SCCM2007での必要な構成管理

System Center Configuration Manager(SCCM)2007での必要な構成管理(DCM)では、管理対象システムが組織にとって重要な構成設定に準拠しているかどうかを判断する機能が提供されます。 構成設定の例としては、システムのグループに正しいバージョンのアプリケーションがインストールされているかどうか、システムのグループ上のアプリケーシ

構成項目を作成して、コンプライアンスを評価するクライアントシステムで確認する内容をSCCMに指示します。 構成項目は、コンプライアンスを評価する構成の単位です。 構成項目には、レジストリパラメーターの値、ファイルの存在、WMIの設定の値など、評価基準とともに1つ以上の要素を含めることができます。 たとえば、次の構成項目には2つの設定が含まれています。

その後、構成項目が構成基準に追加されます。 構成基準は、評価のためにコレクションに割り当てるものです。 ベースラインの構成設定の1つは、以下に示すように、追加する構成項目を選択することです。

対象コレクション内のシステムは、ベースラインの構成項目の設定を評価し、SCCMに準拠を報告します。 SCCMには、システムのコンプライアンスステータスを検索するために使用できる多くの組み込みDCMレポートがあります。

構成項目の作成は、その複雑さによっては、時間のかかる作業になる場合があります。 このプロセスは、構成データの作成と呼ばれます。 構成データは、DCMダイジェストXMLファイルまたはサービスモデリング言語ファイルです。 ただし、SCCMには、構成項目とベースラインを作成するためのユーザーフレンドリーなインターフェイスが用意されています。 組織が構成項目を開発するためにリソースを割り当てることができない場合は、ビジネスニーズを満たす構成基準と構成項目を含む構成パックを見 一部の構成パックはMicrosoftから無料で、他の構成パックはベンダーから購入できます。 利用可能な構成パックは、以下のリンクから参照できます。

Microsoft System Center Marketplaceの構成パック

SCCM2007のDCMの主な機能は、ユーザーにとって重要な設定のコンプライアンスを報告することです。 ただし、SCCMソフトウェア配布を使用して非準拠システム上で実行するスクリプトを開発することで、非準拠システムを修復することは可能です。 SCCM2012では、Microsoftはいくつかの種類の構成設定の修復を自動化します。