• Articolo

Scenario di esempio per le impostazioni di conformità in Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Questo argomento è presente in: guida Risorse e conformità a System Center 2012 Configuration Manager e guida Scenari e soluzioni per System Center 2012 Configuration Manager.

In questo argomento fornisce uno scenario di esempio per come è possibile utilizzare le impostazioni di conformità in System Center 2012 Configuration Manager per correggere un'installazione di applicazione non riuscita perché una chiave del Registro di sistema viene sovrascritto.

In questo scenario di Woodgrove Bank utilizza un'applicazione line of business che fornisce l'accesso ai moduli standard della società sul desktop del computer degli utenti.Molti utenti segnalano che questa applicazione non verrà eseguita.Giorgio è il Configuration Manager amministratore presso la Woodgrove bank che deve risolvere il problema e garantire che non si ripeta in futuro.Dopo l'indagine, John è consapevole che una seconda applicazione sovrascrive una chiave del Registro di sistema che viene utilizzata per l'applicazione line of business.Si verifica questo, correggere il valore della chiave del Registro di sistema in un computer.Questa modifica consente l'applicazione line of business per l'esecuzione.John richiede un modo per correggere il valore di chiave del Registro di sistema in tutti i computer desktop e portatili presso la Woodgrove Bank quando non è corretto.Egli richiede inoltre che, se il valore del Registro di sistema viene modificato nuovamente in futuro, il problema viene risolto automaticamente.

Alessandro desidera valutare la chiave del Registro di sistema HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.Se questa chiave del Registro di sistema contiene il valore 0 quindi non è conforme e devono essere risolti con un valore di 1.

John rileva la conformità delle impostazioni in System Center 2012 Configuration Manager per monitorare e risolvere automaticamente i valori di chiave non corretta del Registro di sistema e decide di utilizzare questa opzione per risolvere il problema aziendale.

Le sezioni seguenti in questo argomento forniscono operazioni che consentono di creare, distribuire e gestire le impostazioni di conformità dell'organizzazione:

  • Preparazione per effettuare le operazioni

  • Passaggio 1: Creare un elemento di configurazione

  • Passaggio 2: Creare una configurazione di base

  • Passaggio 3: Distribuire la linea di base di configurazione

  • Passaggio 4: Monitorare la distribuzione di base di configurazione

Preparazione per effettuare le operazioni

John può iniziare a utilizzare le impostazioni di conformità, Giorgio esegue le operazioni descritte nella tabella seguente.

Processo

Riferimento

Giorgio verifica le informazioni disponibili sui concetti di base per le impostazioni di conformità in System Center 2012 Configuration Manager.

Per informazioni generali sulle impostazioni di conformità, vedere Introduzione alle impostazioni di conformità in Configuration Manager.

Giorgio verifica e implementa i prerequisiti necessari per le impostazioni di conformità.

Per informazioni sui prerequisiti per le impostazioni di conformità, vedere Prerequisiti per le impostazioni di conformità in Configuration Manager.

Passaggio 1: Creare un elemento di configurazione

Giorgio crea un elemento di configurazione che contiene le impostazioni per valutare e aggiornare l'impostazione del Registro di sistema effettuando le operazioni descritte nella tabella seguente.

Processo

Riferimento

John legge la documentazione di impostazioni di conformità e decide che un elemento di configurazione del sistema operativo soddisferebbero meglio il suo requisiti aziendali.

Per altre informazioni, vedere Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager.

Giorgio avvia la creazione guidata elemento di configurazione e specifica informazioni generali sull'elemento di configurazione.Crea un elemento di configurazione del tipo Windows e non controllano il questo elemento di configurazione contiene le impostazioni dell'applicazione casella.L'elemento di configurazione denominerà Woodgrove Bank Configuration Item 1.

Per ulteriori informazioni, vedere le sezioni Passaggio 1: Avviare la creazione guidata dell'elemento di configurazione e Passaggio 2: Fornire informazioni generali sull'elemento di configurazione nell'argomento Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager.

Nel piattaforme supportate pagina della creazione configurazione elemento guidata, John specifica i sistemi operativi per valutare l'elemento di configurazione per la conformità.John garantisce che nessun sistema operativo Windows Server sono selezionato che soddisfa il requisito che l'elemento di configurazione non viene valutato nei computer che eseguono Windows Server.

Per altre informazioni, vedere la sezione Passaggio 6. Specificare le piattaforme supportate per l'elemento di configurazione nell'argomento Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager.

Nel impostazioni fa clic su una pagina della procedura guidata, John New per aprire la Crea impostazione nella finestra di dialogo e creare una nuova impostazione con i seguenti parametri:

  • Nome – immette John impostazione del Registro di sistema di Woodgrove Bank.

  • Impostazione tipo : dall'elenco a discesa, Giorgio seleziona il valore del Registro di sistema.

  • Tipo di dati : Poiché Alessandro desidera rileverà un valore pari a 1 o 0 per la chiave del Registro di sistema, seleziona he Integer dall'elenco a discesa.

  • Hive : dall'elenco a discesa, egli seleziona HKEY_LOCAL_MACHINE.

  • Chiave – immette John SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1.

  • Valore – immette John 1, ovvero il valore richiesto per questa chiave del Registro di sistema.

Per ulteriori informazioni su come creare le impostazioni, vedere la sezione Passaggio 4: Configurare le impostazioni per l'elemento di configurazione nell'argomento Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager.

Nel le regole di conformità scheda della finestra il Crea impostazioni nella finestra di dialogo Seleziona John New per creare una nuova regola che definisce il valore compatibile per l'impostazione del Registro di sistema di Woodgrove Bank.

Nel Create Rule nella finestra di dialogo consente di verificare che fornisce i seguenti parametri:

  • Nome – immette John Rule 1.

  • Selezionata impostazione – Giorgio verifica che l'impostazione selezionata è impostazione del Registro di sistema di Woodgrove Bank\impostazione del Registro di sistema di Woodgrove Bank.

  • Tipo di regola : dall'elenco a discesa, Giorgio seleziona valore.

  • L'impostazione deve essere conforme alle regole seguenti – Giorgio verifica che il nome dell'impostazione sia corretto e configura le opzioni per specificare che il valore dell'impostazione deve essere uguale 1.

  • Correggere le regole non conformi quando supportata – Giorgio controlla questa casella per garantire che configuration manager verrà reimpostato il valore della chiave del Registro di sistema per il valore corretto se non è corretto.

Giorgio completa la procedura guidata e viene visualizzato il nuovo elemento di configurazione nel gli elementi di configurazione del nodo il asset e conformità area di lavoro.

Per ulteriori informazioni su come creare le impostazioni, vedere la sezione Passaggio 4: Configurare le impostazioni per l'elemento di configurazione nell'argomento Come creare elementi di configurazione di Windows per le impostazioni di conformità in Configuration Manager.

Passaggio 2: Creare una configurazione di base

Giorgio esegue le operazioni descritte nella tabella seguente per creare una configurazione di base che contiene l'elemento di configurazione ha precedentemente creato e può essere distribuito ai computer client.

Processo

Riferimento

Giorgio apre il Crea Baseline Configuration nella finestra di dialogo e specifica il nome Woodgrove nuovamente configurazione Previsione 1.

Per ulteriori informazioni su come creare configurazioni di base, vedere Come creare configurazioni di base per le impostazioni di conformità in Configuration Manager.

Giorgio aggiunge l'elemento di configurazione che ha creato in precedenza, Woodgrove Bank Configuration Item 1 in linea di base di configurazione.

John fa clic su OK per chiudere la Crea Baseline Configuration viene visualizzata la finestra di dialogo e la nuova linea di base di configurazione nel delle configurazioni di base nodo del asset e conformità area di lavoro.

Per ulteriori informazioni su come creare configurazioni di base, vedere Come creare configurazioni di base per le impostazioni di conformità in Configuration Manager.

Passaggio 3: Distribuire la linea di base di configurazione

Per distribuire la linea di base di configurazione computer, Giorgio esegue le operazioni descritte nella tabella seguente.

Processo

Riferimento

Giorgio crea una raccolta di dispositivi che contiene tutti i computer che eseguono un sistema operativo desktop nella gerarchia di Woodgrove Bank.Assegna alla raccolta il nome Tutti i computer desktop e portatili.

Per informazioni su come creare raccolte, vedere Come creare applicazioni in Configuration Manager

Giorgio apre il distribuire configurazioni di base nella finestra di dialogo Verifica che Woodgrove nuovamente configurazione Previsione 1 viene visualizzato nel selezionato configurazioni di base elenco e quindi specifica le informazioni aggiuntive seguenti:

  • Correggere le regole non conformi quando supportata – Giorgio controlla questa casella per abilitare Configuration Manager per correggere il valore della chiave del Registro di sistema non corretti quando si scopre.

  • Selezionare la raccolta per la distribuzione di base di configurazione – John sceglie Sfoglia e quindi seleziona il tutti i computer Desktop e Laptop raccolta dispositivi.

John non modifica la pianificazione predefinita che i client di valutare l'elemento di configurazione ogni 7 giorni.

Giorgio completa la procedura guidata e la distribuzione viene visualizzata nel distribuzioni del nodo il monitoraggio dell'area di lavoro.

Per ulteriori informazioni su come distribuire configurazioni di base, vedere Come distribuire configurazioni di base in Configuration Manager.

Passaggio 4: Monitorare la distribuzione di base di configurazione

Dopo che la linea di base configurazione distribuzione, Giorgio esegue le operazioni descritte nella tabella seguente per monitorare la distribuzione e assicurarsi che i computer vengono ora segnalando la conformità per la chiave del Registro di sistema.

Processo

Riferimento

Nel distribuzioni nodo dell'area di lavoro monitoraggio, Giorgio seleziona il Woodgrove nuovamente configurazione Previsione 1 configurazione di base.

Nel statistiche di completamento sezione, Davide Visualizza informazioni generali sui dispositivi che sono conformi e non conformi, in errore o non hanno segnalato le informazioni sulla conformità ancora (sconosciuto).

Nel Home nella scheda il distribuzione gruppo, fa clic su Visualizza stato per visualizzare informazioni dettagliate sui dispositivi che ogni stato del report.

Per ulteriori informazioni su come monitorare le impostazioni di conformità, vedere la sezione Come visualizzare i risultati di conformità nella console di Configuration Manager nell'argomento Come monitorare per le impostazioni di conformità in Configuration Manager.

Un secondo momento, John vede che nessun computer report non conformità per il valore della chiave del Registro di sistema ed è in grado di riferire al suo superiore che è stato risolto il problema.

Nessuna informazione aggiuntiva.