监视Configuration Manager中的符合性设置

  • 项目

适用于: Configuration Manager(current branch)

将Configuration Manager配置基线部署到层次结构中的设备后，可以使用本主题中的一个或多个过程来显示配置基线的符合性状态：

注意

符合性设置报表中的验证条件字段 (客户端报表上的等效项是 约束) 显示基础服务建模语言 (SML) 。 这会使在 Configuration Manager 控制台中创作配置项目的管理员难以了解验证条件（如果他们不了解 SML）。 在这种情况下，请使用 Configuration Manager 控制台中的“监视”工作区查看配置项目的属性及其验证条件。

在Configuration Manager控制台中查看符合性结果

使用此过程可以查看有关Configuration Manager控制台中已部署配置基线的符合性的详细信息。

在Configuration Manager控制台中查看符合性结果

  1. 在Configuration Manager控制台中，单击“监视>部署”。

  2. 在 “部署 ”列表中，选择要查看其合规性信息的配置基线部署。

  3. 可以在主页上查看有关配置基线部署符合性的摘要信息。 若要查看更多详细信息，请选择配置基线部署，然后在“ 开始 ”选项卡上的“ 部署 ”组中，单击“ 查看状态 ”打开“ 部署状态 ”页。

    “ 部署状态” 页包含以下选项卡：

    • 符合性：根据受影响的资产数显示配置基线的符合性。 可以单击某个规则，在“资产和符合性”工作区中的“用户”或“设备”节点下创建一个临时节点，其中包含符合此规则的所有用户或设备。 “ 资产详细信息 ”窗格显示符合配置基线的用户或设备。 双击列表中的用户或设备以显示其他信息。

      重要

      如果未检测到或不适用于客户端设备，则不会评估配置项目规则;但是，规则返回为合规。

    • 错误：根据受影响的资产数显示所选配置基线部署的所有错误的列表。 可以单击某个规则，在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点，该节点包含生成了此规则错误的所有用户或设备。 选择用户或设备时，“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的其他信息。

    • 不符合：根据受影响的资产数显示配置基线中所有不符合规则的列表。 可以单击某个规则，在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点，其中包含不符合此规则的所有用户或设备。 选择用户或设备时，“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的详细信息。

    • 未知：显示未报告所选配置基线部署符合性的所有用户和设备的列表，以及设备的当前客户端状态。

  4. 在“ 部署状态” 页上，可以查看有关已部署配置基线符合性的详细信息。 在 “部署 ”节点下创建一个临时节点，可帮助你再次快速找到此信息。

使用报告查看合规性结果

Configuration Manager 中的符合性设置包括许多内置报表，可用于监视有关配置项、配置基线和部署的信息。 这些报表的报告类别为 “符合性和设置管理”。

重要

在合规性设置报告中使用参数“设备筛选器”和“用户筛选器”时，必须使用通配符% () 字符。

有关如何在 Configuration Manager 中配置 Reporting 的详细信息，请参阅报告简介。

在Configuration Manager Windows 客户端计算机上查看符合性结果

注意

如果使用域来宾帐户登录，则无法查看Configuration Manager Windows 客户端上的信息。

  1. 导航到客户端计算机控制面板中的Configuration Manager，然后双击它打开其属性。

  2. 单击“ 配置 ”选项卡，并查看已部署的配置基线列表。

  3. 查看每个配置基线的 符合性状态 ：

    重要

    评估结果在客户端上缓存 15 分钟。 如果在 15 分钟内启动重新评估，则会从此缓存返回符合性结果，而不是新的评估。 因此，如果在客户端上进行了可能影响合规性评估结果的更改，请等待 15 分钟过后，再启动重新评估。

    • 符合：客户端计算机符合评估的配置基线。

    • 不符合：客户端计算机不符合评估的配置基线。

    • 未知：客户端计算机尚未评估配置基线。 如果要在合规性评估计划之外启动评估，请选择要评估的配置基线，然后单击“ 评估”。

      注意

      如果客户端计算机上具有本地管理员凭据，可以查看每个评估的配置基线的详细信息，以确定哪个配置项目报告了不符合状态。 为此，请选择配置基线，然后单击“ 查看报告”。

  4. 单击“确定”。

基于配置基线符合性创建集合

使用以下过程基于具有指定符合性的设备创建Configuration Manager集合。 可以根据以下符合性状态创建集合：

  • 符合标准

  • 错误

  • 不符合

  • Unknown

  1. 在Configuration Manager控制台中，单击“资产和符合性>设置>配置基线”。

  2. 在 “配置基线 ”列表中，选择要从中创建集合的配置基线。

  3. 在“ 部署 ”选项卡的“ 部署组”中，单击“ 创建新集合 ”，然后在下拉列表中选择要为其创建集合的符合性级别。

  4. 将打开 “创建用户集合向导” 或 “创建设备收集向导” ，具体取决于配置项目是否部署到用户或设备。 向导会自动填充正确的值以创建集合;但是，可以编辑这些值。

  5. 完成向导后，集合将显示在“资产和符合性”工作区的“用户集合”或“设备集合”节点中。