步骤 11:使用新的符合性更改请求过程
适用于: System Center 2012 SP1 - Service Manager,System Center 2012 R2 Service Manager,System Center 2012 - Service Manager
在针对 System Center 2012 – Service Manager 的 Woodgrove Bank 自定义方案的这个最终步骤中,Ken 测试新的更改请求过程,并使用其所有相关的自定义对象。 Ken 创建符合性更改请求以将新的 ADComputer1 计算机添加到 GP_AUTHAPPS 组在 Active Directory 域服务 (AD DS) 中。 Ken 在 Service Manager 控制台中执行此过程,因为它在从第一个活动进行到下一个活动时改变了状态。
创建符合性更改请求
通过启动 Active Directory 用户和组工具 启动 Active Directory 用户和计算机 任务。 请注意,它不包含 ADComputer1 将要添加的计算机。
在 Service Manager 控制台, ,请单击 工作项, ,然后在 工作项 窗格中,展开 更改管理。
在 任务 窗格中,单击 创建更改请求, ,然后选择 将 AppLocker 软件策略应用到计算机。 在“更改请求”表单中,注意以前添加的图标。
在 常规 选项卡上,在 名称 框中,键入 新符合性更改请求, ,然后设置 区域 到 法规遵从性。
单击 活动 选项卡上,然后在 流程活动 区域中,打开 将计算机添加到组 活动。
在 活动窗体 页上,在 计算机名 框中,键入 ADComputer1。 单击 确定 上 活动 窗体,然后再单击 确定 上 更改 窗体。
在 更改管理 窗格中,展开 更改管理, ,然后单击 符合性更改请求。 等待大约 10 到 20 秒,直至新的更改请求出现在 符合性更改请求视图 窗格。 (您可能要刷新视图)。
使用 启动 AD 用户和计算机 启动 Active Directory 用户和计算机工具的任务。 在工具中,创建 GP_AUTHAPPS 组。 (在此方案的前面步骤中,您配置了更改请求过程以便将计算机添加到此组中。)当更改请求的状态更改为 正在进行中, ,将其打开,选择 审阅活动 ︰ 批准更改请求 活动,并批准该更新。 然后,单击 提交并关闭。
等待大约 5 到 10 秒,并请注意活动的状态更改为 已完成。 另请注意下, 一个活动的状态已更改为 正在进行中, ,这意味着,第二个活动已开始运行。 活动规则已被触发,并且自定义的工作流已开始执行。
若要检查的状态 AddComputerToADGroupWF 工作流中,选择 管理。 在 管理 窗格中,展开 工作流, ,然后选择 状态。 在 状态 窗格中,单击 AddComputerToADGroupWF。
使用 启动 AD 用户和计算机 任务启动 Active Directory 用户和计算机工具,然后请注意, GP_AUTHAPPS Active Directory 组现在包含新 ADComputer1 计算机。 在这种情况下,配置要应用于此 Active Directory 组中计算机的任何策略应用到已添加的计算机。
请注意,自动完成的活动的状态已现在也改变为 已完成, ,因为的最后一步 AddComputerToADGroupWF 工作流。
启动 Microsoft Outlook,然后找到已发送给过程管理员并且与已添加到 Active Directory 组的新计算机有关的电子邮件通知。