Remediação da linha de base de configuração – Criando a linha de base

Neste post, vou mostrar como criar a linha de base ao usar Correção da linha de base da configuração. Na minha última postagem, Correção da linha de base da configuração - item de configuração, Mostrei como criar um Item de configuração (CI) para corrigir um problema que encontrei em 2013. Este post continua onde o outro parou, mostrando como criar a linha de base para este CI.

Eu estarei usando Configuration Manager Atual Filial 1802 para minhas imagens. Mesmo que haja alguma variação entre as versões de SCCM, os princípios básicos são os mesmos. Depois de mostrar a você como criar um Linha de Base de Configuração, Demonstrarei como implantá-lo em uma coleção.

Fundo

Em 2013, encontrei um problema onde minhas unidades de rede (Onde estão minhas unidades de rede?) não estavam disponíveis para um aplicativo quando o executei usando permissões elevadas. Para resolver o problema, adicionei um valor de registro, reiniciei os servidores e testei tudo para garantir que funcionava corretamente. Na época, pensei: “O que eu faria se precisasse fazer isso para centenas ou milhares de sistemas? É muito trabalho manual !! ” Uma opção seria criar um pacote e programa em System Center Configuration Manager (SCCM) para implantar a chave de registro, mas e se você adicionar novos sistemas ao longo do tempo? Linha de Base de Configuração Remediação para o resgate!

Unidades de rede ausentes

Microsoft bloqueia o acesso às unidades de rede por motivos de segurança. Embora eu entenda o raciocínio por trás disso, ele interfere nas minhas tarefas diárias. Por favor, veja Alguns programas não podem acessar locais de rede quando o UAC está ativado para o completo Microsoft artigo.

Felizmente, porém, a solução é bastante simples:

Crie uma chave de registro EnableLinkedConnections em HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System com o valor 1.

Lembre-se de que uma reinicialização é necessária antes que esta chave de registro tenha efeito. Assim que entrar em vigor, esta atualização me permite ver todas as minhas unidades de rede ao executar aplicativos com permissões elevadas.

Qual é a diferença entre um item de configuração e uma linha de base?

Em suma, um Item de configuração (CI) está olhando para um item específico, como uma chave de registro, um arquivo, etc. Uma linha de base de configuração, por outro lado, é composta de um ou mais CIs.

Quanto mais ICs são adicionados à linha de base, mais itens são avaliados juntos. Isso significa que, se um IC na linha de base estiver em estado de erro, toda a linha de base estará em estado de erro.

A segunda diferença entre um IC e uma linha de base é que, ao contrário de uma linha de base, um IC não pode ser implantado e, inversamente, uma linha de base não pode ser implantada sem um IC.

Como criar uma linha de base de configuração

Linha de base da configuração - Criar

No Ramificação atual SCCM console, sob o Ativos e conformidade espaço de trabalho, expandir Configurações de conformidade. Clique com o botão direito em Linhas de base de configuração e selecione Criar linha de base de configuração.

Linha de Base de Configuração - Nome

Dê um nome à sua nova linha de base (no meu exemplo, é EnableLinkedConnections) e clique em Adicionar botão suspenso e escolha Itens de Configuração.

Linha de base da configuração - ICs disponíveis

Selecione os Item de configuração (CI) do Itens de configuração disponíveis seção e, em seguida, clique no Adicionar botão. Neste exemplo, estou selecionando EnabledLinkedConnections.

Depois de clicar no Adicionar botão o CI irá mover para o Itens de configuração que serão adicionados a esta linha de base de configuração seção. Observe que você pode adicionar mais ICs a uma linha de base, se desejar. No entanto, neste exemplo, estarei usando apenas um IC.

Após adicionar o IC, clique em OK.

Linha de base da configuração - botão OK

Clique no OK botão, mais uma vez, para terminar de criar o Linha de Base de Configuração.

Linha de base da configuração - agora disponível

Na captura de tela acima, você pode ver que meu recém-criado Linha de Base de Configuração agora está disponível para implantação.

Como implantar uma linha de base de configuração em uma coleção

Linha de base da configuração - implantação

Selecione a linha de base recém-criada (EnableLinkedConnections) e escolha Implantar da fita.

Linha de base da configuração - botão de navegação

Selecione ambos Corrija as regras incompatíveis quando houver suporte e com a Permitir correção fora da janela de manutenção. Isso permitirá que o CI seja corrigido o mais rápido possível na próxima reinicialização do computador. Clique no Navegar… botão para selecionar uma coleção.

Linha de base da configuração - coleção

Selecione a coleção apropriada e clique em OK. Neste exemplo, eu selecionei, Todos os clientes desktop e servidor.

Linha de Base de Configuração - Cronograma

Neste ponto, você pode especificar o cronograma para a linha de base. Aceito que essa chave de registro seja verificada semanalmente, então vou manter tudo como está. Finalmente, clique no OK botão.

Com a última etapa concluída, o Linha de Base de Configuração é implantado em minha coleção.

Como verificar o status de uma linha de base de configuração

Se quiser ver o status de uma linha de base, basta executar as etapas a seguir.

Linha de base da configuração - botão Avaliar

Em um computador, abra o Configuration Manager miniaplicativo do painel de controle. Selecione os Configurações guia e selecione o Linha de Base de Configuração que você deseja avaliar e, em seguida, clique no Avalie botão.

Linha de base da configuração - compatível

Alguns segundos depois, você será capaz de dizer se o Linha de Base de Configuração é compatível. Felizmente, minha linha de base é compatível!

Se você tiver alguma dúvida sobre como criar ou implantar um Linha de Base de Configuração, Por favor sinta-se à vontade para me contactar @GarthMJ.

Veja como Right Click Tools está mudando a forma como os sistemas são gerenciados.

Aumente imediatamente a produtividade com o nosso limitado e gratuito, Community Edition.

Comece com Right Click Tools hoje:

Compartilhar isso:

Suporte

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.

Ao enviar este formulário, você entende que o Recast Software pode processar seus dados conforme descrito no Recast Software Política de Privacidade.

pt_BRPortuguese