Correction de la ligne de base de la configuration – Élément de configuration

Dans cet article de blog, je vais vous montrer comment créer un Élément de configuration. Cela est pratique lorsque vous avez affaire à une mise à jour spécifique pour des centaines ou des milliers de systèmes et que vous devez également tenir compte du fait que de nouveaux périphériques seront ajoutés à une date ultérieure.

Qu'est ce que je veux dire? En 2013, j'ai rencontré un problème où mon réseau conduit (Où sont mes lecteurs réseau ?) n'étaient pas disponibles pour une application lorsque j'ai exécuté l'application en utilisant des autorisations élevées. Afin de résoudre le problème, j'ai ajouté une valeur de registre, redémarré les serveurs, puis tout testé pour m'assurer qu'il fonctionnait correctement. À l'époque, j'ai pensé : « Que ferais-je si j'avais besoin de le faire pour des centaines ou des milliers de systèmes ? C'est beaucoup de travail manuel !! Une option serait de créer un package et un programme dans Centre système Configuration Manager (SCCM) pour déployer la clé de registre, mais que se passe-t-il si vous ajoutez de nouveaux systèmes au fil du temps ? Référence de configuration Remédiation à la rescousse!

J'utiliserai mon problème d'origine de 2013 comme exemple pour savoir comment créer un Élément de configuration, mais les étapes sont universelles, vous pouvez donc les utiliser pour créer n'importe quel Élément de configuration.

Lecteurs réseau manquants

Microsoft bloque l'accès aux lecteurs réseau pour des raisons de sécurité. Bien que je comprenne le raisonnement derrière cela, cela interfère avec mes tâches quotidiennes. S'il te plait regarde Certains programmes ne peuvent pas accéder aux emplacements réseau lorsque l'UAC est activé pour le plein Microsoft article.

Heureusement, la solution est assez simple :

Créez une clé de registre EnableLinkedConnections sous HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System avec la valeur 1.
N'oubliez pas qu'un redémarrage est requis avant que cette clé de registre ne prenne effet. Une fois qu'elle prend effet, cette mise à jour me permet de voir tous mes lecteurs réseau lors de l'exécution d'applications utilisant des autorisations élevées.

Comment créer l'élément de configuration

Les étapes de cet article de blog sont mises à jour pour SCCM Branche actuelle 1802 car dans mon message d'origine, j'utilisais SCCM 2012. Vous remarquerez plusieurs changements, notamment l'interface de l'assistant.

Élément de configuration - Créer

Dans le Branche de courant SCCM console, sous la Actifs et conformité espace de travail, développer Paramètres de conformité et sélectionnez Éléments de configuration. Depuis le ruban, cliquez sur Créer un élément de configuration.

Élément de configuration - Nom

Donner la Élément de configuration un nom. Dans mon exemple, je l'appelle EnabledLinkedConnections. Conservez tous les autres paramètres par défaut, puis cliquez sur le Prochain bouton.

Élément de configuration - Plateformes prises en charge

Étant donné que cela m'affecte à la fois sur les postes de travail et les serveurs, je vais le déployer sur tous les systèmes d'exploitation (OS). Vous pouvez toutefois choisir de ne le déployer que sur le système d'exploitation du serveur. Tout dépend de votre environnement. Après avoir sélectionné les plates-formes prises en charge, cliquez sur Prochain.

Élément de configuration - Spécifier les paramètres

Sur le Paramètres page, cliquez sur le Nouvelle… bouton pour créer un nouveau Élément de configuration.

Élément de configuration - Parcourir

Sur cette page, on pourrait penser que remplir le Nom et Type de données champs serait la première étape, mais ce n'est pas le cas ! En sélectionnant simplement la clé de registre en premier, tous ces détails seront automatiquement renseignés. Par conséquent, cliquez sur Parcourir…

Élément de configuration - Valeur de registre

Accédez à la clé de registre. Dans mon cas c'est : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
Sélectionnez le Activer les connexions liées entrée.

Les deux éléments suivants devraient être automatiquement pris en charge pour vous. Le type de données doit être Entier. Sélectionnez la règle qui définit la conformité pour la valeur de registre sélectionnée doit être sélectionné.

Assurez-vous également de sélectionner cette option : La valeur de registre sélectionnée doit exister sur les appareils clients.

Cliquez sur d'accord pour continuer le Élément de configuration processus de création.

Élément de configuration - Fenêtre de l'arborescence du registre

Pointe: vous pouvez étendre le Arborescence du registre fenêtre en cliquant et en faisant glisser la zone des fenêtres pour l'agrandir. De cette façon, il est plus facile de trouver la bonne clé de registre.

Élément de configuration - Page Général

Notez que le Général la page est maintenant remplie automatiquement. Sélectionnez le Règles de conformité languette.

Élément de configuration - Page Règles de conformité

Sur le Règles de conformité page, cliquez sur le Nouvelle… bouton afin de créer une nouvelle règle de correction.

Élément de configuration - Règle

Donnez un nom à la nouvelle règle. Dans mon exemple que j'utilise, EnabledLinkedConnections Remediation. Type de règle devrait être Valeur. Le réglage doit respecter la règle suivante : Équivaut à les valeurs suivantes 1. Sélectionner Corriger les règles non conformes lorsqu'elles sont prises en charge.

Cliquez sur d'accord pour terminer la création de la règle de correction.

Élément de configuration - Bouton OK

Clique sur le d'accord bouton encore une fois.

Élément de configuration - Paramètres

Clique sur le Résumé nœud pour passer à l'écran récapitulatif.

Élément de configuration - Résumé

Vérifiez les détails, puis cliquez sur le Prochain bouton.

Élément de configuration - Achèvement

Enfin, cliquez sur le Fermer bouton pour terminer la création du Élément de configuration.

Restez à l'écoute car dans mon prochain post, Correction de la ligne de base de configuration - Comment créer la ligne de base, je vais vous montrer comment créer une ligne de base, puis comment la déployer sur les systèmes clients.

Si vous avez des questions sur la façon de créer le Élément de configuration, N'hésitez pas à me contacter @GarthMJ.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench