Typowe zadania związane z zarządzaniem zgodnością na urządzeniach z klientem Configuration ManagerCommon tasks for managing compliance on devices with the Configuration Manager client

Dotyczy: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Ten artykuł zawiera wprowadzenie do korzystania z ustawień zgodności Configuration Manager przez zapełnienie wielu typowych scenariuszy, które mogą się pojawić.This article gives you an introduction to using Configuration Manager compliance settings by guiding you through some common scenarios that you might come across.

Jeśli już znasz ustawienia zgodności, możesz znaleźć szczegółowe informacje o wszystkich funkcjach używanych w elementach konfiguracji dla urządzeń zarządzanych za pomocą klienta Configuration Manager.If you're already familiar with compliance settings, you can find detailed information about all the features you use in Configuration items for devices managed with the Configuration Manager client.

Przed rozpoczęciem Przeczytaj artykuł Wprowadzenie do ustawień zgodności , aby poznać podstawowe informacje o ustawieniach zgodności.Before you start, read Get started with compliance settings to learn some basics about compliance settings. Zapoznaj się z tematem Planowanie i Konfigurowanie ustawień zgodności w celu uzyskania informacji o niezbędnych wymaganiach wstępnych.Read Plan for and configure compliance settings for information about necessary prerequisites.

Ogólne informacje dotyczące poszczególnych scenariuszyGeneral information for each scenario

W każdym scenariuszu zostanie utworzony element konfiguracji, który wykonuje określone zadanie.In each scenario, you'll create a configuration item that performs a specific task. Aby otworzyć Kreatora tworzenia elementu konfiguracji i rozpocząć pracę, wykonaj następujące czynności:To open the Create Configuration Item Wizard and get started, take these steps:

  1. W konsoli Configuration Manager wybierz pozycję zasoby i > Ustawienia zgodnościzgodność > elementy konfiguracji.In the Configuration Manager console, select Assets and Compliance > Compliance Settings > Configuration Items.

  2. Na karcie Narzędzia główne w grupie Tworzenie wybierz pozycję Utwórz element konfiguracji.On the Home tab, in the Create group, select Create Configuration Item.

  3. Na stronie Ogólne Kreatora tworzenia elementu konfiguracji pokazanej na poniższym zrzucie ekranu Podaj nazwę i opis elementu konfiguracji.On the General page of the Create Configuration Item Wizard, shown in the following screenshot, specify a name and description for the configuration item. Następnie wybierz odpowiedni typ elementu konfiguracji dla każdego scenariusza w tym artykule.Then choose the appropriate configuration item type for each scenario in this article.

    Strona Ogólne Kreatora tworzenia elementu konfiguracji

Scenariusz: wyłączanie funkcji Bluetooth na urządzeniach z systemem Windows 10Scenario: Disable Bluetooth on Windows 10 devices

W tym scenariuszu dział zabezpieczeń określił, że funkcja Bluetooth na urządzeniach może służyć do przesyłania poufnych informacji firmowych poza firmę.In this scenario, your security department has determined that the Bluetooth capability on devices could be used to transmit sensitive corporate information outside the company. Ostatnio uaktualniono wszystkie komputery do systemu Windows 10.You've recently upgraded all your computers to Windows 10. Należy wyłączyć funkcję Bluetooth na tych urządzeniach.You decide to disable Bluetooth on these devices.

  1. Na stronie Ogólne Kreatora tworzenia elementu konfiguracji wybierz typ elementu konfiguracji systemu Windows 10 , a następnie wybierz przycisk dalej.On the General page of the Create Configuration Item Wizard, select the Windows 10 configuration item type, and then select Next.

  2. Na stronie Obsługiwane platformy Kreatora wybierz wszystkie platformy Windows 10.On the Supported Platforms page of the wizard, select all Windows 10 platforms.

  3. Na stronie Ustawienia urządzenia wybierz pozycję urządzenie, a następnie wybierz pozycję dalej.On the Device Settings page, select Device, and then select Next.

  4. Na stronie Urządzenie wybierz opcję Zabronione jako wartość pozycji Bluetooth.On the Device page, select Prohibited as the value for Bluetooth.

  5. Wybierz pozycję Koryguj niezgodne ustawienia , aby zapewnić, że zmiana zostanie zastosowana dla wszystkich urządzeń z systemem Windows 10.Select Remediate noncompliant settings to ensure the change is applied to all Windows 10 devices.

  6. Zakończ pracę kreatora, aby utworzyć element konfiguracji.Complete the wizard to create the configuration item.

Teraz możesz korzystać z informacji w typowych zadaniach dotyczących tworzenia i wdrażania linii bazowych konfiguracji z Configuration Manager artykułu, aby ułatwić wdrożenie utworzonej konfiguracji na urządzeniach.You can now use the information in the Common tasks for creating and deploying configuration baselines with Configuration Manager article to help you deploy the configuration you've created to devices.

Scenariusz: Korygowanie niepoprawnej wartości rejestru na komputerach stacjonarnych z systemem WindowsScenario: Remediate an incorrect registry value on Windows desktop computers

Uwaga

Na komputerach Mac z uruchomionym klientem Configuration Manager dostępne są dwie opcje oceny zgodności:On Mac computers running the Configuration Manager client, you have two options for assessing compliance:

  • Oceń plik macOS X Preferences (plist).Evaluate a macOS X preferences (plist) file.
  • Użycie skryptu niestandardowego i ocena wyników zwróconych przez skrypt.Use a custom script and evaluate the results returned by the script.

Aby uzyskać więcej informacji, zobacz jak utworzyć elementy konfiguracji dla urządzeń MacOS X zarządzanych za pomocą klienta Configuration Manager.For more information, see How to create configuration items for macOS X devices managed with the Configuration Manager client.

W tym scenariuszu można stwierdzić, że ważna aplikacja biznesowa nie działa poprawnie na niektórych zarządzanych komputerach Windows 8.1.In this scenario, you discover that an important line-of-business app doesn't run correctly on some Windows 8.1 computers that you manage. Należy określić, że jest to spowodowane tym, że klucz rejestru o nazwie HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 jest ustawiony na wartość 0 na niektórych komputerach.You determine that this is because a registry key named HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 is set to a value of 0 on some computers. Aby aplikacja biznesowa działała prawidłowo, ta wartość musi być ustawiona na 1.For the line-of-business app to run successfully, this value needs to be set to 1.

W tej procedurze utworzysz element konfiguracji, który jest monitorowany przez program, i automatycznie koryguje wszystkie niepoprawne wartości kluczy rejestru.In this procedure, you'll create a configuration item that monitors for and automatically remediates any incorrect registry key values that are found.

  1. Na stronie Ogólne Kreatora tworzenia elementu konfiguracji wybierz typ elementu konfiguracji komputery stacjonarne i serwery z systemem Windows (niestandardowy) , a następnie wybierz przycisk dalej.On the General page of the Create Configuration Item Wizard, select the Windows Desktops and Servers (custom) configuration item type, and then select Next.

  2. Na stronie obsługiwane platformy kreatora wybierz pozycję Windows 8.1 (aby upewnić się, że element konfiguracji dotyczy tylko komputerów, których dotyczy).On the Supported Platforms page of the wizard, select Windows 8.1 (to ensure the configuration item applies only to affected computers).

  3. Na stronie Ustawienia wybierz pozycję Nowy , aby utworzyć nowe ustawienie.On the Settings page, select New to create a new setting.

  4. Na karcie Ogólne okna dialogowego Tworzenie ustawienia skonfiguruj następujące ustawienia:On the General tab of the Create Setting dialog box, configure these settings:

    • Nazwa > Przykładowe ustawienieName > Example setting

    • Typ ustawienia > Wartość rejestruSetting type > Registry value

    • Typ danych > Integer (ponieważ wartość zawiera tylko liczbę)Data type > Integer (because the value contains a number only)

    • Gałąź Hive > HKEY_LOCAL_MACHINEHive > HKEY_LOCAL_MACHINE

    • Klucz > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1Key > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1

    • Wartość > 1 (wymagana wartość)Value > 1 (the required value)

  5. Na karcie reguły zgodności okna dialogowego Tworzenie ustawienia wybierz pozycję Nowy.On the Compliance Rules tab of the Create Setting dialog box, select New. W oknie dialogowym Tworzenie reguły skonfiguruj następujące ustawienia:In the Create Rule dialog box, configure these settings:

    • Nazwa > Przykładowa regułaName > Example Rule

    • Wybrane ustawienie > Sprawdź, czy wybrane ustawienie to Przykładowe ustawienie.Selected setting > Verify that the selected setting is Example setting.

    • Typ reguły > WartośćRule type > Value

    • Ustawienie musi być zgodne z następującą regułą > upewnij się, że nazwa ustawienia jest poprawna, i skonfiguruj opcję określającą, że wartość ustawienia musi być równa 1.The setting must comply with the following rule > Verify that the setting name is correct and configure the option to specify that the setting value must equal 1.

    • Koryguj niezgodne reguły, jeśli są obsługiwane > zaznacz to pole wyboru, aby upewnić się, że Configuration Manager zresetuje wartość klucza rejestru do poprawnej wartości, jeśli jest ona niepoprawna.Remediate noncompliant rules when supported > Select this check box to ensure that Configuration Manager will reset the registry key value to the correct value if it's incorrect.

  6. Zakończ pracę kreatora, aby utworzyć element konfiguracji.Complete the wizard to create the configuration item.

Teraz można użyć informacji w artykule typowe zadania dotyczące tworzenia i wdrażania linii bazowych konfiguracji, aby ułatwić wdrożenie utworzonej konfiguracji na urządzeniach.You can now use the information in the Common tasks for creating and deploying configuration baselines article to help you deploy the configuration you've created to devices.

Następne krokiNext steps

Tworzenie i wdrażanie linii bazowych konfiguracjiCreate and deploy configuration baselines