Monitorare le impostazioni di conformità in Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Dopo aver distribuito Configuration Manager baseline di configurazione ai dispositivi nella gerarchia, è possibile usare una o più procedure in questo argomento per visualizzare lo stato di conformità della baseline di configurazione:

Nota

I campi dei criteri di convalida nei report delle impostazioni di conformità (l'equivalente nel report sul lato client è Vincoli) visualizzano il linguaggio SML (Service Modeling Language) sottostante. Ciò può rendere difficile per gli amministratori che hanno creato l'elemento di configurazione nella console di Configuration Manager comprendere quali sono i criteri di convalida se non sono a conoscenza di SML. In questo caso, usare l'area di lavoro Monitoraggio nella console di Configuration Manager per visualizzare le proprietà dell'elemento di configurazione e i relativi criteri di convalida.

Visualizzare i risultati della conformità nella console di Configuration Manager

Usare questa procedura per visualizzare i dettagli sulla conformità delle baseline di configurazione distribuite nella console di Configuration Manager.

Visualizzare i risultati della conformità nella console di Configuration Manager

1. Nella console Configuration Manager fare clic su Monitoraggio>delle distribuzioni.

2. Nell'elenco Distribuzioni selezionare la distribuzione di base della configurazione per cui si vogliono esaminare le informazioni di conformità.

3. È possibile esaminare le informazioni di riepilogo sulla conformità della distribuzione di base della configurazione nella pagina principale. Per visualizzare informazioni più dettagliate, selezionare la distribuzione di base della configurazione e quindi nel gruppo Distribuzione della scheda Home fare clic su Visualizza stato per aprire la pagina Stato distribuzione.

   La pagina Stato distribuzione contiene le schede seguenti:

   • Conforme: visualizza la conformità della baseline di configurazione in base al numero di asset interessati. È possibile fare clic su una regola per creare un nodo temporaneo nel nodo Utenti o dispositivi che si trovano nell'area di lavoro Asset e conformità , che contiene tutti gli utenti o i dispositivi conformi a questa regola. Nel riquadro Dettagli asset vengono visualizzati gli utenti o i dispositivi conformi alla baseline di configurazione. Fare doppio clic su un utente o un dispositivo nell'elenco per visualizzare informazioni aggiuntive.

     Importante

     Una regola dell'elemento di configurazione non viene valutata se non viene rilevata o non applicabile in un dispositivo client; tuttavia, la regola viene restituita come conforme.

   • Errore: visualizza un elenco di tutti gli errori per la distribuzione della baseline di configurazione selezionata in base al numero di asset interessati. È possibile fare clic su una regola per creare un nodo temporaneo nel nodo Utenti o dispositivi dell'area di lavoro Asset e conformità , che contiene tutti gli utenti o i dispositivi che hanno generato errori con questa regola. Quando si seleziona un utente o un dispositivo, nel riquadro Dettagli asset vengono visualizzati gli utenti o i dispositivi interessati dal problema selezionato. Fare doppio clic su un utente o un dispositivo nell'elenco per visualizzare informazioni aggiuntive sul problema.

   • Non conforme: visualizza un elenco di tutte le regole non conformi all'interno della baseline di configurazione in base al numero di asset interessati. È possibile fare clic su una regola per creare un nodo temporaneo nel nodo Utenti o dispositivi dell'area di lavoro Asset e conformità , che contiene tutti gli utenti o i dispositivi non conformi a questa regola. Quando si seleziona un utente o un dispositivo, nel riquadro Dettagli asset vengono visualizzati gli utenti o i dispositivi interessati dal problema selezionato. Fare doppio clic su un utente o un dispositivo nell'elenco per visualizzare altre informazioni sul problema.

   • Sconosciuto: visualizza un elenco di tutti gli utenti e i dispositivi che non hanno segnalato la conformità per la distribuzione della baseline di configurazione selezionata insieme allo stato client corrente dei dispositivi.

4. Nella pagina Stato distribuzione è possibile esaminare informazioni dettagliate sulla conformità della baseline di configurazione distribuita. Viene creato un nodo temporaneo nel nodo Distribuzioni che consente di trovare nuovamente queste informazioni rapidamente.

Visualizzare i risultati della conformità usando i report

Le impostazioni di conformità in Configuration Manager includono una serie di report predefiniti che consentono di monitorare le informazioni sugli elementi di configurazione, le baseline di configurazione e le distribuzioni. Questi report hanno la categoria di report Compliance and Settings Management.These reports have the report category of Compliance and Settings Management.

Importante

È necessario usare un carattere jolly (%) quando si usano i parametri Filtro dispositivo e Filtro utente nei report delle impostazioni di conformità.

Per altre informazioni su come configurare la creazione di report in Configuration Manager, vedere Introduzione alla creazione di report.

Visualizzare i risultati della conformità in un computer client Windows Configuration Manager

Nota

Non è possibile visualizzare le informazioni sul client Windows Configuration Manager se si è connessi con un account guest di dominio.

1. Passare a Configuration Manager in Pannello di controllo del computer client e fare doppio clic su di esso per aprire le relative proprietà.

2. Fare clic sulla scheda Configurazioni e visualizzare l'elenco delle baseline di configurazione distribuite.

3. Visualizzare lo stato di conformità per ogni baseline di configurazione:

   Importante

   I risultati della valutazione vengono memorizzati nella cache nel client per 15 minuti. Se si avvia una nuova valutazione entro il periodo di 15 minuti, i risultati della conformità vengono restituiti da questa cache anziché da una nuova valutazione. Pertanto, se si apporta una modifica al client che potrebbe influire sui risultati della valutazione della conformità, attendere che siano trascorsi 15 minuti prima di avviare una rivalutazione.

   • Conforme: il computer client è conforme alla baseline di configurazione valutata.

   • Non conforme: il computer client non è conforme alla baseline di configurazione valutata.

   • Sconosciuto: il computer client non ha ancora valutato la baseline di configurazione. Se si vuole avviare la valutazione al di fuori della pianificazione della valutazione della conformità, selezionare le linee di base di configurazione da valutare e quindi fare clic su Valuta.

     Nota

     Se si dispone di credenziali di amministratore locale nel computer client, è possibile visualizzare i dettagli di ogni baseline di configurazione valutata per determinare quale elemento di configurazione segnala uno stato non conforme. A tale scopo, selezionare la baseline di configurazione e quindi fare clic su Visualizza report.

4. Fare clic su OK.

Creare raccolte in base alla conformità della baseline di configurazione

Usare la procedura seguente per creare una raccolta di Configuration Manager basata su dispositivi con una conformità specificata. È possibile creare raccolte in base agli stati di conformità seguenti:

• Conforme

• Errore

• Non conforme

• Unknown

1. Nella console Configuration Manager fare clic su Asset e baseline diconfigurazionedelle impostazioni> di conformità di conformità>.

2. Nell'elenco Baseline di configurazione selezionare la baseline di configurazione da cui si vuole creare una raccolta.

3. Nella scheda Distribuzione , nel gruppo di distribuzione, fare clic su Crea nuova raccolta e quindi nell'elenco a discesa selezionare il livello di conformità per cui si vuole creare una raccolta.

4. Viene visualizzata la Creazione guidata raccolta utenti o la Creazione guidata raccolta dispositivi, a seconda che l'elemento di configurazione venga distribuito a utenti o dispositivi. La procedura guidata viene popolata automaticamente con i valori corretti per creare la raccolta; tuttavia, è possibile modificare questi valori.

5. Dopo aver completato la procedura guidata, la raccolta viene visualizzata nel nodo Raccolte utenti o Raccolte dispositivi nell'area di lavoro Asset e conformità .