所需的配置管理概述

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Configuration Manager 2007 中所需的配置管理允许您评估计算机关于多个配置的符合性,例如:是否安装并适当配置了正确的 Microsoft Windows 操作系统版本,是否安装并正确配置了必需的应用程序,是否适当配置了可选应用程序以及是否安装了被禁止的应用程序等。此外,您还可以检查与软件更新和安全设置的符合性。

通过定义包含要监视的配置项目和定义所需符合性的规则的配置基线来评估符合性。在作为 Microsoft 和其他供应商定义的、或在 Configuration Manager 内部定义的、或在外部定义然后导入 Configuration Manager 的最佳方案的 Microsoft System Center Configuration Manager 2007 配置包中,可从网站导入此配置数据。

备注

从 Microsoft System Center Configuration Manager 2007 配置包网页 (https://go.microsoft.com/fwlink/?LinkId=71837)(页面可能为英文)下载 Microsoft 和其他软件供应商及解决方案提供商已经发布的配置数据。

定义配置基线后,可以通过集合将它分配给计算机并按计划评估它。可以为客户端计算机分配多个配置基线,这将为管理员提供了高级别控制。

客户端计算机根据分配的每个配置基线评估其符合性,并使用状况消息和状态消息立即向站点返回结果报表。如果客户端当前未连接到网络但已下载其分配的配置基线中引用的配置项目,则将在重新连接时发送符合性信息。

您可以从 Configuration Manager 控制台的“所需的配置管理”主页上监视配置基线评估符合性的结果。您还可以运行多个所需的配置管理报表以深化详细信息,如哪些计算机符合或不符合,以及配置基线的哪个元素造成计算机不符合。您还可以通过使用“Configuration Manager 属性”的“配置”选项卡,从客户端自身查看符合性评估结果。

您可以使用所需的配置管理支持下列业务需求:

  • 将您企业中的计算机配置与 Microsoft 和其他供应商的最佳方案配置进行比较。

  • 计算机投入生产之前,验证已设置计算机的一个或多个自定义配置基线的配置。

  • 确定未经更改控制过程授权的计算机配置。

  • 用四个严重性级别区分不符合性的优先次序。

  • 报告与法规策略和内部安全策略的符合性。

  • 确定 Microsoft 和其他软件供应商定义的企业安全漏洞。

  • 提供帮助桌面,通过确定不符合配置来检测报告事件和问题的可能原因。

  • 使用用报告不符合性的计算机自动填充的集合,修复以包含软件包或脚本的计算机为目标的软件分发的不符合性。

  • 报告配置的不符合性时,利用监视计算机上 Windows 事件的管理产品以采取自动操作。

有关如何实施所需的配置管理以满足这些要求的示例方案,请参阅实施所需的配置管理的示例方案

备注

有关使用 Configuration Manager 2007 软件开发工具包针对此功能编写脚本及开发软件的信息,请参阅 https://go.microsoft.com/fwlink/?LinkID=129521(页面可能为英文)。

本节内容

单击下列部分中的任何链接,获取有关所需的配置管理的概述信息。

  • 所需的配置管理管理员工作流
    列出可用于帮助您使用从 Microsoft® System Center Configuration Manager 2007 配置包导入的最佳方案配置数据的管理员工作流。
  • 所需的配置管理清单
    列出可用于帮助您使用从 Microsoft® System Center Configuration Manager 2007 配置包导入的最佳方案配置数据的管理员清单。

另请参阅

概念

所需的配置管理安全最佳方案和隐私信息

其他资源

规划所需的配置管理
配置所需的配置管理
面向所需的配置管理的任务
所需的配置管理疑难解答
所需的配置管理技术参考

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。