Erstellen von Konfigurationselementen für macOS X-Geräte
Wichtig
Ab Januar 2022 ist dieses Feature von Configuration Manager veraltet. Weitere Informationen finden Sie unter Mac-Computer.
Verwenden Sie das Configuration Manager Mac OS X (benutzerdefiniertes) Konfigurationselement, um Einstellungen für macOS X-Geräte zu verwalten, die vom Configuration Manager-Client verwaltet werden.
Das macOS X-Betriebssystem verwendet Eigenschaftenlistendateien (PLIST-Dateien), um Anwendungseinstellungen zu speichern. Verwenden Sie Konformitätseinstellungen, um Einstellungen in einer Eigenschaftenlistendatei auszuwerten und zu korrigieren. Sie können macOS X-Einstellungen auch verwalten, indem Sie ein Shellskript schreiben, das einen Wert zurückgibt, den Sie auswerten und auf Konformität korrigieren können.
Erstellen eines benutzerdefinierten macOS X-Konfigurationselements
Wählen Sie in der Configuration Manager-Konsole Bestand und Konformität aus.
Erweitern Sie im Arbeitsbereich Bestand und Kompatibilitätdie Option Kompatibilitätseinstellungen, und wählen Sie dann Konfigurationselemente aus.
Wählen Sie auf der Registerkarte Start in der Gruppe Erstellen die Option Konfigurationselement erstellen aus.
Geben Sie auf der Seite Allgemein des Assistenten zum Erstellen von Konfigurationselementen einen Namen und eine optionale Beschreibung für das Konfigurationselement an.
Wählen Sie unter Geben Sie den Typ des Konfigurationselements an, das Sie erstellen möchten die Option Mac OS X (benutzerdefiniert) aus.
Wenn Sie Kategorien erstellen und zuweisen, um Konfigurationselemente in der Configuration Manager-Konsole zu durchsuchen und zu filtern, wählen Sie Kategorien aus.
Wählen Sie auf der Seite Unterstützte Plattformen des Assistenten die spezifischen macOS X-Versionen aus, die das Konfigurationselement auswerten.
Fügen Sie auf der Seite Einstellungen des Assistenten neue Einstellungen hinzu, die auf Mac-Computern auf Konformität ausgewertet werden. Wählen Sie Neu aus, um das Dialogfeld Einstellung erstellen zu öffnen.
Geben Sie im Dialogfeld Einstellung erstellen einen eindeutigen Namen und eine Beschreibung für die Einstellung ein.
Wählen Sie den gewünschten Einstellungstyp aus, und geben Sie dann die erforderlichen Informationen an:
Mac OS X-Einstellungen
Anwendungs-ID: Geben Sie die Anwendungs-ID der Eigenschaftenlistendatei an, aus der Sie einen Schlüssel auf Konformität auswerten möchten.
Wenn Sie beispielsweise Einstellungen für den Safari-Webbrowser bearbeiten möchten, können Sie com.apple.Safari.plist verwenden.
Schlüssel: Geben Sie den Namen des Schlüssels an, den Sie auf Mac-Computern auf Konformität auswerten möchten. Verwenden Sie die folgende Syntax: /<dictionary>/<keyname>.
Wichtig
Beim Schlüsselnamen wird die Groß-/Kleinschreibung beachtet und nicht ausgewertet, wenn er sich vom Schlüsselnamen auf dem Mac-Computer unterscheidet. Darüber hinaus können Sie den Schlüsselnamen nicht mehr bearbeiten, nachdem Sie ihn angegeben haben. Wenn Sie den Schlüsselnamen bearbeiten müssen, löschen Sie die Einstellung, und erstellen Sie sie erneut.
Script
Ermittlungsskript: Wählen Sie Skript hinzufügen aus, und geben Sie dann ein Shellskript ein, um die Einstellungen auf dem Mac-Computer auf Konformität zu bewerten. Verwenden Sie den Befehl echo im Shellskript, um Werte aus Konformitätsgründen an Configuration Manager zurückzugeben. Configuration Manager verwendet die in STDOUT zurückgegebenen Ergebnisse, um die Konformität zu bewerten.
Wichtig
Schließen Sie den Neustartbefehl nicht in das Ermittlungsskript ein. Da das Ermittlungsskript bei jedem Neustart des Clients ausgeführt wird, führt dies dazu, dass der Mac-Computer kontinuierlich neu gestartet wird.
Wartungsskript (optional): Wählen Sie optional Skript hinzufügen aus, und geben Sie dann ein Shellskript ein, das verwendet wird, um alle nicht konformen Einstellungen auf Mac-Clientcomputern zu korrigieren.
Wichtig
Um sicherzustellen, dass Sie keine Formatierungszeichen einführen, die der Mac-Computer nicht interpretieren kann, verwenden Sie nicht Kopieren und Einfügen. Geben Sie stattdessen das Skript ein.
Wählen Sie den Datentyp aus. Dabei handelt es sich um das Format, in dem die Bedingung die Daten zurückgibt, bevor sie zum Auswerten der Einstellung verwendet werden.
Hinweis
Der Gleitkommadatentyp unterstützt nur 3 Ziffern nach dem Dezimaltrennzeichen.
Configuration Manager unterstützt die Verwendung des booleschen Datentyps für die Skripteinstellungen für Mac-Konfigurationselemente nicht. Legen Sie stattdessen den Datentyp auf Integer fest, und stellen Sie sicher, dass das Skript einen ganzzahligen Wert zurückgibt.
Wählen Sie OK aus, um die Einstellung zu speichern und das Dialogfeld Einstellung erstellen zu schließen. Fügen Sie dann so viele Einstellungen hinzu, wie Sie benötigen.
Geben Sie auf der Seite Kompatibilitätsregeln des Assistenten die Bedingungen an, die die Kompatibilität eines Konfigurationselements definieren. Bevor eine Einstellung auf Konformität ausgewertet werden kann, muss sie über mindestens eine Konformitätsregel verfügen. Wählen Sie Neu aus, um eine neue Regel hinzuzufügen.
Geben Sie im Dialogfeld Regel erstellen die folgenden Informationen an:
Name: Geben Sie einen Namen für die Konformitätsregel ein.
Beschreibung: Geben Sie eine Beschreibung für die Konformitätsregel ein.
Ausgewählte Einstellung: Wählen Sie Durchsuchen aus, um das Dialogfeld Einstellung auswählen zu öffnen. Wählen Sie die Einstellung aus, für die Sie eine Regel definieren möchten, oder wählen Sie Neue Einstellung aus. Wenn Sie fertig sind, wählen Sie Auswählen aus.
Tipp
Sie können auch Eigenschaften auswählen, um Informationen zur aktuell ausgewählten Einstellung anzuzeigen.
Regeltyp: Wählen Sie den Typ der Konformitätsregel aus, den Sie verwenden möchten:
Wert: Erstellen Sie eine Regel, die den vom Konfigurationselement zurückgegebenen Wert mit einem von Ihnen angegebenen Wert vergleicht.
Existenziell: Erstellen Sie eine Regel, die die Einstellung in Abhängigkeit davon auswertet, ob sie auf einem Gerät vorhanden ist.
Geben Sie für den Regeltyp Wert die folgenden Informationen an:
Die Einstellung muss der folgenden Regel entsprechen: Wählen Sie einen Operator und einen Wert aus, der auf Konformität mit der ausgewählten Einstellung bewertet wird. Sie können die folgenden Operatoren verwenden:
Gleich
Ungleich
Größer als
Kleiner als
Between
Größer als oder gleich
Kleiner oder gleich
Einer von: Geben Sie im Textfeld einen Eintrag für jede Zeile an.
Keine von: Geben Sie im Textfeld einen Eintrag für jede Zeile an.
Nicht konforme Regeln korrigieren, falls unterstützt: Wählen Sie diese Option aus, wenn Configuration Manager nicht konforme Regeln automatisch korrigieren möchten.
Wichtig
Sie können nicht kompatible Regeln nur korrigieren, wenn der Regeloperator auf Gleich festgelegt ist.
Nichtkonformität melden, wenn diese Einstellungsinstanz nicht gefunden wird: Das Konfigurationselement meldet Nichtkonformität, wenn diese Einstellung auf dem Mac-Computer nicht gefunden wird.
Nichtkonformitätsschweregrad für Berichte: Geben Sie den Schweregrad an, der gemeldet wird, wenn diese Konformitätsregel fehlschlägt. Die verfügbaren Schweregrade sind:
Keine: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden keinen Fehlerschweregrad für Configuration Manager Berichte.
Information: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Information für Configuration Manager Berichte.
Warnung: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Warnung für Configuration Manager Berichte.
Kritisch: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Kritisch für Configuration Manager Berichte.
Kritisch mit Ereignis: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Kritisch für Configuration Manager Berichte. Der Mac-Clientcomputer protokolliert auch diesen Schweregrad.
Geben Sie für den Regeltyp Existenzial die folgenden Informationen an:
Wählen Sie eine der folgenden Optionen aus:
Die Einstellung muss auf Clientgeräten vorhanden sein.
Die Einstellung darf auf Clientgeräten nicht vorhanden sein.
Nichtkonformitätsschweregrad für Berichte: Geben Sie den Schweregrad an, der gemeldet wird, wenn diese Konformitätsregel fehlschlägt. Die verfügbaren Schweregrade sind:
Keine: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden keinen Fehlerschweregrad für Configuration Manager Berichte.
Information: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Information für Configuration Manager Berichte.
Warnung: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Warnung für Configuration Manager Berichte.
Kritisch: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Kritisch für Configuration Manager Berichte.
Kritisch mit Ereignis: Computer, bei denen bei dieser Konformitätsregel ein Fehler auftritt, melden den Fehlerschweregrad Kritisch für Configuration Manager Berichte. Der Mac-Clientcomputer protokolliert auch diesen Schweregrad.
Hinweis
Die angezeigten Optionen können je nach Einstellungstyp variieren, für den Sie eine Regel konfigurieren.
Wählen Sie OK aus, um das Dialogfeld Regel erstellen zu schließen.
Bestätigen Sie auf der Seite Zusammenfassung die Einstellungen für das neue Konfigurationselement. Schließen Sie dann den Assistenten ab.
Sehen Sie sich das neue Konfigurationselement im Knoten Konfigurationselemente des Arbeitsbereichs Bestand und Kompatibilität an.
Wenn Sie dieses Konfigurationselement nun einer Konfigurationsbaseline hinzufügen möchten, finden Sie weitere Informationen unter Erstellen von Konfigurationsbaselines.
Nächste Schritte
Konfigurationselemente für Geräte, die mit dem Configuration Manager-Client verwaltet werden
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Tickets als Feedbackmechanismus für Inhalte auslaufen lassen und es durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter: https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für