• Artigo

Cenário de exemplo para definições de conformidade no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Este tópico aparece em o manual Recursos e conformidade no System Center 2012 Configuration Manager e no manual Cenários e Soluções Utilizando o System Center 2012 Configuration Manager.

Este tópico fornece um cenário de exemplo de como pode utilizar as definições de conformidade no System Center 2012 Configuration Manager retificar uma instalação da aplicação que falhou porque uma chave de registo é seja substituída.

Neste cenário, Woodgrove Bank utiliza uma linha de aplicação empresarial que fornece acesso a formulários de padrão da empresa no ambiente de trabalho dos computadores dos utilizadores.Muitos utilizadores são relatórios que esta aplicação não é executada.João é o Gestor de configuração administrador na Woodgrove bank quem tem de resolver o problema e certifique-se de que não a periódico no futuro.Depois de investigação, João realiza que uma aplicação segunda substitui uma chave de registo que é utilizada pela linha de aplicação empresarial.Isto ele testa ao tentar corrigir o valor de chave de registo num computador.Esta alteração permite a linha de aplicação empresarial para executar.João necessita de uma forma de corrigir este valor de chave de registo em todos os computadores portáteis e de secretária no Woodgrove Bank quando não está correta.Ele também requer que se o valor de registo é alterado novamente no futuro, o problema for corrigido automaticamente.

João pretende avaliar a chave de registo HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.Se esta chave de registo contém o valor 0 em seguida, é não compatível e tem de ser resolvido com um valor de 1.

João Deteta esse conformidade definições no System Center 2012 Configuration Manager pode monitorizar para e remediar automaticamente valores de chave de registo incorreto e decide Utilize esta opção para resolver o problema de negócio.

As seguintes secções neste tópico fornecem passos que podem ajudar a criar, implementar e gerir definições de conformidade da sua organização:

  • A preparar para efetuar os cenários

  • Passo 1: Criar um item de configuração

  • Passo 2: Criar uma linha de base de configuração

  • Passo 3: A linha de base de configuração de implementação

  • Passo 4: Monitor de implementação de linha base de configuração

A preparar para efetuar os cenários

Antes do João pode começar a utilizar definições de conformidade, ele demora as ações descritas na tabela seguinte.

Processo

Referência

João revê as disponíveis informações sobre os conceitos básicos para definições de conformidade no System Center 2012 Configuration Manager.

Para informações de descrição geral sobre definições de conformidade, consulte o artigo Introdução às definições de conformidade no Configuration Manager.

João revê e implementa pré-requisitos necessários para definições de conformidade.

Para informações sobre os pré-requisitos para definições de conformidade, consulte o artigo Pré-requisitos para definições de conformidade no Configuration Manager.

Passo 1: Criar um item de configuração

João cria um item de configuração que contém as definições para avaliar e remediar a definição de registo, efetuando as ações descritas na tabela seguinte.

Processo

Referência

João lê a documentação de definições de conformidade e decide que um item de configuração do sistema operativo seria melhor cumprem os requisitos comerciais.

Para mais informações, consulte Como criar itens de configuração do Windows para definições de conformidade no Configuration Manager.

João inicia o Assistente para criar Item de configuração e especifica informações gerais sobre o item de configuração.Ele cria um item de configuração do tipo Windows e não verifica a este item de configuração contém as definições de aplicações caixa.Ele nomes o item de configuração Woodgrove Bank Configuration Item 1.

Para mais informações, consulte as secções Passo 1: Começar a criar Configuration Item Assistente e Passo 2: Fornecer informações gerais sobre o Item de configuração no tópico Como criar itens de configuração do Windows para definições de conformidade no Configuration Manager.

No plataformas suportadas página Criar Configuration Item do Assistente de, João Especifica os sistemas operativos para avaliar o item de configuração para conformidade.João assegura que nenhum sistemas de operativos Windows Server estão selecionados que fulfills o requisito de que o item de configuração não é avaliado em computadores que executem o Windows Server.

Para mais informações, consulte a secção Passo 6: Especificar as plataformas suportadas para o Item de configuração do tópico Como criar itens de configuração do Windows para definições de conformidade no Configuration Manager.

No definições página do assistente, João clica novo para abrir o Criar definição caixa de diálogo e para criar uma nova definição com os seguintes parâmetros:

  • Nome – João introduz definição do registo Woodgrove Bank.

  • Definir tipo – a partir da lista pendente, João seleciona valor de registo.

  • Tipo de dados – porque João pretende detete um valor de 1 ou 0 para a chave de registo, seleciona he número inteiro a partir da lista pendente.

  • Ramo de registo – a partir da lista pendente, seleciona he HKEY_LOCAL_MACHINE.

  • Chave – João introduz SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.

  • Valor – João introduz 1, que é o valor necessário para esta chave de registo.

Para mais informações sobre como criar definições, consulte a secção Passo 4: Configurar definições para o Item de configuração no tópico Como criar itens de configuração do Windows para definições de conformidade no Configuration Manager.

No regras de conformidade separador do criar definições caixa de diálogo, João clica novo para criar uma nova regra que define o valor em conformidade com a definição de registo Woodgrove Bank.

No Criar regra caixa de diálogo, ele verifica ou fornece os seguintes parâmetros:

  • Nome – João introduz regra 1.

  • Selecionada definição – João verifica que a definição selecionada é definição do registo Woodgrove Bank\definição do registo Woodgrove Bank.

  • Tipo de regras – a partir da lista pendente, João seleciona valor.

  • a definição deve estar em conformidade com a seguinte regra – João verifica que o nome de definição está correto e configura as opções para especificar que o valor de definição tem de ser igual 1.

  • Remediar regras não compatível quando suportada – João verifica esta caixa para garantir desse Gestor de configuração irá repor o valor de chave de registo para o valor correto, se estiver incorreta.

João conclui o assistente e o novo item de configuração é apresentado no itens de configuração nó do ativos e conformidade área de trabalho.

Para mais informações sobre como criar definições, consulte a secção Passo 4: Configurar definições para o Item de configuração no tópico Como criar itens de configuração do Windows para definições de conformidade no Configuration Manager.

Passo 2: Criar uma linha de base de configuração

João demora as ações descritas na tabela seguinte para criar uma linha de base de configuração que contém o item de configuração ele anteriormente criado e pode ser implementado para computadores cliente.

Processo

Referência

João abre o Criar linha de base de configuração caixa de diálogo e especifica o nome Woodgrove novamente configuração do plano base 1.

Para mais informações sobre como criar linhas base de configuração, consulte o artigo Como criar linhas base de configuração para definições de conformidade no Configuration Manager.

João adiciona o item de configuração que ele criada anteriormente, Woodgrove Bank Configuration Item 1 para a linha de base de configuração.

João clica OK para fechar o Criar linha de base de configuração caixa de diálogo e a nova linha de base de configuração é apresentado no linhas base de configuração nó do ativos e conformidade área de trabalho.

Para mais informações sobre como criar linhas base de configuração, consulte o artigo Como criar linhas base de configuração para definições de conformidade no Configuration Manager.

Passo 3: A linha de base de configuração de implementação

Para implementar a linha de base de configuração para computadores, João demora as ações descritas na tabela seguinte.

Processo

Referência

João cria uma coleção de dispositivos que contém todos os computadores que executam um sistema operativo de computador de secretária na hierarquia do Banco Woodgrove.Chama a esta coleção Todos os Computadores de Secretária e Portáteis.

Para obter informações sobre como criar coleções, consulte Como Criar Aplicações no Configuration Manager

João abre o implementar linhas de base de configuração caixa de diálogo, verifica que Woodgrove novamente configuração do plano base 1 é apresentado no selecionada linhas base de configuração lista e, em seguida, especifica as seguintes informações adicionais:

  • Remediar regras não compatível quando suportada – João verifica esta caixa para ativar Gestor de configuração retificar o valor de chave de registo incorreto quando o que é detetado.

  • Selecione a coleção para esta implementação de linha de base de configuração – João clica Procurar e, em seguida, seleciona o computadores portáteis e de secretária todos os coleção de dispositivo.

João não altera a agenda de predefinição que clientes avaliam o item de configuração cada 7 dias.

João conclui o assistente e a implementação é apresentada no implementações nó do monitorização área de trabalho.

Para mais informações sobre como implementar linhas base de configuração, consulte o artigo Como implementar linhas de base de configuração no Configuration Manager.

Passo 4: Monitor de implementação de linha base de configuração

Depois de João implementa a linha de base de configuração, ele demora as ações descritas na tabela seguinte para monitorizar a implementação e certifique-se de que computadores são agora reporting conformidade para a chave de registo.

Processo

Referência

No implementações nó da área de trabalho monitorização, João seleciona o Woodgrove novamente configuração do plano base 1 linha base de configuração.

No Estatísticas de conclusão secção, ele vê informações gerais sobre os dispositivos que estão em conformidade, não compatível, erro, ou não reportaram informações de conformidade ainda (desconhecido).

No base no separador de implementação grupo, ele clica Ver estado para ver informações detalhadas sobre os dispositivos que cada Estado de relatório.

Para mais informações sobre como monitorizar definições de conformidade, consulte a secção Como Ver Resultados de Compatibilidade na consola do Configuration Manager no tópico Como monitorizar definições de conformidade no Configuration Manager.

Após algum tempo, o João vê a que nenhuma computadores relatório criticidade para o valor de chave de registo e ele é capaz de relatório para o seu Gestor de que o problema foi resolvido.

Não existem informações adicionais.