Configuration Manager에서 규정 준수 설정 소개
적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
호환성 설정에 System Center 2012 Configuration Manager 통합된 인터페이스 및 수 있는 사용자 환경을 구성 및 서버, 랩톱, 데스크톱 컴퓨터 및 모바일 장치 사용자의 조직에서의 규정 준수 관리를 제공 합니다.호환성 설정 여부는 올바른 버전의 Windows 운영 체제가 설치 되어 적절 하 게 구성, 모든 필수 응용 프로그램 설치 및 구성 올바르게 여부, 선택적 응용 프로그램을 적절 하 게 구성 된 여부 및 금지 된 응용 프로그램 설치 여부와 같은 다양 한 구성에 대 한 클라이언트 장치 및 사용자의 호환성을 평가 하는데 도움이 되는 도구를 포함 합니다.또한 소프트웨어 업데이트, 보안 설정 및 모바일 장치에 맞는지 확인할 수 있습니다.Windows Management Instrumentation (WMI) 형식의 구성 항목 설정이, 레지스트리, 스크립트 및 모든 모바일 장치 설정에 Configuration Manager 파일이 있는 경우의 비호환 설정에서 자동으로 해결할 수 있도록 합니다.
.jpeg "System_CAPS_important") 중요 |
|---|
구성 항목 Android, iOS, Windows Phone 및 등록 된 Windows 8.1 장치에 배포 하려면 이러한 장치에 등록 해야 Microsoft Intune합니다.장치를 등록 하는 방법에 대 한 정보를 참조 하십시오. Microsoft Intune을 사용한 모바일 장치를 관리. |
규정 준수 평가 하려는 구성 항목 및 설정 및 규칙의 있어야 하는 호환성 수준에 설명 하는 포함 된 구성 기준을 정의 하 여 계산 됩니다.Microsoft 및 기타 공급 업체에서 정의한 모범 사례와 Microsoft System Center Configuration Manager 구성 팩에는 웹에서이 구성 데이터를 가져올 수 있습니다 Configuration Manager, 으로 다음 가져올는 Configuration Manager합니다.또는 관리 사용자는 새 구성 항목 및 구성 기준을 만들 수 있습니다.
구성 기준을 정의한 후 사용자와 컬렉션을 통해 장치에 배포할 수 있으며 일정에 따라 규정 준수에 대 한 해당 설정을 평가할 수 있습니다.클라이언트 장치에 게 배포 하는 여러 구성 기준을 가질 수 있습니다.이 관리자가 높은 수준의 제어를 제공합니다.
각 배포 구성 기준에 대해 호환성을 평가 하 고 사이트에 상태 메시지 및 상태 메시지를 사용 하 여 결과 즉시 보고 하는 클라이언트 장치.클라이언트 장치는 네트워크에 현재 연결 되지 않은 배포 된 구성 기준에서 참조 되는 구성 항목을 다운로드 한 경우, 규정 준수에 대 한 구성 기준을 평가 됩니다.재연결 시 호환성 정보가 전송 됩니다.사용 하 여 Windows를 실행 하는 클라이언트에서 규정 준수 평가 결과 보기 수도 구성을 탭에서 Configuration Manager 제어판에서.
결과에서 구성 기준 평가 준수를 모니터링할 수 있습니다는 배포 에서 노드는 모니터링 작업 영역에서는 Configuration Manager 콘솔의 비 호환성, 오류 및 사용자와의 영향을 받는 장치 수가 가장 일반적인 원인은 볼 수 있습니다.또한 어떤 장치는 호환 또는 비호환 구성 기준의 요소를 일으키는지 비규격으로 컴퓨터와 같은 추가 세부 정보를 설정 보고서 규정 준수를 실행할 수 있습니다.수도 있습니다 Windows 클라이언트에서 규정 준수 평가 결과 보기를 사용 하 여는 구성을 탭에서 Configuration Manager 제어판에 있습니다.
규정 준수 설정을 다음 비즈니스 요구 사항을 지원 하기 위해 사용할 수 있습니다.
데스크톱 컴퓨터, 랩톱, 서버 및 Microsoft 및 기타 공급 업체에서 모범 사례 구성에 대 한 기업에서 모바일 장치 구성을 비교 합니다.
컴퓨터 프로덕션 단계로 넘어가기 전에 하나 이상의 사용자 정의 구성 기준에 대해 프로 비전 된 장치의 구성을 확인 합니다.
변경 제어 프로시저에서 권한을 부여 하지 하는 장치 구성을 식별 합니다.
5 가지 수준의 심각도 (None, 정보, 경고, 중요, 및 이벤트와 위험) 비준수 우선순위를 지정 합니다.
내부 보안 정책 및 규정 정책 준수를 보고 합니다.
조직에서 Microsoft 및 기타 소프트웨어 공급 업체에서 정의한 대로 보안 취약점을 식별 합니다.
지원 센터 비규격 구성을 식별 하 여 가능한 원인을 보고 된 인시던트 및 문제를 감지 하는 정보 제공 합니다.
WMI, 레지스트리, 스크립트 및에서 등록 된 모바일 장치에 대 한 모든 설정을 비호환 설정에서 자동으로 해결할 Configuration Manager합니다.
비호환 상태인를 보고 하는 컴퓨터와 자동으로 채워지는 컬렉션에 응용 프로그램, 패키지 및 프로그램 또는 스크립트를 배포 하 여 규칙 위반을 재구성 합니다.
작업을 수행 하도록 자동는 구성을 보고 호환 되지않는 것으로 컴퓨터에서 Windows 이벤트를 모니터링 하는 다른 관리 제품과 통합 합니다.
사용자 환경에서 호환성 설정을 사용 하는 방법을 보여주는 예제 시나리오를 참조 하십시오. Configuration Manager에서 규정 준수 설정에 대 한 예제 시나리오합니다.
사용자 데이터 및 프로필 구성 항목
System Center 2012 Configuration Manager SP1 이상:
사용자 데이터 및 프로필 구성 항목 계층 구조에 대 한 사용자가 폴더 리디렉션, 오프 라인 파일 및 Windows 8을 실행 하는 컴퓨터에서 로밍 프로필을 관리 하는 방법을 제어 하는 설정을 포함 합니다.사용자 컬렉션에 배포 하 고 다음에서 호환성을 모니터링할 수 있습니다는 모니터링 의 노드는 Configuration Manager 콘솔.다른 구성 항목 달리 추가 하지 않으면이 구성 기준을 배포 하기 전에.사용 하 여 직접 배포할 수는 배포 사용자 데이터 및 프로필 구성 항목 대화 상자.
자세한 내용은 항목을 참조 하십시오. Configuration Manager의 사용자 데이터 및 프로필 구성 항목을 만드는 방법합니다.
Configuration Manager의 새로운 기능
참고
이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.
다음과 같은 항목이 새로 추가 되거나 변경 된 이전의 이후 원하는 구성 관리와 관련 되는 규정 준수 설정을 위한 Configuration Manager 2007:
Configuration Manager 2007 원하는 구성 관리는 현재 System Center 2012 Configuration Manager에서 호환성 설정이라고 합니다.
Configuration Manager에서는 호환성 설정 관리자라고 하는 새로운 기본 제공 보안 역할을 제공합니다.이 역할의 구성원인 관리자는 구성 항목 및 구성 기준을 관리하고 배포할 수 있으며 호환성 결과를 확인할 수 있습니다.
관리자는 로컬 또는 원격 참조 컴퓨터의 기존 파일, 폴더 또는 레지스트리 설정을 탐색하여 레지스트리 및 파일 시스템 설정을 만들 수 있습니다.
이제 관리자 구성 기준을 만들 수는 것이 쉽습니다.
여러 구성 항목에 대한 설정을 다시 사용할 수 있습니다.
WMI, 레지스트리, 스크립트의 비호환 설정 및 Configuration Manager에서 등록된 모바일 장치에 대한 모든 설정을 재구성할 수 있습니다.
구성 기준을 배포할 때 배포에 대한 호환성 임계값을 지정할 수 있습니다.호환성이 지정된 날짜 및 시간 이후로 지정된 임계값 미만인 경우 System Center 2012 Configuration Manager에서는 관리자에게 이를 알리기 위한 경고를 생성합니다.
System Center 2012 Configuration Manager의 새 모니터링 기능을 사용하여 호환성 설정을 모니터링하고 비호환성과 오류의 가장 일반적인 원인 및 영향받는 사용자와 장치 수를 확인할 수 있습니다.
사용자 및 장치에 구성 기준을 배포할 수 있습니다.
구성 기준 배포 및 평가 이제 지원 Configuration Manager 유지 관리 기간입니다.
호환성 설정을 사용하면 Configuration Manager에서 등록한 모바일 장치를 관리할 수 있습니다.
구성 항목 버전 지정을 사용 하 여 확인 및 이전 버전의 구성 항목을 사용할 수 있습니다.복원 하 고 또는 이전 버전의 구성 항목을 삭제 하 고, 변경을 수행한 관리 사용자의 사용자 이름을 확인할 수 있습니다.
구성 항목에 사용자 및 장치 설정을 포함할 수 있습니다.사용자가 로그온해 있을 때 사용자 설정이 평가됩니다.사용자 설정의 예로는 HKEY CURRENT USER에 저장된 레지스트리 설정과 관리자가 구성한 사용자 기반 스크립트 설정 등이 있습니다.
향상된 보고서에 규칙 정보, 재구성 정보 및 문제 해결 정보 등이 포함됩니다.
이제 충돌하는 호환성 규칙을 검색 및 보고할 수 있습니다.
Configuration Manager 2007과 달리 System Center 2012 Configuration Manager는 해석되지 않은 구성 항목을 지원하지 않습니다.해석되지 않은 구성 항목은 호환성 설정으로 가져온 구성 항목이지만 Configuration Manager 콘솔에서 해석할 수 없습니다.따라서 볼 하거나 콘솔에서 구성 항목 속성을 편집할 수 없습니다.구성 팩 또는 구성 기준을 System Center 2012 Configuration Manager로 가져오려면 먼저 Configuration Manager 2007에서 해석되지 않은 구성 항목을 제거해야 합니다.
Configuration Manager 2007에서 System Center 2012 Configuration Manager로 구성 항목 및 구성 기준을 마이그레이션할 수 있습니다.마이그레이션 중에 구성 데이터는 자동으로 새 형식으로 변환됩니다.
Configuration Manager 2007의 설정 그룹은 System Center 2012 Configuration Manager에서 더 이상 지원되지 않습니다.
설정에 대한 정규식은 System Center 2012 Configuration Manager에서 지원되지 않습니다.
레지스트리 설정에 대 한 와일드 카드 문자를 사용 하 여에서 지원 되지 않습니다 System Center 2012 Configuration Manager합니다.구성 데이터를 마이그레이션하는 경우 Configuration Manager 2007, 를 마이그레이션하기 전에 레지스트리 설정에서 와일드 카드 문자를 제거 해야 합니다.그렇지 않은 경우 데이터가 유효 하지 않게 됩니다에 System Center 2012 Configuration Manager 구성 항목입니다.
문자열 연산자인 일치 및 일치하지 않음은 System Center 2012 Configuration Manager에서 지원되지 않습니다.
Configuration Manager 콘솔에서는 더 이상 일반 유형의 구성 항목을 만들 수 없습니다.이제 응용 프로그램 구성 항목 및 운영 체제 구성 항목만 만들 수 있습니다.그러나 모바일 장치에 대한 구성 항목을 만드는 경우 이 구성 항목은 일반 구성 항목으로 만들어집니다.
Configuration Manager SP1의 새로운 기능
참고
이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.
다음은 Configuration Manager SP1에서 호환성 설정에 대해 새로 추가되거나 변경된 항목입니다.
구성 항목 계층 구조에 대 한 사용자가 폴더 리디렉션, 오프 라인 파일 및 Windows 8을 실행 하는 컴퓨터에서 로밍 프로필을 관리 하는 방법을 제어 하는 설정을 포함 하는 사용자 데이터 및 프로필 만들 수 있습니다.이러한 설정을 사용자 컬렉션에 배포 하 고 다음 호환성을 모니터링할 수 있습니다는 모니터링 의 노드는 Configuration Manager 콘솔.
새 Mac OS X 구성 항목을 사용 하 여 평가 하 고 Mac 컴퓨터의 속성 목록 (.plist) 설정을 재구성할 수 있습니다.또한 셸 스크립트를 사용하면 다른 MAC 설정을 평가하고 재구성할 수 있습니다.
System Center 2012 R2 Configuration Manager의 새로운 기능
참고
이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.
다음과 같은 항목이 새로 추가 되거나 변경 된에서 규정 준수 설정을 위한 System Center 2012 R2 Configuration Manager:
- 새 모바일 장치 설정 및 모바일 장치 설정 그룹이 추가되었습니다.이들 설정은 구성 항목 만들기 마법사의 모바일 장치 설정 페이지에 위치합니다.