Dela via

  • Artikel

Introduktion till godkännandeinställningar i Configuration Manager

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Godkännandeinställningar i System Center 2012 Configuration Manager ger ett enhetligt gränssnitt och användargränssnitt där du kan hantera konfiguration och godkännande av servrar, bärbara datorer, stationära datorer och mobila enheter i din organisation.Godkännandeinställningar innehåller verktyg som hjälper dig att bedöma om användare och klientenheter för många konfigurationer som om rätt Windows operativsystemversioner installeras och konfigureras korrekt, om alla nödvändiga program installerat och korrekt konfigurerad, om valfria program har konfigurerats på rätt sätt och om förbjudna program har installerats.Kontrollera dessutom för att följa programvaruuppdateringar, säkerhetsinställningar och mobila enheter.Konfigurationsinställningar för objekt av typen Windows Management Instrumentation (WMI), registret, skript och alla inställningar för mobil enhet i Configuration Manager kan du åtgärda inkompatibel inställningar automatiskt när de påträffas.

System_CAPS_importantViktigt

Om du vill distribuera konfigurationsobjekt Android, iOS-, Windows Phone och registrerade enheter för Windows 8.1 enheterna måste registreras i Microsoft Intune.Information om hur du hämtar dina enheter som registrerats finns Hantera mobila enheter med Microsoft Intune.

Godkännande utvärderas genom att definiera en konfigurationsbaslinje som innehåller konfigurationsobjekt som du vill utvärdera och inställningar och regler som beskriver andelen godkännande måste du ha.Du kan importera konfigurationsinformationen från webben i Microsoft System Center Configuration Manager-konfiguration Packs som metodtips som har definierats av Microsoft och andra leverantörer i Configuration Manager, och du importera sedan till Configuration Manager.Eller en administratör kan du skapa nya konfigurationsobjekt och konfigurationsbaslinjer.

När en konfigurationsbaslinje har definierats, kan du distribuera den till användare och enheter via samlingar och utvärdera dess inställningar för godkännande enligt ett schema.Klientenheter kan ha flera konfigurationsbaslinjer som distribueras till dem.Det ger administratören kontroll på hög nivå.

Klientenheter utvärdera sitt godkännande mot varje distribuerade konfigurationsbaslinje och omedelbart rapportera resultaten till webbplatsen med hjälp av tillståndsmeddelanden och statusmeddelanden.Om en klientenhet inte är ansluten till nätverket, men har laddat ned konfigurationsobjekt som refereras i en distribuerad konfigurationsbaslinje, utvärderas konfigurationsbaslinje för godkännande.Informationen om godkännande skickas på återanslutning.Du kan också visa godkännande utvärderingsresultat från klienter som kör Windows med hjälp av den konfigurationer fliken i Configuration Manager på Kontrollpanelen.

Kan du övervaka resultatet av konfiguration baslinje utvärdering godkännandet från den P.g.a. nod i den övervakning arbetsyta i den Configuration Manager -konsolen för att visa de vanligaste orsakerna till allvarlighetsgrad, fel och antal användare och enheter som påverkas.Du kan också köra godkännande rapporter att hitta mer information såsom vilka enheter som är kompatibel eller inkompatibel och vilket element i konfigurationsbaslinje orsakar en dator är kompatibla.Du också kan visa godkännande utvärderingsresultat från Windows-klienter med hjälp av den konfigurationer fliken i Configuration Manager på Kontrollpanelen.

Du kan använda godkännandeinställningar stöd för följande business krav:

  • Jämför konfigurationen av stationära datorer, bärbara datorer, servrar och mobila enheter i ditt företag mot bästa praxis konfigurationer från Microsoft och andra leverantörer.

  • Kontrollera konfigurationen av etablerade enheter mot en eller flera fördefinierade konfigurationsbaslinjer innan datorerna gå till tillverkning.

  • Identifiera enhetskonfigurationer som inte tillåts av Ändra kontroll procedurer.

  • Prioritera allvarlighetsgrad med fem nivåer av allvarlighetsgrad (ingen, Information, varning, kritiskt och kritiskt med händelse).

  • Rapport efterlevnad med reglerande principer och internt säkerhetsprinciper.

  • Identifiera säkerhetsproblem, som anges av Microsoft och andra leverantörer av programvara i företaget.

  • Tillhandahålla information för att identifiera orsaker till rapporterade incidenter och problem genom att identifiera inkompatibel konfigurationer supporten.

  • Automatiskt reparera inkompatibel inställningar för WMI-, registret, skript och alla inställningar för mobila enheter registreras av Configuration Manager.

  • Åtgärda allvarlighetsgrad genom att distribuera program, paket och program eller skript i en samling fylls automatiskt med datorer som är utanför godkännande.

  • Integrera med andra produkter som övervakar Windows-händelser på datorer för att vidta automatiska åtgärder när en konfiguration som rapporteras som inkompatibelt.

Ett exempel som visar hur du kan använda godkännandeinställningar i din miljö, se Exempel för godkännandeinställningar i Configuration Manager.

Användardata och profiler konfigurationsobjekt

För System Center 2012 Configuration Manager SP1 och senare:

Användaren data och profiler konfigurationsobjekt som innehåller inställningar som styr hur användare i hierarkin hantera omdirigering, offline-filer och centrala profiler på datorer som kör Windows 8.Du kan distribuera dem till användargrupper och övervaka deras godkännande från den övervakning nod i den Configuration Manager konsolen.Till skillnad från andra konfigurationsobjekt läggs inte till konfigurationsbaslinjer det innan du distribuerar dem.Du kan distribuera dem direkt med den Distribuera användardata och profiler konfigurationsobjekt dialogrutan.

Mer information finns i avsnittet Så här skapar du användardata och profiler konfigurationsobjekt i Configuration Manager.

Nyheter i Configuration Manager

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för godkännandeinställningar, tidigare känt som önskad konfigurationshantering sedan Configuration Manager 2007:

  • Önskad konfigurationshantering i Configuration Manager 2007 kallas nu kompatibilitetsinställningar i System Center 2012 Configuration Manager.

  • Configuration Manager innehåller en ny inbyggd säkerhetsroll som kallas Kompatibilitetsinställningshanteraren.Administrativa användare som är medlemmar i den här rollen kan hantera och distribuera objekt och konfigurationsbaslinjer och visa kompatibilitetsresultat.

  • En administrativ användare kan skapa registrerings- och filsysteminställningar genom att bläddra till en befintlig fil, mapp eller registreringsinställning på den lokala datorn eller en fjärreferensdator.

  • Nu är det enklare för en administratör att skapa konfigurationsbaslinjer.

  • Du kan återanvända inställningar för flera konfigurationsobjekt.

  • Du kan åtgärda icke-kompatibla inställningar för WMI, registreringen, skripten och alla inställningar för mobila enheter som registreras av Configuration Manager.

  • När du distribuerar en konfigurationsbaslinje kan du ange en kompatibilitetströskel för distributionen.Om kompatibiliteten ligger under den angivna tröskeln efter ett specifikt datum och en specifik tidpunkt genereras en avisering i System Center 2012 Configuration Manager för att meddela administratören.

  • Du kan använda de nya övervakningsfunktionerna i System Center 2012 Configuration Manager för att övervaka kompatibilitetsinställningar och visa de mest vanliga orsakerna till i inkompatibilitet, fel och antalet användare och enheter som påverkas.

  • Du kan distribuera konfigurationsbaslinjer till användare och enheter.

  • Konfiguration baslinje p.g.a. och utvärdering stöder nu Configuration Manager Underhåll windows.

  • Du kan använda kompatibilitetsinställningar för att hantera mobila enheter som du registrerar med Configuration Manager.

  • Configuration item versionshantering kan du visa och använda tidigare versioner av konfigurationsobjekt.Du kan återställa eller ta bort tidigare versioner av konfigurationsobjekt och se användarnamnen för administrativa användare som har gjort ändringar.

  • Konfigurationsobjekt kan innehålla användar- och enhetsinställningar.Användarinställningar utvärderas när användaren är inloggad.Exempel på användarinställningar är registreringsinställningar som lagras i HKEY CURRENT USER och användarbaserade skriptinställningar som en administrativ användare konfigurerade.

  • Förbättrade rapporter innehåller regeldetaljer, reparationsinformation och felsökningsinformation.

  • Du kan nu identifiera och rapportera motstridiga kompatibilitetsregler.

  • Till skillnad från Configuration Manager 2007, så stöder System Center 2012 Configuration Manager inte feltolkade konfigurationsobjekt.Ett feltolkat konfigurationsobjekt är ett konfigurationsobjekt som importeras till kompatibilitetsinställningar, men Configuration Manager-konsolen kan inte tolka det.Därför kan du visa eller redigera konfigurationsegenskaper för objekt i konsolen.Innan du importerar konfigurationspaket eller konfigurationsbaslinjer till System Center 2012 Configuration Manager, måste du ta bort feltolkade konfigurationsobjekt i Configuration Manager 2007.

  • Du kan migrera konfigurationsobjekt och konfigurationsbaslinjer från Configuration Manager 2007 till System Center 2012 Configuration Manager.Under migreringen konverteras konfigurationsdata automatiskt till det nya formatet.

  • Inställning av grupper från Configuration Manager 2007 stöds inte längre i System Center 2012 Configuration Manager.

  • Reguljära uttryck för inställningar stöds inte i System Center 2012 Configuration Manager.

  • Med jokertecken för registerinställningar stöds inte i System Center 2012 Configuration Manager.Om du migrerar konfigurationsdata från Configuration Manager 2007, måste du ta bort jokertecken från registerinställningar innan du migrerar.Annars i data är inte giltig i det System Center 2012 Configuration Manager konfigurationsobjekt.

  • Strängoperatorerna Matchar och Matchar inte stöds inte i System Center 2012 Configuration Manager.

  • Du kan inte längre skapa konfigurationsobjekt av typen Allmänt från Configuration Manager-konsolen.Du kan nu endast skapa konfigurationsobjekt för program och operativsystem.Om du skapar ett konfigurationsobjekt för en mobil enhet skapas detta som ett allmänt konfigurationsobjekt.

Vad är nytt i Configuration Manager SP1

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för kompatibilitetsinställningar i Configuration Manager SP1:

  • Du kan skapa användardata och profiler konfigurationsobjekt som innehåller inställningar som styr hur användare i hierarkin hantera omdirigering, offline-filer och centrala profiler på datorer som kör Windows 8.Du distribuerar inställningarna till användargrupper och övervaka deras godkännande från den övervakning nod i den Configuration Manager konsolen.

  • Det nya konfigurationsobjektet Mac OS X kan du utvärdera och korrigera inställningar för egenskapen lista (.plist) på Mac-datorer.Du kan också använda kommandoskript för att utvärdera och reparera andra Mac-inställningar.

Nyheter i System Center 2012 R2 Configuration Manager

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för godkännandeinställningar i System Center 2012 R2 Configuration Manager:

  • Nya inställningar och inställningsgrupper för mobila enheter har lagts till.Dessa återfinns på sidan Inställningar för mobil enhet i guiden Skapa konfigurationsobjekt.