Configuration Managerでのコンプライアンス設定の監視

  • [アーティクル]

Configuration Manager (現在のブランチ) に適用

Configuration Manager構成基準を階層内のデバイスに展開した後、このトピックの 1 つ以上の手順を使用して、構成基準のコンプライアンス状態を表示できます。

注:

コンプライアンス設定レポートの検証基準フィールド (クライアント側レポートの同等のフィールドは 制約) には、基になるサービス モデリング言語 (SML) が表示されます。 これにより、Configuration Manager コンソールで構成項目を作成した管理者が、SML に関する知識がない場合に検証基準が何であるかを理解することが困難になる可能性があります。 この場合は、Configuration Manager コンソールの [監視] ワークスペースを使用して、構成項目とその検証条件のプロパティを表示します。

Configuration Manager コンソールでコンプライアンスの結果を表示する

Configuration Manager コンソールで展開された構成基準のコンプライアンスの詳細を表示するには、次の手順に従います。

Configuration Manager コンソールでコンプライアンスの結果を表示する

  1. Configuration Manager コンソールで、[デプロイの監視>] をクリックします。

  2. [ デプロイ ] の一覧で、コンプライアンス情報を確認する構成基準の展開を選択します。

  3. 構成基準の展開のコンプライアンスに関する概要情報は、メイン ページで確認できます。 詳細を表示するには、構成基準のデプロイを選択し、[ ホーム ] タブの [ 展開 ] グループで [状態の 表示 ] をクリックして [ 展開の状態] ページを開きます。

    [ デプロイの状態] ページには、次のタブがあります。

    • [準拠]: 影響を受ける資産の数に基づいて、構成基準のコンプライアンスを表示します。 ルールをクリックすると、[資産とコンプライアンス] ワークスペースにある [ユーザー] ノードまたは [デバイス] ノードの下に、このルールに準拠しているすべてのユーザーまたはデバイスが含まれる一時ノードを作成できます。 [ 資産の詳細 ] ウィンドウには、構成基準に準拠しているユーザーまたはデバイスが表示されます。 一覧でユーザーまたはデバイスをダブルクリックすると、追加情報が表示されます。

      重要

      構成項目ルールは、クライアント デバイスで検出されなかったり、該当しない場合は評価されません。ただし、規則は準拠として返されます。

    • エラー: 影響を受ける資産の数に基づいて、選択した構成基準のデプロイのすべてのエラーの一覧を表示します。 ルールをクリックすると、[資産とコンプライアンス] ワークスペースの [ユーザー] ノードまたは [デバイス] ノードの下に一時ノードを作成できます。これには、このルールでエラーが発生したすべてのユーザーまたはデバイスが含まれます。 ユーザーまたはデバイスを選択すると、[資産の 詳細 ] ウィンドウに、選択した問題の影響を受けるユーザーまたはデバイスが表示されます。 一覧でユーザーまたはデバイスをダブルクリックすると、問題に関する追加情報が表示されます。

    • 非準拠: 影響を受ける資産の数に基づいて、構成基準内のすべての非準拠ルールの一覧を表示します。 ルールをクリックすると、[資産とコンプライアンス] ワークスペースの [ユーザー] ノードまたは [デバイス] ノードの下に一時ノードを作成できます。これには、このルールに準拠していないすべてのユーザーまたはデバイスが含まれます。 ユーザーまたはデバイスを選択すると、[資産の 詳細 ] ウィンドウに、選択した問題の影響を受けるユーザーまたはデバイスが表示されます。 一覧でユーザーまたはデバイスをダブルクリックすると、問題に関する詳細情報が表示されます。

    • 不明: 選択した構成基準の展開のコンプライアンスを報告しなかったすべてのユーザーとデバイスの一覧と、デバイスの現在のクライアント状態が表示されます。

  4. [ 展開の状態] ページで、デプロイされた構成基準のコンプライアンスに関する詳細情報を確認できます。 [ デプロイ ] ノードの下に一時ノードが作成され、この情報をすぐに見つけることができます。

レポートを使用してコンプライアンスの結果を表示する

Configuration Managerのコンプライアンス設定には、構成項目、構成基準、およびデプロイに関する情報を監視できる組み込みのレポートが多数含まれています。 これらのレポートには、[ コンプライアンスと設定の管理] のレポート カテゴリがあります。

重要

コンプライアンス設定レポートでデバイス フィルターとユーザー フィルターのパラメーターを使用する場合は、ワイルドカード (%) 文字を使用する必要があります。

Configuration Managerでレポートを構成する方法の詳細については、「レポートの概要」を参照してください。

Configuration Manager Windows クライアント コンピューターでコンプライアンスの結果を表示する

注:

ドメイン ゲスト アカウントでログオンしている場合は、Configuration Manager Windows クライアントに関する情報を表示できません。

  1. クライアント コンピューターのコントロール パネルのConfiguration Managerに移動し、ダブルクリックしてプロパティを開きます。

  2. [構成] タブ を クリックし、デプロイされた構成基準の一覧を表示します。

  3. 各構成基準の コンプライアンス状態 を表示します。

    重要

    評価結果はクライアントに 15 分間キャッシュされます。 15 分以内に再評価を開始した場合、コンプライアンスの結果は、新しい評価ではなく、このキャッシュから返されます。 したがって、コンプライアンス評価の結果に影響を与える可能性のある変更をクライアントで行う場合は、15 分が経過するまで待ってから、再評価を開始します。

    • 準拠: クライアント コンピューターは、評価された構成基準に準拠しています。

    • 非準拠: クライアント コンピューターが、評価された構成基準に準拠していません。

    • 不明: クライアント コンピューターはまだ構成基準を評価していません。 コンプライアンス評価スケジュールの外部で評価を開始する場合は、評価する構成基準を選択し、[ 評価] をクリックします。

      注:

      クライアント コンピューターにローカル管理者の資格情報がある場合は、評価された各構成基準の詳細を表示して、準拠していない状態を報告している構成項目を特定できます。 これを行うには、構成基準を選択し、[レポートの 表示] をクリックします。

  4. [OK] をクリックします。

構成基準のコンプライアンスに基づいてコレクションを作成する

指定したコンプライアンスを持つデバイスに基づいてConfiguration Manager コレクションを作成するには、次の手順に従います。 コレクションは、次のコンプライアンス状態に基づいて作成できます。

  • Compliant

  • エラー

  • 非準拠

  • 不明

  1. Configuration Manager コンソールで、[資産とコンプライアンスコンプライアンス>設定>の構成基準] をクリックします。

  2. [ 構成基準] の一覧で、コレクションを作成する構成基準を選択します。

  3. [ 展開 ] タブの [ 展開グループ] で、[ 新しいコレクションの作成 ] をクリックし、ドロップダウン リストで、コレクションを作成するコンプライアンス レベルを選択します。

  4. 構成項目がユーザーまたはデバイスに展開されているかどうかに応じて、 ユーザー コレクションの作成ウィザード または デバイス コレクションの作成ウィザード が開きます。 ウィザードには、コレクションを作成するための正しい値が自動的に設定されます。ただし、これらの値は編集できます。

  5. ウィザードが完了すると、コレクションが [ユーザー コレクション] または [資産とコンプライアンス] ワークスペースの [デバイス コレクション] ノードに表示されます。