关于所需的配置管理中的配置项目

项目
12/19/2014

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Configuration Manager 2007中的配置项目定义了离散的配置单位以评估符合性。它们可以包含一个或多个元素及其验证条件，通常定义您希望在独立更改级别进行监视的配置单位。

配置项目是配置基线的构建块，因此可以在多个配置基线中使用相同的配置项目。

Configuration Manager 2007 支持下列配置项目类型：

操作系统配置项目
此配置项目确定与操作系统版本和配置相关的设置的符合性。

应用程序配置项目
此配置项目确定应用程序的符合性。这可以包括是否安装了应用程序以及有关其配置的详细信息。

常规配置项目
此配置项目确定常规设置和对象的符合性，其中是否存在常规设置和对象并不依赖于操作系统、应用程序或软件更新。

备注

在所需的配置管理报表和 XML 定义视图中，此配置项目类型称为业务策略配置项目。

软件更新配置项目
此配置项目使用 Configuration Manager 2007 中的软件更新功能来确定软件更新的符合性。

不能在“所需的配置管理”节点中导入、创建或配置软件更新配置项目。相反，这些配置项目将在下载软件更新时通过软件更新功能提供给配置基线。这意味着可以选择要包括在配置基线中的软件更新配置项目，即使它们没有显示在“配置项目”节点之下。

可以使用 Configuration Manager 控制台来导入、创建和配置其他配置项目。这些配置项目显示许多属性，其中包括：

常规
对象
设置
Windows 版本
适用性
检测方法

对象和设置属性使用提供程序检索配置信息。可以定义的对象为程序集、文件或文件夹以及注册表。可以定义的设置为 XML 查询、WQL 查询、SQL 查询、脚本、注册表、Active Directory 域服务以及 IIS 元数据。

每个配置项目可用的属性取决于配置项目类型。例如，您可以将操作系统配置项目配置为检查操作系统的确切版本。此属性不适用于其他配置项目，因此您将不会看到适用于其他配置项目的 Windows 版本属性。

下表列出了 Configuration Manager 中配置项目的可配置属性，并显示了可配置属性是否可用于各个配置项目类型。

注册表项：

√ = 可用属性

Ø = 属性不可用

配置项目类型	常规	Windows 版本	对象	设置	检测方法	适用性	安全
常规	√	Ø	√	√	Ø	√	√
Application	√	Ø	√	√	√	√	√
操作系统	√	√	√	√	Ø	Ø	√
软件更新	√	Ø	Ø	Ø	Ø	Ø	√

除软件更新配置项目之外，您可以在 Configuration Manager 控制台中“所需的配置管理”之下的“配置项目”节点中查看和编辑每个配置项目的属性。使用“软件更新”节点查看和编辑软件更新配置项目。

除了“所需的配置管理”节点中配置项目的可配置属性以外，您还可以看到“常规”属性中显示的审核信息，其中显示配置项目的创建时间、上一次编辑时间和编辑人。此外，“关系”属性选项卡还显示配置项目如何与其他配置项目和配置基线相关。

子配置项目

子配置项目是配置项目的副本，继续继承原始配置项目的属性。不能修改子配置项目继承的对象和设置及其验证条件，但是您可以将其他验证条件添加到继承的对象和设置，还可以将新的对象和设置添加到子配置项目。因此，创建和编辑子配置项目的通常目的在于改进原始配置项目以满足您的业务要求。

重要

不能将 Windows 安全权限添加到子配置项目。在这种情况下，您必须创建具有相同对象的新配置项目，并定义所需的权限。

由于从父配置项目继承到子配置项目的属性存在依赖关系，因此修改原始配置项目将影响子配置项目。

子配置项目在下列情况下适用：您已经从最佳方案配置基线导入了配置数据，并且希望能够在新版本发布时更新配置数据并继续将其属性传递给子配置项目。

使用子配置项目的另一种情况是在需要保持继承获得更高级别的管理控制权限时。例如，如果您的配置项目定义了所有计算机都必须遵守的公司安全策略，但是财务部门的计算机还应遵守附加安全要求，则您可以使用子配置项目。在这种情况下，您可以从公司安全策略配置项目创建子配置项目。子配置项目从公司安全策略继承所有属性，但是您可以对其进行编辑以包含附加安全要求。如果公司安全策略发生更改，您可以修改原始配置项目，而无需另外修改财务部门计算机的配置项目。同样，如果更改了财务部门计算机的要求，则只需要修改子配置项目，而不必修改定义公司安全策略的原始配置项目。

重复的配置项目

重复的配置项目是与另一个配置项目完全相同的副本，但是不保留与原始配置项目的任何关系。

您可以使用重复的配置项目作为模板来修改一些属性并独立保留两个配置项目，也可以在导入只读配置项目（例如从 Microsoft System Center Configuration Manager 2007 配置包中）并希望使用经过修改的配置项目，而不保留与原始配置项目的任何继承时使用。

此外，如果希望使用导入的配置项目，但要删除其对象或设置（或其相关验证条件），则唯一的编辑选择是创建重复的配置项目并对该重复的配置项目相应地进行编辑。

未解释的配置项目

导入的配置项目可能不在 Configuration Manager 控制台中显示其所有对象和设置。在这种情况下，Configuration Manager 会尽量多地显示它可以解释的项目。如果导入的配置项目不包含任何可以解释的数据，Configuration Manager 控制台会将其显示为未解释的配置项目。此图标显示如下：

“未解释的配置”图标

尽管 Configuration Manager 控制台不能解释这些配置项目的属性，您仍然可以将其添加到配置基线，客户端计算机在评估其符合性时将正确解释这些配置数据。

当 Configuration Manager 控制台无法解释导入的配置项目中的部分或全部配置内容时，您不能从中创建重复的配置项目或创建引用此配置项目的重复的配置基线。如果部分配置内容可以进行解释，您可以从中创建子配置项目。

但是，如果 Configuration Manager 控制台无法解释任何配置内容（未解释的配置项目），则您不能创建子配置项目。

当 Configuration Manager 控制台无法解释配置内容时，这还将导致所需的配置管理报表中出现空白字段。例如，您将看不到设置或对象属性的数据。

有关未解释的配置项目的详细信息，请参阅关于为所需的配置管理创作配置数据。

另请参阅

任务

与在 Configuration Manager 控制台中编辑配置数据有关的问题

概念

其他资源

如何为所需的配置管理配置配置项目
 如何管理所需的配置管理的配置基线和配置项目

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。