管理设置与合规性

原文链接： https://blogs.technet.com/b/server-cloud/archive/2011/12/15/managing-settings-and-compliance.aspx

对于企业管理领域的大多数人来说，显然近期的主题一直是“整合”。多年来，我们一直为 IT 专业人士提供许多不同的工具来解决特定的问题。尽管我们渴望能满足您的需求，但不幸的是这造成了软件和管理经验的无序增加，在许多情况下这提高了您提供解决方案的成本。在 ConfigMgr 2007 中，我们将基本的设置与合规性管理集成到您的日常工具中，以提供软件和管理资产，从而开始了整合流程。现在借助 ConfigMgr 2012，我们已经为您提供了管理设置与合规性的完整解决方案，并将其集成到所有软件交付、资产管理甚至安全管理流程中。

当我们考虑 ConfigMgr 2012 的设置与合规性管理时，我们的愿景是：

为客户和合作伙伴提供一个统一的平台 ， 在企业内为客户定义、监控、执行和报告所有支持的 ConfigMgr 设备的配置合规性。

为了实现这个目标，首先我们需要获得设置与合规性的完整功能集，这意味着提供设置执行。多年来我们一直称其为“DCM set”！这提供了在给定设置上执行该设置值的能力。现在，我们仍然只提供对一类设置的监控，这类设置是您不愿意执行的或必须通过变更管理流程进行管理的。但是对于此类设置，您知道需要始终保持一致（以及在执行这些设置的危害比任意改变这些设置的危害要小的地方！）- - 我们提供了自动执行功能。对于设置执行，我们只允许一个设置类型的子集（注册、WMI、基于脚本、移动设备上的设置）。但是，根据客户的反馈，这似乎囊括了您每天需要执行的大多数设置。为了使您更轻松，您甚至能够以“仅监控”模式部署您的基线产品，直到您了解了要应用的执行级别。对于变更管理委员会来说，这是一个功能强大的工具！

其次，我们需要使我们的设置与合规性体验更轻松。通过 ConfigMgr 2007，我们发现设置管理功能是客户最后才会实际使用的功能之一。这并非是该功能不提供价值——只是客户需要更长的时间来了解和掌握它。我们做了许多简化管理员体验的工作，包括：

• 简化全部基线创建体验。使创建和部署基线的向导更加简单，向导的数量更少。
• 创建配置项时能够浏览金牌系统。过去设置的创建是最艰巨的任务——现在您能够在本地浏览并通过正确的系统创建设置/值/规则。
• 跨 CI 边界重用各种设置。这样，您不必手动重新创建各种设置，或者为了几个设置便将整个 CI 带入新的基线。
• 在“合规性设置管理角色”中建立基于角色的管理。是否只想进行设置与合规性管理？现在您能够过滤掉其余的功能！

其他的重要简化工作之一是在控制台内进行监控和报告。现在借助 ConfigMgr 2012，通过评估合规性和行为所需的详细信息，您能够一致地在控制台中快速查看合规和违规情况。（参见下面的屏幕截图）。

ConfigMgr 2012 中在设置与合规性管理方面进行投资的最后一个重要领域是完全的产品集成。这意味着很多。首先，我们的目标是在任何设备上都提供集成的设置管理体验。通过为 Windows Mobile 6.x 和 Nokia Symbian 设备本机集成我们的设置管理，我们已经实现了这一目标。我们还需要确保设置与合规性管理能够反映 ConfigMgr 2012 以用户为中心的愿景。因此，您能够设定目标基线并衡量用户或设备的合规性。将这两方面的改进结合在一起，现在您就拥有了非常强大的工具。我有一个针对财务部门的基线。它提供来自 PC、服务器和移动设备的设置。现在我能够一致地在用户使用的任何设备上查看合规性。这就是以用户为中心！

还有很多关于合规性与设置管理的信息，然而，在此没有空间做进一步的讨论。如果您参加了今年的 MMS，那么应该在 Onur Koc 题为“ConfigMgr 2012——合规性与设置管理”的演讲中听到过所有这些信息。不久我们还将发布关于设置合规性管理的“如何实现”的视频，敬请关注。

Bill Anderson

首席程序经理负责人

System Center Configuration Manager