Управление требуемой конфигурацией в Configuration Manager 2007 позволяет оценить соответствие компьютеров с учетом ряда конфигураций, например, установлены ли правильные версии операционной системы Microsoft Windows и настроены ли они соответствующим образом, правильно ли установлены и настроены все необходимые приложения, настроены ли соответствующим образом дополнительные приложения, установлены ли запрещенные приложения. Кроме того, можно проверять соответствие обновлений программного обеспечения и параметров защиты.
Соответствие оценивается путем определения базовых показателей конфигурации, содержащих элементы конфигурации, которые нужно отслеживать, и правила, определяющие нужное соответствие. Данные конфигурации можно импортировать из Интернета в пакетах конфигураций Microsoft System Center Configuration Manager 2007 как рекомендации, определенные Майкрософт и другими производителями, или определенные в Configuration Manager, или определенные внешне и затем импортированные в Configuration Manager.
Примечание |
---|
Загрузите данные конфигурации, опубликованные корпорацией Майкрософт и другими поставщиками программных продуктов и решений, с веб-страницы пакетов конфигурации Microsoft System Center Configuration Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=71837). |
Когда базовые показатели конфигурации определены, их можно назначить компьютерам через коллекции и проверять в соответствии с расписанием. Клиентским компьютерам может быть назначено несколько базовых показателей конфигурации, они назначаются администратором с высоким уровнем контроля.
Клиентские компьютеры оценивают свое соответствие каждому назначенному им набору базовых показателей конфигурации и немедленно отправляют обратно на сайт результаты, используя сообщения о состоянии и сообщения об изменении состояния. Если клиент в данный момент не подключен к сети, но загрузил элементы конфигурации, на которые есть ссылка в назначенных ему базовых показателях конфигурации, то сведения о соответствии будут отправлены при следующем подключении.
Можно выполнять мониторинг результатов оценки соответствия базовым показателям конфигурации с домашней страницы Управление требуемой конфигурацией на консоли Configuration Manager. Можно также запустить ряд отчетов управления требуемой конфигурацией, чтобы узнать подробности, например, какие компьютеры соответствуют, а какие нет, и из-за какого элемента базовых показателей конфигурации компьютер не соответствует. Результаты оценки соответствия также можно просматривать на клиенте при помощи вкладки Конфигурации окна Свойства Configuration Manager.
Функция управления требуемой конфигурацией может использоваться для поддержания следующих бизнес-требований:
- Сравнение конфигураций компьютеров
предприятия с конфигурациями, рекомендуемыми корпорацией Майкрософт
и другими поставщиками.
- Проверка конфигурации подготовленных
компьютеров на соответствие одному или более пользовательским
базовым показателям конфигурации до запуска компьютеров в
эксплуатацию.
- Определение конфигураций компьютеров, не
авторизованных процедурами управления изменениями.
- Разделение несоответствий по четырем уровням
серьезности.
- Составление отчетов о соответствии
законодательным требованиям и внутренним политикам
безопасности.
- Обнаружение уязвимых мест предприятия по
определению Майкрософт и других поставщиков программного
обеспечения.
- Обеспечение службы поддержки средствами
обнаружения вероятных причин известных инцидентов и проблем с
помощью поиска несоответствующих конфигураций.
- Восстановление соответствия путем
распространения пакетов ПО или сценариев среди определенных
компьютеров с помощью коллекции, автоматически заполняемой
сообщающими о несоответствии компьютерами.
- Использование программ управления,
выполняющих мониторинг событий Windows на компьютерах, для
выполнения автоматических действий, если приходит сообщение о
несоответствующей конфигурации.
Примеры сценариев реализации управления требуемой конфигурацией, соответствующих тем или иным бизнес-требованиям, см. в разделе Примеры сценариев для реализации управления требуемой конфигурацией.
Примечание |
---|
Сведения об использовании Configuration Manager 2007 Software Development Kit для создания сценариев и разработки ПО для этой функции см. на странице http://go.microsoft.com/fwlink/?LinkID=129521. |
В этом разделе
Выберите любую ссылку в следующем разделе, чтобы просмотреть сведения об управлении требуемой конфигурацией.
- О базовых показателях конфигурации в управлении требуемой конфигурацией
- Содержит сведения о базовых показателях конфигурации и их использовании в управлении требуемой конфигурацией.
- Об элементах конфигурации в управлении требуемой конфигурацией
- Содержит сведения об элементах конфигурации и их использовании в управлении требуемой конфигурацией.
- О соответствии и сведениях о соответствии в управлении требуемой конфигурацией
- Содержит сведения об оценке соответствия, которые помогут пониманию отчетов управления требуемой конфигурацией.
- О версиях содержимого в управлении требуемой конфигурацией
- Содержит сведения о версиях содержимого базовых показателей конфигурации и элементах конфигурации, которые помогут понять сведения на консоли Configuration Manager и в отчетах.
- О категориях конфигурации в управлении требуемой конфигурацией
- Содержит сведения о категориях конфигурации и о том, когда их применять в управлении требуемой конфигурацией.
- О создании данных конфигурации для управления требуемой конфигурацией
- Содержит сведения о создании базовых показателей и элементов конфигурации с объяснением различных возможностей авторства.
- Об уровне серьезности несоответствия в управлении требуемой конфигурацией
- Содержит сведения об уровне серьезности несоответствия и его использовании с управлением требуемой конфигурацией.
- О критериях проверки в управлении требуемой конфигурацией
- Содержит сведения о проверке объектов и параметров на соответствие управлению требуемой конфигурацией.
- О расписаниях оценки соответствия в управлении требуемой конфигурацией
- Содержит сведения о частоте проверки компьютеров на соответствие управлению требуемой конфигурацией и о том, как изменить эту конфигурацию.
- Об отчетах для управления требуемой конфигурацией
- Содержит списки отчетов, доступных для сообщения сведений о соответствии, и помогающих управлять и устранять неполадки в управлении требуемой конфигурацией.
- Об управлении требуемой конфигурацией в иерархиях Configuration Manager
- Объясняет, как работает управление требуемой конфигурацией в иерархии сайтов с Configuration Manager.
- Об интеграции службы Forefront Client Security с Configuration Manager 2007 R2
- Содержит сведения о том, как управление требуемой конфигурацией позволяет выполнять мониторинг компонентов Forefront Client.
- Рабочие процессы администратора для управления требуемой конфигурацией
- Содержит список доступных рабочих процессов администратора, которые помогут использовать импортированные рекомендуемые данные конфигурации из пакетов настройки Microsoft® System Center Configuration Manager 2007.
- Контрольные списки управления требуемой конфигурацией
- Содержит список доступных контрольных списков администратора, которые помогут использовать импортированные рекомендуемые данные конфигурации из пакетов настройки Microsoft® System Center Configuration Manager 2007.
См. также
Основные понятия
Сведения о конфиденциальности и рекомендации по безопасности управления требуемой конфигурациейДругие ресурсы
Планирование для управления требуемой конфигурациейНастройка управления требуемой конфигурацией
Задачи управления требуемой конфигурацией
Устранение неполадок в управлении требуемой конфигурацией
Технический справочник по управлению требуемой конфигурацией