监视Configuration Manager中的符合性设置
适用于: Configuration Manager(current branch)
将Configuration Manager配置基线部署到层次结构中的设备后,可以使用本主题中的一个或多个过程来显示配置基线的符合性状态:
注意
符合性设置报表中的验证条件字段 (客户端报表上的等效项是 约束) 显示基础服务建模语言 (SML) 。 这会使在 Configuration Manager 控制台中创作配置项目的管理员难以了解验证条件(如果他们不了解 SML)。 在这种情况下,请使用 Configuration Manager 控制台中的“监视”工作区查看配置项目的属性及其验证条件。
在Configuration Manager控制台中查看符合性结果
使用此过程可以查看有关Configuration Manager控制台中已部署配置基线的符合性的详细信息。
在Configuration Manager控制台中查看符合性结果
在Configuration Manager控制台中,单击“监视>部署”。
在 “部署 ”列表中,选择要查看其合规性信息的配置基线部署。
可以在主页上查看有关配置基线部署符合性的摘要信息。 若要查看更多详细信息,请选择配置基线部署,然后在“ 开始 ”选项卡上的“ 部署 ”组中,单击“ 查看状态 ”打开“ 部署状态 ”页。
“ 部署状态” 页包含以下选项卡:
符合性:根据受影响的资产数显示配置基线的符合性。 可以单击某个规则,在“资产和符合性”工作区中的“用户”或“设备”节点下创建一个临时节点,其中包含符合此规则的所有用户或设备。 “ 资产详细信息 ”窗格显示符合配置基线的用户或设备。 双击列表中的用户或设备以显示其他信息。
重要
如果未检测到或不适用于客户端设备,则不会评估配置项目规则;但是,规则返回为合规。
错误:根据受影响的资产数显示所选配置基线部署的所有错误的列表。 可以单击某个规则,在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点,该节点包含生成了此规则错误的所有用户或设备。 选择用户或设备时,“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的其他信息。
不符合:根据受影响的资产数显示配置基线中所有不符合规则的列表。 可以单击某个规则,在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点,其中包含不符合此规则的所有用户或设备。 选择用户或设备时,“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的详细信息。
未知:显示未报告所选配置基线部署符合性的所有用户和设备的列表,以及设备的当前客户端状态。
在“ 部署状态” 页上,可以查看有关已部署配置基线符合性的详细信息。 在 “部署 ”节点下创建一个临时节点,可帮助你再次快速找到此信息。
使用报告查看合规性结果
Configuration Manager 中的符合性设置包括许多内置报表,可用于监视有关配置项、配置基线和部署的信息。 这些报表的报告类别为 “符合性和设置管理”。
重要
在合规性设置报告中使用参数“设备筛选器”和“用户筛选器”时,必须使用通配符% () 字符。
有关如何在 Configuration Manager 中配置 Reporting 的详细信息,请参阅报告简介。
在Configuration Manager Windows 客户端计算机上查看符合性结果
注意
如果使用域来宾帐户登录,则无法查看Configuration Manager Windows 客户端上的信息。
导航到客户端计算机控制面板中的Configuration Manager,然后双击它打开其属性。
单击“ 配置 ”选项卡,并查看已部署的配置基线列表。
查看每个配置基线的 符合性状态 :
重要
评估结果在客户端上缓存 15 分钟。 如果在 15 分钟内启动重新评估,则会从此缓存返回符合性结果,而不是新的评估。 因此,如果在客户端上进行了可能影响合规性评估结果的更改,请等待 15 分钟过后,再启动重新评估。
符合:客户端计算机符合评估的配置基线。
不符合:客户端计算机不符合评估的配置基线。
未知:客户端计算机尚未评估配置基线。 如果要在合规性评估计划之外启动评估,请选择要评估的配置基线,然后单击“ 评估”。
注意
如果客户端计算机上具有本地管理员凭据,可以查看每个评估的配置基线的详细信息,以确定哪个配置项目报告了不符合状态。 为此,请选择配置基线,然后单击“ 查看报告”。
单击“确定”。
基于配置基线符合性创建集合
使用以下过程基于具有指定符合性的设备创建Configuration Manager集合。 可以根据以下符合性状态创建集合:
符合标准
错误
不符合
Unknown
在Configuration Manager控制台中,单击“资产和符合性>设置>配置基线”。
在 “配置基线 ”列表中,选择要从中创建集合的配置基线。
在“ 部署 ”选项卡的“ 部署组”中,单击“ 创建新集合 ”,然后在下拉列表中选择要为其创建集合的符合性级别。
将打开 “创建用户集合向导” 或 “创建设备收集向导” ,具体取决于配置项目是否部署到用户或设备。 向导会自动填充正确的值以创建集合;但是,可以编辑这些值。
完成向导后,集合将显示在“资产和符合性”工作区的“用户集合”或“设备集合”节点中。