使用Configuration Manager配置符合性设置

1. 概述:

Configuration Manager中的符合性设置提供了一个统一的界面和用户体验,使企业可以管理的配置和法规遵从性服务器、便携式计算机、 台式计算机和企业组织中的移动设备。符合性设置包含工具来帮助企业评估的用户和客户端设备的多种不同的配置,如是否安装并正确配置正确的 Windows 操作系统版本,是否所有必需的应用程序是否正确安装和配置、 可选的应用程序是否配置正确,和是否禁止应用程序都安装了法规遵从性。此外,企业可以检查软件更新、安全设置和移动设备与法规遵从性。Windows 管理规范 (WMI) 类型的配置项目设置、注册表、 脚本和移动设备中的所有设置 Configuration Manager,可以自动修正不符合要求的设置。

法规遵从性评估的定义,其中包含企业要计算的配置项和设置规则,企业必须具有法规遵从性级别配置基线。企业可以导入此配置数据从 Microsoft Configuration Manager包中 web 作为最佳做法,在由 Microsoft 和其他供应商, Configuration Manager,然后再导入到 Configuration Manager。或者,一位管理用户可以创建新的配置项和配置基线。定义配置基准后,可以将它部署到用户和设备通过集合和评估的法规遵从性计划对其设置。客户端设备可以有多个部署的配置基线。这样管理员具有较高的控制级别。

客户机设备评估其法规遵从性,针对每个部署的配置基准,向网站立即报告结果,通过使用状态邮件和状态消息。如果客户端设备当前未连接到网络,但已下载部署的配置基准中引用的配置项,配置基准计算针对法规遵从性。在重新连接上发送的法规遵从性信息。企业也可以从使用运行 Windows 的客户端查看法规遵从性评估结果配置 选项卡中 配置管理器在控制面板中。

从配置基线评估法规遵从性的结果,企业可以监视部署 节点中的 监视 中的工作区 Configuration Manager控制台查看不符合、 错误和用户和受影响的设备的数量的最常见的原因。企业可以设置报表,以查找更多详细信息,如哪些设备是符合或不符合要求,然后配置基准的元素导致要不符合要求的计算机运行法规遵从性。企业还可以查看来自 Windows 客户端的法规遵从性评估结果通过使用配置 选项卡中 配置管理器在控制面板中。

2. 符合性设置可用于支持以下业务需求:

1) 将台式计算机、 膝上型计算机、 服务器和移动设备在您的企业免受来自 Microsoft 和其他供应商的最佳实践配置的配置进行比较计算机转到生产环境之前,请验证针对一个或多个自定义的配置基线的资源调配设备的配置。

2) 标识更改控制过程未授权的设备配置。

3) 优先考虑符合五个级别的严重程度 (无信息、 警告、 严重、和严重的事件)。

4) 报告与法规策略和内部安全策略的符合性。

5) 确定 Microsoft 和其他软件供应商定义的企业安全漏洞。

6) 服务台提供信息以标识不符合要求的配置来检测报告的事件和问题的可能原因。

7) 自动修正不符合设置 WMI、 注册表、 脚本和由注册的所有设置为移动设备 Configuration Manager。

8) 通过将应用程序、 程序包和程序或脚本部署到一个集合,它的报告它们是不符合的计算机将自动填充补救不遵从管理法规。

9) 与其他监视 Windows 事件时要采取自动行动报告配置为不兼容的计算机上的管理产品集成。

下面演示在Configuration Manager中如何启用符合性设置

一、 管理配置项和基线

1. 登陆Configuration Manager服务器,打开Configuration Manager管理控制台

2. 点击资产和符合性,展开符合性设置,右键配置项目,选择创建配置项目

使用Configuration Manager配置符合性设置

3. 指定创建配置项目的常规信息

使用Configuration Manager配置符合性设置

4. 指定将针对符合性评估配置项目的客户端操作系统

使用Configuration Manager配置符合性设置

5. 指定操作系统设置,点击新建

6. 在创建设置页面,点击常规,配置相关信息,在配置但愿名称处点击浏览

7. 浏览注册表想,键入DC名称,点击连接

使用Configuration Manager配置符合性设置

8. 展开DC服务器注册表项,定位到HKEY_LOCAL_MACHINE\SYSYTEM\CurrentControlSet\Control\Terminal Server

点击 fDenyTSConnections

使用Configuration Manager配置符合性设置

9. 确认已配置如下信息,点击确定

使用Configuration Manager配置符合性设置

10. 在符合性规则页面,点击下一步

使用Configuration Manager配置符合性设置

11. 摘要处确认向导将创建具有下列设置的操作系统的配置项目,点击下一步

使用Configuration Manager配置符合性设置

12. 等待向导创建完成,点击关闭

使用Configuration Manager配置符合性设置

13. 右键配置基线,选择创建配置基线

14. 指定创建的配置基线的常规信息,包括名称与描述,配置数据和类别

使用Configuration Manager配置符合性设置

15. 右键创建的“配置基线”,选择部署

使用Configuration Manager配置符合性设置

16. 部署配置基线页面选择可用的配置基线以及限定集合,点击确定

使用Configuration Manager配置符合性设置

17. 切换到客户端机器,打开控制面板,点击Configuration Manager客户端

18. 点击操作,选择“计算机检索和评估周期”,点击立即运行

使用Configuration Manager配置符合性设置

19. 点击配置,选择分配的配置基线,点击评估

使用Configuration Manager配置符合性设置

20. 确认符合性状态

使用Configuration Manager配置符合性设置

21. 点击查看报表,查看详细信息

使用Configuration Manager配置符合性设置

22. 切换到Configuration Manager服务器

23. 点击监视,点击部署,右键创建的配置基线,点击运行摘要

使用Configuration Manager配置符合性设置

24. Configuration Manager页面,点击确定

使用Configuration Manager配置符合性设置

25. 右键选择查看状态或者点击仪表盘中的查看状态

使用Configuration Manager配置符合性设置

26. 查看部署状态

使用Configuration Manager配置符合性设置

27. 使用报表服务查看配置基线的报表

使用Configuration Manager配置符合性设置




     本文转自 徐庭 51CTO博客,原文链接:http://blog.51cto.com/ericxuting/1554513,如需转载请自行联系原作者




上一篇:《Scala机器学习》一一导读


下一篇:plsql 导入导出表、数据、序列、视图