Surveiller les paramètres de conformité dans Configuration Manager
S’applique à : Gestionnaire de Configuration (branche actuelle)
Une fois que vous avez déployé Configuration Manager bases de référence de configuration sur les appareils de votre hiérarchie, vous pouvez utiliser une ou plusieurs des procédures de cette rubrique pour afficher l’état de conformité de la base de référence de configuration :
Remarque
Les champs des critères de validation dans les rapports de paramètres de conformité (l’équivalent sur le rapport côté client est Contraintes) affichent le langage SML (Service Modeling Language) sous-jacent. Cela peut rendre difficile pour les administrateurs qui ont créé l’élément de configuration dans la console Configuration Manager de comprendre quels sont les critères de validation s’ils ne connaissent pas SML. Dans ce cas, utilisez l’espace de travail Surveillance dans la console Configuration Manager pour afficher les propriétés de l’élément de configuration et ses critères de validation.
Afficher les résultats de conformité dans la console Configuration Manager
Utilisez cette procédure pour afficher des détails sur la conformité des bases de référence de configuration déployées dans la console Configuration Manager.
Afficher les résultats de conformité dans la console Configuration Manager
Dans la console Configuration Manager, cliquez sur Supervision>des déploiements.
Dans la liste Déploiements , sélectionnez le déploiement de la base de référence de configuration pour lequel vous souhaitez consulter les informations de conformité.
Vous pouvez consulter des informations récapitulatives sur la conformité du déploiement de la base de référence de configuration sur la page principale. Pour afficher des informations plus détaillées, sélectionnez le déploiement de la base de référence de configuration, puis sous l’onglet Accueil , dans le groupe Déploiement , cliquez sur Afficher l’état pour ouvrir la page État du déploiement .
La page État du déploiement contient les onglets suivants :
Conforme : affiche la conformité de la base de référence de configuration en fonction du nombre de ressources affectées. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou Appareils qui se trouvent dans l’espace de travail Ressources et Conformité , qui contient tous les utilisateurs ou appareils conformes à cette règle. Le volet Détails de la ressource affiche les utilisateurs ou les appareils qui sont conformes à la base de référence de configuration. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher des informations supplémentaires.
Importante
Une règle d’élément de configuration n’est pas évaluée si elle n’est pas détectée ou non applicable sur un appareil client ; toutefois, la règle est retournée comme conforme.
Erreur : affiche la liste de toutes les erreurs pour le déploiement de la base de référence de configuration sélectionnée en fonction du nombre de ressources affectées. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou Appareils de l’espace de travail Ressources et Conformité , qui contient tous les utilisateurs ou appareils qui ont généré des erreurs avec cette règle. Lorsque vous sélectionnez un utilisateur ou un appareil, le volet Détails de la ressource affiche les utilisateurs ou appareils affectés par le problème sélectionné. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher des informations supplémentaires sur le problème.
Non conforme : affiche une liste de toutes les règles non conformes dans la base de référence de configuration en fonction du nombre de ressources affectées. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou Appareils de l’espace de travail Ressources et Conformité , qui contient tous les utilisateurs ou appareils qui ne sont pas conformes à cette règle. Lorsque vous sélectionnez un utilisateur ou un appareil, le volet Détails de la ressource affiche les utilisateurs ou appareils affectés par le problème sélectionné. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher des informations supplémentaires sur le problème.
Inconnu : affiche la liste de tous les utilisateurs et appareils qui n’ont pas indiqué la conformité pour le déploiement de la base de référence de configuration sélectionnée avec l’état actuel du client des appareils.
Dans la page État du déploiement , vous pouvez consulter des informations détaillées sur la conformité de la base de référence de configuration déployée. Un nœud temporaire est créé sous le nœud Déploiements qui vous permet de retrouver rapidement ces informations.
Afficher les résultats de conformité à l’aide de rapports
Les paramètres de conformité dans Configuration Manager incluent un certain nombre de rapports intégrés qui vous permettent de surveiller des informations sur les éléments de configuration, les bases de référence de configuration et les déploiements. Ces rapports ont la catégorie de rapport Gestion de la conformité et des paramètres.
Importante
Vous devez utiliser un caractère générique (%) lorsque vous utilisez les paramètres Filtre d’appareil et Filtre utilisateur dans les rapports des paramètres de conformité.
Pour plus d’informations sur la configuration des rapports dans Configuration Manager, consultez Introduction à la création de rapports.
Afficher les résultats de conformité sur un ordinateur client Windows Configuration Manager
Remarque
Vous ne pouvez pas afficher d’informations sur le client Windows Configuration Manager si vous êtes connecté avec un compte invité de domaine.
Accédez à Configuration Manager dans Panneau de configuration de l’ordinateur client, puis double-cliquez dessus pour ouvrir ses propriétés.
Cliquez sur l’onglet Configurations et affichez la liste des bases de référence de configuration déployées.
Affichez l’état de conformité pour chaque base de référence de configuration :
Importante
Les résultats de l’évaluation sont mis en cache sur le client pendant 15 minutes. Si vous lancez une réévaluation dans la période de 15 minutes, les résultats de conformité sont retournés à partir de ce cache plutôt qu’une nouvelle évaluation. Par conséquent, si vous apportez sur le client une modification susceptible d’affecter les résultats de l’évaluation de conformité, attendez que les 15 minutes se soient écoulées avant de lancer une réévaluation.
Conforme : l’ordinateur client est conforme à la base de référence de configuration évaluée.
Non conforme : l’ordinateur client n’est pas conforme à la base de référence de configuration évaluée.
Inconnu : l’ordinateur client n’a pas encore évalué la base de référence de configuration. Si vous souhaitez lancer l’évaluation en dehors de la planification de l’évaluation de la conformité, sélectionnez les bases de référence de configuration à évaluer, puis cliquez sur Évaluer.
Remarque
Si vous avez des informations d’identification d’administrateur local sur l’ordinateur client, vous pouvez afficher les détails de chaque base de référence de configuration évaluée pour déterminer quel élément de configuration signale un état non conforme. Pour ce faire, sélectionnez la base de référence de configuration, puis cliquez sur Afficher le rapport.
Cliquez sur OK.
Créer des regroupements en fonction de la conformité de la base de référence de configuration
Utilisez la procédure suivante pour créer un regroupement Configuration Manager basé sur des appareils avec une conformité spécifiée. Vous pouvez créer des regroupements en fonction des états de conformité suivants :
Compliant
Erreur
Non conforme
Unknown
Dans la console Configuration Manager, cliquez sur Ressources et>Paramètres de conformité Paramètres>de configuration Bases de référence de configuration.
Dans la liste Bases de référence de configuration, sélectionnez la base de référence de configuration à partir de laquelle vous souhaitez créer un regroupement.
Sous l’onglet Déploiement , dans le groupe de déploiement, cliquez sur Créer un regroupement , puis, dans la liste déroulante, sélectionnez le niveau de conformité pour lequel vous souhaitez créer un regroupement.
L’Assistant Création d’un regroupement d’utilisateurs ou l’Assistant Création d’un regroupement d’appareils s’ouvre, selon que l’élément de configuration est déployé sur des utilisateurs ou des appareils. L’Assistant est automatiquement rempli avec les valeurs correctes pour créer la collection . Toutefois, vous pouvez modifier ces valeurs.
Une fois l’Assistant terminé, le regroupement s’affiche dans le nœud Regroupements d’utilisateurs ou Regroupements d’appareils de l’espace de travail Ressources et conformité .