Tarefas comuns para criar e implementar linhas de base de configuração com o System Center Configuration ManagerCommon tasks for creating and deploying configuration baselines with System Center Configuration Manager

Aplica-se a: System Center Configuration Manager (ramificação atual)Applies to: System Center Configuration Manager (Current Branch)

Este tópico contém os cenários comuns para o ajudar a saber mais sobre como criar e implementar linhas de base de configuração de System Center Configuration Manager.This topic contains common scenarios to help you learn about how to create and deploy System Center Configuration Manager configuration baselines.

Se já estiver familiarizado com as definições de compatibilidade, pode encontrar documentação detalhada sobre todas as funcionalidades que utilize o criar linhas de base de configuração e implementar linhas de base de configuração tópicos.If you are already familiar with compliance settings, you can find detailed documentation about all the features you use in the Create configuration baselines and Deploy configuration baselines topics.

Antes de começar, leia introdução às definições de compatibilidade no System Center Configuration Manager para obter algumas noções básicas sobre as definições de compatibilidade e leia também planear e configurar as definições de compatibilidade para implementar os pré-requisitos necessários.Before you start, read Get started with compliance settings in System Center Configuration Manager to learn some basics about compliance settings, and also read Plan for and configure compliance settings to implement any necessary prerequisites.

Criar uma linha de base de configuraçãoCreate a configuration baseline


Neste exemplo, criou um item de configuração para apenas PCs Windows 10 que executam o cliente do Configuration Manager.In this example, you've created a configuration item for only Windows 10 PCs that run the Configuration Manager client.

Este item de configuração impõe uma palavra-passe obrigatória de, pelo menos, 6 carateres em PCs Windows 10.This configuration item enforces a required password of at least 6 characters on Windows 10 PCs. O item de configuração tem o nome Imposição de Palavras-passe do Windows 10.The configuration item is named Windows 10 Password Enforcement.

Utilize o procedimento seguinte para saber como adicionar este item de configuração para uma linha de base de configuração para prepará-la para implementação.Use the following procedure to learn how to add this configuration item to a configuration baseline to prepare it for deployment.

  1. Na consola do Configuration Manager, clique em ativos e compatibilidade > as definições de compatibilidade > linhas de base de configuração.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Baselines.

  2. No separador Home Page , no grupo Criar , clique em Criar Linha de Base de Configuração.On the Home tab, in the Create group, click Create Configuration Baseline.

  3. No criar linha de base de configuração diálogo caixa, configure as seguintes definições:In the Create Configuration Baseline dialog box, configure the following settings:

    • Nome - Introduza Palavras-passe do Windows 10 (ou outro nome à sua escolha)Name - Enter Windows 10 Passwords (or another name of your choice)
  4. Clique em Adicionar > Itens de Configuração.Click Add > Configuration Items.

  5. Na caixa de diálogo Adicionar Itens de Configuração , selecione o item de configuração Imposição de Palavras-passe do Windows 10 anteriormente criado e, em seguida, clique em Adicionar.In the Add Configuration Items dialog box, select the Windows 10 Password Enforcement configuration item that you previously created, then click Add.

  6. Clique em OK para fechar o adicionar itens de configuração caixa de diálogo e voltar para o criar linha de base de configuração caixa de diálogo.Click OK to close the Add Configuration Items dialog box and return to the Create Configuration Baseline dialog box.

  7. Clique em OK para fechar a caixa de diálogo Criar Linha de Base de Configuração .Click OK to close the Create Configuration Baseline dialog box.

    Agora, pode ver a linha de base de configuração no linhas de base de configuração nós da consola do Configuration Manager.You can now see the configuration baseline in the Configuration Baselines node of the Configuration Manager console.

Implementar a linha de base de configuraçãoDeploy the configuration baseline


Neste exemplo, implementar a linha de base de configuração que criou no procedimento anterior numa coleção de computadores.In this example, you deploy the configuration baseline you created in the previous procedure to a collection of computers.

  1. Na consola do Configuration Manager, clique em ativos e compatibilidade > as definições de compatibilidade > linhas de base de configuração.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Baselines.

  2. Na lista de linhas de base de configuração, selecione Palavras-passe do Windows 10.From the list of configuration baselines, select Windows 10 Passwords.

  3. No separador Home Page , no grupo Implementação , clique em Implementar.On the Home tab, in the Deployment group, click Deploy.

  4. No implementar linhas de base de configuração diálogo caixa, configure as seguintes definições:In the Deploy Configuration Baselines dialog box, configure the following settings:

    • Linhas de base de configuração selecionadas - Certifique-se de que a linha base de configuração Palavras-passe do Windows 10 foi adicionada automaticamente a esta lista.Selected configuration baselines - Ensure that the Windows 10 Passwords configuration baseline was automatically added to this list.

    • Remediar regras incompatíveis quando suportado - verifique esta caixa para se certificar de que, se as definições corretas não estiverem presentes nos dispositivos visados, em seguida, estes são remediados pelo Configuration Manager.Remediate noncompliant rules when supported - Check this box to ensure that if the correct settings are not present on targeted devices, then they are remediated by Configuration Manager.

    • Coleção -clique em procurar para escolher a coleção de computadores em que a linha de base de configuração é avaliada e remediada para compatibilidade.Collection - Click Browse to choose the collection of computers on which the configuration baseline is evaluated and remediated for compliance. Neste exemplo, a linha de base de configuração foi implementada na coleção Todos os Clientes de Servidor e de Ambiente de Trabalho incorporada.In this example, the configuration baseline was deployed to the built-in All Desktop and Server Clients collection.

      Dica

      Não se preocupe se a coleção que escolheu contiver computadores ou dispositivos que não executam o Windows 10.Don't worry if the collection you choose contains computers or devices that don't run Windows 10. Desde que tenha configurado plataformas suportadas no item de configuração que criou, apenas a PCs Windows 10 são avaliados para compatibilidade.As long as you configured supported platforms in the configuration item you created, only Windows 10 PCs are evaluated for compliance.

    • Se necessário, configure o agendamento através do qual a linha de base de configuração é avaliada.If necessary, configure the schedule by which the configuration baseline is evaluated. Caso contrário, mantenha a predefinição de 7 Dias.Otherwise, keep the default of 7 Days.

  5. Clique em OK para fechar a caixa de diálogo Implementar Linhas de Base de Configuração e criar a implementação.Click OK to close the Deploy Configuration Baselines dialog box and create the deployment.

    Se pretender ver rapidamente as estatísticas de compatibilidade para esta implementação, na área de trabalho Monitorização , clique em Implementações.If you want to take a quick look at compliance statistics for this deployment, in the Monitoring workspace, click Deployments. Na parte inferior do ecrã, verá um as estatísticas de compatibilidade gráfico.At the bottom of the screen, you see a Compliance Statistics chart.

Passos seguintesNext steps

Para obter mais informações sobre como monitorizar linhas de base de configuração, consulte monitorizar as definições de compatibilidade.For more detailed information about how to monitor configuration baselines, see Monitor compliance settings.