Configuration Manager でのコンプライアンス設定のための Windows 構成項目の作成方法

構成項目の作成ウィザードの [全般] ページで、次の情報を指定します。

- **名前:**構成項目の一意の名前を入力します。最大 256 文字を使用できます。

- **説明 :**構成項目とその他の関連情報で識別するための簡単な説明を入力、 Configuration Manager コンソールです。最大 256 文字を使用できます。

[作成する構成項目の種類を指定する] 一覧で、[Windows] を選択します。

アプリケーションのコンプライアンス対応を評価するためにこの構成項目を使用し、また、アプリケーションが存在するかどうかを検出するための方法を指定する場合は、[この構成項目にアプリケーション設定を含める] を選択します。

構成項目の作成ウィザードの [検出方法] ページで、[Windows インストーラーの検出を使用する] チェック ボックスを選択します。

[開く] をクリックして、検出する Windows インストーラー (.msi) ファイルを参照してから、[開く] をクリックします。

[バージョン] ボックスには、選択した Windows インストーラー ファイルのバージョン番号が自動的に入力されます。このボックスに表示された値が正しくない場合は新しいバージョン番号を入力することができます。

選択、 の 1 つまたは複数のユーザーにこのアプリケーションがインストールされている チェック ボックスをコンピューターの場合は、各ユーザー プロファイルを検出する場合。

構成項目の作成ウィザードの [検出方法] ページで、[カスタム スクリプトを使用する] チェック ボックスを選択します。

一覧で、開くスクリプトの言語を選択します。次のスクリプトから選択できます。

- **VBScript**

- **JScript**

- **PowerShell**

[開く] をクリックして、使用するスクリプトを参照してから、[開く] をクリックします。

構成項目の作成ウィザードの [設定] ページで、[新規] をクリックします。

[設定の作成] ダイアログ ボックスの [全般] タブで、次の情報を指定します。

- **名前:**設定の一意の名前を入力します。最大 256 文字を使用できます。

- **説明 :**設定の説明を入力します。最大 256 文字を使用できます。

- **設定の種類:**一覧で、この設定を使用する次の設定の種類のいずれかを選択します。

  <table>
  <colgroup>
  <col style="width: 50%" />
  <col style="width: 50%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><p>設定の種類</p></th>
  <th><p>説明</p></th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Active Directory クエリ</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>LDAP プレフィックス</strong> -有効なプレフィックスをクライアント コンピュータで対応を評価するための Active Directory ドメイン サービス クエリを指定します。いずれかを使用する <strong>LDAP://</strong> のまたは <strong>GC://</strong> をグローバル カタログの検索を実行する.</p></li>
  <li><p>[識別名 (DN)] - クライアント コンピューターでコンプライアンス対応を評価する Active Directory ドメイン サービス オブジェクトの識別名を指定します。</p>
  <p>たとえば、corp.contoso.com ドメインで、John Smith という名前のユーザーに関連する値を評価するには場合、は、次のように入力します。</p>
  <p><strong>CN = John Smith, CN = Users, DC = corp, DC = Contoso, DC = com</strong></p></li>
  <li><p>[検索フィルター] - クライアント コンピューターでコンプライアンス対応を評価するための Active Directory ドメイン サービス クエリの結果を絞り込む、オプションの LDAP フィルターを指定します。</p>
  <p>クエリからには、すべての結果を返す、次のように入力します。 <strong>(objectclass = *)</strong>です。</p></li>
  <li><p>[検索範囲] - Active Directory ドメイン サービスにおける検索範囲を指定します。</p>
  <ul>
  <li><p>[基本] - 指定されているオブジェクトのみを対象としてクエリを実行します。</p></li>
  <li><p><strong>1 つのレベル</strong> -このオプションは、このバージョンのでは使用されません Configuration Managerです。</p></li>
  <li><p>[サブツリー] - ディレクトリー内で指定されているオブジェクトとそのサブツリー一式を対象としてクエリを実行します。</p></li>
  </ul></li>
  <li><p>[プロパティ] - クライアント コンピューターでコンプライアンス対応を評価するために使用する Active Directory ドメイン サービス オブジェクトのプロパティを指定します。</p>
  <p>たとえば、次の Active Directory プロパティのクエリを実行する <strong>badPwdCount</strong>, 、ユーザーがパスワードを正しく入力回数の合計を格納している、入力 <strong>badPwdCount</strong> このフィールドにします。</p></li>
  <li><p><strong>クエリ</strong> -内のエントリから構築されたクエリが表示されます <strong>LDAP プレフィックス</strong>, 、<strong>識別名 (DN)</strong>, 、<strong>検索フィルター</strong> (選択した場合のみ)、および <strong>プロパティ</strong>, 、クライアント コンピュータで対応を評価するために使用します。</p></li>
  </ul>
  <p>詳細については、LDAP クエリを構築する、Windows Server のマニュアルを参照してください。</p></td>
  </tr>
  <tr class="even">
  <td><p>アセンブリ</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>アセンブリ名:</strong>検索する対象のアセンブリ オブジェクトの名前を指定します。名前は、同じ種類の他のアセンブリ オブジェクトと同じにすることはできず、グローバル アセンブリ キャッシュ (GAC) に登録されている必要があります。アセンブリ名は 256 文字以内で指定します。</p></li>
  </ul>
  <div class="alert">

  > [!メモ]
  > <P>アセンブリは、アプリケーション間で共有可能なコードの断片です。アセンブリのファイル拡張子は .dll または .exe です。グローバル アセンブリ キャッシュ (GAC) は、クライアント コンピューター上の <EM>%systemroot%\Assembly</EM> という名前のフォルダーであり、すべての共有アセンブリが保存されます。</P>

  </div></td>
  </tr>
  <tr class="odd">
  <td><p>ファイル システム</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p>[種類] - 一覧で、[ファイル] と [フォルダー] のどちらを検索するか選択します。</p></li>
  <li><p>[パス] - 指定したファルまたはフォルダーのクライアント コンピューター上のパスを指定します。システム環境変数を指定して、 <em>%userprofile%</em> パスで環境変数。</p>
  <div class="alert">

  > [!メモ]
  > <P>使用する場合、 <EM>%userprofile%</EM> で環境変数、 <STRONG>パス</STRONG> または <STRONG>ファイルまたはフォルダー名</STRONG> ボックスに、クライアント コンピューター上のすべてのユーザー プロファイルが検索されます複数インスタンスのファイルまたはフォルダーが使用されていることがあります。</P>
  > <P>指定されたパスに対するアクセス権がコンプライアンス設定に含まれていない場合、検出エラーが発生します。また、検索対象のファイルが使用中である場合も、検出エラーが発生します。</P>

  </div></li>
  <li><p>[ファイル名またはフォルダー名] - 検索対象のファイル オブジェクトまたはフォルダー オブジェクトの名前を指定します。ファイル名またはフォルダー名には、システム環境変数と <em>%USERPROFILE%</em> 環境変数を指定できます。また、ワイルドカードを使用することもできます。 * とでしょうか。[ファイル名。</p>
  <div class="alert">

  > [!メモ]
  > <P>ファイル名またはフォルダー名を指定するときにワイルドカードを使用すると、それらの組み合わせによっては検索結果の数が非常に多くなり、それに伴って、検索結果が Configuration Manager に報告される際にクライアント コンピューターで大量のリソースが使用され、大量のネットワーク トラフィックが発生する可能性があります。</P>

  </div></li>
  <li><p>[サブフォルダーを含める] - このオプションは、指定したパス内のサブフォルダーも検索する場合に有効にします。</p></li>
  <li><p><strong>このファイルまたはフォルダーは、64 ビット アプリケーションに関連付けられて</strong> - 64 ビットのファイルの場所のみを有効な場合 (など <em>%programfiles%</em>) は、64 ビット コンピューターでチェックします。このオプションが有効でない場合は、両方の 32 ビット (など <em>%programfiles (x86) %</em>) され、64 ビットの場所がチェックされます。</p>
  <div class="alert">

  > [!メモ]
  > <P>同じ 64 ビット コンピューターで 32 ビット システム ファイルの場所と 64 ビット システム ファイルの場所に同じファイルまたはフォルダーが存在する場合、グローバル条件では複数のファイルが検出されます。</P>

  </div></li>
  </ul>
  <p>設定の種類の [ファイル システム] の場合、[パス] ボックスにネットワーク共有フォルダーへの UNC パスを指定することはできません。</p></td>
  </tr>
  <tr class="even">
  <td><p>IIS メタベース</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p>[メタベース パス] - インターネット インフォメーション サービス (IIS) メタベースへの有効なパスを指定します。</p></li>
  <li><p>[プロパティ ID] - IIS メタベース設定の数値プロパティを指定します。</p></li>
  </ul></td>
  </tr>
  <tr class="odd">
  <td><p>レジストリ キー</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p>[ハイブ] - 一覧で、検索場所となるレジストリ ハイブを選択します。</p></li>
  <li><p>[キー] - 検索対象のレジストリ キーの名前を指定します。「<em>キー\サブキー</em>」の形式を使用します。</p></li>
  <li><p>[このレジストリ キーを 64 ビット アプリケーションに関連付ける] - 64 ビット版の Windows を実行するクライアントで 32 ビット レジストリ キーだけでなく 64 ビット レジストリ キーも検索するかどうかを指定します。</p>
  <div class="alert">

  > [!メモ]
  > <P>64 ビット コンピューターの 64 ビット および 32 ビット システム ファイルの場所に同じレジストリ キーが存在する場合は、グローバル条件によって両方のレジストリ キーが検知されます。</P>

  </div></li>
  </ul></td>
  </tr>
  <tr class="even">
  <td><p>レジストリ値</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>Hive</strong> - 一覧で、検索するレジストリ ハイブを選択します。</p></li>
  <li><p>[キー] - 検索対象のレジストリ キーの名前を指定します。「<em>キー\サブキー</em>」の形式を使用します。</p></li>
  <li><p><strong>値</strong> – 指定されたレジストリ キー内に含まれる必要がありますのある値を指定します。</p></li>
  <li><p>[このレジストリ キーを 64 ビット アプリケーションに関連付ける] - 64 ビット版の Windows を実行するクライアントで 32 ビット レジストリ キーだけでなく 64 ビット レジストリ キーも検索するかどうかを指定します。</p>
  <div class="alert">

  > [!メモ]
  > <P>64 ビット コンピューターの 64 ビット および 32 ビット システム ファイルの場所に同じレジストリ キーが存在する場合は、グローバル条件によって両方のレジストリ キーが検知されます。</P>

  </div></li>
  </ul>
  <p>クリックすることも <strong>参照</strong> 、コンピューターまたはリモート コンピューター上にレジストリの場所を参照します。リモート コンピューターを参照するには、リモート コンピューターで管理者権限が必要し、リモート コンピューターでは、リモート レジストリ サービスが実行されている必要があります。</p></td>
  </tr>
  <tr class="odd">
  <td><p>スクリプト</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>検出スクリプト</strong> – クリックして <strong>追加</strong> 入力、または使用するスクリプトを参照します。Windows PowerShell、VBScript、または Microsoft JScript のスクリプトが使用できます。</p></li>
  <li><p><strong>、ログオンしているユーザーの資格情報を使用してスクリプトを実行</strong> – このオプションでは、ログオン ユーザーの資格情報を使用するクライアント コンピューターにスクリプトを実行を有効にした場合。</p>
  <div class="alert">

  > [!メモ]
  > <P>スクリプトによって返された値は、グローバル条件のコンプライアンスを評価するのに使用されます。たとえば、VBScript を使用する場合は、コマンドを使用でした <STRONG>WScript.Echo Result</STRONG> を返す、 <EM>Result</EM> をグローバル条件の変数の値です。</P>

  </div></li>
  </ul></td>
  </tr>
  <tr class="even">
  <td><p>SQL クエリ</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>SQL Server インスタンス</strong> – 既定のインスタンス、すべてのインスタンス、または指定したデータベースのインスタンス名で実行する SQL クエリをするかどうかを選択します。</p>
  <div class="alert">

  > [!メモ]
  > <P>インスタンス名は、SQL Server のローカル インスタンスを参照する必要があります。クラスター化された SQL Server インスタンスを参照するには、スクリプト設定を使用する必要があります。</P>

  </div></li>
  <li><p><strong>データベース</strong> -SQL クエリを実行する対象となる Microsoft SQL Server データベースの名前を指定します。</p></li>
  <li><p><strong>列</strong> -グローバル条件のコンプライアンス評価に使用される TRANSACT-SQL ステートメントによって返される列名を指定します。</p></li>
  <li><p><strong>TRANSACT-SQL ステートメント</strong> – グローバル条件を使用する完全な SQL クエリを指定します。また、[開く] をクリックして、既存の SQL クエリを開くこともできます。</p>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>SQL クエリ設定はデータベースを変更する SQL コマンドに対応していません。データベースから情報を読み込む SQL コマンドのみ使用できます。</p></td>
  </tr>
  </tbody>
  </table>
  </div></li>
  </ul></td>
  </tr>
  <tr class="odd">
  <td><p>WQL クエリ</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>名前空間</strong> -クライアント コンピューターのコンプライアンスを評価する WQL クエリを作成に使用される Windows Management Instrumentation (WMI) 名前空間を指定します。既定値は、Root\cimv2 です。</p></li>
  <li><p><strong>クラス</strong> -クライアント コンピューターのコンプライアンスを評価する WQL クエリの構築に使用される WMI クラスを指定します。</p></li>
  <li><p><strong>プロパティ</strong> -クライアント コンピューターのコンプライアンスを評価する WQL クエリの構築に使用される WMI プロパティを指定します。</p></li>
  <li><p><strong>WQL クエリの WHERE 句</strong> -使用することができます、 <strong>WQL クエリの WHERE 句</strong> 項目を指定された名前空間、クラス、およびクライアント コンピューターでのプロパティに適用される WHERE 句を指定します。</p></li>
  </ul></td>
  </tr>
  <tr class="even">
  <td><p>XPath クエリ</p></td>
  <td><p>この設定の種類では次を構成します。</p>
  <ul>
  <li><p><strong>パス</strong> -コンプライアンスの評価に使用するクライアント コンピューターの .xml ファイルのパスを指定します。Configuration Manager すべての Windows システム環境変数を使用して、 <em>%userprofile%</em> ユーザー変数のパス名です。</p></li>
  <li><p><strong>XML ファイル名</strong> -クライアント コンピューターの対応評価に使用される XML クエリを含むファイル名を指定します。</p></li>
  <li><p><strong>サブフォルダーを含める</strong> -も、指定されたパスの下にあるサブフォルダーを検索する場合は、このオプションを有効にします。</p></li>
  <li><p><strong>このファイルは、64 ビット アプリケーションに関連付けられた</strong> -64 ビット システムかどうかは、ファイルの場所を選択 (<em>%windir%</em>\System32)、32 ビット システム ファイルの場所に加えても検索する必要があります (<em>%windir%</em>\Syswow64) に Configuration Manager 、64 ビット バージョンの Windows を実行しているクライアントです。</p></li>
  <li><p><strong>XPath クエリ</strong> -有効な完全 XML パス言語 (XPath) クエリを使用してクライアント コンピュータで対応を評価するを指定します。</p></li>
  <li><p><strong>名前空間</strong> -が開き、 <strong>XML 名前空間</strong> 名前空間および XPath クエリ時に使用されるプレフィックスを識別するために、ダイアログ ボックス。</p></li>
  </ul>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>暗号化された .xml ファイルを探索しようとすると、コンプライアンス設定でファイルを検索しますが、XPath クエリは結果を示さず、エラーも生成されません。</p></td>
  </tr>
  </tbody>
  </table>
  </div>
  <div class="alert">

  > [!メモ]
  > <P>XPath クエリが有効でない場合は、設定はクライアント コンピューターでコンプライアンス非対応と評価されます。</P>

  </div></td>
  </tr>
  </tbody>
  </table>

- **データの種類:**設定の評価に使用する前に、一覧から条件の戻り値となるデータの形式を選択します。\[データの種類\] 一覧は、設定の種類によっては表示されません。

  <div class="alert">


  > [!メモ]
  > <P>[浮動小数点] データの種類は、小数点第 3 位までをサポートしています。</P>


  </div>

[設定の種類] 一覧の下でこの設定についての追加情報を構成します。構成できる項目は、選択した設定の種類によって異なります。

[OK] をクリックして設定を保存し、[設定の作成] ダイアログ ボックスを閉じます。

構成項目の作成ウィザードの [コンプライアンスの規則] ページで、[次へ] をクリックします。

[規則の作成] ダイアログ ボックスで、次の情報を入力します。

- **名前:**コンプライアンス規則の名前を入力します。

- **説明 :**コンプライアンス規則の説明を入力します。

- **選択された設定:**\[参照\] をクリックして、\[設定の選択\] ダイアログ ボックスを開きます。規則を定義する設定を選択するか、または \[新しい設定\] をクリックします。完了したら、\[選択\] をクリックします。

  <div class="alert">


  > [!メモ]
  > <P>[プロパティ] をクリックすると、現在選択されている設定についての情報も表示できます。</P>


  </div>

- **ルールの種類:**使用するコンプライアンス規則の種類を選択します。

    - **値** 時間を指定する構成項目によって返される値を比較するルールを作成します。

    - **存在** またはが見つかった回数を超えるクライアント デバイス上に存在するかどうかによって、設定を評価する規則を作成します。

- \[値\] の種類の規則では、次の情報を指定します:

    - **設定は、次の規則に従う必要があります** – 演算子と、選択した設定に準拠するために評価される値を選択します。使用できる演算子は次のとおりです。

      <table>
      <colgroup>
      <col style="width: 50%" />
      <col style="width: 50%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><p>演算子</p></th>
      <th><p>説明</p></th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>次の値と等しい</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="even">
      <td><p>次の値に等しくない</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="odd">
      <td><p>次の値より大きい</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="even">
      <td><p>次の値より小さい</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="odd">
      <td><p>次の値の間</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="even">
      <td><p>次の値以上</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="odd">
      <td><p>次の値以下</p></td>
      <td><p>詳細情報なし</p></td>
      </tr>
      <tr class="even">
      <td><p>次のいずれか</p></td>
      <td><p>テキストボックスで 1 行ごとに 1 つのエントリを指定します。</p></td>
      </tr>
      <tr class="odd">
      <td><p>次のいずれでもない</p></td>
      <td><p>テキストボックスで 1 行ごとに 1 つのエントリを指定します。</p></td>
      </tr>
      </tbody>
      </table>

    - **サポートされている場合、準拠していない規則を修復する** – このオプションを選択する場合は Configuration Manager を自動的に非対応の規則を修復します。Configuration Manager 次の規則の種類を自動的に修復できます。

        - **レジストリ値** – が準拠していない場合は、レジストリ値は修復が存在しない場合に作成したとします。

        - **スクリプト** (を修復スクリプトを自動的に実行するには)。

        - **WQL クエリ**

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>コンプライアンス非対応の規則は、演算子が [等しい] に設定されている場合にのみ修復されます。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

    - **この設定のインスタンスが見つからない場合は、コンプライアンス非対応を報告** – クライアント コンピューターでこの設定が見つからない場合に、構成項目がコンプライアンス非対応を報告します。

    - **レポートするコンプライアンス非対応の重要度:**コンプライアンス規則に従っていないときにレポートをする重要度のレベルを指定します。利用可能な重要度のレベルは、次のとおりです。

        - **None** このコンプライアンス規則に失敗したコンピューターでの失敗の重要度を報告しない Configuration Manager レポートします。

        - **情報** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **情報** の Configuration Manager レポートします。

        - **警告** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **警告** の Configuration Manager レポートします。

        - **重大** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **重大** の Configuration Manager レポートします。

        - **イベントに重大な** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **重大** の Configuration Manager レポートします。重要度のレベルは、アプリケーションのイベント ログでも Windows のイベントとしてログが登録されます。

    - \[存在\] の種類の規則では、次の情報を指定します:

      <div class="alert">


      > [!メモ]
      > <P>表示されるオプションは、規則を構成する設定の種類によって異なります。</P>


      </div>

        - **この設定はクライアント デバイスに存在しなければならない**

        - **この設定はクライアント デバイスに存在してはならない**

        - **この設定は次の回数出現する:**

    - **レポートするコンプライアンス非対応の重要度:**コンプライアンス規則に従っていないときにレポートをする重要度のレベルを指定します。利用可能な重要度のレベルは、次のとおりです。

        - **None** このコンプライアンス規則に失敗したコンピューターでの失敗の重要度を報告しない Configuration Manager レポートします。

        - **情報** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **情報** の Configuration Manager レポートします。

        - **警告** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **警告** の Configuration Manager レポートします。

        - **重大** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **重大** の Configuration Manager レポートします。

        - **イベントに重大な** このコンプライアンス規則に失敗したコンピューターの失敗の重要度をレポートする **重大** の Configuration Manager レポートします。重要度のレベルは、アプリケーションのイベント ログでも Windows のイベントとしてログが登録されます。

[OK] をクリックして [規則の作成] ダイアログ ボックスを閉じます。