Introduction to Compliance Settings in Configuration Manager (Введение в параметры соответствия в Configuration Manager)

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Параметры соответствия требованиям в System Center 2012 Configuration Manager предоставляют единый интерфейс и взаимодействие с пользователями, позволяющие управлять конфигурацией и соответствием требованиям на серверах, ноутбуках, настольных компьютерах и мобильных устройствах в организации.Параметры соответствия содержат инструменты, помогающие оценить соответствие пользователей и клиентских устройств для многих конфигураций, например ли правильные версии операционной системы Windows установлены и настроены правильно ли установлен и настроен правильно все необходимые приложения, ли дополнительные приложения настроены правильно и установлены ли запрещенные приложения.Кроме того, можно проверять соответствие обновлений программного обеспечения, параметров безопасности и мобильных устройств.Параметры конфигурации элемента типа инструментария управления Windows (WMI), реестра, сценариев и все параметры мобильных устройств в Configuration Manager позволяют автоматически исправлять несоответствующие параметры при их обнаружении.

Важно
Чтобы развернуть элементы конфигурации для Android, iOS, Windows Phone и зарегистрированных устройств Windows 8.1, эти устройства должны быть зарегистрированы в Microsoft Intune.Сведения о том, как получить зарегистрированных устройств в разделе управления мобильными устройствами с помощью Microsoft Intune.

Соответствие требованиям оценивается путем определения шаблона базовой конфигурации, содержащий элементы конфигурации, которые необходимо оценить и параметры и правила, описывающие уровень соответствия, должны быть установлены.Эти данные можно импортировать из Интернета в пакеты конфигурации Microsoft System Center Configuration Manager как рекомендации, определенных корпорацией Майкрософт и других поставщиков в Configuration Manager, а затем импортировать в Configuration Manager.В качестве альтернативного варианта пользователь может создавать новые элементы и базовые шаблоны конфигурации.

После определения базовой конфигурации можно развернуть его для пользователей и устройств с помощью коллекций и оценить его параметров соответствия по расписанию.Клиентские устройства может иметь несколько базовых показателей конфигурации, развернутые на них.Это дает администратору с высоким уровнем элемента управления.

Клиентские устройства оценивают соответствие по каждому развернутому шаблону конфигурации и незамедлительно отправляют результаты на сайт с помощью сообщений о состоянии.Если клиентское устройство в настоящее время не подключен к сети, но загрузило элементы конфигурации, которые упоминаются в развернутой конфигурацией, для соответствия вычисляется базовой конфигурации.Сведения о соответствии отправляется получателю.Кроме того, результаты оценки соответствия, предоставляемые клиентами под управлением ОС Windows, можно просмотреть на вкладке Конфигурации в Configuration Manager на панели управления.

Можно отслеживать результаты оценки соответствия с помощью базового показателя конфигурации, выбрав узел Развертывания в рабочей области Мониторинг на консоли Configuration Manager для просмотра наиболее распространенных причин несоответствия, ошибок, а также числа затронутых пользователей и устройств.Можно также запустить соответствия параметров отчетов для поиска дополнительных сведений, таких как устройства, соответствующие или несоответствующие и какой элемент базового показателя конфигурации вызывает несовместимость компьютера.Результаты оценки соответствия, предоставленные клиентами под управлением ОС Windows, можно просмотреть на вкладке Конфигурации в Configuration Manager на панели управления.

Параметры соответствия требованиям можно использовать для поддержки следующих бизнес-требований.

• Сравнение конфигурации настольных компьютеров, ноутбуков, серверов и мобильных устройств в компании с конфигурациями, рекомендуемыми корпорацией Майкрософт и другими поставщиками.

• Проверка конфигурации инициализированных устройств по одному или нескольким определяемым пользователем базовым показателям конфигурации до того, как компьютеры будут добавлены в рабочую среду.

• Определение конфигураций устройств, которые не авторизованы с помощью процедур управления изменениями.

• Назначение приоритетов для несоответствий с пятью уровнями важности («Нет», «Информация», «Предупреждение», «Ошибка» и «Ошибка с событием»).

• Составление отчетов о соответствии законодательным требованиям и внутренним политикам безопасности.

• Определение уязвимостей системы безопасности предприятия в соответствии с критериями корпорации Майкрософт и других поставщиков программного обеспечения.

• Предоставить сведения для обнаружения потенциальных причин зарегистрированных инцидентов и проблем путем выявления несоответствующих конфигураций в службу поддержки.

• Автоматическое исправление несовместимых параметров инструментария WMI, реестра, сценариев и всех параметров для мобильных устройств, зарегистрированных Configuration Manager.

• Устранение несоответствий путем развертывания приложений, пакетов и программ или сценариев для коллекции, в которую автоматически добавляются компьютеры, отправившие ответ о своем несоответствии требованиям.

• Интеграция с другими продуктами управления, отслеживающими события ОС Windows на компьютерах, чтобы автоматически выполнить действие в случае, если конфигурация определена как несоответствующая.

Пример сценария, в котором показано, как может использовать параметры соответствия в вашей среде, в разделе Пример сценария для параметров соответствия в Configuration Manager.

Пользовательские данные и элементы конфигурации профилей

Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий:

Элементы конфигурации данных и профилей пользователя содержит параметры, определяющие, как управлять пользователями в иерархии, перенаправление папок, автономные файлы и перемещаемые профили на компьютерах под управлением Windows 8.Можно развернуть их для коллекций пользователей и затем отслеживать их соответствие с мониторинг узел Configuration Manager консоли.В отличие от других элементов конфигурации не добавлены базовые показатели конфигурации перед их развертыванием.Можно развертывать их непосредственно с Развертывание пользовательских данных и элементов конфигурации профилей диалоговое окно.

Дополнительные сведения см. в разделе Создание пользовательских данных и элементов конфигурации профилей в Configuration Manager.

Новые возможности Configuration Manager

Примечание
Сведения из этого раздела также содержатся в в руководстве Приступая к работе с System Center 2012 Configuration Manager.

Следующие элементы являются новыми или были изменены параметры соответствия, ранее известный как управление требуемой конфигурацией с момента Configuration Manager 2007:

• Управление требуемой конфигурацией Configuration Manager 2007 теперь называется параметрами соответствия в System Center 2012 Configuration Manager.

• Configuration Manager предоставляет новую встроенную роль безопасности с именем Менеджер параметров соответствия.Пользователи с правами администратора, которым назначена эта роль, могут управлять и развертывать элементы и базовые показатели конфигурации, а также просматривать результаты проверки соответствия требованиям.

• Пользователь с правами администратора может создавать параметры реестра и файловой системы путем перехода к существующему файлу, папке или параметру реестра на локальном или удаленном эталонном компьютере.

• Теперь проще для административного пользователя для создания шаблонов базовой конфигурации.

• Можно повторно использовать параметры для нескольких элементов конфигурации.

• Несоответствующие параметры инструментария WMI, реестра, сценариев и всех параметров для мобильных устройств, зарегистрированных Configuration Manager, можно исправить.

• При развертывании базового показателя конфигурации можно указать пороговое значение соответствия для развертывания.Если уровень соответствия требованиям находится ниже указанного порогового значения после заданной даты и времени, System Center 2012 Configuration Manager создает оповещение, чтобы уведомить администратора.

• Для отслеживания параметров соответствия и просмотра самых распространенных причин несоответствия, ошибок, а также числа затронутых пользователей и устройств можно использовать новые функции мониторинга в System Center 2012 Configuration Manager.

• Можно развернуть базовые показатели конфигурации для пользователей и устройств.

• Теперь поддерживают оценки и развертывания базовых показателей конфигурации Configuration Manager обслуживания windows.

• Параметры соответствия требованиям можно использовать для управления мобильными устройствами, зарегистрированными в Configuration Manager.

• Управление версиями элементов конфигурации позволяет просматривать и использовать более ранние версии элементов конфигурации.Можно восстановить или удалить более ранние версии элементов конфигурации и просматривать имена пользователей для административных пользователей, которые внесены изменения.

• Элементы конфигурации могут содержать параметры пользователей и устройств.Параметры пользователя оцениваются в том случае, если пользователь вошел в систему.К примерам параметров пользователя относятся параметры реестра, сохраненные в разделе реестра HKEY CURRENT USER, и пользовательские параметры сценариев, настроенные пользователем с правами администратора.

• Улучшенные отчеты содержат сведения о правилах, информацию об исправлениях и устранении проблем.

• Теперь можно выявить конфликтующие правила соответствия и подготовить по ним отчет.

• В отличие от Configuration Manager 2007 приложение System Center 2012 Configuration Manager не поддерживает элементы конфигурации без интерпретации.Элемент конфигурации без интерпретации — это элемент конфигурации, импортированный в параметры соответствия, но не интерпретируемый на консоли Configuration Manager.Таким образом не может просматривать или изменять свойства элемента конфигурации в консоли.Перед тем как импортировать пакеты или базовые показатели конфигурации в System Center 2012 Configuration Manager, необходимо удалить элементы конфигурации без интерпретации из Configuration Manager 2007.

• Элементы и базовые показатели конфигурации можно переносить из Configuration Manager 2007 в System Center 2012 Configuration Manager.Во время миграции данные конфигурации автоматически преобразуются в новый формат.

• Группы параметров из Configuration Manager 2007 больше не поддерживаются в System Center 2012 Configuration Manager.

• Стандартные выражения для параметров не поддерживаются в System Center 2012 Configuration Manager.

• Использование подстановочных знаков для параметров реестра не поддерживается в System Center 2012 Configuration Manager.Если вы переносите данные конфигурации из Configuration Manager 2007, перед переносом необходимо удалить подстановочные знаки из параметров реестра.В противном случае данные не будут допустимыми в System Center 2012 Configuration Manager элемента конфигурации.

• Операторы строки Matches и Do not Match не поддерживаются в System Center 2012 Configuration Manager.

• В консоли Configuration Manager больше нельзя создавать элементы конфигурации типа General.Создавать теперь можно только элементы конфигурации приложений и операционных систем.Если же вы создаете элемент конфигурации для мобильного устройства, он будет создан с типом General.

Новые возможности Configuration Manager с пакетом обновления 1 (SP1)

Примечание
Сведения из этого раздела также содержатся в в руководстве Приступая к работе с System Center 2012 Configuration Manager.

Следующие элементы параметров соответствия в Configuration Manager с пакетом обновления 1( SP1) являются новыми или измененными.

• Элементы конфигурации, которые содержат параметры, определяющие, как управлять пользователями в иерархии, перенаправление папок, автономные файлы и перемещаемые профили на компьютерах под управлением Windows 8 можно создавать пользовательские данные и профили.Можно развернуть эти параметры в коллекциях пользователей и затем отслеживать их соответствие с мониторинг узел Configuration Manager консоли.

• Новый элемент конфигурации Mac OS X позволяет оценивать и исправлять параметры свойства списка (.plist) на компьютерах Mac.Для оценки и исправления других параметров Mac также можно использовать сценарии командной оболочки.

Новые возможности System Center 2012 R2 Configuration Manager

Примечание
Сведения из этого раздела также содержатся в в руководстве Приступая к работе с System Center 2012 Configuration Manager.

Следующие элементы являются новыми или были изменены параметры соответствия в System Center 2012 R2 Configuration Manager:

• Добавлены новые параметры мобильных устройств и их групп.Они расположены на странице Параметры мобильных устройствмастера создания элементов конфигурации.

См. также

Активы и соответствие в System Center 2012 Configuration Manager