Introdução às definições de compatibilidade no System Center Configuration ManagerGet started with compliance settings in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Antes de criar as definições de compatibilidade do Configuration Manager, saiba mais sobre conceitos principais e compreender como funcionam.Before creating Configuration Manager compliance settings, first learn about core concepts and understand how they work.

Como funcionam as definições de compatibilidadeHow compliance settings work

As definições de compatibilidade permitem-lhe gerir a configuração e a compatibilidade dos clientes na sua organização.Compliance settings let you manage the configuration and compliance of clients in your organization.

Os itens de configuração enquadram-se em duas categorias principais:Configuration items fall into two main categories:

  • Definições para dispositivos que são geridos com o cliente do Configuration Manager - normalmente, dispositivos nos quais instalou software de cliente do Configuration Manager permitem-lhe gerir o dispositivo.Settings for devices that are managed with the Configuration Manager client - typically devices on which you've installed Configuration Manager client software to let you manage the device.

  • Definições para dispositivos que são geridos sem o cliente do Configuration Manager - normalmente, dispositivos que são geridos com o Microsoft Intune ou com a gestão de dispositivos no local do Configuration Manager.Settings for devices that are managed without the Configuration Manager client - typically devices that are managed with Microsoft Intune, or with Configuration Manager on-premises device management.

Quais são os dispositivos suportados?What devices are supported?

Tipo de DispositivoDevice type Mais informaçõesMore information
PCs Windows (com o cliente do Configuration Manager)Windows PCs (with the Configuration Manager client) Crie itens de configuração personalizada para avaliar a objetos, tais como chaves de registo, ficheiros e atributos do Active Directory.Create custom configuration items to assess objects such as registry keys, files, and Active Directory attributes.

Quando utiliza o tipo de item de configuração do Windows 10, selecione as definições numa lista predefinida.When you use the Windows 10 configuration item type, select settings from a predefined list.
PCs Windows (inscritos com o Microsoft Intune)Windows PCs (enrolled with Microsoft Intune) Selecione as definições numa lista predefinida.Select settings from a predefined list.
dispositivos iOS (inscritos com o Microsoft Intune)iOS devices (enrolled with Microsoft Intune) Selecione as definições numa lista predefinida.Select settings from a predefined list.
Dispositivos Android (inscritos com o Microsoft Intune)Android devices (enrolled with Microsoft Intune) Selecione as definições numa lista predefinida.Select settings from a predefined list.
Dispositivos Windows Phone (inscritos com o Microsoft Intune)Windows Phone devices (enrolled with Microsoft Intune) Selecione as definições numa lista predefinida.Select settings from a predefined list.
Computadores MAC (com o cliente do Configuration Manager)Mac computers (with the Configuration Manager client) Crie itens de configuração personalizada para avaliar a objetos, tais como macOS preferências e resultados devolvidos por um script.Create custom configuration items to assess objects such as macOS preferences, and results returned by a script.
Computadores MAC (inscritos com o Microsoft Intune)Mac computers (enrolled with Microsoft Intune) Selecione as definições numa lista predefinida.Select settings from a predefined list.

O que é um item de configuração?What is a configuration item?

Um item de configuração é um contentor que armazena informações específicas.A configuration item is a container that stores specific information. As informações que configurar dependem do tipo de item de configuração.The information you configure depends on the configuration item type. Itens de configuração podem incluir as seguintes informações:Configuration items can include the following information:

  • Informações do método de deteção é apenas para o Windows itens de configuração que contêm as definições da aplicação.Detection method information is only for Windows configuration items that contain application settings. Deteta se uma aplicação é instalada.It detects whether an application is installed. Esta deteção utiliza o ficheiro do Windows installer para a aplicação ou através de um script personalizado.This detection uses the Windows installer file for the application, or by using a custom script.

  • Definições representam as condições comerciais ou técnicas para avaliar a compatibilidade nos dispositivos cliente.Settings represent the business or technical conditions to assess compliance on client devices. Configurar uma nova definição ou navegar para uma definição existente num computador de referência.Configure a new setting or browse to an existing setting on a reference computer.

  • Regras de compatibilidade especificar as condições que definem a compatibilidade de uma definição de item de configuração.Compliance rules specify the conditions that define the compliance of a configuration item setting. Antes do cliente avalia uma definição de compatibilidade, tem de ter, pelo menos, uma regra de compatibilidade.Before the client evaluates a setting for compliance, it must have at least one compliance rule. Algumas definições remediar os valores não compatíveis.Some settings remediate noncompliant values. Criar novas regras ou navegar para uma definição existente em qualquer item de configuração e selecionadas regras no mesmo.Create new rules, or browse to an existing setting in any configuration item and select rules in it.

  • Plataformas suportadas são as plataformas de dispositivos, definir em que o cliente avalia a compatibilidade dos itens de configuração.Supported platforms are the device platforms you define on which the client evaluates compliance of the configuration items. Se implementar um item de configuração para um dispositivo que não se encontra na lista de plataformas suportadas, não avaliar a compatibilidade.If you deploy a configuration item to a device that is not in the supported platforms list, it does not evaluate compliance.

O que é uma linha de base da configuração?What is a configuration baseline?

Defina uma linha de base de configuração que inclua os itens de configuração a avaliar.Define a configuration baseline that includes the configuration items to evaluate. Também pode inclua as definições e regras que descrevem o nível de compatibilidade necessário.Also include the settings and rules that describe the required level of compliance. Importe estes dados de configuração de pacotes de configuração do Configuration Manager.Import this configuration data from Configuration Manager configuration packs. Microsoft e outros fornecedores definem estes pacotes de configuração.Microsoft and other vendors define these configuration packs. Ou criar novos itens de configuração e linhas de base de configuração.Or create new configuration items and configuration baselines.

Depois de definir uma linha de base de configuração, implementá-la para o utilizador e coleções de dispositivos.After you define a configuration baseline, deploy it to user and device collections. O cliente avalia, em seguida, as definições de linha de base para compatibilidade com base numa agenda.The client then evaluates the baseline settings for compliance on a schedule. Pode implementar mais do que uma linha de base de configuração para dispositivos.You can deploy more than one configuration baseline to devices. Este granularidade proporciona maior controlo da conformidade.This granularity provides greater control of compliance.

Os dispositivos cliente avaliam a compatibilidade em relação a cada linha de base da configuração implementada e comunicam imediatamente os resultados ao site, utilizando mensagens de estado.Client devices evaluate their compliance against each deployed configuration baseline and immediately report the results to the site by using state messages and status messages. Se um dispositivo está atualmente desligado da rede, mas transferir a linha de base de configuração, avalia ainda conformidade dos itens de configuração.If a device is currently disconnected from the network, but downloaded the configuration baseline, it still evaluates compliance of the configuration items. Quando voltar a ser ligado, envia as informações de compatibilidade.It sends the compliance information when it reconnects.

Linhas de base de configuração de monitorizaçãoMonitoring configuration baselines

  • Monitorizar os resultados da avaliação de compatibilidade na consola do Configuration Manager, sob o monitorização área de trabalho, no implementações nó.Monitor the results of the compliance evaluation in the Configuration Manager console, under the Monitoring workspace, in the Deployments node. Por exemplo:For example:
    • Causas comuns de não conformidadeCommon causes of noncompliance
    • ErrosErrors
    • O número de dispositivos e utilizadores afectadosThe number of affected users and devices
  • Execute relatórios de definições de compatibilidade com detalhes adicionais.Run compliance settings reports with additional details. Por exemplo:For example:
    • Os dispositivos que são compatíveis ou incompatíveisWhich devices are compliant or non-compliant
    • O elemento de linha de base de configuração está a causar um computador para estar em não conformidadeWhich element of the configuration baseline is causing a computer to be non-compliant
  • Ver os resultados da avaliação de compatibilidade de computadores com Windows com o cliente do Configuration Manager.View compliance evaluation results from Windows computers running the Configuration Manager client. Abra o do Configuration Manager painel de controlo e mude para o configurações separador.Open the Configuration Manager control panel, and switch to the Configurations tab.

Itens de configuração de dados e perfis de utilizadorUser data and profiles configuration items

Itens de configuração de perfis e dados de utilizador incluem definições que controlam a forma como gerem os utilizadores em computadores que executam o Windows 8 e posterior:Configuration items for user data and profiles include settings that control how users on computers that run Windows 8 and later manage:

  • Redirecionamento de pastasFolder redirection
  • Ficheiros offlineOffline files
  • Perfis itinerantesRoaming profiles

Implemente estes itens de configuração em coleções de utilizadores.Deploy these configuration items to user collections. Monitorizar a compatibilidade do monitorização nós da consola do Configuration Manager.Monitor their compliance from the Monitoring node of the Configuration Manager console. Ao contrário de outros itens de configuração, não adicioná-los para linhas de base de configuração antes de implementá-las.Unlike other configuration items, don't add them to configuration baselines before you deploy them. Implementá-las clicando diretamente implementar no Friso.Deploy them directly by clicking Deploy in the ribbon.

Para obter mais informações, consulte criar itens de configuração de perfis e dados de utilizador.For more information, see Create user data and profiles configuration items.

Perfis de ligação remotaRemote connection profiles

Os perfis de ligação remota fornecem um conjunto de ferramentas e recursos para ajudar a criar, implementar e monitorizar as definições de ligação remota.Remote connection profiles provide a set of tools and resources to help you create, deploy, and monitor remote connection settings. Ao implementar estas definições para dispositivos, estará a minimizar o esforço que os utilizadores finais necessitam para ligar os seus computadores à rede empresarial.By deploying these settings to devices, you minimize the effort that end users require to connect their computers to the corporate network.

Para obter mais informações, consulte criar perfis de ligação remota.For more information, see Create remote connection profiles.

Atualização de edição do WindowsWindows edition upgrade

A política de atualização de edição atualiza automaticamente os dispositivos que executem determinadas versões do Windows 10 para uma edição mais recente.The edition upgrade policy automatically upgrades devices that run certain versions of Windows 10 to a newer edition. Esta política oferece um novo produto chave de ficheiro ou de licença que consome o dispositivo para atualizar.This policy supplies a new product key or license file that the device consumes to upgrade.

Para obter mais informações, consulte dispositivos de atualizar o Windows com a edição de atualização de políticaFor more information, see Upgrade Windows devices with the edition upgrade policy

Perfis de browser Microsoft EdgeMicrosoft Edge browser profiles

A partir de versão 1802, para os clientes que utilizam o Microsoft Edge web browser em clientes Windows 10, crie uma política de definições de compatibilidade para configurar várias definições do Microsoft Edge.Starting in version 1802, for customers who use the Microsoft Edge web browser on Windows 10 clients, create a compliance settings policy to configure several Microsoft Edge settings.

Para obter mais informações, consulte perfis de browser Microsoft Edge.For more information, see Microsoft Edge browser profiles.