A Configuration Manager ügyfélalkalmazással felügyelt Windows asztali és kiszolgáló számítógépekhez egyéni konfigurációelemek létrehozásaCreate custom configuration items for Windows desktop and server computers managed with the Configuration Manager client

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A Configuration Manager egyéni Windows asztali számítógépek és kiszolgálók konfigurációelem Windows rendszerű számítógépek és a Configuration Manager-ügyfél által felügyelt kiszolgálók beállításainak kezelésére.Use the Configuration Manager custom Windows Desktops and Servers configuration item to manage settings for Windows computers and servers that are managed by the Configuration Manager client.

A varázsló elindításaStart the wizard

  1. A Configuration Manager-konzolon nyissa meg a eszközök és megfelelőség munkaterületen bontsa ki a megfelelőségi beállítások, és válassza ki a Konfigurációelemek csomópont.In the Configuration Manager console, go to the Assets and Compliance workspace, expand Compliance Settings, and select the Configuration Items node.

  2. A a kezdőlap szalagfül a a létrehozás határcsoport Konfigurációelem létrehozása.On the Home tab of the ribbon, in the Create group, select Create Configuration Item.

  3. A Konfigurációelem létrehozása varázsló Általánoslapján adja meg a konfigurációelem nevét és leírását (utóbbi nem kötelező).On the General page of the Create Configuration Item Wizard, specify a name, and optional description for the configuration item.

  4. A Határozza meg a létrehozandó konfigurációelem típusát csoportban válassza a Windows asztali számítógépek és kiszolgálók (egyéni) elemet.Under Specify the type of configuration item that you want to create, select Windows Desktops and Servers (custom).

    Tipp

    Ha szeretné megadni az észlelési módszer beállításait, amelyekkel ellenőrizhető az alkalmazás megléte, jelölje be az Ez a konfigurációelem alkalmazások beállításait tartalmazza jelölőnégyzetet.If you want to supply detection method settings that check for the existence of an application, select This configuration file contains application settings.

  5. Kereséséhez és szűréséhez a Configuration Manager konzol konfigurációs elemek segítségével válassza ki a kategóriák hozhat létre, és a kategóriák hozzárendeléséről.To help you search and filter configuration items in the Configuration Manager console, select Categories to create and assign categories.

Észlelési módszerekDetection methods

Ezzel az eljárással adhatja meg észlelési módszer adatait a konfigurációs elemhez.Use this procedure to provide detection method information for the configuration item.

Megjegyzés

Ezt az információt csak akkor érvényes, ha kiválasztja a konfigurációelem alkalmazások beállításait tartalmazza a a általános lapján.This information only applies if you select This configuration item contains application settings on the General page of the wizard.

Észlelési módszer a Configuration Manager észleli, hogy telepítve van-e egy alkalmazás egy számítógépen alkalmazott szabályokat tartalmazza.A detection method in Configuration Manager contains rules that are used to detect whether an application is installed on a computer. Az észlelés akkor fordul elő, mielőtt az ügyfél értékeli a konfigurációelem megfelelőségét.This detection occurs before the client assesses its compliance for the configuration item. Annak észleléséhez, hogy az alkalmazás telepítve van, ellenőrizheti az alkalmazás Windows Installer-fájljának jelenlétét, egyéni parancsfájlt használhat, vagy választhatja a Mindig feltételezze, hogy az alkalmazás telepítve van lehetőséget a konfigurációelem megfelelőségének ellenőrzéséhez függetlenül attól, hogy az alkalmazás telepítve van-e.To detect whether an application is installed, you can detect the presence of a Windows Installer file for the application, use a custom script, or select Always assume application is installed to assess the configuration item for compliance regardless of whether the application is installed.

Egy alkalmazás telepítésének észlelése a Windows Installer-fájl használatávalTo detect an application installation by using the Windows Installer file

  1. Az a észlelési módszerek lapján a Konfigurációelem létrehozása varázsló, válassza a észlelés a Windows Installer segítségével.On the Detection Methods page of the Create Configuration Item Wizard, select the option to Use Windows Installer detection.

  2. Válassza ki nyílt, keresse meg a Windows Installer (.msi) fájlt, amely észleli, és válassza ki a kívánt nyílt.Select Open, browse to the Windows Installer (.msi) file that you want to detect, and then select Open.

  3. A verzió mezőt automatikusan kitölti a Windows Installer-fájl verziószámával.The Version field automatically populates with the version number of the Windows Installer file. Ha a megjelenített érték helytelen, adja meg itt egy új verziószámot.If the displayed value is incorrect, enter a new version number here.

  4. Ha azt szeretné, a számítógép minden felhasználói profiljában észlelését, válassza ki a egy vagy több felhasználónál telepítve van az alkalmazás.If you want to detect each user profile on the computer, select This application is installed for one or more users.

Egy adott alkalmazás és központi telepítési típus észleléseTo detect a specific application and deployment type

  1. Az a észlelési módszerek lapján a Konfigurációelem létrehozása varázslóválassza ki a egy adott alkalmazás és központi telepítési típus észleléséhez.On the Detection Methods page of the Create Configuration Item Wizard, select to Detect a specific application and deployment type. Válassza a Kiválasztás lehetőségetChoose Select.

  2. Az Alkalmazás megadása párbeszédpanelen válassza ki az alkalmazást és egy társított központi telepítési típust, amelyet észlelni szeretne.In the Specify Application dialog box, select the application and an associated deployment type that you want to detect.

Egy alkalmazás telepítésének észlelése egyéni parancsfájl használatávalTo detect an application installation by using a custom script

  1. Az a észlelési módszerek lapján a Konfigurációelem létrehozása varázsló, válassza a egyéni parancsfájl használata az alkalmazás észlelésére.On the Detection Methods page of the Create Configuration Item Wizard, select the option to Use a custom script to detect this application.

  2. A listában válassza ki a parancsfájl.In the list, select the language of the script. Az alábbi formátumok közül választhat:Choose from the following formats:

    • VBScriptVBScript

    • JScriptJScript

    • PowerShellPowerShell

      Megjegyzés

      Verzió 1810, amikor egy Windows PowerShell-parancsprogram fut, egy észlelési módszert, kezdve a Configuration Manager-ügyfél meghívja a PowerShell használata a -NoProfile paraméter.Starting in version 1810, when a Windows PowerShell script runs as a detection method, the Configuration Manager client calls PowerShell with the -NoProfile parameter. Ez a beállítás PowerShell profilok nélkül indítja el.This option starts PowerShell without profiles. Egy PowerShell-profilt, amely akkor fut, amikor elindítja a PowerShell parancsfájl.A PowerShell profile is a script that runs when PowerShell starts.

  3. Válassza ki nyílt, keresse meg a szkript, amelyet szeretne használni, és válassza ki a nyílt.Select Open, browse to the script that you want to use, and then select Open.

Támogatott platformok megadásaSpecify supported platforms

Az a támogatott platformok lapján a Konfigurációelem létrehozása varázsló, válassza ki, amelyen szeretné a konfigurációt a Windows-verziók lesz értékelve megfelelőség szempontjából a konfigurációelemet, vagy válassza a Válassza ki az összes.On the Supported Platforms page of the Create Configuration Item Wizard, select the Windows versions on which you want the configuration item to be assessed for compliance, or choose Select all.

Emellett manuálisan adja meg a Windows verziója.You can also Specify the version of Windows manually. Válassza ki Hozzáadás , és adja meg a Windows egyes részei buildszáma.Select Add and specify each part of the Windows build number.

Beállítások konfigurálásaConfigure settings

Ezen eljárás használatával adja meg a beállításokat a konfigurációs elemben.Use this procedure to configure the settings in the configuration item.

A beállítások azon üzleti vagy technikai feltételeket jelentik, amelyek a megfelelőség az ügyféleszközökön való értékeléséhez használ.Settings represent the business or technical conditions that are used to assess compliance on client devices. Megadhat új beállításokat, vagy kereshet a meglévő beállítások között egy referencia-számítógépen.You can configure a new setting or browse to an existing setting on a reference computer.

  1. Az a beállítások lapján a Konfigurációelem létrehozása varázslóválassza új.On the Settings page of the Create Configuration Item Wizard, select New.

  2. A Beállítás létrehozása párbeszédpanel Általános lapján adja meg a következő adatokat:On the General tab of the Create Setting dialog box, provide the following information:

  3. Konfigurálja a beállítás további részleteit a Beállítás típusa listában.Configure additional details about this setting under the Setting type list. A konfigurálható elemek a választott beállítás függően eltérőek lehetnek.The items you can configure vary depending on the setting type you've selected.

  4. Válassza ki OK , mentse a beállítást, zárja be a beállítás létrehozása párbeszédpanel bezárásához.Select OK to save the setting and close the Create Setting dialog box.

Active Directory-lekérdezésActive Directory query

  • LDAP-előtag: Adjon meg egy érvényes előtagot az Active Directory Domain Services lekérdezéséhez, a megfelelés ellenőrzéséhez az ügyfélszámítógépeken.LDAP prefix: Specify a valid prefix to the Active Directory Domain Services query to assess compliance on client computers. A globális katalógus keresési hajthatja végre vagy LDAP:// vagy GC://.To do a global catalog search, use either LDAP:// or GC://.

  • Megkülönböztető név (DN): Adja meg, amely ellenőrzi az ügyfélszámítógépek megfelelését ellenőrizni kívánja az Active Directory Domain Services-objektum megkülönböztető nevét.Distinguished Name (DN): Specify the distinguished name of the Active Directory Domain Services object that is assessed for compliance on client computers.

  • Keresési szűrő: Adjon meg egy nem kötelező LDAP-szűrőt, amellyel pontosíthatja a az Active Directory Domain Services lekérdezésének eredményét a megfelelés ellenőrzéséhez az ügyfélszámítógépeken.Search filter: Specify an optional LDAP filter to refine the results from the Active Directory Domain Services query to assess compliance on client computers. A lekérdezés összes eredményének visszaadásához, írja be a következőt (objectclass=*).To return all results from the query, enter (objectclass=*).

  • Keresés hatókörét: Adja meg a keresés hatókörét az Active Directory Domain ServicesbenSearch scope: Specify the search scope in Active Directory Domain Services

    • Alap: Csak a megadott objektumot kérdezi leBase: Queries only the specified object

    • Egy szint: Ez a beállítás nem használható ebben a verzióban a Configuration ManagerOne Level: This option isn't used in this version of Configuration Manager

    • Részfa: Lekérdezi a megadott objektumot és az ahhoz tartozó teljes részfát a címtárbanSubtree: Queries the specified object and its complete subtree in the directory

  • Vlastnost: Adja meg, amely a megfelelés ellenőrzéséhez az ügyfélszámítógépeken szolgál az Active Directory Domain Services objektumának azon tulajdonságát.Property: Specify the property of the Active Directory Domain Services object that's used to assess compliance on client computers.

    Írja be például, ha szeretné lekérdezni az Active Directory-tulajdonságot, amely tárolja az a szám, ahányszor a felhasználó helytelenül kell írnia a jelszót badPwdCount ebben a mezőben.For example, if you want to query the Active Directory property that stores the number of times a user incorrectly enters a password, enter badPwdCount in this field.

  • lekérdezés: Megjeleníti a lekérdezés a bejegyzésekből LDAP-előtag, megkülönböztető név (DN), keresési szűrő (ha az meg van adva), és tulajdonság.Query: Displays the query constructed from the entries in LDAP prefix, Distinguished name (DN), Search Filter (if specified), and Property.

SestaveníAssembly

A szerelvények olyan kódrészletek, amelyek megoszthatók az alkalmazások között.An assembly is a piece of code that can be shared between applications. A szerelvények fájlkiterjesztése .dll vagy .exe lehet.Assemblies can have the file name extension .dll or .exe. A globális szerelvény-gyorsítótár az a mappa %SystemRoot%\Assembly az ügyfélszámítógépeken.The global assembly cache is the folder %SystemRoot%\Assembly on client computers. Ez a gyorsítótár, ahol a Windows tárolja az összes megosztott szerelvényeket.This cache is where Windows stores all shared assemblies.

  • Szerelvény neve: Itt adhatja meg, amely a keresendő szerelvény objektum neve.Assembly name: Specifies the name of the assembly object that you want to search for. A név nem lehet ugyanaz, mint az azonos típusú egyéb assembly objektumok.The name can't be the same as other assembly objects of the same type. Először regisztrálja a globális szerelvény-gyorsítótárba.First register it in the global assembly cache. A szerelvény neve legfeljebb 256 karakter hosszúságú lehet.The assembly name can be up to 256 characters long.

FájlrendszerFile system

  • Típus: A listában válassza ki, hogy a keresett egy fájl vagy egy mappa.Type: In the list, select whether you want to search for a File or a Folder.

  • Elérési út: Adja meg a megadott fájl vagy mappa elérési útját az ügyfélszámítógépeken.Path: Specify the path of the specified file or folder on client computers. Is megadhat rendszerszintű környezeti változókat és a %USERPROFILE% környezeti változót az elérési utat.You can specify system environment variables and the %USERPROFILE% environment variable in the path.

    Megjegyzés

    Ha használja a %USERPROFILE% környezeti változót a elérési vagy fájl vagy mappa neve mezőkbe a Configuration Manager-ügyfél keres az ügyfélszámítógép összes felhasználói profil.If you use the %USERPROFILE% environment variable in the Path or File or folder name boxes, the Configuration Manager client searches all user profiles on the client computer. Ez a viselkedés, keresés, a fájl vagy mappa több példánya okozhat.This behavior could result in it finding multiple instances of the file or folder.

    Ha a megfelelőségi beállítások nem rendelkezik hozzáféréssel a megadott elérési úthoz, egy észlelési hiba jön létre.If compliance settings don't have access to the specified path, a discovery error is generated. Továbbá ha a keresett fájl jelenleg használatban van, észlelési hiba jön létre.Additionally, if the file you are searching for is currently in use, a discovery error is generated.

    Tipp

    Válassza ki Tallózás referencia-számítógépen található értékek közül a beállítás konfigurálása.Select Browse to configure the setting from values on a reference computer.

  • A fájl vagy mappa neve: Adja meg a keresendő fájl vagy mappa objektum nevét.File or folder name: Specify the name of the file or folder object to search for. Is megadhat rendszerszintű környezeti változókat és a %USERPROFILE% környezeti változót a fájl vagy mappa neve.You can specify system environment variables and the %USERPROFILE% environment variable in the file or folder name. A helyettesítő karaktereket is használhatja * és ? fájl neve.You can also use the wildcards * and ? in the file name.

    Megjegyzés

    Adja meg a fájl vagy mappa nevét, és a helyettesítő karakterek használata, ha ez a kombináció nagy számú eredmény eredménykészlethez.If you specify a file or folder name and use wildcards, this combination might produce a high number of results. Azt is eredményezheti magas erőforrás-használatot, az ügyfélszámítógépen, és nagy hálózati forgalmat eredmények jelentése a Configuration Manager esetén.It could also result in high resource use on the client computer, and high network traffic when reporting results to Configuration Manager.

  • Az almappákban is: A megadott elérési úton almappákban is kereshet.Include subfolders: Also search any subfolders under the specified path.

  • Ez a fájl vagy mappa egy 64 bites alkalmazáshoz társítva: Ha engedélyezve van, keresés csak 64 bites fájlrendszer-helyeket például %ProgramFiles% 64 bites számítógépeken.This file or folder is associated with a 64-bit application: If enabled, only search 64-bit file locations such as %ProgramFiles% on 64-bit computers. Ha ez a beállítás nincs engedélyezve, a keresési 64 bites helyeken és a 32 bites helyek például %ProgramFiles(x86)%.If this option isn't enabled, search both 64-bit locations and 32-bit locations such as %ProgramFiles(x86)%.

    Megjegyzés

    Ha ugyanaz a fájl vagy mappa a 64 bites és a 32 bites rendszerfájl-tárolóhelyen is megtalálható ugyanazon a 64 bites számítógépen, a globális feltétel több fájlt fog eredményül adni.If the same file or folder exists in both the 64-bit and 32-bit system file locations on the same 64-bit computer, multiple files are discovered by the global condition.

    A fájlrendszer beállítástípus nem támogatja a hálózati megosztásra mutató UNC elérési út megadását az elérési út mezőbe.The File system setting type doesn't support specifying a UNC path to a network share in the Path box.

IIS-metabázisIIS metabase

  • Metabázis elérési útja: Adja meg az Internet Information Services (IIS) metabázis érvényes elérési utat.Metabase path: Specify a valid path to the Internet Information Services (IIS) metabase. Például: /LM/W3SVC/.For example, /LM/W3SVC/.

  • Tulajdonságazonosító: Adja meg az IIS-metabázis beállítás számtulajdonságát.Property ID: Specify the numeric property of the IIS metabase setting.

BeállításkulcsRegistry key

  • Hive-: Válassza ki a beállításjegyzék-struktúrát, amelyben keresni szeretneHive: Select the registry hive that you want to search

    Tipp

    Válassza ki Tallózás referencia-számítógépen található értékek közül a beállítás konfigurálása.Select Browse to configure the setting from values on a reference computer. Keresse meg egy beállításkulcsot a távoli számítógépen, engedélyezze a távoli beállításjegyzék szolgáltatást a távoli számítógépen.To browse to a registry key on a remote computer, enable the Remote Registry service on the remote computer.

  • kulcs: Adja meg a keresni kívánt.Key: Specify the registry key name that you want to search for. Használja a következő formátumot key\subkey.Use the format key\subkey.

  • A beállításkulcs egy 64 bites alkalmazáshoz társítva: Keresés a 64 bites beállításkulcsok kívül a 32 bites Windows egy 64 bites verzióját futtató ügyfeleken.This registry key is associated with a 64-bit application: Search 64-bit registry keys in addition to the 32-bit registry keys on clients that are running a 64-bit version of Windows.

    Megjegyzés

    Ha ugyanaz a beállításkulcs a beállításjegyzék 64 bites és 32 bites helyén is megtalálható ugyanazon a 64 bites számítógépen, a globális feltétel mindkét beállításkulcsot eredményül adja.If the same registry key exists in both the 64-bit and 32-bit registry locations on the same 64-bit computer, both registry keys are discovered by the global condition.

BeállításazonosítóRegistry value

  • Hive-: Válassza ki a Keresés a beállításjegyzék-struktúrát.Hive: Select the registry hive to search.

    Tipp

    Válassza ki Tallózás referencia-számítógépen található értékek közül a beállítás konfigurálása.Select Browse to configure the setting from values on a reference computer. Keresse meg a beállításazonosító egy távoli számítógépen, engedélyezze a távoli beállításjegyzék szolgáltatást a távoli számítógépen.To browse to a registry value on a remote computer, enable the Remote Registry service on the remote computer. A távoli számítógépen rendszergazdai engedéllyel is kell.You also need administrator permissions to access the remote computer.

  • kulcs: Adja meg a keresendő.Key: Specify the registry key name to search for. Használja a következő formátumot key\subkey.Use the format key\subkey.

  • Érték: Adja meg az értéket, amely a megadott beállításkulcsot kell szerepelnie.Value: Specify the value that must be contained within the specified registry key.

  • A beállításkulcs egy 64 bites alkalmazáshoz társítva: Keresés a 64 bites beállításkulcsok kívül a 32 bites Windows egy 64 bites verzióját futtató ügyfeleken.This registry key is associated with a 64-bit application: Search the 64-bit registry keys in addition to the 32-bit registry keys on clients that are running a 64-bit version of Windows.

    Megjegyzés

    Ha ugyanaz a beállításkulcs a beállításjegyzék 64 bites és 32 bites helyén is megtalálható ugyanazon a 64 bites számítógépen, a globális feltétel mindkét beállításkulcsot eredményül adja.If the same registry key exists in both the 64-bit and 32-bit registry locations on the same 64-bit computer, both registry keys are discovered by the global condition.

parancsfájlScript

Az alkalmazás a parancsfájl által visszaadott értéket használja a globális feltétel megfelelésének ellenőrzéséhez.The value returned by the script is used to assess the compliance of the global condition. Például a VBScript használata esetén a WScript.Echo Result paranccsal adhatja át az Eredmény változó értékét a globális feltételnek.For example, when using VBScript, you could use the command WScript.Echo Result to return the Result variable value to the global condition.

  • Felderítési parancsfájl: Válassza ki parancsfájl hozzáadása, és írja be vagy tallózással keresse meg egy parancsfájlt.Discovery script: Select Add Script, and enter or browse to a script. Ez a szkript segítségével keresse meg az értéket.This script is used to find the value. Windows PowerShell, VBScript vagy Microsoft JScript parancsfájlokat használhat.You can use Windows PowerShell, VBScript, or Microsoft JScript scripts.

  • Szervizelési parancsfájl (nem kötelező): Válassza ki parancsfájl hozzáadása, és írja be vagy tallózással keresse meg egy parancsfájlt.Remediation script (optional): Select Add Script, and enter or browse to a script. Ez a szkript nem megfelelő beállításértékek javítására használható.This script is used to remediate non-compliant setting values. Windows PowerShell, VBScript vagy Microsoft JScript parancsfájlokat használhat.You can use Windows PowerShell, VBScript, or Microsoft JScript scripts.

  • Futtassa a parancsfájlokat a bejelentkezett felhasználó hitelesítő adatainak használatával: Ha engedélyezi ezt a beállítást, a parancsfájl a bejelentkezett felhasználó hitelesítő adatait használó ügyfélszámítógépeken fut.Run scripts by using the logged on user credentials: If you enable this option, the script runs on client computers that use the credentials of the signed-in user.

Megjegyzés

Verzió 1810, amikor Windows PowerShell-t használja egy felderítés vagy szervizelési parancsfájlt, kezdve a Configuration Manager-ügyfél meghívja a PowerShell használata a -NoProfile paraméter.Starting in version 1810, when you use Windows PowerShell as a discovery or remediation script, the Configuration Manager client calls PowerShell with the -NoProfile parameter. Ez a beállítás PowerShell profilok nélkül indítja el.This option starts PowerShell without profiles. Egy PowerShell-profilt, amely akkor fut, amikor elindítja a PowerShell parancsfájl.A PowerShell profile is a script that runs when PowerShell starts.

SQL-lekérdezésSQL query

  • SQL Server-példány: Válassza ki, hogy az SQL-lekérdezést az alapértelmezett példány, az összes példányon vagy egy megadott adatbázispéldány-néven futtatásához.SQL Server instance: Choose whether you want the SQL query to run on the default instance, all instances, or a specified database instance name.

    Megjegyzés

    A példánynévnek az SQL Server helyi példányára kell hivatkoznia.The instance name must refer to a local instance of SQL Server. Ha fürtben részt vevő SQL Server-példányra kíván hivatkozni, használjon parancsfájl-beállítást.To refer to a clustered SQL server instance, you should use a script setting.

  • Adatbázis: Adja meg a Microsoft SQL Server-adatbázis, amelyre vonatkozóan az SQL-lekérdezés futtatásához kívánt nevét.Database: Specify the name of the Microsoft SQL Server database against which you want to run the SQL query.

  • Oszlop: Adja meg, amellyel a globális feltétel megfelelésének Transact-SQL-utasítás által visszaadott oszlopnevet.Column: Specify the column name returned by the Transact-SQL statement that's used to assess the compliance of the global condition.

  • A Transact-SQL-utasítás: Adja meg a globális feltételhez használandó teljes SQL-lekérdezést.Transact-SQL statement: Specify the full SQL query you want to use for the global condition. Válasszon egy meglévő SQL-lekérdezést nyílt.To use an existing SQL query, select Open.

    Fontos

    SQL-lekérdezés beállításai nem támogatják az adatbázist módosító SQL-parancsokat.SQL Query settings don't support any SQL commands that modify the database. Az SQL-parancsokat csak az adatoknak az adatbázisból való beolvasására használhatja.You can only use SQL commands that read information from the database.

WQL-lekérdezésWQL query

  • Namespace: Adja meg a WMI-névteret, amely ellenőrzi az ügyfélszámítógépek megfelelését ellenőrizni kívánja.Namespace: Specify the WMI namespace that's assessed for compliance on client computers. Az alapértelmezett érték root\cimv2.The default value is root\cimv2.

  • osztály: Adja meg a cél WMI-osztály a fenti névtérben.Class: Specify the target WMI class in the above namespace.

  • Vlastnost: Adja meg a fenti osztály a cél WMI-tulajdonságot.Property: Specify the target WMI property in the above class.

  • WQL-lekérdezés WHERE kifejezéssel: Adja meg a feltételeknek megfelelő záradékot, az eredmények csökkentése érdekében.WQL query WHERE clause: Specify a qualifying clause to reduce the results. Ha például csak lekérdezni a Win32_Service osztály a DHCP-szolgáltatás, a WHERE záradékban lehet Name = 'DHCP' and StartMode = 'Auto'.For example, to only query the DHCP service in the Win32_Service class, the WHERE clause could be Name = 'DHCP' and StartMode = 'Auto'.

XPath-lekérdezésXPath query

  • Elérési út: Adja meg a a .xml-fájl elérési útját az ügyfélszámítógépeken, amelyet a megfelelőség kiértékeléséhez használt.Path: Specify the path of the .xml file on client computers that is used to assess compliance. A Configuration Manager támogatja a Windows rendszer összes környezeti változójának használatát és a %USERPROFILE% felhasználói változó használatát az elérési útban.Configuration Manager supports the use of all Windows system environment variables and the %USERPROFILE% user variable in the path name.

  • XML-fájl neve: Adja meg a fájl nevét, amely tartalmazza az XML-lekérdezést a fenti elérési úton.XML file name: Specify the file name containing the XML query in the above path.

  • Az almappákban is: Engedélyezze ezt a beállítást, a Keresés az almappákban a megadott elérési úton.Include subfolders: Enable this option to search any subfolders under the specified path.

  • Ez a fájl egy 64 bites alkalmazáshoz társítva: Keresés a 64 bites rendszerfájlok tárolóhelyén %Windir%\System32 mellett a 32 bites rendszerfájlok tárolóhelyén %Windir%\Syswow64 a Configuration Manager-ügyfelek, amelyek a Windows 64 bites verzióját futtatja.This file is associated with a 64-bit application: Search the 64-bit system file location %Windir%\System32 in addition to the 32-bit system file location %Windir%\Syswow64 on Configuration Manager clients that are running a 64-bit version of Windows.

  • XPath-lekérdezés: Adjon meg egy érvényes teljes elérési útja language (XPath-) lekérdezést.XPath query: Specify a valid full XML path language (XPath) query.

  • Névterek: Azonosítsa a névterek és előtagok megadhatók az XPath-lekérdezésben használandó.Namespaces: Identify namespaces and prefixes to be used during the XPath query.

Ha titkosított .xml-fájl észlelését kísérli meg, a megfelelőségi beállítások megtalálják a fájlt, de az XPath-lekérdezés nem ad vissza találatot.If you attempt to discover an encrypted .xml file, compliance settings find the file, but the XPath query produces no results. A Configuration Manager-ügyfél nem jönnek létre a hibát.The Configuration Manager client doesn't generate an error.

Az XPath-lekérdezés nem érvényes, ha a beállítás az ügyfélszámítógépeken nem kompatibilisként lesz kiértékelve.If the XPath query isn't valid, the setting is evaluated as noncompliant on client computers.

Megfelelőségi szabályok konfigurálásaConfigure compliance rules

A megfelelőségi szabályok megadják azon feltételeket, amelyek a konfigurációelemek megfelelőségét definiálják.Compliance rules specify the conditions that define the compliance of a configuration item. A beállítások megfelelőségi kiértékelése előtt rendelkezniük kell legalább egy megfelelőségi szabállyal.Before a setting can be evaluated for compliance, it must have at least one compliance rule. A WMI-, a beállításjegyzék- és a parancsfájl-beállítások lehetővé teszik a nem megfelelőnek bizonyult értékek javítását.WMI, registry, and script settings let you remediate values that are found to be noncompliant. Létrehozhat új szabályokat, vagy tallózással megkereshet meglévő beállításokat bármelyik konfigurációs elemben a benne található szabályok kijelöléséhez.You can create new rules or browse to an existing setting in any configuration item to select rules in it.

Megfelelőségi szabály létrehozásaTo create a compliance rule

  1. Az a megfelelőségi szabályok lapján a Konfigurációelem létrehozása varázslóválassza új.On the Compliance Rules page of the Create Configuration Item Wizard, select New.

  2. A Szabály létrehozása párbeszédpanelen adja meg az alábbi adatokat:In the Create Rule dialog box, provide the following information:

    • Név: Adja meg a megfelelőségi szabály nevét.Name: Enter a name for the compliance rule.

    • Leírás: Adja meg a megfelelőségi szabály leírását.Description: Enter a description for the compliance rule.

    • Kiválasztott beállítás: Válassza ki Tallózás megnyitásához a beállítás kiválasztása párbeszédpanel bezárásához.Selected setting: Select Browse to open the Select Setting dialog box. Válassza ki a szabály definiálásához, vagy válassza ki a kívánt beállítást új beállítás.Select the setting that you want to define a rule for, or select New Setting. Ha elkészült, válassza ki a kiválasztása.When you're finished, choose Select.

      Tipp

      A jelenleg kiválasztott beállítás információ megtekintéséhez jelölje ki tulajdonságok.To view information about the currently selected setting, select Properties.

    • Szabály típusa: Válassza ki a megfelelőségi szabályt, amely a használni kívánt típusát:Rule type: Select the type of compliance rule that you want to use:

      • Érték: Hozzon létre egy szabályt, amely az Ön által megadott értéket a konfigurációelem által visszaadott értéket összehasonlítja.Value: Create a rule that compares the value returned by the configuration item against a value that you specify. A további beállításokat. További információkért lásd: szabályok érték.For more information on the additional settings, see Value rules.

      • Meglétet vizsgáló:: Hozzon létre egy szabályt, amely kiértékeli a attól függően, hogy megtalálható-e egy eszközön, illetve, hogy hányszor található meg.Existential: Create a rule that evaluates the setting depending on whether it exists on a client device or on the number of times it's found. A további beállításokat. További információkért lásd: meglétet vizsgáló: szabályok.For more information on the additional settings, see Existential rules.

  3. Válassza ki OK gombra kattintva zárja be a szabály létrehozása párbeszédpanel bezárásához.Select OK to close the Create Rule dialog box.

Érték szabályokValue rules

  • Vlastnost: Ellenőrizze a objektumának azon tulajdonságát attól függ, a kiválasztott beállítás.Property: The property of the object to check varies depending upon the selected setting. Beállítás típusa az elérhető tulajdonságok függ.The available properties vary based on the type of setting.

  • A beállítás meg kell felelnie a következő... : Beállítás típusa a rendelkezésre álló szabályok vagy engedélyek megoldástól.The setting must comply with the following...: The available rules or permissions vary based on the type of setting.

  • Ha az támogatott nem megfelelő szabályok szervizelése: Válassza ezt a beállítást a Configuration Manager automatikusan javítsa a nem megfelelő szabályokat.Remediate noncompliant rules when supported: Select this option for Configuration Manager to automatically remediate non-compliant rules. A Configuration Manager támogatja a művelet a következő szabálytípusokat:Configuration Manager supports this action with the following rule types:

    • Beállításazonosító: Ha az nem megfelelő, az ügyfél a beállításazonosítót állítja be.Registry value: If it's noncompliant, the client sets the registry value. Ha még nem létezik, az ügyfél az értéket hoz létre.If it doesn't exist, the client creates the value.

    • parancsfájl: Az ügyfél a beállítás a megadott szervizelési parancsfájlt használja.Script: The client uses the remediation script that you specified with the setting.

    • WQL-lekérdezésWQL query

    Fontos

    Csak akkor javíthatja a nem megfelelő szabályokat, ha a szabály operátor Egyenlő.You can only remediate noncompliant rules when the rule operator is set to Equals.

  • Ha a beállításpéldány nem található kompatibilis alkalmazások jelentésének: Ez a beállítás nem található az ügyfélszámítógépeken, ha engedélyezi ezt a beállítást, a konfigurációelem meg nem felelés jelentésének való.Report noncompliance if this setting instance is not found: If this setting isn't found on client computers, enable this option for the configuration item to report noncompliance.

  • Meg nem felelés súlyossága jelentésekhez: Adja meg, hogy milyen súlyossági szintről készüljön jelentés, a Configuration Manager jelentéseiben Ha a megfelelőségi szabály nem teljesül.Noncompliance severity for reports: Specify the severity level that's reported in Configuration Manager reports if this compliance rule fails. A következő súlyossági szintek érhetők el:The following severity levels are available:

    • NincsenekNone
    • InformációInformation
    • FigyelmeztetésWarning
    • CriticalCritical
    • Kritikus eseménnyel: Számítógépek, a megfelelőségi szabálynak eleget nem adják a hiba súlyosságát kritikus.Critical with event: Computers that fail this compliance rule report a failure severity of Critical. Ezt a súlyossági szintet az alkalmazás eseménynaplója is rögzíti Windows-eseményként.This severity level is also logged as a Windows event in the application event log.

Meglétet vizsgáló: szabályokExistential rules

Megjegyzés

Látható beállítások a szabály konfigurálása esetén a beállítás típusától függően eltérő lehet.The options shown might vary depending on the setting type you're configuring a rule for.

  • A beállításnak léteznie kell az ügyféleszközökönThe setting must exist on client devices

  • A beállítás nem szerepelhet az ügyféleszközökönThe setting must not exist on client devices

  • A beállítás a következő számú alkalommal fordul elő:The setting occurs the following number of times:

  • Meg nem felelés súlyossága jelentésekhez: Adja meg, hogy milyen súlyossági szintről készüljön jelentés, a Configuration Manager jelentéseiben Ha a megfelelőségi szabály nem teljesül.Noncompliance severity for reports: Specify the severity level that's reported in Configuration Manager reports if this compliance rule fails. A következő súlyossági szintek érhetők el:The following severity levels are available:

    • NincsenekNone
    • InformációInformation
    • FigyelmeztetésWarning
    • CriticalCritical
    • Kritikus eseménnyel: Számítógépek, a megfelelőségi szabálynak eleget nem adják a hiba súlyosságát kritikus.Critical with event: Computers that fail this compliance rule report a failure severity of Critical. Ezt a súlyossági szintet az alkalmazás eseménynaplója is rögzíti Windows-eseményként.This severity level is also logged as a Windows event in the application event log.

További lépésekNext steps

Alapkonfigurációk létrehozásaCreate configuration baselines