Partager via


À propos des éléments de configuration dans la gestion de la configuration souhaitée

Mis à jour: février 2009

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Les éléments de configuration de Configuration Manager 2007 définissent une petite unité de configuration et permettent d'en évaluer la conformité. Ils peuvent être constitués d'un ou plusieurs éléments accompagnés de leurs critères de validation et définissent généralement une unité de configuration dont vous voulez contrôler les modifications.

Les éléments de configuration représentent le fondement des lignes de base de configuration et peuvent en conséquence être utilisés dans plusieurs lignes de base de configuration.

Configuration Manager 2007 prend en charge les types d'éléments de configuration suivants :

  • Élément de configuration du système d'exploitation
    Élément de configuration permettant de déterminer la conformité des paramètres liés à la version et à la configuration du système d'exploitation.
  • Élément de configuration d'application
    Élément de configuration permettant de déterminer la conformité d'une application (y compris des indications concernant l'installation et la configuration de cette application).
  • Élément de configuration générale
    Élément de configuration permettant de déterminer la conformité des objets et paramètres généraux, lorsque leur présence ne dépend ni du système d'exploitation, ni d'une application, ni d'une mise à jour logicielle.

    Notes

    Dans les rapports de gestion de la configuration souhaitée et l'affichage des définitions XML, ce type d'élément de configuration est désigné comme élément de configuration de stratégie commerciale.

  • Élément de configuration de mises à jour logicielles
    Élément de configuration permettant de déterminer la conformité des mises à jour logicielles à l'aide des fonctions de mises à jour logicielle de Configuration Manager 2007.

Vous ne pouvez pas importer, créer ou configurer d'éléments de configuration des mises à jour logicielles à partir du nœud Gestion de la configuration souhaitée. Ils sont disponibles aux lignes de base de configuration par le biais des fonctions de mises à jour logicielle lorsque celles-ci sont téléchargées. Les éléments de configuration des mises à jour logicielles peuvent donc être inclus aux lignes de base de configuration, bien qu'ils ne s'affichent pas sous le nœud Éléments de configuration.

Les autres éléments de configuration peuvent être importés, créés et configurés à l'aide de la console Configuration Manager. Ces éléments de configuration présentent un certain nombre des propriétés suivantes :

  • général

  • Objets

  • Paramètres

  • Version de Windows

  • Mise en application

  • Méthode de détection

Les propriétés et les paramètres des objets récupèrent les informations de configuration en utilisant des fournisseurs. Les objets qu'il est possible de définir sont l'assembly, le fichier (ou le dossier) et le registre. Les paramètres qu'il est possible de définir sont les requêtes XML, les requêtes WQL, les requêtes SQL, les scripts, le registre, les services de domaine Active Directory et la métabase IIS.

Les propriétés disponibles pour chaque élément de configuration dépendent du type de l'élément de configuration. Par exemple, vous pouvez configurer un élément de configuration de système d'exploitation permettant de vérifier la version exacte du système d'exploitation. La propriété Version de Windows n'étant pas applicable aux autres éléments de configuration, elle n'est pas rendue disponible pour ceux-ci.

Le tableau ci-dessous répertorie les propriétés configurables d'un élément de configuration de Configuration Manager et indique si celles-ci sont disponibles ou non pour chaque type d'élément de configuration.

Clé :

√ = propriété disponible

Ø = propriété non disponible

Type d'élément de configuration général Version de Windows Objets Paramètres Méthode de détection Mise en application sécurité

général

Ø

Ø

Application

Ø

Système d'exploitation

Ø

Ø

mises à jour logicielles

Ø

Ø

Ø

Ø

Ø

À l'exception des éléments de configuration de mises à jour logicielle, vous pouvez afficher et modifier les propriétés de chaque élément de configuration du nœud Éléments de configuration sous Gestion de la configuration souhaitée dans la console Configuration Manager. Les éléments de configuration de mises à jour logicielle peuvent être affichés et modifiés à partir du nœud Mises à jour logicielles.

Outre les propriétés configurables d'un élément de configuration dans le nœud Gestion de la configuration souhaitée, des informations d'audit s'affichent également sous l'onglet Général des propriétés, indiquant la date de création de l'élément de configuration, la date de sa dernière modification et qui l'a modifié. De plus, l'onglet Relations des propriétés présente toutes les relations de cet élément de configuration avec les autres éléments et lignes de base de configuration.

Élément de configuration enfant

Un élément de configuration enfant est la copie d'un élément de configuration qui hérite en permanence des propriétés de l'élément de configuration d'origine. Vous ne pouvez pas modifier les critères de validation des objets et paramètres hérités d'un élément de configuration enfant, mais vous pouvez ajouter des critères de validation à ces objets et paramètres hérités, ainsi que des objets et paramètres à l'élément de configuration enfant. Le but principal de la création ou de la modification d'un élément de configuration enfant est donc de redéfinir l'élément de configuration d'origine afin qu'il corresponde aux conditions de votre entreprise.

Important

Il est impossible d'ajouter des autorisations de sécurité Windows aux éléments de configuration enfants. Créez donc un nouvel élément de configuration avec le même objet, puis définissez les autorisations requises.

En raison des relations de dépendance entre les propriétés héritées de l'élément de configuration parent à l'élément de configuration enfant, toute modification de l'élément de configuration d'origine a des répercussions sur l'élément de configuration enfant.

Les éléments de configuration enfants sont utiles si vous importez des données de configuration à partir d'une ligne de base de configuration recommandée et si vous voulez pouvoir mettre à jour ces données de configuration lors de la distribution de nouvelles versions, dont les propriétés seront toujours héritées par les éléments de configuration enfants.

Les éléments de configuration enfants permettent également de conserver l'héritage pour un niveau de contrôle d'administration plus élevé. Par exemple, vous pouvez utiliser un élément de configuration enfant si un élément de configuration définit une stratégie de sécurité d'entreprise à laquelle tous les ordinateurs doivent se conformer, mais que les ordinateurs de votre département finances doivent faire l'objet de mesures de sécurité supplémentaires. Si vous vous trouvez dans cette situation, créez un élément de configuration enfant à partir de l'élément de configuration de la stratégie de sécurité d'entreprise. L'élément de configuration enfant hérite de toutes les propriétés de la stratégie de sécurité d'entreprise, mais il est modifié afin de comprendre également les mesures de sécurité supplémentaires. Si des modifications sont apportées à la stratégie de sécurité d'entreprise, vous pouvez modifier l'élément de configuration d'origine sans pour autant devoir modifier l'élément de configuration des ordinateurs du département finances. De la même façon, si les conditions requises pour les ordinateurs du département finances changent, seul l'élément de configuration enfant doit être modifié, et non l'élément de configuration d'origine qui définit la stratégie de sécurité d'entreprise.

Élément de configuration dupliqué

Un élément de configuration dupliqué est la copie exacte d'un autre élément de configuration qui ne conserve aucune relation avec l'élément de configuration d'origine.

Vous pouvez utiliser un élément de configuration dupliqué comme modèle afin de modifier uniquement quelques propriétés et de conserver individuellement ces deux éléments de configuration, ou bien si vous avez importé un élément de configuration en lecture seule (par exemple, à partir d'un pack de configuration Microsoft System Center Configuration Manager 2007) et si vous voulez utiliser l'élément de configuration mais en le modifiant et sans conserver l'héritage provenant de l'élément de configuration d'origine.

De plus, si vous voulez utiliser un élément de configuration importé, mais en supprimer les objets ou paramètres (ou leurs critères de validation), le seul moyen d'effectuer ces modifications est de créer un élément de configuration dupliqué et de le modifier comme vous le souhaitez.

Élément de configuration non interprété

Il se peut que les objets et paramètres des éléments de configuration importés ne s'affichent pas tous dans la console Configuration Manager. Dans ce cas, Configuration Manager en affiche autant qu'il peut en interpréter. Si l'élément de configuration importé ne contient aucune donnée pouvant être interprétée, la console Configuration Manager l'affiche en tant qu'élément de configuration non interprété, représenté par l'icône ci-dessous :

Icône de configuration non interprétée Icône Configuration non interprétée

Bien que la console Configuration Manager ne puisse pas afficher les propriétés de ces éléments de configuration, vous pouvez les ajouter aux lignes de base de configuration. Les données de configuration seront alors correctement interprétées par les ordinateurs clients lors de l'évaluation de leur conformité.

Lorsque la console Configuration Manager ne peut pas interpréter une partie ou l'intégralité du contenu de configuration d'un élément de configuration importé, vous ne pourrez pas créer d'éléments de configuration dupliqués à partir de celui-ci, ni de lignes de base de configuration dupliquées en référence à celui-ci. Si une partie du contenu de configuration est interprétée, vous pouvez créer un élément de configuration enfant à partir de l'élément de configuration importé.

Cependant, vous ne pouvez pas créer d'éléments de configuration enfants si la console Configuration Manager ne peut pas interpréter du tout le contenu de configuration (un élément de configuration non interprété).

Lorsque la console Configuration Manager ne peut pas interpréter le contenu de configuration, les champs des rapports de gestion de la configuration souhaitée restent vides. Par exemple, les données des propriétés des objets ou paramètres ne s'afficheront pas.

Pour plus d'informations sur les éléments de configuration non interprétés, consultez À propos de la création de données de configuration pour la gestion de la configuration souhaitée.

Voir aussi

Tâches

Problèmes lors de la modification des données de configuration dans la console Configuration Manager

Concepts

À propos des lignes de base de configuration dans la gestion de la configuration souhaitée
À propos des versions de contenu dans la gestion de la configuration souhaitée
Déterminer si vous avez devez créer des données de configuration en dehors de la console Configuration Manager pour la gestion de la configuration souhaitée
Déterminer si vous devez créer des éléments de configuration enfants pour la gestion de la configuration souhaitée
Déterminer si vous devez créer des éléments de configuration pour la gestion de la configuration souhaitée
Déterminer si vous devez créer des lignes de base de configuration ou des éléments de configuration dupliqués pour la gestion de la configuration souhaitée
Déterminer si vous devez importer des données de configuration pour la gestion de la configuration souhaitée
Guide pas à pas de création d'éléments de configuration dans la gestion de la configuration souhaitée

Autres ressources

Comment configurer des éléments de configuration pour la gestion de la configuration souhaitée
Comment gérer des lignes de base de configuration et des éléments de configuration pour la gestion de la configuration souhaitée

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.