Configuration Baseline Remediation - Konfigurationsobjekt

I detta blogginlägg kommer jag att visa dig hur du skapar en Konfigurationsartikel. Detta är praktiskt när du har att göra med en specifik uppdatering för hundratals eller tusentals system och måste också ta med att nya enheter kommer att läggas till vid ett senare tillfälle.

Vad menar jag? Redan 2013 stötte jag på ett problem där mitt nätverk driver (Var är mina nätverksenheter?) var inte tillgängliga för ett program när jag körde programmet med förhöjda behörigheter. För att lösa problemet lade jag till ett registervärde, startade om servrarna och testade sedan allt för att säkerställa att det fungerade korrekt. Då tänkte jag ”Vad skulle jag göra om jag behövde göra detta för hundratals eller tusentals system? Det är mycket manuellt arbete !! ” Ett alternativ skulle vara att skapa ett paket och programmera in System Center Configuration Manager (SCCM) för att distribuera registernyckeln, men vad händer om du lägger till nya system över tiden? Konfigurationsbaslinje Sanering till undsättning!

Jag kommer att använda mitt ursprungliga 2013 -problem som exemplet för hur jag skapar en Konfigurationsartikel, men stegen är universella, så du kan använda dem för att skapa vilken som helst Konfigurationsartikel.

Nätverksenheter saknas

Microsoft blockerar åtkomst till nätverksenheter av säkerhetsskäl. Även om jag förstår resonemanget bakom det, stör det mina dagliga uppgifter. Snälla se Vissa program kan inte komma åt nätverksplatser när UAC är aktiverat för fullt Microsoft artikel.

Lyckligtvis är dock lösningen ganska enkel:

Skapa en registernyckel EnableLinkedConnections under HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System med värdet 1.
Kom ihåg att en omstart krävs innan denna registernyckel träder i kraft. När den har trätt i kraft kan den här uppdateringen se alla mina nätverksenheter när jag kör applikationer med förhöjda behörigheter.

Hur man skapar konfigurationsobjektet

Stegen i detta blogginlägg uppdateras till SCCM Nuvarande filial 1802 eftersom jag i mitt ursprungliga inlägg använde SCCM 2012. Du kommer att märka flera ändringar inklusive guiden gränssnitt.

Konfigurationsobjekt - Skapa

I SCCM Nuvarande gren konsol, under Tillgångar och efterlevnad arbetsyta, expandera Efterlevnadsinställningar och välj Konfigurationsobjekt. Klicka på på bandet Skapa konfigurationsobjekt.

Konfigurationsobjekt - Namn

Ge Konfigurationsartikel ett namn. I mitt exempel kallar jag det, EnabledLinkedConnections. Behåll alla andra inställningar som standard och klicka sedan på Nästa knapp.

Konfigurationsartikel - Plattformar som stöds

Eftersom detta påverkar mig på både arbetsstationer och servrar kommer jag att distribuera det till alla operativsystem (OS). Du kan dock välja att bara distribuera den till server -operativsystemet. Allt beror på din miljö. När du har valt de plattformar som stöds klickar du på Nästa.

Konfigurationsobjekt - Ange inställningar

inställningar sida, klicka på Ny… knappen för att skapa en ny Konfigurationsartikel.

Konfigurationsobjekt - Bläddra

På den här sidan skulle du tro att fylla i Namn och vår Data typ fält skulle vara det första steget, men det är det inte! Helt enkelt genom att välja registernyckeln först fylls alla dessa uppgifter automatiskt. Klicka därför på Bläddra…

Konfigurationsobjekt - registervärde

Bläddra till registernyckeln. I mitt fall är det: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System.
Välj EnableLinkedConnections inträde.

Följande två artiklar bör automatiskt tas om hand för dig. Datatyp bör vara Heltal. Välj regeln som definierar efterlevnad för det valda registervärdet bör väljas.

Se också till att välja det här alternativet: Det valda registervärdet måste finnas på klientenheter.

Klick OK att fortsätta Konfigurationsartikel skapandeprocess.

Konfigurationsobjekt - fönstret Registry Tree

Dricks: Du kan utöka Registerträd fönstret genom att klicka och dra i fönsterområdet för att göra det större. På så sätt är det lättare att hitta rätt registernyckel.

Konfigurationsobjekt - Allmän sida

Lägg märke till att Allmän sidan fylls nu i automatiskt. Välj Regler för efterlevnad flik.

Konfigurationsartikel - Sida för efterlevnadsregler

Regler för efterlevnad sida, klicka på Ny… knappen för att skapa en ny avhjälpningsregel.

Konfigurationsartikel - regel

Ge den nya regeln ett namn. I mitt exempel använder jag, EnabledLinkedConnections Remediation. Regeltyp borde vara Värde. Inställningen måste följa följande regel: Är lika följande värden 1. Välj Åtgär regler som inte överensstämmer när det stöds.

Klick OK för att slutföra skapandet av regleringsregler.

Konfigurationsobjekt - OK -knapp

Klicka på OK knappen igen.

Konfigurationsobjekt - Inställningar

Klicka på Sammanfattning nod för att hoppa över till sammanfattningsskärmen.

Konfigurationsobjekt - Sammanfattning

Granska detaljerna och klicka sedan på Nästa knapp.

Konfigurationsartikel - Slutförande

Slutligen, klicka på Stänga knappen för att slutföra skapandet av Konfigurationsartikel.

Håll utkik eftersom i mitt nästa inlägg, Konfiguration Baseline Remediation - Hur man skapar baslinjen, Ska jag visa dig hur du skapar en baslinje och sedan hur du distribuerar den till klientsystem.

Om du har några frågor om hur du skapar Konfigurationsartikel, du är välkommen att kontakta mig @GarthMJ.

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.
sv_SESwedish