Présentation des paramètres de compatibilité dans Configuration Manager
S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Les paramètres de compatibilité disponibles dans System Center 2012 Configuration Manager fournissent une interface et une expérience utilisateur unifiées qui vous permettent de gérer la configuration et la conformité des serveurs, des ordinateurs portables, des ordinateurs de bureau et des périphériques mobiles de votre organisation.Paramètres de compatibilité contient des outils pour vous aider à évaluer la conformité des utilisateurs et des périphériques clients pour de nombreuses configurations, comme si les versions correctes du système d'exploitation Windows sont installées et configurées de manière appropriée, si toutes les applications requises sont installées et configurées correctement, si les applications facultatives sont configurées correctement et si les applications interdites sont installées.En outre, vous pouvez vérifier la compatibilité avec les mises à jour logicielles, les paramètres de sécurité et les périphériques mobiles.Élément de configuration de type Windows Management Instrumentation (WMI), le Registre, script et tous les paramètres des périphériques mobiles dans Configuration Manager vous permettent de corriger automatiquement les paramètres non conformes lorsqu'ils sont trouvent.
Important
Pour déployer des éléments de configuration pour les périphériques Windows 8.1 inscrits, Windows Phone, Android et iOS, ces périphériques doivent être inscrits dans Microsoft Intune.Pour plus d'informations sur l'obtention des appareils inscrits, consultez Gérer les appareils mobiles avec Microsoft Intune.
La conformité est évaluée en définissant une ligne de base de configuration qui contient les éléments de configuration que vous souhaitez évaluer et de paramètres et de règles qui décrivent le niveau de compatibilité, que vous devez disposer.Vous pouvez importer ces données de configuration à partir du web dans les Packs de Configuration de Microsoft System Center Configuration Manager comme meilleures pratiques définies par Microsoft et d'autres fournisseurs, dans Configuration Manager, puis importer dans Configuration Manager.Un utilisateur administratif peut également créer de nouveaux éléments de configuration et de nouvelles lignes de base de configuration.
Après avoir défini une référence de configuration, vous pouvez déployer sur les utilisateurs et périphériques sur des collections et évaluer ses paramètres de conformité selon une planification.Les périphériques clients peuvent avoir plusieurs référence de configurations déployées.Cela fournit à l'administrateur un niveau élevé de contrôle.
Les périphériques client évaluent leur conformité par rapport à chaque ligne de base de configuration déployée et signalent immédiatement les résultats au site à l'aide de messages d'état.Si un périphérique client n'est pas actuellement connecté au réseau, mais a téléchargé les éléments de configuration qui sont référencées dans une ligne de base de configuration déployée, la ligne de base de configuration est évaluée pour la conformité.Les informations de conformité sont envoyées lors de la reconnexion.Vous pouvez également afficher les résultats d'évaluation de la conformité à partir de clients qui exécutent Windows à l'aide de l'onglet Configurations de Configuration Manager dans le panneau de configuration.
Vous pouvez surveiller les résultats de la conformité d'évaluation de la ligne de base de configuration à partir du nœud Déploiements dans l'espace de travail Surveillance de la console Configuration Manager pour afficher les causes les plus courantes de non conformité, d'erreurs et le nombre d'utilisateurs et de périphériques affectés.Vous pouvez également exécuter la conformité des rapports de paramètres pour rechercher des informations supplémentaires, telles que les périphériques sont conformes ou non, et que l'élément de la ligne de base de configuration entraîne un ordinateur non conforme.Vous pouvez également afficher les résultats d'évaluation de la conformité à partir de clients Windows à l'aide de l'onglet Configurations de Configuration Manager dans le panneau de configuration.
Vous pouvez utiliser les paramètres de compatibilité pour prendre en charge les exigences métier suivantes :
Comparer la configuration des ordinateurs de bureau, des ordinateurs portables, des serveurs et des périphériques mobiles dans votre entreprise aux configurations des meilleures pratiques de Microsoft et d'autres fournisseurs.
Vérifier la configuration des périphériques préparés par rapport à une ou plusieurs lignes de base de configuration personnalisées avant de mettre en service les ordinateurs.
Identifier les configurations des périphériques non autorisées avec les procédures de contrôle des modifications.
Hiérarchiser la non-conformité selon cinq niveaux de gravité (Aucun, Informations, Avertissement, Critique et Critique avec événement).
Générer des rapports de conformité avec les stratégies de réglementation et les stratégies de sécurité internes.
Identifier les vulnérabilités en matière de sécurité, comme définies par Microsoft et d'autres éditeurs de logiciels, au sein de l'entreprise.
Fournir une assistance technique avec les informations pour détecter les causes probables des incidents et problèmes rapportés en identifiant les configurations non conformes.
Corriger automatiquement les paramètres non conformes pour WMI, le Registre, les scripts et tous les paramètres pour les périphériques mobiles qui sont inscrits auprès de Configuration Manager.
Corriger la non-conformité en déployant des applications, des packages et des programmes ou des scripts vers un regroupement qui est automatiquement rempli avec des ordinateurs qui indiquent qu'ils ne sont pas conformes.
S'intégrer à d'autres produits de gestion qui surveillent les événements Windows sur des ordinateurs pour effectuer une opération automatique lorsqu'une configuration est signalée non conforme.
Pour un exemple de scénario qui illustre comment vous pouvez utiliser les paramètres de compatibilité dans votre environnement, consultez Exemple de scénario pour les paramètres de conformité dans Configuration Manager.
Données utilisateur et des éléments de Configuration de profils
Pour System Center 2012 Configuration Manager SP1 et ultérieur :
Éléments de configuration des données et profils utilisateur contiennent des paramètres qui contrôlent comment les utilisateurs de votre hiérarchie de gérer la redirection de dossiers, les fichiers hors connexion et les profils itinérants sur des ordinateurs qui exécutent Windows 8.Vous pouvez les déployer vers des regroupements d'utilisateurs et puis surveiller leur conformité à partir de la analyse nœud de la Configuration Manager console.Contrairement à d'autres éléments de configuration, vous n'ajoutez pas ces lignes de base de configuration avant de les déployer.Vous pouvez les déployer directement avec le déployer les données utilisateur et l'élément de Configuration de profils boîte de dialogue.
Pour plus d'informations, consultez la rubrique Comment créer des données utilisateur et les éléments de Configuration de profils dans Configuration Manager.
Nouveautés de Configuration Manager
Notes
Les informations contenues dans cette section apparaissent également dans le guide Mise en route de System Center 2012 Configuration Manager.
Les éléments suivants sont nouveaux ou ont été modifiés pour les paramètres de compatibilité, anciennement appelé gestion de configuration souhaitée depuis Configuration Manager 2007:
La gestion de la configuration souhaitée de Configuration Manager 2007 se nomme désormais paramètres de compatibilité dans System Center 2012 Configuration Manager.
Configuration Manager fournit un nouveau rôle de sécurité intégré appelé Gestionnaire de paramètres de compatibilité.Les utilisateurs administratifs qui sont membres de ce rôle peuvent gérer et déployer des éléments de configuration et des lignes de base de configuration et afficher les résultats de la compatibilité.
Un utilisateur administratif peut créer les paramètres du Registre et du système de fichiers en naviguant vers un fichier, dossier ou paramètre de Registre existant sur l'ordinateur local ou de référence à distance.
Il est désormais plus facile pour un utilisateur administratif créer des référence de configurations.
Vous pouvez réutiliser des paramètres pour plusieurs éléments de configuration.
Vous pouvez corriger les paramètres non conformes pour WMI, le Registre, les scripts et tous les paramètres pour les périphériques mobiles qui sont inscrits auprès de Configuration Manager.
Lorsque vous déployez une ligne de base de configuration, vous pouvez spécifier un seuil de compatibilité pour le déploiement.Si la compatibilité est inférieure au seuil spécifié après une date et une heure spécifiées, System Center 2012 Configuration Manager génère une alerte pour en informer l'administrateur.
Vous pouvez utiliser les nouvelles fonctions de surveillance de System Center 2012 Configuration Manager pour surveiller les paramètres de compatibilité et afficher les causes les plus courantes de non conformité et d'erreurs ainsi que le nombre d'utilisateurs et de périphériques qui sont affectés.
Vous pouvez déployer des lignes de base de configuration vers des utilisateurs et des périphériques.
Déploiements de ligne de base de configuration et l'évaluation prennent désormais en charge Configuration Manager des fenêtres de maintenance.
Vous pouvez utiliser les paramètres de compatibilité pour gérer les périphériques mobiles que vous inscrivez auprès de Configuration Manager.
Versioning d'élément de configuration vous permet d'afficher et utiliser les versions antérieures d'éléments de configuration.Vous pouvez restaurer ou supprimer les versions antérieures d'éléments de configuration et voir les noms d'utilisateurs administratifs qui a apporté des modifications.
Les éléments de configuration peuvent contenir des paramètres utilisateur et périphérique.Les paramètres utilisateur sont évalués lorsque l'utilisateur est connecté.Parmi les exemples de paramètres utilisateur, citons les paramètres de Registre qui sont stockés dans HKEY CURRENT USER et les paramètres de script utilisateur qu'un utilisateur administratif a configurés.
Les rapports améliorés contiennent des détails sur les règles, des informations de correction et des informations de dépannage.
Vous pouvez maintenant détecter et signaler les règles de compatibilité en conflit.
Contrairement à Configuration Manager 2007, System Center 2012 Configuration Manager ne prend pas en charge les éléments de configuration non interprétés.Un élément de configuration non interprété est un élément de configuration qui est importé dans des paramètres de compatibilité, mais la console Configuration Manager ne peut pas l'interpréter.Par conséquent, vous ne pouvez pas afficher ou modifier les propriétés d'élément de configuration dans la console.Avant d'importer des packs de configuration ou des lignes de base de configuration vers System Center 2012 Configuration Manager, vous devez supprimer les éléments de configuration non interprétés dans Configuration Manager 2007.
Vous pouvez migrer des éléments de configuration et des lignes de base de configuration de Configuration Manager 2007 vers System Center 2012 Configuration Manager.Pendant la migration, les données de configuration sont automatiquement converties au nouveau format.
Les groupes de paramètres de Configuration Manager 2007 ne sont plus pris en charge dans System Center 2012 Configuration Manager.
Les expressions régulières pour les paramètres ne sont pas prises en charge dans System Center 2012 Configuration Manager.
Utilisation de caractères génériques pour les paramètres de Registre n'est pas pris en charge dans System Center 2012 Configuration Manager.Si vous migrez des données de configuration de Configuration Manager 2007, vous devez supprimer les caractères génériques à partir des paramètres de Registre avant de migrer.Sinon, les données ne seront pas valides dans le System Center 2012 Configuration Manager élément de configuration.
Les opérateurs de chaîne Correspond à et Ne correspondent pas ne sont pas pris en charge dans System Center 2012 Configuration Manager.
Vous ne pouvez plus créer d'éléments de configuration de type Général à partir de la console Configuration Manager.Vous ne pouvez créer maintenant que des éléments de configuration d'application et des éléments de configuration de système d'exploitation.Toutefois, si vous créez un élément de configuration pour un appareil mobile, il est créé sous la forme d'un élément de configuration général.
Nouveautés dans Configuration Manager SP1
Notes
Les informations contenues dans cette section apparaissent également dans le guide Mise en route de System Center 2012 Configuration Manager.
Les éléments suivants sont nouveaux ou modifiés pour les paramètres de compatibilité dans Configuration Manager SP1 :
Vous pouvez créer des profils et des données utilisateur des éléments de configuration qui contiennent des paramètres qui contrôlent comment les utilisateurs de votre hiérarchie de gérer la redirection de dossiers, les fichiers hors connexion et les profils itinérants sur des ordinateurs qui exécutent Windows 8.Vous pouvez déployer ces paramètres à des regroupements d'utilisateurs et puis surveiller leur conformité à partir de la analyse nœud de la Configuration Manager console.
Le nouvel élément de configuration Mac OS X vous permet d'évaluer et corriger les paramètres de liste (.plist) de propriété sur les ordinateurs Mac.Vous pouvez également utiliser des scripts Shell pour évaluer et corriger d'autres paramètres Mac.
Quelles sont les nouveautés dans System Center 2012 R2 Configuration Manager
Notes
Les informations contenues dans cette section apparaissent également dans le guide Mise en route de System Center 2012 Configuration Manager.
Les éléments suivants sont nouveaux ou ont été modifiés pour les paramètres de compatibilité dans System Center 2012 R2 Configuration Manager:
- De nouveaux paramètres pour les appareils mobiles et des groupes de paramètres pour les appareils mobiles ont été ajoutés.Ces paramètres sont disponibles sur la page Paramètres de l'appareil mobile de l'Assistant Création d'un élément de configuration.