Configuration Manager'de yapılandırma temelleri oluşturma

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager'deki yapılandırma temelleri önceden tanımlanmış yapılandırma öğelerini ve isteğe bağlı olarak diğer yapılandırma temellerini içerir. Yapılandırma temeli oluşturulduktan sonra, bu koleksiyondaki cihazların yapılandırma temelini indirmesi ve bu temelle uyumluluğunu değerlendirmesi için bunu bir koleksiyona dağıtabilirsiniz.

İpucu

Configuration Manager istemcisinin yapılandırma öğelerini bir temeldeki değerlendirme sırasını belirtmenin hiçbir yolu yoktur. Bu belirleyici değil.

Yapılandırma temelleri

Configuration Manager'deki yapılandırma temelleri, yapılandırma öğelerinin belirli düzeltmelerini içerebilir veya her zaman bir yapılandırma öğesinin en son sürümünü kullanacak şekilde yapılandırılabilir. Yapılandırma öğesi düzeltmeleri hakkında daha fazla bilgi için bkz. Yapılandırma verileri için yönetim görevleri.

Yapılandırma temelleri oluşturmak için kullanabileceğiniz iki yöntem vardır:

• Bir dosyadan yapılandırma verilerini içeri aktarma. Yapılandırma Verilerini İçeri Aktarma Sihirbazı'nı başlatmak için Varlıklar ve Uyumluluk çalışma alanının Yapılandırma Öğeleri veya Yapılandırma Temelleri düğümünde Yapılandırma Verilerini İçeri Aktar'a tıklayın. Daha fazla bilgi için bkz . Yapılandırma verilerini içeri aktarma.

• Yeni bir yapılandırma temeli oluşturmak için Yapılandırma Temeli Oluştur iletişim kutusunu kullanın.

Yapılandırma temeli oluşturma

Yapılandırma Temeli Oluştur iletişim kutusunu kullanarak bir yapılandırma temeli oluşturmak için aşağıdaki yordamı kullanın:

1. Configuration Manager konsolunda Varlıklar ve Uyumluluk>Uyumluluk Ayarları>Yapılandırma Temelleri'ne tıklayın.

2. Giriş sekmesinin Oluştur grubunda Yapılandırma Temeli Oluştur'a tıklayın.

3. Yapılandırma Temeli Oluştur iletişim kutusunda, yapılandırma temeli için benzersiz bir ad ve açıklama girin. Ad için en fazla 255 karakter ve açıklama için 512 karakter kullanabilirsiniz.

4. Yapılandırma verileri listesi, bu yapılandırma temelinde yer alan tüm yapılandırma öğelerini veya yapılandırma temellerini görüntüler. Listeye yeni bir yapılandırma öğesi veya yapılandırma temeli eklemek için Ekle'ye tıklayın. Aşağıdaki öğeler arasından seçim yapabilirsiniz:

   • Yapılandırma Öğeleri

   • Yazılım Güncelleştirmeler

   • Yapılandırma Temelleri

     Önemli

     Her yapılandırma temelini en fazla 1000 yazılım güncelleştirmesi ile sınırlamanız gerekir.

5. Yapılandırma verileri listesinde seçtiğiniz bir yapılandırma öğesinin davranışını belirtmek için Amacı Değiştir listesini kullanın. Aşağıdaki öğeler arasından seçim yapabilirsiniz:

   • Gerekli: Yapılandırma öğesi bir istemci cihazında algılanmıyorsa yapılandırma temeli uyumsuz olarak değerlendirilir. Algılanırsa uyumluluk açısından değerlendirilir

   • İsteğe bağlı: Yapılandırma öğesi yalnızca başvuruda bulunduğu uygulama istemci bilgisayarlarda bulunursa uyumluluk açısından değerlendirilir. Uygulama bulunamazsa, yapılandırma temeli uyumsuz olarak işaretlenmez (yalnızca uygulama yapılandırma öğeleri için geçerlidir).

   • Yasaklandı: Yapılandırma öğesi istemci bilgisayarlarda algılanırsa yapılandırma temeli uyumsuz olarak değerlendirilir (yalnızca uygulama yapılandırma öğeleri için geçerlidir).

   Not

   Amacı Değiştir listesi, yalnızca Yapılandırma Öğesi Oluşturma Sihirbazı'nınGenel sayfasında Bu yapılandırma öğesi uygulama ayarlarını içerir seçeneğine tıkladığınızda kullanılabilir.

6. İstemci cihazlarda uyumluluğu değerlendirmek üzere yapılandırma öğesinin belirli bir düzeltmesini veya en son düzeltmesini seçmek için Düzeltmeyi Değiştir listesini kullanın veya her zaman en son düzeltmeyi kullanmak için Her Zaman En Son Kullan'ı seçin. Yapılandırma öğesi düzeltmeleri hakkında daha fazla bilgi için bkz. Yapılandırma verileri için yönetim görevleri.

7. Yapılandırma temelinden bir yapılandırma öğesini kaldırmak için bir yapılandırma öğesi seçin ve kaldır'a tıklayın.

8. Sürüm 1806'dan başlayarak, bu temeli her zaman ortak yönetilen istemciler için uygulamak isteyip istemediğinizi seçin. İşaretlendiğinde, bu temel Intune tarafından yönetilen istemcilerde bile geçerli olur. Bu özel durum, kuruluşunuzun gerektirdiği ancak Henüz Intune'da kullanılamayan ayarları yapılandırmak için kullanılabilir.

9. İsteğe bağlı olarak, kategoriler'e tıklayarak arama ve filtreleme için taban çizgisine kategoriler atayın.

10. Yapılandırma Temeli Oluştur iletişim kutusunu kapatmak ve yapılandırma temelini oluşturmak için Tamam'a tıklayın.

Not

Ortak yönetilen istemciler için her zaman bu temeli uygula ayarı gibi mevcut bir temelin değiştirilmesi temel içerik sürümünü artırır. İstemcilerin temel raporlamayı güncelleştirmek için yeni sürümü değerlendirmesi gerekir.

Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri ekleme

Özel yapılandırma temellerinin değerlendirmesini uyumluluk ilkesi değerlendirme kuralı olarak ekleyebilirsiniz. Bir yapılandırma temeli oluşturduğunuzda veya düzenlediğinizde, uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendirme seçeneğiniz vardır. Uyumluluk ilkesi kuralı eklerken veya düzenlerken, uyumluluk ilkesi değerlendirmesine yapılandırılmış taban çizgilerini dahil et adlı bir koşulunuz vardır. Ortak yönetilen cihazlar için ve Intune'Configuration Manager uyumluluk değerlendirme sonuçlarını genel uyumluluk durumunun bir parçası olarak alacak şekilde yapılandırdığınızda, bu bilgiler Microsoft Entra kimliğine gönderilir. Daha sonra Microsoft 365 Uygulamaları kaynaklarınıza koşullu erişim için kullanabilirsiniz. Daha fazla bilgi için bkz . Ortak yönetim ile koşullu erişim.

Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri eklemek için aşağıdakileri yapın:

• Uyumluluk ilkesi değerlendirmesine yapılandırılmış taban çizgilerini dahil etme kuralıyla bir uyumluluk ilkesi oluşturun ve bir kullanıcı koleksiyonuna dağıtın.
• Bir cihaz koleksiyonuna dağıtılan bir yapılandırma temelinde Uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendir'i seçin.

Önemli

• Yapılandırma temeli bir cihaz koleksiyonuna dağıtılmalıdır. Kullanıcı koleksiyonlarına dağıtılan temeller, bu ayarlar kullanıldığında kabul edilmez.
• Birlikte yönetilen cihazları hedeflerken , ortak yönetim önkoşullarını karşıladığınızdan emin olun. Ortak yönetilen istemciler, uyumluluk ilkeleri iş yükü Intune tarafından yönetildiğinde düzeltme için hizmet pencerelerini yoksayar.
• Configuration Manager tarafından yönetilen cihazlar için istemci, uyumluluk ilkesi düzeltmesi için hizmet penceresine uyar. Hizmet penceresini yoksaymak ve hemen düzeltmek için Yazılım Merkezi'ndeUyumluluğu denetle'yi seçin.

Örnek değerlendirme senaryosu

Kullanıcı, Uyumluluk ilkesi değerlendirmesine yapılandırılmış temelleri ekle kural koşulunu içeren bir uyumluluk ilkesiyle hedeflenen koleksiyonun parçası olduğunda, kullanıcıya veya kullanıcının cihazına dağıtılan Uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendir seçeneği belirlenmiş tüm temeller uyumluluk açısından değerlendirilir. Örneğin:

• User1 öğesinin User Collection 1bir parçasıdır.
• User1, ve Device Collection 2içinde Device Collection 1 olan öğesini kullanırDevice1.
• Compliance Policy 1, Uyumluluk ilkesi değerlendirme kuralına yapılandırılmış temelleri dahil et koşuluna sahiptir ve öğesine User Collection 1dağıtılır.
• Configuration Baseline 1bu temeli uyumluluk ilkesi değerlendirmesinin bir parçası olarak değerlendir'i seçti ve öğesine Device Collection 1dağıtıldı.
• Configuration Baseline 2bu temeli uyumluluk ilkesi değerlendirmesinin bir parçası olarak değerlendir'i seçti ve öğesine Device Collection 2dağıtıldı.

Bu senaryoda, kullanımı için değerlendirildiğinde Compliance Policy 1 hem hem Configuration Baseline 2 de Configuration Baseline 1 değerlendirilir.User1Device1

• User1 bazen kullanır Device2.
• Device2ve Device Collection 3öğesinin Device Collection 2 bir üyesidir.
• Device Collection 3 dağıtıldı Configuration Baseline 3 , ancak uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendir seçili değil.

kullanırken User1Device2yalnızca Configuration Baseline 2 değerlendirildiğinde Compliance Policy 1 değerlendirilir.

Not

Uyumluluk ilkesi daha önce istemcide hiç değerlendirilmemiş yeni bir temeli değerlendirirse uyumsuzluk bildirebilir. Bu durum, uyumluluk değerlendirildiğinde temel değerlendirme hala çalışıyorsa oluşur. Bu soruna geçici bir çözüm olarak Yazılım Merkezi'ndeUyumluluğu denetle'ye tıklayın.

Temel uyumluluk ilkesi değerlendirmesi için bir kuralla uyumluluk ilkesi oluşturma ve dağıtma

1. Varlıklar ve Uyumluluk çalışma alanında Uyumluluk Ayarları'nı genişletin ve uyumluluk ilkeleri düğümünü seçin.

2. Şeritte Uyumluluk İlkesi Oluştur'a tıklayarak Uyumluluk İlkesi Oluşturma Sihirbazı'nı açın.

3. Genel sayfasında, Configuration Manager istemcisiyle yönetilen cihazlar için Uyumluluk kuralları'nı seçin.

   • Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri eklemek için cihazların Configuration Manager istemcisiyle yönetilmesi gerekir.

4. Desteklenen Platformlar sayfalarında platformlarınızı seçin.

5. Kurallar sayfasında Yeni'yi seçin ve ardından Yapılandırılan temelleri uyumluluk ilkesi değerlendirme koşuluna dahil et'i seçin.

   

6. Tamam'a ve ardından İleri'ye tıklayarak Özet sayfasına gidin.

7. Seçimlerinizi doğrulayın ve İleri'ye ve ardından Kapat'a tıklayın.

8. Uyumluluk İlkeleri düğümünde, oluşturduğunuz ilkeye sağ tıklayın ve Dağıt'ı seçin.

9. İlke için koleksiyonunuzu, uyarı oluşturma ayarlarınızı ve uyumluluk değerlendirme zamanlamanızı seçin.

10. Uyumluluk ilkesini dağıtmak için Tamam'a tıklayın.

Bir yapılandırma temeli seçin ve "Uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendirin" seçeneğini işaretleyin

1. Varlıklar ve Uyumluluk çalışma alanında Uyumluluk Ayarları'nı genişletin ve yapılandırma temelleri düğümünü seçin.

2. Bir cihaz koleksiyonuna dağıtılan mevcut bir taban çizgisine sağ tıklayın ve özellikler'i seçin. Gerekirse yeni bir temel oluşturabilirsiniz.

   • Temel, kullanıcı koleksiyonuna değil cihaz koleksiyonuna dağıtılmalıdır.

3. Uyumluluk ilkesi değerlendirmesinin bir parçası olarak bu temeli değerlendir ayarını etkinleştirin.

   • Cihaz yapılandırma yetkilisi olarak Intune'a sahip ortak yönetilen cihazlar için, bu temeli her zaman ortak yönetilen istemciler için bile uygula seçeneğinin belirlendiğinden emin olun.

4. Yapılandırma temelinizdeki değişiklikleri kaydetmek için Tamam'a tıklayın.

   

Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri için günlük dosyaları

• ComplianceHandler.log
• AyarlarAgent.log
• DCMAgent.log
• CIAgent.log

Sonraki adımlar

Yapılandırma verilerini içeri aktarma