Überwachen von Kompatibilitätseinstellungen im Konfigurations-Manager

Gilt für: Konfigurations-Manager (Current Branch)

Nachdem Sie Konfigurations-Manager Konfigurationsbaselines auf Geräten in Ihrer Hierarchie bereitgestellt haben, können Sie eines oder mehrere Verfahren in diesem Thema verwenden, um die Compliance status der Konfigurationsbaseline anzuzeigen:

Hinweis

Die Felder für die Validierungskriterien in den Berichten zu den Konformitätseinstellungen (das Äquivalent für den clientseitigen Bericht ist "Einschränkungen") zeigen die zugrunde liegende Service Modeling Language (SML) an. Dies kann es für Administratoren, die das Konfigurationselement in der Konfigurations-Manager-Konsole erstellt haben, schwierig machen, die Validierungskriterien zu verstehen, wenn sie keine Kenntnis von SML haben. Verwenden Sie in diesem Fall den Arbeitsbereich Überwachung in der Konfigurations-Manager-Konsole, um die Eigenschaften des Konfigurationselements und dessen Validierungskriterien anzuzeigen.

Anzeigen von Kompatibilitätsergebnissen in der Konfigurations-Manager-Konsole

Verwenden Sie dieses Verfahren, um Details zur Konformität bereitgestellter Konfigurationsbaselines in der Konfigurations-Manager-Konsole anzuzeigen.

1. Klicken Sie in der Konfigurations-Manager-Konsole auf Bereitstellungen überwachen>.

2. Wählen Sie in der Liste Bereitstellungen die Konfigurationsbaselinebereitstellung aus, für die Sie Konformitätsinformationen überprüfen möchten.

3. Sie können zusammenfassende Informationen über die Konformität der Konfigurationsbaselinebereitstellung auf der Hauptseite überprüfen. Um ausführlichere Informationen anzuzeigen, wählen Sie die Bereitstellung der Konfigurationsbasislinie aus, und klicken Sie dann auf der Registerkarte Start in der Gruppe Bereitstellung auf Status anzeigen , um die Seite Bereitstellungsstatus zu öffnen.

   Die Seite "Bereitstellungsstatus " enthält die folgenden Registerkarten:

   • Konform: Zeigt die Konformität der Konfigurations-Baseline basierend auf der Anzahl der betroffenen Ressourcen an. Sie können auf eine Regel klicken, um einen temporären Knoten unter dem Knoten Benutzer oder Geräte im Arbeitsbereich "Assets und Compliance " zu erstellen, der alle Benutzer oder Geräte enthält, die mit dieser Regel kompatibel sind. Im Bereich "Ressourcendetails " werden die Benutzer oder Geräte angezeigt, die mit der Konfigurationsbaseline kompatibel sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um weitere Informationen anzuzeigen.

     Wichtig

     Eine Konfigurationselementregel wird nicht ausgewertet, wenn sie nicht erkannt wird oder auf einem Clientgerät nicht anwendbar ist. Die Regel wird jedoch als konform zurückgegeben.

   • Fehler: Zeigt eine Liste aller Fehler für die ausgewählte Konfigurationsbaselinebereitstellung basierend auf der Anzahl der betroffenen Ressourcen an. Sie können auf eine Regel klicken, um einen temporären Knoten unter dem Knoten Benutzer oder Geräte des Arbeitsbereichs "Assets und Compliance" zu erstellen, der alle Benutzer oder Geräte enthält, die mit dieser Regel Fehler generiert haben. Wenn Sie einen Benutzer oder ein Gerät auswählen, werden im Bereich "Ressourcendetails " die Benutzer oder Geräte angezeigt, die von dem ausgewählten Problem betroffen sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um weitere Informationen zum Problem anzuzeigen.

   • Nicht kompatibel: Zeigt eine Liste aller nicht konformen Regeln innerhalb der Konfigurations-Baseline basierend auf der Anzahl der betroffenen Assets an. Sie können auf eine Regel klicken, um einen temporären Knoten unter dem Knoten Benutzer oder Geräte des Arbeitsbereichs "Assets und Compliance " zu erstellen, der alle Benutzer oder Geräte enthält, die nicht mit dieser Regel kompatibel sind. Wenn Sie einen Benutzer oder ein Gerät auswählen, werden im Bereich "Ressourcendetails " die Benutzer oder Geräte angezeigt, die von dem ausgewählten Problem betroffen sind. Doppelklicken Sie in der Liste auf einen Benutzer oder ein Gerät, um weitere Informationen zum Problem anzuzeigen.

   • Unbekannt: Zeigt eine Liste aller Benutzer und Geräte an, die die Konformität für die ausgewählte Konfigurationsbaselinebereitstellung nicht gemeldet haben, zusammen mit der aktuellen Client-status von Geräten.

4. Auf der Seite "Bereitstellungsstatus " finden Sie ausführliche Informationen zur Konformität der bereitgestellten Konfigurationsbaseline. Unter dem Knoten Bereitstellungen wird ein temporärer Knoten erstellt, mit dem Sie diese Informationen schnell wiederfinden können.

Anzeigen von Kompatibilitätsergebnissen mithilfe von Berichten

Die Konformitätseinstellungen im Konfigurations-Manager enthalten eine Reihe integrierter Berichte, mit denen Sie Informationen zu Konfigurationselementen, Konfigurationsbaselines und Bereitstellungen überwachen können. Diese Berichte weisen die Berichtskategorie Compliance- und Einstellungsverwaltung auf.

Wichtig

Sie müssen ein Platzhalterzeichen (%) verwenden, wenn Sie die Parameter Gerätefilter und Benutzerfilter in den Berichten zu Konformitätseinstellungen verwenden.

Weitere Informationen zum Konfigurieren der Berichterstellung in Konfigurations-Manager finden Sie unter Einführung in die Berichterstellung.

Anzeigen von Kompatibilitätsergebnissen auf einem Konfigurations-Manager Windows-Clientcomputer

Hinweis

Sie können keine Informationen auf dem Windows-Client des Konfigurations-Manager anzeigen, wenn Sie mit einem Domänengastkonto angemeldet sind.

1. Navigieren Sie in der Systemsteuerung des Clientcomputers zum Konfigurations-Manager, und doppelklicken Sie darauf, um dessen Eigenschaften zu öffnen.

2. Klicken Sie auf die Registerkarte Konfigurationen , und zeigen Sie die Liste der bereitgestellten Konfigurationsbaselines an.

3. Zeigen Sie den Konformitätsstatus für jede Konfigurationsbaseline an:

   Wichtig

   Die Auswertungsergebnisse werden 15 Minuten lang auf dem Client zwischengespeichert. Wenn Sie innerhalb des Zeitraums von 15 Minuten eine Neubewertung initiieren, werden die Kompatibilitätsergebnisse von diesem Cache zurückgegeben und keine neue Auswertung vorgenommen. Wenn Sie also eine Änderung am Client vornehmen, die sich auf die Ergebnisse der Konformitätsbewertung auswirken könnte, warten Sie, bis die 15 Minuten verstrichen sind, bevor Sie eine erneute Auswertung initiieren.

   Tipp

   Wenn eine geplante Auswertung nicht zum erwarteten Zeitpunkt ausgeführt wurde, lesen Sie Wie der Konfigurations-Manager Client eine bereitgestellte Baseline für die clientseitigen Startbedingungen auswertet und wie man diese überprüftScheduler.log.

   • Konform: Der Clientcomputer ist mit der ausgewerteten Konfigurationsbaseline kompatibel.

   • Nicht kompatibel: Der Clientcomputer ist nicht mit der ausgewerteten Konfigurationsbaseline kompatibel.

   • Unbekannt: Der Clientcomputer hat die Konfigurationsbaseline noch nicht ausgewertet. Wenn Sie die Auswertung außerhalb des Zeitplans für die Konformitätsbewertung initiieren möchten, wählen Sie die auszuwertenden Konfigurationsbaselines aus, und klicken Sie dann auf Auswerten.

     Hinweis

     Wenn Sie über lokale Administratoranmeldeinformationen auf dem Clientcomputer verfügen, können Sie Details jeder ausgewerteten Konfigurationsbaseline anzeigen, um festzustellen, welches Konfigurationselement einen nicht konformen Status meldet. Wählen Sie hierzu die Konfigurationsbaseline aus, und klicken Sie dann auf Bericht anzeigen.

4. Klicken Sie auf OK.

Erstellen von Sammlungen basierend auf der Kompatibilität der Konfigurationsbaseline

Verwenden Sie das folgende Verfahren, um eine Konfigurations-Manager-Sammlung basierend auf Geräten mit einer angegebenen Konformität zu erstellen. Sie können Sammlungen basierend auf den folgenden Konformitätszuständen erstellen:

• Compliant

• Error

• Nicht konform

• Unknown

1. Klicken Sie in der Konfigurations-Manager-Konsole aufKonfigurationsbaselines für Asset- undCompliancekonformitätseinstellungen>>.

2. Wählen Sie in der Liste Configuration Baselines die Konfigurationsbaseline aus, aus der Sie eine Sammlung erstellen möchten.

3. Klicken Sie auf der Registerkarte "Bereitstellung " in der Bereitstellungsgruppe auf "Neue Sammlung erstellen ", und wählen Sie dann in der Dropdownliste die Konformitätsstufe aus, für die Sie eine Sammlung erstellen möchten.

4. Der Assistent zum Erstellen von Benutzersammlungen oder der Assistent zum Erstellen von Gerätesammlungen wird geöffnet, je nachdem, ob das Konfigurationselement für Benutzer oder Geräte bereitgestellt wird. Der Assistent wird automatisch mit den richtigen Werten aufgefüllt, um die Auflistung zu erstellen. Sie können diese Werte jedoch bearbeiten.

5. Nachdem Sie den Assistenten abgeschlossen haben, wird die Sammlung im Arbeitsbereich "Assets and Compliance" im Knoten "Benutzersammlungen" oder "Gerätesammlungen" angezeigt.