所需的配置管理概述
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Configuration Manager 2007 中所需的配置管理允许您评估计算机关于多个配置的符合性,例如:是否安装并适当配置了正确的 Microsoft Windows 操作系统版本,是否安装并正确配置了必需的应用程序,是否适当配置了可选应用程序以及是否安装了被禁止的应用程序等。此外,您还可以检查与软件更新和安全设置的符合性。
通过定义包含要监视的配置项目和定义所需符合性的规则的配置基线来评估符合性。在作为 Microsoft 和其他供应商定义的、或在 Configuration Manager 内部定义的、或在外部定义然后导入 Configuration Manager 的最佳方案的 Microsoft System Center Configuration Manager 2007 配置包中,可从网站导入此配置数据。
备注
从 Microsoft System Center Configuration Manager 2007 配置包网页 (https://go.microsoft.com/fwlink/?LinkId=71837)(页面可能为英文)下载 Microsoft 和其他软件供应商及解决方案提供商已经发布的配置数据。
定义配置基线后,可以通过集合将它分配给计算机并按计划评估它。可以为客户端计算机分配多个配置基线,这将为管理员提供了高级别控制。
客户端计算机根据分配的每个配置基线评估其符合性,并使用状况消息和状态消息立即向站点返回结果报表。如果客户端当前未连接到网络但已下载其分配的配置基线中引用的配置项目,则将在重新连接时发送符合性信息。
您可以从 Configuration Manager 控制台的“所需的配置管理”主页上监视配置基线评估符合性的结果。您还可以运行多个所需的配置管理报表以深化详细信息,如哪些计算机符合或不符合,以及配置基线的哪个元素造成计算机不符合。您还可以通过使用“Configuration Manager 属性”的“配置”选项卡,从客户端自身查看符合性评估结果。
您可以使用所需的配置管理支持下列业务需求:
将您企业中的计算机配置与 Microsoft 和其他供应商的最佳方案配置进行比较。
计算机投入生产之前,验证已设置计算机的一个或多个自定义配置基线的配置。
确定未经更改控制过程授权的计算机配置。
用四个严重性级别区分不符合性的优先次序。
报告与法规策略和内部安全策略的符合性。
确定 Microsoft 和其他软件供应商定义的企业安全漏洞。
提供帮助桌面,通过确定不符合配置来检测报告事件和问题的可能原因。
使用用报告不符合性的计算机自动填充的集合,修复以包含软件包或脚本的计算机为目标的软件分发的不符合性。
报告配置的不符合性时,利用监视计算机上 Windows 事件的管理产品以采取自动操作。
有关如何实施所需的配置管理以满足这些要求的示例方案,请参阅实施所需的配置管理的示例方案。
备注
有关使用 Configuration Manager 2007 软件开发工具包针对此功能编写脚本及开发软件的信息,请参阅 https://go.microsoft.com/fwlink/?LinkID=129521(页面可能为英文)。
本节内容
单击下列部分中的任何链接,获取有关所需的配置管理的概述信息。
- 关于所需的配置管理中的配置基线
提供有关配置基线的信息,并解释如何在所需的配置管理中使用它们。
- 关于所需的配置管理中的配置项目
提供有关配置项目的信息,并解释如何在所需的配置管理中使用它们。
- 关于所需的配置管理中的符合性和符合性信息
提供有关如何评估符合性的信息,以帮助您解释所需的配置管理报表。
- 关于所需的配置管理中的内容版本
提供有关配置基线和配置项目中的内容版本的信息,以帮助您解释 Configuration Manager 控制台和报表中的信息。
- 关于所需的配置管理中的配置类别
提供有关配置类别以及何时将其与所需的配置管理一起使用的信息。
- 关于为所需的配置管理创作配置数据
提供有关创建配置基线和配置项目的信息,并解释创作的不同选项。
- 关于所需的配置管理中的不符合性严重性级别
提供有关不符合性严重性级别的信息,并解释如何将其与所需的配置管理一起使用。
- 关于所需的配置管理中的验证条件
提供有关如何验证对象和设置与所需的配置管理的符合性的信息。
- 关于所需的配置管理中的符合性评估计划
提供有关访问计算机以查看与所需的配置管理的符合性的频率信息,并解释如何修改此配置。
- 关于所需的配置管理的报表
列出可用于报告符合性信息的报表,帮助管理所需的配置管理并解决所需配置管理的问题。
- 关于 Configuration Manager 层次结构中的所需的配置管理
解释您有多个站点 Configuration Manager 层次结构时所需的 Configuration Manager 是如何工作的。
- 关于 Configuration Manager 2007 R2 的 Forefront Client Security Integration
解释所需的配置管理如何监视 Forefront Client 组件。
- 所需的配置管理管理员工作流
列出可用于帮助您使用从 Microsoft® System Center Configuration Manager 2007 配置包导入的最佳方案配置数据的管理员工作流。
- 所需的配置管理清单
列出可用于帮助您使用从 Microsoft® System Center Configuration Manager 2007 配置包导入的最佳方案配置数据的管理员清单。
另请参阅
概念
其他资源
规划所需的配置管理
配置所需的配置管理
面向所需的配置管理的任务
所需的配置管理疑难解答
所需的配置管理技术参考
有关其他信息,请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。