Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager
Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Criar itens de configuração no System Center 2012 Configuration Manager para definir as configurações que você deseja gerenciar e avaliar a conformidade em dispositivos.
Existem diferentes tipos de itens de configuração:
Item de configuração de aplicativo
Usado para determinar a conformidade de um aplicativo.Isso pode incluir se o aplicativo está instalado e detalhes sobre sua configuração.
Item de configuração do sistema operacional
Usado para determinar a conformidade para as configurações relacionadas ao sistema operacional e sua configuração.
Item de configuração de atualizações de software
Criado automaticamente quando você baixar atualizações de software com Gerenciador de Configurações.
Não crie ou consulte esses itens de configuração o configurações de conformidade nó, mas você pode selecioná-los ao definir linhas de base de configuração.
Item de configuração geral
Usado para determinar a conformidade para dispositivos móveis.
Para obter mais informações sobre como criar itens de configuração para dispositivos móveis, consulte Como criar itens de configuração de dispositivo móvel para as configurações de conformidade no Configuration Manager.
Use um os quatro métodos diferentes para criar um item de configuração no Gerenciador de Configurações console.
Método |
Descrição |
Mais informações |
||
---|---|---|---|---|
Criar um novo item de configuração |
Use o Criar Assistente de Item de configuração para criar o item de configuração. Use esse método para criar um item de configuração quando você deseja configurar todas as propriedades ou você não tem nenhum item de configuração existente do qual você pode criar uma duplicata ou um item de configuração filho. |
Para obter mais informações sobre como criar um item de configuração usando o assistente, consulte as etapas e os procedimentos complementares neste tópico.
|
||
Criar um item de configuração filho |
Criar um item de configuração filho do itens de configuração nó. Use esse método para criar um item de configuração quando você deseja que um item de configuração continuará herdam as propriedades de um item de configuração existente, mas refina-los com a configuração mais detalhada. Você não pode criar filho itens de configuração para dispositivos móveis. |
Para obter mais informações sobre como criar um item de configuração filho, consulte Como criar itens de configuração filho no Configuration Manager. |
||
Importar |
Importar dados de configuração de um arquivo. Use esse método para criar itens de configuração quando elas foram definidas fora do Gerenciador de Configurações hierarquia.Por exemplo, você criou em um ambiente de teste e agora deseja usá-los na rede de produção ou você deseja importar as práticas recomendadas de um pacote de configuração fornecidos de fornecedores. |
Para obter mais informações, consulte Como importar dados de configuração no Configuration Manager. |
||
Duplicado |
Criar um item de configuração duplicado do itens de configuração nó. Use esse método para criar um item de configuração quando você quiser uma cópia exata de um item de configuração existente para usar como ponto de partida, mas deseja modificá-lo para criar um item de configuração independente do original. |
Para criar uma duplicata de um item de configuração, selecione um item de configuração no itens de configuração nó e, em seguida, no Home guia de Item de configuração clique em cópia.
|
Aviso |
---|
Não configure itens de configuração com configurações idênticas que avaliam valores diferentes e atribuí-los para os mesmos dispositivos.Quando dispositivos avaliam os itens de configuração que possuem valores conflitantes, a ordem na qual eles são avaliados é não determinística. |
Use as seguintes etapas e os procedimentos complementares para quando deseja para criar um novo item de configuração para computadores baseados em Windows.
Etapas para criar um novo Item de configuração para computadores cliente
Use as seguintes etapas necessárias para criar um item de configuração usando o Criar Assistente de Item de configuração.
Etapa |
Detalhes |
Mais informações |
||
---|---|---|---|---|
Etapa 1: Iniciar o Criar configuração Item assistente. |
Inicie o assistente no espaço de trabalho Ativos e Conformidade no nó Configurações de Conformidade. |
Consulte o Etapa 1: Começar a criar a configuração de Item do Assistente neste tópico |
||
Etapa 2: Fornece informações gerais sobre o item de configuração. |
Especifica um item de configuração do Windows e um método de detecção se este item de configuração avalia a conformidade de um aplicativo. |
Consulte Etapa 2: Fornecer informações gerais sobre o Item de configuração. |
||
Etapa 3: Fornece informações do método de detecção para o item de configuração. |
Um método de detecção contém regras que detectam se um aplicativo é instalado em um dispositivo cliente antes que ele é avaliado quanto à conformidade.
|
Consulte a seção Etapa 3: Fornecer informações do método de detecção para o Item de configuração neste tópico. |
||
Etapa 4: Defina configurações para o item de configuração. |
Uma configuração representa as condições comerciais ou técnicas a serem usados para avaliar a conformidade em dispositivos cliente.Você pode configurar uma nova configuração ou navegue até uma configuração existente em um computador de referência. |
Consulte a seção Etapa 4: Definir configurações para o Item de configuração neste tópico. |
||
Etapa 5: Configure regras de conformidade para o item de configuração. |
Regras de conformidade especificam as condições que definem a conformidade de um item de configuração.Algumas configurações permitem que você corrigir os valores encontrados são incompatíveis.Você também pode criar novas regras navegando em configurações existentes em qualquer item de configuração e criação de regras em relação a elas. |
Consulte a seção Etapa 5: Configurar regras de conformidade para o Item de configuração neste tópico. |
||
Etapa 6: Especifica as plataformas com suporte para o item de configuração. |
Plataformas com suporte são os sistemas operacionais nos quais um item de configuração é avaliado quanto à conformidade. |
Consulte a seção Etapa 6: Especificar as plataformas com suporte para o Item de configuração neste tópico. |
||
Etapa 7: Conclua o assistente. |
Conclua o Assistente para criar o novo item de configuração. |
Nenhuma informação adicional. |
Procedimentos complementares para criar um novo Item de configuração para computadores cliente
Use as seguintes informações quando as etapas descritas na tabela anterior exigirem procedimentos complementares.
Etapa 1: Começar a criar a configuração de Item do Assistente
Use este procedimento para iniciar o Assistente para criar Item de configuração.
Para iniciar o Assistente para criar Item de configuração
-
No console do Gerenciador de Configurações, clique em Ativos e Conformidade.
-
No ativos e conformidade espaço de trabalho, expanda configurações de conformidade, e, em seguida, clique em itens de configuração.
-
Sobre o Home guia o criar clique em Criar Item de configuração.
Etapa 2: Fornecer informações gerais sobre o Item de configuração
Use este procedimento para fornecer informações gerais sobre o item de configuração.
Para fornecer informações gerais sobre o item de configuração
-
No geral página o Criar Assistente de Item de configuração, especifique as seguintes informações:
- **Nome:** Insira um nome exclusivo para o item de configuração.Você pode usar no máximo 256 caracteres. - **Descrição:** Forneça uma descrição que fornece uma visão geral de como o item de configuração e outras informações relevantes que ajudam a identificá-lo no Gerenciador de Configurações console.Você pode usar no máximo 256 caracteres.
-
No especificar o tipo de item de configuração que você deseja criar lista, selecione Windows.
Observação Se você quiser criar um item de configuração para um dispositivo móvel, consulte Como criar itens de configuração de dispositivo móvel para as configurações de conformidade no Configuration Manager.
-
Se este item de configuração é usada para avaliar a conformidade de um aplicativo e você deseja usar um método de detecção para detectar se o aplicativo está presente, selecione este item de configuração contém as configurações do aplicativo.
Etapa 3: Fornecer informações do método de detecção para o Item de configuração
Use este procedimento para fornecer informações de método de detecção para o item de configuração.
Observação |
---|
Se aplica somente se você selecionou este item de configuração contém as configurações do aplicativo sobre o geral página do assistente. |
Um método de detecção no Gerenciador de Configurações contém regras que são usadas para detectar se um aplicativo é instalado em um computador.Essa detecção ocorre antes que o item de configuração é avaliado quanto à conformidade.Para detectar se um aplicativo estiver instalado, você pode detectar a presença de um arquivo do Windows Installer para o aplicativo, use um script personalizado, ou selecione sempre assumir o aplicativo é instalado para avaliar o item de configuração para fins de conformidade, independentemente se o aplicativo está instalado.
Use estes procedimentos para configurar métodos de detecção em System Center 2012 Configuration Manager.
Para detectar a instalação de um aplicativo usando o arquivo do Windows Installer
-
No métodos de detecção página do Criar Assistente de Item de configuração, selecione o Use Windows Installer detection caixa de seleção.
-
Clique em Abrir, navegue até o arquivo do Windows Installer (. msi) que você deseja detectar e, em seguida, clique em Abrir.
-
O versão caixa é preenchida automaticamente com o número de versão de arquivo do Windows Installer que você selecionou.Você pode inserir um novo número de versão nesta caixa, se o valor exibido está incorreto.
-
Selecione o esse aplicativo está instalado para um ou mais usuários caixa de seleção se deseja detectar cada perfil de usuário no computador.
Para detectar a instalação de um aplicativo usando um script personalizado
-
No métodos de detecção página do Criar Assistente de Item de configuração, selecione o usar um script personalizado para detectar este aplicativo caixa de seleção.
-
Na lista, selecione o idioma do script que você deseja abrir.Escolha entre os seguintes scripts:
- **VBScript** - **JScript** - **PowerShell**
-
Clique em Abrir, navegue até o script que você deseja usar e, em seguida, clique em Abrir.
Etapa 4: Definir configurações para o Item de configuração
Use este procedimento para definir as configurações no item de configuração.
Configurações representam as condições comerciais ou técnicas que são usadas para avaliar a conformidade em dispositivos cliente.Você pode configurar uma nova configuração ou navegue até uma configuração existente em um computador de referência.
Para criar uma configuração
-
No configurações página do Criar Assistente de Item de configuração, clique em novo.
-
Sobre o geral guia do Criar configuração diálogo caixa, forneça as seguintes informações:
- **Nome:** Insira um nome exclusivo para a configuração.Você pode usar no máximo 256 caracteres. - **Descrição:** Insira uma descrição para a configuração.Você pode usar no máximo 256 caracteres. - **Tipo de configuração:** Na lista, escolha um dos seguintes tipos de configuração a ser usado para esta configuração: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Tipo de configuração</p></th> <th><p>Mais informações</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Consulta ao Active Directory</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Prefixo LDAP</strong> -especifique um prefixo válido para a consulta de serviços de domínio Active Directory para avaliar a conformidade em computadores cliente.Você pode usar o <strong>LDAP: / /</strong> para um ou <strong>GC: / /</strong> para realizar uma pesquisa de catálogo global.</p></li> <li><p><strong>DN (nome distinto)</strong> -especifique o nome distinto do objeto Active Directory Domain Services que é avaliada quanto à conformidade nos computadores cliente.</p> <p>Por exemplo, se você deseja avaliar um valor relacionado a um usuário chamado John Smith no domínio corp.contoso.com, digite o seguinte:</p> <p><strong>CN = John Smith, CN = Users, DC = corp, DC = Contoso, DC = com</strong></p></li> <li><p><strong>Filtro de pesquisa</strong> - Especifique um filtro LDAP opcional para refinar os resultados da consulta aos Serviços de Domínio Active Directory para avaliar a conformidade nos computadores cliente.</p> <p>Para retornar todos os resultados da consulta, digite <strong>(objectclass = *)</strong>.</p></li> <li><p><strong>Escopo de pesquisa</strong> - Especifique o escopo de pesquisa nos Serviços de Domínio Active Directory:</p> <ul> <li><p><strong>Base</strong> -consulta apenas o objeto especificado.</p></li> <li><p><strong>Um Nível</strong> - Esta opção não é usada nesta versão do Gerenciador de Configurações.</p></li> <li><p><strong>Subárvore</strong> -consulta o objeto especificado e sua subárvore completa no diretório.</p></li> </ul></li> <li><p><strong>Propriedade</strong> -especifique a propriedade do objeto Active Directory Domain Services que é usada para avaliar a conformidade em computadores cliente.</p> <p>Por exemplo, se você quiser consultar a propriedade do Active Directory <strong>badPwdCount</strong>, que armazena o número de vezes que um usuário digitar incorretamente uma senha, digite <strong>badPwdCount</strong> neste campo.</p></li> <li><p><strong>Consulta</strong> -exibe a consulta construída a partir de entradas no <strong>prefixo LDAP</strong>, <strong>DN (nome distinto)</strong>, <strong>filtro de pesquisa</strong> (se especificado), e <strong>propriedade</strong>, que são usados para avaliar a conformidade em computadores cliente.</p></li> </ul> <p>Para obter mais informações sobre como construir consultas LDAP, consulte a documentação do Windows Server.</p></td> </tr> <tr class="even"> <td><p>Assembly</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Nome do assembly:</strong> Especifica o nome do objeto de assembly que você deseja pesquisar.O nome não pode ser o mesmo que outros objetos de assembly do mesmo tipo e deve ser registrado no Cache de Assembly Global.O nome do assembly pode ter até 256 caracteres.</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Um assembly é um trecho de código que pode ser compartilhado entre aplicativos.Módulos (assemblies) podem ter a extensão de nome de arquivo. dll ou .exe.Cache de Assembly Global é uma pasta chamada <em>%systemroot%\Assembly</em> no cliente computadores em que todos os assemblies compartilhados são armazenados.</p></td> </tr> </tbody> </table> </div></td> </tr> <tr class="odd"> <td><p>Sistema de arquivos</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Tipo</strong> – na lista, selecione se você deseja procurar um <strong>arquivo</strong> ou um <strong>pasta</strong>.</p></li> <li><p><strong>Caminho</strong> -especifique o caminho da pasta ou arquivo especificado nos computadores cliente.Você pode especificar variáveis de ambiente do sistema e a variável de ambiente <em>%USERPROFILE%</em> no caminho.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se você usar o <em>% USERPROFILE %</em> variável de ambiente no <strong>caminho</strong> ou <strong>nome de arquivo ou pasta</strong> caixas, todos os perfis de usuário no computador cliente serão pesquisadas, que pode resultar em várias instâncias do arquivo ou pasta for encontrada.</p> <p>Se as configurações de conformidade não tem acesso ao caminho especificado, é gerado um erro de detecção.Além disso, se o arquivo que você está procurando está em uso, é gerado um erro de detecção.</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>Nome de arquivo ou pasta</strong> -especifique o nome do objeto de arquivo ou pasta para pesquisar.Você pode especificar variáveis de ambiente do sistema e a variável de ambiente <em>%USERPROFILE%</em> no nome do arquivo ou da pasta.Você também pode usar os caracteres curinga * e?no nome do arquivo.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se você especificar um nome de arquivo ou pasta e usa caracteres curinga, essa combinação pode produzir um grande número de resultados e pode resultar em alto uso dos recursos no computador cliente e alto tráfego de rede ao relatar resultados para Gerenciador de Configurações.</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>Incluir subpastas</strong> – Habilite esta opção se também desejar pesquisar quaisquer subpastas no caminho especificado.</p></li> <li><p><strong>Esse arquivo ou pasta está associada um aplicativo de 64 bits</strong> - se habilitada, somente os locais de arquivo de 64 bits (como <em>% ProgramFiles %</em>) será verificada em computadores de 64 bits.Se essa opção não estiver habilitada, ambos os 32 bits (como <em>% ProgramFiles (x86) %</em>) e locais de 64 bits serão verificadas.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se o mesmo arquivo ou pasta existir nos dois locais de um arquivo de sistema de 64 bits e 32 bits de no mesmo computador de 64 bits, vários arquivos são descobertos pela condição global.</p></td> </tr> </tbody> </table> </div></li> </ul> <p>O <strong>sistema de arquivos</strong> tipo de configuração não dá suporte a especificando um caminho UNC para um compartilhamento de rede o <strong>caminho</strong> caixa.</p></td> </tr> <tr class="even"> <td><p>Metabase do IIS</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Caminho de Metabase</strong> -especifique um caminho válido para a Metabase do serviços de informações da Internet (IIS).</p></li> <li><p><strong>ID da Propriedade</strong> - Especifique a propriedade numérica da configuração da Metabase do IIS.</p></li> </ul></td> </tr> <tr class="odd"> <td><p>Chave do Registro</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Hive</strong> – na lista, selecione o hive do registro que você deseja pesquisar.</p></li> <li><p><strong>Chave</strong> - Especifique o nome da chave do Registro que deseja pesquisar.Use o formato <em>key\subkey</em>.</p></li> <li><p><strong>Essa chave do registro está associada um aplicativo de 64 bits</strong> -Especifica se as chaves do registro de 64 bits devem ser pesquisadas além as chaves de registro de 32 bits em clientes que executam uma versão de 64 bits do Windows.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se a mesma chave do registro existir nos dois locais de registro de 64 bits e 32 bits no mesmo computador de 64 bits, as duas chaves do registro são descobertos pela condição global.</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="even"> <td><p>Valor do Registro</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Hive</strong> na lista, selecione o hive do registro que você deseja pesquisar.</p></li> <li><p><strong>Chave</strong> - Especifique o nome da chave do Registro que deseja pesquisar.Use o formato <em>key\subkey</em>.</p></li> <li><p><strong>Valor</strong> – Especifique o valor que deve estar contido na chave do Registro especificado.</p></li> <li><p><strong>Essa chave do registro está associada um aplicativo de 64 bits</strong> -Especifica se as chaves do registro de 64 bits devem ser pesquisadas além as chaves de registro de 32 bits em clientes que executam uma versão de 64 bits do Windows.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se a mesma chave do registro existir nos dois locais de registro de 64 bits e 32 bits no mesmo computador de 64 bits, as duas chaves do registro são descobertos pela condição global.</p></td> </tr> </tbody> </table> </div></li> </ul> <p>Você também pode clicar em <strong>Procurar</strong> para navegar até um local do registro no computador ou em um computador remoto.Para procurar um computador remoto, você deve ter direitos de administrador no computador remoto e o computador remoto deve estar executando o serviço Registro remoto.</p></td> </tr> <tr class="odd"> <td><p>script</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>o script de descoberta</strong> – clique <strong>Add</strong> digite ou navegue até o script que você deseja usar.Você pode usar scripts do Windows PowerShell, VBScript ou Microsoft JScript.</p></li> <li><p><strong>Executar scripts usando as credenciais do usuário</strong> – se você habilitar essa opção, o script é executado em computadores cliente que usam as credenciais de usuários conectados.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>O valor retornado pelo script é usado para avaliar a conformidade da condição global.Por exemplo, ao usar o VBScript, você pode usar o comando <strong>Wscript. Echo Result</strong> para retornar o <em>Result</em> valor da variável de condição global.</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="even"> <td><p>Consulta SQL</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Instância do SQL Server</strong> – Escolha se deseja que a consulta SQL seja executada na instância padrão, em todas as instâncias ou em um determinado nome da instância do banco de dados.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>O nome da instância deve se referir a uma instância local do SQL Server.Para se referir a uma instância de servidor em cluster do SQL, você deve usar uma configuração de script.</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>Banco de dados</strong> -especifique o nome do banco de dados Microsoft SQL Server no qual você deseja executar a consulta SQL.</p></li> <li><p><strong>Coluna</strong> -especifique o nome da coluna retornado pela instrução Transact-SQL que é usada para avaliar a conformidade da condição global.</p></li> <li><p><strong>Instrução Transact-SQL</strong> – especifique a consulta SQL completa que deseja usar para a condição global.Você também pode clicar <strong>Abrir</strong> para abrir uma consulta SQL existente.</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427332.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Configurações de consulta SQL não dão suporte a comandos SQL que modificam o banco de dados.Você só pode usar comandos SQL que leem as informações do banco de dados.</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="odd"> <td><p>Consulta WQL</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Namespace</strong> -especifique o namespace do Windows Management Instrumentation (WMI) que é usado para criar uma consulta WQL que é avaliada quanto à conformidade nos computadores cliente.O valor padrão é Root\cimv2.</p></li> <li><p><strong>Classe</strong> -Especifica a classe WMI que é usada para criar uma consulta WQL que é avaliada quanto à conformidade nos computadores cliente.</p></li> <li><p><strong>Propriedade</strong> -Especifica a propriedade WMI que é usada para criar uma consulta WQL que é avaliada quanto à conformidade nos computadores cliente.</p></li> <li><p><strong>Cláusula WHERE da consulta WQL</strong> - Você pode usar o item <strong>Cláusula WHERE da consulta WQL</strong> para especificar uma cláusula WHERE a ser aplicada ao namespace, à classe e à propriedade especificados em computadores cliente.</p></li> </ul></td> </tr> <tr class="even"> <td><p>Consulta XPath</p></td> <td><p>Defina o seguinte para esse tipo de configuração:</p> <ul> <li><p><strong>Caminho</strong> -especifique o caminho do arquivo. XML em computadores cliente que é usado para avaliar a conformidade.Gerenciador de Configurações oferece suporte ao uso de todas as variáveis de ambiente do sistema Windows e o <em>% USERPROFILE %</em> variável de usuário no nome do caminho.</p></li> <li><p><strong>Nome do arquivo XML</strong> -especifique o nome do arquivo que contém a consulta XML que é usada para avaliar a conformidade em computadores cliente.</p></li> <li><p><strong>Incluir subpastas</strong> - Habilite esta opção se também desejar pesquisar quaisquer subpastas no caminho especificado.</p></li> <li><p><strong>Esse arquivo está associado um aplicativo de 64 bits</strong> -escolha se o sistema de 64 bits do arquivo local (<em>% windir %</em>\System32) deve ser pesquisado além do local do arquivo de sistema de 32 bits (<em>% windir %</em>\Syswow64) em Gerenciador de Configurações os clientes que estão executando uma versão de 64 bits do Windows.</p></li> <li><p><strong>Consulta XPath</strong> -especifique uma completa XML caminho language (XPath) consulta válida que é usada para avaliar a conformidade em computadores cliente.</p></li> <li><p><strong>Namespaces</strong> -abre a <strong>Namespaces XML</strong> caixa de diálogo para identificar namespaces e prefixos a serem usados durante a consulta XPath.</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427332.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se você tentar descobrir um arquivo. XML criptografado, configurações de conformidade encontrar o arquivo, mas a consulta XPath não produz nenhum resultado e nenhum erro será gerado.</p></td> </tr> </tbody> </table> </div> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Se a consulta XPath não for válida, a configuração é avaliada como não compatíveis em computadores cliente.</p></td> </tr> </tbody> </table> </div></td> </tr> </tbody> </table> - **Tipo de dados:** Na lista, escolha o formato no qual a condição retorna os dados antes de ser usada para avaliar a configuração.O **tipo de dados** lista não é exibida para todos os tipos de configuração. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>O <strong>ponto flutuante</strong> tipo de dados suporta apenas 3 dígitos após o ponto decimal.</p></td> </tr> </tbody> </table> </div>
-
Configurar detalhes adicionais sobre essa configuração sob o Definindo tipo lista.Os itens que você pode configurar variam dependendo do tipo de configuração que você selecionou.
Observação Quando você cria as configurações do tipo sistema de arquivos, chave do registro, e valor do registro, você pode clicar em Procurar para definir a configuração de valores em um computador de referência.Para procurar uma chave do registro ou um valor em um computador remoto, o computador remoto deve ter o serviço Registro remoto habilitado.
-
Clique em OK para salvar a configuração e fechar o Criar configuração caixa de diálogo.
Etapa 5: Configurar regras de conformidade para o Item de configuração
Use o procedimento a seguir para configurar regras de conformidade para o item de configuração.
Regras de conformidade especificam as condições que definem a conformidade de um item de configuração.Antes de uma configuração pode ser avaliada para conformidade, ele deve ter pelo menos uma regra de conformidade.WMI, registro e as configurações de script permitem corrigir os valores encontrados são incompatíveis.Você pode criar novas regras ou navegue até uma configuração existente em qualquer item de configuração para selecionar regras nele.
Para criar uma regra de conformidade
-
No as regras de conformidade página do Criar Assistente de Item de configuração, clique em novo.
-
No Create Rule caixa de diálogo caixa, forneça as seguintes informações:
- **Nome:** Digite um nome para a regra de conformidade. - **Descrição:** Insira uma descrição para a regra de conformidade. - **Configuração selecionada:** Clique em **Procurar** para abrir o **Selecionar configuração** caixa de diálogo.Selecione a configuração que você deseja definir uma regra de, ou clique em **nova configuração**.Quando tiver terminado, clique em **Selecione**. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Você também pode clicar em <strong>propriedades</strong> para exibir informações sobre a configuração selecionada no momento.</p></td> </tr> </tbody> </table> </div> - **Tipo de regra:** Selecione o tipo de regra de conformidade que você deseja usar: - **Valor** criar uma regra que compara o valor retornado pelo item de configuração com um valor que você especificar. - **Existential** criar uma regra que avalia a configuração dependendo se ela existe em um dispositivo cliente ou no número de vezes que ele for encontrado. - Para um tipo de regra de **valor**, especifique as seguintes informações: - **a configuração deve estar de acordo com a seguinte regra** – selecione um operador e um valor que é avaliada quanto à conformidade com a configuração selecionada.Você pode usar os seguintes operadores: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Operador</p></th> <th><p>Mais informações</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Igual a</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="even"> <td><p>Não é igual a</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="odd"> <td><p>Maior que</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="even"> <td><p>Menor que</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="odd"> <td><p>Entre</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="even"> <td><p>Maior ou igual a</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="odd"> <td><p>Menor ou igual a</p></td> <td><p>Nenhuma informação adicional</p></td> </tr> <tr class="even"> <td><p>Um dos</p></td> <td><p>Na caixa de texto, especifique uma entrada em cada linha.</p></td> </tr> <tr class="odd"> <td><p>Nenhum dos</p></td> <td><p>Na caixa de texto, especifique uma entrada em cada linha.</p></td> </tr> </tbody> </table> - **Corrigir regras não compatíveis quando suportadas** – Selecione esta opção se você quiser Gerenciador de Configurações para corrigir automaticamente regras não compatíveis.Gerenciador de Configurações pode corrigir automaticamente os seguintes tipos de regra: - **Valor do registro** – o valor do registro é corrigido se ele está em conformidade e criado se ele não existir. - **Script** (executando automaticamente um script de correção). - **Consulta WQL** <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427332.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Você só pode corrigir regras não compatíveis quando o operador de regra é definido como <strong>é igual a</strong>.</p></td> </tr> </tbody> </table> </div> - **Não conformidade de relatório se essa instância de configuração não foi encontrada** – o item de configuração relatórios de não conformidade se essa configuração não for encontrada em computadores cliente. - **Severidade de não conformidade para relatórios:** Especifique o nível de severidade relatado se a regra de conformidade falhar.Os níveis de severidade disponíveis são as seguintes: - **Nenhum** computadores que não a essa regra de conformidade não relatam uma severidade de falha para Gerenciador de Configurações relatórios. - **Informações** computadores que não a essa regra de conformidade relatam uma severidade de falha de **informações** para Gerenciador de Configurações relatórios. - **Aviso** computadores que não a essa regra de conformidade relatam uma severidade de falha de **Aviso** para Gerenciador de Configurações relatórios. - **Crítico** computadores que não a essa regra de conformidade relatam uma severidade de falha de **crítico** para Gerenciador de Configurações relatórios. - **Crítico com evento** computadores que não a essa regra de conformidade relatam uma severidade de falha de **crítico** para Gerenciador de Configurações relatórios.Esse nível de severidade também é estar conectado como um evento no log de eventos do aplicativo do Windows. - Para um tipo de regra de **Existential**, especifique as seguintes informações: <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>As opções exibidas podem variar dependendo do tipo de configuração que você estiver configurando uma regra.</p></td> </tr> </tbody> </table> </div> - **A configuração deve existir em dispositivos cliente** - **A configuração não deve existir em dispositivos cliente** - **A configuração ocorre o seguinte número de vezes:** - **Severidade de não conformidade para relatórios:** Especifique o nível de severidade relatado se a regra de conformidade falhar.Os níveis de severidade disponíveis são as seguintes: - **Nenhum** computadores que não a essa regra de conformidade não relatam uma severidade de falha para Gerenciador de Configurações relatórios. - **Informações** computadores que não a essa regra de conformidade relatam uma severidade de falha de **informações** para Gerenciador de Configurações relatórios. - **Aviso** computadores que não a essa regra de conformidade relatam uma severidade de falha de **Aviso** para Gerenciador de Configurações relatórios. - **Crítico** computadores que não a essa regra de conformidade relatam uma severidade de falha de **crítico** para Gerenciador de Configurações relatórios. - **Crítico com evento** computadores que não a essa regra de conformidade relatam uma severidade de falha de **crítico** para Gerenciador de Configurações relatórios.Esse nível de severidade também é registrado como um evento do Windows no log de eventos de aplicativos.
-
Clique em OK para fechar o Create Rule caixa de diálogo.
Etapa 6: Especificar as plataformas com suporte para o Item de configuração
Use o procedimento a seguir para especificar as plataformas com suporte para o item de configuração.
Plataformas com suporte são os sistemas operacionais nos quais um item de configuração é avaliado quanto à conformidade.
Para especificar as plataformas com suporte para o item de configuração
-
No plataformas com suporte página do Criar Assistente de Item de configuração, especifique uma das seguintes opções:
- **Selecione as versões do Windows que avaliará este item de configuração para fins de conformidade:** Na lista, selecione Windows versões no qual você deseja que a configuração de item para ser avaliada quanto à conformidade, ou clique em **Selecionar tudo**. - **Especifica manualmente a versão do Windows:** Clique em **Editar** para abrir o **especificar a versão do Windows manualmente** caixa de diálogo caixa e forneça o número de versão completa da versão do Windows no qual você deseja o item de configuração a ser avaliada para fins de conformidade. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Você pode usar o <strong>winver.exe</strong> comando em um prompt de comando do Windows para exibir a versão completa do Windows.</p></td> </tr> </tbody> </table> </div>
-
Clique em OK para fechar o especificar a versão do Windows manualmente caixa de diálogo.
Observação Essa opção não será exibida se você tiver selecionado o este item de configuração contém as configurações do aplicativo caixa de seleção de geral página do assistente.
Etapa 7: concluir o assistente
Sobre o Resumo página do assistente, revise as ações que serão tomadas e conclua o assistente.O novo item de configuração é exibido no itens de configuração nó o ativos e conformidade espaço de trabalho.