Supervisión de la configuración de cumplimiento en Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Después de implementar Configuration Manager líneas base de configuración en los dispositivos de la jerarquía, puede usar uno o varios de los procedimientos de este tema para mostrar el estado de cumplimiento de la línea base de configuración:

Nota:

Los campos de criterios de validación de los informes de configuración de cumplimiento (el equivalente en el informe del lado cliente es Restricciones) muestran el lenguaje de modelado de servicios (SML) subyacente. Esto puede dificultar que los administradores que han creado el elemento de configuración en la consola de Configuration Manager comprendan cuál es el criterio de validación si no tienen conocimientos de SML. En este caso, use el área de trabajo Supervisión en la consola de Configuration Manager para ver las propiedades del elemento de configuración y sus criterios de validación.

Ver los resultados de cumplimiento en la consola de Configuration Manager

Use este procedimiento para ver detalles sobre el cumplimiento de las líneas base de configuración implementadas en la consola de Configuration Manager.

Ver los resultados de cumplimiento en la consola de Configuration Manager

1. En la consola de Configuration Manager, haga clic en Supervisión>de implementaciones.

2. En la lista Implementaciones , seleccione la implementación de línea base de configuración para la que desea revisar la información de cumplimiento.

3. Puede revisar la información de resumen sobre el cumplimiento de la implementación de línea base de configuración en la página principal. Para ver información más detallada, seleccione la implementación de línea base de configuración y, a continuación, en la pestaña Inicio , en el grupo Implementación , haga clic en Ver estado para abrir la página Estado de implementación .

   La página Estado de implementación contiene las pestañas siguientes:

   • Compatible: muestra el cumplimiento de la línea base de configuración en función del número de recursos afectados. Puede hacer clic en una regla para crear un nodo temporal en el nodo Usuarios o dispositivos que se encuentra en el área de trabajo Activos y cumplimiento , que contiene todos los usuarios o dispositivos que cumplen esta regla. El panel Detalles del recurso muestra los usuarios o dispositivos que son compatibles con la línea base de configuración. Haga doble clic en un usuario o dispositivo de la lista para mostrar información adicional.

     Importante

     Una regla de elemento de configuración no se evalúa si no se detecta o no es aplicable en un dispositivo cliente; sin embargo, la regla se devuelve como compatible.

   • Error: muestra una lista de todos los errores de la implementación de línea base de configuración seleccionada en función del número de recursos afectados. Puede hacer clic en una regla para crear un nodo temporal en el nodo Usuarios o dispositivos del área de trabajo Activos y cumplimiento , que contiene todos los usuarios o dispositivos que generaron errores con esta regla. Al seleccionar un usuario o dispositivo, el panel Detalles del recurso muestra los usuarios o dispositivos que se ven afectados por el problema seleccionado. Haga doble clic en un usuario o dispositivo de la lista para mostrar información adicional sobre el problema.

   • No compatible: muestra una lista de todas las reglas no conformes dentro de la línea base de configuración en función del número de recursos afectados. Puede hacer clic en una regla para crear un nodo temporal en el nodo Usuarios o dispositivos del área de trabajo Activos y cumplimiento , que contiene todos los usuarios o dispositivos que no son compatibles con esta regla. Al seleccionar un usuario o dispositivo, el panel Detalles del recurso muestra los usuarios o dispositivos que se ven afectados por el problema seleccionado. Haga doble clic en un usuario o dispositivo de la lista para mostrar más información sobre el problema.

   • Desconocido: muestra una lista de todos los usuarios y dispositivos que no notificaron el cumplimiento de la implementación de línea base de configuración seleccionada junto con el estado actual del cliente de los dispositivos.

4. En la página Estado de implementación , puede revisar información detallada sobre el cumplimiento de la línea base de configuración implementada. Se crea un nodo temporal en el nodo Implementaciones que le ayuda a encontrar esta información de nuevo rápidamente.

Visualización de los resultados de cumplimiento mediante informes

La configuración de cumplimiento de Configuration Manager incluye una serie de informes integrados que permiten supervisar la información sobre los elementos de configuración, las líneas base de configuración y las implementaciones. Estos informes tienen la categoría de informe Administración de cumplimiento y configuración.

Importante

Debe usar un carácter comodín (%) cuando use los parámetros Filtro de dispositivo y Filtro de usuario en los informes de configuración de cumplimiento.

Para obtener más información sobre cómo configurar informes en Configuration Manager, consulte Introducción a los informes.

Visualización de los resultados de cumplimiento en un equipo cliente de Windows Configuration Manager

Nota:

No puede ver información sobre el cliente de Windows Configuration Manager si ha iniciado sesión con una cuenta de invitado de dominio.

1. Vaya a Configuration Manager en Panel de control del equipo cliente y haga doble clic en él para abrir sus propiedades.

2. Haga clic en la pestaña Configuraciones y vea la lista de líneas base de configuración implementadas.

3. Vea el estado de cumplimiento de cada línea base de configuración:

   Importante

   Los resultados de la evaluación se almacenan en caché en el cliente durante 15 minutos. Si inicia una reevaluación en el período de 15 minutos, los resultados de cumplimiento se devuelven de esta memoria caché en lugar de una nueva evaluación. Por lo tanto, si realiza un cambio en el cliente que podría afectar a los resultados de la evaluación de cumplimiento, espere hasta que hayan transcurrido los 15 minutos antes de iniciar una reevaluación.

   • Compatible: el equipo cliente cumple con la línea base de configuración evaluada.

   • No compatible: el equipo cliente no cumple la línea base de configuración evaluada.

   • Desconocido: el equipo cliente aún no ha evaluado la línea base de configuración. Si desea iniciar la evaluación fuera de la programación de evaluación de cumplimiento, seleccione las líneas base de configuración que desea evaluar y, a continuación, haga clic en Evaluar.

     Nota:

     Si tiene credenciales de administrador local en el equipo cliente, puede ver los detalles de cada línea base de configuración evaluada para determinar qué elemento de configuración notifica un estado no conforme. Para ello, seleccione la línea base de configuración y, a continuación, haga clic en Ver informe.

4. Haga clic en Aceptar.

Creación de colecciones basadas en el cumplimiento de la línea base de configuración

Use el procedimiento siguiente para crear una colección de Configuration Manager basada en dispositivos con un cumplimiento especificado. Puede crear colecciones en función de los siguientes estados de cumplimiento:

• Compliant

• Error

• No compatible

• Desconocido

1. En la consola de Configuration Manager, haga clic en Assets and Compliance SettingsConfiguration Baselines (Líneas base de configuraciónde configuración de configuración de>activos y cumplimiento>).

2. En la lista Líneas base de configuración, seleccione la línea base de configuración desde la que desea crear una colección.

3. En la pestaña Implementación , en el grupo de implementación, haga clic en Crear nueva colección y, a continuación, en la lista desplegable, seleccione el nivel de cumplimiento para el que desea crear una colección.

4. Se abre el Asistente para crear recopilación de usuarios o el Asistente para crear recopilación de dispositivos, en función de si el elemento de configuración se implementa en usuarios o dispositivos. El asistente se rellena automáticamente con los valores correctos para crear la colección; sin embargo, puede editar estos valores.

5. Después de completar el asistente, la colección se muestra en el nodo Recopilaciones de usuarios o Recopilaciones de dispositivos en el área de trabajo Activos y cumplimiento .