Introducción a la configuración de cumplimiento en Configuration Manager
Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Configuración de cumplimiento en System Center 2012 Configuration Manager proporciona una interfaz unificada y una experiencia de usuario que le permite administran la configuración y el cumplimiento de los servidores, equipos portátiles, equipos de escritorio y dispositivos móviles en su organización.Configuración de cumplimiento contiene herramientas que le ayudarán a evaluar el cumplimiento de los usuarios y dispositivos de cliente para muchas configuraciones, por ejemplo, si están instaladas y configuradas correctamente las versiones correctas de sistema operativo de Windows, si están instaladas y configuradas correctamente todas las aplicaciones necesarias, si las aplicaciones opcionales están configuradas correctamente y si se instalan aplicaciones prohibidas.Además, puede comprobar para el cumplimiento de las actualizaciones de software, configuración de seguridad y dispositivos móviles.Elemento de configuración del tipo de Instrumental de administración de Windows (WMI), el registro, secuencias de comandos y toda la configuración de dispositivo móvil en Configuration Manager le permiten corregir automáticamente configuraciones no compatibles cuando se encuentran.
.jpeg "System_CAPS_important") Importante |
|---|
Para implementar elementos de configuración en Android, iOS, Windows Phone y dispositivos Windows 8.1 inscritos, estos dispositivos deben inscribirse en Microsoft Intune.Para obtener información acerca de cómo obtener los dispositivos inscritos, consulte Administrar dispositivos móviles con Microsoft Intune. |
Se evalúa el cumplimiento de normas mediante la definición de una referencia de configuración que contiene los elementos de configuración que se va a evaluar y configuración y reglas que describen el nivel de compatibilidad que debe tener.Puede importar estos datos de configuración desde el web en paquetes de configuración de Microsoft System Center Configuration Manager como prácticas recomendadas que se definen por Microsoft y otros proveedores en Configuration Manager, y, a continuación, importar a Configuration Manager.O bien, un usuario administrativo puede crear nuevos elementos de configuración y líneas base de configuración.
Después de define una línea de base de configuración, puede implementar en usuarios y dispositivos a través de colecciones y evaluar su configuración de compatibilidad según una programación.Dispositivos de cliente pueden tener varias líneas base de configuración que se implementa en ellos.Esto proporciona al administrador un alto nivel de control.
Los dispositivos cliente evaluarán su conformidad con cada línea de base de configuración implementados y notificar inmediatamente los resultados en el sitio mediante el uso de mensajes de estado y mensajes de estado.Si un dispositivo cliente actualmente no está conectado a la red, pero ha descargado los elementos de configuración que se hace referencia en una referencia de configuración implementada, se evaluará la compatibilidad de la línea de base de configuración.Se envía la información de compatibilidad en las reconexiones.También puede ver resultados de evaluación de cumplimiento desde clientes que ejecutan Windows mediante el uso de la configuraciones ficha Configuration Manager en el Panel de Control.
Puede supervisar los resultados de la compatibilidad de evaluación de línea de base de configuración de la implementaciones nodo en el supervisión área de trabajo en el Configuration Manager consola para ver las causas más comunes de incumplimiento, errores y el número de usuarios y dispositivos que se ven afectados.También puede ejecutar el cumplimiento de informes de configuración para buscar detalles adicionales, como qué dispositivos son compatibles o no compatibles y qué elemento de la línea de base de configuración está causando un equipo que no es compatible.También puede ver resultados de evaluación de cumplimiento desde clientes de Windows mediante el configuraciones ficha Configuration Manager en el Panel de Control.
Puede utilizar la configuración de cumplimiento para admitir los requisitos empresariales siguientes:
Compare la configuración de equipos de escritorio, portátiles, servidores y dispositivos móviles en su empresa con configuraciones de mejores prácticas de Microsoft y otros proveedores.
Compruebe la configuración de dispositivos configurados con una o varias líneas de base de configuración personalizado antes los equipos de producción.
Identificar las configuraciones de dispositivos mediante los procedimientos de control de cambios no autorizados.
Dé prioridad al incumplimiento de cinco niveles de gravedad (ninguno, información, advertencia, crítico y crítico con evento).
Informe sobre el cumplimiento con las directivas de las disposiciones legales y directivas de seguridad internas.
Identificar vulnerabilidades de seguridad, tal como se define por Microsoft y otros proveedores de software en toda la empresa.
Proporcionar asistencia con la información para detectar las causas más probables de incidencias y problemas comunicados mediante la identificación de las configuraciones no compatibles.
Corregir automáticamente la configuración no compatible para WMI, el registro, las secuencias de comandos y toda la configuración de los dispositivos móviles inscritos por Configuration Manager.
Corregir el incumplimiento mediante la implementación de aplicaciones, paquetes y programas o scripts en una colección que se rellena automáticamente con los equipos que están fuera del cumplimiento de informes.
Integración con otros productos de administración que supervisen los eventos de Windows en los equipos para tomar medidas automática cuando se notifica una configuración como no conforme.
Para un escenario de ejemplo que muestra cómo puede utilizar la configuración de compatibilidad en su entorno, consulte Escenario de ejemplo de configuración de cumplimiento en Configuration Manager.
Elementos de configuración de perfiles y datos de usuario
Para System Center 2012 Configuration Manager SP1 y versiones posteriores:
Elementos de configuración de perfiles y datos de usuario contienen valores que controlan cómo los usuarios de su jerarquía de administran la redirección de carpetas, archivos sin conexión y perfiles móviles en equipos que ejecutan Windows 8.Puede implementarlos en recopilaciones de usuarios y, a continuación, supervisar su cumplimiento de la supervisión nodo de la Configuration Manager consola.A diferencia de otros elementos de configuración, no agrega estas líneas base de configuración antes de implementarlos.Puede implementar directamente con el implementar datos de usuario y el elemento de configuración de perfiles cuadro de diálogo.
Para obtener más información, vea el tema Cómo crear elementos de configuración de perfiles y datos de usuario en Configuration Manager.
Novedades de Configuration Manager
Nota
La información de esta sección también aparece en la guía Introducción a System Center 2012 Configuration Manager.
Los elementos siguientes son nuevos o han cambiado para la configuración de cumplimiento, anteriormente conocido como administración de configuración deseada desde Configuration Manager 2007:
La administración de configuración deseada de Configuration Manager 2007 se denomina ahora configuración de compatibilidad en System Center 2012 Configuration Manager.
Configuration Manager proporciona un nuevo rol de seguridad integrado denominado Administrador de la configuración de cumplimiento.Los usuarios administrativos que son miembros de este rol pueden administrar e implementar elementos de configuración y líneas de base de configuración y ver resultados de compatiblidad.
Un usuario administrativo puede crear la configuración del Registro y del sistema de archivos mediante un archivo, carpeta o configuración de Registro existente en el equipo de referencia local o remoto.
Ahora es más fácil para un usuario administrativo para crear líneas de base de configuración.
Puede volver a usar configuraciones de varios elementos de configuración.
Puede corregir la configuración no compatible para WMI, el Registro, los scripts y toda la configuración de los dispositivos móviles inscritos por Configuration Manager.
Al implementar una línea de base de configuración, puede especificar un umbral de compatibilidad para la implementación.Si la compatibilidad se encuentra por debajo del umbral especificado después de una fecha y hora especificadas, System Center 2012 Configuration Manager genera una alerta para notificar al administrador.
Puede usar las nuevas características de supervisión de System Center 2012 Configuration Manager para supervisar la configuración de compatibilidad y ver las causas más comunes de no compatibilidad, los errores y el número de usuarios y dispositivos afectados.
Puede implementar líneas de base de configuración en usuarios y dispositivos.
Las implementaciones de línea de base de configuración y evaluación ahora son compatibles con Configuration Manager las ventanas de mantenimiento.
Puede utilizar configuración de compatiblidad para administrar dispositivos móviles inscritos con Configuration Manager.
Control de versiones de elemento de configuración le permite ver y usar versiones anteriores de los elementos de configuración.Puede restaurar o eliminar las versiones anteriores de elementos de configuración y ver los nombres de usuario de los usuarios administrativos que hayan realizado cambios.
Los elementos de configuración pueden contener configuración de usuario y de dispositivo.La configuración de usuario se evalúa cuando el usuario inicia sesión.Entre los ejemplos de configuración de usuario se incluye la configuración del Registro que se almacena en HKEY CURRENT USER y la configuración de script basada en usuario configurada por un usuario administrativo.
Los informes mejorados contienen detalles de regla, información de corrección e información sobre solución de problemas.
Ahora puede detectar y notificar las reglas de compatibilidad en conflicto.
A diferencia de Configuration Manager 2007, System Center 2012 Configuration Manager no es compatible con elementos de configuración no interpretados.Un elemento de configuración no interpretado es un elemento de configuración que se importa a la configuración de compatibilidad, pero que la consola de Configuration Manager no puede interpretar.Por lo tanto, no se puede ver o editar las propiedades del elemento de configuración en la consola.Antes de importar paquetes de configuración o líneas de base de configuración a System Center 2012 Configuration Manager, es necesario quitar los elementos de configuración no interpretados en Configuration Manager 2007.
Es posible migrar elementos de configuración y líneas de base de configuración de Configuration Manager 2007 a System Center 2012 Configuration Manager.Durante la migración, los datos de configuración se convierten automáticamente al nuevo formato.
Los grupos de configuración de Configuration Manager 2007 ya no se admiten en System Center 2012 Configuration Manager.
No se admiten expresiones regulares para la configuración en System Center 2012 Configuration Manager.
No se admite el uso de caracteres comodín para configuraciones de registro en System Center 2012 Configuration Manager.Si migra datos de configuración de Configuration Manager 2007, debe quitar los caracteres comodín de la configuración del registro antes de migrar.En caso contrario, los datos no serán válidos en el System Center 2012 Configuration Manager elemento de configuración.
Los operadores de cadena Coincide y No coincide no se admiten en System Center 2012 Configuration Manager.
Ya no puede crear elementos de configuración del tipo General en la consola de Configuration Manager.Ahora solo puede crear elementos de configuración de aplicación y elementos de configuración de sistema operativo.Sin embargo, si crea un elemento de configuración para un dispositivo móvil, se crea como un elemento de configuración general.
Novedades de Configuration Manager SP1
Nota
La información de esta sección también aparece en la guía Introducción a System Center 2012 Configuration Manager.
Los elementos siguientes son nuevos o han cambiado en la configuración de compatibilidad de Configuration Manager SP1:
Puede crear perfiles y datos de usuario de elementos de configuración que contienen valores que controlan cómo los usuarios de su jerarquía de administran la redirección de carpetas, archivos sin conexión y perfiles móviles en equipos que ejecutan Windows 8.Puede implementar dicha configuración en grupos de usuarios y, a continuación, supervisar su cumplimiento de la supervisión nodo de la Configuration Manager consola.
El nuevo elemento de configuración de Mac OS X permite evaluar y corregir la configuración de la lista (.plist) de propiedad en los equipos Mac.También puede utilizar scripts de shell para evaluar y corregir otras configuraciones de Mac.
Novedades de System Center 2012 R2 Configuration Manager
Nota
La información de esta sección también aparece en la guía Introducción a System Center 2012 Configuration Manager.
Los elementos siguientes son nuevos o han cambiado para la configuración de cumplimiento en System Center 2012 R2 Configuration Manager:
- Se han agregado nuevas configuraciones de dispositivos móviles y grupos de configuración de dispositivo móvil.Estos pueden encontrarse en la página Configuración del dispositivo móvil del Asistente para crear elemento de configuración.