Tarefas comuns para gerir a compatibilidade em dispositivos com o cliente do System Center Configuration ManagerCommon tasks for managing compliance on devices with the System Center Configuration Manager client

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Os cenários neste tópico dão-lhe uma introdução à utilização de definições de compatibilidade do System Center Configuration Manager ao trabalhar através de alguns cenários comuns que poderá encontrar.The scenarios in this topic give you an introduction to using System Center Configuration Manager compliance settings by working through some common scenarios you might encounter.

Se já estiver familiarizado com as definições de compatibilidade, documentação detalhada sobre todas as funcionalidades que utiliza pode ser encontrada no itens de configuração para dispositivos geridos com o cliente do System Center Configuration Manager secção.If you are already familiar with compliance settings, detailed documentation about all the features you use can be found in the Configuration items for devices managed with the System Center Configuration Manager client section.

Antes de começar, leia começar com as definições de compatibilidade para algumas noções básicas sobre as definições de conformidade e consulte também planear e configurar as definições de compatibilidade para implementar os pré-requisitos necessários.Before you start, read Get started with compliance settings to learn some basics about compliance settings, and also read Plan for and configure compliance settings to implement any necessary prerequisites.

Informações gerais para cada cenárioGeneral information for each scenario

Em cada cenário, irá criar um item de configuração que realiza uma tarefa específica.In each scenario, you'll create a configuration item that performs a specific task. Para abrir o Assistente de Criação de Item de Configuração, utilize os seguintes passos:open the Create Configuration Item Wizard, use the following steps:

  1. Na consola do Configuration Manager, clique em ativos e compatibilidade > definições de compatibilidade > itens de configuração.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Items.

  2. No separador Início , no grupo Criar , clique em Criar Item de Configuração.On the Home tab, in the Create group, click Create Configuration Item.

  3. No separador Geral do Assistente de Criação de Item de Configuração, conforme apresentado abaixo, especifique um nome e uma descrição para o item de configuração e escolha o tipo de item de configuração adequado para cada cenário deste tópico.On the General tab of the Create Configuration Item Wizard as shown below, specify a name and description for the configuration item, then choose the appropriate configuration item type for each scenario in this topic.

    Mostra a página geral do Assistente de item de configuração de criar.

Cenários para dispositivos Windows 10 geridos com o cliente do Configuration ManagerScenarios for Windows 10 devices managed with the Configuration Manager client

Cenário: Desativar a utilização de Bluetooth nos dispositivos Windows 10Scenario: Disable the use of Bluetooth on Windows 10 devices

Neste cenário, o departamento de segurança identificou a capacidade de Bluetooth nos dispositivos como um meio que poderia ser utilizado para transmitir informações empresariais confidenciais fora da empresa.In this scenario, your security department have identified the Bluetooth capability on devices as a means that could be used to transmit sensitive corporate information outside the company. Atualizou recentemente todos os PCs para o Windows 10 e optou por desativar a capacidade de Bluetooth nestes dispositivos.You have recently upgraded all of your PCs to Windows 10 and decide to disable the Bluetooth capability on these devices.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração Windows 10 e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the Windows 10 configuration item type, then click Next.

  2. Na página Plataformas Suportadas do assistente, selecione todas as plataformas Windows 10.On the Supported Platforms page of the wizard, select all Windows 10 platforms.

  3. Na página Definições do Dispositivo , selecione Dispositivoe clique em Seguinte.On the Device Settings page, select Device, then click Next.

  4. Na página Dispositivo , selecione Proibido como o valor de Bluetooth.On the Device page, select Prohibited as the value for Bluetooth.

  5. Selecione Remediar definições incompatíveis para garantir que a alteração é aplicada a todos os dispositivos Windows 10.Select Remediate noncompliant settings to ensure the change is applied to all Windows 10 devices.

  6. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração com o System Center Configuration Manager tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

Cenários para computadores de secretária e computadores servidores Windows geridos com o cliente do Configuration ManagerScenarios for Windows desktop and server computers managed with the Configuration Manager client

Em computadores de Mac com o cliente do Configuration Manager, tem duas opções para avaliar a compatibilidade:On Mac computers running the Configuration Manager client, you have two options for assessing compliance:

Cenário: Remediar um valor de registo incorreto em computadores de ambiente de trabalho do WindowsScenario: Remediate an incorrect registry value on Windows desktop computers

Neste cenário, descobre que uma aplicação de linha de negócio importante não está a funcionar corretamente em alguns computadores que gere que têm o Windows 8.1.In this scenario, you discover that an important line of business app is not running correctly on some computers you manage that run Windows 8.1. Depois de investigar, descobre que isto acontece porque uma chave de registo com o nome HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 está definida com o valor 0 em alguns computadores.After investigation, you discover that this is because a registry key named HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 is set to a value of 0 on some computers. Para que a aplicação de linha de negócio funcione corretamente, este valor tem de ser definido como 1.For the line of business app to run successfully, this value must be set to 1.

Neste procedimento, irá criar um item de configuração que monitoriza e retifica automaticamente quaisquer valores de chave de registo incorretos encontrados.In this procedure, you'll create a configuration item that monitors for, and automatically remediates any incorrect registry key values found.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração Ambiente de trabalho ou servidor do Windows (personalizado) e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the Windows Desktops and Servers (custom) configuration item type, then click Next.

  2. Na página Plataformas Suportadas do assistente, selecione Windows 8.1 (para garantir que o item de configuração é aplicado apenas aos computadores afetados).On the Supported Platforms page of the wizard, select Windows 8.1 (to ensure the configuration item only applies to affected computers).

  3. Na página Definições , clique em Novo para criar uma nova definição.On the Settings page, click New to create a new setting.

  4. No separador Geral da caixa de diálogo Criar Definição , configure o seguinte:On the General tab of the Create Setting dialog box, configure the following:

    • Nome > Definição de exemploName > Example setting

    • Tipo de definição > Valor de registoSetting type > Registry value

    • Tipo de dados > Número inteiro (uma vez que o valor contém apenas um número)Data type > Integer (as the value contains a number only)

    • Ramo de registo > HKEY_LOCAL_MACHINEHive > HKEY_LOCAL_MACHINE

    • Chave > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1Key > SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1

    • Valor > 1 (o valor necessário)Value > 1 (the required value)

  5. No separador Regras de Compatibilidade da caixa de diálogo Criar Definição , clique em Novoe, em seguida, na caixa de diálogo Criar Regra , configure o seguinte:On the Compliance Rules tab of the Create Setting dialog box, click New, then in the Create Rule dialog box, configure the following:

    • Nome > Regra de ExemploName > Example Rule

    • Definição selecionada – verifique se a definição selecionada é Definição de exemplo.Selected setting – Verify that the selected setting is Example setting.

    • Tipo de regra > ValorRule type > Value

    • A definição deve cumprir a seguinte regra – verifique se o nome da definição está correto e configure a opção para especificar que o valor da definição tem de ser igual a 1.The setting must comply with the following rule – Verify that the setting name is correct and configure the option to specify that the setting value must equal 1.

    • Remediar regras incompatíveis quando suportado – Selecione esta caixa para se certificar de que o Configuration Manager será reposto o valor da chave de registo para o valor correto se está incorreto.Remediate noncompliant rules when supported – Check this box to ensure that Configuration Manager will reset the registry key value to the correct value if it is incorrect.

  6. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.