确保设备符合Configuration Manager

适用于: Configuration Manager(current branch)

Configuration Manager 中的符合性设置提供了管理组织中设备的配置和合规性所需的工具和资源。 这有助于支持以下业务要求:

  • 根据创建的或从其他供应商获取的最佳做法配置,比较你管理的 Windows 电脑、Mac 计算机、服务器和移动设备的配置

  • 识别未经授权的设备配置

  • 报告符合法规策略和内部安全策略

  • 识别安全漏洞

  • 通过识别不符合的配置,向支持人员提供相关信息,以检测报告的事件和问题的可能原因

  • 自动修正移动设备上的某些不合规设置

  • 通过将应用程序、包和程序或脚本部署到自动填充的集合,以报告不符合要求的设备来修正不合规

入门

了解有关符合性设置的基础知识,以及可以使用它们完成的任务。

合规性设置入门

规划和设计

在开始使用符合性设置之前,请确保已实现本主题中介绍的必要先决条件。

规划和配置合规性设置

常见任务

在本部分中,你将找到一些常见方案,这些方案将帮助你了解如何在Configuration Manager中使用符合性设置。

用于管理合规性的常见任务

远程连接配置文件

通过此配置项目类型,可以将用户的电脑配置为在工作计算机未连接到域或其个人计算机通过 Internet 连接时远程连接到工作计算机。

创建远程连接配置文件

用户数据和配置文件

此配置项目类型包含的设置可以管理层次结构中用户Windows 8及更高版本的计算机上的文件夹重定向、脱机文件和漫游配置文件。

创建用户数据和配置文件配置项目

Windows 版本升级策略

版本升级策略允许自动将Windows 10设备升级到较新版本。 可以指定用于升级Windows 10桌面版本的产品密钥,或可用于升级运行Windows 10 移动版和Windows 10 全息版设备的许可证文件。

使用版本升级策略升级 Windows 设备