Tareas comunes para administrar el cumplimiento en dispositivos con el cliente de Configuration ManagerCommon tasks for managing compliance on devices with the Configuration Manager client

Se aplica a: Configuration Manager (rama actual)Applies to: Configuration Manager (current branch)

En este artículo se ofrece una introducción al uso de la configuración de cumplimiento de Configuration Manager y se le guía por algunos escenarios habituales que podría encontrarse.This article gives you an introduction to using Configuration Manager compliance settings by guiding you through some common scenarios that you might come across.

Si ya está familiarizado con la configuración de cumplimiento, encontrará documentación detallada sobre todas las características que usa en la sección Elementos de configuración para dispositivos administrados con el cliente de System Center Configuration Manager.If you're already familiar with compliance settings, you can find detailed information about all the features you use in Configuration items for devices managed with the Configuration Manager client.

Antes de empezar, lea Introducción a la configuración de cumplimiento para conocer algunos aspectos básicos sobre la configuración de cumplimiento.Before you start, read Get started with compliance settings to learn some basics about compliance settings. Lea Planear y configurar la configuración de cumplimiento para obtener información sobre los requisitos previos necesarios.Read Plan for and configure compliance settings for information about necessary prerequisites.

Información general de cada escenarioGeneral information for each scenario

En cada escenario, creará un elemento de configuración que realiza una tarea específica.In each scenario, you'll create a configuration item that performs a specific task. Para abrir el Asistente para crear elemento de configuración y comenzar, siga estos pasos:To open the Create Configuration Item Wizard and get started, take these steps:

  1. En la consola de Configuration Manager, seleccione Activos y compatibilidad > Configuración de cumplimiento > Elementos de configuración.In the Configuration Manager console, select Assets and Compliance > Compliance Settings > Configuration Items.

  2. En la pestaña Inicio, en el grupo Crear, seleccione Crear elemento de configuración.On the Home tab, in the Create group, select Create Configuration Item.

  3. En la página General del asistente Crear elemento de configuración (mostrado en la captura de pantalla siguiente) escriba un nombre y una descripción para el elemento de configuración.On the General page of the Create Configuration Item Wizard, shown in the following screenshot, specify a name and description for the configuration item. Después, elija el tipo de elemento de configuración adecuado para cada escenario de este artículo.Then choose the appropriate configuration item type for each scenario in this article.

    Página general del Asistente para crear elemento de configuración

Escenario: deshabilitar Bluetooth en dispositivos Windows 10Scenario: Disable Bluetooth on Windows 10 devices

En este escenario, el departamento de seguridad ha determinado que la funcionalidad Bluetooth de los dispositivos podría usarse para transmitir información corporativa confidencial fuera de la empresa.In this scenario, your security department has determined that the Bluetooth capability on devices could be used to transmit sensitive corporate information outside the company. Recientemente, ha actualizado todos los equipos a Windows 10.You've recently upgraded all your computers to Windows 10. Decide deshabilitar Bluetooth en estos dispositivos.You decide to disable Bluetooth on these devices.

  1. En la página General del Asistente para crear elemento de configuración, seleccione el tipo de elemento de configuración Windows 10 y, luego, haga clic en Siguiente.On the General page of the Create Configuration Item Wizard, select the Windows 10 configuration item type, and then select Next.

  2. En la página Plataformas admitidas del asistente, seleccione todas las plataformas Windows 10.On the Supported Platforms page of the wizard, select all Windows 10 platforms.

  3. En la página Configuración del dispositivo, seleccione Dispositivo y después Siguiente.On the Device Settings page, select Device, and then select Next.

  4. En la página Dispositivo , seleccione Prohibido como el valor de Bluetooth.On the Device page, select Prohibited as the value for Bluetooth.

  5. Seleccione Corregir configuraciones no compatibles para asegurarse de que el cambio se aplique en todos los dispositivos Windows 10.Select Remediate noncompliant settings to ensure the change is applied to all Windows 10 devices.

  6. Complete el asistente para crear el elemento de configuración.Complete the wizard to create the configuration item.

Ahora puede usar la información del artículo Tareas comunes para crear e implementar líneas de base de configuración con System Center Configuration Manager como ayuda para implementar la configuración que ha creado en los dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines with Configuration Manager article to help you deploy the configuration you've created to devices.

Escenario: corregir un valor incorrecto del Registro en los equipos de escritorio de WindowsScenario: Remediate an incorrect registry value on Windows desktop computers

Nota

En los equipos Mac que ejecutan el cliente de Configuration Manager, hay dos opciones para evaluar el cumplimiento:On Mac computers running the Configuration Manager client, you have two options for assessing compliance:

  • Evaluar un archivo de preferencias (.plist) de Mac OS X.Evaluate a Mac OS X preferences (plist) file.
  • Usar un script personalizado y evaluar los resultados devueltos por la secuencia de comandos.Use a custom script and evaluate the results returned by the script.

Para más información, consulte Cómo crear elementos de configuración para dispositivos Mac OS X administrados con el cliente de System Center Configuration Manager.For more information, see How to create configuration items for Mac OS X devices managed with the Configuration Manager client.

En este escenario, descubre que una aplicación de línea de negocio importante no se ejecuta correctamente en algunos equipos con Windows 8.1 que administra.In this scenario, you discover that an important line-of-business app doesn't run correctly on some Windows 8.1 computers that you manage. Determinará que la causa es una clave del Registro denominada HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 que tiene establecido un valor de 0 en algunos equipos.You determine that this is because a registry key named HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 is set to a value of 0 on some computers. Para que la aplicación de línea de negocio se ejecute correctamente, este valor debe establecerse en 1.For the line-of-business app to run successfully, this value needs to be set to 1.

En este procedimiento, creará un elemento de configuración que supervise y corrija automáticamente los valores incorrectos de clave del Registro que ha detectado.In this procedure, you'll create a configuration item that monitors for and automatically remediates any incorrect registry key values that are found.

  1. En la página General del Asistente para crear elemento de configuración, seleccione el tipo de elemento de configuración Escritorios y servidores de Windows (personalizado) y luego seleccione Siguiente.On the General page of the Create Configuration Item Wizard, select the Windows Desktops and Servers (custom) configuration item type, and then select Next.

  2. En la página Plataformas admitidas del asistente, seleccione Windows 8.1 (para asegurarse de que el elemento de configuración solo se aplique a los equipos afectados).On the Supported Platforms page of the wizard, select Windows 8.1 (to ensure the configuration item applies only to affected computers).

  3. En la página Configuración, seleccione Nuevo para crear una nueva configuración.On the Settings page, select New to create a new setting.

  4. En la pestaña General del cuadro de diálogo Crear configuración, configure los siguientes valores:On the General tab of the Create Setting dialog box, configure these settings:

    • Nombre > Configuración de ejemploName > Example setting

    • Tipo de configuración > Valor del RegistroSetting type > Registry value

    • Tipo de datos > Entero (porque el valor contiene solo un número)Data type > Integer (because the value contains a number only)

    • Subárbol > HKEY_LOCAL_MACHINEHive > HKEY_LOCAL_MACHINE

    • Clave > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1Key > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1

    • Valor > 1 (el valor necesario)Value > 1 (the required value)

  5. En la pestaña Reglas de compatibilidad del cuadro de diálogo Crear configuración, seleccione Nuevo.On the Compliance Rules tab of the Create Setting dialog box, select New. En el cuadro de diálogo Crear regla, configure estas opciones:In the Create Rule dialog box, configure these settings:

    • Nombre > Regla de ejemploName > Example Rule

    • Configuración seleccionada: compruebe que la configuración seleccionada sea Configuración de ejemplo.Selected setting > Verify that the selected setting is Example setting.

    • Tipo de regla > ValorRule type > Value

    • La configuración debe ser compatible con la regla siguiente: compruebe que el nombre de la configuración sea correcto y configure la opción para especificar que el valor de configuración debe ser igual a 1.The setting must comply with the following rule > Verify that the setting name is correct and configure the option to specify that the setting value must equal 1.

    • Corregir las reglas no compatibles cuando se admita: active esta casilla para garantizar que Configuration Manager restablecerá el valor de la clave del Registro al valor correcto, si no lo era.Remediate noncompliant rules when supported > Select this check box to ensure that Configuration Manager will reset the registry key value to the correct value if it's incorrect.

  6. Complete el asistente para crear el elemento de configuración.Complete the wizard to create the configuration item.

Ahora puede usar la información del artículo Tareas comunes para crear e implementar líneas de base de configuración como ayuda para implementar la configuración que ha creado en los dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines article to help you deploy the configuration you've created to devices.

Pasos siguientesNext steps

Crear e implementar líneas base de configuraciónCreate and deploy configuration baselines