Om konfigurationsbaslinjer och konfigurationsobjekt
I Configuration Manager används baslinjer för att definiera konfigurationen av en produkt eller ett system som upprättas vid en viss tidpunkt. Konfigurationsbaslinjer i Configuration Manager innehåller en definierad uppsättning önskade konfigurationer som utvärderas för kompatibilitet som en grupp.
Konfigurationsbaslinjer
Konfigurationsbaslinjer innehåller ett eller flera konfigurationsobjekt med associerade regler, och de tilldelas datorer via samlingar, tillsammans med ett schema för kompatibilitetsutvärdering.
Obs!
Även om du kan tilldela konfigurationsbaslinjer till en samling som innehåller användare utvärderas konfigurationsbaslinjerna endast av datorer i samlingen.
Du kan skapa egna konfigurationsbaslinjer med Configuration Manager-konsolen och du kan importera konfigurationsbaslinjer från följande källor:
En konfigurationsbaslinje för bästa praxis från Microsoft eller andra leverantörer
Anpassade skapade konfigurationsbaslinjer inifrån din egen organisation, men externa till Configuration Manager
En annan Configuration Manager webbplats
När konfigurationsbaslinjer importeras, såvida de inte ursprungligen skapades på samma Configuration Manager plats, kan du inte ändra dem direkt i Configuration Manager-konsolen. Om du behöver förfina konfigurationsobjekten för att uppfylla dina affärskrav är den rekommenderade sökvägen följande:
Skapa underordnade konfigurationsobjekt med dina anpassade värden.
Duplicera konfigurationsbaslinjen.
Redigera den duplicerade baslinjen och ersätt konfigurationsobjekten med dina redigerade underordnade konfigurationsobjekt.
Konfigurationsbaslinjeregler
Regler för konfigurationsbaslinjer används för att ange hur de konfigurationsobjekt som ingår i konfigurationsbaslinjen ska utvärderas för kompatibilitet på klientdatorer. Det finns fasta typer av konfigurationsbaslinjeregler som inte kan ändras i Configuration Manager. Konfigurationsobjekt kan läggas till i följande konfigurationsbaslinjeregler:
Ett av följande konfigurationsobjekt för operativsystemet måste finnas och konfigureras korrekt.
Dessa program och allmänna konfigurationsobjekt krävs och måste vara korrekt konfigurerade.
Om dessa valfria programkonfigurationsobjekt identifieras måste de vara korrekt konfigurerade.
Dessa programuppdateringar måste finnas.
Dessa programkonfigurationsobjekt får inte finnas.
Dessa konfigurationsbaslinjer måste också verifieras.
Tilldelning av konfigurationsbaslinje
Innan klientdatorer kan utvärdera sin kompatibilitet med konfigurationsbaslinjer i Configuration Manager måste konfigurationsbaslinjen tilldelas dem via samlingar med datorer.
Tilldelningen består av följande egenskaper:
Själva konfigurationsbaslinjen
Vilken samling som ska användas för utvärdering av efterlevnad och om den innehåller några definierade undersamlingar
Utvärderingsschemat för efterlevnad, som först konfigureras med standardschemat för utvärdering av efterlevnad, men som kan ändras för varje tilldelning
Tilldelningar av konfigurationsbaslinjer är valfria egenskaper för en konfigurationsbaslinje. En enda konfigurationsbaslinje kan tilldelas till flera samlingar genom att definiera flera konfigurationsbaslinjetilldelningar.
Beroende konfigurationsbaslinje
En av konfigurationsbaslinjereglerna är att inkludera en annan konfigurationsbaslinje. Den här kapslingsfunktionen ger en metod i flera lager för att definiera en baskonfigurationsbaslinje för en mängd olika datorer och sedan förfina den här baskonfigurationen med ytterligare konfigurationsbaslinjer som har mer specifika konfigurationer för datorer med liknande roller.
Beroende baslinjer används också när du vill kombinera dina egna affärskrav med kraven för en importerad konfigurationsbaslinje (till exempel metodtips för konfigurationsbaslinjer från Microsoft) som inte kan redigeras direkt. När konfigurationsbaslinjen För bästa praxis uppgraderas med en ny version kan du importera den senare versionen utan att behöva skapa en ny konfigurationsbaslinje.
Beroende konfigurationsbaslinjer visas i Configuration Manager-konsolen som en egenskap för en konfigurationsbaslinje.
Duplicerad konfigurationsbaslinje
En duplicerad konfigurationsbaslinje i Configuration Manager är en exakt kopia av en befintlig konfigurationsbaslinje som inte behåller någon relation till originalet. Det kan vara lämpligt att skapa en duplicerad konfigurationsbaslinje om du vill skapa ett antal liknande men orelaterade konfigurationsbaslinjer och du har en konfigurationsbaslinje som du använder som mall. Ett annat scenario är om du behöver definiera om reglerna eller konfigurationsobjekten i en importerad konfigurationsbaslinje.
Du kan inte duplicera en importerad konfigurationsbaslinje om den innehåller konfigurationsdata som Configuration Manager inte kan tolka.
Konfigurationsobjekt
Konfigurationsobjekt definierar en diskret konfigurationsenhet för att utvärdera efterlevnaden. De kan innehålla ett eller flera element och deras valideringskriterier, och de definierar vanligtvis en konfigurationsenhet som du vill övervaka på nivån för oberoende ändringar.
Konfigurationsobjekt är byggstenar för konfigurationsbaslinjer och därför kan samma konfigurationsobjekt användas i flera konfigurationsbaslinjer.
Configuration Manager stöder följande typer av konfigurationsobjekt:
Konfigurationsobjekt för operativsystem
Ett konfigurationsobjekt för att fastställa kompatibilitet för inställningar relaterade till operativsystemversion och konfiguration.
Programkonfigurationsobjekt
Ett konfigurationsobjekt för att fastställa kompatibilitet för ett program. Detta kan omfatta om programmet är installerat samt information om dess konfiguration.
Allmänt konfigurationsobjekt
Ett konfigurationsobjekt för att fastställa kompatibilitet för allmänna inställningar och objekt, där deras existens inte är beroende av operativsystemet, ett program eller en programuppdatering.
Konfigurationsobjekt för programuppdateringar
Ett konfigurationsobjekt för att fastställa kompatibiliteten för programuppdateringar med hjälp av funktionen för programuppdateringar i Configuration Manager.
Du kan inte importera, skapa eller konfigurera konfigurationsobjekt för programuppdateringar i noden Önskad konfigurationshantering . I stället görs dessa tillgängliga för konfigurationsbaslinjer via funktionen för programuppdateringar när programuppdateringar laddas ned. Det innebär att konfigurationsobjekt för programuppdateringar kan väljas för att inkluderas i konfigurationsbaslinjer, även om de inte visas under noden Konfigurationsobjekt .
De andra konfigurationsobjekten kan importeras, skapas och konfigureras med Configuration Manager-konsolen. Dessa konfigurationsobjekt visar ett antal egenskaper, bland annat följande:
Allmän
Objekt
Inställningar
Windows-version
Tillämplighet
Identifieringsmetod
Vilka egenskaper som är tillgängliga för varje konfigurationsobjekt beror på typen av konfigurationsobjekt. Du kan till exempel konfigurera ett konfigurationsobjekt för operativsystemet för att söka efter den exakta versionen av operativsystemet. Den här egenskapen gäller inte för de andra konfigurationsobjekten, så du ser inte egenskapen Windows-version som är tillgänglig för andra konfigurationsobjekt. I följande tabell visas konfigurerbara egenskaper för ett konfigurationsobjekt i Configuration Manager och visar om den konfigurerbara egenskapen är tillgänglig för varje konfigurationsobjekttyp.
| Typ av konfigurationsobjekt | Allmän | Windows-version | Objekt | Inställningar | Identifieringsmetod | Tillämplighet | Säkerhet |
|---|---|---|---|---|---|---|---|
| Allmän | √ | Ø | √ | √ | Ø | √ | √ |
| Program | √ | Ø | √ | √ | √ | √ | √ |
| Operativsystem | √ | √ | √ | √ | Ø | Ø | √ |
| Programuppdateringar | √ | Ø | Ø | Ø | Ø | Ø | √ |
Nyckel:
√ = Tillgänglig egenskap
Ø = Egenskapen är inte tillgänglig
Med undantag för konfigurationsobjekt för programuppdateringar kan du visa och redigera egenskaperna för varje konfigurationsobjekt i noden Konfigurationsobjekt under Önskad konfigurationshantering i Configuration Manager-konsolen. Använd noden Programvara Uppdateringar för att visa och redigera konfigurationsobjekt för programuppdateringar.
Förutom de konfigurerbara egenskaperna för ett konfigurationsobjekt i noden Desired Configuration Management visas även granskningsinformation i egenskaperna Allmänt , som visar när konfigurationsobjektet skapades, när det senast redigerades och av vem. Dessutom visar egenskapsfliken Relationer hur konfigurationsobjektet relaterar till andra konfigurationsobjekt och konfigurationsbaslinjer.
Underordnat konfigurationsobjekt
Ett underordnat konfigurationsobjekt är en kopia av ett konfigurationsobjekt som fortsätter att ärva egenskaperna för det ursprungliga konfigurationsobjektet. Du kan inte ändra det underordnade konfigurationsobjektets ärvda objekt och inställningar med deras valideringsvillkor, men du kan lägga till ytterligare verifieringsvillkor för de ärvda objekten och inställningarna, och du kan också lägga till nya objekt och inställningar i det underordnade konfigurationsobjektet. Det vanliga syftet med att skapa och redigera ett underordnat konfigurationsobjekt är att det förfinar det ursprungliga konfigurationsobjektet så att det uppfyller dina affärsbehov.
På grund av beroenderelationen för egenskaper som ärvs från det överordnade till det underordnade konfigurationsobjektet påverkar ändring av det ursprungliga konfigurationsobjektet det underordnade konfigurationsobjektet.
Underordnade konfigurationsobjekt är lämpliga när du har importerat konfigurationsdata från en konfigurationsbaslinje för bästa praxis och du vill kunna uppdatera konfigurationsdata när nya versioner släpps som fortsätter att skicka deras egenskaper till det underordnade konfigurationsobjektet.
Ett annat scenario för att använda underordnade konfigurationsobjekt är när du behöver behålla arv för exakt administration. Du kan till exempel använda ett underordnat konfigurationsobjekt om du har ett konfigurationsobjekt som definierar en företagssäkerhetsprincip som alla datorer måste följa, men ekonomiavdelningens datorer omfattas av ytterligare säkerhetskrav. I det här fallet kan du skapa ett underordnat konfigurationsobjekt från konfigurationsobjektet för företagets säkerhetsprincip. Det underordnade konfigurationsobjektet ärver alla egenskaper från företagets säkerhetsprincip, men det redigeras för att innehålla ytterligare säkerhetskrav. Om företagets säkerhetsprincip ändras kan det ursprungliga konfigurationsobjektet ändras utan att du behöver ändra konfigurationsobjektet för datorerna på ekonomiavdelningen. Om kraven för ekonomiavdelningens datorer ändras behöver endast det underordnade konfigurationsobjektet ändras och inte det ursprungliga konfigurationsobjektet som definierar företagets säkerhetsprincip.
Duplicera konfigurationsobjekt
Ett duplicerat konfigurationsobjekt är en exakt kopia av ett annat konfigurationsobjekt som inte behåller någon relation till det ursprungliga konfigurationsobjektet. Du kan därför använda ett duplicerat konfigurationsobjekt som en mall för att ändra bara några egenskaper och oberoende behålla båda konfigurationsobjekten, eller så kan du använda det när du har importerat ett skrivskyddat konfigurationsobjekt (till exempel från en konfigurationsbaslinje för bästa praxis) och vill använda konfigurationsobjektet med ändring och inte behålla arv från det ursprungliga konfigurationsobjektet.
Om du vill använda ett importerat konfigurationsobjekt men ta bort objekt eller inställningar från det (eller deras relaterade valideringsvillkor) är det enda redigeringsalternativet att skapa ett duplicerat konfigurationsobjekt och redigera det duplicerade konfigurationsobjektet i enlighet därmed.