如何为 Configuration Manager 中的符合性设置创建 Windows 配置项目
适用对象:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
创建配置项目中的 System Center 2012 Configuration Manager 定义想要管理并评估它在设备上的符合性的配置。
有不同类型的配置项:
应用程序配置项目
用于确定应用程序的符合性。这可以包括是否应用程序已安装并且详细介绍了有关其配置。
操作系统配置项目
用于确定与操作系统和其配置的设置的符合性。
软件更新配置项目
当您下载包含的软件更新时自动创建 配置管理器。
不要创建或查看这些配置项目中的 符合性设置 定义配置基线时,节点,但您可以选择它们。
常规配置项目
用于确定移动设备符合性。
关于创建为移动设备的配置项目的详细信息,请参阅 如何为 Configuration Manager 中的符合性设置创建移动设备配置项目。
使用一个以下四种不同方法来创建配置项目中的 配置管理器 控制台。
方法 |
描述 |
更多信息 |
||
---|---|---|---|---|
创建新的配置项目 |
使用 创建配置项目向导 来创建配置项目。 使用此方法时您想要配置的所有属性,或者您有没有可以从中创建重复的现有配置项或子配置项目创建配置项目。 |
有关如何使用向导创建配置项目的详细信息,请参阅步骤和本主题中的补充过程。
|
||
创建子配置项目 |
创建子配置项目从 配置项目 节点。 使用此方法时您希望继续继承现有的配置项的属性,但具有更详细的配置改进它们的配置项目创建配置项目。 不能创建子配置项目为移动设备。 |
有关如何创建子配置项目的详细信息,请参阅 如何创建 Configuration Manager 中的子配置项目。 |
||
导入 |
从文件导入配置数据。 使用此方法可创建配置项目定义外部后 配置管理器 层次结构。例如,在测试环境中创建它们,现在想要在生产网络上使用它们或者您想要从供应商提供的配置包导入的最佳做法。 |
有关详细信息,请参阅 如何导入配置数据在配置管理器。 |
||
重复 |
创建重复的配置项目从 配置项目 节点。 使用此方法时所需的精确副本的现有配置项要用作您的起始点,但您想要修改它来从原始创建独立的配置项目创建配置项目。 |
若要创建重复的配置项目,选择中的配置项 配置项目 节点,然后在 主页 选项卡上,在 配置项目 组中,单击 复制。
|
![]() |
---|
不要使用不同的值的计算结果并将其分配到同一设备的相同设置配置的配置项。当设备的计算结果具有冲突的值的配置项目时,将计算它们的顺序具有不确定性。 |
使用以下步骤和补充过程所需的创建基于 Windows 的计算机上新的配置项目。
对于客户端计算机创建新的配置项目的步骤
使用下列必需的步骤来通过使用创建配置项目 创建配置项目向导。
步骤 |
详细信息 |
更多信息 |
||
---|---|---|---|---|
步骤 1:启动 创建配置项目向导。 |
在“资产和符合性”工作区的“符合性设置”节点中启动向导。 |
请参阅 步骤 1:开始创建配置项目向导 本主题中的部分 |
||
步骤 2:提供有关配置项目的一般信息。 |
如果此配置项目评估符合性的应用程序,指定 Windows 配置项目和检测方法。 |
请参阅步骤 2:提供有关配置项目的一般信息。 |
||
步骤 3:提供配置项目的检测方法信息。 |
检测方法包含检测是否在评估符合性之前在客户端设备上安装应用程序的规则。
|
请参阅本主题中的 步骤 3:提供配置项目的检测方法信息 部分。 |
||
步骤 4:为配置项目配置设置。 |
设置表示业务或技术条件且要用于评估客户端设备上的符合性。你可以配置一个新的设置或浏览到引用计算机上的现有设置。 |
请参阅本主题中的 步骤 4:配置设置的配置项 部分。 |
||
步骤 5:配置为配置项目的符合性规则。 |
符合性规则指定定义配置项目的符合性的条件。某些设置可以修正找到要不符合要求的值。此外可以通过浏览到任何配置项目中的现有设置并创建针对它们的规则来创建新的规则。 |
请参阅本主题中的 步骤 5:配置为配置项目的符合性规则 部分。 |
||
步骤 6:指定的配置项受支持的平台。 |
支持的平台是在其配置项目评估符合性的操作系统。 |
请参阅本主题中的 步骤 6:为配置项目指定支持的平台 部分。 |
||
步骤 7:完成向导。 |
完成向导以创建新的配置项目。 |
无更多信息。 |
若要为客户端计算机创建新的配置项目的补充过程
如果上表中的步骤需要执行补充过程,请使用以下信息。
步骤 1:开始创建配置项目向导
使用此过程以启动创建配置项目向导。
若要开始创建配置项目向导
-
在 配置管理器 控制台中,单击 资产和符合性。
-
在 资产和符合性 工作区中,展开 符合性设置, ,然后单击 配置项目。
-
在上 主页 选项卡上,在 创建 组中,单击 创建配置项目。
步骤 2:提供有关配置项目的一般信息
使用此过程来提供有关配置项目的一般信息。
若要提供有关配置项目的一般信息
-
在上 常规 页 创建配置项目向导, ,指定以下信息:
- **名称:**输入为配置项目的唯一名称。最多可以使用 256 个字符。 - **描述:**提供概述的配置项目和其他有助于识别中的相关信息的描述 配置管理器 控制台。最多可以使用 256 个字符。
-
在 指定您想要创建的配置项目类型 列表中,选择 Windows。
注意
如果您想要创建为移动设备配置项目,请参阅 如何为 Configuration Manager 中的符合性设置创建移动设备配置项目。
-
如果此配置项目将用于评估符合性的应用程序中,并且您想要使用检测方法来检测应用程序是否存在,请选择 此配置项目包含应用程序设置。
步骤 3:提供配置项目的检测方法信息
使用此过程来提供配置项目的检测方法信息。
![]() |
---|
仅适用于您选择 此配置项目包含应用程序设置 上 常规 向导页。 |
中的检测方法 配置管理器 包含用于检测应用程序是否在计算机上安装的规则。此检测发生之前针对符合性评估配置项目。若要检测是否安装了应用程序,则可以检测到该应用程序的 Windows Installer 文件是否存在,请使用自定义脚本,或者选择 始终假设安装应用程序 来评估法规遵从性而不考虑是否安装了该应用程序的配置项目。
使用这些过程来配置中的检测方法 System Center 2012 Configuration Manager。
若要通过使用 Windows Installer 文件中检测应用程序安装
-
在上 检测方法 页 创建配置项目向导, ,选择 使用 Windows Installer 检测 复选框。
-
单击 打开, ,浏览到你想要检测,然后单击 Windows Installer (.msi) 文件 打开。
-
版本 框中将自动填充所选的 Windows Installer 文件的版本号。如果显示的值不正确的情况下,可以在此框中输入新的版本号。
-
选择 为一个或多个用户安装此应用程序 复选框 (如果您想要检测到的计算机上每个用户配置文件。
若要通过使用自定义脚本检测应用程序安装
-
在上 检测方法 页 创建配置项目向导, ,选择 使用自定义脚本检测此应用程序 复选框。
-
在列表中,选择想要打开的脚本语言。从下面的脚本进行选择:
- **VBScript** - **JScript** - **PowerShell**
-
单击 打开, ,浏览到你想要使用,然后单击该脚本 打开。
步骤 4:配置设置的配置项
使用此过程配置项目中配置的设置。
设置表示业务或技术用于评估客户端设备上的符合性的条件。你可以配置一个新的设置或浏览到引用计算机上的现有设置。
若要创建的设置
-
在上 设置 页 创建配置项目向导, ,单击 新建。
-
在上 常规 选项卡上 创建设置 对话框框中,提供以下信息:
- **名称:**输入设置的唯一名称。最多可以使用 256 个字符。 - **描述:**输入设置的说明。最多可以使用 256 个字符。 - **设置类型:**在列表中,选择要用于此设置的以下设置类型之一: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>设置类型</p></th> <th><p>更多信息</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Active Directory 查询</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>LDAP 前缀</strong> -指定要评估客户端计算机上的符合性的 Active Directory 域服务查询的有效前缀。您可以使用 <strong>LDAP: / /</strong> 为或 <strong>GC: / /</strong> 执行全局编录搜索...</p></li> <li><p><strong>可分辨名称 (DN)</strong> -指定客户端计算机上的符合性评估的 Active Directory 域服务对象的可分辨的名称。</p> <p>例如,如果您想要评估与名为 John Smith 在 corp.contoso.com 域中的用户相关的值,输入以下中的一种:</p> <p><strong>CN = John Smith,CN = Users,DC = corp、 DC = Contoso,DC = com</strong></p></li> <li><p><strong>搜索筛选器</strong> - 指定可选的 LDAP 筛选器以优化 Active Directory 域服务查询的结果,从而评估客户端计算机上的符合性。</p> <p>若要从查询返回所有结果,请输入 <strong>(objectclass = *)</strong>。</p></li> <li><p><strong>搜索作用域</strong> - 指定 Active Directory 域服务中的搜索作用域:</p> <ul> <li><p><strong>基本</strong> -查询只指定的对象。</p></li> <li><p><strong>一级</strong> - 此版本的 配置管理器 中不使用此选项。</p></li> <li><p><strong>子树</strong> -查询指定的对象及其整个子树的目录中。</p></li> </ul></li> <li><p><strong>属性</strong> -指定用于评估客户端计算机上的符合性的 Active Directory 域服务对象的属性。</p> <p>例如,如果您想要查询 Active Directory 属性 <strong>badPwdCount</strong>, 、 存储的用户不正确地输入密码的次数、 输入 <strong>badPwdCount</strong> 此字段中。</p></li> <li><p><strong>查询</strong> -显示的查询中的条目构建的 <strong>LDAP 前缀</strong>, ,<strong>可分辨的名称 (DN)</strong>, ,<strong>搜索筛选器</strong> (如果指定),和 <strong>属性</strong>, ,它用于评估客户端计算机上的符合性。</p></li> </ul> <p>有关构造 LDAP 查询的详细信息,请参阅 Windows Server 文档。</p></td> </tr> <tr class="even"> <td><p>程序集</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>程序集名称:</strong>指定您想要搜索的程序集对象的名称。该名称不能与同类型的其他程序集对象相同,并且必须在全局程序集缓存中注册。程序集名称最多可以含有 256 个字符。</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>程序集是可在应用程序之间共享的一段代码。程序集可以具有 .dll 或 .exe 文件扩展名。全局程序集缓存是一个名为文件夹 <em>%systemroot%\Assembly</em> 在客户端上存储所有共享程序集的位置的计算机。</p></td> </tr> </tbody> </table> </div></td> </tr> <tr class="odd"> <td><p>文件系统</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>类型</strong> – 在列表中,选择是否想要搜索 <strong>文件</strong> 或 <strong>文件夹</strong>。</p></li> <li><p><strong>路径</strong> -指定客户端计算机上的指定的文件或文件夹的路径。你可以在路径中指定系统环境变量和 <em>%USERPROFILE%</em> 环境变量。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果您使用 <em>%USERPROFILE%</em> 中的环境变量 <strong>路径</strong> 或 <strong>文件或文件夹名称</strong> 搜索框中,客户端计算机上的所有用户配置文件,这可能导致的文件或位于的文件夹的多个实例。</p> <p>如果符合性设置不能访问到指定的路径,则生成发现错误。此外,如果您要搜索的文件当前正在使用,则生成发现错误。</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>文件或文件夹名称</strong> -指定要搜索的文件或文件夹对象的名称。你可以在文件或文件夹名称中指定系统环境变量和 <em>%USERPROFILE%</em> 环境变量。您还可以使用通配符 * 和?中的文件名。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果指定的文件或文件夹的名称并使用通配符、 此组合可能会产生大量结果并且可能导致客户端计算机上的高资源使用率和高网络流量报告时都会访问 配置管理器。</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>包括子文件夹</strong> – 如果也要搜索指定路径下面的任何子文件夹,请启用此选项。</p></li> <li><p><strong>此文件或文件夹是与 64 位应用程序相关联</strong> -如果启用,仅限 64 位文件位置 (如 <em>%programfiles%</em>) 将进行检查,在 64 位计算机上。如果未启用此选项,这两个 32 位 (如 <em>%programfiles (x86) %</em>) 和 64 位位置将进行检查。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果同一个文件或文件夹存在相同的 64 位计算机上的这两种 64 位和 32 位系统文件位置,则全局条件发现多个文件。</p></td> </tr> </tbody> </table> </div></li> </ul> <p><strong>文件系统</strong> 设置类型不支持指定中的网络共享的 UNC 路径 <strong>路径</strong> 框。</p></td> </tr> <tr class="even"> <td><p>IIS 元数据库</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>元数据库路径</strong> -指定 Internet 信息服务 (IIS) 元数据库的有效路径。</p></li> <li><p><strong>属性 ID</strong> - 指定 IIS 元数据库设置的数值属性。</p></li> </ul></td> </tr> <tr class="odd"> <td><p>注册表项</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>Hive</strong> – 在列表中,选择要在其中进行搜索的注册表配置单元。</p></li> <li><p><strong>项</strong> - 指定要搜索的注册表项名称。使用格式 <em>注册表</em>。</p></li> <li><p><strong>此注册表项是否与 64 位应用程序相关联</strong> -指定是否应在正在运行 Windows 的 64 位版本的客户端上的 32 位注册表项除了搜索 64 位注册表项。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果在相同的 64 位计算机上的 64 位和 32 位注册表位置中存在相同的注册表项,这两个注册表项会发现全局条件。</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="even"> <td><p>注册表值</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>Hive</strong> -在列表中,选择要在其中进行搜索的注册表配置单元。</p></li> <li><p><strong>项</strong> - 指定要搜索的注册表项名称。使用格式 <em>注册表</em>。</p></li> <li><p><strong>值</strong> – 指定必须包含在指定注册表项中的值。</p></li> <li><p><strong>此注册表项是否与 64 位应用程序相关联</strong> -指定是否应在正在运行 Windows 的 64 位版本的客户端上的 32 位注册表项除了搜索 64 位注册表项。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果在相同的 64 位计算机上的 64 位和 32 位注册表位置中存在相同的注册表项,这两个注册表项会发现全局条件。</p></td> </tr> </tbody> </table> </div></li> </ul> <p>您也可以单击 <strong>浏览</strong> 以浏览到在计算机或远程计算机上的注册表位置。若要浏览远程计算机,必须具有管理员权限的远程计算机上和远程计算机必须运行远程注册表服务。</p></td> </tr> <tr class="odd"> <td><p>脚本</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>发现脚本</strong> – 单击 <strong>添加</strong> 以输入或浏览到您想要使用的脚本。您可以使用 Windows PowerShell、 VBScript、 或 Microsoft JScript 脚本。</p></li> <li><p><strong>通过使用已登录用户凭据运行脚本</strong> – 如果启用此选项时,使用的登录的用户的凭据的客户端计算机上的脚本运行。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>该脚本返回的值用于评估全局条件的符合性。例如,使用 VBScript 时,您可以使用命令 <strong>WScript.Echo Result</strong> 返回 <em>Result</em> 向全局条件的变量值。</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="even"> <td><p>SQL 查询</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>SQL Server 实例</strong> – 选择是要在默认实例、所有实例还是指定的数据库实例名称上运行 SQL 查询。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>实例名称必须引用 SQL Server 的本地实例。为了引用群集的 SQL Server 实例,应该使用脚本设置。</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>数据库</strong> -指定要对其运行的 SQL 查询的 Microsoft SQL Server 数据库的名称。</p></li> <li><p><strong>列</strong> -指定将用于评估全局条件的符合性的 TRANSACT-SQL 语句返回的列名称。</p></li> <li><p><strong>TRANSACT-SQL 语句</strong> – 指定您想要用于全局条件的完整 SQL 查询。也可以单击“打开”以打开现有的 SQL 查询。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>SQL 查询设置不支持任何修改数据库的 SQL 命令。您只能使用从数据库读取信息的 SQL 命令。</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="odd"> <td><p>WQL 查询</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>命名空间</strong> -指定 Windows Management Instrumentation (WMI) 命名空间用来构建针对客户端计算机上的符合性评估的 WQL 查询。默认值为 Root\cimv2。</p></li> <li><p><strong>类</strong> -指定用于构建针对客户端计算机上的符合性评估的 WQL 查询的 WMI 类。</p></li> <li><p><strong>属性</strong> -指定用于构建针对客户端计算机上的符合性评估的 WQL 查询的 WMI 属性。</p></li> <li><p><strong>WQL 查询 WHERE 子句</strong> -您可以使用 <strong>WQL 查询 WHERE 子句</strong> 项目来指定 WHERE 子句应用于指定的命名空间、 类和客户端计算机上的属性。</p></li> </ul></td> </tr> <tr class="even"> <td><p>XPath 查询</p></td> <td><p>配置此设置类型的以下项:</p> <ul> <li><p><strong>路径</strong> -指定客户端计算机上的用于评估符合性的.xml 文件的路径。配置管理器 支持使用所有 Windows 系统环境变量和 <em>%USERPROFILE%</em> 的路径名称中的用户变量。</p></li> <li><p><strong>XML 文件名</strong> -指定包含用于评估客户端计算机上的符合性的 XML 查询的文件的名称。</p></li> <li><p><strong>包括子文件夹</strong> – 如果也要搜索指定路径下面的任何子文件夹,请启用此选项。</p></li> <li><p><strong>此文件与 64 位应用程序关联时</strong> -选择是否 64 位系统文件位置 (<em>%windir%</em>\System32) 应搜索除了 32 位系统文件位置 (<em>%windir%</em>\Syswow64) 上 配置管理器 运行 Windows 的 64 位版本的客户端。</p></li> <li><p><strong>XPath 查询</strong> -指定的有效完整 XML 路径语言 (XPath) 查询用于评估客户端计算机上的符合性。</p></li> <li><p><strong>命名空间</strong> -打开 <strong>XML 命名空间</strong> 对话框来确定命名空间和前缀要在 XPath 查询期间使用。</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果您尝试发现一个加密的.xml 文件,符合性设置找到该文件,但此 XPath 查询产生任何结果,并不会生成错误。</p></td> </tr> </tbody> </table> </div> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果 XPath 查询不是有效的该设置认定为不符合要求客户端计算机上。</p></td> </tr> </tbody> </table> </div></td> </tr> </tbody> </table> - **数据类型:**在列表中,选择之前它将用于评估该设置条件返回的数据的格式。**数据类型** 列表不显示所有设置类型。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>浮点数</strong> 小数点后的数据类型支持只需 3 位数字。</p></td> </tr> </tbody> </table> </div>
-
配置此设置下的更多详情 设置类型 列表。您可以配置的项已选择的设置类型而异。
注意
当您创建的类型设置 文件系统, ,注册表项, ,和 注册表值, ,您可以单击 浏览 在引用计算机上配置基于值的设置。若要浏览到注册表项或远程计算机上的值,远程计算机必须具有启用远程注册表服务。
-
单击 确定 以保存设置并关闭 创建设置 对话框。
步骤 5:配置为配置项目的符合性规则
使用以下过程配置的配置项目的符合性规则。
符合性规则指定定义配置项目的符合性的条件。设置可以评估的符合性之前,它必须具有至少一个符合性规则。WMI、 注册表和脚本设置可以修正找到要不符合要求的值。您可以创建新的规则或浏览到要在其中选择规则任何配置项目中的现有设置。
若要创建符合性规则
-
在上 法规遵从性规则 页 创建配置项目向导, ,单击 新建。
-
在 Create Rule 对话框框中,提供以下信息:
- **名称:**输入符合性规则的名称。 - **描述:**输入符合性规则的说明。 - **选定的设置:**单击 **浏览** 若要打开 **选择设置** 对话框。选择您想要定义的规则,或单击设置 **新设置**。在完成,请单击 **选择**。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>您也可以单击 <strong>属性</strong> 若要查看有关当前所选设置的信息。</p></td> </tr> </tbody> </table> </div> - **规则类型:**选择您想要使用的符合性规则的类型: - **值** 创建配置项与您指定的值返回的值进行比较的规则。 - **Existential** 创建计算结果具体取决于它是否存在或找到了该次数客户端设备上设置的规则。 - 为规则类型的 **值**, ,指定以下信息: - **设置必须符合以下规则** – 选择一个运算符和一个值,与所选设置的符合性评估。可以使用以下运算符: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>运算符</p></th> <th><p>更多信息</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>等于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="even"> <td><p>不等于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="odd"> <td><p>大于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="even"> <td><p>小于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="odd"> <td><p>之间</p></td> <td><p>无更多信息</p></td> </tr> <tr class="even"> <td><p>大于或等于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="odd"> <td><p>小于或等于</p></td> <td><p>无更多信息</p></td> </tr> <tr class="even"> <td><p>其中一个</p></td> <td><p>在文本框中,在每个行中指定一个条目。</p></td> </tr> <tr class="odd"> <td><p>无</p></td> <td><p>在文本框中,在每个行中指定一个条目。</p></td> </tr> </tbody> </table> - **修正非符合性规则支持时** – 如果您希望选择此选项 配置管理器 以自动修正非符合性规则。配置管理器 可以自动修正以下的规则类型: - **注册表值** – 时不符合要求,进行修正的注册表值并创建如果不存在。 - **脚本** (通过自动运行修正脚本)。 - **WQL 查询** <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>当规则运算符设置为只能修正非符合性规则 <strong>等于</strong>。</p></td> </tr> </tbody> </table> </div> - **如果找不到此设置实例报告不符合性** – 配置项目报告不符合性如果客户端计算机上找不到此设置。 - **报表的不符合性严重性:**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示: - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。 - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。 - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。 - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。 - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。此外会记录此严重性级别为应用程序事件日志中的 Windows 事件。 - 为规则类型的 **Existential**, ,指定以下信息: <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>显示的选项可能要配置的规则设置类型而异。</p></td> </tr> </tbody> </table> </div> - **客户端设备上必须存在设置** - **设置不得存在于客户端设备** - **该设置会发生以下次数:** - **报表的不符合性严重性:**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示: - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。 - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。 - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。 - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。 - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。应用程序事件日志中也会以 Windows 事件的形式记录此严重性级别。
-
单击 确定 关闭 Create Rule 对话框。
步骤 6:为配置项目指定支持的平台
使用以下过程指定为配置项目支持的平台。
支持的平台是在其配置项目评估符合性的操作系统。
若要指定的配置项受支持的平台
-
在上 支持的平台 页 创建配置项目向导, ,指定以下选项之一:
- **选择将评估此配置项目的符合性的 Windows 的版本:**在列表中,选择希望在其配置的版本项来评估符合性,或单击的 Windows **选择所有**。 - **手动指定 Windows 的版本:**单击 **编辑** 若要打开 **手动指定 Windows 版本** 对话框框中,并提供要在其您要进行评估的配置项目的符合性的 Windows 版本的完整版本号。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>您可以使用 <strong>winver.exe</strong> 命令以显示完整的 Windows 版本的 Windows 命令提示符处。</p></td> </tr> </tbody> </table> </div>
-
单击 确定 关闭 手动指定 Windows 版本 对话框。
注意
如果您选择不会显示此选项 此配置项目包含应用程序设置 上的复选框 常规 向导页。
步骤 7:完成向导
在上 摘要 页的向导中,查看将采取,然后完成该向导的操作。新的配置项目显示在 配置项目 中的节点 资产和符合性 工作区。