Skapa konfigurationsbaslinjer i Configuration Manager

  • Artikel

Gäller för: Configuration Manager (aktuell gren)

Konfigurationsbaslinjer i Configuration Manager innehåller fördefinierade konfigurationsobjekt och eventuellt andra konfigurationsbaslinjer. När en konfigurationsbaslinje har skapats kan du distribuera den till en samling så att enheter i samlingen laddar ned konfigurationsbaslinjen och utvärderar deras kompatibilitet med den.

Tips

Det går inte att ange i vilken ordning Configuration Manager klienten utvärderar konfigurationsobjekten i en baslinje. Det är icke-deterministiskt.

Konfigurationsbaslinjer

Konfigurationsbaslinjer i Configuration Manager kan innehålla specifika revisioner av konfigurationsobjekt eller konfigureras för att alltid använda den senaste versionen av ett konfigurationsobjekt. Mer information om ändringar av konfigurationsobjekt finns i Hanteringsuppgifter för konfigurationsdata.

Det finns två metoder som du kan använda för att skapa konfigurationsbaslinjer:

  • Importera konfigurationsdata från en fil. Starta guiden Importera konfigurationsdata genom att klicka på Importera konfigurationsdata i noden Konfigurationsobjekt eller Konfigurationsbaslinjer på arbetsytan Tillgångar och efterlevnad. Mer information finns i Importera konfigurationsdata.

  • Använd dialogrutan Skapa konfigurationsbaslinje för att skapa en ny konfigurationsbaslinje.

Skapa en konfigurationsbaslinje

Om du vill skapa en konfigurationsbaslinje med hjälp av dialogrutan Skapa konfigurationsbaslinje använder du följande procedur:

  1. I Configuration Manager-konsolen klickar du på Konfigurationsbaslinjer för inställningar för tillgångar och efterlevnadsefterlevnad>>.

  2. Klicka på Skapa konfigurationsbaslinje i gruppen Skapa på fliken Start.

  3. I dialogrutan Skapa konfigurationsbaslinje anger du ett unikt namn och en beskrivning för konfigurationsbaslinjen. Du kan använda högst 255 tecken som namn och 512 tecken för beskrivningen.

  4. Listan Konfigurationsdata visar alla konfigurationsobjekt eller konfigurationsbaslinjer som ingår i den här konfigurationsbaslinjen. Klicka på Lägg till för att lägga till ett nytt konfigurationsobjekt eller en konfigurationsbaslinje i listan. Du kan välja mellan följande objekt:

    • Konfigurationsobjekt

    • Programuppdateringar

    • Konfigurationsbaslinjer

      Viktigt

      Du måste begränsa varje konfigurationsbaslinje till högst 1 000 programuppdateringar.

  5. Använd listan Ändra syfte för att ange beteendet för ett konfigurationsobjekt som du har valt i listan Konfigurationsdata . Du kan välja mellan följande objekt:

    • Obligatoriskt: Konfigurationsbaslinjen utvärderas som inkompatibel om konfigurationsobjektet inte identifieras på en klientenhet. Om den identifieras utvärderas den för kompatibilitet

    • Valfritt: Konfigurationsobjektet utvärderas endast för kompatibilitet om det program som det refererar till hittas på klientdatorerna. Om programmet inte hittas markeras inte konfigurationsbaslinjen som inkompatibel (gäller endast programkonfigurationsobjekt).

    • Förbjudet: Konfigurationsbaslinjen utvärderas som inkompatibel om konfigurationsobjektet identifieras på klientdatorer (gäller endast programkonfigurationsobjekt).

    Obs!

    Listan Ändringssyfte är endast tillgänglig om du klickade på alternativet Det här konfigurationsobjektet innehåller programinställningar på sidan Allmänt i guiden Skapa konfigurationsobjekt.

  6. Använd listan Ändra revision för att välja en specifik eller den senaste revisionen av konfigurationsobjektet för att utvärdera kompatibiliteten på klientenheter eller välj Använd alltid senaste för att alltid använda den senaste revisionen. Mer information om ändringar av konfigurationsobjekt finns i Hanteringsuppgifter för konfigurationsdata.

  7. Om du vill ta bort ett konfigurationsobjekt från konfigurationsbaslinjen väljer du ett konfigurationsobjekt och klickar sedan på Ta bort.

  8. Från och med version 1806 väljer du om du vill Använda alltid den här baslinjen för samhanterade klienter. När den här baslinjen är markerad tillämpas den även på klienter som hanteras av Intune. Det här undantaget kan användas för att konfigurera inställningar som krävs av din organisation men som ännu inte är tillgängliga i Intune.

  9. Du kan också klicka på Kategorier för att tilldela kategorier till baslinjen för sökning och filtrering.

  10. Klicka på OK för att stänga dialogrutan Skapa konfigurationsbaslinje och skapa konfigurationsbaslinjen.

Obs!

Om du ändrar en befintlig baslinje, till exempel inställningen Använd alltid den här baslinjen för samhanterade klienter, ökar du baslinjeinnehållsversionen. Klienterna måste utvärdera den nya versionen för att uppdatera baslinjerapportering.

Inkludera anpassade konfigurationsbaslinjer som en del av utvärdering av efterlevnadsprinciper

Du kan lägga till utvärdering av anpassade konfigurationsbaslinjer som en regel för utvärdering av efterlevnadsprinciper. När du skapar eller redigerar en konfigurationsbaslinje kan du välja Att utvärdera den här baslinjen som en del av utvärderingen av efterlevnadsprincipen. När du lägger till eller redigerar en regel för efterlevnadsprinciper har du ett villkor som heter Inkludera konfigurerade baslinjer i utvärdering av efterlevnadsprinciper. För samhanterade enheter och när du konfigurerar Intune för att ta Configuration Manager resultat för efterlevnadsbedömning som en del av den övergripande efterlevnadsstatusen skickas den här informationen till Microsoft Entra-ID. Du kan sedan använda den för villkorlig åtkomst till dina Microsoft 365-applikationer resurser. Mer information finns i Villkorsstyrd åtkomst med samhantering.

Om du vill inkludera anpassade konfigurationsbaslinjer som en del av utvärderingen av efterlevnadsprinciper gör du följande:

Viktigt

  • Konfigurationsbaslinjen måste distribueras till en enhetssamling . Baslinjer som distribueras till användarsamlingar respekteras inte när de här inställningarna används.
  • När du riktar in dig på enheter som är samhanterade ska du se till att du uppfyller kraven för samhantering. Samhanterade klienter ignorerar tjänstfönster för reparation när deras arbetsbelastning för efterlevnadsprinciper hanteras av Intune.
  • För enheter som hanteras av Configuration Manager följer klienten tjänstfönstret för reparation av efterlevnadsprinciper. Om du vill ignorera tjänstfönstret och åtgärda omedelbart väljer du Kontrollera efterlevnad i Software Center.

Exempel på utvärderingsscenario

När en användare ingår i en samling som är riktad mot en efterlevnadsprincip som innehåller regelvillkoret Inkludera konfigurerade baslinjer i utvärdering av efterlevnadsprinciper utvärderas eventuella baslinjer med alternativet Utvärdera den här baslinjen som en del av utvärderingsalternativet för efterlevnadsprinciper som har valts och som distribueras till användaren eller användarens enhet för kompatibilitet. Till exempel:

  • User1 är en del av User Collection 1.
  • User1 använder Device1, som finns i Device Collection 1 och Device Collection 2.
  • Compliance Policy 1 har villkoret Inkludera konfigurerade baslinjer i regelvillkoret för utvärdering av efterlevnadsprinciper och distribueras till User Collection 1.
  • Configuration Baseline 1 har Utvärdera den här baslinjen som en del av utvärderingen av efterlevnadsprinciper valt och distribueras till Device Collection 1.
  • Configuration Baseline 2 har Utvärdera den här baslinjen som en del av utvärderingen av efterlevnadsprinciper valt och distribueras till Device Collection 2.

I det här scenariot, när Compliance Policy 1 utvärderas för User1 att använda Device1, både Configuration Baseline 1 och Configuration Baseline 2 utvärderas också.

  • User1 använder Device2ibland .
  • Device2är medlem i Device Collection 2 och Device Collection 3.
  • Device Collection 3 har Configuration Baseline 3 distribuerats till den, men Utvärdera den här baslinjen som en del av utvärderingen av efterlevnadsprinciper har inte valts.

När User1 använder Device2utvärderas endast Configuration Baseline 2 när Compliance Policy 1 utvärderas.

Obs!

Om efterlevnadsprincipen utvärderar en ny baslinje som aldrig har utvärderats på klienten tidigare kan den rapportera inkompatibilitet. Detta inträffar om baslinjeutvärderingen fortfarande körs när kompatibiliteten utvärderas. Lös problemet genom att klicka på Kontrollera efterlevnad i Software Center.

Skapa och distribuera en efterlevnadsprincip med en regel för utvärdering av baslinjeefterlevnadsprinciper

  1. I arbetsytan Tillgångar och efterlevnad expanderar du Kompatibilitetsinställningar och väljer sedan noden Efterlevnadsprinciper .

  2. Klicka på Skapa efterlevnadsprincip i menyfliksområdet för att öppna guiden Skapa efterlevnadsprincip.

  3. På sidan Allmänt väljer du Efterlevnadsregler för enheter som hanteras med Configuration Manager-klienten.

    • Enheter måste hanteras med Configuration Manager-klienten för att inkludera anpassade konfigurationsbaslinjer som en del av utvärderingen av efterlevnadsprinciper.

  4. Välj dina plattformar på sidorna Plattformar som stöds .

  5. På sidan Regler väljer du Ny och sedan Inkludera konfigurerade baslinjer i villkoret för utvärdering av efterlevnadsprinciper .

    Inkludera konfigurerade baslinjer i villkoret för utvärdering av efterlevnadsprinciper

  6. Klicka på OK och sedan på Nästa för att komma till sidan Sammanfattning .

  7. Kontrollera dina val och klicka på Nästa och sedan på Stäng.

  8. I noden Efterlevnadsprinciper högerklickar du på principen som du skapade och väljer Distribuera.

  9. Välj din samling, inställningar för aviseringsgenerering och ditt schema för efterlevnadsutvärdering för principen.

  10. Klicka på OK för att distribuera efterlevnadsprincipen.

Välj en konfigurationsbaslinje och kontrollera "Utvärdera den här baslinjen som en del av utvärderingen av efterlevnadsprinciper"

  1. I arbetsytan Tillgångar och efterlevnad expanderar du Kompatibilitetsinställningar och väljer sedan noden Konfigurationsbaslinjer .

  2. Högerklicka på en befintlig baslinje som distribueras till en enhetssamling och välj sedan Egenskaper. Om det behövs kan du skapa en ny baslinje.

    • Baslinjen måste distribueras till en enhetssamling, inte till en användarsamling.

  3. Aktivera inställningen Utvärdera den här baslinjen som en del av inställningen för utvärdering av efterlevnadsprinciper .

    • För samhanterade enheter som har Intune som utfärdare av enhetskonfiguration kontrollerar du att Alltid tillämpa den här baslinjen även för samhanterade klienter också är valt.

  4. Klicka på OK för att spara ändringarna i konfigurationsbaslinjen.

    Dialogrutan Egenskaper för konfigurationsbaslinje

Loggfiler för anpassade konfigurationsbaslinjer som en del av utvärdering av efterlevnadsprinciper

  • ComplianceHandler.log
  • InställningarAgent.log
  • DCMAgent.log
  • CIAgent.log

Nästa steg

Importera konfigurationsdata