使用 Configuration Manager 创建和部署配置基线的常见任务

适用于: Configuration Manager(current branch)

本主题包含可帮助你了解如何创建和部署Configuration Manager配置基线的常见方案。

如果已经熟悉合规性设置，可以在创建配置基线和部署配置基线主题中找到有关使用的所有功能的详细文档。

在开始之前，请阅读合规性设置入门，了解有关合规性设置的一些基础知识，并阅读规划和配置符合性设置以实现任何必要的先决条件。

创建配置基线

在此示例中，你只为运行 Configuration Manager 客户端的或更高版本的电脑创建了配置项目。

此配置项目在Windows 10或更高版本的电脑上强制实施至少 6 个字符所需的密码。配置项目命名为Windows 10或更高版本的密码强制实施。

使用以下过程了解如何将此配置项目添加到配置基线，以便为部署做好准备。

在Configuration Manager控制台中，单击“资产和符合性>设置>配置基线”。
在“ 开始 ”选项卡上的“ 创建 ”组中，单击“ 创建配置基线”。
在“ 创建配置基线 ”对话框中，配置以下设置：
- 名称 - 输入Windows 10或更高版本的密码 (或所选的其他名称)
单击“ 添加>配置项目”。
在“添加配置项”对话框中，选择之前创建的Windows 10或更高版本的密码强制配置项目，然后单击“添加”。
单击“确定”关闭“ 添加配置项 ”对话框，并返回到“ 创建配置基线 ”对话框。
单击“ 确定” 关闭“ 创建配置基线 ”对话框。

现在可以在 Configuration Manager 控制台的“配置基线”节点中看到配置基线。

在此示例中，你将在上一过程中创建的配置基线部署到计算机的集合。

在Configuration Manager控制台中，单击“资产和符合性>设置>配置基线”。
从配置基线列表中，选择Windows 10或更高版本的密码。
在“ 主页 ”选项卡上的“ 部署 ”组中，单击“ 部署”。
在“ 部署配置基线 ”对话框中，配置以下设置：
- 所选配置基线 - 确保自动将Windows 10或更高版本的密码配置基线添加到此列表中。
- 在支持时修正非符合性规则 - 选中此框以确保如果目标设备上不存在正确的设置，则Configuration Manager修正这些设置。
- 集合 - 单击“ 浏览 ”，选择对其评估配置基线并修正符合性的计算机集合。在此示例中，配置基线已部署到内置的 “所有桌面和服务器客户端” 集合。
  
  提示
  
  如果所选集合包含不运行Windows 10或更高版本的计算机或设备，请不要担心。只要在创建的配置项目中配置了受支持的平台，将仅评估Windows 10或更高版本的电脑的符合性。
- 如有必要，请配置评估配置基线的计划。否则，请保留默认值 7 天。
单击 “确定” 关闭“ 部署配置基线 ”对话框并创建部署。

若要快速查看此部署的符合性统计信息，请在 “监视 ”工作区中单击“ 部署”。在屏幕底部，可以看到 “合规性统计信息” 图表。

有关如何监视配置基线的更多详细信息，请参阅监视符合性设置。