监视Configuration Manager中的符合性设置

适用于: Configuration Manager(current branch)

将Configuration Manager配置基线部署到层次结构中的设备后,可以使用本主题中的一个或多个过程来显示配置基线的符合性状态:

注意

符合性设置报表中的验证条件字段 (客户端报表上的等效项是 约束) 显示基础服务建模语言 (SML) 。 这会使在 Configuration Manager 控制台中创作配置项目的管理员难以了解验证条件(如果他们不了解 SML)。 在这种情况下,请使用 Configuration Manager 控制台中的“监视”工作区查看配置项目的属性及其验证条件。

在Configuration Manager控制台中查看符合性结果

使用此过程可以查看有关Configuration Manager控制台中已部署配置基线的符合性的详细信息。

在Configuration Manager控制台中查看符合性结果

  1. 在Configuration Manager控制台中,单击“监视>部署”。

  2. “部署 ”列表中,选择要查看其合规性信息的配置基线部署。

  3. 可以在主页上查看有关配置基线部署符合性的摘要信息。 若要查看更多详细信息,请选择配置基线部署,然后在“ 开始 ”选项卡上的“ 部署 ”组中,单击“ 查看状态 ”打开“ 部署状态 ”页。

    部署状态” 页包含以下选项卡:

    • 符合性:根据受影响的资产数显示配置基线的符合性。 可以单击某个规则,在“资产和符合性”工作区中的“用户”或“设备”节点下创建一个临时节点,其中包含符合此规则的所有用户或设备。 “ 资产详细信息 ”窗格显示符合配置基线的用户或设备。 双击列表中的用户或设备以显示其他信息。

      重要

      如果未检测到或不适用于客户端设备,则不会评估配置项目规则;但是,规则返回为合规。

    • 错误:根据受影响的资产数显示所选配置基线部署的所有错误的列表。 可以单击某个规则,在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点,该节点包含生成了此规则错误的所有用户或设备。 选择用户或设备时,“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的其他信息。

    • 不符合:根据受影响的资产数显示配置基线中所有不符合规则的列表。 可以单击某个规则,在“资产和符合性”工作区的“用户”或“设备”节点下创建一个临时节点,其中包含不符合此规则的所有用户或设备。 选择用户或设备时,“ 资产详细信息 ”窗格会显示受所选问题影响的用户或设备。 双击列表中的用户或设备以显示有关该问题的详细信息。

    • 未知:显示未报告所选配置基线部署符合性的所有用户和设备的列表,以及设备的当前客户端状态。

  4. 在“ 部署状态” 页上,可以查看有关已部署配置基线符合性的详细信息。 在 “部署 ”节点下创建一个临时节点,可帮助你再次快速找到此信息。

使用报告查看合规性结果

Configuration Manager 中的符合性设置包括许多内置报表,可用于监视有关配置项、配置基线和部署的信息。 这些报表的报告类别为 “符合性和设置管理”。

重要

在合规性设置报告中使用参数“设备筛选器”和“用户筛选器”时,必须使用通配符% () 字符。

有关如何在 Configuration Manager 中配置 Reporting 的详细信息,请参阅报告简介

在Configuration Manager Windows 客户端计算机上查看符合性结果

注意

如果使用域来宾帐户登录,则无法查看Configuration Manager Windows 客户端上的信息。

  1. 导航到客户端计算机控制面板中的Configuration Manager,然后双击它打开其属性。

  2. 单击“ 配置 ”选项卡,并查看已部署的配置基线列表。

  3. 查看每个配置基线的 符合性状态

    重要

    评估结果在客户端上缓存 15 分钟。 如果在 15 分钟内启动重新评估,则会从此缓存返回符合性结果,而不是新的评估。 因此,如果在客户端上进行了可能影响合规性评估结果的更改,请等待 15 分钟过后,再启动重新评估。

    • 符合:客户端计算机符合评估的配置基线。

    • 不符合:客户端计算机不符合评估的配置基线。

    • 未知:客户端计算机尚未评估配置基线。 如果要在合规性评估计划之外启动评估,请选择要评估的配置基线,然后单击“ 评估”。

      注意

      如果客户端计算机上具有本地管理员凭据,可以查看每个评估的配置基线的详细信息,以确定哪个配置项目报告了不符合状态。 为此,请选择配置基线,然后单击“ 查看报告”。

  4. 单击“确定”

基于配置基线符合性创建集合

使用以下过程基于具有指定符合性的设备创建Configuration Manager集合。 可以根据以下符合性状态创建集合:

  • 符合标准

  • 错误

  • 不符合

  • Unknown

  1. 在Configuration Manager控制台中,单击“资产和符合性>设置>配置基线”。

  2. “配置基线 ”列表中,选择要从中创建集合的配置基线。

  3. 在“ 部署 ”选项卡的“ 部署组”中,单击“ 创建新集合 ”,然后在下拉列表中选择要为其创建集合的符合性级别。

  4. 将打开 “创建用户集合向导”“创建设备收集向导” ,具体取决于配置项目是否部署到用户或设备。 向导会自动填充正确的值以创建集合;但是,可以编辑这些值。

  5. 完成向导后,集合将显示在“资产和符合性”工作区的“用户集合”或“设备集合”节点中。