Introducción a la configuración de cumplimiento en Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Antes de crear Configuration Manager configuración de cumplimiento, primero obtenga información sobre los conceptos básicos y comprenda cómo funcionan.

Funcionamiento de la configuración de cumplimiento

La configuración de cumplimiento le permite administrar la configuración y el cumplimiento de los clientes de su organización.

Los elementos de configuración se dividen en dos categorías principales:

• Configuración de los dispositivos que se administran con el cliente de Configuration Manager, normalmente los dispositivos en los que ha instalado Configuration Manager software cliente para permitirle administrar el dispositivo.

• Configuración de dispositivos que se administran sin el cliente de Configuration Manager, normalmente dispositivos administrados con Microsoft Intune o con Configuration Manager administración de dispositivos locales.

¿Qué dispositivos se admiten?

Tipo de dispositivo	Más información
Equipos Windows (con el cliente Configuration Manager)	Cree elementos de configuración personalizados para evaluar objetos como claves del Registro, archivos y atributos de Active Directory. Cuando use el tipo de elemento de configuración Windows 10 o posterior, seleccione la configuración de una lista predefinida.
Equipos Windows (inscritos con MDM local)	Seleccione la configuración de una lista predefinida.
dispositivos Windows Phone (inscritos con MDM local)	Seleccione la configuración de una lista predefinida.
Equipos Mac (con el cliente Configuration Manager)	Cree elementos de configuración personalizados para evaluar objetos como las preferencias de macOS y los resultados devueltos por un script.

Nota:

Mdm local y el cliente de Configuration Manager para macOS están en desuso. Para obtener más información, consulte Características eliminadas y en desuso para Configuration Manager.

¿Qué es un elemento de configuración?

Un elemento de configuración es un contenedor que almacena información específica. La información que configure depende del tipo de elemento de configuración. Los elementos de configuración pueden incluir la siguiente información:

• La información del método de detección es solo para los elementos de configuración de Windows que contienen la configuración de la aplicación. Detecta si una aplicación está instalada. Esta detección usa el archivo del instalador de Windows para la aplicación o mediante un script personalizado.

• La configuración representa las condiciones empresariales o técnicas para evaluar el cumplimiento en los dispositivos cliente. Configure una nueva configuración o vaya a una configuración existente en un equipo de referencia.

• Las reglas de cumplimiento especifican las condiciones que definen el cumplimiento de una configuración de elemento de configuración. Antes de que el cliente evalúe una configuración de cumplimiento, debe tener al menos una regla de cumplimiento. Algunos valores corrigen valores no conformes. Cree nuevas reglas o vaya a una configuración existente en cualquier elemento de configuración y seleccione las reglas en él.

• Las plataformas admitidas son las plataformas de dispositivo que define en las que el cliente evalúa el cumplimiento de los elementos de configuración. Si implementa un elemento de configuración en un dispositivo que no está en la lista de plataformas admitidas, no evalúa el cumplimiento.

¿Qué es una línea base de configuración?

Defina una línea base de configuración que incluya los elementos de configuración que se van a evaluar. Incluya también la configuración y las reglas que describen el nivel de cumplimiento necesario. Importe estos datos de configuración de Configuration Manager paquetes de configuración. Microsoft y otros proveedores definen estos paquetes de configuración. O bien, cree nuevos elementos de configuración y líneas base de configuración.

Después de definir una línea base de configuración, impleméntela en colecciones de usuarios y dispositivos. A continuación, el cliente evalúa la configuración de línea base para el cumplimiento según una programación. Puede implementar más de una línea base de configuración en los dispositivos. Esta granularidad proporciona un mayor control del cumplimiento.

Los dispositivos cliente evalúan su cumplimiento con respecto a cada línea base de configuración implementada e informan inmediatamente de los resultados al sitio mediante mensajes de estado y mensajes de estado. Si un dispositivo está actualmente desconectado de la red, pero ha descargado la línea base de configuración, todavía evalúa el cumplimiento de los elementos de configuración. Envía la información de cumplimiento cuando se vuelve a conectar.

Supervisión de líneas base de configuración

• Supervise los resultados de la evaluación de cumplimiento en la consola de Configuration Manager, en el área de trabajo Supervisión, en el nodo Implementaciones. Por ejemplo:
  • Causas comunes del incumplimiento
  • Errores
  • Número de usuarios y dispositivos afectados
• Ejecute informes de configuración de cumplimiento con detalles adicionales. Por ejemplo:
  • Qué dispositivos son compatibles o no.
  • ¿Qué elemento de la línea base de configuración hace que un equipo no sea compatible?
• Vea los resultados de la evaluación de cumplimiento de los equipos Windows que ejecutan el cliente de Configuration Manager. Abra el panel de control Configuration Manager y cambie a la pestaña Configuraciones.

Elementos de configuración de perfiles y datos de usuario

Los elementos de configuración de los perfiles y los datos de usuario incluyen opciones que controlan cómo administran los usuarios de equipos que ejecutan Windows 8 y versiones posteriores:

• Redirección de carpetas
• Archivos sin conexión
• Perfiles móviles

Implemente estos elementos de configuración en colecciones de usuarios. Supervise su cumplimiento desde el nodo Supervisión de la consola de Configuration Manager. A diferencia de otros elementos de configuración, no los agregue a las líneas base de configuración antes de implementarlos. Impleméntelas directamente haciendo clic en Implementar en la cinta de opciones.

Para obtener más información, vea Crear elementos de configuración de perfiles y datos de usuario.

Perfiles de conexión remota

Los perfiles de conexión remota proporcionan un conjunto de herramientas y recursos que le ayudarán a crear, implementar y supervisar la configuración de conexión remota. Al implementar esta configuración en dispositivos, se minimiza el esfuerzo que requieren los usuarios finales para conectar sus equipos a la red corporativa.

Para obtener más información, consulte Creación de perfiles de conexión remota.

Actualización de la edición de Windows

La directiva de actualización de edición actualiza automáticamente los dispositivos que ejecutan determinadas versiones de Windows 10 a una edición más reciente. Esta directiva proporciona una nueva clave de producto o un archivo de licencia que el dispositivo consume para actualizar.

Para obtener más información, vea Actualizar dispositivos Windows con la directiva de actualización de edición.

Pasos siguientes

Planificar y configurar los ajustes de conformidad