Konfigurations-Baseline-Korrektur – Konfigurationselement

In diesem Blogbeitrag zeige ich dir, wie du ein Konfigurationselement. Dies ist praktisch, wenn Sie es mit einem bestimmten Update für Hunderte oder Tausende von Systemen zu tun haben und auch berücksichtigen müssen, dass zu einem späteren Zeitpunkt neue Geräte hinzugefügt werden.

Was meine ich? Im Jahr 2013 bin ich auf ein Problem gestoßen, bei dem meine Netzlaufwerke (Wo sind meine Netzlaufwerke?) waren für eine Anwendung nicht verfügbar, als ich die Anwendung mit erhöhten Berechtigungen ausgeführt habe. Um das Problem zu lösen, habe ich einen Registrierungswert hinzugefügt, die Server neu gestartet und dann alles getestet, um sicherzustellen, dass es richtig funktioniert. Damals dachte ich: „Was würde ich tun, wenn ich dies für Hunderte oder Tausende von Systemen tun müsste? Das ist viel Handarbeit!!” Eine Möglichkeit wäre, ein Paket und ein Programm in . zu erstellen Systemcenter Configuration Manager (SCCM), um den Registrierungsschlüssel bereitzustellen, aber was ist, wenn Sie im Laufe der Zeit neue Systeme hinzugefügt haben? Konfigurationsbasislinie Abhilfe zur Rettung!

Ich werde mein ursprüngliches Problem von 2013 als Beispiel für die Erstellung eines Konfigurationselement, aber die Schritte sind universell, sodass Sie sie verwenden können, um alle zu erstellen Konfigurationselement.

Fehlende Netzlaufwerke

Microsoft blockiert den Zugriff auf Netzlaufwerke aus Sicherheitsgründen. Obwohl ich die Argumentation dahinter verstehe, stört es meine täglichen Aufgaben. Bitte sehen Einige Programme können nicht auf Netzwerkstandorte zugreifen, wenn UAC aktiviert ist für die volle Microsoft Artikel.

Glücklicherweise ist die Lösung jedoch ziemlich einfach:

Erstellen Sie einen Registrierungsschlüssel EnableLinkedConnections unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System mit dem Wert 1.
Denken Sie daran, dass ein Neustart erforderlich ist, bevor dieser Registrierungsschlüssel wirksam wird. Sobald es in Kraft tritt, ermöglicht mir dieses Update, alle meine Netzlaufwerke zu sehen, wenn ich Anwendungen mit erhöhten Berechtigungen ausführe.

So erstellen Sie das Konfigurationselement

Die Schritte in diesem Blogbeitrag wurden aktualisiert auf SCCM Stromzweig 1802 weil ich in meinem ursprünglichen Beitrag SCCM 2012 verwendet habe. Sie werden mehrere Änderungen bemerken, einschließlich der Assistentenoberfläche.

Konfigurationselement - Erstellen

Im SCCM Stromzweig Konsole, unter der Vermögenswerte und Compliance Arbeitsbereich, erweitern Compliance-Einstellungen und wählen Sie Konfigurationselemente. Klicken Sie im Menüband auf Konfigurationselement erstellen.

Konfigurationselement - Name

Gib die Konfigurationselement ein Name. In meinem Beispiel nenne ich es EnabledLinkedConnections. Behalten Sie alle anderen Einstellungen als Standard bei und klicken Sie dann auf das Nächste Taste.

Konfigurationselement - Unterstützte Plattformen

Da mich dies sowohl auf Workstations als auch auf Servern betrifft, werde ich es auf allen Betriebssystemen (OS) bereitstellen. Sie können es jedoch auch nur auf dem Serverbetriebssystem bereitstellen. Es hängt alles von Ihrer Umgebung ab. Nachdem Sie die unterstützten Plattformen ausgewählt haben, klicken Sie auf Nächste.

Konfigurationselement - Einstellungen angeben

Auf der Einstellungen Seite, klicken Sie auf die Neu… Schaltfläche, um eine neue zu erstellen Konfigurationselement.

Konfigurationselement - Durchsuchen

Auf dieser Seite würden Sie denken, dass das Ausfüllen der Name und Datentyp Felder wäre der erste Schritt, ist es aber nicht! Wenn Sie einfach zuerst den Registrierungsschlüssel auswählen, werden alle diese Details automatisch ausgefüllt. Klicken Sie daher auf Durchsuche…

Konfigurationselement - Registrierungswert

Navigieren Sie zum Registrierungsschlüssel. In meinem Fall ist es: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
Wähle aus EnableLinkedConnections Eintrag.

Die folgenden beiden Punkte sollten automatisch für Sie erledigt werden. Der Datentyp sollte sein Ganze Zahl. Wählen Sie die Regel aus, die die Konformität für den ausgewählten Registrierungswert definiert ausgewählt werden soll.

Stellen Sie außerdem sicher, dass Sie diese Option auswählen: Der ausgewählte Registrierungswert muss auf Clientgeräten vorhanden sein.

Klicken OK um fortzufahren Konfigurationselement Entstehungsprozess.

Konfigurationselement - Registrierungsbaumfenster

Trinkgeld: Sie können die erweitern Registrierungsbaum indem Sie auf den Fensterbereich klicken und ihn ziehen, um ihn zu vergrößern. Auf diese Weise ist es einfacher, den richtigen Registrierungsschlüssel zu finden.

Konfigurationselement - Allgemeine Seite

Beachten Sie, dass die Allgemein Seite wird jetzt automatisch ausgefüllt. Wähle aus Compliance-Regeln Tab.

Konfigurationselement - Seite Konformitätsregeln

Auf der Compliance-Regeln Seite, klicken Sie auf die Neu… Schaltfläche, um eine neue Behebungsregel zu erstellen.

Konfigurationselement - Regel

Geben Sie der neuen Regel einen Namen. In meinem Beispiel verwende ich EnabledLinkedConnections Remediation. Regeltyp sollte sein Wert. Die Einstellung muss der folgenden Regel entsprechen: Ist gleich die folgenden Werte 1. Auswählen Korrigieren Sie nicht konforme Regeln, wenn sie unterstützt werden.

Klicken OK um die Erstellung der Korrekturregel abzuschließen.

Konfigurationselement - OK-Taste

Klicken Sie auf die OK Taste noch einmal.

Konfigurationselement - Einstellungen

Klicken Sie auf die Zusammenfassung Knoten, um zum Übersichtsbildschirm zu springen.

Konfigurationselement - Zusammenfassung

Überprüfen Sie die Details und klicken Sie dann auf das Nächste Taste.

Konfigurationselement - Abschluss

Klicken Sie abschließend auf das Schließen Schaltfläche, um die Erstellung des abzuschließen Konfigurationselement.

Bleiben Sie dran, denn in meinem nächsten Beitrag, Korrektur der Konfigurations-Baseline – So erstellen Sie die Baseline, zeige ich Ihnen, wie Sie eine Baseline erstellen und sie dann auf Clientsystemen bereitstellen.

Wenn Sie Fragen zum Erstellen der Konfigurationselement, zögern Sie nicht, mich zu kontaktieren @GarthMJ.

Sehen Sie, wie Right Click Tools die Art und Weise verändert, wie Systeme verwaltet werden.

Steigern Sie sofort die Produktivität mit unserer limitierten, kostenlos nutzbaren Community Edition.

Starten Sie noch heute mit Right Click Tools:

Support

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Kontakt

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Durch das Absenden dieses Formulars erklären Sie sich damit einverstanden, dass Recast Software Ihre Daten wie in Recast Software beschrieben verarbeiten kann Datenschutz-Bestimmungen.

de_DEGerman