Configuration Managerでのコンプライアンス設定の計画と構成
Configuration Manager (現在のブランチ) に適用
Configuration Managerコンプライアンス設定の操作を開始する前に、知っておく必要があるいくつかの前提条件と、実行する必要があるいくつかの構成タスクがあります。
コンプライアンス設定の前提条件
| 前提条件 | 詳細 |
|---|---|
| Windows Configuration Manager クライアントは、コンプライアンス評価のために有効にして構成する必要があります。 | 以下を参照してください |
| レポートを実行する場合は、サイトのレポートを構成する必要があります。 | レポートの概要 |
| 必要なセキュリティアクセス許可。 |
コンプライアンス設定マネージャーのセキュリティ ロールには、コンプライアンス設定、ユーザー データとプロファイルの構成項目、およびリモート接続プロファイルを管理するために必要なアクセス許可が含まれています。 ロールベース管理を構成する |
コンプライアンス設定を有効にして構成する (Windows PC のみ)
この手順では、コンプライアンス設定の既定のクライアント設定を構成し、階層内のすべてのコンピューターに適用します。 これらの設定を一部のコンピューターにのみ適用する場合は、カスタム デバイス クライアント設定を作成し、コンプライアンス設定を使用するコンピューターを含むコレクションに割り当てます。 カスタム デバイス設定を作成する方法の詳細については、「 クライアント設定を構成する方法」を参照してください。
ヒント
その他のデバイスの種類では、コンプライアンス設定を評価するために特定の構成は必要ありません。
- Configuration Manager コンソールで、[管理>] [クライアント設定] [既定の設定] > の順にクリックします。
- [ ホーム ] タブの [ プロパティ ] グループで、[ プロパティ] をクリックします。
- [ 既定の設定] ダイアログ ボックスで、[ コンプライアンス設定] をクリックします。
- コンプライアンス設定に対して次のクライアント設定を構成します。
- クライアントのコンプライアンス評価を有効にする - クライアント デバイスのコンプライアンスを評価する場合は 、True に設定します。
- コンプライアンス評価をスケジュール する - クライアント デバイスの既定のコンプライアンス評価スケジュールを変更 する場合は 、[スケジュール] をクリックします。
- ユーザー データとプロファイルを有効にする - ユーザー データと プロファイルの構成項目を作成して Windows コンピューターに展開する場合は、このオプションを有効にします。 詳細については、「 ユーザー データとプロファイルの構成項目を作成する」を参照してください。
- [ OK] を クリックして、[ 既定の設定] ダイアログ ボックスを閉じます。
クライアント コンピューターは、次回クライアント ポリシーをダウンロードする際に、これらの設定で構成されます。