Nalevingsinstellingen bewaken in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Nadat u Configuration Manager configuratiebasislijnen hebt geïmplementeerd op apparaten in uw hiërarchie, kunt u een of meer van de procedures in dit onderwerp gebruiken om de nalevingsstatus van de configuratiebasislijn weer te geven:

Opmerking

In de velden met validatiecriteria in rapporten met nalevingsinstellingen (het equivalent in het rapport aan de clientzijde is Beperkingen) wordt de onderliggende Service Modeling Language (SML) weergegeven. Hierdoor kunnen beheerders die het configuratie-item in de Configuration Manager-console hebben gemaakt, moeilijk begrijpen wat de validatiecriteria zijn als ze geen kennis van SML hebben. In dit geval gebruikt u de werkruimte Bewaking in de Configuration Manager-console om de eigenschappen van het configuratie-item en de bijbehorende validatiecriteria weer te geven.

Nalevingsresultaten weergeven in de Configuration Manager-console

Gebruik deze procedure om details weer te geven over de naleving van geïmplementeerde configuratiebasislijnen in de Configuration Manager-console.

Nalevingsresultaten weergeven in de Configuration Manager-console

1. Klik in de Configuration Manager-console op Implementaties bewaken>.

2. Selecteer in de lijst Implementaties de implementatie van de configuratiebasislijn waarvoor u nalevingsgegevens wilt controleren.

3. U kunt overzichtsinformatie over de naleving van de implementatie van de configuratiebasislijn bekijken op de hoofdpagina. Als u meer gedetailleerde informatie wilt weergeven, selecteert u de implementatie van de configuratiebasislijn en klikt u vervolgens op het tabblad Start in de groep Implementatie op Status weergeven om de pagina Implementatiestatus te openen.

   De pagina Implementatiestatus bevat de volgende tabbladen:

   • Compatibel: geeft de naleving van de configuratiebasislijn weer op basis van het aantal betrokken assets. U kunt op een regel klikken om een tijdelijk knooppunt te maken onder het knooppunt Gebruikers of Apparaten in de werkruimte Activa en naleving , dat alle gebruikers of apparaten bevat die voldoen aan deze regel. In het deelvenster Assetdetails worden de gebruikers of apparaten weergegeven die voldoen aan de configuratiebasislijn. Dubbelklik op een gebruiker of apparaat in de lijst om aanvullende informatie weer te geven.

     Belangrijk

     Een configuratie-itemregel wordt niet geëvalueerd als deze niet wordt gedetecteerd of niet van toepassing is op een clientapparaat; De regel wordt echter geretourneerd als compatibel.

   • Fout: geeft een lijst weer met alle fouten voor de geselecteerde implementatie van de configuratiebasislijn op basis van het aantal betrokken assets. U kunt op een regel klikken om een tijdelijk knooppunt te maken onder het knooppunt Gebruikers of Apparaten van de werkruimte Activa en naleving , die alle gebruikers of apparaten bevat die fouten met deze regel hebben gegenereerd. Wanneer u een gebruiker of apparaat selecteert, worden in het deelvenster Assetdetails de gebruikers of apparaten weergegeven die worden beïnvloed door het geselecteerde probleem. Dubbelklik op een gebruiker of apparaat in de lijst om aanvullende informatie over het probleem weer te geven.

   • Niet-compatibel: geeft een lijst weer met alle niet-compatibele regels binnen de configuratiebasislijn op basis van het aantal betrokken assets. U kunt op een regel klikken om een tijdelijk knooppunt te maken onder het knooppunt Gebruikers of Apparaten van de werkruimte Activa en naleving , die alle gebruikers of apparaten bevat die niet voldoen aan deze regel. Wanneer u een gebruiker of apparaat selecteert, worden in het deelvenster Assetdetails de gebruikers of apparaten weergegeven die worden beïnvloed door het geselecteerde probleem. Dubbelklik op een gebruiker of apparaat in de lijst om meer informatie over het probleem weer te geven.

   • Onbekend: geeft een lijst weer van alle gebruikers en apparaten die geen naleving hebben gerapporteerd voor de geselecteerde implementatie van de configuratiebasislijn, samen met de huidige clientstatus van apparaten.

4. Op de pagina Implementatiestatus kunt u gedetailleerde informatie bekijken over de naleving van de geïmplementeerde configuratiebasislijn. Er wordt een tijdelijk knooppunt gemaakt onder het knooppunt Implementaties waarmee u deze informatie snel kunt terugvinden .

Nalevingsresultaten weergeven met behulp van rapporten

Nalevingsinstellingen in Configuration Manager bevat een aantal ingebouwde rapporten waarmee u informatie over configuratie-items, configuratiebasislijnen en implementaties kunt bewaken. Deze rapporten hebben de rapportcategorie Compliance en Instellingenbeheer.

Belangrijk

U moet een jokerteken (%) gebruiken wanneer u de parameters Apparaatfilter en Gebruikersfilter gebruikt in de rapporten met nalevingsinstellingen.

Zie Inleiding tot rapportage voor meer informatie over het configureren van rapportage in Configuration Manager.

Nalevingsresultaten weergeven op een Configuration Manager Windows-clientcomputer

Opmerking

U kunt geen informatie weergeven op de Configuration Manager Windows-client als u bent aangemeld met een gastaccount van een domein.

1. Navigeer naar Configuration Manager in Configuratiescherm van de clientcomputer en dubbelklik erop om de eigenschappen ervan te openen.

2. Klik op het tabblad Configuraties en bekijk de lijst met geïmplementeerde configuratiebasislijnen.

3. Bekijk de nalevingsstatus voor elke configuratiebasislijn:

   Belangrijk

   De evaluatieresultaten worden gedurende 15 minuten in de cache opgeslagen op de client. Als u binnen de periode van 15 minuten een herevaluatie start, worden de nalevingsresultaten geretourneerd vanuit deze cache in plaats van een nieuwe evaluatie. Als u een wijziging aanbrengt op de client die van invloed kan zijn op de resultaten van de nalevingsevaluatie, wacht u totdat de 15 minuten zijn verstreken voordat u een nieuwe evaluatie start.

   • Compatibel: de clientcomputer voldoet aan de geëvalueerde configuratiebasislijn.

   • Niet-compatibel: de clientcomputer voldoet niet meer aan de geëvalueerde configuratiebasislijn.

   • Onbekend: de clientcomputer heeft de configuratiebasislijn nog niet geëvalueerd. Als u een evaluatie wilt starten buiten het evaluatieschema voor naleving, selecteert u de configuratiebasislijnen die u wilt evalueren en klikt u vervolgens op Evalueren.

     Opmerking

     Als u lokale beheerdersreferenties op de clientcomputer hebt, kunt u details bekijken van elke geëvalueerde configuratiebasislijn om te bepalen welk configuratie-item een niet-compatibele status rapporteert. Hiervoor selecteert u de configuratiebasislijn en klikt u op Rapport weergeven.

4. Klik op OK.

Verzamelingen maken op basis van naleving van de configuratiebasislijn

Gebruik de volgende procedure om een Configuration Manager-verzameling te maken op basis van apparaten met een opgegeven naleving. U kunt verzamelingen maken op basis van de volgende nalevingsstatussen:

• Compatibele

• Fout

• Niet-compatibel

• Unknown

1. Klik in de Configuration Manager-console op Instellingen > voor activa ennalevingsnaleving>Configuratiebasislijnen.

2. Selecteer in de lijst Configuratiebasislijnen de configuratiebasislijn van waaruit u een verzameling wilt maken.

3. Klik op het tabblad Implementatie in de implementatiegroep op Nieuwe verzameling maken en selecteer vervolgens in de vervolgkeuzelijst het nalevingsniveau waarvoor u een verzameling wilt maken.

4. De wizard Gebruikersverzameling maken of de wizard Apparaatverzameling maken wordt geopend, afhankelijk van of het configuratie-item is geïmplementeerd op gebruikers of apparaten. De wizard wordt automatisch ingevuld met de juiste waarden om de verzameling te maken; U kunt deze waarden echter wel bewerken.

5. Nadat u de wizard hebt voltooid, wordt de verzameling weergegeven in de gebruikersverzamelingen of het knooppunt Apparaatverzamelingen in de werkruimte Activa en naleving .