Escenario de ejemplo de configuración de cumplimiento en Configuration Manager
Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Nota
Este tema aparece en la guía Activos y compatibilidad en System Center 2012 Configuration Manager y la guía Escenarios y soluciones para System Center 2012 Configuration Manager.
Este tema proporciona un escenario de ejemplo de cómo puede utilizar la configuración de cumplimiento en System Center 2012 Configuration Manager para corregir una instalación de la aplicación que ha fallado porque una clave del registro se sobrescriben.
En este escenario, Woodgrove Bank utiliza una aplicación de línea de negocio que proporciona acceso a los formularios de empresa estándar en el escritorio de los usuarios.Muchos usuarios informan que esta aplicación no se puede ejecutar.Juan es el Configuration Manager Administrador de Woodgrove bank que debe solucionar el problema y asegurarse de que no repite en el futuro.Después de investigar, John comprende que una segunda aplicación sobrescribe una clave del registro utilizado por la aplicación de línea de negocio.Esta prueba, corrija el valor de clave del registro en un equipo.Este cambio permite que la aplicación de línea de negocio para ejecutar.John necesita una manera de corregir el valor de clave del registro en todos los equipos de escritorio y portátiles en Woodgrove Bank cuando no es correcta.Requiere también que si el valor del registro se cambia de nuevo en el futuro, se corrige automáticamente el problema.
Juan desea evaluar la clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.Si esta clave del registro contiene el valor 0 a continuación, no es conforme y debe corregirse con un valor de 1.
John detecta ese cumplimiento configuración en System Center 2012 Configuration Manager puede supervisar y corregir automáticamente valores de clave del registro incorrecto y decide utilizar esto para solucionar el problema empresarial.
Las siguientes secciones de este tema proporcionan pasos que pueden ayudarle a crear, implementar y administrar la configuración de cumplimiento de normas en su organización:
Preparando para realizar los escenarios
Paso 1: Crear un elemento de configuración
Paso 2: Crear una referencia de configuración
Paso 3: Implementar la línea de base de configuración
Paso 4: Supervisar la implementación de línea de base de configuración
Preparando para realizar los escenarios
Antes de que Juan puede comenzar a usar la configuración de cumplimiento, realiza las acciones que se describen en la tabla siguiente.
Proceso |
Referencia |
|---|---|
Juan revisa la información disponible sobre los conceptos básicos de la configuración de cumplimiento en System Center 2012 Configuration Manager. |
Para obtener información general acerca de la configuración de cumplimiento, consulte Introducción a la configuración de cumplimiento en Configuration Manager. |
Juan revisa e implementa los requisitos previos necesarios para la configuración de cumplimiento. |
Para obtener información acerca de los requisitos previos para la configuración de cumplimiento, consulte Requisitos previos para la configuración de cumplimiento en Configuration Manager. |
Paso 1: Crear un elemento de configuración
Juan crea un elemento de configuración que contiene la configuración para evaluar y corregir la configuración del registro mediante las acciones descritas en la tabla siguiente.
Proceso |
Referencia |
|---|---|
John lee la documentación de la configuración de cumplimiento y decide que un elemento de configuración de sistema operativo mejor cumpla sus requisitos empresariales. |
Para obtener más información, vea Cómo crear elementos de configuración de Windows para la configuración de cumplimiento en Configuration Manager. |
Juan inicia al Asistente para crear un elemento de configuración y especifica información general sobre el elemento de configuración.Crea un elemento de configuración del tipo Windows y no comprueba la este elemento de configuración contiene la configuración de la aplicación cuadro.El elemento de configuración le da el nombre Woodgrove Bank Configuration Item 1. |
Para obtener más información, vea las secciones Paso 1: Iniciar el crear elemento Asistente para configuración y Paso 2: Proporcionar información General sobre el elemento de configuración en el tema Cómo crear elementos de configuración de Windows para la configuración de cumplimiento en Configuration Manager. |
En el plataformas compatibles con página Crear configuración de elemento, John especifica los sistemas operativos para evaluar el elemento de configuración para el cumplimiento de normas.John garantiza que no se seleccionen ningún sistema operativo de Windows Server que se cumple el requisito de que el elemento de configuración no se evalúa en equipos que ejecutan Windows Server. |
Para más información, consulte la sección Paso 6: Especificar las plataformas compatibles para el elemento de configuración en el tema Cómo crear elementos de configuración de Windows para la configuración de cumplimiento en Configuration Manager. |
En el configuración hace clic en la página del asistente, John nuevo para abrir el Crear configuración cuadro de diálogo y crear una nueva configuración con los parámetros siguientes:
|
Para obtener más información acerca de cómo crear una configuración, vea la sección Paso 4: Configurar opciones para el elemento de configuración en el tema Cómo crear elementos de configuración de Windows para la configuración de cumplimiento en Configuration Manager. |
En el reglas de conformidad ficha de la Crear configuración cuadro de diálogo, John hace clic en nuevo para crear una nueva regla que define el valor compatible para la configuración del registro de Woodgrove Bank. En el Create Rule cuadro de diálogo, comprueba también proporciona los siguientes parámetros:
Juan finaliza el asistente y el nuevo elemento de configuración se muestra en el elementos de configuración nodo de la activos y compatibilidad área de trabajo. |
Para obtener más información acerca de cómo crear una configuración, vea la sección Paso 4: Configurar opciones para el elemento de configuración en el tema Cómo crear elementos de configuración de Windows para la configuración de cumplimiento en Configuration Manager. |
Paso 2: Crear una referencia de configuración
Juan realiza las acciones descritas en la tabla siguiente para crear una línea de base de configuración que contiene el elemento de configuración que creado previamente y se pueden implementar en equipos cliente.
Proceso |
Referencia |
|---|---|
Juan abre el crear la instantánea de configuración cuadro de diálogo y especifica el nombre Woodgrove volver configuración de línea de base 1. |
Para obtener más información sobre cómo crear líneas de base de configuración, consulte Cómo crear líneas de base de configuración para la configuración de cumplimiento en Configuration Manager. |
Juan agrega el elemento de configuración que creó anteriormente, Woodgrove Bank Configuration Item 1 en la línea de base de configuración. John hace clic en Aceptar para cerrar la crear la instantánea de configuración cuadro de diálogo y la nueva instantánea de configuración se muestra en el líneas base de configuración nodo de la activos y compatibilidad área de trabajo. |
Para obtener más información sobre cómo crear líneas de base de configuración, consulte Cómo crear líneas de base de configuración para la configuración de cumplimiento en Configuration Manager. |
Paso 3: Implementar la línea de base de configuración
Para implementar la línea de base de configuración en los equipos, Juan realiza las acciones que se describen en la tabla siguiente.
Proceso |
Referencia |
|---|---|
Juan crea una recopilación de dispositivos que contiene todos los equipos que ejecutan un sistema operativo de escritorio en la jerarquía de Woodgrove Bank.A esta colección le da el nombre de Todos los equipos portátiles y de escritorio. |
Para obtener información sobre cómo crear colecciones, vea Cómo crear aplicaciones en Configuration Manager |
Juan abre el implementar líneas de base de configuración cuadro de diálogo, comprueba que Woodgrove volver configuración de línea de base 1 se muestra en el seleccionado líneas base de configuración lista y, a continuación, especifica la información adicional siguiente:
John no cambia la programación predeterminada que los clientes evaluar el elemento de configuración de cada 7 días. Juan finaliza el asistente y la implementación se muestra en el implementaciones nodo de la supervisión área de trabajo. |
Para obtener más información acerca de cómo implementar líneas de base de configuración, consulte Cómo implementar líneas de base de configuración en el Administrador de configuración. |
Paso 4: Supervisar la implementación de línea de base de configuración
Después de que Juan implementa la línea de base de configuración, debe realizar las acciones descritas en la tabla siguiente para supervisar la implementación y asegúrese de que los equipos ahora están notificando el cumplimiento de la clave del registro.
Proceso |
Referencia |
|---|---|
En el implementaciones nodo del área de trabajo de supervisión, Juan selecciona el Woodgrove volver configuración de línea de base 1 línea base de configuración. En el estadísticas de finalización sección, observa información general acerca de los dispositivos que están conforme, no conforme, error o no han informado de la información de cumplimiento pero (desconocido). En el Inicio ficha el implementación grupo, hace clic en Ver estado para ver información detallada acerca de los dispositivos que informan de cada estado. |
Para obtener más información acerca de cómo supervisar la configuración de cumplimiento, consulte la sección Ver los resultados de compatibilidad en la consola de Configuration Manager en el tema Supervisión de configuración de cumplimiento en Configuration Manager. |
Más tarde, John ve que ningún equipo informe de no conformidad para el valor de clave del registro y es capaz de generar informes a su administrador que se ha resuelto el problema. |
No hay información adicional. |