Windows系统工程师-软件部署与管理-Microsoft System Center Configuration Manager (SCCM)_SCCM配置项目与合规性设置.docxVIP

PAGE1

PAGE1

SCCM配置项目与合规性设置概览

1SCCM的基本概念与架构

MicrosoftSystemCenterConfigurationManager(SCCM),作为企业中一种广泛使用的基础架构管理系统，被设计用于管理、监控、和配置大量的设备，包括台式机、笔记本电脑和服务器。SCCM允许IT管理员对这些设备进行标准化管理，确保它们遵守企业政策和外部法规，同时保持软件和系统的必威体育精装版状态。SCCM的架构围绕一系列的核心组件构建，包括CentralAdministrationSite(CAS),PrimaryandSecondarySites,以及分布在企业网络中的DistributionPoints和ManagementPoints。

1.1中央管理站点(CentralAdministrationSite,CAS)

CAS是SCCM架构的核心，负责存储所有配置数据和策略，以及管理整个系统的配置项目与合规性设置。CAS还提供了集中式的报告和监控功能，使管理员能够跟踪整个网络中设备的合规性和配置状态。

1.2主要和次要站点(PrimaryandSecondarySites)

主要站点负责为所辖范围内的设备提供管理服务，包括软件部署、硬件资产管理、和合规性监测。次要站点则扩展了主要站点的功能，为远程或分支办公室的设备提供本地管理服务，减少网络延迟和带宽使用。

1.3分发点和管理点

分发点(DistributionPoints)：分发点存储SCCM部署的软件包和内容，确保内容可以快速、可靠地分发到网络中的所有设备。

管理点(ManagementPoints)：管理点为SCCM客户端提供服务，包括软件部署、合规性检查、和策略执行。它们是设备和SCCM管理服务器之间的桥梁。

2配置项目的重要性和作用

配置项目在SCCM中扮演着关键角色，它们用于定义设备上应实施的软件配置和系统设置。配置项目可以确保所有受管理的设备都运行需要的软件版本，同时保持系统设置的一致性，以满足企业合规性和安全政策。配置项目的类型包括软件设置、设备设置、网络设置等，涵盖了企业管理的所有方面。

2.1软件设置

软件设置配置项目用于确保设备上安装了特定的软件版本。例如，管理员可以创建一个配置项目，要求所有设备上都安装了必威体育精装版版的防病毒软件。这可以通过SCCM的软件部署功能自动执行。

2.2设备设置

设备设置配置项目涉及硬件配置、设备驱动程序版本或硬件安全设置。例如，管理员可以规定USB端口只能在特定条件下使用，以防止数据泄露。

2.3网络设置

网络设置配置项目关注设备的网络连接和安全策略。例如，确保所有设备都使用了企业统一的代理设置，或者配置了正确的网络防火墙规则。

3合规性设置的目标与实现

3.1合规性设置的目标

合规性设置的目标是确保企业设备遵守既定的政策和外部法规。这包括遵守行业标准、满足特定的安全要求，以及保持软件的授权合规。通过定期检查设备的配置状况，并在必要时进行纠正，SCCM帮助维护了一个高标准的网络环境。

3.2合规性设置的实现

实现SCCM合规性的关键在于创建并部署合规性规则。这些规则是基于配置项目的，它们定义了设备应遵循的具体标准和阈值。SCCM提供了强大的报告和监测功能，让管理员能够轻松地查看网络中哪些设备符合规则，哪些设备需要进行调整。

3.2.1创建合规性规则

管理员首先需要在SCCM中定义配置项目，然后基于这些项目创建合规性规则。例如，假设管理员希望确保所有设备上的操作系统补丁是必威体育精装版的。以下是创建合规性规则的步骤：

在SCCM控制台中，导航到“资产合规性”“合规性规则”。

选择“创建”以启动新的合规性规则向导。

在向导中，选择要基于的配置项目（例如，操作系统更新配置）。

定义规则的条件，如检查特定的操作系统补丁级别。

指定规则的严重性和超时时间。

完成向导，创建合规性规则。

3.2.2部署和监测合规性规则

一旦创建了合规性规则，就需要将其部署到相应的设备群体中。SCCM允许管理员通过集合（Collections）来选择设备组，并将规则分配给它们。合规性规则会定期运行，检查设备是否符合定义的标准。如果发现设备不合规，SCCM可以自动或者由管理员手动触发修正动作，如安装缺少的补丁或更新软件版本。

3.3示例：创建一个检查防病毒软件版本的SCCM配置项目

#在SCCM控制台中创建一个基于软件安装的配置项目

#该配置项目用于检查防病毒软件是否为必威体育精装版版本

$ConfigurationItem=New-CMConfigurationItem-Name防病毒软件版本检查-PolicyTypeSoftwareHive

$Configurati