配置管理与故障排查全攻略
1. 客户端合规性管理
为了确保客户端系统的合规性,我们需要进行一系列的配置操作。首先,要对 PowerShell 执行策略进行调整,然后部署合规性基线,最后验证系统是否符合设定的规则。具体步骤如下:
1. 导航至“Computer Agent”部分,将“PowerShell execution policy”更改为“Bypass”。不过在生产环境中,建议对脚本进行签名。
2. 返回“Compliance Baselines”,右键单击“All Lab Clients”CB,选择“Deploy”。
3. 使用以下属性部署基线:
- 集合:All Windows 10 Clients
- 简单计划:每天一次
4. 在 CLIENT01 上运行机器策略检索,使系统获取更改。
部署基线后,我们可以模拟打印问题,观察 ConfigMgr 如何处理和修复。具体操作如下:
1. 登录 CLIENT01 并启动 Configuration Manager 客户端,导航到“Configurations”选项卡,应能看到分配给设备集合的 CB。
2. 基线将根据部署时指定的计划(每天一次)进行评估,也可以手动强制评估。选中基线并选择“Evaluate”,基线属性将改变,应显示为“Compliant”。
3. 可以在 DCMAgent.log 和 DCMReporting.log 文件中监控代理的合规性活动。
4. 返回 CM01 并进入“Configuration Baselines”,已部署的基线应显示合规计数为 1,表示至少有一个客户端已检查合规性且客户端确实合规。若未看到,可从工具栏选择