Bevezetés a System Center Configuration Manager megfelelőségi beállításainak használatábaGet started with compliance settings in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A Configuration Manager megfelelőségi beállításainak létrehozása előtt először alapvető fogalmak megismerése és megérteni, hogyan működnek.Before creating Configuration Manager compliance settings, first learn about core concepts and understand how they work.

Megfelelőségi beállítások működésétHow compliance settings work

Megfelelőségi beállítások segítségével kezelheti a konfigurációs és az ügyfelek a szervezet megfelelősége.Compliance settings let you manage the configuration and compliance of clients in your organization.

A konfigurációelemek két fő kategóriába sorolhatók:Configuration items fall into two main categories:

  • A Configuration Manager-ügyféllel kezelt eszközök beállításai – általában eszközök, amelyeken telepítette a Configuration Manager ügyfélszoftver lehetővé teszi, hogy az eszköz felügyeletére.Settings for devices that are managed with the Configuration Manager client - typically devices on which you've installed Configuration Manager client software to let you manage the device.

  • A Configuration Manager-ügyfél nélkül kezelt eszközök beállításai – általában a Microsoft Intune-nal vagy a Configuration Manager helyszíni felügyeleti (MDM) kezelt eszközökre.Settings for devices that are managed without the Configuration Manager client - typically devices that are managed with Microsoft Intune, or with Configuration Manager on-premises device management.

Támogatott eszközökWhat devices are supported?

Eszköz típusaDevice type További információMore information
Windows rendszerű számítógépek (a Configuration Manager-ügyfél)Windows PCs (with the Configuration Manager client) Annak ellenőrzéséhez, objektumok, például beállításkulcsok, fájlok és Active Directory-attribútumok egyéni konfigurációs elemek létrehozását.Create custom configuration items to assess objects such as registry keys, files, and Active Directory attributes.

A Windows 10 konfigurációelem-típus használatakor egy előre megadott listából választhatja ki a beállításokat.When you use the Windows 10 configuration item type, select settings from a predefined list.
Windows rendszerű számítógépek (regisztrálva a Microsoft Intune)Windows PCs (enrolled with Microsoft Intune) Egy előre megadott listából választhatja ki a beállításokat.Select settings from a predefined list.
iOS-eszközök (regisztrálva a Microsoft Intune)iOS devices (enrolled with Microsoft Intune) Egy előre megadott listából választhatja ki a beállításokat.Select settings from a predefined list.
Android-eszközök (regisztrálva a Microsoft Intune)Android devices (enrolled with Microsoft Intune) Egy előre megadott listából választhatja ki a beállításokat.Select settings from a predefined list.
Windows Phone-eszközök (regisztrálva a Microsoft Intune)Windows Phone devices (enrolled with Microsoft Intune) Egy előre megadott listából választhatja ki a beállításokat.Select settings from a predefined list.
Mac számítógépek (a Configuration Manager-ügyfél)Mac computers (with the Configuration Manager client) Annak ellenőrzéséhez, objektumok, például macOS beállítások és a parancsfájl által visszaadott eredmények egyéni konfigurációs elemek létrehozását.Create custom configuration items to assess objects such as macOS preferences, and results returned by a script.
Mac számítógépek (regisztrálva a Microsoft Intune)Mac computers (enrolled with Microsoft Intune) Egy előre megadott listából választhatja ki a beállításokat.Select settings from a predefined list.

Mi az a konfigurációs elem?What is a configuration item?

Egy konfigurációs elem olyan tároló, amely konkrét információkat.A configuration item is a container that stores specific information. A konfigurált adatok attól függ, hogy a konfigurációelem-típus.The information you configure depends on the configuration item type. Konfigurációs elemek közé tartozhatnak a következő:Configuration items can include the following information:

  • Észlelési módszerre vonatkozó adatok csak a Windows az alkalmazás beállításait tartalmazó konfigurációelemek.Detection method information is only for Windows configuration items that contain application settings. Azt észleli, hogy az alkalmazás telepítve van-e.It detects whether an application is installed. Az észlelés a Windows installer-fájl az alkalmazáshoz vagy egyéni parancsfájl használatával használja.This detection uses the Windows installer file for the application, or by using a custom script.

  • Beállítások határoz meg az üzleti vagy műszaki feltételeket a megfelelőség az ügyféleszközökön való értékeléséhez.Settings represent the business or technical conditions to assess compliance on client devices. Új beállításokat, vagy keresse meg a meglévő beállítások között egy referencia-számítógépen.Configure a new setting or browse to an existing setting on a reference computer.

  • A megfelelőségi szabályok adja meg a konfigurációs elem beállítások megfelelőségét meghatározó feltételeket.Compliance rules specify the conditions that define the compliance of a configuration item setting. Az ügyfél kiértékeli megfelelőség beállítást, előtt rendelkezniük kell legalább egy megfelelőségi szabállyal.Before the client evaluates a setting for compliance, it must have at least one compliance rule. Egyes beállítások megfelelőnek bizonyult értékek nem megfelelő.Some settings remediate noncompliant values. Új szabályt hoz létre, vagy tallózással megkereshet meglévő beállításokat bármelyik konfigurációelemben és select szabályok azt.Create new rules, or browse to an existing setting in any configuration item and select rules in it.

  • Támogatott platformok vannak a eszközplatformok, amelyen az ügyfél értékeli ki a konfigurációelemek megfelelőségét.Supported platforms are the device platforms you define on which the client evaluates compliance of the configuration items. Ha egy eszköz, amely nem szerepel a támogatott platformok listája telepít egy konfigurációelemet, akkor nem értékelhetők megfelelőségi.If you deploy a configuration item to a device that is not in the supported platforms list, it does not evaluate compliance.

Mi az a referenciakonfiguráció?What is a configuration baseline?

Adja meg egy referenciakonfigurációt, amely magában foglalja a konfigurációs elemek kiértékeléséhez.Define a configuration baseline that includes the configuration items to evaluate. A beállítások és a szükséges megfelelőségi szintet leíró szabályok is tartalmazza.Also include the settings and rules that describe the required level of compliance. A konfigurációs adatok importálása a Configuration Manager konfigurációs csomagokat.Import this configuration data from Configuration Manager configuration packs. Microsoft és más gyártók határozza meg a konfigurációs csomagokat.Microsoft and other vendors define these configuration packs. Vagy hozzon létre új konfigurációs elemeket és referenciakonfigurációkat.Or create new configuration items and configuration baselines.

Egy referenciakonfiguráció meghatározása után központilag telepítenie kell a felhasználói és eszközgyűjtemények.After you define a configuration baseline, deploy it to user and device collections. Az ügyfél ezután kiértékeli megfelelőség szempontjából az ütemezés alapértelmezett beállításait.The client then evaluates the baseline settings for compliance on a schedule. Eszközökre több referenciakonfiguráció is telepíthető.You can deploy more than one configuration baseline to devices. A granularitási a megfelelőségi nagyobb felügyeletét biztosítja.This granularity provides greater control of compliance.

Az ügyféleszközök minden telepített referenciakonfiguráció alapján értékelik a megfelelőségüket, és azonnal jelentik az eredményeket a helynek állapotjelző üzenetek és állapotüzenetek formájában.Client devices evaluate their compliance against each deployed configuration baseline and immediately report the results to the site by using state messages and status messages. Ha egy eszköz jelenleg nem kapcsolódik a hálózathoz, de a referenciakonfiguráció letöltött, továbbra is a konfigurációs elemének megfelelőségi értékeli ki.If a device is currently disconnected from the network, but downloaded the configuration baseline, it still evaluates compliance of the configuration items. Az újracsatlakozáskor elküldi a megfelelőségi információkat.It sends the compliance information when it reconnects.

Referenciakonfigurációk figyeléseMonitoring configuration baselines

  • A Configuration Manager konzolon a megfelelés kiértékelésének eredménye a figyelheti a figyelés munkaterületen, a a központi telepítések csomópont.Monitor the results of the compliance evaluation in the Configuration Manager console, under the Monitoring workspace, in the Deployments node. Példa:For example:
    • Az ajánlott eljárásoktól való általános okokCommon causes of noncompliance
    • HibákErrors
    • Érintett felhasználók és eszközök számaThe number of affected users and devices
  • Futtassa a megfelelőségi beállítások jelentéseiben további részleteket.Run compliance settings reports with additional details. Példa:For example:
    • Mely eszközök a szabályozásoknak megfelelő vagy nem megfelelőWhich devices are compliant or non-compliant
    • A referenciakonfiguráció mely eleme hatására a számítógép nem kompatibilisWhich element of the configuration baseline is causing a computer to be non-compliant
  • A Configuration Manager-ügyfelet futtató Windows rendszerű számítógépek megfelelőségértékelési eredményeit megtekintése.View compliance evaluation results from Windows computers running the Configuration Manager client. Nyissa meg a Configuration Manager Vezérlőpultot, és váltson a konfigurációk fülre.Open the Configuration Manager control panel, and switch to the Configurations tab.

Felhasználói adatokat és profilokat tartalmazó konfigurációelemekUser data and profiles configuration items

A felhasználói adatok és profilok konfigurációs elemek közé tartozik a Windows 8 és újabb rendszerű számítógépeken a felhasználók hogyan kezelhetik a szabályozó beállítások:Configuration items for user data and profiles include settings that control how users on computers that run Windows 8 and later manage:

  • A mappa átirányításaFolder redirection
  • Offline fájlokOffline files
  • Barangoló profilokRoaming profiles

A konfigurációs elemeket telepíteni egy felhasználói gyűjteményt.Deploy these configuration items to user collections. Figyelheti a megfelelőségüket a figyelés csomópont a Configuration Manager konzol.Monitor their compliance from the Monitoring node of the Configuration Manager console. Más konfigurációelemektől eltérően nem adja hozzá a referenciakonfigurációk központi telepítésük előtt.Unlike other configuration items, don't add them to configuration baselines before you deploy them. Azok a közvetlenül kattintva telepítés a szalagon.Deploy them directly by clicking Deploy in the ribbon.

További információkért lásd: felhasználói adatokat és profilokat tartalmazó konfigurációelemek létrehozása.For more information, see Create user data and profiles configuration items.

Távoli kapcsolati profilokRemote connection profiles

A távoli kapcsolati profilok olyan eszközök és források létrehozni, telepíteni és figyelemmel kísérni a távoli kapcsolati beállításokat adja meg.Remote connection profiles provide a set of tools and resources to help you create, deploy, and monitor remote connection settings. Az eszközökre a beállítások telepítésével lecsökkentheti részéről az erőfeszítés, amely a végfelhasználók számára a számítógépek a vállalati hálózathoz való kapcsolódáshoz szükséges.By deploying these settings to devices, you minimize the effort that end users require to connect their computers to the corporate network.

További információkért lásd: távoli kapcsolati profilok létrehozása.For more information, see Create remote connection profiles.

Windows-kiadás frissítésénekWindows edition upgrade

A Kiadásfrissítési házirend automatikus frissítése újabb verzióra történő egyes verziói a Windows 10 rendszerű eszközök.The edition upgrade policy automatically upgrades devices that run certain versions of Windows 10 to a newer edition. Ez a házirend megadja az új termékkulcs vagy licencelési fájl, amely az eszköz akkor frissítéséhez.This policy supplies a new product key or license file that the device consumes to upgrade.

További információkért lásd: frissítése Windows-eszközök a Kiadásfrissítési házirend frissítéseFor more information, see Upgrade Windows devices with the edition upgrade policy

A Microsoft Edge böngésző profilokMicrosoft Edge browser profiles

Használóknak verzió 1802, kezdve a Microsoft Edge Windows 10-ügyfelek a böngészőben, számos Microsoft Edge-beállítások konfigurálása beállítások megfelelőségi szabályzat létrehozása.Starting in version 1802, for customers who use the Microsoft Edge web browser on Windows 10 clients, create a compliance settings policy to configure several Microsoft Edge settings.

További információkért lásd: Microsoft Edge böngésző profilok.For more information, see Microsoft Edge browser profiles.