Résultats de conformité inattendus avec la gestion de la configuration souhaitée

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Dernière mise à jour de la rubrique — Août 2007

Cette section fournit des informations de dépannage pour vous aider à résoudre des problèmes de conformité inattendus lorsque vous utilisez la gestion de la configuration souhaitée Configuration Manager 2007.

Résultats d'évaluation de la conformité de certaines conditions d'erreur connues

Les tableaux suivants répertorient les résultats d'évaluation de la conformité de quelques conditions d'erreur connues dans Configuration Manager 2007. Certaines peuvent renvoyer une erreur de découverte qui s'affiche dans les rapports de gestion de la configuration souhaitée avec la catégorie d'erreurs d'évaluation de la conformité.

Pour plus d'informations sur ces rapports, consultez À propos des rapports pour la gestion de la configuration souhaitée.

Notes

Lorsqu'un élément de configuration évalué renvoie une erreur de découverte, l'évaluation est interrompue et la conformité des autres instances, objets et paramètres dans ce même élément de configuration n'est pas évaluée. Toutefois, le nombre d'instances (option Rapporter un événement d'incompatibilité en cas d'échec de cette opération de comptage du nombre d'instances) pour ce paramètre est toujours évalué.

Clé :

√ = Erreur de découverte

Ø = Aucune erreur de découverte (renvoie « non conforme » si aucune des options suivantes n'est activée : Rapporter un événement d'incompatibilité en cas d'échec de cette opération de comptage du nombre d'instances).

Paramètre de requête SQL	Erreur de découverte
Instance SQL introuvable : si Utiliser l'instance par défaut ou Nom del'instance est configuré	√
Instance SQL introuvable : si Toutes les instances est configuré	Ø
Aucun SQL Server installé	√
Requête SQL non valide	√
SQL Server installé mais désactivé	√
La requête SQL ne renvoie aucune valeur	Ø
Base de données SQL introuvable	√
Accès à l'instance SQL Server refusé	Ø
Accès à la base de données SQL refusé	Ø
Requête non lue (UPDATE, DELETE, DROP, CREATE)	√
Accès à SQL Server refusé	Ø

Paramètre Fichier ou dossier	Erreur de découverte
Chemin du fichier non valide	√
Le pilote du fichier n'existe pas	√
Accès au fichier refusé (système)	Ø
Accès à un ou à plusieurs fichiers ou dossiers d'un paramètre de caractère générique refusé	Ø
Le fichier n'existe pas	Ø

Paramètre du script	Erreur de découverte
Erreurs de script (division par zéro)	√ (mais ne s'applique pas à JScript)
Aucun logiciel n'est installé ou la version ne correspond pas	√
Syntaxe du script non valide	√ (bien que dépendant de l'hôte script)
Accès à PowerShell refusé	Ø
Le script contient une interface utilisateur qui empêche l'exécution	√ (expire au bout de 6 heures)
Le script correspond à une boucle infinie	√ (expire au bout de 6 heures)

Paramètre de métabase ISS	Erreur de découverte
Requête avec chemin non valide	√
IIS n'est pas installé	√
Requête avec chemin intermédiaire inexistant	Ø
IIS installé mais désactivé	Service IIS sera démarré
IIS installé mais métabase non installée	Ø
Accès à la métabase refusé	Ø

Paramètre de requête XML	Erreur de découverte
Fichier introuvable	Ø
Le fichier ne contient pas de données XML	√
Le fichier est en cours d'utilisation	√
Accès au fichier renvoyé refusé	Ø
Le fichier est chiffré	Ø

Paramètres du Registre	Erreur de découverte
Ruche du Registre non existante	√
Chemin du Registre non valide	Ø
Le paramètre du Registre ne renvoie aucune valeur	Ø

Paramètre WMI	Erreur de découverte
Requête WQL sur une classe non existante	√
Requête WQL avec espace de noms non valide	√
Requête WQL avec syntaxe non valide (classe ou filtre)	√
La valeur désignée n'existe pas dans la classe spécifiée	Ø
La valeur est un objet plutôt qu'un type de données standard	Ø
La valeur est une référence	Ø
WMI est désactivé	Réussir (le service est redémarré)

Paramètre des services de domaine Active Directory	Erreur de découverte
Chemin spécifié et premier niveau de sous-dossiers ou Chemin spécifié et intégralité des sous-dossiers	√
Nom unique non valide	√
Active Directory absent (serveur inexistant)	√
Accès refusé	Ø
Attribut LDAP Active Directory non valide	Ø

Échec de l'évaluation, compte d'utilisateur introuvable

Un élément de configuration, qui évalue la conformité des autorisations de sécurité Windows sur les objets de clé de Registre et sur les objets fichier ou dossier, provoque l'échec de l'évaluation (erreur de découverte) au lieu d'une non conformité, si le compte d'utilisateur spécifié n'existe pas.

Solution

Spécifiez uniquement des comptes d'utilisateurs valides pour les autorisations de sécurité Windows.

Échec de l'évaluation pour les objets fichier ou dossier qui valident le hachage SHA1 lorsque le fichier est ouvert

Un élément de configuration qui évalue la conformité d'un objet fichier ou dossier en utilisant les résultats de validation de hachage SHA1 pour un échec d'évaluation (erreur de découverte) lorsque le fichier est ouvert en écriture par une autre application.

Solution

Aucun.

Résultats de conformité incohérents pour un même élément de configuration

Lorsque vous importez des éléments de configuration dans Configuration Manager 2007, plusieurs versions de contenu peuvent être stockées et évaluées par les clients. Toutefois, les rapports de gestion de la configuration souhaitée peuvent afficher la conformité avec une seule version. Lorsqu'il existe une différence dans les résultats de conformité sur un même client entre deux versions de contenu, cela peut entraîner une incohérence des résultats de conformité dans les rapports, qui afficheront les résultats de la dernière version de contenu évaluée.

Pour plus d'informations sur les versions de contenu, consultez À propos des versions de contenu dans la gestion de la configuration souhaitée.

Solution

Cette limitation est connue. Utilisez le rapport client pour déterminer la version de contenu utilisée pour l'évaluation de la conformité d'un élément de configuration. Il est recommandé d'éviter cette situation en s'assurant que la version de contenu des éléments de configuration créés en externe est incrémentée à chaque modification de l'élément de configuration.

La découverte de l'objet fichier ou dossier renvoie plusieurs copies du même fichier sur les ordinateurs exécutant Windows Vista

La découverte de l'objet fichier ou dossier sur les ordinateurs exécutant Windows Vista peut renvoyer plusieurs copies du même fichier lorsque Précision de la recherche du modèle de nom est défini sur Chemin spécifié et intégralité des sous-dossiers sous l'onglet Général de la boîte de dialogue Nouvelles propriétés du fichier ou du dossier.

Les ordinateurs exécutant Windows Vista utilisent le contrôle de compte d'utilisateur (UAC) pour obtenir l'autorisation des utilisateurs avant d'effectuer des actions qui modifient les paramètres système, tels que les valeurs du Registre ou les fichiers système. Si un programme non conforme au contrôle de compte d'utilisateur est installé et qu'il ne peut donc pas écrire dans les fichiers système de l'ordinateur, Windows Vista créé une copie virtualisée du fichier modifié dans le profil de l'utilisateur. Cela signifie que plusieurs copies virtualisées de fichiers peuvent exister sur un ordinateur exécutant Windows Vista, qui sont ensuite découvertes par les évaluations de conformité pour la gestion de la configuration souhaitée.

Solution

Pensez à spécifier une valeur différente pour la Précision de la recherche du modèle de nom pour indiquer plus précisément l'emplacement du fichier dont la conformité doit être évaluée.

Plusieurs autorisations identiques sur un fichier peuvent provoquer une erreur de non conformité lorsque des autorisations exclusives pour le fichier sont utilisées.

Lorsque des autorisations exclusives pour le fichier sont utilisées dans un élément de configuration, la gestion de la configuration souhaitée vérifie qu'un ensemble d'autorisations spécifiées est appliqué au fichier. Toutefois, il est possible que le fichier hérite d'un deuxième ensemble d'autorisations qui peuvent être identiques aux autorisations spécifiées. Dans ce scénario, les rapports de gestion de la configuration souhaitée indiquent un état non conforme de l'élément de configuration.

Solution

Si le fichier hérite d'un deuxième ensemble d'autorisations identiques, supprimez les autorisations de l'instance du fichier afin de ne conserver que les autorisations héritées.

Les paramètres et objets d'éléments de configuration qui utilisent le type de données de version indiquent toujours une conformité

Lorsque les paramètres et les objets d'éléments de configuration utilisent le type de données de Version, ils sont toujours évalués comme conformes, bien que la valeur de version renvoyée par l'ordinateur client ne le soit pas. Cela se produit lorsque la valeur renvoyée par l'ordinateur client est un numéro de version à chiffre unique. La gestion de la configuration souhaitée nécessite une valeur de version des ordinateurs clients sous la forme version principale.version secondaire (par exemple, 1.2).

Solution

Actuellement, il n'existe aucune solution à ce problème.

Les lignes de base de configuration modifiées continuent à afficher les résultats de conformité antérieurs à la modification dans le rapport « Détails de conformité d'une ligne de base de configuration »

Lorsqu'un élément de configuration qui a été référencé par une ligne de base de configuration attribuée aux clients est modifié, la valeur de conformité réelle affichée dans le rapport pour ces lignes de base de configuration continuera à afficher les résultats à partir de la dernière évaluation de la ligne de base de configuration.

Dans ce scénario, le rapport « Détails de conformité d'une ligne de base de configuration » peut afficher la version modifiée de la ligne de base de configuration, même si la conformité de celle-ci n'a pas encore été évaluée. Le rapport affichera correctement les éléments de configuration utilisés pour la dernière évaluation (avant toute modification).

Solution

Attendez la réévaluation de la ligne de base de configuration pour afficher les résultats de conformité des éléments de configuration modifiés.

Voir aussi

Autres ressources

Gestion de la configuration souhaitée dans Configuration Manager
Dépannage des problèmes liés à la gestion de la configuration souhaitée

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.