Monitorar as configurações de conformidade no Configuration Manager

Aplica-se a: Gerenciador de Configurações (branch atual)

Depois de implantar Configuration Manager linhas de base de configuração em dispositivos em sua hierarquia, você pode usar um ou mais procedimentos neste tópico para exibir o status de conformidade da linha de base de configuração:

Observação

Os campos de critérios de validação em relatórios de configurações de conformidade (o equivalente no relatório do lado do cliente é Restrições) exibem a SML (Linguagem de Modelagem de Serviço) subjacente. Isso pode dificultar que os administradores que criaram o item de configuração no console Configuration Manager entendam quais são os critérios de validação se não tiverem conhecimento de SML. Nesse caso, use o workspace Monitoring no console Configuration Manager para exibir as propriedades do item de configuração e seus critérios de validação.

Exibir resultados de conformidade no console Configuration Manager

Use esse procedimento para exibir detalhes sobre a conformidade das linhas de base de configuração implantadas no console Configuration Manager.

Exibir resultados de conformidade no console Configuration Manager

1. No console Configuration Manager, clique em Implantações de Monitoramento>.

2. Na lista Implantações , selecione a implantação da linha de base de configuração para a qual você deseja examinar as informações de conformidade.

3. Você pode examinar informações de resumo sobre a conformidade da implantação da linha de base de configuração na página principal. Para exibir informações mais detalhadas, selecione a implantação da linha de base de configuração e, na guia Página Inicial , no grupo Implantação , clique em Exibir Status para abrir a página Status da Implantação .

   A página Status da Implantação contém as seguintes guias:

   • Em conformidade: exibe a conformidade da linha de base de configuração com base no número de ativos afetados. Você pode clicar em uma regra para criar um nó temporário no nó Usuários ou Dispositivos que estão no workspace Ativos e Conformidade , que contém todos os usuários ou dispositivos em conformidade com essa regra. O painel Detalhes do Ativo exibe os usuários ou dispositivos que estão em conformidade com a linha de base de configuração. Clique duas vezes em um usuário ou dispositivo na lista para exibir informações adicionais.

     Importante

     Uma regra de item de configuração não será avaliada se não for detectada ou não aplicável em um dispositivo cliente; no entanto, a regra é retornada como compatível.

   • Erro: exibe uma lista de todos os erros para a implantação da linha de base de configuração selecionada com base no número de ativos afetados. Você pode clicar em uma regra para criar um nó temporário no nó Usuários ou Dispositivos do workspace Ativos e Conformidade , que contém todos os usuários ou dispositivos que geraram erros com essa regra. Quando você seleciona um usuário ou dispositivo, o painel Detalhes do Ativo exibe os usuários ou dispositivos afetados pelo problema selecionado. Clique duas vezes em um usuário ou dispositivo na lista para exibir informações adicionais sobre o problema.

   • Não compatível: exibe uma lista de todas as regras não compatíveis na linha de base de configuração com base no número de ativos afetados. Você pode clicar em uma regra para criar um nó temporário no nó Usuários ou Dispositivos do workspace Ativos e Conformidade , que contém todos os usuários ou dispositivos que não estão em conformidade com essa regra. Quando você seleciona um usuário ou dispositivo, o painel Detalhes do Ativo exibe os usuários ou dispositivos afetados pelo problema selecionado. Clique duas vezes em um usuário ou dispositivo na lista para exibir mais informações sobre o problema.

   • Desconhecido: exibe uma lista de todos os usuários e dispositivos que não relataram conformidade para a implantação da linha de base de configuração selecionada junto com o status atual do cliente dos dispositivos.

4. Na página Status da Implantação , você pode examinar informações detalhadas sobre a conformidade da linha de base de configuração implantada. Um nó temporário é criado no nó Implantações que ajuda você a encontrar essas informações novamente rapidamente.

Exibir resultados de conformidade usando relatórios

As configurações de conformidade no Configuration Manager incluem uma série de relatórios internos que permitem monitorar informações sobre itens de configuração, linhas de base de configuração e implantações. Esses relatórios têm a categoria de relatório de Gerenciamento de Conformidade e Configurações.

Importante

Você deve usar um caractere curinga (%) ao usar os parâmetros Filtro de dispositivo e Filtro de usuário nos relatórios de configurações de conformidade.

Para obter mais informações sobre como configurar o Reporting no Configuration Manager, consulte Introdução ao relatório.

Exibir resultados de conformidade em um computador cliente Configuration Manager Windows

Observação

Não é possível exibir informações sobre o Configuration Manager cliente Windows se você estiver conectado com uma conta convidado de domínio.

1. Navegue até Configuration Manager no Painel de Controle do computador cliente e clique duas vezes nele para abrir suas propriedades.

2. Clique na guia Configurações e exiba a lista de linhas de base de configuração implantadas.

3. Exibir o Estado de Conformidade para cada linha de base de configuração:

   Importante

   Os resultados da avaliação são armazenados em cache no cliente por 15 minutos. Se você iniciar uma reavaliação no período de 15 minutos, os resultados de conformidade serão retornados desse cache em vez de uma nova avaliação. Portanto, se você fizer uma alteração no cliente que possa afetar os resultados da avaliação de conformidade, aguarde até que os 15 minutos tenham decorrido antes de iniciar uma reavaliação.

   • Em conformidade: o computador cliente está em conformidade com a linha de base de configuração avaliada.

   • Não compatível: o computador cliente está fora de conformidade com a linha de base de configuração avaliada.

   • Desconhecido: o computador cliente ainda não avaliou a linha de base de configuração. Se você quiser iniciar a avaliação fora do cronograma de avaliação de conformidade, selecione as linhas de base de configuração a serem avaliadas e clique em Avaliar.

     Observação

     Se você tiver credenciais de administrador local no computador cliente, poderá exibir detalhes de cada linha de base de configuração avaliada para determinar qual item de configuração está relatando um status não compatível. Para fazer isso, selecione a linha de base de configuração e clique em Exibir Relatório.

4. Clique em OK.

Criar coleções com base na conformidade da linha de base de configuração

Use o procedimento a seguir para criar uma coleção de Configuration Manager com base em dispositivos com uma conformidade especificada. Você pode criar coleções com base nos seguintes estados de conformidade:

• Compliant

• Erro

• Não compatível

• Unknown

1. No console Configuration Manager, clique em Linhas de Base deConfiguração de Configurações de Conformidadee>Ativos>.

2. Na lista Linhas de Base de Configuração , selecione a linha de base de configuração da qual você deseja criar uma coleção.

3. Na guia Implantação , no Grupo de Implantação, clique em Criar Nova Coleção e, na lista suspensa, selecione o nível de conformidade para o qual deseja criar uma coleção.

4. O Assistente para Criar Coleção de Usuários ou o Assistente para Criar Coleção de Dispositivos é aberto, dependendo se o item de configuração é implantado para usuários ou dispositivos. O assistente é preenchido automaticamente com os valores corretos para criar a coleção; no entanto, você pode editar esses valores.

5. Depois de concluir o assistente, a coleção será exibida nas Coleções de Usuários ou no nó Coleções de Dispositivos no workspace Ativos e Conformidade .