Configuratie-items maken voor macOS X-apparaten
Belangrijk
Vanaf januari 2022 wordt deze functie van Configuration Manager afgeschaft. Zie Mac-computers voor meer informatie.
Gebruik het configuratie-item Configuration Manager Mac OS X (aangepast) om instellingen te beheren voor macOS X-apparaten die worden beheerd door de Configuration Manager-client.
Het macOS X-besturingssysteem gebruikt eigenschappenlijstbestanden (.plist) om toepassingsinstellingen op te slaan. Gebruik nalevingsinstellingen om instellingen in een eigenschappenlijstbestand te evalueren en te herstellen. U kunt ook macOS X-instellingen beheren door een shellscript te schrijven dat een waarde retourneert die u kunt evalueren en herstellen voor naleving.
Een aangepast macOS X-configuratie-item maken
Selecteer activa en naleving in de Configuration Manager-console.
Vouw in de werkruimte Activa en nalevingde optie Instellingen voor naleving uit en selecteer configuratie-items.
Selecteer op het tabblad Start in de groep Maken de optie Configuratie-item maken.
Geef op de pagina Algemeen van de wizard Configuratie-item maken een naam en optionele beschrijving op voor het configuratie-item.
Selecteer mac OS X (aangepast) onder Geef het type configuratie-item op dat u wilt maken.
Als u categorieën maakt en toewijst om configuratie-items in de Configuration Manager-console te zoeken en te filteren, selecteert u Categorieën.
Selecteer op de pagina Ondersteunde platforms van de wizard de specifieke macOS X-versies waarmee het configuratie-item wordt geëvalueerd.
Voeg op de pagina Instellingen van de wizard nieuwe instellingen toe die worden geëvalueerd op naleving op Mac-computers. Selecteer Nieuw om het dialoogvenster Instelling maken te openen.
Voer in het dialoogvenster Instelling maken een unieke naam en een beschrijving in voor de instelling.
Kies het gewenste instellingstype en geef de vereiste informatie op:
Mac OS X-voorkeuren
Toepassings-id: geef de toepassings-id op van het eigenschappenlijstbestand waaruit u een sleutel voor naleving wilt evalueren.
Als u bijvoorbeeld instellingen voor de Safari-webbrowser wilt bewerken, kunt u com.apple.Safari.plist gebruiken.
Sleutel: geef de naam op van de sleutel die u wilt evalueren voor naleving op Mac-computers. Gebruik de volgende syntaxis: /<dictionary>/<keyname>.
Belangrijk
De sleutelnaam is hoofdlettergevoelig en wordt niet geëvalueerd als deze verschilt van de sleutelnaam op de Mac-computer. Bovendien kunt u de sleutelnaam niet bewerken nadat u deze hebt opgegeven. Als u de sleutelnaam wilt bewerken, verwijdert u de instelling en maakt u deze opnieuw.
Script
Detectiescript: selecteer Script toevoegen en voer vervolgens een shellscript in om de instellingen op de Mac-computer te beoordelen op naleving. Gebruik de opdracht echo in het shellscript om waarden te retourneren naar Configuration Manager voor naleving. Configuration Manager gebruikt de resultaten die in STDOUT worden geretourneerd om de naleving te evalueren.
Belangrijk
Neem de opdracht opnieuw opstarten niet op in het detectiescript. Omdat het detectiescript wordt uitgevoerd telkens wanneer de client opnieuw wordt opgestart, zorgt dit ervoor dat de Mac-computer voortdurend opnieuw wordt opgestart.
Herstelscript (optioneel): selecteer desgewenst Script toevoegen en voer vervolgens een shellscript in dat wordt gebruikt om niet-compatibele instellingen op Mac-clientcomputers te herstellen.
Belangrijk
Gebruik geen kopiëren en plakken om ervoor te zorgen dat u geen opmaaktekens introduceert die de Mac-computer niet kan interpreteren. Typ in plaats daarvan het script.
Kies het gegevenstype, de indeling waarin de voorwaarde de gegevens retourneert voordat deze worden gebruikt om de instelling te evalueren.
Opmerking
Het gegevenstype Drijvende komma ondersteunt slechts 3 cijfers na de komma.
Configuration Manager biedt geen ondersteuning voor het gebruik van het booleaanse gegevenstype voor scriptinstellingen voor Mac-configuratie-items. Stel in plaats daarvan het gegevenstype in op Geheel getal en zorg ervoor dat het script een geheel getal retourneert.
Selecteer OK om de instelling op te slaan en het dialoogvenster Instelling maken te sluiten. Ga vervolgens door met het toevoegen van zoveel instellingen als u nodig hebt.
Geef op de pagina Nalevingsregels van de wizard de voorwaarden op die de naleving van een configuratie-item definiëren. Voordat een instelling kan worden geëvalueerd op naleving, moet deze ten minste één nalevingsregel hebben. Selecteer Nieuw om een nieuwe regel toe te voegen.
Geef in het dialoogvenster Regel maken de volgende informatie op:
Naam: voer een naam in voor de nalevingsregel.
Beschrijving: voer een beschrijving in voor de nalevingsregel.
Geselecteerde instelling: Selecteer Bladeren om het dialoogvenster Instelling selecteren te openen. Selecteer de instelling waarvoor u een regel wilt definiëren of selecteer Nieuwe instelling. Wanneer u klaar bent, kiest u Selecteren.
Tip
U kunt ook Eigenschappen selecteren om informatie over de geselecteerde instelling weer te geven.
Regeltype: selecteer het type nalevingsregel dat u wilt gebruiken:
Waarde: maak een regel waarmee de waarde die wordt geretourneerd door het configuratie-item wordt vergeleken met een waarde die u opgeeft.
Existentieel: maak een regel die de instelling evalueert, afhankelijk van of deze op een apparaat bestaat.
Geef voor een regeltype Waarde de volgende informatie op:
De instelling moet voldoen aan de volgende regel: Selecteer een operator en een waarde die wordt beoordeeld op naleving van de geselecteerde instelling. U kunt de volgende operators gebruiken:
Is gelijk aan
Niet gelijk aan
Groter dan
Kleiner dan
Tussen
Groter dan of gelijk aan
Kleiner dan of gelijk aan
Eén van: geef in het tekstvak één vermelding op elke regel op.
Geen van: geef in het tekstvak één vermelding op elke regel op.
Niet-compatibele regels herstellen wanneer deze worden ondersteund: selecteer deze optie als u wilt dat Configuration Manager niet-compatibele regels automatisch herstelt.
Belangrijk
U kunt niet-compatibele regels alleen herstellen wanneer de regeloperator is ingesteld op Gelijk aan.
Niet-naleving melden als dit instellingsexemplaren niet wordt gevonden: het configuratie-item meldt niet-naleving als deze instelling niet is gevonden op de Mac-computer.
Ernst van niet-naleving voor rapporten: geef het ernstniveau op dat wordt gerapporteerd als deze nalevingsregel mislukt. De beschikbare ernstniveaus zijn:
Geen: Computers die niet voldoen aan deze nalevingsregel melden geen ernst van de fout voor Configuration Manager rapporten.
Informatie: Computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Informatie voor Configuration Manager rapporten.
Waarschuwing: computers die niet voldoen aan deze nalevingsregel melden een fout ernst van Waarschuwing voor Configuration Manager rapporten.
Kritiek: Computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Kritiek voor Configuration Manager rapporten.
Kritiek met gebeurtenis: computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Kritiek voor Configuration Manager rapporten. De Mac-clientcomputer registreert ook dit ernstniveau.
Geef voor een regeltype Existential de volgende informatie op:
Kies een van de volgende opties:
De instelling moet bestaan op clientapparaten
De instelling mag niet bestaan op clientapparaten
Ernst van niet-naleving voor rapporten: geef het ernstniveau op dat wordt gerapporteerd als deze nalevingsregel mislukt. De beschikbare ernstniveaus zijn:
Geen: Computers die niet voldoen aan deze nalevingsregel melden geen ernst van de fout voor Configuration Manager rapporten.
Informatie: Computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Informatie voor Configuration Manager rapporten.
Waarschuwing: computers die niet voldoen aan deze nalevingsregel melden een fout ernst van Waarschuwing voor Configuration Manager rapporten.
Kritiek: Computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Kritiek voor Configuration Manager rapporten.
Kritiek met gebeurtenis: computers die niet voldoen aan deze nalevingsregel melden de ernst van de fout Kritiek voor Configuration Manager rapporten. De Mac-clientcomputer registreert ook dit ernstniveau.
Opmerking
De weergegeven opties kunnen variëren, afhankelijk van het instellingstype waarvoor u een regel configureert.
Selecteer OK om het dialoogvenster Regel maken te sluiten.
Bevestig op de pagina Samenvatting de instellingen voor het nieuwe configuratie-item. Voltooi vervolgens de wizard.
Zie het nieuwe configuratie-item in het knooppunt Configuratie-items van de werkruimte Activa en naleving .
Als u dit configuratie-item nu wilt toevoegen aan een configuratiebasislijn, raadpleegt u Configuratiebasislijnen maken.
Volgende stappen
Configuratie-items voor apparaten die worden beheerd met de Configuration Manager-client