使用 Configuration Manager 建立和部署設定基準的一般工作

適用於：Configuration Manager (目前的分支)

本主題包含常見案例，可協助您瞭解如何建立及部署Configuration Manager組態基準。

如果您已經熟悉合規性設定，您可以在建立組態基準和部署設定基準主題中找到您使用之所有功能的詳細檔。

開始之前，請先閱讀開始使用合規性設定以瞭解合規性設定的一些基本概念，另請參閱規劃和設定合規性設定以實作任何必要的必要條件。

建立設定基準

在此範例中，您只針對執行Configuration Manager用戶端的電腦建立了設定專案。

此設定專案會在Windows 10或更新版本的電腦上強制執行至少 6 個字元的必要密碼。組態專案名為Windows 10 或更新版本的密碼強制執行。

使用下列程式來瞭解如何將此設定專案新增至設定基準，以準備進行部署。

在Configuration Manager主控台中，按一下 [資產與相容性>設定> ] [組態基準]。
在 [ 首頁] 索引標籤的 [ 建立] 群組中，按一下 [ 建立組態基準]。
在 [ 建立組態基準 ] 對話方塊中，設定下列設定：
- 名稱- 輸入Windows 10或更新版本的密碼 (或您選擇的另一個名稱)
按一下[新增>設定專案]。
在 [新增設定專案] 對話方塊中，選取您先前建立的Windows 10或更新版本密碼強制設定專案，然後按一下 [新增]。
按一下 [確定] 關閉 [ 新增設定專案 ] 對話方塊，並返回 [ 建立組態基準 ] 對話方塊。
按一下 [確定 ] 關閉 [ 建立組態基準 ] 對話方塊。

您現在可以在 Configuration Manager 主控台的 [設定基準] 節點中看到設定基準。

在此範例中，您會將您在上一個程式中建立的設定基準部署到電腦集合。

在Configuration Manager主控台中，按一下 [資產與相容性>設定> ] [組態基準]。
從設定基準清單中，選取Windows 10或更新版本的密碼。
在 [ 首頁] 索引標籤的 [ 部署 ] 群組中，按一下 [ 部署]。
在 [ 部署組態基準 ] 對話方塊中，設定下列設定：
- 選取的設定基準- 確定Windows 10或更新版本的密碼設定基準已自動新增至此清單。
- 支援時補救不符合規範的規則- 核取此方塊，以確保如果目標裝置上沒有正確的設定，則會由Configuration Manager進行補救。
- 集合 - 按一下 [流覽 ] 以選擇評估設定基準並針對合規性進行補救的電腦集合。在此範例中，設定基準已部署至內建的 [所有桌面] 和 [伺服器客戶 端] 集合。
  
  提示
  
  如果您選擇的集合包含未執行Windows 10或更新版本的電腦或裝置，請別擔心。只要您在建立的設定專案中設定支援的平臺，就只會評估Windows 10或更新版本的電腦是否符合規範。
- 如有必要，請設定評估組態基準的排程。否則，請保留預設值 7 天。
按一下 [確定 ] 以關閉 [ 部署設定基準 ] 對話方塊並建立部署。

如果您想要快速查看此部署的合規性統計資料，請在 [ 監視 ] 工作區中，按一下 [ 部署]。在畫面底部，您會看到 合規性統計資料 圖表。

如需如何監視組態基準的詳細資訊，請參閱監視合規性設定。