Configuration Manager のコンプライアンス設定の例

 

適用対象: System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

[!メモ]

このトピックは次の場所に表示されます:「System Center 2012 Configuration Manager の資産とコンプライアンス」ガイドおよび「System Center 2012 Configuration Manager を使用したシナリオとソリューション」ガイド

このトピックでは、コンプライアンス設定を使用する方法のシナリオの例を説明 System Center 2012 Configuration Manager をレジストリ キーが上書きされるため、障害が発生したアプリケーションのインストールを修復します。

このシナリオでは、Woodgrove Bank は、ユーザーのコンピューターのデスクトップで、企業の標準のフォームへのアクセスを提供するビジネス アプリケーションの行を使用します。多くのユーザーが、このアプリケーションの実行に失敗するとレポートしています。John は、 Configuration Manager 管理者 Woodgrove bank、問題のトラブルシューティングを行うし、将来再発はないことを確認する必要があります。その結果、John は、2 つ目のアプリケーションで基幹業務アプリケーションによって使用されるレジストリ キーを上書きする気付きます。彼は、コンピューターのレジストリ キー値を修正することで、この結論をテストしました。この変更によって、業務アプリケーションは実行できるようになりました。John は、Woodgrove Bank のすべてのデスクトップ コンピューターとラップトップ コンピューターのレジストリ キー値を、正しくなければ修正する方法を必要としています。彼は、将来、レジストリ値が再び変更されても、この問題が自動的に修正されることも求めています。

John は、レジストリ キー HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 を評価したいと考えています。レジストリ キー値が 0 であれば、それは非対応であり、値を 1 に修復しなければなりません。

John は System Center 2012 Configuration Manager で、監視と、正しくないレジストリ キー値を自動的に修復できるコンプライアンス設定を見つけ、これを使って業務問題を解決することに決めました。

組織内のコンプライアンス設定の作成、展開および管理を行う手順については、このトピックの次のセクションを参照してください。

• シナリオ実行の準備

• 手順 1: 構成項目の作成

• 手順 2:構成基準の作成

• 手順 3:構成基準の展開

• 手順 4:構成基準の展開の監視

シナリオ実行の準備

John がコンプライアンス設定を使用する前に、次の表に概要が示されている操作を実行します。

プロセス	参照先
John は、System Center 2012 Configuration Manager で、コンプライアンス設定の基本的な概念について利用可能な情報を確認します。	コンプライアンス設定の概要については、「Configuration Manager のコンプライアンス設定の概要」を参照してください。
John は、コンプライアンス設定に必要な前提条件を確認し、実装します。	コンプライアンス設定の前提条件については、「Configuration Manager のコンプライアンス設定の前提条件」を参照してください。

手順 1: 構成項目の作成

John は、次の表に概要が示されている操作を実行することで、レジストリ設定を評価および修復する設定を含む構成項目を作成します。

プロセス	参照先
John は、コンプライアンス設定のドキュメントを読んで、業務要件を最も満たすであろうオペレーティング システムの構成項目を決定しました。	詳細については、「Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法」をご覧ください。
John は、構成項目の作成ウィザードを開始し、構成項目の全般的な情報を指定します。型の構成項目を作成 Windows は検査されません、 この構成項目には、アプリケーションの設定が含まれています。 ボックスです。彼は、構成項目に「Woodgrove Bank 構成項目 1」という名前を付けます。	詳細については、セクションを参照してください。 手順 1: 構成項目の作成ウィザードを開始する と 手順 2:構成項目に関する全般情報を指定する 、トピックの「 Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法です。
構成項目の作成ウィザードの [サポートされているプラットフォーム] ページで、John は、コンプライアンスの構成項目を評価するオペレーティング システムを指定します。John は、Windows Server オペレーティング システムが選択から外されていることを確認して、Windows Server を実行するコンピューター上で構成項目が評価されていないという必要条件を満たします。	詳細については、「手順 6:構成項目の対応プラットフォームを指定します。」の「Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法」セクションを参照してください。
設定 John、ウィザードのページをクリックした 新規 を開くには、 設定の作成 ] ダイアログ ボックスと、次のパラメーターを使用して新しい設定を作成します。 [名前] – John は「Woodgrove Bank レジストリ設定」と入力します。 設定の種類 –、ドロップダウン リストから、John 選択 レジストリ値です。 データ型 – John は、1 または 0 の選択であるレジストリ キーの値を検出するためが 整数 ドロップダウン リストからです。 Hive –、ドロップダウン リストから、選択 HKEY_LOCAL_MACHINEです。 [キー] – John は「SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1」と入力します。 [値] – John は「1」を入力します。これは、このレジストリ キーに要求される値です。	設定を作成する方法の詳細については、セクションを参照してください。 手順 4:構成項目の設定を構成する 、トピックの「 Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法です。
コンプライアンス規則 のタブ、 設定の作成 ダイアログ ボックスで、John が 新規 Woodgrove Bank レジストリ設定の準拠の値を定義する新しいルールを作成します。 [規則の作成] ダイアログ ボックスで、次のパラメーターの確認または指定を行います。 [名前] – John は「規則 1」と入力します。 [選択した設定] – John は、選択した設定が「Woodgrove Bank レジストリ設定\Woodgrove Bank レジストリ設定」であることを確認します。 規則の種類 –、ドロップダウン リストから、John 選択 値です。 設定は、次の規則に従う必要があります – John ことを検証設定の名前が正しい設定値を等しく必要がありますかを指定するオプションを構成します 1です。 [サポートされている場合は対応していない規則を修復する] – John は、このボックスを確認して、レジストリ キー値が正しくなければ、configuration manager が正しい値にリセットすることを確認します。 John がウィザードを完了して、新しい構成項目に表示されます、 構成項目 のノード、 資産とコンプライアンス ワークスペース。	設定を作成する方法の詳細については、セクションを参照してください。 手順 4:構成項目の設定を構成する 、トピックの「 Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法です。

手順 2:構成基準の作成

John は、次の表に概要が示されている操作を実行して、彼が以前に作成した構成項目を含む構成基準を作成してから、クライアント コンピューターに展開できるようにします。

プロセス	参照先
John が開き、 構成基準の作成 ] ダイアログ ボックス名前を指定して Woodgrove Back 構成基準 1です。	構成基準の作成方法の詳細については、「Configuration Manager のコンプライアンス設定の構成基準の作成方法」を参照してください。
John は、以前に作成した構成項目「Woodgrove Bank 構成項目 1」を構成基準に追加します。 John が [ok] を閉じる、 構成基準の作成 ] ダイアログ ボックスおよび新しい構成基準に表示される、 構成基準 のノード、 資産とコンプライアンス ワークスペース。	構成基準の作成方法の詳細については、「Configuration Manager のコンプライアンス設定の構成基準の作成方法」を参照してください。

手順 3:構成基準の展開

構成基準をコンピューターに展開するために、John は次の表に概要が示されている操作を実行します。

プロセス	参照先
John は、Woodgrove Bank 階層内の、デスクトップ オペレーティング システムを実行しているすべてのコンピューターが含まれたデバイス コレクションを作成します。このコレクションに All Desktop and Laptop Computers という名前を指定します。	コレクションを作成する方法については、「Configuration Manager でのコレクションの作成方法」を参照してください。
John が表示されます、 構成基準の展開 ダイアログ ボックスで、あることを確認 Woodgrove Back 構成基準 1 に表示される、 構成基準を選択した ボックスの一覧し、次のような追加情報を指定します。 [サポートされている場合は対応していない規則を修復する] – John はこのボックスを確認して、正しくないレジストリ キー値が検出されると、Configuration Manager が修復できるようにします。 この構成基準の展開のコレクションを選択して – John が 参照 し、選択、 All Desktop and Laptop Computers デバイスのコレクション。 John は、クライアントが構成項目を 7 日おきに評価するという既定の設定を変更しません。 John がウィザードを完了してに、展開が表示される、 展開 のノード、 監視 ワークスペース。	構成基準の展開方法の詳細については、「Configuration Manager での構成基準の展開方法」を参照してください。

手順 4:構成基準の展開の監視

John は構成基準を展開した後に、次の表に概要が示されている操作を実行して展開を監視し、レジストリ キーの対応をコンピューターがレポートしていることを確認します。

プロセス	参照先
展開 監視] ワークスペースのノードは、John の選択、 Woodgrove Back 構成基準 1 構成基準。 [処理完了に関する統計情報] セクションには、対応、対応していない、エラー、あるいは対応情報がレポートされていない (不明) なデバイスの全般的な情報が表示されます。 ホーム ] タブで、 展開 クリックすると、グループ の状態の表示 各状態を報告するデバイスに関する詳細情報を表示します。	コンプライアンス設定を監視する方法の詳細については、セクションを参照してください。 Configuration Manager コンソールでコンプライアンス評価結果を表示する方法 、トピックの「 Configuration Manager でのコンプライアンス設定の監視方法です。
その後、John は、レジストリ キー値が対応していないとレポートするコンピューターがないことを確かめて、彼の上司に問題の解決を報告することができました。	詳細情報はありません。

参照

Configuration Manager のコンプライアンス設定のテクニカル リファレンス