei oder des Ordners auf Clientcomputern an. Sie können Systemumgebungsvariablen und die %USERPROFILE% Umgebungsvariable im Pfad angeben.

  • Der Dateisystemeinstellungstyp unterstützt nicht die Angabe eines UNC-Pfads zu einer Netzwerkfreigabe im Feld Pfad.

  • Wenn Sie die %USERPROFILE% Umgebungsvariable in den Feldern Pfad, Datei- oder Ordnername verwenden, durchsucht der Configuration Manager Client alle Benutzerprofile auf dem Clientcomputer. Dieses Verhalten kann dazu führen, dass mehrere Instanzen der Datei oder des Ordners gefunden werden.

  • Wenn die Konformitätseinstellungen keinen Zugriff auf den angegebenen Pfad haben, wird ein Erkennungsfehler generiert. Wenn die gesuchte Datei derzeit verwendet wird, wird außerdem ein Erkennungsfehler generiert.

    Tipp

    Wählen Sie "Durchsuchen" aus, um die Einstellung anhand von Werten auf einem Referenzcomputer zu konfigurieren.

• Datei- oder Ordnername: Geben Sie den Namen des Datei- oder Ordnerobjekts an, nach dem gesucht werden soll. Sie können Systemumgebungsvariablen und die %USERPROFILE% Umgebungsvariable im Datei- oder Ordnernamen angeben. Sie können auch die Platzhalter * und ? im Dateinamen verwenden.

  • Wenn Sie einen Datei- oder Ordnernamen angeben und Platzhalter verwenden, kann diese Kombination zu einer hohen Anzahl von Ergebnissen führen. Dies kann auch zu einer hohen Ressourcennutzung auf dem Clientcomputer und zu einem hohen Netzwerkdatenverkehr bei der Meldung der Ergebnisse an Configuration Manager führen.

• Unterordner einbeziehen: Durchsucht auch alle Unterordner unter dem angegebenen Pfad.

• Diese Datei oder dieser Ordner ist mit einer 64-Bit-Anwendung verknüpft: Wenn diese Option aktiviert ist, durchsuchen Sie nur 64-Bit-Dateispeicherorte, z. B %ProgramFiles% . auf 64-Bit-Computern. Wenn diese Option nicht aktiviert ist, durchsuchen Sie sowohl 64-Bit-Speicherorte als auch 32-Bit-Speicherorte, z. B %ProgramFiles(x86)%. .

  • Wenn dieselbe Datei oder derselbe Ordner sowohl im 64-Bit- als auch im 32-Bit-Systemdateispeicherort auf demselben 64-Bit-Computer vorhanden ist, werden mehrere Dateien von der globalen Bedingung erkannt.

IIS-Metabasis

• Metabasispfad: Geben Sie einen gültigen Pfad zur Metabasis Internetinformationsdienste (IIS) an. Beispiel: /LM/W3SVC/.

• Eigenschafts-ID: Geben Sie die numerische Eigenschaft der IIS-Metabasiseinstellung an.

Registrierungsschlüssel

• Hive: Wählen Sie die Registrierungsstruktur aus, die Sie durchsuchen möchten

  • Wählen Sie "Durchsuchen" aus, um die Einstellung anhand von Werten auf einem Referenzcomputer zu konfigurieren. Um auf einem Remotecomputer zu einem Registrierungsschlüssel zu navigieren, aktivieren Sie den Remoteregistrierungsdienst auf dem Remotecomputer.

• Schlüssel: Geben Sie den Namen des Registrierungsschlüssels an, nach dem Sie suchen möchten. Verwenden Sie das Format key\subkey.

• Dieser Registrierungsschlüssel ist einer 64-Bit-Anwendung zugeordnet: Suchen Sie auf Clients, auf denen eine 64-Bit-Version von Windows ausgeführt wird, zusätzlich zu den 32-Bit-Registrierungsschlüsseln nach 64-Bit-Registrierungsschlüsseln.

  • Wenn derselbe Registrierungsschlüssel sowohl im 64-Bit- als auch im 32-Bit-Registrierungsspeicherort auf demselben 64-Bit-Computer vorhanden ist, werden beide Registrierungsschlüssel von der globalen Bedingung ermittelt.

Registrierungswert

• Hive: Wählen Sie die Registrierungsstruktur aus, die gesucht werden soll.

  • Wählen Sie "Durchsuchen" aus, um die Einstellung anhand von Werten auf einem Referenzcomputer zu konfigurieren. Um zu einem Registrierungswert auf einem Remotecomputer zu navigieren, aktivieren Sie den Remoteregistrierungsdienst auf dem Remotecomputer. Außerdem benötigen Sie Administratorberechtigungen für den Zugriff auf den Remotecomputer.

• Schlüssel: Geben Sie den Namen des Registrierungsschlüssels an, nach dem gesucht werden soll. Verwenden Sie das Format key\subkey.

• Wert: Geben Sie den Wert an, der im angegebenen Registrierungsschlüssel enthalten sein muss.

• Dieser Registrierungsschlüssel ist einer 64-Bit-Anwendung zugeordnet: Suchen Sie auf Clients, auf denen eine 64-Bit-Version von Windows ausgeführt wird, zusätzlich zu den 32-Bit-Registrierungsschlüsseln.

  • Wenn derselbe Registrierungsschlüssel sowohl im 64-Bit- als auch im 32-Bit-Registrierungsspeicherort auf demselben 64-Bit-Computer vorhanden ist, werden beide Registrierungsschlüssel von der globalen Bedingung ermittelt.

Skript

Der vom Skript zurückgegebene Wert wird verwendet, um die Konformität der globalen Bedingung zu bewerten. Wenn Sie VBScript verwenden, können Sie z. B. den Befehl WScript.Echo Result verwenden, um den Ergebnisvariablenwert an die globale Bedingung zurückzugeben. Wenn Sie Windows PowerShell als Ermittlungs- oder Wartungsskript verwenden, ruft der Configuration Manager-Client PowerShell mit dem -NoProfile Parameter auf. Mit dieser Option wird PowerShell ohne Profile gestartet. Ein PowerShell-Profil ist ein Skript, das beim Starten von PowerShell ausgeführt wird.

• Ermittlungsskript: Wählen Sie Skript hinzufügen aus, und geben Sie ein Skript ein, oder navigieren Sie zu einem Skript. Dieses Skript wird verwendet, um den Wert zu ermitteln. Sie können Skripts von Windows PowerShell, VBScript oder Microsoft JScript verwenden.

• Wartungsskript (optional): Wählen Sie Skript hinzufügen aus, und geben Sie ein Skript ein, oder navigieren Sie zu einem Skript. Dieses Skript wird verwendet, um nicht kompatible Einstellungswerte zu korrigieren. Sie können Skripts von Windows PowerShell, VBScript oder Microsoft JScript verwenden.

  Wichtig

  • Um einen Behebungsfehler ordnungsgemäß zu melden, müssen Skripts Ausnahmen auslösen und keinen Exitcode ungleich Null.

• Führen Sie Skripts mit den Anmeldeinformationen des angemeldeten Benutzers aus: Wenn Sie diese Option aktivieren, wird das Skript auf Clientcomputern ausgeführt, die die Anmeldeinformationen des angemeldeten Benutzers verwenden.

Wichtig

• Wenn Sie ein signiertes PowerShell-Skript verwenden, stellen Sie sicher, dass Sie "Öffnen" auswählen. Kopieren und Einfügen kann für ein signiertes Skript nicht verwendet werden.
• Ab 2207 können Sie beim Konfigurieren von Clienteinstellungen für Kompatibilitätseinstellungen ein Skriptausführungs-Timeout (Sekunden) definieren.

SQL-Abfrage

• SQL Server instance: Wählen Sie aus, ob die SQL-Abfrage auf der Standard-instance, allen Instanzen oder einer bestimmten Datenbank instance Name ausgeführt werden soll. Der Name der Instance muss auf eine lokale Instance von SQL Server verweisen. Verwenden Sie eine Skripteinstellung, um auf einen SQL Server Always On Failovercluster instance oder eine Verfügbarkeitsgruppe zu verweisen.

• Datenbank: Geben Sie den Namen der Microsoft SQL Server Datenbank an, für die Sie die SQL-Abfrage ausführen möchten.

• Spalte: Geben Sie den Spaltennamen an, der von der Transact-SQL-Anweisung zurückgegeben wird, die zum Bewerten der Konformität der globalen Bedingung verwendet wird.

• Transact-SQL-Anweisung: Geben Sie die vollständige SQL-Abfrage an, die Sie für die globale Bedingung verwenden möchten. Um eine vorhandene SQL-Abfrage zu verwenden, wählen Sie Öffnen aus.

  Wichtig

  SQL-Abfrageeinstellungen unterstützen keine SQL-Befehle, die die Datenbank ändern. Sie können nur SQL-Befehle verwenden, die Informationen aus der Datenbank lesen.

WQL-Abfrage

• Namespace: WMI-Namespace angeben, der auf Clientcomputern auf Kompatibilität geprüft wird. Der Standardwert ist root\cimv2.

• Klasse: Geben Sie die WMI-Zielklasse im obigen Namespace an.

• Eigenschaft: Geben Sie die Ziel-WMI-Eigenschaft in der obigen Klasse an.

• WQL-Abfrage WHERE-Klausel: Geben Sie eine qualifizierende Klausel an, um die Ergebnisse zu reduzieren. Um beispielsweise nur den DHCP-Dienst in der Win32_Service Klasse abzufragen, könnte die WHERE-Klausel lauten Name = 'DHCP' and StartMode = 'Auto'.

XPath-Abfrage

• Pfad: Geben Sie den Pfad der .xml Datei auf Clientcomputern an, die zum Bewerten der Konformität verwendet wird. Configuration Manager unterstützt die Verwendung aller Windows-Systemumgebungsvariablen und der %USERPROFILE% Benutzervariablen im Pfadnamen.

• XML-Dateiname: Geben Sie den Dateinamen an, der die XML-Abfrage im obigen Pfad enthält.

• Unterordner einbeziehen: Aktivieren Sie diese Option, um alle Unterordner unter dem angegebenen Pfad zu durchsuchen.

• Diese Datei ist einer 64-Bit-Anwendung zugeordnet: Suchen Sie auf Clients, auf Configuration Manager denen eine 64-Bit-Version von Windows ausgeführt wird, zusätzlich zum Speicherort der 32-Bit-Systemdatei den Speicherort %Windir%\System32%Windir%\Syswow64 der 64-Bit-Systemdatei.

• XPath-Abfrage: Geben Sie eine gültige XPath-Abfrage (Full XML Path Language) an.

• Namespaces: Identifizieren Sie Namespaces und Präfixe, die während der XPath-Abfrage verwendet werden sollen.

Wenn Sie versuchen, eine verschlüsselte .xml-Datei zu finden, finden die Konformitätseinstellungen die Datei, aber die XPath-Abfrage liefert keine Ergebnisse. Der Configuration Manager-Client generiert keinen Fehler.

Wenn die XPath-Abfrage ungültig ist, wird die Einstellung auf Clientcomputern als nicht kompatibel ausgewertet.

Konfigurieren von Konformitätsregeln

Konformitätsregeln geben die Bedingungen an, die die Konformität eines Konfigurationselements definieren. Bevor eine Einstellung auf Konformität ausgewertet werden kann, muss sie mindestens eine Konformitätsregel aufweisen. WMI-, Registrierungs- und Skripteinstellungen ermöglichen Ihnen die Korrektur von Werten, die als nicht kompatibel erkannt wurden. Sie können neue Regeln erstellen oder zu einer vorhandenen Einstellung in einem beliebigen Konfigurationselement navigieren, um Regeln darin auszuwählen.

So erstellen Sie eine Konformitätsregel

1. Wählen Sie auf der Seite "Konformitätsregeln " des Assistenten zum Erstellen von Konfigurationselementendie Option "Neu" aus.

2. Geben Sie im Dialogfeld "Regel erstellen " die folgenden Informationen an:

   • Name: Geben Sie einen Namen für die Complianceregel ein.

   • Beschreibung: Geben Sie eine Beschreibung für die Complianceregel ein.

   • Ausgewählte Einstellung: Wählen Sie Durchsuchen aus, um das Dialogfeld Einstellung auswählen zu öffnen. Wählen Sie die Einstellung aus, für die Sie eine Regel definieren möchten, oder wählen Sie Neue Einstellung aus. Wenn Sie fertig sind, wählen Sie Auswählen aus.

     Tipp

     Um Informationen zur aktuell ausgewählten Einstellung anzuzeigen, wählen Sie Eigenschaften aus.

   • Regeltyp: Wählen Sie den Typ der Complianceregel aus, die Sie verwenden möchten:

     • Wert: Erstellen Sie eine Regel, die den vom Konfigurationselement zurückgegebenen Wert mit einem von Ihnen angegebenen Wert vergleicht. Weitere Informationen zu den zusätzlichen Einstellungen finden Sie unter Wertregeln.

     • Existenziell: Erstellen Sie eine Regel, die die Einstellung auswertet, je nachdem, ob sie auf einem Clientgerät vorhanden ist oder wie oft sie gefunden wurde. Weitere Informationen zu den zusätzlichen Einstellungen finden Sie unter Existenzielle Regeln.

3. Wählen Sie OK aus, um das Dialogfeld Regel erstellen zu schließen.

Wertregeln

• Eigenschaft: Die Eigenschaft des zu überprüfenden Objekts variiert je nach ausgewählter Einstellung. Die verfügbaren Eigenschaften variieren je nach Art der Einstellung.

• Die Einstellung muss Folgendes erfüllen: Die verfügbaren Regeln oder Berechtigungen variieren je nach Art der Einstellung.

• Nicht konforme Regeln korrigieren, wenn unterstützt: Wählen Sie diese Option für Configuration Manager aus, um nicht kompatible Regeln automatisch zu korrigieren. Configuration Manager unterstützt diese Aktion mit den folgenden Regeltypen:

  • Registrierungswert: Wenn er nicht kompatibel ist, legt der Client den Registrierungswert fest. Wenn er nicht vorhanden ist, erstellt der Client den Wert.

  • Skript: Der Client verwendet das Korrekturskript, das Sie mit der Einstellung angegeben haben.

  • WQL-Abfrage

  Wichtig

  • Um einen Behebungsfehler ordnungsgemäß zu melden, müssen Skripts Ausnahmen auslösen und keinen Exitcode ungleich Null.
  • Sie können nicht konforme Regeln nur korrigieren, wenn der Regeloperator auf "Gleich" festgelegt ist.

• Nichtkompatibilität melden Wenn diese Einstellungs-instance nicht gefunden wird: Wenn diese Einstellung auf Clientcomputern nicht gefunden wird, aktivieren Sie diese Option für das Konfigurationselement, um Nichtkompatibilität zu melden.

• Schweregrad der Nichtkompatibilität für Berichte: Geben Sie den Schweregrad an, der in Configuration Manager-Berichten gemeldet wird, wenn diese Konformitätsregel fehlschlägt. Die folgenden Schweregrade sind verfügbar:

  • Keine
  • Information
  • Warning
  • Critical
  • Kritisch mit Ereignis: Computer, die diese Konformitätsregel nicht erfüllen, melden einen Fehlerschweregrad von Kritisch. Dieser Schweregrad wird auch als Windows-Ereignis im Anwendungsereignisprotokoll protokolliert.

Existenzielle Regeln

Hinweis

Die angezeigten Optionen können je nach Einstellungstyp, für den Sie eine Regel konfigurieren, variieren.

• Die Einstellung muss auf Clientgeräten vorhanden sein.

• Die Einstellung darf auf Clientgeräten nicht vorhanden sein.

• Die Einstellung erfolgt die folgende Häufigkeit:

• Schweregrad der Nichtkompatibilität für Berichte: Geben Sie den Schweregrad an, der in Configuration Manager-Berichten gemeldet wird, wenn diese Konformitätsregel fehlschlägt. Die folgenden Schweregrade sind verfügbar:

  • Keine
  • Information
  • Warning
  • Critical
  • Kritisch mit Ereignis: Computer, die diese Konformitätsregel nicht erfüllen, melden einen Fehlerschweregrad von Kritisch. Dieser Schweregrad wird auch als Windows-Ereignis im Anwendungsereignisprotokoll protokolliert.

Nachverfolgen von Korrekturen von Konfigurationselementen

(Eingeführt in Version 2002)

Ab Configuration Manager Version 2002 können Sie den Wartungsverlauf nachverfolgen, wenn dies in Ihren Konformitätsregeln für Konfigurationselemente unterstützt wird. Wenn diese Option aktiviert ist, generiert jede Korrektur, die auf dem Client für das Konfigurationselement erfolgt, eine Statusmeldung. Der Verlauf wird in der Configuration Manager-Datenbank gespeichert.

Erstellen Sie benutzerdefinierte Berichte, um den Korrekturverlauf mithilfe der öffentlichen v_CIRemediationHistory anzuzeigen. Die RemediationDate Spalte gibt die Zeit in UTC an, zu der der Client die Wartung ausgeführt hat. Identifiziert ResourceID das Gerät. Das Erstellen benutzerdefinierter Berichte mit der Ansicht "v_CIRemediationHistory " hilft Ihnen bei Folgendem:

• Identifizieren möglicher Probleme mit Ihren Korrekturskripten
• Suchen Sie nach Trends bei Korrekturen, z. B. bei einem Client, der in jedem Bewertungszyklus konsistent nicht kompatibel ist.

Aktivieren Sie die Option "Wartungsverlauf nachverfolgen, wenn unterstützt"

• Fügen Sie für neue Konfigurationselemente die Option "Wartungsverlauf nachverfolgen, wenn unterstützt " auf der Registerkarte "Complianceregeln " hinzu, wenn Sie auf der Seite "Einstellungen " des Assistenten eine neue Einstellung erstellen.
• Fügen Sie für vorhandene Konfigurationselemente die Option "Wartungsverlauf nachverfolgen, wenn unterstützt " auf der Registerkarte "Complianceregeln " in den Eigenschaften des Konfigurationselements hinzu.

Nächste Schritte

Konfigurationsbasispläne erstellen