Allgemeine Aufgaben zum Erstellen und Bereitstellen von Konfigurationsbaselines mit Configuration Manager
Gilt für: Configuration Manager (Current Branch)
Dieses Thema enthält allgemeine Szenarien, mit denen Sie erfahren können, wie Sie Configuration Manager Konfigurationsbaselines erstellen und bereitstellen.
Wenn Sie bereits mit Konformitätseinstellungen vertraut sind, finden Sie eine ausführliche Dokumentation zu allen features, die Sie verwenden, in den Themen Erstellen von Konfigurationsbaselines und Bereitstellen von Konfigurationsbaselines .
Bevor Sie beginnen, lesen Sie Erste Schritte mit Konformitätseinstellungen , um einige Grundlagen zu Konformitätseinstellungen zu erfahren, und lesen Sie auch Planen und Konfigurieren von Konformitätseinstellungen , um alle erforderlichen Voraussetzungen zu implementieren.
Erstellen einer Konfigurationsbaseline
In diesem Beispiel haben Sie ein Konfigurationselement nur für oder höher erstellte PCs erstellt, auf denen der Configuration Manager Client ausgeführt wird.
Dieses Konfigurationselement erzwingt ein erforderliches Kennwort mit mindestens 6 Zeichen auf Windows 10 oder höheren PCs. Das Konfigurationselement wird Windows 10 oder höher als Kennworterzwingung bezeichnet.
Verwenden Sie das folgende Verfahren, um zu erfahren, wie Sie dieses Konfigurationselement einer Konfigurationsbaseline hinzufügen, um es für die Bereitstellung vorzubereiten.
Klicken Sie in der Configuration Manager-Konsole auf Bestand undKompatibilitätseinstellungen>>Konfigurationsbaselines.
Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Konfigurationsbaseline erstellen.
Konfigurieren Sie im Dialogfeld Konfigurationsbaseline erstellen die folgenden Einstellungen:
- Name: Geben Sie Windows 10 oder höhere Kennwörter (oder einen anderen Namen Ihrer Wahl) ein.
Klicken Sie aufKonfigurationselementehinzufügen>.
Wählen Sie im Dialogfeld Konfigurationselemente hinzufügen das zuvor erstellte Konfigurationselement Windows 10 oder höher für die Kennworterzwingung aus, und klicken Sie dann auf Hinzufügen.
Klicken Sie auf OK, um das Dialogfeld Konfigurationselemente hinzufügen zu schließen und zum Dialogfeld Konfigurationsbaseline erstellen zurückzukehren.
Klicken Sie auf OK , um das Dialogfeld Konfigurationsbaseline erstellen zu schließen.
Die Konfigurationsbaseline wird nun im Knoten Konfigurationsbaselines der Configuration Manager Konsole angezeigt.
Bereitstellen der Konfigurationsbaseline
In diesem Beispiel stellen Sie die Konfigurationsbaseline, die Sie im vorherigen Verfahren erstellt haben, für eine Sammlung von Computern bereit.
Klicken Sie in der Configuration Manager-Konsole auf Bestand undKompatibilitätseinstellungen>>Konfigurationsbaselines.
Wählen Sie in der Liste der Konfigurationsbaselines Windows 10 oder höhere Kennwörter aus.
Klicken Sie auf der Registerkarte Start in der Gruppe Bereitstellung auf Bereitstellen.
Konfigurieren Sie im Dialogfeld Konfigurationsbaselines bereitstellen die folgenden Einstellungen:
Ausgewählte Konfigurationsbaselines: Stellen Sie sicher, dass die Windows 10 oder höher der Konfigurationsbaseline für Kennwörter automatisch zu dieser Liste hinzugefügt wurde.
Nicht konforme Regeln korrigieren, wenn diese unterstützt werden: Aktivieren Sie dieses Kontrollkästchen, um sicherzustellen, dass diese von Configuration Manager korrigiert werden, wenn die richtigen Einstellungen auf Zielgeräten nicht vorhanden sind.
Sammlung : Klicken Sie auf Durchsuchen , um die Sammlung der Computer auszuwählen, auf denen die Konfigurationsbaseline ausgewertet und auf Konformität hin korrigiert wird. In diesem Beispiel wurde die Konfigurationsbaseline in der integrierten Sammlung Alle Desktop- und Serverclients bereitgestellt.
Tipp
Machen Sie sich keine Sorgen, wenn die ausgewählte Sammlung Computer oder Geräte enthält, die nicht Windows 10 oder höher ausgeführt werden. Solange Sie unterstützte Plattformen in dem konfigurationselement konfiguriert haben, das Sie erstellt haben, werden nur Windows 10 oder höhere PCs auf Konformität ausgewertet.
Konfigurieren Sie bei Bedarf den Zeitplan, nach dem die Konfigurationsbaseline ausgewertet wird. Behalten Sie andernfalls den Standardwert von 7 Tagen bei.
Klicken Sie auf OK , um das Dialogfeld Konfigurationsbaselines bereitstellen zu schließen und die Bereitstellung zu erstellen.
Wenn Sie einen kurzen Blick auf Die Konformitätsstatistiken für diese Bereitstellung werfen möchten, klicken Sie im Arbeitsbereich Überwachung auf Bereitstellungen. Am unteren Bildschirmrand sehen Sie ein Diagramm für Konformitätsstatistiken .
Nächste Schritte
Ausführlichere Informationen zum Überwachen von Konfigurationsbaselines finden Sie unter Überwachen von Konformitätseinstellungen.