Configuratiebasislijnen implementeren in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Configuratiebasislijnen in Configuration Manager moeten worden geïmplementeerd voor een of meer verzamelingen gebruikers of apparaten voordat clientapparaten in deze verzamelingen kunnen beoordelen of ze voldoen aan de configuratiebasislijn.

Gebruik het dialoogvenster Basislijnen voor implementatieconfiguratie om implementaties volgens configuratiebasislijnen te definiëren. U kunt naast het opgeven van het evaluatieschema ook basislijnen voor configuratiebasislijnen toevoegen aan of verwijderen uit implementaties.

Een basislijn voor de configuratie implementeren

1. Klik in de console van de Configuration Manager op Activa en nalevingsinstellingen>>Configuratiebasislijnen.

2. Selecteer in de lijst Basislijnen voor configuratie de configuratiebasislijn die u wilt implementeren en klik vervolgens op het tabblad Start in de groep Implementatie op Implementeren.

3. Selecteer in het dialoogvenster Basislijnen voor configuratie implementeren de configuratiebasislijnen die u wilt implementeren in de lijst Beschikbare configuratiebasislijnen . Klik op Toevoegen om deze toe te voegen aan de lijst Geselecteerde configuratiebasislijnen .

   Belangrijk

   Als u een configuratie-item wijzigt dat is toegevoegd aan een geïmplementeerde configuratiebasislijn, wordt het gereviseerde configuratie-item pas op compatibiliteitstijdstip geëvalueerd op het volgende geplande evaluatietijdstip.

4. Geef de volgende aanvullende informatie op:

   • Niet-compatibele regels herstellen indien ondersteund: hiermee worden automatisch alle regels hersteld die niet compatibel zijn voor Windows Management Instrumentation (WMI), het register, scripts en alle instellingen voor mobiele apparaten die zijn geregistreerd bij Configuration Manager.

   • Herstel buiten het onderhoudsvenster toestaan : als er een onderhoudsvenster is geconfigureerd voor de verzameling waarvoor u de configuratiebasislijn implementeert, schakelt u deze optie in om de waarde buiten het onderhoudsvenster te laten herstellen door compliance-instellingen. Zie Onderhoudsvensters gebruiken voor meer informatie over onderhoudsvensters.

5. Een waarschuwing genereren : hiermee configureert u een waarschuwing die wordt gegenereerd als de naleving van de configuratiebasislijn op een opgegeven datum en tijd lager is dan een bepaald percentage. U kunt ook opgeven of u een waarschuwing wilt verzenden naar System Center Operations Manager.

6. Verzameling : klik op Bladeren om de verzameling te selecteren waarvoor u de basislijn voor de configuratie wilt implementeren.

7. Geef het compliantie-evaluatieschema op voor deze configuratiebasislijn Hiermee wordt het schema aangegeven aan de hand waarvan de geïmplementeerde configuratiebasislijn op clientcomputers wordt geëvalueerd. Dit kan een eenvoudige of een aangepaste planning zijn.

   Opmerking

   Wanneer de basislijn daadwerkelijk door de client wordt geëvalueerd

   • Computergerichte implementaties. Na de eerste evaluatie op een bepaalde client, wordt de basislijn geëvalueerd binnen een willekeurige periode van 2 uur na elke geplande begintijd. De eerste evaluatie op een Windows-clientapparaat wordt bovendien beperkt door twee startvoorwaarden: het apparaat moet zijn ingeschakeld (boven de drempelwaarde voor bijna lege batterij) en de gebruiker moet inactief zijn. Als op het geplande tijdstip niet aan een van beide voorwaarden wordt voldaan, wordt de eerste evaluatie uitgesteld totdat aan beide voorwaarden is voldaan, of totdat een interne deadline van 24 uur is verstreken, afhankelijk van wat zich het eerst voordoet. Op Windows Server wordt de controle op inactiviteit overgeslagen, zodat de eerste evaluatie ook binnen het tijdsbestek van 2 uur wordt uitgevoerd.
   • Gebruikersgerichte implementaties. De basislijn wordt geëvalueerd wanneer de doelgebruiker zich de volgende keer aanmeldt bij een client die het implementatiebeleid heeft ontvangen. Het willekeurige tijdvenster van 2 uur is niet van toepassing op gebruikersgerichte implementaties.

   Voor meer informatie en het bevestigen van het gedrag van de client in Scheduler.log, raadpleegt u Hoe de Configuration Manager-client een geïmplementeerde basislijn evalueert.

8. Klik op OK om het dialoogvenster Basislijnen voor de implementatie van de configuratie te sluiten en de implementatie te maken. Zie Nalevingsinstellingen bewaken voor meer informatie over het bewaken van de implementatie.

Hoe de Configuration Manager-client een geïmplementeerde basislijn evalueert

De evaluatietijd die u configureert in de implementatie ('Eenvoudig schema' of 'Aangepast schema') is een doeltijd en dus geen gegarandeerde uitvoeringstijd. De Configuration Manager-client past startvoorwaarden en een willekeurig tijdvenster van 2 uur toe bovenop uw planning. Als u deze begrijpt, kunt u het schema dat u in de console instelt, afstemmen op wat er werkelijk gebeurt op de client, die u kunt inspecteren in Scheduler.log, en in mindere mate in het clienthulpprogramma van het ondersteuningscentrum van Configuration Manager.

Voorwaarden voor lancering

Elke geplande evaluatie van een basislijn heeft twee lanceringsvoorwaarden:

Als aan beide voorwaarden wordt voldaan wanneer de trigger wordt geactiveerd, wordt de evaluatie uitgevoerd binnen het ingebouwde willekeurige tijdvenster van 2 uur van de geplande starttijd.

Als niet aan een van deze voorwaarden wordt voldaan, wordt de evaluatie in een wachtrij geplaatst die in behandeling is op de client. Het wordt uitgevoerd zodra aan de voorwaarden wordt voldaan (de client wordt gewaarschuwd wanneer de gebruiker inactief wordt of het apparaat is aangesloten), of wanneer een interne deadline van 24 uur (1440 minuten) is bereikt, al naar gelang wat zich het eerst voordoet.

Hoe de client de niet-actieve status bepaalt

De Configuration Manager-client meet de niet-actieve status niet rechtstreeks. In plaats daarvan registreert setup bij de installatie van de client op Windows-clientedities een verborgen Windows Taakplanner-taak:

\Microsoft\Configuration Manager\Configuration Manager Idle Detection

De taak heeft de volgende kenmerken:

• Trigger: On idle (TASK_TRIGGER_IDLE) — Windows Taakplanner vuurt de taak af wanneer de eigen niet-actieve heuristiek meldt dat de machine inactief is.
• Stop wanneer de machine niet langer inactief is: ingeschakeld. Wanneer Windows meldt dat de computer niet langer inactief is, wordt de taak gestopt.
• Werkt op batterij: ja, de taak beperkt zich bewust niet tot netstroom, omdat Windows Taakplanner zelf bepaalt of inactief werk moet worden uitgevoerd op basis van de huidige energiestatus.
• Wordt uitgevoerd als: SYSTEM, verborgen.
• Actie: roept een COM-handler aan in de Configuration Manager-clientagent, waardoor de niet-actieve status van de client in de cache wordt omgezet in 'inactief' wanneer de taak wordt uitgevoerd en in 'niet inactief' wanneer de taak stopt.

Omdat de trigger een standaard Windows-trigger voor inactiviteit is en de client de IdleDurationWaitTimeouttrigger niet overschrijft, is de definitie van 'inactief' degene die wordt gebruikt door Windows Taakplanner zelf, dat wil zeggen, lage CPU- en schijfactiviteit gecombineerd met geen gebruikersinvoer voor het interval dat in Windows is geconfigureerd. Zie Toestand voor niet-actieve taak voor een volledige beschrijving van hoe Windows Taakplanner beslist dat een machine inactief is.

Waarom de timing bij eerste uitvoering verschilt van de daaropvolgende uitvoeringen

Hoewel de startvoorwaarden bij elke geplande evaluatie worden gecontroleerd, houdt de client ook een geschiedenis per schema bij van de vorige wachttijd in de wachtrij. Als de verstreken tijd sinds de laatste keer dat het schema in behandeling was, al groter is dan de deadline van 24 uur (wat het geval is voor elk terugkerend schema met dagelijkse of langere cadans), verkort de client de in behandeling zijnde timer tot één minuut en laat het schema vuren zonder te wachten tot de lanceringsvoorwaarden uitkomen.

Het netto-effect voor beheerders:

• Eerste evaluatie op een bepaalde klant. Er bestaat geen voorgeschiedenis, dus de volledige deadline van 24 uur is van toepassing. Op een Windows-clientapparaat waarop een gebruiker actief is aangemeld op het geplande tijdstip, kan de eerste evaluatie maximaal 24 uur worden uitgesteld.
• Alle volgende evaluaties. De geschiedenis van de vorige wachttijd van de client verkort de wachtende timer tot één minuut, zodat de evaluatie wordt uitgevoerd binnen het willekeurige tijdsbestek van 2 uur, ongeacht de aanwezigheid van de gebruiker of de energiestatus.
• Windows Server. De inactieve controle wordt volledig overgeslagen, dus elke evaluatie - inclusief de eerste - wordt binnen het venster van 2 uur uitgevoerd.

Een basislijn die is geconfigureerd om elke zondag om 03:00 uur te evalueren, zal bijvoorbeeld bij de eerste uitvoering:

• Evalueer op zondag tussen 03:00 en 05:00 op machines waarop de gebruiker om 03:00 uur inactief was.
• Evalueer tot 24 uur later (maandag) op computers waarop een gebruiker actief is aangemeld en het apparaat om 03:00 uur gebruikt.

Alle volgende zondagritten op beide machines worden op zondag geëvalueerd binnen het randomisatievenster van 2 uur.

Problemen met de timing van evaluaties op de client oplossen

Gebruik een van de volgende opties om te controleren wat de klant doet met een geplande basislijnevaluatie.

De planning-id voor uw basislijnimplementatie zoeken

De Configuration Manager-client houdt elke basislijnimplementatie bij (niet elke basislijn) met behulp van de toewijzings-id van de implementatie. Diezelfde toewijzings-id wordt weergegeven in Scheduler.log (voorafgegaan door het planningsdoel) en in de WMI van de klant. In het ondersteuningscentrum wordt dit ook weergegeven als onderdeel van het implementatiebeleid. Het verkrijgen van deze id is de eerste stap om gegevens aan de console- en clientzijde te correleren.

U vindt de toewijzings-id als volgt op de console:

1. Ga in de console van Configuration Manager naarImplementatiesbewaken>.
2. Filter de lijst op Feature Type = Baseline en zoek uw basislijnimplementatie. Als de kolom Implementatie-id niet wordt weergegeven, klikt u met de rechtermuisknop op de kolomkop, kiest u Kolominstellingen en voegt u deze toe.
3. Kopieer de waarde uit de kolom Implementatie-id . Dit is de toewijzings-id, een GUID vergelijkbaar met {01234567-89AB-CDEF-0123-456789ABCDEF}.

U kunt ook rechtstreeks een vraag stellen aan de sms-aanbieder:

Get-CMBaselineDeployment -Name "<baseline name>" |
    Select-Object AssignmentName, AssignmentUniqueID, TargetCollectionID

De AssignmentUniqueID waarde is wat u zoekt bij de klant.

Inspecteren Scheduler.log

Openen %WINDIR%\CCM\Logs\Scheduler.log in de client. Elke geplande activering van een basislijnevaluatie wordt aangekondigd met een vermelding zoals de volgende, die zowel de interne triggercookie als de plannings-id (de toewijzings-id van de implementatie, voorafgegaan door Machine/ of de SID) van de doelgebruiker bevat):

SMSTrigger 'DA089D0000100008' for scheduler 'Machine/{01234567-89AB-CDEF-0123-456789ABCDEF}' will fire at 06/27/2026 05:10:00 PM with randomization.

Zie De schema-id voor uw basislijnimplementatie hierboven zoeken om te zien hoe u de GUID van de console verkrijgt. Een zoekopdracht in Scheduler.log twee stappen geeft het complete plaatje:

1. First pass — filter op de scheduler-tekenreeks (bijvoorbeeld Machine/{01234567-89AB-CDEF-0123-456789ABCDEF}) om te zien wat er is gebeurd met die specifieke implementatie.
2. Second pass — verwijder het filter en kijk naar het omringende tijdsbestek voor globale resourcegebeurtenissen (inactief, energie). Deze vermeldingen bevatten geen plannings-id en worden dus niet weergegeven in de gefilterde weergave.

Items per planning (bevatten de plannings-id; zichtbaar in de gefilterde weergave):

Globale resourcegegevens (geen plannings-id; weergave zonder filter):

Als de eerste keer 'in de wachtrij in behandeling' wordt ingevoerd, uren later gevolgd door 'Schema voor uitstellen' pas nadat de timer is verstreken, is het apparaat nooit inactief geweest tijdens het wachtvenster. Dit is te verwachten gedrag bij eerste uitvoering op een Windows-clientapparaat met een actieve gebruiker.