Config Baseline Remediation – Skapa baslinjen

I det här inlägget visar jag dig hur du skapar grundlinjen när du använder Konfiguration Baseline Remediation. I mitt senaste inlägg, Configuration Baseline Remediation - Konfigurationsobjekt, Jag visade dig hur du skapar en Konfigurationsartikel (CI) för att åtgärda ett problem som jag stötte på 2013. Det här inlägget fortsätter där det andra slutade genom att visa dig hur du skapar grundlinjen för detta CI.

Jag kommer att använda Configuration Manager Nuvarande filial 1802 för mina skärmdumpar. Även om det kommer att finnas en viss variation mellan versioner av SCCM, är de grundläggande principerna desamma. Efter att ha visat dig hur du skapar en Konfigurationsbaslinje, Jag kommer att visa hur du distribuerar det till en samling.

Bakgrund

2013 stötte jag på ett problem där mitt nätverk driver (Var är mina nätverksenheter?) var inte tillgängliga för ett program när jag körde programmet med förhöjda behörigheter. För att lösa problemet lade jag till ett registervärde, startade om servrarna och testade sedan allt för att säkerställa att det fungerade korrekt. Då tänkte jag, ”Vad skulle jag göra om jag behövde göra detta för hundratals eller tusentals system? Det är mycket manuellt arbete !! ” Ett alternativ skulle vara att skapa ett paket och programmera in System Center Configuration Manager (SCCM) för att distribuera registernyckeln, men vad händer om du lägger till nya system över tiden? Konfigurationsbaslinje Sanering till undsättning!

Nätverksenheter saknas

Microsoft blockerar åtkomst till nätverksenheter av säkerhetsskäl. Även om jag förstår resonemanget bakom det, stör det mina dagliga uppgifter. Snälla se Vissa program kan inte komma åt nätverksplatser när UAC är aktiverat för fullt Microsoft artikel.

Lyckligtvis är dock lösningen ganska enkel:

Skapa en registernyckel EnableLinkedConnections under HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System med värdet 1.

Kom ihåg att en omstart krävs innan denna registernyckel träder i kraft. När den har trätt i kraft kan den här uppdateringen se alla mina nätverksenheter när jag kör applikationer med förhöjda behörigheter.

Vad är skillnaden mellan ett konfigurationsobjekt och en baslinje?

I ett nötskal, a Konfigurationsartikel (CI) tittar på ett specifikt objekt, till exempel en registernyckel, en fil, etc. En konfigurationsbaslinje består å andra sidan av en eller flera CI: er.

Ju fler CI: er som läggs till i baslinjen, desto fler objekt utvärderas tillsammans. Detta betyder att om ett CI inom baslinjen är i ett felstatus kommer hela baslinjen att vara i ett felstatus.

Den andra skillnaden mellan ett CI och en baslinje är att, till skillnad från en baslinje, kan ett CI inte distribueras, och omvänt kan en baslinje inte distribueras utan ett CI.

Hur man skapar en konfigurationsbaslinje

Konfigurationsbaslinje - Skapa

I SCCM Nuvarande gren konsol, under Tillgångar och efterlevnad arbetsyta, expandera Efterlevnadsinställningar. Högerklicka på Konfigurationsbaslinjer och välj Skapa konfigurationsbaslinje.

Konfigurationsbaslinje - Namn

Ge din nya baslinje ett namn (i mitt exempel är det EnableLinkedConnections) och klicka sedan på Lägg till rullgardinsmenyn och välj Konfigurationsobjekt.

Konfigurationsbaslinje - tillgängliga CI: er

Välj Konfigurationsartikel (CI) från Tillgängliga konfigurationsobjekt och klicka sedan på Lägg till knapp. I det här exemplet väljer jag EnabledLinkedConnections.

När du klickar på Lägg till -knappen flyttas CI till Konfigurationsobjekt som läggs till i denna konfigurationsbaslinje sektion. Lägg märke till att du kan lägga till fler CI till en baslinje om du vill. Men i det här exemplet kommer jag bara att använda en CI.

När du har lagt till CI klickar du på OK.

Konfigurationsbaslinje - OK -knapp

Klicka på OK igen, för att avsluta skapandet av Konfigurationsbaslinje.

Konfigurationsbaslinje - nu tillgänglig

I skärmdumpen ovan kan du se att min nyligen skapade Konfigurationsbaslinje är nu tillgänglig för distribution.

Så här distribuerar du en konfigurationsbaslinje till en samling

Konfigurationsbaslinje - Distribuera

Välj den nyskapade baslinjen (EnableLinkedConnections) och välj Distribuera från bandet.

Konfigurationsbaslinje - Bläddringsknapp

Välj båda Åtgär regler som inte överensstämmer när det stöds och vår Tillåt sanering utanför underhållsfönstret. Detta gör att CI kan fixas ASAP vid nästa omstart av datorn. Klicka på Bläddra… knappen för att välja en samling.

Konfigurationsbaslinje - samling

Välj lämplig samling och klicka sedan på OK. I det här exemplet valde jag, Alla stationära och serverklienter.

Konfigurationsbaslinje - Schema

Vid denna tidpunkt kan du ange schemat för baslinjen. Jag är okej med att ha denna registernyckel kontrollerad varje vecka, så jag behåller allt som det är. Slutligen, klicka på OK knapp.

Med det sista steget slutfört, Konfigurationsbaslinje distribueras till min samling.

Så här kontrollerar du statusen för en konfigurationsbaslinje

Om du vill se status för en baslinje, utför helt enkelt följande steg.

Konfigurationsbaslinje - Utvärderingsknapp

Öppna Configuration Manager kontrollpanel applet. Välj Konfigurationer fliken och välj sedan Konfigurationsbaslinje som du vill utvärdera och klicka sedan på Utvärdera knapp.

Konfigurationsbaslinje - kompatibel

Några sekunder senare kommer du att kunna avgöra om Konfigurationsbaslinje är följsam. Lyckligtvis är min baslinje kompatibel!

Om du har några frågor om hur du skapar eller distribuerar en Konfigurationsbaslinje, du är välkommen att kontakta mig @GarthMJ.

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.
sv_SESwedish