Úvod do nastavení dodržování předpisů v produktu Configuration Manager

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nastavení dodržování předpisů v System Center 2012 Configuration Manager poskytuje jednotném rozhraní a činnost koncového uživatele, který vám umožní spravovat konfiguraci a kompatibility serverů, přenosné počítače, stolní počítače a mobilní zařízení ve vaší organizaci.Nastavení dodržování předpisů obsahuje nástroje umožňující získat přístup ke kompatibilitě uživatelů a klientská zařízení pro mnoho konfigurací, například zda jsou správné verze operačního systému Windows nainstalována a nakonfigurována správně, zda jsou nainstalovány všechny požadované aplikace a je nakonfigurována správně, zda správně nakonfigurovány volitelné aplikace a zda zakázané aplikace jsou nainstalovány.Kromě toho můžete zkontrolovat dodržování aktualizace softwaru, nastavení zabezpečení a mobilních zařízení.Konfigurace nastavení položky typu Windows Management Instrumentation (WMI), registr, skript a všechna nastavení mobilního zařízení ve Configuration Manager umožňují automaticky nápravy neodpovídající nastavení, když se nacházejí.

Důležité
Položky konfigurace nasazení do Android, iOS, Windows Phone a zaregistrovaná zařízení Windows 8.1, musí být tato zařízení zaregistrovaná do Microsoft Intune.Informace o tom, jak získat svá zařízení zaregistrovaná naleznete v tématu správě mobilních zařízení Microsoft Intune.

Kompatibilita vyhodnocena definováním směrný plán konfigurace, který obsahuje položky konfigurace, které chcete vyhodnotit a nastavení a pravidla, které popisují úroveň kompatibility, musíte mít.Tato konfigurační data lze importovat z webu v sady konfigurace aplikace Microsoft System Center Configuration Manager jako osvědčené postupy, které jsou definovány společností Microsoft a jiných dodavatelů v Configuration Manager, a že je importovat do Configuration Manager.Nebo uživatel s oprávněními správce můžete vytvořit nové položky konfigurace a standardní hodnoty konfigurace.

Poté, co je definována směrný plán konfigurace, můžete ji nasadit uživatele a zařízení prostřednictvím kolekce a vyzkoušejte jeho nastavení shody podle plánu.Klientská zařízení může mít několik standardní hodnoty konfigurace nasazení na ně.Tímto způsobem správce s vysokou úrovní ovládacího prvku.

Klientská zařízení vyhodnotí jejich soulad proti každý směrný plán konfigurace nasazených a okamžitě zprávu o výsledcích webu pomocí zpráv o stavu a zprávy o stavu.Pokud klient zařízení není aktuálně připojen k síti, ale stáhla položky konfigurace, které jsou uvedeny v nasazeném konfigurace směrného plánu, standardních hodnot konfigurace je vyhodnocena shoda.Informace o kompatibilitě odeslána opětovné připojení.Můžete také zobrazit výsledky vyhodnocení kompatibility od klientů, kteří se systémem Windows s použitím Konfigurace kartu v nástroje Configuration Manager v Ovládacích panelech.

Je možné sledovat výsledky vyhodnocení dodržení standardních hodnot konfigurace z nasazení uzel v monitorování pracovní prostor v Configuration Manager konzoly Chcete-li zobrazit nejčastější příčinou nedodržení, chyby a počet uživatelů a zařízení, která má vliv.Kompatibilita můžete také spouštět sestavy nastavení najít další podrobnosti, jako je například zařízení, která jsou kompatibilní, nebo nekompatibilní, a který element standardních hodnot konfigurace je příčinou počítače jako nesplňující požadavky.Můžete také zobrazit výsledky vyhodnocení kompatibility klientů se systémem Windows s použitím Konfigurace kartu v nástroje Configuration Manager v Ovládacích panelech.

Nastavení dodržování předpisů vám pomohou podporovat tyto obchodní požadavky:

• Porovnejte konfiguraci pro stolní počítače, přenosné počítače, servery a mobilních zařízení do vašeho podniku proti doporučené postupy konfigurace od společnosti Microsoft a jiných dodavatelů.

• Ověřte konfiguraci zřízené zařízení proti jedné nebo více vlastní standardní hodnoty konfigurace před počítačů implementovány do produkčního prostředí.

• Identifikujte konfigurací zařízení, které nejsou oprávněnými postupy řízení změn.

• Prioritu nedodržení s pěti úrovně závažnosti (None, informace, upozornění, kritický a kritický s událostí).

• Sestava dodržování předpisů zásad a zásad interní zabezpečení.

• Identifikujte chyby zabezpečení definovaná společností Microsoft a jiných dodavatelů softwaru v rámci vašeho podniku.

• Poskytněte informace ke zjištění možné příčiny, ohlášené incidentů a problémů prostřednictvím identifikace neodpovídající konfigurace oddělení technické podpory.

• Automaticky nápravy neodpovídající nastavení pro rozhraní WMI, registru, skriptů a všechna nastavení pro mobilní zařízení, které se registrují pomocí Configuration Manager.

• Nápravy nedodržení prostřednictvím jejich nasazení aplikací, balíčky a programů nebo skriptů na kolekci, která je automaticky vyplněno počítače, které ohlásit, že se jedná o nesplňuje požadavky.

• Integrace s ostatními produkty správy, které monitorování události systému Windows v počítačích se má provést automatické akce při konfiguraci je zjištěno, že nejsou kompatibilní.

Příklad scénáře, který se zobrazuje, jak je možné použít nastavení dodržování předpisů ve vašem prostředí, naleznete v tématu Příklad scénář pro nastavení dodržování předpisů v produktu Configuration Manager.

Položky konfigurace profilů a dat uživatele

Pro System Center 2012 Configuration Manager SP1 a novější:

Položky konfigurace profilů a dat uživatele obsahují nastavení, které určují, jak spravovat uživatelům ve vaší hierarchii přesměrování složky, soubory offline a cestovní profily v počítačích se systémem Windows 8.Můžete nasadit skupinám uživatelů a potom sledovat jejich dodržování z monitorování uzel Configuration Manager konzoly.Na rozdíl od jiných položek konfigurace nepřidáte kupujícímu standardní hodnoty konfigurace před jejich nasazení.Je možné nasadit přímo položku konfigurace profilů a dat uživatele nasazení dialogového okna.

Další informace naleznete v tématu Postup vytvoření položky konfigurace profilů a dat uživatele v produktu Configuration Manager.

Co je nového v Configuration Manageru

Následující položky jsou nové nebo byly změněny pro nastavení dodržování předpisů, dříve známou jako správy požadovaných konfigurací od Configuration Manager 2007:

• Správa požadované konfigurace aplikace Configuration Manager 2007 se nyní v aplikaci System Center 2012 Configuration Manager nazývá nastavení dodržování předpisů.

• Aplikace Configuration Manager poskytuje novou integrovanou roli zabezpečení s názvem Správce nastavení dodržování předpisů.Administrativní uživatelé, kteří jsou členy této role, mohou spravovat a nasazovat položky konfigurace i standardní hodnoty konfigurace a zobrazovat výsledky kontroly dodržování předpisů.

• Administrativní uživatel může vytvářet nastavení registrů a systému souborů tím, že přejde k existujícímu souboru, složce nebo nastavení registru na místním nebo vzdáleném referenčním počítači.

• Nyní je snazší pro uživatele s oprávněním správce k vytvoření standardní hodnoty konfigurace.

• Nastavení je možné opětovně použít pro více položek konfigurace.

• Lze opravit nevyhovující nastavení pro rozhraní WMI, registry, skripty a všechna nastavení pro mobilní zařízení, jež jsou zapsána aplikací Configuration Manager.

• Když nasazujete standardní hodnoty konfigurace, můžete zadat prahovou hodnotu dodržování předpisů pro nastavení.Pokud je po zadaném datu a času dodržování předpisů pod zadanou prahovou hodnotou, aplikace System Center 2012 Configuration Manager vygeneruje upozornění oznamující tuto skutečnost správci.

• Pomocí nové funkce monitorování aplikace System Center 2012 Configuration Manager můžete monitorovat nastavení dodržování předpisů a zobrazovat nejběžnější příčiny nedodržování předpisů či chyb i počet uživatelů a zařízení, kterých se týkají.

• Standardní hodnoty konfigurace můžete nasadit uživatelům a zařízením.

• Nasazení standardních hodnot konfigurace a vyhodnocení nyní podporují Configuration Manager údržby systému windows.

• Pomocí nastavení dodržování předpisů lze spravovat mobilní zařízení, která zapíšete s aplikací Configuration Manager.

• Konfigurace položek správy verzí umožňuje zobrazení a použití předchozích verzí aplikace položky konfigurace.Můžete obnovit nebo odstranit starší verze položek konfigurace a podívejte se na téma uživatelská jména pro správu uživatelů, kteří provedené změny.

• Konfigurační položky mohou obsahovat nastavení uživatelů a zařízení.Nastavení uživatelů jsou vyhodnocována po přihlášení uživatele.Mezi příklady nastavení uživatelů patří nastavení registrů, která jsou uložena v nastavení HKEY CURRENT USER, a nastavení uživatelských skriptů, jež konfiguroval administrativní uživatel.

• Vylepšené sestavy obsahují podrobnosti o pravidlech, informace o opravách a informace o řešení potíží.

• Nyní lze zjišťovat konfliktní pravidla dodržování předpisů a generovat pro ně sestavy.

• Na rozdíl od aplikace Configuration Manager 2007 aplikace System Center 2012 Configuration Manager nepodporuje neinterpretované položky konfigurace.Neinterpretovaná položka konfigurace je položka konfigurace, která byla importována do nastavení dodržování předpisů, ale konzola aplikace Configuration Manager ji nemůže interpretovat.Proto nelze zobrazit nebo upravit vlastnosti položky konfigurace v konzole.Než budete moci importovat balíčky konfigurace nebo standardní hodnoty konfigurace do aplikace System Center 2012 Configuration Manager, musíte odebrat neinterpretované položky konfigurace v aplikaci Configuration Manager 2007.

• Položky konfigurace a standardní hodnoty konfigurace můžete migrovat z aplikace Configuration Manager 2007 do aplikace System Center 2012 Configuration Manager.Během migrace jsou data konfigurace automaticky převedena do nového formátu.

• Skupiny nastavení z aplikace Configuration Manager 2007 již nejsou v aplikaci System Center 2012 Configuration Manager podporovány.

• Regulární výrazy pro nastavení nejsou v aplikaci System Center 2012 Configuration Manager podporovány.

• Pomocí zástupných znaků pro nastavení registru není podporován v System Center 2012 Configuration Manager.Je-li migrovat konfiguračních dat z Configuration Manager 2007, před migrací, je nutné odebrat zástupné znaky z nastavení registru.V opačném případě nebude platný v data System Center 2012 Configuration Manager položku konfigurace.

• Řetězcové operátory Souhlasí a Nesouhlasí nejsou v aplikaci System Center 2012 Configuration Manager podporovány.

• Z konzoly aplikace Configuration Manager již nelze vytvářet položky konfigurace typu Obecné.Nyní lze vytvářet pouze položky konfigurace aplikace a položky konfigurace operačního systému.Pokud však vytvoříte položku konfigurace pro mobilní zařízení, je vytvořena jako obecná položka konfigurace.

Co je nového v nástroji Configuration Manager SP1

Následující položky jsou nové nebo u nich došlo v produktu Configuration Manager SP1 v oblasti nastavení dodržování předpisů ke změnám:

• Můžete vytvořit profily a dat uživatele položky konfigurace, které obsahují nastavení, které určují, jak spravovat uživatelům ve vaší hierarchii přesměrování složky, soubory offline a cestovní profily v počítačích se systémem Windows 8.Můžete nasadit tato nastavení skupinám uživatelů a potom sledovat jejich dodržování z monitorování uzel Configuration Manager konzoly.

• Nová položka konfigurace systému Mac OS X umožňuje hodnocení a zajistit nápravu u vlastnosti nastavení seznamu (.plist) v počítačích Mac.K vyhodnocení a opravě jiných nastavení počítačů Mac rovněž můžete použít skripty prostředí.

Co je nového v nástroji System Center 2012 R2 Configuration Manager

Následující položky jsou nové nebo byly změněny pro nastavení dodržování předpisů v System Center 2012 R2 Configuration Manager:

• Bylo přidáno nové nastavení mobilního zařízení a skupiny nastavení mobilního zařízení.Ty lze najít na stránce Nastavení mobilního zařízeníPrůvodce vytvořením položky konfigurace.

Viz také

Prostředky a kompatibilita v nástroji System Center 2012 Configuration Manager