所需的配置管理的最佳方案
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
在 Configuration Manager 2007 中使用下列最佳方案实现所需的配置管理。
备注
有关与安全和所需的配置管理相关的最佳方案，请参阅所需的配置管理安全最佳方案和隐私信息。
创作配置项目以合并在独立更改级别对符合性进行定义的多个对象和设置。
将逻辑上相关的对象和设置合并成单一配置项目（而不是为各个对象或设置分别定义一个配置项目）能够在评估符合性时提供更好的客户端性能。这还将大大降低管理员要管理的以及站点要沿着 Configuration Manager 层次结构向下复制的配置项目数。
此外，将相关的对象和设置合并成单一配置项目也大大简化了与配置项目相关的管理任务，包括对不符合设置的修正。管理应用程序或组件的各项设置这一方法对于配置管理很笨拙。
例如，不通过各项 Windows 或应用程序设置来定义服务器角色（例如 Microsoft Exchange 邮箱服务器）的符合性，即使各项设置供多个服务器角色使用。对构成服务器角色符合性的各项设置缺乏专门了解的管理员随后可以在自己的配置基线中使用它。
为配置数据（和配置类别）提供贴切的显示名称和描述，以便其他管理员无需检查和解释它们的属性即可使用它们。
所需的配置管理用于对定义计算机符合性的复杂性进行抽象化，以便对符合性信息不够了解但需要使用这些信息的管理员能够使用配置数据。显示名称和描述应非常贴切和详细，以使其他管理员无需理解配置数据内容即可成功辨别其意图。
此外，使用标准命名格式可帮助管理员有效地搜索和查找配置数据。
最小化配置项目数、从属配置基线数和面向计算机以定义所需符合性的配置基线数。
在计算机上对数量过大的配置项目和配置基线进行评估将对客户端的性能产生负面影响。尽可能采用较少的配置项目和配置基线来定义所需的符合性。
如有可能，尽量使用子配置项目而非复制配置项目。
子配置项目可反复使用并提供分层管理方法，能够有效地改进不同角色的所需符合性。例如，父配置项目可一次性标识基本设置和对象，同时使多个子配置项目添加自己的适合于不同服务器角色的符合性需求。如果基本设置和对象的符合性要求改变，则只需更改基本设置和对象一次，所有子配置项目将自动继承此更改。
同样，如果子配置项目是从导入的配置数据（例如 Microsoft System Center 配置包）创建的，则管理员可以导入更高版本（例如当 Microsoft 或供应商发布对某一配置包的升级时），并且子配置项目将自动使用更新的父配置项目。
有关是否需要创建子配置项目或重复的配置项目的详细信息，请参阅确定是否需要为所需的配置管理创建子配置项目和确定是否需要为所需的配置管理创建重复的配置基线或重复的配置项目。
根据业务要求和可用计算资源计划符合性评估。
每个配置基线分配都有它自己的评估计划。配置计划以便在极可能需要最新的符合性信息时此信息可供使用。例如，可在管理工作交班开始前评估，以使员工具有最新的配置信息，或者在计划的维护时段后立即评估以确认所做的更改。
此外，还要允许计算机有足够时间来评估其符合性以及向其站点发送符合性信息。客户端在达到计划时间后并不立即启动评估，而是在接下来的两个小时之内执行。有关详细信息，请参阅关于所需的配置管理中的符合性评估计划。
由于符合性评估会占用计算机资源，因此如果未事先评估可能对用户产生的影响，请不要计划太频繁的符合性评估。为此，对工作站进行评估的次数可能要少于服务器。
使用通配符进行搜索时应格外小心。
创建使用通配符和广泛搜索的配置项目可行，有时也很合理。注意执行评估时它们对计算机和相关活动的影响。例如，使用通配符搜索文件将对计算机的 CPU 使用及磁盘活动产生负面影响，而在 Active Directory 域服务中搜索多个位置将影响域控制器和网络带宽。
另请参阅
概念
其他资源
有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。