Desired Configuration Management in SCCM 2007

Desired Configuration Management (DCM) in System Center Configuration Manager (SCCM) 2007 gibt Ihnen die Möglichkeit zu bestimmen, ob Ihre verwalteten Systeme mit Konfigurationseinstellungen kompatibel sind oder nicht, die für Ihre Organisation wichtig sind. Beispiele für Konfigurationseinstellungen sind, ob in einer Gruppe von Systemen die richtige Version einer Anwendung installiert ist, ob eine Anwendung auf einer Gruppe von Systemen gemäß Ihren definierten Einstellungen konfiguriert ist und ob bestimmte Systeme mit Softwareupdates oder Ihren angegebenen Sicherheitseinstellungen kompatibel sind.

Sie teilen SCCM mit, was Sie auf Clientsystemen überprüfen möchten, um die Konformität zu bewerten, indem Sie Konfigurationselemente erstellen. Ein Configuration Item ist eine Konfigurationseinheit, die auf Konformität geprüft werden soll. Ein Konfigurationselement kann ein oder mehrere Elemente zusammen mit den Kriterien für ihre Bewertung enthalten, z. B. den Wert eines Registrierungsparameters, das Vorhandensein einer Datei oder den Wert einer Einstellung in WMI. Das folgende Konfigurationselement enthält beispielsweise zwei Einstellungen.

Konfigurationselemente werden dann zu Konfigurationsbasislinien hinzugefügt. Eine Konfigurationsbasislinie ist das, was Sie einer Sammlung zur Auswertung zuweisen. Eine der Konfigurationseinstellungen einer Baseline besteht darin, Konfigurationselemente auszuwählen, die ihr hinzugefügt werden sollen, wie unten dargestellt.

Die Systeme in der Zielsammlung werten die Einstellungen in den Configuration Items der Baseline aus und melden die Einhaltung an SCCM. SCCM verfügt über viele integrierte DCM-Berichte, mit denen Sie den Compliance-Status Ihrer Systeme ermitteln können.

Das Erstellen eines Konfigurationselements kann je nach Komplexität eine zeitaufwändige Aufgabe sein. Dieser Vorgang wird als Authoring von Konfigurationsdaten bezeichnet. Konfigurationsdaten sind eine DCM-Digest-XML-Datei oder eine Service Modeling Language-Datei. SCCM bietet jedoch eine benutzerfreundliche Oberfläche zum Erstellen der Konfigurationselemente und Baselines. Wenn Ihre Organisation keine Ressourcen für die Entwicklung von Konfigurationselementen zuweisen kann, finden Sie möglicherweise Konfigurationspakete mit Konfigurationsbasiselines und Konfigurationselementen, die Ihren Geschäftsanforderungen entsprechen. Einige Konfigurationspakete sind kostenlos von Microsoft, andere können Sie von Anbietern erwerben. Sie können die verfügbaren Konfigurationspakete über den folgenden Link durchsuchen.

Konfigurationspakete auf dem Microsoft System Center Marketplace

Die Hauptfunktion von DCM in SCCM 2007 besteht darin, die Einhaltung der für Sie wichtigen Einstellungen zu melden. Es ist jedoch möglich, nicht konforme Systeme zu beheben, indem Sie Skripte entwickeln, die Sie mit der SCCM-Softwareverteilung auf nicht konformen Systemen ausführen würden. In SCCM 2012 automatisiert Microsoft die Korrektur einiger Arten von Konfigurationseinstellungen.