Configuration Manager 中配置资产智能
适用对象：System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
您必须完成许多配置步骤才能使用中的资产智能 System Center 2012 Configuration Manager 清查和管理在整个企业的软件许可证使用情况。
配置资产智能的步骤
使用下表中的步骤来配置中的资产智能 配置管理器。
步骤 |
详细信息 |
更多信息 |
||
|---|---|---|---|---|
步骤 1：启用资产智能硬件清单报表类 |
资产智能信息收集不启用时 配置管理器 首次安装。若要启用资产智能，必须启用至少一个的所需的硬件清单报表资产智能报表所依赖的类。
|
有关详细信息，请参阅本主题中的以下过程： 启用资产智能硬件清单报表类。 |
||
Step 2:安装资产智能同步点 |
资产智能同步点站点系统角色用于连接 配置管理器 站点添加到 System Center Online 以同步资产智能目录信息。可以仅在位于顶层站点上的站点系统上安装资产智能同步点 配置管理器 层次结构并且需要访问 Internet 以使用 TCP 端口 443 与 System Center Online 同步。 除了下载新的资产智能目录信息，请资产智能同步点可以自定义软件标题将信息上载到 System Center Online 以进行分类。Microsoft 将处理所有已上载到 System Center Online 以作为公共信息进行分类的软件标题。因此，您应该确保自定义软件标题不包含机密或专有信息。有关请求的软件标题分类的详细信息，请参阅 未分类的软件标题的请求目录更新。 |
有关详细信息，请参阅本主题中的以下过程： 安装资产智能同步点。 |
||
Step 3:启用对成功登录事件的审核 |
四个资产智能报表显示在客户端计算机上从 Windows 安全事件日志中收集的信息。如果安全事件日志设置不配置为记录所有成功登录事件，这些报表将包含任何数据，即使启用了相应的硬件清单报表类。若要启用硬件清单客户端代理列出支持这些报表所需的信息的清单，您必须先修改记录所有成功登录事件，并启用的客户端上的 Windows 安全事件都日志设置 SMS_SystemConsoleUser 硬件清单报表类。 |
有关详细信息，请参阅本主题中的以下过程： 启用对成功登录事件的审核。 |
||
Step 4:导入软件许可证信息 |
导入软件许可证向导用于将 Microsoft 批量授权 (MVLS) 信息和常规许可证语句导入到资产智能目录。 MVLS 许可证声明包含的许可权利或购买的许可证数，Microsoft 产品的有关信息。 常规许可证声明包含有关购买的许可证的任何发布服务器的信息。 |
有关详细信息，请参阅本主题中的以下过程： 导入软件许可证信息。 |
||
Step 5:配置资产智能维护任务 |
下列维护任务都与资产智能关联。默认情况下，这两项维护任务已启用并且配置上默认计划。
|
有关详细信息，请参阅本主题中的以下过程： 配置资产智能维护任务。 |
配置资产智能的补充过程
有关在上表中的步骤中使用以下信息。
启用资产智能硬件清单报表类
若要启用中的资产智能 配置管理器 站点，必须启用一个或多个资产智能硬件清单报表类。可以在上启用类 资产智能 主页上，或在 管理 工作区，请在 客户端设置 中客户端设置属性的节点。使用以下过程之一来启用资产智能硬件清单报表类。
若要启用资产智能硬件清单报表从资产智能主页上的类
-
在 配置管理器 控制台中，单击 资产和符合性。
-
在 资产和符合性 工作区中，单击 资产智能。
-
在上 主页 选项卡上，在 资产智能 组中，单击 编辑清单类。编辑清单类 对话框随即打开。
-
若要启用资产智能报告，请选择 启用所有资产智能报表类 或选择 都启用仅所选的资产智能报表类, ，然后从显示的类中选择至少一个报表类。
.jpeg "System_CAPS_note")
注意取决于您使用此过程启用的硬件清单类的资产智能报表不显示数据之前的扫描并返回硬件清单客户端。
-
单击 确定 若要启用所选的资产智能硬件清单报表类。
若要启用资产智能硬件清单报表类从客户端设置属性
-
在 配置管理器 控制台中，单击 管理。
-
在 管理 工作区中，单击 客户端设置, ，然后选择 默认客户端代理设置。
注意如果您已创建自定义客户端设置，则可以选择而不是默认客户端设置的自定义客户端设置。
-
在“主页”选项卡上的“属性”组中，单击“属性”。客户端设置属性 对话框随即打开。
-
单击 硬件清单, ，然后单击 设置类。硬件清单类 对话框随即打开。
-
单击 按类别列出的筛选器, ，然后单击 资产智能报表类。类的列表将刷新与仅的资产智能硬件清单报表类。
-
从资产智能报表类的列表中选择至少一个报表类。
注意取决于您使用此过程启用的硬件清单类的资产智能报表不显示数据之前的扫描并返回硬件清单客户端。
-
单击 确定 若要启用所选的资产智能硬件清单报表类。
安装资产智能同步点
使用下列过程安装资产智能同步点站点系统角色。
安装资产智能同步点站点系统角色
-
在 Configuration Manager 控制台中，单击“管理”。
-
在“管理”工作区中，展开“站点配置”，然后单击“服务器和站点系统角色”。
-
通过使用相关的步骤添加到新的或现有的站点系统服务器的资产智能同步点站点系统角色：
- **新站点系统服务器**：在“主页”选项卡上的“创建”组中，单击“创建站点系统服务器”。创建站点系统服务器向导将会打开。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>默认情况下，当 配置管理器 安装的站点系统角色安装文件将安装在第一个可用 NTFS 格式化硬盘驱动器上具有最多可用的可用硬盘空间。若要防止 配置管理器 安装在特定驱动器上，创建一个名为 No_sms_on_drive.sms 的空文件并在安装站点系统服务器之前将其复制到驱动器的根文件夹。</p></td> </tr> </tbody> </table> </div> - **现有站点系统服务器**：单击您要在其安装资产智能同步点站点系统角色的服务器。单击服务器时，会在详细信息窗格中显示服务器上已经安装的站点系统角色的列表。 在“主页”选项卡上的“服务器”组中，单击“添加站点系统角色”。添加站点系统角色向导将会打开。 -
在“常规”页上，指定站点系统服务器的一般设置。当您将资产智能同步点添加到现有的站点系统服务器时，请验证以前配置的值。
-
在上 系统角色选择 页上，选择 资产智能同步点 从列表中可用的角色，然后单击 下一步。
-
在上 资产智能同步点连接设置 页上，单击 下一步。
默认情况下， 使用此资产智能同步点 设置已选中并且无法在此页上对其进行配置。System Center Online 接受网络流量仅通过 TCP 端口 443，因此 SSL 端口号 不能在向导的此页上配置设置。
-
（可选） 您可以指定 System Center Online 身份验证证书 (.pfx) 文件的路径，然后单击 下一步。通常情况下，因为连接证书自动设置在站点角色安装过程不没有指定的证书路径。
-
在上 代理服务器设置 页上，指定是否资产智能同步点将使用代理服务器连接到 System Center Online 时将目录进行同步以及是否使用凭据以连接到代理服务器，然后单击 下一步。
.jpeg "System_CAPS_warning")
警告代理服务器需要连接到 System Center Online，连接证书也可能如果配置代理服务器身份验证的帐户的用户帐户的密码过期而被删除。
-
在上 同步计划 页上，指定是否按计划将资产智能目录进行同步。当启用同步计划时，您将指定的简单或自定义同步计划。在计划的同步过程中资产智能同步点连接到 System Center Online 以检索最新的资产智能目录中。您可以手动同步资产智能目录中的资产智能节点从 配置管理器 控制台。若要手动同步资产智能目录的步骤，请参阅 若要手动同步资产智能目录 中 资产智能配置管理器中的操作。
-
在上 摘要 新建站点角色向导，您已指定确保这些设置是否正确在继续之前查看的页。若要更改任何设置，请单击 上一步 直到返回到相应的页面，进行更改，并返回到 摘要 页。
启用对成功登录事件的审核
使用以下过程来配置计算机安全策略登录设置以启用对成功登录事件的审核。
若要通过使用本地安全策略启用成功登录事件记录
-
在上 配置管理器 客户端计算机，请单击 启动, ，指向 管理工具, ，然后单击 本地安全策略。
-
在 本地安全策略 对话框中，在 安全设置, ，展开 本地策略, ，然后单击 审核策略。
-
在结果窗格中，双击 审核登录事件, ，确保 成功 复选框已选中，然后依次 确定。
若要通过使用 Active Directory 域安全策略启用成功登录事件记录
-
在域控制器计算机上，单击 启动, ，指向 ㄣ, ，然后单击 域安全策略。
-
在 本地安全策略 对话框中，在 安全设置, ，展开 本地策略, ，然后单击 审核策略。
-
在结果窗格中，双击 审核登录事件, ，确保 成功 复选框已选中，然后依次 确定。
导入软件许可证信息
以下各节介绍将 Microsoft 和到常规软件授权信息导入所需的过程 配置管理器 使用导入软件许可证向导的站点数据库。当软件许可证信息导入许可证语句文件中的站点数据库中时，站点服务器计算机帐户需要 完全控制 权限 NTFS 文件系统到用于导入软件许可证信息的文件共享。
.jpeg "System_CAPS_important"){kind=icon} 重要事项 |
|---|
在将软件许可证信息导入站点数据库时，现有软件许可证信息将被覆盖。确保使用导入软件许可证向导使用的软件许可证信息文件包含所有必需的软件许可证信息的完整列表。 |
将软件许可证信息导入到资产智能目录
-
在 资产和符合性 工作区中，单击 资产智能。
-
在上 主页 选项卡上，在 资产智能 组中，单击 导入软件许可证。导入软件许可证向导将打开。
-
在“欢迎”页上，单击“下一步”。
-
在上 导入 页上，指定是否要导入 Microsoft 批量授权 (MVLS) 文件 (.xml 或.csv) 或常规许可证声明文件 (.csv)。有关创建常规许可证声明文件的详细信息，请参阅 要导入的创建常规许可证语句信息文件 本主题中的更高版本。
警告若要下载的 MVLS 文件中将可以导入到资产智能目录的.csv 格式，请参阅 Microsoft 批量许可服务中心。若要访问此信息，必须具有一个网站上的注册的帐户。必须与您的 Microsoft 帐户代表联系以了解如何获取您.xml 格式的 MVLS 文件。
-
输入许可证语句文件的 UNC 路径或单击 浏览 若要选择一个网络共享文件夹和文件。
注意共享的文件夹应正确保护以防止未经授权的访问授权信息文件，并在运行向导时的计算机的计算机帐户必须具有对包含许可证导入文件的共享的完全控制权限。
-
在上 摘要 页上，查看您所指定以确保它正确然后再继续操作的信息。若要进行任何更改，请单击 上一步 以返回到 导入 页。
要导入的创建常规许可证语句信息文件
通过使用以逗号分隔值 (.csv) 文件格式手动创建的许可证导入文件之前，还可以是常规许可证声明导入资产智能目录。
| 注意 |
|---|
虽然只有 名称, ，发布服务器, ，版本, ，和 首行 字段是必填包含的数据，必须在许可证导入文件的第一行中输入的所有字段。所有日期字段应以下列格式显示：月/日/年，例如，2008-08-04。 |
资产智能匹配使用产品名称和产品版本，但不是发布服务器名称在常规许可证语句中指定的产品。必须在与站点数据库中存储的产品名称完全匹配项的常规许可证语句中使用的产品名称。资产智能采用 首行 常规许可证声明和比较中发现已安装的产品数的编号中给定的数字 配置管理器 清单。
.jpeg "System_CAPS_tip") 提示 |
|---|
若要获取的完整列表中产品名称存储 配置管理器 站点数据库中，您可以在站点数据库上运行以下查询：选择 ProductName0 从 v_GS_INSTALLED_SOFTWARE。 |
您可以指定产品的确切版本或指定的版本，如仅主要版本的一部分。下面的示例提供了生成的版本的常规许可证语句针对特定产品的版本条目匹配项。
常规许可证语句条目 |
匹配的站点数据库项 |
|---|---|
名称:"MySoftware"、 ProductVersion0:"2" |
ProductName0:"Mysoftware"，ProductVersion0:“2.01.1234” ProductName0:"MySoftware"，ProductVersion0:“2.02.5678” ProductName0:"MySoftware"，ProductVersion0:“2.05.1234” ProductName0:"MySoftware"，ProductVersion0:“2.05.5678” ProductName0:"MySoftware"，ProductVersion0:“2.05.3579.000” ProductName0:"MySoftware"，ProductVersion0:“2.10.1234” |
名称："MySoftware"，"2.05"版本 |
ProductName0:"MySoftware"，ProductVersion0:“2.05.1234” ProductName0:"MySoftware"，ProductVersion0:“2.05.5678” ProductName0:"MySoftware"，ProductVersion0:“2.05.3579.000” |
名称："Mysoftware"，版本"2" 名称："Mysoftware"，"2.05"版本 |
导入过程中出错。导入失败时多个条目与相同的产品版本匹配。 |
以下过程描述了可以用于通过使用 Microsoft Excel 中创建的常规许可证语句导入文件的过程。
若要通过使用 Microsoft Excel 创建常规许可证语句导入文件
-
打开 Microsoft Excel 并创建新的电子表格。
-
在新电子表格的首行输入所有软件许可证数据字段名称。
-
在新电子表格的第二行及后续各行中，根据需要输入软件许可证信息。确保为要导入的每个软件许可证在后续行中至少输入所有必需的软件许可证数据字段。在电子表格中输入的软件标题名称必须与运行硬件清单后资源浏览器中为每个客户端计算机显示的软件标题相同。
-
在上 文件 菜单上，单击 另存为, ，然后将该文件保存在.csv 格式。
-
将该.csv 文件复制到用于将软件许可证信息导入到资产智能目录的文件共享。
-
在 配置管理器 控制台中，使用导入软件许可证向导导入新创建的.csv 许可证信息文件。
-
运行资产智能 许可证 15A – 第三方软件对帐报表 ，验证授权信息是否已成功导入到资产智能目录。
| 注意 |
|---|
有关可用于测试目的的常规软件许可证文件的示例，请参阅 示例资产智能常规许可证导入文件。 |
示例表来描述软件许可证
当创建常规许可证语句导入文件时下, 表中的信息可以用于描述要导入到资产智能目录的软件许可证。
列名称 |
数据类型 |
必需 |
示例 |
|---|---|---|---|
Name |
最多 255 个字符 |
是 |
软件标题 |
发布者 |
最多 255 个字符 |
是 |
软件发布者 |
版本 |
最多 255 个字符 |
是 |
软件标题版本 |
语言 |
最多 255 个字符 |
是 |
软件标题语言 |
有效数量 |
整数值 |
是 |
购买的许可证数 |
PO 编号 |
最多 255 个字符 |
否 |
订单信息 |
经销商名称 |
最多 255 个字符 |
否 |
经销商信息 |
购买日期 |
日期值格式如下：MM/DD/YYYY |
否 |
许可证的购买日期 |
购买的支持 |
位值 |
否 |
0 或 1：输入是，为 0 或 1 表示否 |
支持到期日期 |
日期值格式如下：MM/DD/YYYY |
否 |
购买的支持的结束日期 |
注释 |
最多 255 个字符 |
否 |
可选备注 |
配置资产智能维护任务
可用的资产智能下列维护任务如下：
检查应用程序标题与清单信息:此维护任务检查软件清单中报告的软件标题与资产智能目录中的软件标题进行对帐。默认情况下，启用和计划之后 12:00 A.M.和 5:00 A.M.之前在星期六运行此任务此维护任务中的顶层站点上才可用您 配置管理器 层次结构。
汇总已安装的软件数据:此维护任务提供中显示的信息 资产和符合性 工作区，请在 已清点软件 节点下 资产智能 节点。运行任务时， 配置管理器 收集所有已列出清单的软件计数在主站点上的标题。默认情况下，此任务是启用并计划每天运行一次之后 12:00 A.M.和 5:00 A.M.之前此维护任务只有在主站点才可用。
若要配置资产智能维护任务
-
在 配置管理器 控制台中，单击 管理。
-
在“管理”工作区中，展开“站点配置”，然后单击“站点”。
-
选择要配置资产智能维护任务的站点。
注意汇总安装的软件数据 维护任务只有在主站点才可用。
-
在“主页”选项卡上的“设置”组中，单击“站点维护”。将显示所有可用站点维护任务的列表。
-
选择所需的维护任务，然后单击 编辑 要修改的设置。
-
启用和配置的维护任务。为了尽量减少对站点操作的干扰，我们建议你将该时间段设置为该站点的非高峰时间。时间段是可以在其间运行任务的时间间隔。它由定义 下列时间之后开始 和 最新的开始时间 中指定 任务属性 对话框。
警告您可以通过选择从当前日期，然后设置立即启动任务 下列时间之后开始 存在时间之后的几分钟的时间。
-
单击 确定 以保存设置。该任务现在将按照其计划运行。
注意如果任务无法在第一次尝试上, 运行 配置管理器 尝试重新运行任务中可以运行任务的成功或一直到时间段运行任何一项任务之前已通过。