Correction de la ligne de base de configuration - Création de la ligne de base

Dans cet article, je vais vous montrer comment créer la ligne de base lors de l'utilisation Correction de la ligne de base de la configuration. Dans mon dernier message, Correction de la ligne de base de la configuration – Élément de configuration, je vous ai montré comment créer un Élément de configuration (CI) pour résoudre un problème que j'ai rencontré en 2013. Ce post continue là où l'autre s'est arrêté en vous montrant comment créer la base de référence pour ce CI.

je vais utiliser Configuration Manager Branche actuelle 1802 pour mes captures d'écran. Même s'il y aura des variations entre les versions du SCCM, les principes de base sont les mêmes. Après vous avoir montré comment créer un Référence de configuration, je vais vous montrer comment le déployer dans une collection.

Contexte

En 2013, j'ai rencontré un problème où mon réseau conduit (Où sont mes lecteurs réseau ?) n'étaient pas disponibles pour une application lorsque j'ai exécuté l'application en utilisant des autorisations élevées. Afin de résoudre le problème, j'ai ajouté une valeur de registre, redémarré les serveurs, puis tout testé pour m'assurer qu'il fonctionnait correctement. À l'époque, je me suis dit : « Que ferais-je si j'avais besoin de le faire pour des centaines ou des milliers de systèmes ? C'est beaucoup de travail manuel !! Une option serait de créer un package et un programme dans Centre système Configuration Manager (SCCM) pour déployer la clé de registre, mais que se passe-t-il si vous ajoutez de nouveaux systèmes au fil du temps ? Référence de configuration Remédiation à la rescousse!

Lecteurs réseau manquants

Microsoft bloque l'accès aux lecteurs réseau pour des raisons de sécurité. Bien que je comprenne le raisonnement derrière cela, cela interfère avec mes tâches quotidiennes. S'il te plait regarde Certains programmes ne peuvent pas accéder aux emplacements réseau lorsque l'UAC est activé pour le plein Microsoft article.

Heureusement, la solution est assez simple :

Créez une clé de registre EnableLinkedConnections sous HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System avec la valeur 1.

N'oubliez pas qu'un redémarrage est requis avant que cette clé de registre ne prenne effet. Une fois qu'elle prend effet, cette mise à jour me permet de voir tous mes lecteurs réseau lors de l'exécution d'applications utilisant des autorisations élevées.

Quelle est la différence entre un élément de configuration et une ligne de base ?

En un mot, un Élément de configuration (CI) examine un élément spécifique tel qu'une clé de registre, un fichier, etc. Une ligne de base de configuration, en revanche, est composée d'un ou plusieurs CI.

Plus il y a d'EC ajoutés à la ligne de base, plus il y a d'éléments évalués ensemble. Cela signifie que si un CI dans la ligne de base est dans un état d'erreur, alors toute la ligne de base sera dans un état d'erreur.

La deuxième différence entre un CI et une référence est que, contrairement à une référence, un CI ne peut pas être déployé, et inversement, une référence ne peut pas être déployée sans CI.

Comment créer une ligne de base de configuration

Ligne de base de configuration - Créer

Dans le Branche de courant SCCM console, sous la Actifs et conformité espace de travail, développer Paramètres de conformité. Faites un clic droit sur Lignes de base de configuration et sélectionnez Créer une ligne de base de configuration.

Ligne de base de configuration - Nom

Donnez un nom à votre nouvelle ligne de base (dans mon exemple, c'est EnableLinkedConnections), puis cliquez sur le Ajouter bouton déroulant et choisissez Éléments de configuration.

Configuration de base - CI disponibles

Sélectionnez le Élément de configuration (CI) de la Éléments de configuration disponibles rubrique, puis cliquez sur le Ajouter bouton. Dans cet exemple, je sélectionne EnabledLinkedConnections.

Une fois que vous avez cliqué sur le Ajouter bouton le CI se déplacera vers le Éléments de configuration qui seront ajoutés à cette ligne de base de configuration section. Notez que vous pouvez ajouter plus de CI à une ligne de base si vous le souhaitez. Cependant, dans cet exemple, je n'utiliserai qu'un seul CI.

Après avoir ajouté le CI, cliquez sur d'accord.

Ligne de base de configuration - Bouton OK

Clique sur le d'accord bouton, encore une fois, pour terminer la création du Référence de configuration.

Ligne de base de configuration - maintenant disponible

Dans la capture d'écran ci-dessus, vous pouvez voir que mon récemment créé Référence de configuration est maintenant disponible pour être déployé.

Comment déployer une ligne de base de configuration sur une collection

Configuration de base - Déployer

Sélectionnez la ligne de base nouvellement créée (EnableLinkedConnections) et choisissez Déployer du ruban.

Ligne de base de configuration - Bouton Parcourir

Sélectionnez les deux Corriger les règles non conformes lorsqu'elles sont prises en charge et Autoriser la correction en dehors de la fenêtre de maintenance. Cela permettra au CI d'être corrigé dès que possible au prochain redémarrage de l'ordinateur. Clique sur le Parcourir… bouton pour sélectionner une collection.

Configuration de référence - Collecte

Sélectionnez la collection appropriée, puis cliquez sur d'accord. Dans cet exemple, j'ai sélectionné, Tous les clients de bureau et serveur.

Configuration de référence - Planification

À ce stade, vous pouvez spécifier la planification de la ligne de base. Je suis d'accord pour que cette clé de registre soit vérifiée chaque semaine, je vais donc tout garder tel quel. Enfin, cliquez sur le d'accord bouton.

Une fois cette dernière étape franchie, le Référence de configuration est déployé dans ma collection.

Comment vérifier l'état d'une ligne de base de configuration

Si vous souhaitez voir l'état d'une ligne de base, effectuez simplement les étapes suivantes.

Ligne de base de configuration - Bouton Évaluer

Sur un ordinateur, ouvrez le Configuration Manager applet du panneau de configuration. Sélectionnez le Configurations onglet, puis sélectionnez le Référence de configuration que vous souhaitez évaluer, puis cliquez sur le Évaluer bouton.

Configuration de référence - Conforme

Quelques secondes plus tard, vous serez en mesure de dire si oui ou non le Référence de configuration est conforme. Heureusement, ma ligne de base est conforme !

Si vous avez des questions sur la création ou le déploiement d'un Référence de configuration, N'hésitez pas à me contacter @GarthMJ.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench