Surveiller les paramètres de conformité dans Configuration Manager

S’applique à : Configuration Manager (branche actuelle)

Après avoir déployé les lignes de base de configuration Configuration Manager sur les appareils de votre hiérarchie, vous pouvez utiliser une ou plusieurs des procédures de cette rubrique pour afficher l’état de conformité de la ligne de base de configuration :

Notes

Les champs de critères de validation dans les rapports de paramètres de conformité (l’équivalent du rapport côté client est Contraintes) affichent le langage SML (Service Modeling Language) sous-jacent. Cela peut rendre difficile pour les administrateurs qui ont écrit l’élément de configuration dans la console Configuration Manager de comprendre les critères de validation s’ils ne connaissent pas SML. Dans ce cas, utilisez l’espace de travail Surveillance dans la console Configuration Manager pour afficher les propriétés de l’élément de configuration et ses critères de validation.

Afficher les résultats de la conformité dans la console Configuration Manager

Utilisez cette procédure pour afficher des détails sur la conformité des lignes de base de configuration déployées dans la console Configuration Manager.

Afficher les résultats de la conformité dans la console Configuration Manager

  1. Dans la console Configuration Manager, cliquez sur Surveillance > des déploiements.

  2. Dans la liste Déploiements, sélectionnez le déploiement de base de configuration pour lequel vous souhaitez passer en revue les informations de conformité.

  3. Vous pouvez consulter des informations récapitulatifs sur la conformité du déploiement de base de configuration sur la page principale. Pour afficher des informations plus détaillées, sélectionnez le déploiement de base de configuration, puis, sous l’onglet Accueil, dans le groupe Déploiement, cliquez sur Afficher l’état pour ouvrir la page État du déploiement.

    La page État du déploiement contient les onglets suivants :

    • Conforme: affiche la conformité de la ligne de base de configuration en fonction du nombre d’éléments affectés. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou Périphériques qui se trouve dans l’espace de travail Ressources et conformité, qui contient tous les utilisateurs ou appareils conformes à cette règle. Le volet Détails des biens affiche les utilisateurs ou périphériques conformes à la ligne de base de configuration. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher des informations supplémentaires.

      Important

      Une règle d’élément de configuration n’est pas évaluée si elle n’est pas détectée ou non applicable sur un appareil client ; toutefois, la règle est renvoyée comme conforme.

    • Erreur: affiche la liste de toutes les erreurs pour le déploiement de base de configuration sélectionné en fonction du nombre d’éléments affectés. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou périphériques de l’espace de travail Ressources et conformité, qui contient tous les utilisateurs ou périphériques ayant généré des erreurs avec cette règle. Lorsque vous sélectionnez un utilisateur ou un appareil, le volet Détails des biens affiche les utilisateurs ou périphériques concernés par le problème sélectionné. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher des informations supplémentaires sur le problème.

    • Non conforme: affiche la liste de toutes les règles non conformes dans la ligne de base de configuration en fonction du nombre d’éléments affectés. Vous pouvez cliquer sur une règle pour créer un nœud temporaire sous le nœud Utilisateurs ou périphériques de l’espace de travail Ressources et conformité, qui contient tous les utilisateurs ou appareils qui ne sont pas conformes à cette règle. Lorsque vous sélectionnez un utilisateur ou un appareil, le volet Détails des biens affiche les utilisateurs ou périphériques concernés par le problème sélectionné. Double-cliquez sur un utilisateur ou un appareil dans la liste pour afficher d’autres informations sur le problème.

    • Inconnu: affiche la liste de tous les utilisateurs et appareils qui n’ont pas présenté de conformité pour le déploiement de base de configuration sélectionné avec l’état actuel du client des appareils.

  4. Dans la page État du déploiement, vous pouvez consulter des informations détaillées sur la conformité de la ligne de base de configuration déployée. Un nœud temporaire est créé sous le nœud Déploiements pour vous aider à trouver ces informations rapidement.

Afficher les résultats de la conformité à l’aide de rapports

Les paramètres de conformité dans Configuration Manager incluent un certain nombre de rapports intégrés qui vous permet de surveiller les informations sur les éléments de configuration, les lignes de base de configuration et les déploiements. Ces rapports ont la catégorie de rapport conformité et gestion Paramètres.

Important

Vous devez utiliser un caractère générique () lorsque vous utilisez les paramètres Filtre d’appareil et Filtre utilisateur dans les rapports % des paramètres de conformité.

Pour plus d’informations sur la configuration de la création de rapports dans Configuration Manager, voir Introduction à la création de rapports.

Afficher les résultats de la conformité sur un ordinateur client Windows Configuration Manager

Notes

Vous ne pouvez pas afficher d’informations sur le client Windows Configuration Manager si vous êtes connecté avec un compte invité de domaine.

  1. Accédez à Configuration Manager dans le Panneau de configuration de l’ordinateur client et double-cliquez dessus pour ouvrir ses propriétés.

  2. Cliquez sur l’onglet Configurations et affichez la liste des lignes de base de configuration déployées.

  3. Affichez l’état de conformité pour chaque ligne de base de configuration :

    Important

    Les résultats de l’évaluation sont mis en cache sur le client pendant 15 minutes. Si vous lancez une nouvelle évaluation au cours de la période de 15 minutes, les résultats de conformité sont renvoyés à partir de ce cache plutôt qu’une nouvelle évaluation. Par conséquent, si vous a modifiez le client et que vous risquez d’affecter les résultats de l’évaluation de la conformité, patientez jusqu’à ce que les 15 minutes soient écoulées avant de lancer une nouvelle évaluation.

    • Conforme: l’ordinateur client est conforme à la ligne de base de configuration évaluée.

    • Non conforme: l’ordinateur client n’est pas conforme à la ligne de base de configuration évaluée.

    • Inconnu: l’ordinateur client n’a pas encore évalué la ligne de base de configuration. Si vous souhaitez lancer l’évaluation en dehors de la planification d’évaluation de la conformité, sélectionnez les lignes de base de configuration à évaluer, puis cliquez sur Évaluer.

      Notes

      Si vous avez des informations d’identification d’administrateur local sur l’ordinateur client, vous pouvez afficher les détails de chaque ligne de base de configuration évaluée pour déterminer l’élément de configuration signalant un état non conforme. Pour ce faire, sélectionnez la ligne de base de configuration, puis cliquez sur Afficher le rapport.

  4. Cliquez sur OK.

Créer des collections en fonction de la conformité de base de configuration

Utilisez la procédure suivante pour créer une collection Configuration Manager basée sur des appareils avec une conformité spécifiée. Vous pouvez créer des collections en fonction des états de conformité suivants :

  • Compliant

  • Erreur

  • Non conforme

  • Unknown

  1. Dans la console Configuration Manager, cliquez sur Ressources et conformité Paramètres > > de configuration.

  2. Dans la liste Configuration Baselines, sélectionnez la ligne de base de configuration à partir de laquelle vous souhaitez créer une collection.

  3. Dans l’onglet Déploiement, dans le groupe de déploiement, cliquez sur Créer une collection, puis, dans la liste de listes, sélectionnez le niveau de conformité pour lequel vous souhaitez créer une collection.

  4. L’Assistant Créer une collection d’utilisateurs ou l’Assistant Créer un collection d’appareils s’ouvre, selon que l’élément de configuration est déployé sur des utilisateurs ou des appareils. L’Assistant est automatiquement rempli avec les valeurs correctes pour créer la collection . toutefois, vous pouvez modifier ces valeurs.

  5. Une fois l’Assistant terminé, la collection s’affiche dans les collections d’utilisateurs ou le nœud Collections de périphériques dans l’espace de travail Ressources et conformité.