如何在 Configuration Manager 中建立 Mac 電腦設定項目

 

適用於: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意事項

本主題資訊僅適用於 System Center 2012 Configuration Manager SP1 或更新版本,以及 System Center 2012 R2 Configuration Manager 或更新版本。

您可以使用中的合規性設定 System Center 2012 Configuration Manager 監視以及修復 Mac 電腦上的設定。Mac OS X 作業系統使用的屬性清單 (或 plist) 檔案來儲存應用程式設定。使用符合性設定來評估和修復的屬性清單檔案中儲存的設定合規性。您也可以藉由撰寫殼層指令碼會傳回值,您可以評估並修復符合管理 Mac OS X 設定。

System_CAPS_important重要事項

Configuration Manager 不支援組態基準的部署為 Mac 電腦的使用者。

若要使用 [建立設定項目精靈] 建立 Mac 電腦的設定項目使用下列必要的步驟。

步驟

詳細資料

詳細資訊

步驟 1:開始建立組態項目精靈

在 [相容性設定] 節點的 [資產與相容性] 工作區中,啟動精靈。

請參閱 步驟 1:開始建立組態項目精靈 本章節中。

步驟 2:提供組態項目的一般資訊

指定您要建立 Mac OS X 設定項目提供的一般資訊。

請參閱 步驟 2:提供組態項目的一般資訊 本章節中。

步驟 3:組態項目指定支援的平台

支援的平台是在其設定項目評估相容的作業系統。

請參閱 步驟 3:組態項目指定支援的平台 本章節中。

步驟 4:設定組態項目

設定代表商務或技術條件以用來評估用戶端裝置上的符合性。

請參閱 步驟 4:設定組態項目 本章節中。

步驟 5:組態項目設定符合性規則

符合性規則指定定義設定項目的相容性的條件。

請參閱 步驟 5:組態項目設定符合性規則 本章節中。

步驟 6:完成精靈

完成精靈以建立新的組態項目。設定項目會顯示在 設定項目 節點 資產與相容性 工作區。

沒有其他資訊。

步驟 7:將組態項目加入至組態基準

使用 建立設定基準 組態項目加入您可以部署至 Mac 電腦的設定基準] 對話方塊。

請參閱如何建立 Configuration Manager 中設定符合性設定基準主題。

步驟 8:Mac 電腦上部署設定基準

使用 部署設定基準 對話方塊來定義組態基準部署,其中包括新增或移除設定基準部署除了指定評估排程。

System_CAPS_note注意事項

如果您想要建置包含僅限 Mac 電腦的集合,建立會使用查詢規則和使用範例 WQL 查詢中的集合 WQL 查詢範例 主題中的區段 如何在 Configuration Manager 中建立查詢

請參閱如何部署 Configuration Manager 中的組態基準主題。

步驟 9:監控設定基準相容性

您可以監視從 Mac 電腦的設定基準的相容性 Configuration Manager 主控台中,使用報表或建立建構基準遵循狀態為基礎的集合。

請參閱如何針對合規性設定 Configuration Manager 中監視主題。

若要建立新的設定項目為用戶端電腦的補充程序

當上表中的步驟需要補充程序時,可利用下列資訊。

步驟 1:開始建立組態項目精靈

使用此程序開始建立組態項目] 精靈。

若要啟動 [建立設定項目精靈]

  1. 在 Configuration Manager 主控台中,按一下 [資產與相容性]。

  2. 資產與相容性 工作區中,展開 合規性設定, ,然後按一下 設定項目

  3. Home 索引標籤的 建立 群組中,按一下 建立設定項目

步驟 2:提供組態項目的一般資訊

使用此程序提供組態項目的一般資訊。

若要提供組態項目的一般資訊

  1. 一般 頁面 建立的組態項目] 精靈, ,指定下列資訊:

    - **名稱:**輸入組態項目的唯一名稱。您最多可以使用 256 個字元。
    
    - **描述:**提供概略的組態項目和有助於識別 Configuration Manager 主控台中的其他相關資訊的描述。您可以使用最多 500 個字元。
    
  2. 指定您想要建立的組態項目的型別 清單中選取 Mac OS X

步驟 3:組態項目指定支援的平台

支援的平台 頁面 建立的組態項目] 精靈, 、 選取的 Mac 作業系統的組態項目將會評估是否相容,或按一下 選取所有

步驟 4:設定組態項目

使用此程序設定的組態項目中的設定。

若要建立的設定

  1. 設定 頁面 建立的組態項目] 精靈, ,按一下 新增

  2. 一般 ] 索引標籤 建立設定 ] 對話方塊中,提供下列資訊:

    - **名稱:**輸入設定的唯一名稱。您最多可以使用 256 個字元。
    
    - **描述:**輸入設定的描述。您可以使用最多 1000 個字元。
    
    - **設定類型︰**在清單中選擇其中一個要用於此設定下列設定類型:
    
      <table>
      <colgroup>
      <col style="width: 50%" />
      <col style="width: 50%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><p>設定類型</p></th>
      <th><p>詳細資訊</p></th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>Mac OS X 喜好設定</p></td>
      <td><p>針對此設定類型進行下列設定:</p>
      <ul>
      <li><p><strong>應用程式識別碼</strong> – 指定您要評估符合性的索引鍵屬性清單檔案的應用程式識別碼。</p>
      <p>例如,如果您想要編輯的 Safari 網頁瀏覽器設定,您可能會使用 <strong>com.apple.Safari.plist</strong>。</p></li>
      <li><p><strong>金鑰</strong> – 指定您想要評估 Mac 電腦上的符合性的索引鍵的名稱。使用下列語法: <strong>/</strong><em>&lt; 字典 &gt;</em><strong>/</strong><em>&lt; keyname &gt;</em>。</p>
      <div class="alert">
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>索引鍵的名稱會區分大小寫並不會被評估如果不同於 Mac 電腦上的索引鍵名稱。此外,您無法編輯索引鍵名稱一旦指定它。如果您需要編輯索引鍵的名稱,刪除並重新建立此設定。</p></td>
      </tr>
      </tbody>
      </table>
      </div></li>
      </ul></td>
      </tr>
      <tr class="even">
      <td><p>指令碼</p></td>
      <td><p>針對此設定類型進行下列設定:</p>
      <ul>
      <li><p><strong>探索指令碼</strong> – 按一下 <strong>新增指令碼</strong>, ,然後輸入殼層指令碼來評估是否符合 Mac 電腦上的設定。使用 <strong>echo</strong> 命令殼層指令碼至傳回值以 Configuration Manager 相容性。Configuration Manager 使用中傳回的結果 <strong>STDOUT</strong> 評估符合性。</p>
      <div class="alert">
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>請勿包含 <strong>reboot</strong> 探索指令碼命令。由於探索指令碼會執行每次重新啟動用戶端,這會導致 Mac 電腦不斷重新啟動。</p></td>
      </tr>
      </tbody>
      </table>
      </div></li>
      <li><p><strong>補救指令碼 (選擇性)</strong> – (選擇性) 按一下 <strong>新增指令碼</strong> 然後輸入用來修復找到 Mac 用戶端電腦上任何不符合標準設定的殼層指令碼。</p></li>
      </ul>
      <div class="alert">
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Gg712308.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />警告</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>若要確保您沒有導入 Mac 電腦無法解譯的格式化字元,請勿使用複製並貼上但指令碼中的型別。</p></td>
      </tr>
      </tbody>
      </table>
      </div></td>
      </tr>
      </tbody>
      </table>
    
    - **資料類型:**在清單中選擇的格式用來評估此設定之前傳回資料的條件。
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p><strong>浮點數</strong> 資料類型支援只有 3 個數字的小數點後。</p>
      <p>Configuration Manager 不支援使用 <strong>布林</strong> Mac 組態項目指令碼設定的資料型別。而是將資料類型設定為 <strong>整數</strong> 並確保指令碼傳回整數值。</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
  3. 按一下 確定 儲存設定並關閉 建立設定 對話方塊。

步驟 5:組態項目設定符合性規則

您可以使用下列程序來設定組態項目相關之法規規則。

符合性規則指定定義設定項目的相容性的條件。設定可以評估合乎規範之前,必須至少一個符合性規則。

若要建立符合性規則

  1. 相關之法規規則 頁面 建立的組態項目] 精靈, ,按一下 新增

  2. Create Rule ] 對話方塊中,提供下列資訊:

    - **名稱:**輸入符合性規則的名稱。
    
    - **描述:**輸入符合性規則的描述。
    
    - **選取的設定︰**按一下 **瀏覽** 開啟 **選取設定** 對話方塊。選取您想要定義的規則或按一下 \[設定 **新設定**。當您完成時,請按一下 **選取**。
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>您也可以按一下 <strong>屬性</strong> 若要檢視目前所選設定的相關資訊。</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **規則類型**:選取您想要使用的符合性規則類型:
    
        - **值** 建立規則來比較符合您指定的值的組態項目所傳回的值。
    
        - **Existential** 建立評估根據它是否存在的用戶端上設定的規則。
    
    - 規則類型的 **值**, ,指定下列資訊:
    
        - **設定必須遵守下列規則** – 選取操作員和評估是否符合選取之設定的值。您可以使用下列運算子:
    
          <table>
          <colgroup>
          <col style="width: 50%" />
          <col style="width: 50%" />
          </colgroup>
          <thead>
          <tr class="header">
          <th><p>運算子</p></th>
          <th><p>詳細資訊</p></th>
          </tr>
          </thead>
          <tbody>
          <tr class="odd">
          <td><p>等於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="even">
          <td><p>不等於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="odd">
          <td><p>大於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="even">
          <td><p>小於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="odd">
          <td><p>介於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="even">
          <td><p>大於或等於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="odd">
          <td><p>小於或等於</p></td>
          <td><p>沒有其他資訊</p></td>
          </tr>
          <tr class="even">
          <td><p>其中一個</p></td>
          <td><p>在文字方塊中的每一行指定一個項目。</p></td>
          </tr>
          <tr class="odd">
          <td><p>沒有任何</p></td>
          <td><p>在文字方塊中的每一行指定一個項目。</p></td>
          </tr>
          </tbody>
          </table>
    
        - **修復不合格的規則時支援** – 如果您想要選取此選項 Configuration Manager 自動修復不合格的規則。
    
          <div class="alert">
    
          <table>
          <colgroup>
          <col style="width: 100%" />
          </colgroup>
          <thead>
          <tr class="header">
          <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th>
          </tr>
          </thead>
          <tbody>
          <tr class="odd">
          <td><p>當設定為規則運算子可以只修復不合格的規則 <strong>等於</strong>。</p></td>
          </tr>
          </tbody>
          </table>
    
          </div>
    
    - **如果找不到此設定執行個體報告檢驗** – 如果用戶端電腦上找不到這項設定會設定項目報告不相容。
    
    - **報表的檢驗嚴重性:**指定如果此符合性規則失敗則會報告嚴重性層級。以下是可用的嚴重性層級:
    
        - **無** 失敗此符合規則的電腦不會報告的錯誤嚴重性 Configuration Manager 報表。
    
        - **資訊** 失敗此符合規則的電腦報告的錯誤嚴重性 **資訊** 的 Configuration Manager 報表。
    
        - **警告** 失敗此符合規則的電腦報告的錯誤嚴重性 **警告** 的 Configuration Manager 報表。
    
        - **嚴重** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。
    
        - **嚴重與事件** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。此嚴重性層級也會為應用程式事件記錄檔中的 Windows 事件記錄。
    
    - 規則類型的 **Existential**, ,指定下列資訊:
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>所顯示的選項可能會根據您要設定的規則設定類型而有所不同。</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
        - **設定必須存在於用戶端裝置**
    
        - **此設定必須存在於用戶端裝置**
    
    - **報表的檢驗嚴重性:**指定如果此符合性規則失敗則會報告嚴重性層級。以下是可用的嚴重性層級:
    
        - **無** 失敗此符合規則的電腦不會報告的錯誤嚴重性 Configuration Manager 報表。
    
        - **資訊** 失敗此符合規則的電腦報告的錯誤嚴重性 **資訊** 的 Configuration Manager 報表。
    
        - **警告** 失敗此符合規則的電腦報告的錯誤嚴重性 **警告** 的 Configuration Manager 報表。
    
        - **嚴重** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。
    
        - **嚴重與事件** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。此嚴重性層級也會為應用程式事件記錄檔中的 Windows 事件記錄。
    
  3. 按一下 確定 關閉 Create Rule 對話方塊。