Attività comuni per la gestione della conformità nei dispositivi con il client Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Questo articolo offre un'introduzione all'uso delle impostazioni di conformità Configuration Manager guidando l'utente in alcuni scenari comuni che potrebbero verificarsi.

Se si ha già familiarità con le impostazioni di conformità, è possibile trovare informazioni dettagliate su tutte le funzionalità usate negli elementi di configurazione per i dispositivi gestiti con il client Configuration Manager.

Prima di iniziare, leggere Introduzione alle impostazioni di conformità per informazioni di base sulle impostazioni di conformità. Leggere Pianificare e configurare le impostazioni di conformità per informazioni sui prerequisiti necessari.

Informazioni generali per ogni scenario

In ogni scenario si creerà un elemento di configurazione che esegue un'attività specifica. Per aprire la Creazione guidata elemento di configurazione e iniziare, seguire questa procedura:

1. Nella console Configuration Manager selezionare Asset e elementi diconfigurazionedelle impostazioni>di conformità di conformità>.

2. Nel gruppo Crea della scheda Home selezionare Crea elemento di configurazione.

3. Nella pagina Generale della Creazione guidata elemento di configurazione, illustrata nello screenshot seguente, specificare un nome e una descrizione per l'elemento di configurazione. Scegliere quindi il tipo di elemento di configurazione appropriato per ogni scenario in questo articolo.

   

Scenario: Disabilitare Bluetooth nei dispositivi Windows 10 o versioni successive

In questo scenario, il reparto sicurezza ha determinato che la funzionalità Bluetooth nei dispositivi potrebbe essere usata per trasmettere informazioni aziendali sensibili all'esterno dell'azienda. Si decide di disabilitare il Bluetooth su questi dispositivi.

1. Nella pagina Generale della Creazione guidata elemento di configurazione selezionare il tipo di elemento di configurazione Windows 10 o versione successiva e quindi selezionare Avanti.

2. Nella pagina Piattaforme supportate della procedura guidata selezionare tutte le piattaforme Windows 10 o successive.

3. Nella pagina Impostazioni dispositivo selezionare Dispositivo e quindi selezionare Avanti.

4. Nella pagina Dispositivo selezionare Non consentito come valore per Bluetooth.

5. Selezionare Correzione delle impostazioni non conformi per assicurarsi che la modifica venga applicata a tutti i dispositivi Windows 10 o successivi.

6. Completare la procedura guidata per creare l'elemento di configurazione.

È ora possibile usare le informazioni contenute nell'articolo Attività comuni per la creazione e la distribuzione delle linee di base di configurazione con Configuration Manager articolo per distribuire la configurazione creata nei dispositivi.

Scenario: Correggere un valore del Registro di sistema non corretto nei computer desktop Windows

Nota

Nei computer Mac che eseguono il client Configuration Manager sono disponibili due opzioni per valutare la conformità:

• Valutare un file delle preferenze di macOS X (plist).
• Usare uno script personalizzato e valutare i risultati restituiti dallo script.

Per altre informazioni, vedere Come creare elementi di configurazione per i dispositivi macOS X gestiti con il client Configuration Manager.

In questo scenario si scopre che un'app line-of-business importante non viene eseguita correttamente in alcuni computer Windows 8.1 gestiti. Si determina che ciò è dovuto al fatto che una chiave del Registro di sistema denominata HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 è impostata su un valore pari a 0 in alcuni computer. Affinché l'app line-of-business venga eseguita correttamente, questo valore deve essere impostato su 1.

In questa procedura si creerà un elemento di configurazione che monitora e corregge automaticamente eventuali valori di chiave del Registro di sistema non corretti trovati.

1. Nella pagina Generale della Creazione guidata elemento di configurazione selezionare il tipo di elemento di configurazione Windows Desktop e server (personalizzato) e quindi selezionare Avanti.

2. Nella pagina Piattaforme supportate della procedura guidata selezionare Windows 8.1 (per assicurarsi che l'elemento di configurazione si applichi solo ai computer interessati).

3. Nella pagina Impostazioni selezionare Nuovo per creare una nuova impostazione.

4. Nella scheda Generale della finestra di dialogo Crea impostazione configurare queste impostazioni:

   • Nome>Impostazione di esempio

   • Tipo di> impostazione Valore del Registro di sistema

   • Tipo di> dati Intero (perché il valore contiene solo un numero)

   • Alveare>HKEY_LOCAL_MACHINE

   • Chiave>SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1

   • Valore>1 (il valore richiesto)

5. Nella scheda Regole di conformità della finestra di dialogo Crea impostazione selezionare Nuovo. Nella finestra di dialogo Crea regola configurare queste impostazioni:

   • Nome>Regola di esempio

   • Impostazione> selezionata Verificare che l'impostazione selezionata sia l'impostazione Esempio.

   • Tipo di> regola Valore

   • L'impostazione deve essere conforme alla regola> seguente Verificare che il nome dell'impostazione sia corretto e configurare l'opzione per specificare che il valore dell'impostazione deve essere uguale a 1.

   • Correggere le regole non conformi se supportate> Selezionare questa casella di controllo per assicurarsi che Configuration Manager reimpostare il valore della chiave del Registro di sistema sul valore corretto se non è corretto.

6. Completare la procedura guidata per creare l'elemento di configurazione.

È ora possibile usare le informazioni contenute nell'articolo Attività comuni per la creazione e la distribuzione delle linee di base di configurazione per semplificare la distribuzione della configurazione creata nei dispositivi.

Passaggi successivi

Creare e distribuire linee di base di configurazione