監視 Configuration Manager 中的合規性設定

  • 文章

適用於：Configuration Manager (目前的分支)

將Configuration Manager設定基準部署到階層中的裝置之後，您可以使用本主題中的一或多個程式來顯示設定基準的合規性狀態：

注意事項

合規性設定中的驗證準則欄位會報告 (用戶端報表上的對等專案為 條件約束 ，) 顯示基礎服務模型化語言 (SML) 。 這會讓在 Configuration Manager 主控台中撰寫設定專案的系統管理員難以瞭解如果他們不了解 SML，驗證準則是什麼。 在此情況下，請使用 Configuration Manager 主控台中的 [監視] 工作區來檢視組態專案的屬性及其驗證準則。

在 Configuration Manager 主控台中檢視合規性結果

使用此程式來檢視Configuration Manager主控台中已部署組態基準合規性的詳細資料。

在 Configuration Manager 主控台中檢視合規性結果

  1. 在 Configuration Manager 主控台中，按一下 [監視>部署]。

  2. 在 [ 部署] 清單中 ，選取您要檢閱合規性資訊的設定基準部署。

  3. 您可以在主頁面上檢閱設定基準部署合規性的摘要資訊。 若要檢視更詳細的資訊，請選取設定基準部署，然後在 [ 首頁 ] 索引標籤的 [ 部署 ] 群組中，按一下 [ 檢視狀態 ] 以開啟 [ 部署狀態 ] 頁面。

    [ 部署狀態] 頁面包含下列索引標籤：

    • 符合規範：根據受影響的資產數目，顯示設定基準的合規性。 您可以按一下規則，在 [資產與相容性] 工作區的 [使用者] 或 [裝置] 節點下建立暫存節點，其中包含符合此規則的所有使用者或裝置。 [ 資產詳細資料 ] 窗格會顯示符合設定基準的使用者或裝置。 按兩下清單中的使用者或裝置，以顯示其他資訊。

      重要事項

      如果未在用戶端裝置上偵測到或不適用設定專案規則，則不會評估該規則;不過，規則會傳回為符合規範。

    • 錯誤：根據受影響的資產數目，顯示所選設定基準部署的所有錯誤清單。 您可以按一下規則，在 [資產與相容性] 工作區的 [使用者] 或 [裝置] 節點下建立暫存節點，其中包含使用此規則產生錯誤的所有使用者或裝置。 當您選取使用者或裝置時，[ 資產詳細 資料] 窗格會顯示受選取問題影響的使用者或裝置。 按兩下清單中的使用者或裝置，以顯示問題的其他相關資訊。

    • 不符合規範：根據受影響的資產數目，顯示設定基準內所有不相容規則的清單。 您可以按一下規則，在 [資產與相容性] 工作區的 [使用者] 或 [裝置] 節點下建立暫存節點，其中包含不符合此規則的所有使用者或裝置。 當您選取使用者或裝置時，[ 資產詳細 資料] 窗格會顯示受選取問題影響的使用者或裝置。 按兩下清單中的使用者或裝置，以顯示問題的進一步資訊。

    • 未知：顯示未報告所選設定基準部署合規性的所有使用者和裝置清單，以及裝置目前的用戶端狀態。

  4. 在 [ 部署狀態] 頁面上，您可以檢閱已部署組態基準合規性的詳細資訊。 系統會在 [ 部署 ] 節點下建立暫存節點，以協助您快速地再次找到此資訊。

使用報告檢視合規性結果

Configuration Manager中的相容性設定包含一些內建報告，可讓您監視設定專案、組態基準和部署的相關資訊。 這些報表具有 [ 合規性與設定管理] 的報表類別。

重要事項

當您在合規性設定報告中使用 [裝置篩選器] 和 [使用者篩選] 參數時，必須使用萬用字元 % () 字元。

如需如何在 Configuration Manager 中設定報表的詳細資訊，請參閱報告簡介。

在 Configuration Manager Windows 用戶端電腦上檢視合規性結果

注意事項

如果您使用網域來賓帳戶登入，就無法檢視Configuration Manager Windows 用戶端上的資訊。

  1. 流覽至用戶端電腦主控台中的Configuration Manager，然後按兩下以開啟其屬性。

  2. 按一下 [ 設定] 索引卷 標，然後檢視已部署的設定基準清單。

  3. 檢視每個設定基準的 合規性狀態 ：

    重要事項

    評估結果會在用戶端上快取 15 分鐘。 如果您在 15 分鐘內起始重新評估，則會從這個快取傳回合規性結果，而不是新的評估。 因此，如果您在用戶端上進行可能會影響合規性評估結果的變更，請等到 15 分鐘過去，再起始重新評估。

    • 符合規範：用戶端電腦符合評估的設定基準。

    • 不符合規範：用戶端電腦不符合評估的設定基準。

    • 未知：用戶端電腦尚未評估設定基準。 如果您想要在合規性評估排程之外起始評估，請選取要評估的設定基準，然後按一下 [ 評估]。

      注意事項

      如果您在用戶端電腦上具有本機系統管理員認證，您可以檢視每個評估組態基準的詳細資料，以判斷哪個設定專案報告不符合規範的狀態。 若要這樣做，請選取設定基準，然後按一下 [ 檢視報表]。

  4. 按一下確定。

根據設定基準合規性建立集合

使用下列程式，根據具有指定合規性的裝置建立Configuration Manager集合。 您可以根據下列合規性狀態建立集合：

  • Compliant

  • 錯誤

  • 不符合規範

  • Unknown

  1. 在Configuration Manager主控台中，按一下 [資產與相容性>設定> ] [組態基準]。

  2. 在 [ 組態基準] 清單中 ，選取您要從中建立集合的設定基準。

  3. 在 [ 部署] 索 引標籤的 [ 部署群組] 中，按一下 [ 建立新集合] ，然後在下拉式清單中選取您要建立集合的合規性層級。

  4. [ 建立使用者集合 精靈] 或 [ 建立裝置集合 精靈] 隨即開啟，視設定專案是否部署至使用者或裝置而定。 精靈會自動填入正確的值來建立集合;不過，您可以編輯這些值。

  5. 完成精靈之後，集合會顯示在 [資產與相容性] 工作區的 [使用者集合] 或 [裝置集合] 節點中。