如何在 Configuration Manager 中部署配置基线

适用于: Configuration Manager(current branch)

必须先将 Configuration Manager 中的配置基线部署到一个或多个用户或设备的集合，然后这些集合中的客户端设备才能评估其是否符合配置基线。

使用“ 部署配置基线 ”对话框可以定义配置基线部署，其中包括在部署中添加或删除配置基线，以及指定评估计划。

部署配置基线

1. 在Configuration Manager控制台中，单击“资产和符合性>设置>配置基线”。

2. 在 “配置基线 ”列表中，选择要部署的配置基线，然后在“ 主页 ”选项卡的“ 部署 ”组中，单击“ 部署”。

3. 在“ 部署配置基线 ”对话框中，在“可用配置基线”列表中选择要部署 的配置基线 。 单击“ 添加 ”，将这些项添加到 “所选配置基线” 列表中。

   重要

   如果更改已添加到已部署配置基线的配置项目，则修订的配置项目在下一个计划评估时间之前不会评估其符合性。

4. 指定以下附加信息：

   • 在支持时修正非符合性规则 - 自动修正 Windows Management Instrumentation (WMI) 、注册表、脚本以及Configuration Manager注册的移动设备的所有设置不符合的任何规则。

   • 允许在维护时段外修正 – 如果已为要部署配置基线的集合配置维护时段，请启用此选项，让符合性设置在维护时段外修正值。 有关维护时段的详细信息，请参阅 如何使用维护时段。

5. 生成警报 – 配置在配置基线符合性低于指定日期和时间的指定百分比时生成的警报。 还可以指定是否要将警报发送到 System Center Operations Manager。

6. 集合 - 单击“ 浏览 ”以选择要在其中部署配置基线的集合。

7. 指定此配置基线的符合性评估计划 指定在客户端计算机上评估已部署配置基线的计划。 这可以是简单计划，也可以是自定义计划。

   注意

   如果将配置基线部署到计算机，则会在计划的开始时间的两小时内评估该基线的符合性。 如果将其部署到用户，则会在用户登录时评估其符合性。

8. 单击“ 确定 ”关闭“ 部署配置基线 ”对话框并创建部署。 有关如何监视部署的详细信息，请参阅 监视符合性设置。