Alapkonfigurációk létrehozása a Configuration Manager

A következőre vonatkozik: Configuration Manager (aktuális ág)

A Configuration Manager konfigurációs alapkonfigurációi előre definiált konfigurációelemeket és opcionálisan egyéb alapkonfigurációkat tartalmaznak. A konfigurációs alapkonfiguráció létrehozása után üzembe helyezheti azt egy gyűjteményben, hogy a gyűjteményben lévő eszközök letöltsék a konfigurációs alapkonfigurációt, és felmérjék azok megfelelőségét.

Tipp

Nem adható meg, hogy a Configuration Manager-ügyfél milyen sorrendben értékelje ki a konfigurációelemeket az alapkonfigurációban. Nem determinisztikus.

Alapkonfigurációk

A Configuration Manager konfigurációs alapkonfigurációi a konfigurációelemek adott változatait tartalmazhatják, vagy konfigurálhatók úgy, hogy mindig a konfigurációelem legújabb verzióját használják. A konfigurációelemek változatairól további információt a Konfigurációs adatok kezelési feladatai című témakörben talál.

A konfigurációs alapkonfigurációk létrehozásához két módszer használható:

• Konfigurációs adatok importálása fájlból. A Konfigurációs adatok importálása varázsló elindításához az Eszközök és megfelelőség munkaterület Konfigurációelemek vagy Alapkonfigurációk csomópontjában kattintson a Konfigurációs adatok importálása elemre. További információ: Konfigurációs adatok importálása.

• Új alapkonfiguráció létrehozásához használja a Referenciakonfiguráció létrehozása párbeszédpanelt.

Alapkonfiguráció létrehozása

Ha alapkonfigurációt szeretne létrehozni a Konfigurációs alapkonfiguráció létrehozása párbeszédpanelen, kövesse az alábbi eljárást:

1. A Configuration Manager-konzolon kattintson az Eszközök és megfelelőség megfelelőségi>beállításai>konfigurációs alapkonfigurációk elemre.

2. A KezdőlapLétrehozás csoportjában kattintson a Referenciakonfiguráció létrehozása elemre.

3. A Referenciakonfiguráció létrehozása párbeszédpanelen adjon meg egy egyedi nevet és leírást a konfigurációs alapkonfigurációhoz. A névhez legfeljebb 255 karaktert, a leíráshoz pedig 512 karaktert használhat.

4. A Konfigurációs adatok lista az ebben a konfigurációs alapkonfigurációban szereplő összes konfigurációelemet vagy alapkonfigurációt megjeleníti. Kattintson a Hozzáadás gombra egy új konfigurációelem vagy alapkonfiguráció hozzáadásához a listához. A következő elemek közül választhat:

   • Konfigurációelemek

   • Szoftveres Frissítések

   • Alapkonfigurációk

     Fontos

     Minden alapkonfigurációt legfeljebb 1000 szoftverfrissítésre kell korlátoznia.

5. A Cél módosítása listában megadhatja a Konfigurációs adatok listában kiválasztott konfigurációelem viselkedését. A következő elemek közül választhat:

   • Kötelező: A rendszer nem megfelelőként értékeli ki a konfigurációs alapkonfigurációt, ha a konfigurációelem nem észlelhető egy ügyféleszközön. Ha a rendszer észleli, a rendszer kiértékeli a megfelelőséget

   • Nem kötelező: A konfigurációelem csak akkor lesz kiértékelve a megfelelőség szempontjából, ha a hivatkozott alkalmazás megtalálható az ügyfélszámítógépeken. Ha az alkalmazás nem található, a konfigurációs alapkonfiguráció nem lesz nem megfelelőként megjelölve (csak az alkalmazáskonfigurációs elemekre vonatkozik).

   • Tiltott: A rendszer nem megfelelőként értékeli ki a konfigurációs alapkonfigurációt, ha a konfigurációelem észlelve van az ügyfélszámítógépeken (csak az alkalmazáskonfigurációs elemekre vonatkozik).

   Megjegyzés:

   A Cél módosítása lista csak akkor érhető el, ha a Konfigurációelem létrehozása varázslóÁltalános lapján az Ez a konfigurációelem alkalmazásbeállításokat tartalmaz lehetőségre kattintott.

6. A Változat módosítása listában kiválaszthatja a konfigurációelem egy adott vagy legújabb verzióját, hogy felmérje az ügyféleszközök megfelelőségét, vagy válassza az Always Use Latest (Mindig a legújabb használata ) lehetőséget, ha mindig a legújabb változatot szeretné használni. A konfigurációelemek változatairól további információt a Konfigurációs adatok kezelési feladatai című témakörben talál.

7. Ha el szeretne távolítani egy konfigurációelemet a konfigurációs alapkonfigurációból, válasszon ki egy konfigurációelemet, majd kattintson az Eltávolítás gombra.

8. Az 1806-os verziótól kezdve válassza ki, hogy mindig alkalmazni szeretné-e ezt az alaptervet a közösen felügyelt ügyfelekre. Ha be van jelölve, ez az alapkonfiguráció az Intune által felügyelt ügyfelekre is érvényes lesz. Ez a kivétel a szervezet által megkövetelt, de az Intune-ban még nem elérhető beállítások konfigurálására használható.

9. Ha szeretné, a Kategóriák elemre kattintva kategóriákat rendelhet az alapkonfigurációhoz kereséshez és szűréshez.

10. Kattintson az OK gombra a Referenciakonfiguráció létrehozása párbeszédpanel bezárásához és a referenciakonfiguráció létrehozásához.

Megjegyzés:

Ha módosít egy meglévő alaptervet, például a Mindig alkalmazza ezt az alaptervet a közösen felügyelt ügyfelekre beállítást, az növeli az alapkonfiguráció tartalomverziójának értékét. Az ügyfeleknek ki kell értékelnie az új verziót az alapkonfiguráció jelentésének frissítéséhez.

Egyéni referenciakonfigurációk belefoglalása a megfelelőségi szabályzat értékelésébe

Az egyéni konfigurációs alapkonfigurációk kiértékelését megfelelőségi szabályzat értékelési szabályként is hozzáadhatja. Referenciakonfiguráció létrehozásakor vagy szerkesztésekor lehetősége van az alapkonfiguráció kiértékelésére a megfelelőségi szabályzat értékelése részeként. Megfelelőségi szabályzatszabály hozzáadásakor vagy szerkesztésekor a konfigurált alapkonfigurációk belefoglalása a megfelelőségi szabályzat értékelésébe nevű feltétel áll rendelkezésre. A közösen felügyelt eszközök esetében, és amikor úgy konfigurálja az Intune-t, hogy Configuration Manager megfelelőségi értékelés eredményeit a teljes megfelelőségi állapot részeként vegye fel, a rendszer elküldi ezt az információt Microsoft Entra azonosítónak. Ezután a Microsoft 365-alkalmazások-erőforrásokhoz való feltételes hozzáféréshez használhatja. További információ: Feltételes hozzáférés megosztott kezeléssel.

Ha egyéni alapkonfigurációkat szeretne belefoglalni a megfelelőségi szabályzat értékelésébe, tegye a következőket:

• Megfelelőségi szabályzat létrehozása és üzembe helyezése egy felhasználói gyűjteményben a konfigurált alapkonfigurációk belefoglalása a megfelelőségi szabályzat értékelésébe című szabmánnyal.
• Az eszközgyűjteményben üzembe helyezett alapkonfigurációban válassza az Alapkonfiguráció értékelése a megfelelőségi szabályzat értékelésének részeként lehetőséget.

Fontos

• A konfigurációs alapkonfigurációt egy eszközgyűjteményben kell üzembe helyezni. A felhasználói gyűjteményekben üzembe helyezett alapterveket a rendszer nem veszi figyelembe, amikor ezeket a beállításokat használja.
• A közösen felügyelt eszközök megcélzásakor győződjön meg arról, hogy megfelel a közös felügyeleti előfeltételeknek. A közösen felügyelt ügyfelek figyelmen kívül hagyják a szervizeléshez szükséges szolgáltatásablakokat, ha a megfelelőségi szabályzatok számítási feladatait az Intune felügyeli.
• A Configuration Manager által felügyelt eszközök esetében az ügyfél figyelembe veszi a szolgáltatásablakot a megfelelőségi szabályzatok szervizelésére. A szolgáltatásablak figyelmen kívül hagyásához és azonnali szervizeléséhez válassza a Megfelelőség ellenőrzése lehetőséget a Szoftverközpontban.

Példa kiértékelési forgatókönyv

Ha egy felhasználó olyan megfelelőségi szabályzattal rendelkező gyűjtemény része, amely tartalmazza a Konfigurált alapkonfigurációk belefoglalása a megfelelőségi szabályzat értékelésébe feltételt, a rendszer kiértékeli a felhasználóra vagy a felhasználó eszközére telepített , a megfelelőségi szabályzat értékelésének részeként kiválasztott Alapterv értékelése beállítással rendelkező alapterveket. Például:

• User1 a része User Collection 1.
• User1a és a függvényt Device Collection 1Device Collection 2használjaDevice1.
• Compliance Policy 1rendelkezik a Konfigurált alapkonfigurációk belefoglalása a megfelelőségi szabályzat értékelési szabályfeltételeibe, és a következő helyen van üzembe helyezve: User Collection 1.
• Configuration Baseline 1A kiválasztott megfelelőségi szabályzat értékelésének részeként kiértékeli ezt az alaptervet, és a-ben Device Collection 1van üzembe helyezve.
• Configuration Baseline 2A kiválasztott megfelelőségi szabályzat értékelésének részeként kiértékeli ezt az alaptervet, és a-ben Device Collection 2van üzembe helyezve.

Ebben a forgatókönyvben a használata Device1esetén Compliance Policy 1User1 a és Configuration Baseline 2 a Configuration Baseline 1 is kiértékelésre kerül.

• User1 néha a parancsot használja Device2.
• Device2a és Device Collection 3a Device Collection 2 tagja.
• Device Collection 3 már üzembe lett Configuration Baseline 3 helyezve, de az Alapterv kiértékelése a megfelelőségi szabályzat értékelése részeként lehetőség nincs kiválasztva.

A User1 használatakor Device2a csak Configuration Baseline 2 akkor lesz kiértékelve, ha Compliance Policy 1 kiértékeli.

Megjegyzés:

Ha a megfelelőségi szabályzat olyan új alapkonfigurációt értékel ki, amelyet még soha nem értékeltek ki az ügyfélen, előfordulhat, hogy nem megfelelőnek minősül. Ez akkor fordul elő, ha az alapkonfiguráció kiértékelése továbbra is fut a megfelelőség kiértékelésekor. A probléma kerülő megoldásához kattintson a Megfelelőség ellenőrzése elemre a Szoftverközpontban.

Megfelelőségi szabályzat létrehozása és üzembe helyezése az alapkonfiguráció megfelelőségi szabályzatának értékelésére vonatkozó szabmánnyal

1. Az Eszközök és megfelelőség munkaterületen bontsa ki a Megfelelőségi beállítások elemet, majd válassza a Megfelelőségi szabályzatok csomópontot .

2. Kattintson a megfelelőségi szabályzat létrehozása gombra a menüszalagon a Megfelelőségi szabályzat létrehozása varázsló megjelenítéséhez.

3. Az Általános lapon válassza a Megfelelőségi szabályok az Configuration Manager-ügyféllel felügyelt eszközökhöz lehetőséget.

   • Az eszközöket az Configuration Manager-ügyféllel kell felügyelni, hogy a megfelelőségi szabályzat értékelése során egyéni alapkonfigurációkat is tartalmazzon.

4. Válassza ki a platformjait a Támogatott platformok lapon.

5. A Szabályok lapon válassza az Új lehetőséget, majd válassza a Konfigurált alaptervek belefoglalása a megfelelőségi szabályzat értékelésébe feltételt.

   

6. Kattintson az OK gombra, majd a Tovább gombra az Összefoglalás lap eléréséhez.

7. Ellenőrizze a beállításokat, és kattintson a Tovább , majd a Bezárás gombra.

8. A Megfelelőségi szabályzatok csomópontban kattintson a jobb gombbal a létrehozott szabályzatra, és válassza az Üzembe helyezés lehetőséget.

9. Válassza ki a gyűjteményt, a riasztásgenerálási beállításokat és a szabályzat megfelelőségi kiértékelési ütemezését.

10. Kattintson az OK gombra a megfelelőségi szabályzat üzembe helyezéséhez.

Válasszon ki egy alapkonfigurációt, és jelölje be az "Alapterv kiértékelése a megfelelőségi szabályzat értékelése részeként" jelölőnégyzetet

1. Az Eszközök és megfelelőség munkaterületen bontsa ki a Megfelelőségi beállítások elemet, majd válassza a Konfigurációs alapkonfigurációk csomópontot .

2. Kattintson a jobb gombbal egy eszközgyűjteményben üzembe helyezett meglévő alaptervre, majd válassza a Tulajdonságok lehetőséget. Szükség esetén létrehozhat egy új alaptervet.

   • Az alapkonfigurációt nem felhasználói gyűjteményben, hanem eszközgyűjteményben kell üzembe helyezni.

3. Engedélyezze az Alapkonfiguráció értékelése a megfelelőségi szabályzat értékelésének részeként beállítást.

   • Az intune-t eszközkonfigurációs szolgáltatóként használó, közösen felügyelt eszközök esetén győződjön meg arról, hogy az alapkonfiguráció mindig a közösen felügyelt ügyfelek esetében is be van jelölve.

4. Kattintson az OK gombra a konfigurációs alapkonfiguráció módosításainak mentéséhez.

   

Naplófájlok az egyéni alapkonfigurációkhoz a megfelelőségi szabályzat értékelésének részeként

• ComplianceHandler.log
• SettingsAgent.log
• DCMAgent.log
• CIAgent.log

Következő lépések

Konfigurációs adatok importálása