Tworzenie linii bazowych konfiguracji w programie Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Linie bazowe konfiguracji w programie Configuration Manager zawierają wstępnie zdefiniowane elementy konfiguracji i opcjonalnie inne punkty odniesienia konfiguracji. Po utworzeniu linii bazowej konfiguracji można wdrożyć ją w kolekcji, aby urządzenia w tej kolekcji pobrały punkt odniesienia konfiguracji i oceniły swoją zgodność z nim.

Plany bazowe konfiguracji

Linie bazowe konfiguracji w programie Configuration Manager mogą zawierać określone wersje elementów konfiguracji lub można je skonfigurować tak, aby zawsze używać najnowszej wersji elementu konfiguracji. Aby uzyskać więcej informacji na temat poprawek elementów konfiguracji, zobacz Zadania zarządzania danymi konfiguracji.

Planów bazowych konfiguracji można utworzyć na dwie sposoby:

• Importowanie danych konfiguracyjnych z pliku. Aby uruchomić Kreatora importowania danych konfiguracji, w węźle Elementy konfiguracji lub Plany bazowe konfiguracji w obszarze roboczym Zasoby i zgodność kliknij pozycję Importuj dane konfiguracji. Aby uzyskać więcej informacji, zobacz Importowanie danych konfiguracji.

• Aby utworzyć nową konfigurację planu bazowego, użyj okna dialogowego Tworzenie planu bazowego konfiguracji .

Tworzenie planu bazowego konfiguracji

Aby utworzyć linię bazową konfiguracji przy użyciu okna dialogowego Tworzenie linii bazowej konfiguracji , wykonaj poniższą procedurę:

1. W konsoli programu Configuration Manager kliknij pozycjęPunkty odniesieniakonfiguracji ustawień zgodności> składników majątku i zgodności>.

2. Na karcie Narzędzia główne w grupie Tworzenie kliknij pozycję Utwórz punkt odniesienia konfiguracji.

3. W oknie dialogowym Tworzenie planu bazowego konfiguracji wprowadź unikatową nazwę i opis planu bazowego konfiguracji. Nazwa może zawierać maksymalnie 255 znaków, a opis — 512 znaków.

4. Na liście Dane konfiguracji są wyświetlane wszystkie elementy konfiguracji lub plany bazowe konfiguracji, które są uwzględnione w tej linii bazowej konfiguracji. Kliknij pozycję Dodaj , aby dodać nowy element konfiguracji lub nową linię bazową konfiguracji do listy. Do wyboru są następujące elementy:

   • Elementy konfiguracji

   • Aktualizacje oprogramowania

   • Plany bazowe konfiguracji

     Ważna

     Należy ograniczyć każdą podstawową konfigurację do nie więcej niż 1000 aktualizacji oprogramowania.

5. Lista Zmień cel służy do określania zachowania elementu konfiguracji wybranego na liście Dane konfiguracji . Do wyboru są następujące elementy:

   • Wymagane: Punkt odniesienia konfiguracji jest oceniany jako niezgodny, jeśli element konfiguracji nie zostanie wykryty na urządzeniu klienckim. Jeśli zostanie wykryty, jest oceniany pod kątem zgodności

   • Opcjonalnie: Element konfiguracji jest oceniany pod kątem zgodności tylko wtedy, gdy aplikacja, do której się odwołuje, znajduje się na komputerach klienckich. Jeśli aplikacja nie zostanie znaleziona, linia bazowa konfiguracji nie jest oznaczona jako niezgodna (dotyczy tylko elementów konfiguracji aplikacji).

   • Zabronione: Punkt odniesienia konfiguracji jest oceniany jako niezgodny, jeśli element konfiguracji zostanie wykryty na komputerach klienckich (dotyczy tylko elementów konfiguracji aplikacji).

   Uwaga

   Lista Zmień cel jest dostępna tylko wtedy, gdy kliknięto opcję Ten element konfiguracji zawiera ustawienia aplikacji na stronie OgólneKreatora tworzenia elementów konfiguracji.

6. Użyj listy zmian poprawek , aby wybrać określoną lub najnowszą wersję elementu konfiguracji do oceny pod kątem zgodności na urządzeniach klienckich, lub wybierz pozycję Zawsze używaj najnowszej , aby zawsze używać najnowszej wersji. Aby uzyskać więcej informacji na temat poprawek elementów konfiguracji, zobacz Zadania zarządzania danymi konfiguracji.

7. Aby usunąć element konfiguracji z linii bazowej konfiguracji, wybierz element konfiguracji, a następnie kliknij przycisk Usuń.

8. Począwszy od wersji 1806, wybierz, czy chcesz zawsze stosować ten plan bazowy dla klientów współzarządzanych. Po sprawdzeniu ten plan bazowy będzie stosowany nawet na klientach zarządzanych przez usługę Intune. Ten wyjątek można wykorzystać do skonfigurowania ustawień, które są wymagane przez organizację, ale nie są jeszcze dostępne w usłudze Intune.

9. Opcjonalnie kliknij pozycję Kategorie , aby przypisać kategorie do planu bazowego na potrzeby wyszukiwania i filtrowania.

10. Kliknij przycisk OK , aby zamknąć okno dialogowe Tworzenie planu bazowego konfiguracji i utworzyć plan bazowy konfiguracji.

Uwzględnij niestandardowe plany bazowe konfiguracji w ramach oceny zasad zgodności

Ocenę niestandardowych planów bazowych konfiguracji można dodać jako regułę oceny zasad zgodności. Podczas tworzenia lub edytowania planu bazowego konfiguracji masz możliwość oceny tego planu bazowego w ramach oceny zasad zgodności. Podczas dodawania lub edytowania reguły zasad zgodności należy użyć warunku o nazwie Uwzględnij skonfigurowane plany bazowe w ocenie zasad zgodności. W przypadku urządzeń współzarządzanych i podczas konfigurowania usługi Intune tak, aby pobierała wyniki oceny zgodności programu Configuration Manager jako część ogólnego stanu zgodności, informacje te są wysyłane do usługi Microsoft Entra ID. Następnie możesz go użyć na potrzeby dostępu warunkowego do zasobów platformy Aplikacje Microsoft 365. Aby uzyskać więcej informacji, zobacz Dostęp warunkowy ze współzarządzaniem.

Aby uwzględnić niestandardowe plany bazowe konfiguracji w ramach oceny zasad zgodności, wykonaj następujące czynności:

• Utwórz i wdróż zasady zgodności w kolekcji użytkowników z regułą uwzględniania skonfigurowanych planów bazowych w ocenie zasad zgodności.
• Wybierz pozycję Oceń ten punkt odniesienia w ramach oceny zasad zgodności w linii bazowej konfiguracji wdrożonej w kolekcji urządzeń .

Przykładowy scenariusz oceny

Gdy użytkownik jest częścią kolekcji objętej zasadami zgodności, które zawierają warunek reguły Uwzględnij skonfigurowane plany bazowe w ocenie zasad zgodności, wszystkie plany bazowe z wybraną opcją Oceń ten punkt odniesienia w ramach oceny zasad zgodności , które są wdrożone u użytkownika lub urządzenia użytkownika, są oceniane pod kątem zgodności. Przykład:

• User1 jest częścią User Collection 1.
• User1 Używa Device1, co jest w Device Collection 1 i Device Collection 2.
• Compliance Policy 1 ma warunek reguły oceny Uwzględnij skonfigurowane plany bazowe w zasadach zgodności i jest wdrożony w User Collection 1.
• Configuration Baseline 1 ma Oceń ten punkt odniesienia w ramach wybranej oceny zasad zgodności i jest wdrażany w Device Collection 1.
• Configuration Baseline 2 ma Oceń ten punkt odniesienia w ramach wybranej oceny zasad zgodności i jest wdrażany w Device Collection 2.

W tym scenariuszu, gdy Compliance Policy 1 jest oceniane użycie Device1User1 , oba Configuration Baseline 1 i Configuration Baseline 2 są również oceniane.

• User1 Czasami używa Device2się plików .
• Device2jest członkiem Device Collection 2 i Device Collection 3.
• Device Collection 3 wdrożył Configuration Baseline 3 się w nim, ale pozycja Oceń ten plan bazowy w ramach oceny zasad zgodności nie jest zaznaczona .

Gdy User1 jest używany Device2, jest oceniany tylko Configuration Baseline 2 wtedy, gdy Compliance Policy 1 ocenia.

Tworzenie i wdrażanie zasad zgodności z regułą dla podstawowej oceny zasad zgodności

1. W obszarze roboczym Zasoby i zgodność rozwiń węzeł Ustawienia zgodności, a następnie wybierz węzeł Zasady zgodności .

2. Kliknij pozycję Utwórz zasady zgodności na wstążce, aby wyświetlić Kreatora tworzenia zasad zgodności.

3. Na stronie Ogólne wybierz pozycję Reguły zgodności dla urządzeń zarządzanych za pomocą klienta programu Configuration Manager.

   • Urządzenia muszą być zarządzane przy użyciu klienta programu Configuration Manager, aby uwzględnić niestandardowe plany bazowe konfiguracji w ramach oceny zasad zgodności.

4. Wybierz platformy na stronach Obsługiwane platformy .

5. Na stronie Reguły wybierz pozycję Nowy, a następnie wybierz pozycję Uwzględnij skonfigurowane plany bazowe w warunku oceny zasad zgodności .

   

6. Kliknij przycisk OK, a następnie przycisk Dalej , aby przejść do strony Podsumowanie .

7. Sprawdź wybrane opcje i kliknij przycisk Dalej , a następnie przycisk Zamknij.

8. W węźle Zasady zgodności kliknij prawym przyciskiem myszy utworzone zasady, a następnie wybierz pozycję Wdróż.

9. Wybierz kolekcję, ustawienia generowania alertów i harmonogram oceny zgodności dla zasad.

10. Kliknij przycisk OK , aby wdrożyć zasady zgodności.

Wybierz punkt odniesienia konfiguracji, a następnie zaznacz pole wyboru "Oceń ten punkt odniesienia w ramach oceny zasad zgodności"

1. W obszarze roboczym Składniki majątku i zgodność rozwiń pozycję Ustawienia zgodności, a następnie wybierz węzeł Plany bazowe konfiguracji .

2. Kliknij prawym przyciskiem myszy istniejący plan bazowy wdrożony w kolekcji urządzeń, a następnie wybierz pozycję Właściwości. W razie potrzeby można utworzyć nowy plan bazowy.

   • Plan bazowy musi zostać wdrożony w kolekcji urządzeń, a nie w kolekcji użytkowników.

3. Włącz ustawienie Oceń ten punkt odniesienia w ramach oceny zasad zgodności .

   • W przypadku urządzeń współzarządzanych, które mają usługę Intune jako urząd konfiguracji urządzeń, upewnij się, że wybrano również opcję Zawsze stosuj ten plan bazowy nawet w przypadku współzarządzanych klientów.

4. Kliknij przycisk OK , aby zapisać zmiany w planie bazowym konfiguracji.

   

Pliki dzienników dla niestandardowych planów bazowych konfiguracji w ramach oceny zasad zgodności

• ComplianceHandler.log
• SettingsAgent.log
• DCMAgent.log
• CIAgent.log

Następne kroki

Importowanie danych konfiguracji