Начало работы с параметрами соответствия в Configuration Manager

Относится к Configuration Manager (Current Branch)

Прежде чем создавать параметры соответствия Configuration Manager, сначала ознакомьтесь с основными понятиями и поймите, как они работают.

Принцип работы параметров соответствия

Параметры соответствия требованиям позволяют управлять конфигурацией и соответствием требованиям клиентов в организации.

Элементы конфигурации делятся на две основные категории:

• Параметры для устройств, управляемых с помощью клиента Configuration Manager. Обычно это устройства, на которых вы установили Configuration Manager клиентское программное обеспечение, позволяющее управлять устройством.

• Параметры для устройств, управляемых без клиента Configuration Manager. Обычно это устройства, управляемые с помощью Microsoft Intune или с помощью Configuration Manager локального управления устройствами.

Какие устройства поддерживаются?

Тип устройства	Дополнительная информация
Компьютеры с Windows (с клиентом Configuration Manager)	Создание пользовательских элементов конфигурации для оценки таких объектов, как разделы реестра, файлы и атрибуты Active Directory. При использовании элемента конфигурации Windows 10 или более поздней версии выберите параметры из предопределенного списка.
Компьютеры с Windows (зарегистрированные в локальной среде MDM)	Выберите параметры из предопределенного списка.
Windows Phone устройств (зарегистрированных в локальной среде MDM)	Выберите параметры из предопределенного списка.
Компьютеры Mac (с клиентом Configuration Manager)	Создание пользовательских элементов конфигурации для оценки объектов, таких как параметры macOS и результаты, возвращаемые скриптом.

Примечание.

Локальные MDM и клиент Configuration Manager для macOS являются устаревшими. Дополнительные сведения см. в статье Удаленные и нерекомендуемые функции для Configuration Manager.

Что такое элемент конфигурации?

Элемент конфигурации — это контейнер, в котором хранятся определенные сведения. Настраиваемая информация зависит от типа элемента конфигурации. Элементы конфигурации могут содержать следующие сведения:

• Сведения о методе обнаружения доступны только для элементов конфигурации Windows, содержащих параметры приложения. Он определяет, установлено ли приложение. При обнаружении используется файл установщика Windows для приложения или с помощью пользовательского скрипта.

• Параметры представляют бизнес-условия или технические условия для оценки соответствия на клиентских устройствах. Настройте новый параметр или перейдите к существующему параметру на компьютере-образце.

• Правила соответствия указывают условия, определяющие соответствие параметра элемента конфигурации. Прежде чем клиент оценит параметр на соответствие, он должен иметь по крайней мере одно правило соответствия. Некоторые параметры исправлять несоответствующие значения. Создайте новые правила или перейдите к существующему параметру в любом элементе конфигурации и выберите в нем правила.

• Поддерживаемые платформы — это определяемые вами платформы устройств, на которых клиент оценивает соответствие элементов конфигурации. Если вы развертываете элемент конфигурации на устройстве, которое отсутствует в списке поддерживаемых платформ, он не оценивает соответствие требованиям.

Что такое базовый план конфигурации?

Определите базовый план конфигурации, включающий элементы конфигурации для оценки. Кроме того, включите параметры и правила, описывающие требуемый уровень соответствия. Импорт этих данных конфигурации из Configuration Manager пакетов конфигурации. эти пакеты конфигурации определяются Майкрософт и другими поставщиками. Или создайте новые элементы конфигурации и базовые конфигурации.

После определения базовой конфигурации разверните его для коллекций пользователей и устройств. Затем клиент оценивает базовые параметры на соответствие по расписанию. На устройствах можно развернуть несколько базовых показателей конфигурации. Такая степень детализации обеспечивает более широкий контроль соответствия требованиям.

Клиентские устройства оценивают свое соответствие каждому развернутом базовому плану конфигурации и немедленно передают результаты сайту с помощью сообщений о состоянии и состояния. Если устройство в настоящее время отключено от сети, но скачан базовый план конфигурации, оно по-прежнему оценивает соответствие элементов конфигурации. При повторном подключении он отправляет сведения о соответствии.

Базовые конфигурации мониторинга

• Отслеживайте результаты оценки соответствия в консоли Configuration Manager в рабочей области Мониторинг в узле Развертывания. Например:
  • Распространенные причины несоответствия
  • Ошибки
  • Количество затронутых пользователей и устройств
• Запуск отчетов о параметрах соответствия с дополнительными сведениями. Например:
  • Какие устройства соответствуют или не соответствуют требованиям
  • Какой элемент базовой конфигурации вызывает несоответствие компьютера
• Просмотр результатов оценки соответствия с компьютеров Windows, на которых запущен клиент Configuration Manager. Откройте панель управления Configuration Manager и перейдите на вкладку Конфигурации.

Элементы конфигурации пользовательских данных и профилей

Элементы конфигурации для пользовательских данных и профилей включают параметры, управляющие тем, как пользователи на компьютерах, работающих Windows 8 и более поздних версиях:

• Перенаправление папок
• Автономные файлы
• Перемещаемые профили

Разверните эти элементы конфигурации в пользовательских коллекциях. Отслеживайте их соответствие с помощью узла Мониторинг консоли Configuration Manager. В отличие от других элементов конфигурации, не добавляйте их в базовые конфигурации перед их развертыванием. Разверните их напрямую, щелкнув Развернуть на ленте.

Дополнительные сведения см. в статье Создание элементов конфигурации пользовательских данных и профилей.

Профили удаленного подключения

Профили удаленных подключений предоставляют набор средств и ресурсов, помогающие создавать, развертывать и отслеживать параметры удаленного подключения. Развертывая эти параметры на устройствах, вы сводите к минимуму усилия, необходимые конечным пользователям для подключения своих компьютеров к корпоративной сети.

Дополнительные сведения см. в статье Создание профилей удаленных подключений.

Обновление выпуска Windows

Политика обновления выпуска автоматически обновляет устройства под управлением определенных версий Windows 10 до более новой версии. Эта политика предоставляет новый ключ продукта или файл лицензии, который устройство использует для обновления.

Дополнительные сведения см. в статье Обновление устройств Windows с помощью политики обновления выпуска

Дальнейшие действия

Планирование и настройка параметров соответствия требованиям