共用方式為

  • 發行項

針對合規性設定 Configuration Manager 中的範例案例

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意事項

本主題顯示於System Center 2012 Configuration Manager 中的資產與相容性指南和 Scenarios and Solutions Using System Center 2012 Configuration Manager (使用 System Center 2012 Configuration Manager 的案例和解決方案)指南中。

本主題提供範例案例如何使用中的合規性設定 System Center 2012 Configuration Manager 來修復失敗的應用程式安裝因為遭到覆寫登錄機碼。

在此案例中，Woodgrove Bank 會使用企業營運應用程式在使用者電腦的桌面上提供存取標準公司表單。許多使用者報告此應用程式無法執行。John 是 Configuration Manager Woodgrove bank 人員必須解決此問題並確保它不會不會再次發生在未來的系統管理員。經過調查之後，John 體認到第二個應用程式會覆寫企業營運應用程式所使用的登錄機碼。他測試更正登錄機碼值的電腦上。這項變更可讓企業營運應用程式來執行。John 需要若要修正此 Woodgrove bank 的桌上型和膝上型電腦上的登錄機碼值不正確的方式。他也需要在未來再次變更登錄值，如果此問題會自動更正。

John 想要評估的登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1。如果這個登錄機碼包含值 0 則它不符合標準並必須矯正值是 1。

John 會探索該符合性設定 System Center 2012 Configuration Manager 可以監視，並自動修復不正確的登錄機碼值，並且決定要使用此選項來解決商務問題。

本主題中的下列章節提供可協助您建立、 部署和管理您組織中的合規性設定的步驟:

  • 準備執行案例

  • 步驟 1：建立設定項目

  • 步驟 2：建立設定基準

  • 步驟 3：部署設定基準

  • 步驟 4：監視組態基準部署

準備執行案例

John 可以開始使用合規性設定之前，他會採用下表所述的動作。

程序

參考

John 檢閱關於合規性設定中的基本概念的可用資訊 System Center 2012 Configuration Manager。

如需符合性設定的概觀資訊，請參閱 Configuration Manager 中的合規性設定簡介。

John 檢閱和實作的合規性設定所需的必要條件。

針對合規性設定必要條件的詳細資訊，請參閱 Configuration Manager 中設定符合性的必要條件。

步驟 1：建立設定項目

John 會建立包含評估和修復所採取的動作如下表中簡述的登錄設定之設定的組態項目。

程序

參考

John 讀取符合性設定文件集，並決定作業系統組態項目會最符合其商務需求。

如需詳細資訊，請參閱如何建立 Configuration Manager 中的合規性設定 Windows 設定項目。

John 會啟動 [建立設定項目精靈] 並指定組態項目的一般資訊。他會建立設定項目型別的 Windows 並不會檢查 這個組態項目包含應用程式設定 方塊。他名稱的組態項目 Woodgrove Bank 組態項目 1。

如需詳細資訊，請參閱章節 步驟 1：開始建立組態項目精靈 和 步驟 2：提供組態項目的一般資訊 主題中 如何建立 Configuration Manager 中的合規性設定 Windows 設定項目。

在 支援的平台 建立組態項目精靈] 頁面、 John 指定評估組態項目是否相容的作業系統。John 確保任何 Windows Server 作業系統會選取符合需求的組態項目不會評估在執行 Windows Server 的電腦上。

如需詳細資訊，請參閱步驟 6：組態項目指定支援的平台主題中的如何建立 Configuration Manager 中的合規性設定 Windows 設定項目一節。

在 設定 John 精靈頁面按一下 新增 開啟 建立設定 對話方塊並使用下列參數建立新的設定:

  • 名稱 – John 進入 Woodgrove Bank 的登錄設定。

  • 類型設定 – 從下拉式清單中，John 選取 登錄值。

  • 資料型別 – 因為 John 想要偵測出的值為 1 或 0 的登錄機碼，他選取 整數 從下拉式清單。

  • Hive – 從下拉式清單中，他選取 HKEY_LOCAL_MACHINE。

  • 金鑰 – John 進入 SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1。

  • 值 – John 進入 1, ，這是此登錄機碼的必要的值。

如需有關如何建立設定的詳細資訊，請參閱下節 步驟 4：設定組態項目 主題中 如何建立 Configuration Manager 中的合規性設定 Windows 設定項目。

在 相關之法規規則 ] 索引標籤 建立設定 ] 對話方塊中，John 按 新增 來建立新的規則定義 Woodgrove Bank 的登錄設定的標準值。

在 Create Rule ] 對話方塊中，他會驗證或提供下列參數：

  • 名稱 – John 進入 規則 1。

  • 選擇設定 – John 會確認選取的設定是 Woodgrove Bank 的登錄設定\Woodgrove Bank 的登錄設定。

  • 規則類型 – 從下拉式清單中，John 選取 值。

  • 設定必須遵守下列規則 – John 會驗證設定名稱是否正確設定的選項來指定設定值必須等於 1。

  • 修復不合格的規則時支援 – John 會檢查此方塊，以確保該組態管理員會重設登錄機碼值為正確的值如果不正確。

John 即可完成精靈和新的設定項目會顯示在 設定項目 節點 資產與相容性 工作區。

如需有關如何建立設定的詳細資訊，請參閱下節 步驟 4：設定組態項目 主題中 如何建立 Configuration Manager 中的合規性設定 Windows 設定項目。

步驟 2：建立設定基準

John 會採取動作來建立包含組態項目的他先前建立並可以部署到用戶端電腦的設定基準表中簡述。

程序

參考

John 會開啟 建立設定基準 ] 對話方塊中指定的名稱和 Woodgrove 回組態基準 1。

如需有關如何建立設定基準的詳細資訊，請參閱 如何建立 Configuration Manager 中設定符合性設定基準。

John 加入他先前建立的組態項目 Woodgrove Bank 組態項目 1 至組態基準。

John 按 確定 關閉 建立設定基準 對話方塊和新的設定基準會顯示在 設定基準 節點 資產與相容性 工作區。

如需有關如何建立設定基準的詳細資訊，請參閱 如何建立 Configuration Manager 中設定符合性設定基準。

步驟 3：部署設定基準

若要將設定基準部署到電腦、 John 會採用下表所述的動作。

程序

參考

John 建立一個裝置集合，其中包含 Woodgrove Bank 階層中執行桌面作業系統的所有電腦。他將此集合命名為 [All Desktop and Laptop Computers]。

如需有關如何建立集合的詳細資訊，請參閱如何在 Configuration Manager 中建立應用程式

John 會開啟 部署設定基準 ] 對話方塊中確認 Woodgrove 回組態基準 1 會顯示在 選取組態基準 清單，然後再指定下列的其他資訊:

  • 修復不合格的規則時支援 – John 會檢查此方塊以啟用 Configuration Manager 時發現補救不正確的登錄機碼值。

  • 選取此設定基準部署集合 – John 按 瀏覽 然後選取 所有的桌上型電腦和膝上型電腦 裝置集合。

John 不會變更用戶端評估組態項目每 7 天的預設排程。

John 完成精靈並部署會顯示在 部署 節點 監視 工作區。

如需有關如何部署設定基準的詳細資訊，請參閱 如何部署 Configuration Manager 中的組態基準。

步驟 4：監視組態基準部署

John 部署設定基準之後，他會監視部署並確保電腦現在都報告相容性的登錄機碼下表所述的動作。

程序

參考

在 部署 監視工作區的節點、 John 選取 Woodgrove 回組態基準 1 設定基準。

在 完成統計資料 區段中，他先檢視相容、 不相容、 錯誤或不具有報告符合性資訊但 (未知) 的裝置相關的一般資訊。

在 Home 索引標籤的 部署 他按一下群組 檢視狀態 來檢視報告每個狀態的裝置相關的詳細的資訊。

如需有關如何監視合規性設定的詳細資訊，請參閱下節 如何在 Configuration Manager 主控台中檢視相容性結果 主題中 如何針對合規性設定 Configuration Manager 中監視。

之後，John 就看到沒有電腦報告不相容的登錄機碼值而且他可以報告給他的經理問題已獲得解決。

沒有其他資訊。