Cenário de exemplo das configurações de conformidade no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Este tópico fornece um cenário de exemplo de como você pode usar as configurações de conformidade no System Center 2012 Configuration Manager para corrigir uma instalação de aplicativo que falhou porque uma chave do registro está sendo substituída.

Nesse cenário, o Woodgrove Bank usa um aplicativo de linha de negócios que fornece acesso aos formulários padrão da empresa na área de trabalho dos computadores dos usuários.Muitos usuários estão se comunicando que o aplicativo falhar ser executado.John é o Gerenciador de Configurações administrador do Woodgrove Bank, que deve solucionar o problema e certifique-se de que ele não se repita no futuro.Após investigação, John percebe que um segundo aplicativo substituirá uma chave do registro que é usada pela linha de aplicativos de negócios.Ele testa isso corrigindo o valor da chave do registro em um computador.Essa alteração permite que o aplicativo de linha de negócios para executar.John requer uma maneira de corrigir esse valor de chave do registro em todos os computadores desktop e laptop do Woodgrove Bank quando não está correta.Ele também requer que, se o valor do registro for alterado novamente no futuro, o problema será corrigido automaticamente.

João deseja avaliar a chave do registro HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.Se essa chave do registro contém o valor 0 em seguida, ele não está em conformidade e deve ser corrigido com um valor de 1.

John detecta essa conformidade configurações System Center 2012 Configuration Manager pode monitorar e corrigir automaticamente valores de chave de registro incorreto e decide usar isso para resolver o problema de negócios.

As seções a seguir neste tópico fornecem etapas que podem ajudá-lo a criar, implantar e gerenciar as configurações de conformidade da sua organização:

  • Preparando-se para executar os cenários

  • Etapa 1: Criar um item de configuração

  • Etapa 2: Criar uma linha de base de configuração

  • Etapa 3: Implantar a linha de base de configuração

  • Etapa 4: Monitorar a implantação de linha de base de configuração

Preparando-se para executar os cenários

Antes de João pode começar a usar as configurações de conformidade, ele executa as ações apresentadas na tabela a seguir.

Processar

Referência

João analisa as informações disponíveis sobre os conceitos básicos de configurações de conformidade no System Center 2012 Configuration Manager.

Para obter informações gerais sobre as configurações de conformidade, consulte Introdução à configurações de conformidade no Configuration Manager.

João analisa e implementa os pré-requisitos necessários para as configurações de conformidade.

Para obter informações sobre os pré-requisitos para configurações de conformidade, consulte Pré-requisitos para as configurações de conformidade no Configuration Manager.

Etapa 1: Criar um item de configuração

João cria um item de configuração que contém as configurações para avaliar e corrigir a configuração do Registro executando as ações descritas na tabela a seguir.

Processar

Referência

John lê a documentação de configurações de conformidade e decide que um item de configuração do sistema operacional seria melhor atender às suas necessidades de negócios.

Para obter mais informações, consulte Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager.

João inicia o Assistente para criar Item de configuração e especifica informações gerais sobre o item de configuração.Ele cria um item de configuração do tipo Windows e não verifica o este item de configuração contém as configurações do aplicativo caixa.Ele nomeia o item de configuração Woodgrove Bank Configuration Item 1.

Para obter mais informações, consulte as seções Etapa 1: Começar a criar a configuração de Item do Assistente e Etapa 2: Fornecer informações gerais sobre o Item de configuração no tópico Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager.

Sobre o plataformas suportadas página do Assistente de criação Configuration Item, João Especifica os sistemas operacionais para avaliar o item de configuração para fins de conformidade.John garante que nenhum sistema operacional de servidor do Windows é selecionado que atende à necessidade que o item de configuração não é avaliado em computadores que executam o Windows Server.

Para obter mais informações, consulte a seção Etapa 6: Especificar as plataformas com suporte para o Item de configuração no tópico Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager.

No configurações página do assistente, John clica novo para abrir o Criar configuração caixa de diálogo e criar uma nova configuração com os seguintes parâmetros:

  • Nome – insere John configuração de registro do Woodgrove Bank.

  • Tipo de configuração – na lista suspensa, João seleciona valor do registro.

  • Tipo de dados – porque João deseja detectar um valor de 1 ou 0 para a chave do registro, seleciona inteiro na lista suspensa.

  • Hive – na lista suspensa, seleciona HKEY_LOCAL_MACHINE.

  • Chave – insere John SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.

  • Valor – insere John 1, que é o valor necessário para essa chave do registro.

Para obter mais informações sobre como criar configurações, consulte a seção Etapa 4: Definir configurações para o Item de configuração no tópico Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager.

No regras de conformidade guia o criar configurações caixa de diálogo, José clica em novo para criar uma nova regra que define o valor compatível com a configuração de registro do Woodgrove Bank.

No Create Rule caixa de diálogo, ele verifica ou fornece os seguintes parâmetros:

  • Nome – insere John regra 1.

  • Selecionado configuração – João verifica se a configuração selecionada é configuração de registro do Woodgrove Bank\configuração de registro do Woodgrove Bank.

  • Tipo de regra – na lista suspensa, João seleciona valor.

  • a configuração deve estar de acordo com a seguinte regra – João verifica se o nome da configuração está correto e configura as opções para especificar que o valor da configuração deve ser igual 1.

  • Corrigir regras não compatíveis quando suportadas – John verifica essa caixa para garantir que o configuration manager redefinirá o valor da chave do registro para o valor correto se ela estiver incorreta.

João conclui o assistente e o novo item de configuração é exibido no itens de configuração nó do ativos e conformidade espaço de trabalho.

Para obter mais informações sobre como criar configurações, consulte a seção Etapa 4: Definir configurações para o Item de configuração no tópico Como criar itens de configuração do Windows para as configurações de conformidade no Configuration Manager.

Etapa 2: Criar uma linha de base de configuração

João executa as ações descritas na tabela a seguir para criar uma linha de base de configuração que contém o item de configuração, ele criou anteriormente e pode ser implantado em computadores cliente.

Processar

Referência

João abre o Criar linha de base de configuração caixa de diálogo e especifica o nome Woodgrove volta configuração da linha de base 1.

Para obter mais informações sobre como criar linhas de base de configuração, consulte Como criar linhas de base de configuração para as configurações de conformidade no Configuration Manager.

João adiciona o item de configuração que ele criou anteriormente, Woodgrove Bank Configuration Item 1 para a linha de base de configuração.

José clica em OK para fechar o Criar linha de base de configuração caixa de diálogo e a nova linha de base de configuração é exibido na linhas de base de configuração nó do ativos e conformidade espaço de trabalho.

Para obter mais informações sobre como criar linhas de base de configuração, consulte Como criar linhas de base de configuração para as configurações de conformidade no Configuration Manager.

Etapa 3: Implantar a linha de base de configuração

Para implantar a linha de base de configuração para computadores, João executa as ações descritas na tabela a seguir.

Processar

Referência

João cria uma coleção de dispositivos que contém todos os computadores que executam um sistema operacional de desktop na hierarquia do Banco Woodgrove.Ele atribui o nome Todos os Desktops e Laptops à coleção.

Para obter informações sobre como criar coleções, consulte Como criar aplicativos no Configuration Manager

João abre o implantar linhas de base de configuração caixa de diálogo, verifica se Woodgrove volta configuração da linha de base 1 é exibido na selecionado linhas de base de configuração lista e, em seguida, especifica as seguintes informações adicionais:

  • Corrigir regras não compatíveis quando suportadas – John verifica essa caixa para habilitar Gerenciador de Configurações para corrigir o valor da chave do registro incorreto quando for detectado.

  • Selecione a coleção para essa implantação de linha de base de configuração – John clica Procurar e, em seguida, seleciona o todos os desktops e laptops coleção de dispositivos.

John não altera o agendamento padrão que clientes avaliar o item de configuração a cada 7 dias.

João conclui o assistente e a implantação é exibida na implantações nó do monitoramento espaço de trabalho.

Para obter mais informações sobre como implantar as linhas de base de configuração, consulte Como implantar as linhas de base de configuração no Configuration Manager.

Etapa 4: Monitorar a implantação de linha de base de configuração

Depois que João implantar a linha de base de configuração, ele executa as ações descritas na tabela a seguir para monitorar a implantação e garantir que os computadores agora estão relatando conformidade para a chave do registro.

Processar

Referência

No implantações nó do espaço de trabalho monitoramento, João seleciona o Woodgrove volta configuração da linha de base 1 linha de base de configuração.

No estatísticas de conclusão seção, ele exibe informações gerais sobre os dispositivos que são compatíveis, conformidade, erro ou não possuem informações de conformidade ainda (desconhecido).

No Home guia o implantação grupo, ele clica em Exibir Status para exibir informações detalhadas sobre os dispositivos que cada status de relatório.

Para obter mais informações sobre como monitorar as configurações de conformidade, consulte a seção Como exibir resultados de conformidade no console do Configuration Manager no tópico Como monitorar configurações de conformidade no Configuration Manager.

Após algum tempo, José vê nenhum computador relatórios não conformidade para o valor da chave do registro e ele pode reportar a seu gerente que o problema foi resolvido.

Nenhuma informação adicional.