Сведения о базовых показателях конфигурации и элементах конфигурации
В Configuration Manager базовые показатели используются для определения конфигурации продукта или системы, которая устанавливается в определенный момент времени. Базовые конфигурации в Configuration Manager содержат определенный набор требуемых конфигураций, которые оцениваются на соответствие в виде группы.
Базовые конфигурации
Базовые конфигурации содержат один или несколько элементов конфигурации со связанными правилами и назначаются компьютерам через коллекции вместе с расписанием оценки соответствия.
Примечание.
Хотя базовые конфигурации можно назначить коллекции, содержащей пользователей, они оцениваются только компьютерами в коллекции.
Вы можете создать собственные базовые конфигурации с помощью консоли Configuration Manager, а также импортировать базовые конфигурации из следующих источников:
Базовый план конфигурации рекомендаций от Майкрософт или других поставщиков
Настраиваемые базовые конфигурации из вашей организации, но внешние для Configuration Manager
Другой сайт Configuration Manager
При импорте базовых показателей конфигурации, если они изначально не были созданы на том же Configuration Manager сайте, вы не можете напрямую изменить их в консоли Configuration Manager. Если вам нужно уточнить элементы конфигурации в соответствии с бизнес-требованиями, рекомендуемый путь будет следующим:
Создайте дочерние элементы конфигурации с пользовательскими значениями.
Дублирование базовой конфигурации.
Измените дублированный базовый план и замените элементы конфигурации измененными дочерними элементами конфигурации.
Базовые правила конфигурации
Правила базовых конфигураций используются для указания того, как элементы конфигурации, включенные в базовый план конфигурации, должны оцениваться на соответствие на клиентских компьютерах. Существуют фиксированные типы базовых правил конфигурации, которые нельзя изменить в Configuration Manager. Элементы конфигурации можно добавить в следующие базовые правила конфигурации:
Один из следующих элементов конфигурации операционной системы должен присутствовать и правильно настроен.
Эти приложения и общие элементы конфигурации являются обязательными и должны быть правильно настроены.
Если эти необязательные элементы конфигурации приложения обнаружены, их необходимо правильно настроить.
Эти обновления программного обеспечения должны присутствовать.
Эти элементы конфигурации приложения не должны присутствовать.
Эти базовые конфигурации также должны быть проверены.
Назначение базовой конфигурации
Прежде чем клиентские компьютеры смогут оценить соответствие базовым показателям конфигурации в Configuration Manager, им необходимо назначить базовый план конфигурации с помощью коллекций компьютеров.
Назначение состоит из следующих свойств:
Сама конфигурация базовой конфигурации
Какую коллекцию следует использовать для оценки соответствия требованиям и включает ли она определенные вложенные коллекции
Расписание оценки соответствия требованиям, которое изначально настроено с помощью расписания оценки соответствия требованиям по умолчанию, но может быть изменено для каждого назначения.
Назначения базовых показателей конфигурации являются необязательными свойствами для базовой конфигурации. Один базовый план конфигурации можно назначить нескольким коллекциям, определив несколько назначений базовых конфигураций.
Зависимые базовые показатели конфигурации
Одно из правил базовой конфигурации заключается в том, чтобы включить другой базовый план конфигурации. Эта возможность вложенности предоставляет многоуровневый метод определения базовой конфигурации для широкого спектра компьютеров, а затем уточнения этой базовой конфигурации с помощью дополнительных базовых конфигураций, имеющих более конкретные конфигурации для компьютеров с похожими ролями.
Зависимые базовые показатели также используются, если требуется объединить собственные бизнес-требования с требованиями импортированных базовых показателей конфигурации (например, базовыми показателями конфигурации из Майкрософт), которые нельзя изменить напрямую. Когда базовый план конфигурации best practices обновляется с новой версией, можно импортировать более позднюю версию без необходимости создавать новую конфигурацию.
Зависимые базовые конфигурации отображаются в консоли Configuration Manager в качестве свойства базовой конфигурации.
Повторяющиеся базовые показатели конфигурации
Повторяющийся базовый план конфигурации в Configuration Manager — это точную копию существующего базового плана конфигурации, который не сохраняет никакой связи с исходным. Создание повторяющегося базового плана конфигурации может быть целесообразно, если вы хотите создать несколько аналогичных, но несвязанных базовых показателей конфигурации и у вас есть один базовый план конфигурации, используемый в качестве шаблона. Другой сценарий — если необходимо переопределить правила или элементы конфигурации в импортированной базовой конфигурации.
Невозможно дублировать импортированный базовый план конфигурации, если он содержит данные конфигурации, которые Configuration Manager не может интерпретировать.
Элементы конфигурации
Элементы конфигурации определяют дискретную единицу конфигурации для оценки соответствия требованиям. Они могут содержать один или несколько элементов и их критерии проверки и обычно определяют единицу конфигурации, которую необходимо отслеживать на уровне независимых изменений.
Элементы конфигурации являются стандартными блоками для базовых показателей конфигурации, и, следовательно, один и тот же элемент конфигурации можно использовать в нескольких базовых планах конфигурации.
Configuration Manager поддерживает следующие типы элементов конфигурации:
Элемент конфигурации операционной системы
Элемент конфигурации, определяющий соответствие параметрам, связанным с версией и конфигурацией операционной системы.
Элемент конфигурации приложения
Элемент конфигурации для определения соответствия приложению. Это может включать сведения о том, установлено ли приложение, а также сведения о его конфигурации.
Элемент общей конфигурации
Элемент конфигурации для определения соответствия общим параметрам и объектам, где их существование не зависит от операционной системы, приложения или обновления программного обеспечения.
Элемент конфигурации обновлений программного обеспечения
Элемент конфигурации для определения соответствия обновлений программного обеспечения с помощью функции обновлений программного обеспечения в Configuration Manager.
Невозможно импортировать, создавать или настраивать элементы конфигурации обновлений программного обеспечения в узле Требуемое управление конфигурацией . Вместо этого они становятся доступными для базовых показателей конфигурации с помощью функции обновлений программного обеспечения при скачивании обновлений программного обеспечения. Это означает, что элементы конфигурации обновлений программного обеспечения можно выбрать для включения в базовые показатели конфигурации, хотя они не отображаются в узле Элементы конфигурации .
Другие элементы конфигурации можно импортировать, создать и настроить с помощью консоли Configuration Manager. В этих элементах конфигурации отображается ряд свойств, включая следующие:
Общие указания
Объекты
Параметры
Версия Windows
Применимость
Метод обнаружения
Свойства, доступные каждому элементу конфигурации, зависят от типа элемента конфигурации. Например, можно настроить элемент конфигурации операционной системы, чтобы проверить точную версию операционной системы. Это свойство не применимо к другим элементам конфигурации, поэтому вы не увидите свойство Версия Windows, доступное для других элементов конфигурации. В следующей таблице перечислены настраиваемые свойства элемента конфигурации в Configuration Manager, а также показано, доступно ли настраиваемое свойство для каждого типа элемента конфигурации.
| Тип элемента конфигурации | Общие указания | Версия Windows | Объекты | Параметры | Метод обнаружения | Применимость | Безопасность |
|---|---|---|---|---|---|---|---|
| Общие указания | √ | Ø | √ | √ | Ø | √ | √ |
| Application | √ | Ø | √ | √ | √ | √ | √ |
| Операционная система | √ | √ | √ | √ | Ø | Ø | √ |
| Обновления программного обеспечения | √ | Ø | Ø | Ø | Ø | Ø | √ |
Ключ:
√ = доступное свойство
Ø = свойство недоступно
За исключением элементов конфигурации обновлений программного обеспечения, вы можете просматривать и изменять свойства каждого элемента конфигурации в узле Элементы конфигурации в разделе Требуемое управление конфигурацией в консоли Configuration Manager. Используйте узел Программное обеспечение Обновления для просмотра и изменения элементов конфигурации обновлений программного обеспечения.
Помимо настраиваемых свойств элемента конфигурации в узле Требуемое управление конфигурацией , вы также увидите отображаемые сведения об аудите в свойствах Общие , в которых показано, когда был создан элемент конфигурации, когда он был изменен в последний раз и кем. Кроме того, на вкладке свойств Связи показано, как элемент конфигурации связан с другими элементами конфигурации и базовыми показателями конфигурации.
Дочерний элемент конфигурации
Дочерний элемент конфигурации — это копия элемента конфигурации, который продолжает наследовать свойства исходного элемента конфигурации. Вы не можете изменить унаследованные объекты и параметры дочернего элемента конфигурации с их критериями проверки, но вы можете добавить дополнительные критерии проверки к унаследованным объектам и параметрам, а также добавить новые объекты и параметры в дочерний элемент конфигурации. Обычно создание и редактирование дочернего элемента конфигурации заключается в том, что он уточняет исходный элемент конфигурации в соответствии с вашими бизнес-требованиями.
Из-за зависимости свойств, наследуемых от родительского к дочернему элементу конфигурации, изменение исходного элемента конфигурации влияет на дочерний элемент конфигурации.
Дочерние элементы конфигурации подходят, если вы импортировали данные конфигурации из базовой конфигурации рекомендаций и хотите иметь возможность обновлять данные конфигурации при выпуске новых версий, которые будут продолжать передавать свои свойства дочернему элементу конфигурации.
Другой сценарий использования дочернего элемента конфигурации — когда требуется сохранить наследование для точного администрирования. Например, можно использовать дочерний элемент конфигурации, если у вас есть элемент конфигурации, определяющий политику корпоративной безопасности, которая должна соответствовать всем компьютерам, но на компьютеры финансового отдела распространяются дополнительные требования к безопасности. В этом случае можно создать дочерний элемент конфигурации на основе элемента конфигурации корпоративной политики безопасности. Дочерний элемент конфигурации наследует все свойства из корпоративной политики безопасности, но он редактируется, чтобы содержать дополнительные требования к безопасности. Если политика корпоративной безопасности изменилась, исходный элемент конфигурации можно изменить без необходимости изменять элемент конфигурации для компьютеров в финансовом отделе. Аналогичным образом, если требования к компьютерам финансового отдела изменились, потребуется изменить только дочерний элемент конфигурации, а не исходный элемент конфигурации, определяющий политику корпоративной безопасности.
Повторяющийся элемент конфигурации
Повторяющийся элемент конфигурации — это точную копию другого элемента конфигурации, который не сохраняет никакой связи с исходным элементом конфигурации. Таким образом, вы можете использовать повторяющийся элемент конфигурации в качестве шаблона, чтобы изменить только несколько свойств и независимо сохранить оба элемента конфигурации, или использовать его, если вы импортировали элемент конфигурации только для чтения (например, из базовой конфигурации Best Practices) и хотите использовать элемент конфигурации с изменением, не сохраняя наследование от исходного элемента конфигурации.
Кроме того, если вы хотите использовать импортированный элемент конфигурации, но удалить из него объекты или параметры (или связанные с ними критерии проверки), единственным вариантом редактирования является создание повторяющегося элемента конфигурации и соответствующее изменение этого повторяющегося элемента конфигурации.