Távoli kapcsolati profilok a System Center Configuration ManagerbenRemote connection profiles in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Használja a System Center Configuration Manager távoli kapcsolati profiljaival lehetővé teszi a felhasználók távolról érjék el a munkahelyi számítógépeket, amikor nem csatlakoznak a tartományhoz, vagy ha a személyi számítógépükkel az interneten keresztül csatlakoznak.Use System Center Configuration Manager remote connection profiles to allow your users to remotely connect to work computers when they are not connected to the domain or if their personal computers are connected over the Internet.

A felhasználók a következő eszköztípusokról kapcsolódhatnak munkahelyi számítógépükhöz:Users can connect to their work PC from the following device types:

  • Microsoft Windows rendszerű számítógépekComputers that run Microsoft Windows

  • IOS rendszerű eszközökDevices that run iOS

  • Android rendszerű eszközökDevices that run Android

Távoli kapcsolati profilokkal távoli asztali kapcsolat-beállításokat telepíthet a Configuration Manager-hierarchiában található felhasználóknál.Remote connection profiles let you deploy Remote Desktop Connection settings to users in your Configuration Manager hierarchy. A felhasználók ezt követően a vállalati portál segítségével bármelyik elsődleges munkahelyi számítógépükhöz hozzáférhetnek a távoli asztalon keresztül, a vállalati portál által szolgáltatott távoli asztali beállítások használatával.Users can then use the company portal to access any of their primary work computers through Remote Desktop by using the Remote Desktop Connection settings provided by the company portal.

A Microsoft Intune használata szükséges, ha azt szeretné, hogy a felhasználók a vállalati portál használatával csatlakozzanak munkahelyi számítógépükhöz.Microsoft Intune is required if you want users to connect to their work PCs by using the company portal. Az Intune nélkül a felhasználók a Távoli asztal szolgáltatást VPN-kapcsolaton keresztül használva érhetik el a távoli kapcsolati profil adatait a munkahelyi számítógépükhöz való csatlakozáshoz.If you are not using Intune, users can still use the information from the remote connection profile to connect to their work PCs by using Remote Desktop over a VPN connection.

Fontos

Ha távoli kapcsolati profil beállításainak megadása a Configuration Manager konzol használatával, a beállításokat az ügyfélszámítógép helyi házirendje tárolja.When you specify remote connection profile settings by using the Configuration Manager console, the settings are stored in the local policy of the client computer. Ezek a beállítások esetleg felülbírálhatják a Távoli asztal más alkalmazással konfigurált beállításait.These settings might override Remote Desktop settings configured by another application. Emellett ha a Windows csoportházirendjének használatával konfigurálja a távoli asztal beállításait, a csoportházirendben megadott beállítások felülírják a Configuration Manager használatával konfiguráltakat.Additionally, if you use Windows Group Policy to configure Remote Desktop settings, the settings specified in the Group Policy will override those configured by using Configuration Manager.

Ha telepíti a Configuration Manager, egy új biztonsági csoportot, távoli számítógép-kapcsolat, jön létre.When you install Configuration Manager, a new security group, Remote PC Connect, is created. Ez a csoport akkor töltődik fel tagokkal, amikor olyan távoli kapcsolati profilt telepít, amelyben szerepelnek annak a számítógépnek az elsődleges felhasználói, amelyen telepíti a profilt.This group is populated when you deploy a remote connection profile that includes the primary users of the computer to which you deploy the profile. Bár a helyi rendszergazdának lehetősége van arra, hogy a csoportba felhasználóneveket vegyen fel, ezek a felhasználók a központilag telepített távoli kapcsolati profilok következő megfelelőségi kiértékelésekor eltávolítódnak a csoportból.Although a local administrator can add user names to this group, these users will be removed from the group when deployed remote connection profiles are next evaluated for compliance.

Ha a csoportba manuálisan vesz fel felhasználót, a felhasználó kezdeményezhet távoli kapcsolatokat, de a vállalati portálon nem lesznek közzétéve a kapcsolat adatai.If you manually add a user to this group, the user can initiate remote connections, but the connection information will not be published in the company portal.

Ha egy olyan felhasználó hozzá lett adva a Configuration Manager által, a Configuration Manager ezt a változtatást automatikusan kijavítja a felhasználót, ha a távoli kapcsolati profil következő biztonsági csoportból manuálisan eltávolít kompatibilitásának kiértékelése.If you manually remove from the group a user that has been added by Configuration Manager, Configuration Manager will automatically remediate this change by adding the user back when the remote connection profile is next evaluated for compliance.

Fontos

Ha a felhasználói eszköz egy felhasználó és eszköz közötti kapcsolat változik (például a számítógép a felhasználó kapcsolódik, már nem lesz a Configuration Manager letiltja a felhasználó elsődleges eszköze, a távoli kapcsolati profilt és a Windows tűzfal beállításait, hogy megakadályozza a kapcsolódást a számítógéphez.If the user device affinity relationship between a user and a device changes (for example, the computer a user connects to, stops being a primary device of the user, Configuration Manager disables the remote connection profile and Windows Firewall settings to prevent connections to the computer.

ElőfeltételekPrerequisites

Külső függőségekExternal dependencies

FüggőségDependency További információMore information
Távoli asztali átjárókiszolgáló.Remote Desktop Gateway server. Ha szeretné, hogy a felhasználók a vállalati tartományon kívülről is tudjanak csatlakozni az internethez, távoli asztali átjárókiszolgálót kell telepítenie és konfigurálnia.If you want to enable users to connect on the Internet from outside the company domain, you must install and configure a Remote Desktop Gateway server.

Ha a távoli asztal vagy a terminálszolgáltatások beállításait egy másik alkalmazás vagy csoportházirend-beállítások kezelik, lehetséges, hogy a távoli kapcsolati profilok nem működnek majd megfelelően.If Remote Desktop or Terminal Services settings are managed by another application or Group Policy settings, remote connection profiles might not work correctly. Amikor telepíti a távoli kapcsolati profilok a Configuration Manager konzolról, annak beállításait az ügyfélszámítógép helyi házirendjében tárolódnak.When you deploy remote connection profiles from the Configuration Manager console, its settings are stored in the local policy of the client computer. Ezek a beállítások felülírhatják a távoli asztal más alkalmazás által konfigurált beállításait.These settings might override Remote Desktop settings that are configured by another application. Ha a csoportházirend-beállítások segítségével konfigurálja a távoli asztal beállításait, a csoportházirend-beállításokban megadott beállítások felülírják a Configuration Manager által konfigurált beállításokat.Additionally, if you use Group Policy settings to configure Remote Desktop settings, the settings that are specified in the Group Policy settings override the settings that are configured by Configuration Manager.

A távoli asztali átjárókiszolgáló telepítéséről és beállításáról a Windows Server dokumentációjában olvasható további információ.For more information about how to install and configure a Remote Desktop Gateway server, see the Windows Server documentation.
Ha az ügyfélszámítógépeken állomásalapú tűzfal fut, engedélyezni kell rajta az Mstsc.exe programot.If client computers run a host-based firewall, it must enable the Mstsc.exe program. Távoli kapcsolati profil beállításakor engedélyeznie kell a Windows tűzfal kivétel engedélyezése a kapcsolatok számára Windows-tartományokban és magánhálózatokon beállítást.When you configure a remote connection profile, you must enable the Allow Windows Firewall exception for connections on Windows domains and on private networks setting. Ha ez a beállítás engedélyezve van, a Configuration Manager automatikusan beállítja az Mstsc.exe program engedélyezését a Windows tűzfal.When this setting is enabled, Configuration Manager automatically configures Windows Firewall to enable the Mstsc.exe program. Ha azonban az ügyfélszámítógépeken másik állomásalapú tűzfal fut, ezt a tűzfalfüggőséget kézzel kell megadni.However, if client computers run a different host-based firewall, you must manually configure this firewall dependency.

A Windows tűzfal konfigurálását biztosító csoportházirend-beállítások felülírhatják a Configuration Managerben megadott beállítást.Group Policy settings to configure Windows Firewall can override the configuration that you set in Configuration Manager. Ha a Windows tűzfalat csoportházirend segítségével konfigurálja, ellenőrizze, hogy a csoportházirend-beállítások ne tiltsák le az Mstsc.exe programot.If you use Group Policy to configure Windows Firewall, ensure that Group Policy settings do not block the Mstsc.exe program.

A Configuration Manager függőségeiConfiguration Manager dependencies

FüggőségDependency További információMore information
A Configuration Manager kapcsolódnia kell a Microsoft Intune (más néven a hibrid konfiguráció).Configuration Manager must be connected to Microsoft Intune (known as a hybrid configuration). A Configuration Manager kapcsolódik a Microsoft Intune kapcsolatos további információkért tekintse meg a mobileszközök kezelése a Configuration Manager és a Microsoft Intune.For more information about connecting Configuration Manager to Microsoft Intune, see Manage Mobile Devices with Configuration Manager and Microsoft Intune.
Annak érdekében, hogy egy felhasználó a vállalati hálózaton található munkahelyi számítógéphez tudjon csatlakoznia, az adott számítógépnek a felhasználó elsődleges eszközének kell lennie.In order for a user to connect to a work computer on the company network, that computer must be a primary device of the user. Felhasználó-eszköz kapcsolatra vonatkozó további információkért lásd: felhasználók és eszközök összekapcsolása felhasználó-eszköz kapcsolat.For more information about user device affinity, see Link users and devices with user device affinity.
Távoli kapcsolati profilok kezeléséhez előbb meg kell adni bizonyos biztonsági engedélyeket.Specific security permissions must have been granted to manage remote connection profiles. A megfelelőségibeállítás-kezelő biztonsági szerepkör tartalmazza azokat az engedélyeket, amelyekre a távoli kapcsolati profilok kezeléséhez szükség van.The Compliance Settings Manager security role includes the permissions required to manage remote connection profiles. További információk:For more information, see
Szerepköralapú Adminisztráció konfigurálása.Configure role-based administration.

A távoli kapcsolati profilok biztonságával és adatvédelmével kapcsolatos megfontolásokSecurity and privacy considerations for remote connection profiles

Biztonsági megfontolásokSecurity considerations

Bevált biztonsági gyakorlatSecurity best practice További információMore information
A felhasználó-eszköz kapcsolatot manuálisan adja meg, ne hagyja a felhasználóknak, hogy azonosítsák az elsődleges eszközüket.Manually specify user device affinity instead of allowing users to identify their primary device. Ezen kívül ne engedélyezze a használat alapú konfigurálást.In addition, do not enable usage-based configuration. Mivel engedélyeznie kell a Távoli kapcsolatok engedélyezése a munkahelyi számítógépek valamennyi felhasználója számára beállítást a távoli kapcsolati profil központi telepítése előtt, mindig manuálisan adja meg a felhasználó-eszköz kapcsolatot.Because you must enable Allow all primary users of the work computer to remotely connect before you can deploy a remote connection profile, always manually specify user device affinity. Ne tekintse mérvadónak a felhasználóktól vagy az eszköztől begyűjtött adatokat.Do not consider the information that is collected from users or from the device to be authoritative. Ha központilag telepíti a távoli kapcsolati profilokat, és a megbízható rendszergazda nem határozza meg a felhasználó-eszköz kapcsolatot, akkor a jogosulatlan felhasználók emelt szintű jogosultságot kaphatnak, és távolról kapcsolódhatnak a számítógépekhez.If you deploy remote connection profiles and a trusted administrative user does not specify user device affinity, unauthorized users might receive elevated privileges and then be able to remotely connect to computers.

Ha engedélyezi a használat alapú konfigurálást, az információk gyűjtése, amelynek az a Configuration Manager nem védett állapotüzeneteken keresztül.If you do enable usage-based configuration, this information is collected through state messages for which Configuration Manager does not provide security. A biztonsági kockázat enyhítése érdekében az ügyfélszámítógépek és a felügyeleti pont között használjon Server Message Block-aláírást (SMB) vagy IP-biztonságot (IPsec-et).To help mitigate this threat, use Server Message Block (SMB) signing or Internet Protocol security (IPsec) between client computers and the management point.
Korlátozza a helyi rendszergazdai engedélyeket a helykiszolgáló számítógépén.Restrict local administrative rights on the site server computer. A helykiszolgálón helyi rendszergazdai jogosultságokkal rendelkező felhasználó manuálisan adhat hozzá tagokat a távoli számítógép-kapcsolat biztonsági csoporthoz, amely a Configuration Manager automatikusan hozza létre és kezeli.A user who has local administrative rights on the site server can manually add members to the Remote PC Connect security group that Configuration Manager automatically creates and maintains. Ez a jogosultsági szintek megemelkedését okozhatja, mert az ehhez a csoporthoz hozzáadott tagok Távoli asztal engedélyt kaphatnak.This might cause an elevation of privileges because members who are added to this group receive Remote Desktop permissions.

Adatvédelmi megfontolásokPrivacy considerations

  • Ha egy felhasználó kapcsolatot kezdeményez egy munkahelyi számítógéphez a vállalati portálról, egy .rdp vagy .wsrdp kiterjesztésű fájlt tölt le, mely tartalmazza az eszköz nevét és a Távoli asztali átjáró kiszolgálójának nevét, mely a távoli asztali munkamenet kezdeményezéséhez szükséges.If a user initiates a connection to a work computer from the company portal, a file with a .rdp or .wsrdp extension is downloaded that contains the device name and the Remote Desktop Gateway Server name that is required to initiate the Remote Desktop session. A fájl kiterjesztése az eszköz operációs rendszerétől függ.The file extension depends on the operating system of the device. Például a Windows 7 és a Windows 8 operációs rendszer egy .rdp fájlt, míg a Windows 8.1 egy .wsrdp fájlt használ.For example, the Windows 7 and Windows 8 operating systems use an .rdp file, and Windows 8.1 uses a .wsrdp file.

  • A felhasználó választhat az .rdp fájl megnyitása vagy mentése között.The user can choose to open or save the .rdp file. Ha a felhasználó az .rdp fájl megnyitását választja, a fájl a böngésző gyorsítótárában tárolódhat, a böngésző megőrzési beállításaitól függően.If the user chooses to open the .rdp file, the file might be stored in the cache for the web browser, depending on the retention settings that are configured for the browser. Ha a felhasználó a fájl mentését választja, akkor az nem lesz eltárolva a gyorsítótárban.If the user chooses to save the file, the file is not stored in the browser cache. A fájlt addig tárolja az eszköz, míg a felhasználó nem törli.The file is saved until the user manually deletes it.

  • A .wsrdp fájlt automatikusan letölti és helyben elmenti az eszköz.The .wsrdp file is downloaded and automatically saved locally. Ezt a fájlt akkor írja felül az eszköz, amikor a felhasználó legközelebb futtatja a távoli asztali munkamenetet.This file is overwritten the next time that the user runs a Remote Desktop session.

  • A távoli kapcsolati profilok konfigurálása előtt gondolja át az adatvédelmi követelményeit.Before you configure remote connection profiles, consider your privacy requirements.

Távoli kapcsolati profil létrehozásaCreate a remote connection profile

  1. Kattintson a Configuration Manager konzolon eszközök és megfelelőség > megfelelőségi beállítások > távoli kapcsolati profilok.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Remote Connection Profiles.

  2. A Kezdőlap Létrehozás csoportjában kattintson a Távoli kapcsolatprofil létrehozásaelemre.On the Home tab, in the Create group, click Create Remote Connection Profile.

  3. A Távoli kapcsolati profil létrehozása varázsló Általánoslapján adja meg a profil nevét és opcionálisan a leírását. Mindkettő legfeljebb 256 karakterből állhat.On the General page of the Create Remote Connection Profile Wizard, specify a name and optional description for the profile using a maximum of 256 characters for each.

  4. Az a profil beállítások lapon adja meg a távoli kapcsolati profil következő beállításait:On the Profile settings page, specify the following settings for the remote connection profile:

    • A Távoli asztali átjárókiszolgáló teljes neve és portszáma (nem kötelező) : adja meg a kapcsolatokhoz használandó távoli asztali átjárókiszolgáló nevét.Full name and port of the Remote Desktop Gateway server (optional) - Specify the name of the Remote Desktop Gateway Server to be used for connections.

      Megjegyzés

      A Configuration Manager nem támogatja az IDN-formátumú tartománynév használható ebben a mezőben adja meg a kiszolgálót.Configuration Manager does not support an internationalized domain name to be used to specify a server in this box.

      A kiszolgáló neve nem lehet hosszabb, mint 256 karakter, csak nagybetűket, kisbetűket, számokat, valamint a és az _ karaktert tartalmazhatja, az elemek elválasztására pedig a pont karakter használható.The server name must be no longer than 256 characters and can contain uppercase characters, lowercase characters, numeric characters, and the and _ characters, which are separated by periods.

    • Kapcsolatok engedélyezése csak a Távoli asztalt hálózati szintű hitelesítéssel futtató számítógépek számáraAllow connections only from computers that run Remote Desktop with Network Level Authentication

  5. Az egyes csatlakozási beállításoknál válassza vagy az Engedélyezett , vagy a Letiltott lehetőséget:Select Enabled or Disabled for each of the following connection settings:

    • Távoli kapcsolat lehetővé tétele munkahelyi számítógépekhezAllow remote connections to work computers

    • Távoli kapcsolatok engedélyezése a munkahelyi számítógépekhezAllow all primary users of the work computer to remotely connect

    • A Windows tűzfal kivételeinek engedélyezése a kapcsolatok számára Windows-tartományokban és magánhálózatokonAllow Windows Firewall exception for connections on Windows domains and on private networks

    Fontos

    A varázsló jelen oldaláról továbblépni csak akkor lehet, ha mindhárom beállítás azonos.All three settings must be the same before you can proceed past this page of the wizard.

  6. Az a összegzés lapon tekintse át a végrehajtandó műveleteket, és fejezze be a varázslót.On the Summary page, review the actions to be taken, and then complete the wizard.

    Az új távoli kapcsolatprofil az Eszközök és megfelelőség munkaterületen a Távoli kapcsolati profilok csomópontban jelenik meg.The new remote connection profile is displayed in the Remote Connection Profiles node in the Assets and Compliance workspace.

Távoli kapcsolati profil központi telepítéseDeploy a remote connection profile

  1. Kattintson a Configuration Manager konzolon eszközök és megfelelőség > megfelelőségi beállítások > távoli kapcsolati profilok.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Remote Connection Profiles.

  2. Válassza ki a Távkapcsolati profilok listában azt a távkapcsolati profilt, amelyiket központilag telepíteni akarja, majd a Kezdőlap Központi telepítés csoportjában kattintson a Telepítéselemre.In the Remote Connection Profiles list, select the remote connection profile that you want to deploy, and then, in the Home tab, in the Deployment group, click Deploy.

  3. A Távoli kapcsolat profiljának központi telepítése párbeszédpanelen adja meg a következő információkat:In the Deploy Remote Connection Profile dialog box, specify the following information:

    • Gyűjtemény – A Tallózás gombra kattintva kiválaszthatja az eszközök azon gyűjteményét, amelyikbe a távkapcsolati profilt telepíteni kívánja.Collection - Click Browse to select the device collection where you want to deploy the remote connection profile.

    • Nem megfelelő szabályok szervizelése – ezzel a beállítással automatikusan szervizeli a távoli kapcsolati profil nincs jelen az eszközön, például bizonyul talált.Remediate noncompliant rules when supported - Enable this to automatically remediate the remote connection profile when it is found to be noncompliant on a device, for example, when it is not present.

    • Szervizelés engedélyezése a karbantartási időszakon kívül - Ha lett konfigurálva karbantartási időszak ahhoz a gyűjteményhez, amelyikbe a távkapcsolati profilt telepíti, engedélyezze ezt a beállítást, hogy a Configuration Manager javítása a távoli kapcsolat profilt a karbantartási időszakon kívül.Allow remediation outside the maintenance window - If a maintenance window has been configured for the collection to which you deploy the remote connection profile, enable this option to let Configuration Manager remediate the remote connection profile outside the maintenance window. További információ a karbantartási időszakok: karbantartási időszakok használata.For more information about maintenance windows, see How to use maintenance windows.

    • Riasztás generálása - Ha engedélyezi ezt a beállítást, konfigurálhat egy olyan riasztást, amelyik akkor jön létre, amikor a távkapcsolati profil megfelelősége kisebb, mint a megadott dátummal és idővel megadott százalék.Generate an alert - Enable this option to configure an alert that is generated if the remote connection profile compliance is less than a specified percentage by a specified date and time. Azt is megadhatja, hogy kíván-e riasztást küldeni a System Center Operations Manager alkalmazásnak.You can also specify whether you want an alert to be sent to System Center Operations Manager.

    • Adja meg a megfelelőség értékelésének ütemezését az alapkonfigurációhoz : adja meg azt az ütemezést, mely szerint a telepített távoli kapcsolati profil kiértékelése történik az eszközökön.Specify the compliance evaluation schedule for this configuration baseline - Specify the schedule by which the deployed remote connection profile is evaluated on devices. Megadhat egyszerű vagy egyéni ütemezést.You can specify either a simple or a custom schedule.

    Tipp

    Ha az eszköz kikerül abból a gyűjteményből, amelyikbe a távkapcsolati profil telepítve lett, az eszközre a távkapcsolati profil beállításai le lesznek tiltva.If a device leaves a collection to which a remote connection profile has been deployed, the remote connection profile settings are disabled on the device. Ahhoz azonban, hogy ez a folyamat helyesen történjen, már telepítve kell lenni legalább egy konfigurálási elemnek vagy olyan alapkonfigurációnak, amelyik tartalmaz konfigurálási elemet az Ön webhelyéről.However, for this process to occur correctly, you must have already deployed at least one configuration item or configuration baseline that contains a configuration item from your site.

    A profilt az eszközök értékelik ki, amikor a felhasználó bejelentkezik.The profile is evaluated by devices when the user logs on.

    Ha két távoli kapcsolati profil van telepítve ugyanarra az eszközgyűjteményre, és az egyik profilban be van jelölve a Nem megfelelő szabályok szervizelése (ha támogatott) beállítás, a másik profilban viszont ugyanez a beállítás nincs bejelölve, és a két távoli kapcsolati profil eltérő kapcsolati beállításokat tartalmaz, akkor az a profil, amelyben a beállítás nincs bejelölve, felülírhatja a másik profil beállításait.If two remote connection profiles are deployed to the same device collection, where in one profile Remediate noncompliant rules when supported is checked and in the other profile, the same option is not checked, and the two remote connection profiles contain different connection settings, then the profile in which the option is not checked might override the settings in the other profile. Ilyen típusú távoli kapcsolati profil központi telepítése a Configuration Manager által nem támogatott.This type of remote connection profile deployment is not supported by Configuration Manager.

  4. Kattintson az OK gombra, hogy bezárja a Távoli kapcsolat profiljának központi telepítése párbeszédpanelt és létrehozza a központi telepítést.Click OK to close the Deploy Remote Connection Profile dialog box and to create the deployment.

Távoli kapcsolati profil figyeléseMonitor a remote connection profile

Megfelelési eredmények megtekintése a Configuration Manager konzolonView compliance results in the Configuration Manager console

  1. Kattintson a Configuration Manager konzolon figyelés > központi telepítések.In the Configuration Manager console, click Monitoring > Deployments.

  2. Válassza ki a Központi telepítések listában a távkapcsolati profilok azon központi telepítését, amelyre vonatkozóan szeretné ellenőrizni a megfelelőségi információkat.In the Deployments list, select the remote connection profile deployment for which you want to review compliance information.

  3. A távkapcsolati profilok központi telepítésének megfelelőségére vonatkozó összefoglaló információkat a főoldalon tudja ellenőrizni.You can review summary information about the compliance of the remote connection profile deployment on the main page. Részletesebb adatok megtekintéséhez válassza ki a távkapcsolati profilok központi telepítését, majd a Kezdőlap Központi telepítés csoportjában kattintson az Állapot megtekintése elemre a Telepítés állapota lap megnyitásához.To view more detailed information, select the remote connection profile deployment, and then on the Home tab, in the Deployment group, click View Status to open the Deployment Status page.

    A Telepítés állapota lapon a következő fülek találhatók:The Deployment Status page contains the following tabs:

    • Megfelelő: Az érintett eszközök száma alapján távoli kapcsolati profil megfelelőségét jeleníti meg.Compliant: Displays the compliance of the remote connection profile based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node in the Assets and Compliance workspace. Ez a csomópont minden olyan eszközt tartalmaz, amelyik megfelel a távkapcsolati profilnak.This node contains all devices that are compliant with the remote connection profile. Az Eszköz adatai ablaktáblán jelennek meg azok az eszközök, amelyek megfelelnek ennek a profilnak.The Asset Details pane also displays the devices that are compliant with this profile. További információk megjelenítéséhez a listában kattintson duplán az eszközre.Double-click a device in the list to display additional information.

      Fontos

      A távkapcsolati profil nem kerül kiértékelésre, ha nem alkalmazható az ügyféleszközre,A remote connection profile is not evaluated if it is not applicable on a client device. hanem a rendszer megfelelőként jelzi azt.However, it is returned as compliant.

    • Hiba: Megjeleníti az érintett eszközök száma alapján kiválasztott távoli kapcsolati profil központi telepítésére vonatkozó hibákat.Error: Displays a list of all errors for the selected remote connection profile deployment based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node of the Assets and Compliance workspace. Ez a csomópont tartalmazza az összes olyan eszközt, amelyik ezzel a profillal hibát jelzett.This node contains all devices that generated errors with this profile. Amikor kijelöl egy eszközt, az Eszköz adatai ablaktáblán megjelennek azok az eszközök, amelyeket a kijelölt probléma érint.When you select a device, the Asset Details pane displays the devices that the selected issue affects. A problémáról további információk megjelenítéséhez kattintson duplán a kívánt eszközre a listában.Double-click a device in the list to display additional information about the issue.

    • Nem megfelelő: A távoli kapcsolati profil az érintett eszközök száma alapján nem megfelelő szabályok teljes listáját jeleníti meg.Non-Compliant: Displays a list of all noncompliant rules within the remote connection profile based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node of the Assets and Compliance workspace. Ez a csomópont tartalmazza az összes olyan eszközt, amelyik nem megfelelő ezzel a profillal.This node contains all devices that are not compliant with this profile. Amikor kijelöl egy eszközt, az Eszköz adatai ablaktáblán megjelennek azok az eszközök, amelyeket a kijelölt probléma érint.When you select a device, the Asset Details pane displays the devices that the selected issue affects. A problémáról további információk megjelenítéséhez kattintson duplán a kívánt eszközre a listában.Double-click a device in the list to display additional information about the issue.

    • Ismeretlen: Megjeleníti az összes eszközről nem jelentett megfelelőséget, a kijelölt távoli kapcsolati profilok központi telepítésére vonatkozó, eszközeik aktuális ügyfélállapotával együtt.Unknown: Displays a list of all devices that did not report compliance for the selected remote connection profile deployment, together with the current client status of the devices.

  4. A Telepítés állapota lapon tekinthetők meg a központilag telepített távkapcsolati profil megfelelőségével kapcsolatos részletes információk.On the Deployment Status page, you can review detailed information about the compliance of the deployed remote connection profile. A Központi telepítések csomópont alatt létrejön egy ideiglenes csomópont, amellyel később gyorsan előkeresheti ezt az információt.A temporary node is created under the Deployments node that helps you find this information again quickly.

Megfelelési eredmények megtekintése jelentésekkelView compliance results with reports

A Configuration Manager beépített jelentéseket tartalmazza, a távoli kapcsolati profilok vonatkozó információk megfigyelésére használhatja.Configuration Manager includes built-in reports that you can use to monitor information about remote connection profiles. Ezek a jelentések a Megfelelőség és beállítások kezelésejelentési kategóriába tartoznak.These reports have the report category of Compliance and Settings Management.

Fontos

Ha a megfelelőségi beállítások jelentéseiben az Eszközszűrő és a Felhasználószűrő paraméter szerepel, helyettesítő (%) karaktert kell használni.You must use a wildcard (%) character when you use the parameters Device filter and User filter in the reports for compliance settings.

Jelentéskészítés a Configuration Managerben konfigurálásával kapcsolatos további információkért lásd: a System Center Configuration Manager jelentéskészítési.For more information about how to configure reporting in Configuration Manager, see Reporting in System Center Configuration Manager.