Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager
Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Creare elementi di configurazione in System Center 2012 Configuration Manager per definire le configurazioni che si desidera gestire e valutare la conformità nei dispositivi.
Esistono diversi tipi di elementi di configurazione:
Elemento di configurazione dell'applicazione
Utilizzato per determinare la conformità per un'applicazione.Può includere se è installata l'applicazione e i dettagli relativi alla sua configurazione.
Elemento di configurazione del sistema operativo
Utilizzato per determinare la conformità per le impostazioni correlate al sistema operativo e la relativa configurazione.
Elemento di configurazione degli aggiornamenti software
Viene creato automaticamente quando si scaricano gli aggiornamenti software con Configuration Manager.
Non creare o visualizzare questi elementi di configurazione nel le impostazioni di conformità nodo, ma è possibile selezionarle quando si definiscono le linee di base di configurazione.
Elemento di configurazione generale
Utilizzato per determinare la conformità dei dispositivi mobili.
Per ulteriori informazioni sulla creazione di elementi di configurazione per dispositivi mobili, vedere Procedura: creare elementi di configurazione di dispositivi mobili per le impostazioni di conformità in Configuration Manager.
Utilizzare uno seguenti quattro diversi metodi per creare un elemento di configurazione nel Configuration Manager console.
Metodo |
Descrizione |
Altre informazioni |
||
|---|---|---|---|---|
Creare un nuovo elemento di configurazione |
Utilizzare il Creazione guidata dell'elemento di configurazione per creare l'elemento di configurazione. Utilizzare questo metodo per creare un elemento di configurazione quando si desidera configurare tutte le proprietà o si dispone di alcun elemento di configurazione esistente da cui è possibile creare un duplicato o un elemento di configurazione figlio. |
Per ulteriori informazioni su come creare un elemento di configurazione utilizzando la procedura guidata, vedere i passaggi e le procedure aggiuntive in questo argomento. Nota Per ulteriori informazioni su come creare elementi di configurazione di dispositivi mobili, vedere Procedura: creare elementi di configurazione di dispositivi mobili per le impostazioni di conformità in Configuration Manager. |
||
Creare un elemento di configurazione figlio |
Creare un elemento di configurazione figlio dal gli elementi di configurazione nodo. Utilizzare questo metodo per creare un elemento di configurazione quando si desidera che un elemento di configurazione che continua a ereditano le proprietà di un elemento di configurazione esistente, ma li perfeziona con la configurazione più dettagliata. È possibile creare figlio di elementi di configurazione per dispositivi mobili. |
Per ulteriori informazioni su come creare un elemento di configurazione figlio, vedere Come creare elementi di configurazione figlio in Configuration Manager. |
||
Importa |
Importare dati di configurazione da un file. Utilizzare questo metodo per creare elementi di configurazione quando sono stati definiti all'esterno di Configuration Manager gerarchia.Ad esempio, si sono stati creati in un ambiente di test e si desidera utilizzarli nella rete di produzione o si desidera importare le procedure consigliate da un pacchetto di configurazione che ha forniti i fornitori. |
Per altre informazioni, vedere Come importare dati di configurazione in Configuration Manager. |
||
Duplicato |
Creare un elemento di configurazione duplicati dal gli elementi di configurazione nodo. Utilizzare questo metodo per creare un elemento di configurazione quando si desidera una copia esatta di un elemento di configurazione esistente da utilizzare come punto di partenza, ma si desidera modificare per creare un elemento di configurazione indipendente dall'originale. |
Per creare un duplicato di un elemento di configurazione, selezionare un elemento di configurazione nel gli elementi di configurazione nodo e scegliere il Home nella scheda il elemento di configurazione di gruppo, fare clic su Copia.
|
.jpeg "System_CAPS_important")
Importante.jpeg "System_CAPS_warning"){kind=icon} Avviso |
|---|
Non configurare gli elementi di configurazione con le stesse impostazioni che restituiscono valori diversi e assegnarli agli stessi dispositivi.Quando i dispositivi valutano gli elementi di configurazione che dispongono di valori in conflitto, l'ordine in cui vengono valutati è non deterministico. |
Utilizzare i seguenti passaggi e le procedure supplementari per cui si desidera creare un nuovo elemento di configurazione per computer basati su Windows.
Passaggi per creare un nuovo elemento di configurazione per i computer Client
Utilizzare i seguenti passaggi necessari per creare un elemento di configurazione utilizzando il Creazione guidata dell'elemento di configurazione.
Passaggio |
Dettagli |
Altre informazioni |
|---|---|---|
Passaggio 1: Avviare il Creazione guidata dell'elemento di configurazione. |
Avviare la procedura guidata nell'area di lavoro Asset e conformità nel nodo Impostazioni di conformità. |
Vedere il Passaggio 1: Avviare la creazione guidata dell'elemento di configurazione in questo argomento |
Passaggio 2: Fornire informazioni generali sull'elemento di configurazione. |
Se questo elemento di configurazione consente di valutare la conformità di un'applicazione, specificare un elemento di configurazione di Windows e un metodo di rilevamento. |
Vedi Passaggio 2: Fornire informazioni generali sull'elemento di configurazione. |
Passaggio 3: Fornire informazioni sul metodo di rilevamento per l'elemento di configurazione. |
Un metodo di rilevamento contiene regole che rileva se un'applicazione è installata in un dispositivo client prima di valutazione della conformità. Nota Metodi di rilevamento si applicano solo agli elementi di configurazione dell'applicazione (selezionato questo elemento di configurazione contiene le impostazioni dell'applicazione sul Generale pagina della procedura guidata). |
Vedere la sezione Passaggio 3: Fornire informazioni sul metodo di rilevamento per l'elemento di configurazione in questo argomento. |
Passaggio 4: Configurare le impostazioni per l'elemento di configurazione. |
Un'impostazione rappresenta le condizioni aziendali o tecniche da utilizzare per valutare la conformità nei dispositivi client.È possibile configurare una nuova impostazione o passare a un'impostazione esistente in un computer di riferimento. |
Vedere la sezione Passaggio 4: Configurare le impostazioni per l'elemento di configurazione in questo argomento. |
Passaggio 5: Configurare le regole di conformità per l'elemento di configurazione. |
Le regole di conformità specificano le condizioni che definiscono la conformità di un elemento di configurazione.Alcune impostazioni consentono di monitorare e aggiornare i valori che risultano non conformi.Inoltre, è possibile creare nuove regole visualizzando le impostazioni esistenti in un elemento di configurazione e la creazione di regole su di essi. |
Vedere la sezione Passaggio 5: Configurare le regole di conformità per l'elemento di configurazione in questo argomento. |
Passaggio 6. Specificare le piattaforme supportate per l'elemento di configurazione. |
Piattaforme supportate sono i sistemi operativi in cui un elemento di configurazione viene valutato per la conformità. |
Vedere la sezione Passaggio 6. Specificare le piattaforme supportate per l'elemento di configurazione in questo argomento. |
Passaggio 7. Completare la procedura guidata. |
Completare la procedura guidata per creare il nuovo elemento di configurazione. |
Nessuna informazione aggiuntiva. |
Procedure supplementari per creare un nuovo elemento di configurazione per i computer Client
Usare le seguenti informazioni quando i passaggi indicati nella tabella precedente richiedono procedure aggiuntive.
Passaggio 1: Avviare la creazione guidata dell'elemento di configurazione
Utilizzare questa procedura per avviare la creazione guidata elemento di configurazione.
Per avviare Creazione guidata di elemento di configurazione
-
Nella console di Configuration Manager fare clic su Asset e conformità.
-
Nel asset e conformità area di lavoro, espandere le impostazioni di conformità, quindi fare clic su gli elementi di configurazione.
-
Nel Home nella scheda il Crea di gruppo, fare clic su Crea elemento di configurazione.
Passaggio 2: Fornire informazioni generali sull'elemento di configurazione
Utilizzare questa procedura per fornire informazioni generali sull'elemento di configurazione.
Per fornire informazioni generali sull'elemento di configurazione
-
Nel Generale pagina del Creazione guidata dell'elemento di configurazione, specificare le seguenti informazioni:
- **Nome:** Immettere un nome univoco per l'elemento di configurazione.È possibile usare un massimo di 256 caratteri. - **Descrizione:** Fornire una descrizione che offra una panoramica di elemento di configurazione e altre informazioni rilevanti per facilitarne l'identificazione nella Configuration Manager console.È possibile usare un massimo di 256 caratteri. -
Nel specificare tipo di elemento di configurazione che si desidera creare elenco, selezionare Windows.
Nota
Se si desidera creare un elemento di configurazione per un dispositivo mobile, vedere Procedura: creare elementi di configurazione di dispositivi mobili per le impostazioni di conformità in Configuration Manager.
-
Se questo elemento di configurazione viene utilizzato per valutare la conformità di un'applicazione e si desidera utilizzare un metodo di rilevamento per rilevare se l'applicazione è presente, selezionare questo elemento di configurazione contiene le impostazioni dell'applicazione.
Passaggio 3: Fornire informazioni sul metodo di rilevamento per l'elemento di configurazione
Utilizzare questa procedura per fornire informazioni sul metodo di rilevamento per l'elemento di configurazione.
Nota
Si applica solo se si seleziona questo elemento di configurazione contiene le impostazioni dell'applicazione sul Generale pagina della procedura guidata.
Un metodo di rilevamento in Configuration Manager contiene regole che consentono di rilevare se un'applicazione viene installata in un computer.Questo rilevamento si verifica prima valutazione della conformità dell'elemento di configurazione.Per rilevare se un'applicazione è installata, è possibile rilevare la presenza di un file Windows Installer per l'applicazione, utilizzare uno script personalizzato o selezionare presupporre sempre l'applicazione viene installata per valutare l'elemento di configurazione per la conformità, anche se è installata l'applicazione.
Utilizzare queste procedure per configurare i metodi di rilevamento in System Center 2012 Configuration Manager.
Per rilevare l'installazione di un'applicazione utilizzando il File Windows Installer
-
Nel metodi di rilevamento pagina del Creazione guidata dell'elemento di configurazione, selezionare il il rilevamento di utilizzare Windows Installer casella di controllo.
-
Fare clic su Apri, individuare il file Windows Installer (MSI) che si desidera rilevare, quindi fare clic su Apri.
-
Il versione è popolato automaticamente con il numero di versione del file di Windows Installer selezionato.È possibile immettere un nuovo numero di versione in questa casella se il valore visualizzato è corretto.
-
Selezionare il questa applicazione viene installata per uno o più utenti casella di controllo se si desidera rilevare ogni profilo utente nel computer.
Per rilevare l'installazione di un'applicazione utilizzando uno script personalizzato
-
Nel metodi di rilevamento pagina del Creazione guidata dell'elemento di configurazione, selezionare il utilizzare uno script personalizzato per rilevare l'applicazione casella di controllo.
-
Nell'elenco, selezionare la lingua dello script che si desidera aprire.Scegliere gli script seguenti:
- **VBScript** - **JScript** - **PowerShell** -
Fare clic su Apri, selezionare lo script che si desidera utilizzare, quindi fare clic su Apri.
Passaggio 4: Configurare le impostazioni per l'elemento di configurazione
Utilizzare questa procedura per configurare le impostazioni nell'elemento di configurazione.
Impostazioni rappresentano le condizioni aziendali o tecniche che consentono di valutare la conformità nei dispositivi client.È possibile configurare una nuova impostazione o passare a un'impostazione esistente in un computer di riferimento.
Per creare un'impostazione
-
Nel impostazioni pagina del Creazione guidata dell'elemento di configurazione, fare clic su New.
-
Nel Generale scheda il Crea impostazione finestra di dialogo immettere le informazioni seguenti:
- **Nome:** Immettere un nome univoco per l'impostazione.È possibile usare un massimo di 256 caratteri. - **Descrizione:** Immettere una descrizione per l'impostazione.È possibile usare un massimo di 256 caratteri. - **Tipo di impostazione:** Nell'elenco, scegliere uno dei seguenti tipi di impostazione da utilizzare per questa impostazione: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Tipo di impostazione</p></th> <th><p>Altre informazioni</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Query Active Directory</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Prefisso LDAP</strong> -specificare un prefisso valido per la query di servizi di dominio Active Directory per valutare la conformità nei computer client.È possibile utilizzare <strong>LDAP: / /</strong> per una o <strong>GC: / /</strong> per eseguire una ricerca nel catalogo globale..</p></li> <li><p><strong>Nome distinto (DN)</strong> -specificare il nome distinto dell'oggetto servizi di dominio Active Directory che viene valutata per la conformità nei computer client.</p> <p>Ad esempio, se si desidera valutare un valore correlato a un utente denominato John Smith nel dominio corp.contoso.com, immettere quanto segue:</p> <p><strong>CN = John Smith, CN = Users, DC = corp, DC = Contoso, DC = com</strong></p></li> <li><p><strong>Filtro di ricerca</strong>: specificare un filtro LDAP opzionale per rifinire i risultati derivanti dalla query Servizi di dominio Active Directory per valutare la conformità nei computer client.</p> <p>Per restituire tutti i risultati della query, immettere <strong>(objectclass = *)</strong>.</p></li> <li><p><strong>Ambito di ricerca</strong>: specificare l'ambito di ricerca in Servizi di dominio Active Directory:</p> <ul> <li><p><strong>Base</strong> -query solo nell'oggetto specificato.</p></li> <li><p><strong>Un livello</strong>: questa opzione non è utilizzata in questa versione di Configuration Manager.</p></li> <li><p><strong>Sottoalbero</strong> -l'oggetto specificato e il relativo sottoalbero completo nella directory una query.</p></li> </ul></li> <li><p><strong>Proprietà</strong> -specificare la proprietà dell'oggetto servizi di dominio Active Directory che consente di valutare la conformità nei computer client.</p> <p>Ad esempio, se si desidera eseguire una query la proprietà di Active Directory <strong>badPwdCount</strong>, che archivia il numero di volte in cui un utente immette correttamente una password, immettere <strong>badPwdCount</strong> in questo campo.</p></li> <li><p><strong>Query</strong> -Visualizza la query creata dalle voci in <strong>prefisso LDAP</strong>, <strong>nome distinto (DN)</strong>, <strong>filtro di ricerca</strong> (se specificato), e <strong>proprietà</strong>, che vengono utilizzati per valutare la conformità nei computer client.</p></li> </ul> <p>Per ulteriori informazioni sulla creazione di query LDAP, vedere la documentazione di Windows Server.</p></td> </tr> <tr class="even"> <td><p>Assembly</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Nome dell'assembly:</strong> Specifica il nome dell'oggetto assembly che si desidera cercare.Il nome non può essere quella di altri oggetti assembly dello stesso tipo e deve essere registrato nella Global Assembly Cache.Il nome dell'assembly può essere fino a 256 caratteri.</p></li> </ul> <div class="alert"> > [!NOTE] > <P>Un assembly è una porzione di codice che può essere condivisa tra applicazioni.Le assembly possono avere come estensione del nome file .dll o .exe.Global Assembly Cache è una cartella denominata <EM>%systemroot%\Assembly</EM> sul client vengono archiviati i computer in tutti gli assembly condivisi.</P> </div></td> </tr> <tr class="odd"> <td><p>File system</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Tipo</strong> : nell'elenco, selezionare se si desidera eseguire la ricerca di un <strong>File</strong> o <strong>cartella</strong>.</p></li> <li><p><strong>Percorso</strong> -specificare il percorso del file specificato o della cartella nei computer client.È possibile specificare le variabili di ambiente relative al sistema e la variabile di ambiente <em>%USERPROFILE%</em> nel percorso.</p> <div class="alert"> > [!NOTE] > <P>Se si utilizza il <EM>% USERPROFILE %</EM> variabile di ambiente nel <STRONG>percorso</STRONG> o <STRONG>Nome File o cartella</STRONG> vengono eseguita la ricerca di finestre, tutti i profili utente nel computer client che potrebbe causare più istanze del file o della cartella in cui viene trovato.</P> > <P>Se le impostazioni di conformità non hanno accesso al percorso specificato, viene generato un errore di individuazione.Inoltre, se il file che si sta cercando è attualmente in uso, viene generato un errore di individuazione.</P> </div></li> <li><p><strong>Nome file o cartella</strong> -specificare il nome dell'oggetto per la ricerca di file o cartella.È possibile specificare le variabili di ambiente relative al sistema e la variabile di ambiente <em>%USERPROFILE%</em> nel nome file o cartella.È inoltre possibile utilizzare i caratteri jolly * e?nel nome del file.</p> <div class="alert"> > [!NOTE] > <P>Se si specifica un nome di file o cartella e utilizzare i caratteri jolly, questa combinazione può produrre un numero elevato di risultati e può comportare l'utilizzo eccessivo delle risorse del computer client e il traffico di rete elevato quando si segnalano i risultati in Configuration Manager.</P> </div></li> <li><p><strong>Includi sottocartelle</strong>: abilitare questa opzione se si desidera effettuare la ricerca anche nelle sottocartelle nel percorso specificato.</p></li> <li><p><strong>Cartella o il file è associato a un'applicazione a 64 bit</strong> - se abilitato, solo i percorsi di file a 64 bit (ad esempio <em>% ProgramFiles %</em>) viene selezionata in computer a 64 bit.Se questa opzione non è abilitata, sia a 32 bit (ad esempio <em>% ProgramFiles (x86) %</em>) e verranno verificate percorsi a 64 bit.</p> <div class="alert"> > [!NOTE] > <P>Se lo stesso file o cartella esiste in entrambe le posizioni di file di sistema a 64 bit e a 32 bit nello stesso computer a 64 bit, la condizione globale vengono individuati più file.</P> </div></li> </ul> <p>Il <strong>File system</strong> l'impostazione di tipo non supporta specificando un percorso UNC per una condivisione di rete nel <strong>percorso</strong> casella.</p></td> </tr> <tr class="even"> <td><p>Metabase IIS</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Percorso Metabase</strong> -specificare un percorso valido per la Metabase di Internet Information Services (IIS).</p></li> <li><p><strong>ID proprietà</strong>: specificare la proprietà numerica dell'impostazione della metabase IIS.</p></li> </ul></td> </tr> <tr class="odd"> <td><p>Chiave del Registro di sistema</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Hive</strong> : nell'elenco, selezionare l'hive del Registro di sistema che si desidera eseguire la ricerca.</p></li> <li><p><strong>Chiave</strong>: specificare il nome della chiave del Registro di sistema in cui si desidera effettuare la ricerca.Utilizzare il formato <em>key\subkey</em>.</p></li> <li><p><strong>Questa chiave del Registro di sistema associato a un'applicazione a 64 bit</strong> -specifica se le chiavi del Registro di sistema a 64 bit devono essere eseguite oltre le chiavi del Registro di sistema a 32 bit su client che eseguono una versione a 64 bit di Windows.</p> <div class="alert"> > [!NOTE] > <P>Se la stessa chiave del Registro di sistema esiste in entrambe le posizioni del Registro di sistema a 64 bit e a 32 bit nello stesso computer a 64 bit, entrambe le chiavi del Registro di sistema vengono individuate in base alla condizione globale.</P> </div></li> </ul></td> </tr> <tr class="even"> <td><p>Valore del Registro di sistema</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Hive</strong> nell'elenco, selezionare l'hive del Registro di sistema che si desidera eseguire la ricerca.</p></li> <li><p><strong>Chiave</strong>: specificare il nome della chiave del Registro di sistema in cui si desidera effettuare la ricerca.Utilizzare il formato <em>key\subkey</em>.</p></li> <li><p><strong>Valore</strong>: specificare il valore che deve essere contenuto all'interno della chiave del Registro di sistema specificato.</p></li> <li><p><strong>Questa chiave del Registro di sistema associato a un'applicazione a 64 bit</strong> -specifica se le chiavi del Registro di sistema a 64 bit devono essere eseguite oltre le chiavi del Registro di sistema a 32 bit su client che eseguono una versione a 64 bit di Windows.</p> <div class="alert"> > [!NOTE] > <P>Se la stessa chiave del Registro di sistema esiste in entrambe le posizioni del Registro di sistema a 64 bit e a 32 bit nello stesso computer a 64 bit, entrambe le chiavi del Registro di sistema vengono individuate in base alla condizione globale.</P> </div></li> </ul> <p>È inoltre possibile fare clic su <strong>Sfoglia</strong> per selezionare un percorso del Registro di sistema del computer o in un computer remoto.Per individuare un computer remoto, è necessario disporre dei diritti di amministratore sul computer remoto e il computer remoto deve essere in esecuzione il servizio Registro di sistema remoto.</p></td> </tr> <tr class="odd"> <td><p>Script</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Script di individuazione</strong> – fare clic su <strong>Aggiungi</strong> di immettere o selezionare lo script che si desidera utilizzare.È possibile utilizzare gli script Windows PowerShell, VBScript o Microsoft JScript.</p></li> <li><p><strong>Eseguire script utilizzando connesso alle credenziali utente</strong> : se si abilita questa opzione, lo script viene eseguito nei computer client che utilizzano le credenziali dell'utente connesso.</p> <div class="alert"> > [!NOTE] > <P>Il valore restituito dallo script viene utilizzato per valutare la conformità della condizione globale.Ad esempio, quando si utilizza VBScript, è possibile utilizzare il comando <STRONG>risultato Wscript. Echo</STRONG> per restituire il <EM>Result</EM> valore della variabile di condizione globale.</P> </div></li> </ul></td> </tr> <tr class="even"> <td><p>Query SQL</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Istanza SQL Server</strong>: scegliere se si desidera che la query SQL venga eseguita sul nome dell'istanza predefinita, di tutte le istanze o dell'istanza di un database specifico.</p> <div class="alert"> > [!NOTE] > <P>Il nome dell'istanza deve fare riferimento a un'istanza locale di SQL Server.Per fare riferimento a un'istanza di SQL server del cluster, è necessario utilizzare un'impostazione script.</P> </div></li> <li><p><strong>Database</strong> -specificare il nome del database Microsoft SQL Server in cui si desidera eseguire la query SQL.</p></li> <li><p><strong>Colonna</strong> -specificare il nome della colonna restituito dall'istruzione Transact-SQL che consente di valutare la conformità della condizione globale.</p></li> <li><p><strong>Istruzione Transact-SQL</strong> : specificare la query SQL completa da utilizzare per la condizione globale.È inoltre possibile fare clic su <strong>Apri</strong> per aprire una query SQL esistente.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Le impostazioni di Query SQL non supportano i comandi SQL che modificano il database.È possibile utilizzare solo i comandi SQL che leggono informazioni dal database.</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="odd"> <td><p>Query WQL</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Dello spazio dei nomi</strong> -specificare lo spazio dei nomi di Strumentazione gestione Windows (WMI) che viene utilizzato per costruire una query WQL che viene valutata per la conformità nei computer client.Il valore predefinito è Root\cimv2.</p></li> <li><p><strong>Classe</strong> -specifica la classe WMI che consente di compilare una query WQL che viene valutata per la conformità nei computer client.</p></li> <li><p><strong>Proprietà</strong> -specifica la proprietà WMI che consente di compilare una query WQL che viene valutata per la conformità nei computer client.</p></li> <li><p><strong>Clausola WHERE della query WQL</strong>: è possibile utilizzare l'elemento <strong>Clausola WHERE della query WQL</strong> per specificare una clausola WHERE da applicare allo spazio dei nomi, alla classe e alla proprietà specifici nei computer client.</p></li> </ul></td> </tr> <tr class="even"> <td><p>Query XPath</p></td> <td><p>Configurare i seguenti elementi per questo tipo di impostazione:</p> <ul> <li><p><strong>Percorso</strong> -specificare il percorso del file XML nei computer client che consente di valutare la conformità.Configuration Manager supporta l'utilizzo di tutte le variabili di ambiente di sistema Windows e <em>% USERPROFILE %</em> variabile nel nome del percorso dell'utente.</p></li> <li><p><strong>Nome del file XML</strong> -specificare il nome del file contenente la query XML utilizzato per valutare la conformità nei computer client.</p></li> <li><p><strong>Includi sottocartelle</strong>: abilitare questa opzione se si desidera effettuare la ricerca anche nelle sottocartelle nel percorso specificato.</p></li> <li><p><strong>Questo file è associato a un'applicazione a 64 bit</strong> -scegliere se percorso file di sistema a 64 bit (<em>% windir %</em>\System32) devono essere ricercati oltre il percorso del file di sistema a 32 bit (<em>% windir %</em>\Syswow64) su Configuration Manager client che eseguono una versione a 64 bit di Windows.</p></li> <li><p><strong>Query XPath</strong> -specificare una valido XML path language (XPath) query completa che consente di valutare la conformità nei computer client.</p></li> <li><p><strong>Gli spazi dei nomi</strong> -apre il <strong>spazi dei nomi XML</strong> finestra di dialogo per identificare gli spazi dei nomi e prefissi da utilizzare durante la query XPath.</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se si tenta di individuare un file XML crittografato, le impostazioni di conformità trovare il file, ma la query XPath non genera alcun risultato e verrà generato alcun errore.</p></td> </tr> </tbody> </table> </div> <div class="alert"> > [!NOTE] > <P>Se la query XPath non è valida, l'impostazione viene valutato come non conforme su computer client.</P> </div></td> </tr> </tbody> </table> - **Tipo di dati:** Nell'elenco, scegliere il formato in cui la condizione restituisce i dati prima che venga utilizzato per valutare l'impostazione.Il **tipo di dati** elenco non viene visualizzata per tutti i tipi di impostazione. <div class="alert"> > [!NOTE] > <P>Il <STRONG>a virgola mobile</STRONG> tipo di dati supporta solo 3 cifre dopo il separatore decimale.</P> </div> -
Configurare ulteriori dettagli su questa impostazione sotto il impostazione tipo elenco.Gli elementi che è possibile configurare variano a seconda del tipo di impostazione che è stata selezionata.
Nota
Quando si creano le impostazioni del tipo File system, chiave del Registro di sistema, e il valore del Registro di sistema, è possibile fare clic Sfoglia per configurare l'impostazione di valori in un computer di riferimento.Per selezionare una chiave del Registro di sistema o un valore in un computer remoto, il computer remoto deve essere il servizio Registro di sistema remoto abilitato.
-
Fare clic su OK per salvare le impostazioni e chiudere il Crea impostazione nella finestra di dialogo.
Passaggio 5: Configurare le regole di conformità per l'elemento di configurazione
Utilizzare la procedura seguente per configurare le regole di conformità per l'elemento di configurazione.
Le regole di conformità specificano le condizioni che definiscono la conformità di un elemento di configurazione.Un'impostazione può essere valutata per la conformità, deve disporre di almeno una regola di conformità.Impostazioni di script WMI e del Registro di sistema consentono di monitorare e aggiornare i valori che risultano non conformi.È possibile creare nuove regole o passare a un'impostazione esistente in un elemento di configurazione per selezionare le regole in esso.
Per creare una regola di conformità
-
Nel le regole di conformità pagina del Creazione guidata dell'elemento di configurazione, fare clic su New.
-
Nel Create Rule finestra di dialogo immettere le informazioni seguenti:
- **Nome:** Immettere un nome per la regola di conformità. - **Descrizione:** Immettere una descrizione per la regola di conformità. - **Impostazione selezionata:** Fare clic su **Sfoglia** per aprire la **Select impostazione** nella finestra di dialogo.Selezionare l'impostazione che si desidera definire una regola per oppure fare clic su **nuova impostazione**.Al termine, fare clic su **selezionare**. <div class="alert"> > [!NOTE] > <P>È inoltre possibile fare clic su <STRONG>proprietà</STRONG> per visualizzare informazioni sull'impostazione attualmente selezionata.</P> </div> - **Tipo di regola:** Selezionare il tipo di regola di conformità che si desidera utilizzare: - **Valore** creare una regola che confronta il valore restituito dall'elemento di configurazione con un valore specificato dall'utente. - **Existential** creare una regola che restituisce l'impostazione a seconda se esistente in un dispositivo client o sul numero di volte in cui viene trovato. - Per un tipo di regola di **valore**, specificare le seguenti informazioni: - **L'impostazione deve essere conforme alle regole seguenti** : selezionare un operatore e un valore che viene valutato per la conformità con l'impostazione selezionata.È possibile utilizzare gli operatori seguenti: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Operator</p></th> <th><p>Altre informazioni</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>È uguale a</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="even"> <td><p>Non è uguale a</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="odd"> <td><p>Maggiore di</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="even"> <td><p>Minore di</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="odd"> <td><p>Tra</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="even"> <td><p>Maggiore o uguale a</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="odd"> <td><p>Minore o uguale a</p></td> <td><p>Nessuna informazione aggiuntiva</p></td> </tr> <tr class="even"> <td><p>Uno dei</p></td> <td><p>Nella casella di testo, specificare una voce per ogni riga.</p></td> </tr> <tr class="odd"> <td><p>Nessuno dei</p></td> <td><p>Nella casella di testo, specificare una voce per ogni riga.</p></td> </tr> </tbody> </table> - **Correggere le regole non conformi quando supportata** : selezionare questa opzione se si desidera Configuration Manager di risolvere automaticamente le regole non conformi.Configuration Manager Consente di correggere automaticamente i tipi di regole seguenti: - **Il valore del Registro di sistema** – il valore del Registro di sistema è aggiornato, se è conforme e creato se non esiste. - **Script** (eseguendo automaticamente uno script di monitoraggio e aggiornamento). - **Query WQL** <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>È possibile correggere solo le regole non conformi quando l'operatore di regola è impostata su <strong>è uguale a</strong>.</p></td> </tr> </tbody> </table> </div> - **Report non conformità, se questa istanza di impostazione non viene trovata** : l'elemento di configurazione segnala la non conformità, se questa impostazione non viene trovata nei computer client. - **Gravità della non conformità per i report:** Specificare il livello di gravità che viene segnalato se si verifica un errore di questa regola di conformità.I livelli di gravità disponibili sono i seguenti: - **Nessuna** computer che non soddisfano questa regola di conformità non segnalano una gravità errore per Configuration Manager report. - **Informazioni** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **informazioni** per Configuration Manager report. - **Avviso** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **avviso** per Configuration Manager report. - **Critico** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **critico** per Configuration Manager report. - **Critico con evento** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **critico** per Configuration Manager report.Il livello di gravità viene anche essere registrato come un evento Windows nel registro eventi dell'applicazione. - Per un tipo di regola di **Existential**, specificare le seguenti informazioni: <div class="alert"> > [!NOTE] > <P>Le opzioni illustrate potrebbero variare a seconda che si sta configurando una regola per il tipo di impostazione.</P> </div> - **L'impostazione deve essere presente nei dispositivi client** - **L'impostazione non deve esistere nei dispositivi client** - **L'impostazione si verifica il seguente numero di volte in cui:** - **Gravità della non conformità per i report:** Specificare il livello di gravità che viene segnalato se si verifica un errore di questa regola di conformità.I livelli di gravità disponibili sono i seguenti: - **Nessuna** computer che non soddisfano questa regola di conformità non segnalano una gravità errore per Configuration Manager report. - **Informazioni** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **informazioni** per Configuration Manager report. - **Avviso** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **avviso** per Configuration Manager report. - **Critico** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **critico** per Configuration Manager report. - **Critico con evento** computer che non soddisfano questa regola di conformità segnalano una gravità errore del **critico** per Configuration Manager report.Il livello di gravità viene anche registrato come un evento Windows nel registro eventi applicazione. -
Fare clic su OK per chiudere la Create Rule nella finestra di dialogo.
Passaggio 6. Specificare le piattaforme supportate per l'elemento di configurazione
Utilizzare la procedura seguente per specificare le piattaforme supportate per l'elemento di configurazione.
Piattaforme supportate sono i sistemi operativi in cui un elemento di configurazione viene valutato per la conformità.
Per specificare le piattaforme supportate per l'elemento di configurazione
-
Nel piattaforme supportate pagina del Creazione guidata dell'elemento di configurazione, specificare una delle opzioni seguenti:
- **Selezionare le versioni di Windows che verrà valutato questo elemento di configurazione per la conformità:** Nell'elenco, selezionare Windows versioni su cui eseguire la configurazione per essere valutata per la conformità, o di elemento fare clic su **Seleziona tutto**. - **Specificare manualmente la versione di Windows:** Fare clic su **Modifica** per aprire la **specificare manualmente i versione Windows** finestra di dialogo e quindi specificare il numero di versione completo della versione di Windows in cui si desidera valutare l'elemento di configurazione per la conformità. <div class="alert"> > [!NOTE] > <P>È possibile utilizzare il <STRONG>winver.exe</STRONG> comando al prompt dei comandi di Windows per visualizzare la versione completa di Windows.</P> </div> -
Fare clic su OK per chiudere la specificare manualmente i versione Windows nella finestra di dialogo.
Nota
Questa opzione non viene visualizzata se è stata selezionata la questo elemento di configurazione contiene le impostazioni dell'applicazione casella di controllo di Generale pagina della procedura guidata.
Passaggio 7. completare la procedura guidata
Nel riepilogo pagina della procedura guidata, esaminare le azioni vengono intraprese e quindi completare la procedura guidata.Nuovo elemento di configurazione viene visualizzato nel gli elementi di configurazione nodo il asset e conformità area di lavoro.