Gestione della configurazione desiderata in SCCM 2007

Gestione della configurazione desiderata (DCM) in System Center Configuration Manager (SCCM) 2007 consente di determinare se i sistemi gestiti sono conformi o meno alle impostazioni di configurazione importanti per l’organizzazione. Esempi di impostazioni di configurazione sono se in un gruppo di sistemi è installata la versione corretta di un’applicazione, se un’applicazione su un gruppo di sistemi è configurata in base alle impostazioni definite e se sistemi specifici sono conformi agli aggiornamenti software o alle impostazioni di sicurezza specificate.

Si dice a SCCM cosa si desidera controllare sui sistemi client da valutare per la conformità creando elementi di configurazione. Un elemento di configurazione è un’unità di configurazione da valutare per la conformità. Un elemento di configurazione può contenere uno o più elementi insieme ai criteri per la loro valutazione, ad esempio il valore di un parametro del registro di sistema, l’esistenza di un file o il valore di un’impostazione in WMI. Ad esempio, la seguente voce di configurazione contiene due impostazioni.

Gli elementi di configurazione vengono quindi aggiunti alle linee di base di configurazione. Una linea di base di configurazione è ciò che si assegna a una raccolta per la valutazione. Una delle impostazioni di configurazione di una linea di base è scegliere gli elementi di configurazione da aggiungere ad essa, come illustrato di seguito.

I sistemi della raccolta mirata valutano le impostazioni negli elementi di configurazione della linea di base e segnalano la conformità a SCCM. SCCM ha molti report DCM incorporati che è possibile utilizzare per trovare lo stato di conformità dei sistemi.

La creazione di un elemento di configurazione può essere un’attività che richiede molto tempo, a seconda della complessità di esso. Questo processo è chiamato creazione dei dati di configurazione. I dati di configurazione sono un file XML DCM Digest o un file di linguaggio di modellazione del servizio. Tuttavia, SCCM fornisce un’interfaccia user-friendly per creare gli elementi di configurazione e le linee di base. Se l’organizzazione non è in grado di allocare risorse per sviluppare elementi di configurazione, è possibile trovare pacchetti di configurazione con linee di base di configurazione e elementi di configurazione che soddisfano le esigenze aziendali. Alcuni pacchetti di configurazione sono liberi da Microsoft, e altri è possibile acquistare da fornitori. È possibile sfogliare i pacchetti di configurazione disponibili dal link sottostante.

Pacchetti di configurazione nel Marketplace di Microsoft System Center

La funzione principale di DCM in SCCM 2007 è quella di segnalare la conformità alle impostazioni importanti per l’utente. Tuttavia, è possibile correggere i sistemi non conformi sviluppando script da eseguire su sistemi non conformi utilizzando la distribuzione software SCCM. In SCCM 2012, Microsoft automatizza la correzione di alcuni tipi di impostazioni di configurazione.