Wprowadzenie do ustawień zgodności w programie Configuration Manager
Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Ustawienia zgodności w System Center 2012 Configuration Manager udostępnia zunifikowanego interfejsu i interfejs użytkownika, który umożliwia zarządzanie konfiguracją oraz zgodności serwerów, laptopów, komputerów stacjonarnych oraz urządzeń przenośnych w Twojej organizacji.Ustawienia zgodności zawiera narzędzia ułatwiające oceny zgodności użytkowników i urządzeń klienckich dla wielu konfiguracji, takich jak czy poprawne wersji systemu operacyjnego Windows są zainstalowane i skonfigurowane odpowiednio, czy wszystkie wymagane aplikacje są poprawnie zainstalowane i skonfigurowane, czy opcjonalne aplikacje są odpowiednio skonfigurowane i określa, czy są zainstalowane aplikacje zabronione.Ponadto można sprawdzić zgodność z aktualizacji oprogramowania, ustawienia zabezpieczeń i urządzeń przenośnych.Ustawienia elementu konfiguracji typu Instrumentacji zarządzania Windows (WMI), rejestru, skryptu i wszystkie ustawienia urządzeń przenośnych w Menedżer konfiguracji umożliwiają automatycznie Koryguj niezgodne ustawienia, gdy znajduje się.
.jpeg "System_CAPS_important"){kind=icon} Ważne |
|---|
Aby wdrożyć elementy konfiguracji Android, iOS, systemu Windows Phone i zarejestrowane urządzenia Windows 8.1, należy zarejestrować tych urządzeń do Microsoft Intune.Aby uzyskać informacje dotyczące sposobu uzyskiwania urządzeniami zarejestrowanymi, zobacz Zarządzanie urządzeniami przenośnymi za pomocą programu Microsoft Intune. |
Zgodność jest szacowana definiując zawierający elementy konfiguracji, które ma zostać obliczony i ustawienia i reguły opisujące poziom zgodności, który musi mieć podstawy konfiguracji.Można zaimportować te dane konfiguracji z sieci web w pakiety konfiguracji programu Microsoft System Center Configuration Manager jako najlepsze rozwiązania, zdefiniowane przez firmę Microsoft i innych dostawców w Menedżer konfiguracji, i że można następnie zaimportować do Menedżer konfiguracji.Lub użytkownik z uprawnieniami administracyjnymi, można tworzyć nowe elementy konfiguracji i podstawy konfiguracji.
Po zdefiniowaniu podstawy konfiguracji, można go wdrożyć dla użytkowników i urządzeń za pomocą kolekcji i wypróbuj jego ustawienia zgodności zgodnie z harmonogramem.Urządzenia klienta mogą mieć wiele podstaw konfiguracji wdrożone do nich.Umożliwia to administrator wysokiego poziomu kontroli.
Urządzenia klienckie ocenić jego zgodność w odniesieniu do każdego podstawy konfiguracji wdrożone i natychmiast raportowanie wyników w witrynie przy użyciu komunikatów o stanie i komunikaty o stanie.Jeśli urządzenia klienta nie jest podłączony do sieci, ale został pobrany elementy konfiguracji, które są określone w podstawy konfiguracji wdrożone, podstawy konfiguracji jest pod kątem zgodności.Informacje o zgodności są wysyłane na ponowne nawiązanie połączenia.Można również wyniki oceny zgodności widok z klientów z systemem Windows przy użyciu konfiguracji kartę w programu Configuration Manager w Panelu sterowania.
Można monitorować wyniki zgodności konfiguracji podstawy oceny z wdrożenia w węźle Monitorowanie obszar roboczy w Menedżer konfiguracji konsoli, aby wyświetlić najbardziej typowe przyczyny niezgodności, błędy i liczbę użytkowników i urządzeń, których dotyczy problem.Można również uruchomić zgodność ustawień raportów można znaleźć dodatkowe informacje, takie jak urządzenia, które są zgodny lub niezgodny, a które elementu podstawy konfiguracji powoduje komputer jest niezgodny.Można również wyniki oceny zgodności widoku przez klientów systemu Windows za pomocą konfiguracji kartę w programu Configuration Manager w Panelu sterowania.
Ustawienia zgodności służy do obsługi następujące wymagania:
Porównaj konfiguracji komputerów stacjonarnych, przenośnych, serwerów i urządzeń przenośnych w przedsiębiorstwie względem najlepsze praktyki konfiguracji firmy Microsoft i innych dostawców.
Należy sprawdzić konfigurację zapewniane urządzeń w odniesieniu do co najmniej jednego podstaw konfiguracji niestandardowy przed wprowadzeniem komputerów do produkcji.
Określ konfiguracje urządzenia, które nie są upoważnione przez procedur kontroli zmian.
Umożliwia określenie priorytetów niezgodnych z pięciu poziomy ważności (Brak, informacje, ostrzeżenie, krytycznych i krytyczny ze zdarzeniem).
Raport zgodności z zasadami regulacyjnych i zasady zabezpieczeń we własnym zakresie.
Odszukaj luk w zabezpieczeniach, zgodnie z definicją przez firmę Microsoft i innych dostawców oprogramowania w przedsiębiorstwie.
Pomoc techniczna musi dostarczyć informacje do wykrywania prawdopodobne przyczyny zgłoszone zdarzenia i problemów identyfikując niezgodnych konfiguracji.
Automatycznie Koryguj niezgodne ustawienia usługi WMI, rejestru, skrypty i wszystkie ustawienia dla urządzeń przenośnych, które są rejestrowane przez Menedżer konfiguracji.
Koryguj niezgodnych przez wdrożenie do kolekcji, który jest automatycznie wypełniane z komputerami, które zgłaszają, że są poza zgodności aplikacji, pakiety i programy lub skrypty.
Integracja z innymi produktami zarządzania, które monitorowania zdarzeń systemu Windows na komputerach, aby podjąć akcję automatycznego podczas konfiguracji jest raportowana jako niezgodna.
Aby przykładowy scenariusz, który pokazuje, jak można użyć ustawień zgodności w danym środowisku, zobacz Przykładowy scenariusz dla ustawień zgodności w programie Configuration Manager.
Dane użytkownika i profili pozycji konfiguracji
Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:
Elementy konfiguracji danych i profilów użytkownika zawiera ustawienia określające sposób użytkowników w hierarchii zarządzania Przekierowanie folderu, pliki w trybie offline i profili mobilnych na komputerach z systemem Windows 8.Można wdrożyć je do kolekcji użytkowników, a następnie monitorowanie ich zgodności z Monitorowanie węzeł Menedżer konfiguracji konsoli.W odróżnieniu od innych elementów konfiguracji nie zostaną dodane do podstawy konfiguracji przed rozpoczęciem wdrażania.Można wdrożyć je bezpośrednio za pomocą Profile element konfiguracji wdrażania danych użytkownika i okno dialogowe.
Aby uzyskać więcej informacji, zobacz temat Tworzenie danych użytkownika i profili pozycji konfiguracji w programie Configuration Manager.
Co nowego w programie Configuration Manager
Uwaga
Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.
Poniższe elementy są nowe lub zostały zmienione dla ustawień zgodności, wcześniej nazywana zarządzania żądaną konfiguracją od Configuration Manager 2007:
Zarządzanie wymaganą konfiguracją w programie Configuration Manager 2007 jest nazywane ustawieniami zgodności w programie System Center 2012 Configuration Manager.
Program Menedżer konfiguracji udostępnia nową wbudowaną rolę zabezpieczeń o nazwie Menedżer ustawień zgodności.Użytkownicy administracyjni, którzy są członkami tej roli, mogą zarządzać elementami konfiguracji i liniami bazowymi konfiguracji oraz zarządzać nimi, a także przeglądać wyniki zgodności.
Użytkownik administracyjny może utworzyć ustawienia rejestru i systemu plików, przechodząc do istniejącego pliku, folderu lub ustawienia rejestru na lokalnym lub zdalnym komputerze odniesienia.
Jest teraz łatwiejsze użytkownik z uprawnieniami administracyjnymi do utworzenia podstawy konfiguracji.
Ustawienia mogą być ponownie wykorzystywane dla wielu elementów konfiguracji.
Możliwe jest korygowanie niezgodnych ustawień usługi WMI, rejestru i skryptów oraz wszystkich ustawień dla urządzeń przenośnych, które zostały zarejestrowane przez program Menedżer konfiguracji.
Podczas wdrażania linii bazowej konfiguracji można określić próg zgodności dla wdrożenia.Jeśli zgodność znajduje się poniżej określonego progu po upływie podanej daty i godziny, program System Center 2012 Configuration Manager generuje alert w celu powiadomienia administratora.
Nowe funkcje monitorowania programu System Center 2012 Configuration Manager mogą być używane do monitorowania ustawień zgodności oraz przeglądania typowych przyczyn braku zgodności, błędów oraz liczby użytkowników i urządzeń, których dotyczy problem.
Linie bazowe konfiguracji mogą być wdrażane dla użytkowników i urządzeń.
Konfiguracja wdrożenia podstawy i oceny obsługują obecnie Menedżer konfiguracji konserwacji systemu windows.
Ustawienia zgodności mogą być używane do zarządzania urządzeniami przenośnymi, które zostały zarejestrowane w programie Menedżer konfiguracji.
Zarządzanie wersjami elementu konfiguracji umożliwia wyświetlanie i używać starszych wersji elementów konfiguracji.Można przywrócić lub usunąć wcześniejszych wersji elementów konfiguracji i wyświetlić nazwy użytkownika administracyjne użytkowników, którzy wprowadzone zmiany.
Elementy konfiguracji mogą zawierać ustawienia użytkownika i urządzenia.Ustawienia użytkownika są oceniane po jego zalogowaniu.Przykłady ustawień użytkownika obejmują ustawienia rejestru zapisane w węźle HKEY CURRENT USER oraz oparte na użytkowniku ustawienia skryptu, które zostały skonfigurowane przez użytkownika administracyjnego.
Ulepszone raporty zawierają szczegóły zasad oraz informacje o korygowaniu i rozwiązywaniu problemów.
Użytkownik może teraz wykrywać i raportować zasady zgodności powodujące konflikt.
W przeciwieństwie do programu Configuration Manager 2007, program System Center 2012 Configuration Manager nie obsługuje niezinterpretowanych elementów konfiguracji.Niezinterpretowany element konfiguracji to element konfiguracji, który został zaimportowany do ustawień zgodności, ale który nie może zostać zinterpretowany przez konsolę programu Menedżer konfiguracji.W związku z tym nie można wyświetlić lub edytować właściwości elementu konfiguracji w konsoli.Przed zaimportowaniem pakietów konfiguracyjnych lub linii bazowych konfiguracji do programu System Center 2012 Configuration Manager należy w programie Configuration Manager 2007 usunąć niezinterpretowane elementy konfiguracji.
Elementy konfiguracji i linie bazowe konfiguracji można migrować z programu Configuration Manager 2007 do programu System Center 2012 Configuration Manager.Podczas migracji dane konfiguracji zostają automatycznie przekonwertowane do nowego formatu.
Grupy ustawień z programu Configuration Manager 2007 nie są już obsługiwane w programie System Center 2012 Configuration Manager.
Wyrażenia regularne dla ustawień nie są obsługiwane w programie System Center 2012 Configuration Manager.
Dla ustawienia rejestru przy użyciu symboli wieloznacznych nie jest obsługiwane w System Center 2012 Configuration Manager.Jeśli migracja danych konfiguracji z Configuration Manager 2007, należy usunąć symboli wieloznacznych z ustawień rejestru, przed przeprowadzeniem migracji.W przeciwnym razie dane przestaje działać w System Center 2012 Configuration Manager elementu konfiguracji.
Operatory ciągów Pasuje i Nie pasuje nie są obsługiwane w programie System Center 2012 Configuration Manager.
W konsoli programu Menedżer konfiguracji nie można już tworzyć elementu konfiguracji o typie Ogólny.Obecnie można tworzyć tylko elementy konfiguracji aplikacji i elementy konfiguracji systemu operacyjnego.Jeśli jednak zostanie utworzony element konfiguracji dla urządzenia przenośnego, będzie to ogólny element konfiguracji.
Co nowego w programie Configuration Manager z dodatkiem SP1
Uwaga
Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.
Następujące elementy związane z ustawieniami zgodności są nowe lub zostały zmienione w programie Menedżer konfiguracji SP1:
Można utworzyć danych użytkownika i profili elementy konfiguracji, które zawierają ustawienia określające sposób użytkowników w hierarchii zarządzania Przekierowanie folderu, pliki w trybie offline i profili mobilnych na komputerach z systemem Windows 8.Ustawienia te można wdrażać w kolekcjach użytkowników, a następnie monitorować ich zgodność przy użyciu węzła Monitorowanie w konsoli programu Menedżer konfiguracji.
Nowy element konfiguracji systemu Mac OS X umożliwia oceny i korygować właściwości ustawień listy (.plist) na komputerach Mac.Można również korzystać ze skryptów powłoki, aby monitorować i korygować inne ustawienia komputera Mac.
Co nowego w programie System Center 2012 R2 Configuration Manager
Uwaga
Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.
Poniższe elementy są nowe lub zostały zmienione dla ustawień zgodności w System Center 2012 R2 Configuration Manager:
- Zostały dodane nowe ustawienia urządzeń przenośnych i grupy ustawień urządzeń przenośnych.Są one dostępne na stronie Ustawienia urządzeń przenośnychKreatora tworzenia elementu konfiguracji.