有关在所需的配置管理中创作配置项目的分步指南

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

此分步指南包含一些过程,指导您完成在 Configuration Manager 2007 中通过 Configuration Manager 控制台使用所需的配置管理来创作配置项目的过程。

本指南中的三个过程提供了创作每种类型的配置项目的示例:

  • 常规配置项目过程会创建注册表设置,以确定客户端计算机运行的是否是 Internet Explorer 7.0 版本。该过程还创建文件或文件夹对象,以确定 Windows 用户 CONTOSO\Administrator 对文件夹 <安装路径>\Internet Explorer\PLUGINS 是否具有完全控制权限。

  • 操作系统配置项目过程确定客户端计算机是否在 x86 Windows 平台上运行 Windows 2003 Server R2。

  • 应用程序配置项目过程确定是否安装了程序 Microsoft Office Communicator 2005。该过程还创建注册表设置,以确定 Office 2007 安装目录的设置是否正确。

成功创建配置项目之后,可以通过 Configuration Manager 集合将它们添加至配置基线和分配到客户端。有关此过程的详细信息,请参阅 Configuration Manager 2007 帮助中的下列主题:

本页内容

测试网络环境

使用 Configuration Manager 控制台创作常规配置项目

使用 Configuration Manager 控制台创作操作系统配置项目

使用 Configuration Manager 控制台创作应用程序配置项目

测试网络环境

指南作出下列假设:

  • 您运行的是至少有一个管理点且工作正常的 Configuration Manager 2007 站点。

  • 登录所用的 Windows 用户帐户是站点服务器上 SMS 管理员本地组的成员,此用户帐户拥有足够的权限来创建和修改配置项目。具有足够权限的 Windows 用户帐户的一个示例是用于安装 Configuration Manager 2007 站点的帐户。

  • 在 Configuration Manager 2007 站点上启用了所需的配置管理客户端代理。有关详细信息,请参阅 Configuration Manager 2007 帮助中的主题“配置所需的配置管理”。

  • 本指南中的示例使用域名 CONTOSO 和 Windows 用户帐户名称 Administrator。您可以在测试网络上使用任何有效的域名和 Windows 用户帐户替代这些名称。

使用 Configuration Manager 控制台创作常规配置项目

此过程将指导您完成在 Configuration Manager 2007 中使用所需的配置管理来创作常规配置项目的过程。

此示例使用注册表设置来确定计算机运行的是否是 Internet Explorer 7,并使用文件或文件夹对象来确定用户是否有权访问 Internet Explorer plug-ins 文件夹。

创作定义文件或文件夹对象和注册表设置以评估符合性的常规配置项目

  1. 在 Configuration Manager 控制台中,导航到“System Center Configuration Manager/站点数据库/计算机管理/所需的配置管理”。

  2. 展开“所需的配置管理”节点,右键单击“配置项目”,单击“新建”,然后单击“常规配置项目”。

  3. 在创建常规配置项目向导的“标识”页面上,指定下列各项:

    • **名称:**为配置项目指定唯一的描述性名称,例如 Internet Explorer 常规配置项目

    • 描述:指定配置项目的描述,例如此配置项目确定客户端计算机是否符合公司的 Internet Explorer 配置策略*。*

    • 单击“下一步”。

  4. 在创建常规配置项目向导的“对象”页面上,单击“新建”,然后单击“文件或文件夹”。

  5. 在“新建文件或文件夹属性”对话框的“常规”选项卡中,指定下列各项:

    • **类型:**从下拉列表中选择“文件夹”。

    • **路径:**指定路径 C:\Program Files\Internet Explorer

    • **文件或文件夹名称:**指定文件夹名称 PLUGINS

    • **名称模式搜索深度:**从下拉列表中选择“指定路径”。

    • 描述:指定文件或文件夹对象的描述,例如此文件或文件夹对象用于确定对文件夹 C:\Program Files\Internet Explorer\PLUGINS 的权限的符合性

    • **此文件或文件夹是否来自 64 位应用程序?**选择“否”。

    • 单击“权限”选项卡。

  6. 在“权限”选项卡中,指定下列各项:

    • 选择选项“包括权限”。

    • 选择选项“非独占”。此选项表示当评估文件或文件夹对象的符合性时,将不会包括未在权限列表中指定的任何 Windows 组或用户。

    • 单击“添加”。

  7. 在“输入组或用户名”对话框中,指定下列各项:

    • **输入组或用户名:**输入 Windows 用户名 CONTOSO\Administrator

    • 为此组或用户选择访问控制的类型,然后选择“允许”。

    • 单击“确定”。

  8. 在“新建文件或文件夹属性”对话框中,在“权限”选项卡中指定下列各项:

    • 在“权限”下面,验证是否选择了“完全控制”。

    • 单击“确定”以关闭“新建文件或文件夹属性”对话框。

  9. 单击“下一步”。

  10. 在创建常规配置项目向导的“设置”页面上,单击“新建”,然后单击“注册表”。

  11. 在“新建注册表设置属性”对话框的“常规”选项卡中,指定下列各项:

    • **显示名称:**输入设置的名称,例如 Internet Explorer 注册表项

    • 描述:输入设置的描述,例如验证 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Version 是否等于 7.0.5600.16384

    • **配置单元:**从下拉列表中选择 HKEY_LOCAL_MACHINE

    • **注册表项:**指定注册表项 SOFTWARE\Microsoft\Internet Explorer

    • **值名称:**指定值 Version

    • **此注册表项是否与 64 位应用程序相关联?**选择“否”。

    • 单击“验证”选项卡。

  12. 在“验证”选项卡中,指定下列各项:

    • **数据类型:**从下拉列表中选择“字符串”。

    • 选择选项“如果此实例计数规则失败,则报告一个不符合事件”。

    • **实例计数运算符:**从下拉列表中选择“大于”。

    • **值:**在“值”字段中,输入 0

    • **严重性:**从下拉列表中选择“警告”。

    • 在“详细信息”下面,单击“新建”。

  13. 在“配置验证”对话框中指定下列各项:

    • 名称:输入验证的名称,例如注册表项版本检查

    • 描述:为验证输入描述,例如检查 Internet Explorer 版本注册表项是否等于 7.0.5600.16384

    • **运算符:**从下拉列表中选择“等于”。

    • **值:**在“值”字段中,输入 7.0.5600.16384

    • 单击“确定”以关闭“配置验证”对话框。

  14. 单击“确定”以关闭“新建注册表设置属性”对话框。

  15. 单击“下一步”。

  16. 在创建常规配置项目向导的“适用性”页面上,指定下列各项:

    • 在“Windows 平台”之下,选择“所有 Windows 平台”。

    • 单击“下一步”。

  17. 在创建常规配置项目向导的“摘要”页面上,检查已经创建的配置项目的设置,然后单击“下一步”。

  18. 查看创建常规配置项目向导的“进度”页面。完成后,在“向导完成”页面上查看所采取操作的摘要。

  19. 要关闭向导,请单击“关闭”。

后续步骤

现在,您已创建了可以添加到配置基线的常规配置项目。例如,要检查客户端计算机是否安装了 Internet Explorer 版本 7 以及是否正确配置了 Internet Explorer plug-ins 文件夹的安全权限,请使用下列配置基线规则将此配置项目添加到配置基线:

  • 这些应用程序和常规配置项目是必需的,必须正确地配置

使用 Configuration Manager 控制台创作操作系统配置项目

此过程将指导您完成在 Configuration Manager 2007 中通过 Configuration Manager 控制台使用所需的配置管理来创作操作系统配置项目的过程。

此操作系统配置项目确定客户端计算机操作系统是否是 x86 Windows 2003 Server R2。

创作操作系统配置项目来定义用于评估符合性的 Windows 版本

  1. 在 Configuration Manager 控制台中,导航到“System Center Configuration Manager/站点数据库/计算机管理/所需的配置管理”。

  2. 展开“所需的配置管理”节点,右键单击“配置项目”,单击“新建”,然后单击“操作系统配置项目”。

  3. 在创建操作系统配置项目向导的“标识”页面上,指定下列各项:

    • **名称:**为配置项目指定唯一的描述性名称,例如 Windows Server 2003 操作系统配置项目

    • 描述:为配置项目指定描述,例如此配置项目确定 x86 Microsoft Windows Server 2003 R2 的符合性*。*

    • 单击“下一步”。

  4. 在创建操作系统配置项目向导的“Microsoft Windows 版本”页面上,指定下列各项:

    • 选择选项“按描述指定 Windows 版本”。

    • 从下拉列表中,选择“所有 x86 Windows Server 2003 R2”。

    • 单击“下一步”。

  5. 在创建操作系统配置项目向导的“对象”页面上,单击“下一步”。

  6. 在创建操作系统配置项目向导的“设置”页面上,单击“下一步”。

  7. 在创建操作系统配置项目向导的“您已成功完成该向导”页面上,在“详细信息”框中查看要执行的操作,然后单击“下一步”。

  8. 查看创建操作系统配置项目向导的“进度”页面。完成后,在“向导完成”页面上查看所采取操作的摘要。

  9. 要关闭向导,请单击“关闭”。

后续步骤

现在,您已创建了可以添加到配置基线的操作系统配置项目。例如,要检查客户端计算机是否正在运行 Windows Server 2003 R2,请使用下列配置基线规则将此配置项目添加到配置基线:

  • 下列操作系统配置项目之一必须存在并正确地配置

使用 Configuration Manager 控制台创作应用程序配置项目

此示例包含一些过程,指导您完成在 Configuration Manager 2007 中通过 Configuration Manager 控制台使用所需的配置管理来创作应用程序配置项目的过程。

应用程序配置项目确定是否安装了程序 Microsoft Office Communicator 2005,并且其还包括一个注册表设置来确定 Microsoft Office 2007 是否安装在正确的文件夹中。

创作应用程序配置项目来定义用于评估符合性的检测方法和设置

  1. 在 Configuration Manager 控制台中,导航到“System Center Configuration Manager/站点数据库/计算机管理/所需的配置管理”。

  2. 展开“所需的配置管理”节点,右键单击“配置项目”,单击“新建”,然后单击“应用程序配置项目”。

  3. 在创建应用程序配置项目向导的“标识”页面上,指定下列各项:

    • **名称:**为配置项目指定唯一的描述性名称,例如 Microsoft Office 配置项目

    • 描述:为配置项目指定描述,例如此配置项目确定 Microsoft Office 的符合性*。*

    • 单击“下一步”。

  4. 在创建应用程序配置项目向导的“检测方法”页面上,指定下列各项:

    • 指定应使用“Windows Installer (MSI) 检测”来确定是否已在客户端计算机上安装了应用程序。

    • 单击“打开”。

    • 在“打开”对话框中,浏览到 Microsoft Office Communicator 安装文件 Communicator.msi

    • 单击“打开”以选择此文件,然后关闭对话框。

    • **产品代码:**此字段使用所选安装程序文件的 Windows Installer 产品代码自动填充。

    • **版本:**此字段使用所选 Windows Installer 文件的版本号自动填充。

    • 单击“下一步”。

  5. 在创建应用程序配置项目向导的“对象”页面上,单击“下一步”。

  6. 在创建常规配置项目向导的“设置”页面上,单击“新建”,然后单击“注册表”。

  7. 在“新建注册表设置属性”对话框的“常规”选项卡中,指定下列各项:

    • **显示名称:**输入设置的名称,例如 Microsoft Office 2007 安装位置

    • 描述:输入设置的描述,例如验证 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\12.0\Common\InstallRoot 是否等于 c:\Program Files\Microsoft Office\Office12\

    • **配置单元:**从下拉列表中选择 HKEY_LOCAL_MACHINE

    • **注册表项:**指定注册表项 SOFTWARE\Microsoft\Office\12.0\Common

    • **值名称:**指定值 InstallRoot

    • **此注册表项是否与 64 位应用程序相关联?**选择“否”。

    • 单击“验证”选项卡。

  8. 在“验证”选项卡中,指定下列各项:

    • **数据类型:**从下拉列表中选择“字符串”。

    • 选择选项“如果此实例计数规则失败,则报告一个不符合事件”。

    • **实例计数运算符:**从下拉列表中选择“大于”。

    • **值:**在“值”字段中,输入 0

    • **严重性:**从下拉列表中选择“警告”。

    • 在“详细信息”下面,单击“新建”。

  9. 在“配置验证”对话框中指定下列各项:

    • **名称:**输入验证的名称,例如 Office 注册表项检查

    • 描述:为验证输入描述,例如检查 Office 安装位置是否设置为 c:\Program Files\Microsoft Office\Office12\

    • **运算符:**从下拉列表中选择“等于”。

    • **值:**在“值”字段中,输入 c:\Program Files\Microsoft Office\Office12\

    • 单击“确定”以关闭“配置验证”对话框。

  10. 单击“确定”以关闭“新建注册表设置属性”对话框。

  11. 单击“下一步”。

  12. 在创建应用程序配置项目向导的“适用性”页面上,指定下列各项:

    • 在“Windows 平台”之下,选择“所有 Windows 平台”。

    • 单击“下一步”。

  13. 在创建应用程序配置项目向导的“摘要”页面上,在“详细信息”框中查看要执行的操作,然后单击“下一步”。

  14. 查看创建应用程序配置项目向导的“进度”页面。完成后,在“向导完成”页面上查看所采取操作的摘要。

  15. 要关闭向导,请单击“关闭”。

后续步骤

现在,您已创建了可以添加到配置基线的应用程序配置项目。例如,要检查是否安装了 Microsoft Office Communicator 2005 以及 Microsoft Office 2007 是否安装在正确的文件夹中,请使用下列配置基线规则将此配置项目添加到配置基线:

  • 这些应用程序和常规配置项目是必需的,必须正确地配置

但是,如果只想检查计算机是否安装了 Microsoft Office Communicator 2005,或者是否将 Microsoft Office 2007 安装在正确的文件夹中,则使用以下配置基线规则将此配置项目添加至配置基线:

  • 如果检测到这些可选应用程序配置项目,则必须正确配置它们

  • 通过使用下列配置基线规则将此配置项目添加到配置基线,您还可以使用此应用程序配置项目来检查计算机是否未安装 Microsoft Office Communicator 2005:

  • 不能存在这些应用程序配置项目

另请参阅

任务

如何在所需的配置管理中向配置基线添加配置项目
如何在所需的配置管理中分配配置基线

概念

关于所需的配置管理中的配置基线
关于所需的配置管理中的配置项目

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。