Começar com as definições de conformidade no Gestor de Configuração

  • Artigo

Aplica-se a: Configuration Manager (ramo atual)

Antes de criar as definições de conformidade do Gestor de Configuração, primeiro aprenda sobre conceitos fundamentais e compreenda como funcionam.

Como as definições de conformidade funcionam

As definições de conformidade permitem gerir a configuração e conformidade dos clientes na sua organização.

Os itens de configuração enquadram-se em duas categorias principais:

  • Definições para dispositivos que são geridos com o cliente Gestor de Configuração - normalmente dispositivos nos quais instalou software de clientes Do Gestor de Configuração para permitir que você gere o dispositivo.

  • Definições para dispositivos que são geridos sem o cliente Do Gestor de Configuração - normalmente dispositivos que são geridos com Microsoft Intune, ou com gestão de dispositivos do Gestor de Configuração no local.

Quais são os dispositivos suportados?

Tipo de Dispositivo Mais informações
Windows PCs (com o cliente Gestor de Configuração) Crie itens de configuração personalizados para avaliar objetos como chaves de registo, ficheiros e atributos de Diretório Ativo.

Quando utilizar o tipo de produto de configuração Windows 10, selecione as definições de uma lista predefinida.
Windows PCs (matriculados com MDM no local) Selecione as definições de uma lista predefinida.
Windows Phone dispositivos (matriculados com MDM no local) Selecione as definições de uma lista predefinida.
Computadores Mac (com o cliente Gestor de Configuração) Crie itens de configuração personalizados para avaliar objetos como preferências de macOS e resultados devolvidos por um script.

O que é um item de configuração?

Um item de configuração é um recipiente que armazena informações específicas. A informação que configura depende do tipo de item de configuração. Os itens de configuração podem incluir as seguintes informações:

  • A informação do método de deteção destina-se apenas a Windows itens de configuração que contenham configurações de aplicação. Deteta se uma aplicação está instalada. Esta deteção utiliza o ficheiro instalador Windows para a aplicação ou utilizando um script personalizado.

  • Definições representam as condições comerciais ou técnicas para avaliar a conformidade com os dispositivos clientes. Configure uma nova definição ou navegue para uma definição existente num computador de referência.

  • As regras de conformidade especificam as condições que definem a conformidade de uma configuração do item de configuração. Antes que o cliente avalie uma definição de conformidade, deve ter pelo menos uma regra de conformidade. Algumas configurações remediam valores não conformes. Crie novas regras, ou navegue para uma definição existente em qualquer item de configuração e selecione regras nele.

  • As plataformas suportadas são as plataformas de dispositivos que define nas quais o cliente avalia a conformidade dos itens de configuração. Se implementar um item de configuração num dispositivo que não esteja na lista de plataformas suportadas, não avalia a conformidade.

O que é uma linha de base da configuração?

Defina uma linha de base de configuração que inclua os itens de configuração para avaliar. Inclua também as configurações e regras que descrevem o nível de conformidade exigido. Importe estes dados de configuração a partir de pacotes de configuração do Gestor de Configuração. A Microsoft e outros fornecedores definem estes pacotes de configuração. Ou criar novos itens de configuração e linhas de base de configuração.

Depois de definir uma linha de base de configuração, desloque-a para as coleções de utilizadores e dispositivos. Em seguida, o cliente avalia as definições de base para o cumprimento de um horário. Pode implantar mais do que uma linha de base de configuração para dispositivos. Esta granularidade proporciona um maior controlo da conformidade.

Os dispositivos cliente avaliam a compatibilidade em relação a cada linha de base da configuração implementada e comunicam imediatamente os resultados ao site, utilizando mensagens de estado. Se um dispositivo estiver atualmente desligado da rede, mas descarregado na linha de base de configuração, ainda avalia a conformidade dos itens de configuração. Envia a informação de conformidade quando se reconecta.

Linhas de base de configuração de monitorização

  • Monitorize os resultados da avaliação de conformidade na consola Do Gestor de Configuração, no espaço de trabalho de monitorização, no nó implementações. Por exemplo:
    • Causas comuns de incumprimento
    • Erros
    • O número de utilizadores e dispositivos afetados
  • Executar relatórios de definições de conformidade com detalhes adicionais. Por exemplo:
    • Quais os dispositivos que são compatíveis ou não conformes
    • Que elemento da linha de base de configuração está a fazer com que um computador não esteja em conformidade
  • Ver resultados de avaliação de conformidade a partir de computadores Windows que executam o cliente Gestor de Configuração. Abra o painel de controlo do Gestor de Configuração e mude para o separador Configurações.

Itens de configuração de dados e perfis de utilizador

Os itens de configuração para dados e perfis do utilizador incluem definições que controlam a forma como os utilizadores em computadores que executam Windows 8 e posteriormente gerem:

  • Redirecionamento de pastas
  • Ficheiros offline
  • Perfis de roaming

Implemente estes itens de configuração para as coleções dos utilizadores. Monitorize a sua conformidade a partir do nó de monitorização da consola Do Gestor de Configuração. Ao contrário de outros itens de configuração, não os adicione às linhas de base de configuração antes de os implementar. Desloque-os diretamente clicando em Implementar na fita.

Para obter mais informações, consulte Criar dados do utilizador e perfis de itens de configuração.

Perfis de ligação remota

Os perfis de ligação remota fornecem um conjunto de ferramentas e recursos para ajudá-lo a criar, implementar e monitorizar as definições de ligação remota. Ao implementar estas definições nos dispositivos, minimiza o esforço que os utilizadores finais exigem para ligar os seus computadores à rede corporativa.

Para obter mais informações, consulte Criar perfis de ligação remota.

Atualização da edição do Windows

A política de upgrade de edição atualiza automaticamente os dispositivos que executam certas versões de Windows 10 para uma edição mais recente. Esta política fornece uma nova chave de produto ou ficheiro de licença que o dispositivo consome para atualizar.

Para mais informações, consulte atualização Windows dispositivos com a política de upgrade de edição

Passos seguintes

Plano para configurar e configurar definições de conformidade