A System Center Configuration Manager-ügyfél rendelkező eszközök megfelelőségének kezeléséhez kapcsolódó gyakori feladatokCommon tasks for managing compliance on devices with the System Center Configuration Manager client

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A témakörben található forgatókönyvek bevezetést a System Center Configuration Manager megfelelőségi beállítások használatával feldolgozása révén olyan gyakori forgatókönyveket tartalmaz, akkor léphetnek fel.The scenarios in this topic give you an introduction to using System Center Configuration Manager compliance settings by working through some common scenarios you might encounter.

Ha már ismeri a megfelelőségi beállításokat, az összes használt funkcióra vonatkozó részletes dokumentációt megtalálható a a System Center Configuration Manager-ügyféllel felügyelt eszközök konfigurációelemei szakasz.If you are already familiar with compliance settings, detailed documentation about all the features you use can be found in the Configuration items for devices managed with the System Center Configuration Manager client section.

Megkezdése előtt olvassa el a Ismerkedés a megfelelőségi beállítások néhány alapvető tudnivalók a megfelelőségi beállítások, valamint is tervezése és megfelelőségi beállítások konfigurálása megvalósításához szükséges előfeltételeket.Before you start, read Get started with compliance settings to learn some basics about compliance settings, and also read Plan for and configure compliance settings to implement any necessary prerequisites.

Az egyes forgatókönyvekre vonatkozó általános információkGeneral information for each scenario

Minden forgatókönyvben egy adott feladatot végrehajtó konfigurációelemet kell létrehozni.In each scenario, you'll create a configuration item that performs a specific task. Nyissa meg a Konfigurációelem létrehozása varázslót, és kövesse az alábbi lépéseket:open the Create Configuration Item Wizard, use the following steps:

  1. Kattintson a Configuration Manager konzolon eszközök és megfelelőség > megfelelőségi beállítások > Konfigurációelemek.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Items.

  2. A Kezdőlap lap Létrehozás csoportjában kattintson a Konfigurációelem létrehozásaelemre.On the Home tab, in the Create group, click Create Configuration Item.

  3. A Konfigurációelem létrehozása varázsló az alábbiakban látható Általános lapján adja meg a konfigurációelem nevét és leírását, majd válassza ki a témakör egyes forgatókönyveihez megfelelő konfigurációelem-típust.On the General tab of the Create Configuration Item Wizard as shown below, specify a name and description for the configuration item, then choose the appropriate configuration item type for each scenario in this topic.

    A konfigurációelem létrehozása varázsló Általános lapja jeleníti meg.

Forgatókönyvek Configuration Manager-ügyféllel felügyelt Windows 10 rendszerű eszközökhözScenarios for Windows 10 devices managed with the Configuration Manager client

Forgatókönyv: A Windows 10 rendszerű eszközökön a Bluetooth használatának tiltásaScenario: Disable the use of Bluetooth on Windows 10 devices

Ebben a forgatókönyvben a biztonsági részleg az eszközök Bluetooth-képességet a bizalmas vállalati adatok a vállalaton kívülre való továbbításának lehetséges módjaként azonosította.In this scenario, your security department have identified the Bluetooth capability on devices as a means that could be used to transmit sensitive corporate information outside the company. Nemrég frissített minden számítógépet Windows 10-re, és úgy dönt, hogy letiltja az eszközök Bluetooth-képességeit.You have recently upgraded all of your PCs to Windows 10 and decide to disable the Bluetooth capability on these devices.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza a Windows 10 konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the Windows 10 configuration item type, then click Next.

  2. A varázsló Támogatott platformok lapján válasszon ki minden Windows 10-platformot.On the Supported Platforms page of the wizard, select all Windows 10 platforms.

  3. Az Eszközbeállítások lapon válassza az Eszközlehetőséget, majd kattintson a Továbbgombra.On the Device Settings page, select Device, then click Next.

  4. Az Eszköz lapon a Bluetooth beállítás értékeként állítsa be a Tiltottlehetőséget.On the Device page, select Prohibited as the value for Bluetooth.

  5. Jelölje be a Nem megfelelő beállítások szervizelése lehetőséget annak biztosítása érdekében, hogy a rendszer minden Windows 10 rendszerű eszközre alkalmazza a módosítást.Select Remediate noncompliant settings to ensure the change is applied to all Windows 10 devices.

  6. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a System Center Configuration Managerrel referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

Forgatókönyvek Configuration Manager-ügyféllel felügyelt Windows rendszerű asztali és kiszolgáló-számítógépekhezScenarios for Windows desktop and server computers managed with the Configuration Manager client

A Configuration Manager-ügyfelet futtató Mac számítógépeken megfelelőség értékelésére két lehetőség közül választhat:On Mac computers running the Configuration Manager client, you have two options for assessing compliance:

Forgatókönyv: Windows rendszerű asztali számítógépeken egy helytelen beállításazonosító javításaScenario: Remediate an incorrect registry value on Windows desktop computers

Ebben a forgatókönyvben azt tapasztalja, hogy egy fontos üzletági alkalmazás nem fut megfelelően néhány Windows 8.1 rendszerű kezelt számítógépen.In this scenario, you discover that an important line of business app is not running correctly on some computers you manage that run Windows 8.1. A vizsgálat során azt találja, hogy ezt az okozza, hogy a HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 nevű beállításkulcs egyes számítógépeken a 0 értékre van állítva.After investigation, you discover that this is because a registry key named HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 is set to a value of 0 on some computers. Az üzletági alkalmazás sikeres futtatásához ezt az értéket az 1értékre kell állítani.For the line of business app to run successfully, this value must be set to 1.

Ezzel az eljárással egy konfigurációelemet hozhat létre, mely figyeli a nem megfelelő beállításkulcs-értékeket, és ha talál ilyet, azt automatikusan javítja.In this procedure, you'll create a configuration item that monitors for, and automatically remediates any incorrect registry key values found.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza a Windows rendszerű asztali számítógépek és kiszolgálók (egyéni) konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the Windows Desktops and Servers (custom) configuration item type, then click Next.

  2. A varázsló Támogatott platformok lapján válassza a Windows 8.1 lehetőséget (annak biztosítása érdekében, hogy a konfigurációelem csak az érintett számítógépekre vonatkozzon).On the Supported Platforms page of the wizard, select Windows 8.1 (to ensure the configuration item only applies to affected computers).

  3. A Beállítások lapon kattintson az Új lehetőségre egy új beállítás létrehozásához.On the Settings page, click New to create a new setting.

  4. A Beállítás létrehozása párbeszédpanel Általános lapján állítsa be a következőket:On the General tab of the Create Setting dialog box, configure the following:

    • Név > Példa beállításName > Example setting

    • Beállítástípus > BeállításazonosítóSetting type > Registry value

    • Adattípus > Egész (mivel az érték csak egy számot tartalmaz)Data type > Integer (as the value contains a number only)

    • Struktúra > HKEY_LOCAL_MACHINEHive > HKEY_LOCAL_MACHINE

    • Kulcs > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1Key > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1

    • Érték > 1 (a szükséges érték)Value > 1 (the required value)

  5. A Beállítás létrehozása párbeszédpanel Megfelelőségi szabályok lapján kattintson az Újlehetőségre, majd a Szabály létrehozása párbeszédpanelen állítsa be a következőket:On the Compliance Rules tab of the Create Setting dialog box, click New, then in the Create Rule dialog box, configure the following:

    • Név > Példa szabályName > Example Rule

    • Kiválasztott beállítás – győződjön meg róla, hogy a Példa beállítása kiválasztott beállítás.Selected setting – Verify that the selected setting is Example setting.

    • Szabály típusa > ÉrtékRule type > Value

    • A beállításnak meg kell felelnie a következő szabálynak – ellenőrizze, hogy a beállítás neve helyes-e, és konfigurálja a beállítást azt megadva, hogy a beállítás értékének 1-nek kell lennie.The setting must comply with the following rule – Verify that the setting name is correct and configure the option to specify that the setting value must equal 1.

    • Nem megfelelő szabályok szervizelése – jelölőnégyzet bejelölésével győződjön meg arról, hogy a Configuration Manager alaphelyzetbe állítja a beállításkulcs-érték a helyes értékre, ha annak értéke helytelen.Remediate noncompliant rules when supported – Check this box to ensure that Configuration Manager will reset the registry key value to the correct value if it is incorrect.

  6. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.