System Center Configuration Manager 2012 R2 Compliance Settings – Baselines Items

Merhabalar,

Bu yazımda sizlere System Center Configuration Manager 2012 R2 üzerinde Compliance Settings ayarlarını inceleyeceğiz. Compliance Settings ayrıntılı bir konudur ve oluşturulan öğeler sayesinde istemciler üzerinde bir çok yapılandırma gerçekleştirebilirsiniz. Compliance Settings üzerinde örnek vermek gerekirse, istemciler üzerinde Firewall ayarlamaları, İnternet Explorer Start Page ayarlamaları, Wallpaper ayarlamaları ve belirli registry ayarları gibi bir çok işlemi gerçekleştirebilirsiniz.

Tabiki bu ayarlamaları gerçekleştirebilmeniz için istemcilerimiz üzerinde SCCM Ajanımızın kurulu olması gerekiyor.

Ben bu yazımda istemcilerim üzerinde wallpaper değişikliğini gerçekleştireceğim.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente1.png

Ben ilk olarka Configuration Baseline’ ımı oluşturacağım ve sonrasın da konfigürasyon öğemi oluşturdukdan sonra temel konfigürasyon nesnemin içerisine ekliyeceğim. Compliance Settings içerisinde Create Configuration Baseline diyerek işlemlerimize başlıyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente2.png

Temel konfigürasyon öğemize ayırt edici bir isim belirledikden sonra geniş mimarilerde bir çok baseline bulunabileceğinden ötürü arama ve filtreleme de sizlere kolaylık olması açısından Categories diyerek konfigürasyon öğemizi bir gruba atıyoruz ve OK diyerek temek konfigürasyon öğemizi oluşturuyoruz.

Artık konfigürasyon öğemizi oluşturmaya ve ayarlamalarını gerçekleştirmeye başlıyabiliriz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente3.png

Konfigürasyon öğemizi oluşturmak için artık Create Configuration Item diyerek yapılandırmamıza başlıyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente4.png

Yeni konfigürasyon nesne oluşturma sihirbazımızda ilk olarak General adımında oluşturacağımız Configuration Item’ ımıza bir isim belirtiyoruz. Oluşturacağımız bu nesnemiz Windows, Mobile Device veya Mac OS türlerindemi hazırlanacağını belirtmemiz gerekiyor. Ben Windows’ u belirtiyorum ve oluşturduğum konfigürasyon nesnem için bir kategori belirtiyorum ve bir sonraki adıma geçiyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente5.png

Supported Platforms adımında oluşturduğumuz konfigürasyon nesnemizin hangi platformları desteklediğini belirtiyoruz. Ben istediğim işletim sistemlerimizi belirledikden sonra bir sonraki adımımıza geçiyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente6.png

Settings sekmesinde oluşturacağımız file system, registry ayarlamalarımızı ekliyeceğiz bunun için New diyerek ayarlarımızı ekliyeceğiz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente7.png

Create Setting penremizde oluşturacağımız ayarımız için bir isim belirliyoruz. Burada ben Wallpaper değişikliğini gerçekleştireceğim için ona uygun bir isim veriyorum. Setting type kısmında oluşturacağımız ayarımız için ben registry parametresi oluşturacağımdan dolayı Registry value olarka belirliyorum. Data type kısmında girilecek olan verinin türünü belirtmelisiniz, buna göre ben yapacağım işlemlerde string bir değer belirteceğim bunun için String olarak işaretliyorum. Artık registry değerini belirtmeye geldi sıra, Hive Name kısmında Browse diyorum…

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente8.png

Karşımıza gelen Browse Registry penceresinde ilk kısımda bulunan Computer name işinizi kolaylıştırmaktadır. Burada daha önceden gerçekleştirdiğiniz ve gereken registry paremetrelerini içeren bir istemciniz var ise ona bağlanabilir ve gereken registry değerlerini alabilirsiniz. Ben yeni bir registry değeri atayacağımdan dolayı kendim gerçekleştiriyorum. Burada açılışta gelen duvar kağıdının registry bilgisini HCKEY_CURRENT_USER\Control Panel\Desktop\ içerisinde Wallpaper anahtarı içerisinden bu bilgiyi alır ve kullanır. Wallpaper anahtarımı seçiyorum ve OK diyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente9.png

Wallpaper anahtarımızı seçtikden sonra Compliance Rules sekmesinde kural aslında gelir fakat ben kuralı yeniden oluşturacağımdan ötürü sildim. Bunun için New diyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente10.png

Oluşturacağım kuralıma bir isim belirtdikden sonra Rule type kısmında değer belirteceğimiz iin Value olarak belirliyoruz. Belirteceğimiz değerin istemciler üzerinde eşit olması için ilk olarak Equals olarak belirliyoruz. Sonrasında “the following values” kısmında değerimizi belirtiyoruz. Alt kısımda bulunan Remediate & Report kutucuklarını işaretliyoruz. Böylelikle eğer mevcutda değer böyle değilse zorla gereken değişikli yap ve raporlaması için işaretliyoruz. Artık OK diyerek kuralımızı eklemiş olduk.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente11.png

Ayarımızı artık konfigürasyon öğemizin içerisine ayarımızı ekledik. Next diyerek bir sonraki adıma geçiyoruz artık.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente12.png

Compliance Rules penceremizde oluşturduğumuz ayarımızı ve kuralımıza dair içeği görebiliyoruz. Next diyerek devam ediyoruz ve Konfigürasyon öğemizi oluşturmaya başlıyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente13.png

Completion penceremizde konfigürasyon nesnemizin başarılı bir şekilde oluşturulduğunu ve hangi işletim sistemini desteklediği, hangi kurallar ve ayarların bulunduğuna dair son bilgiyi içeren sihirbazımızı close diyerek kapatıyoruz artık…

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente14.png

Oluşturduğumuz konfigürasyon nesnemizi önceden oluşturduğumuz temel konfigürasyon öğemize ekliyeceğiz. Bunun için oluşturduğumuz Configuration Baseline ‘ ımız üzerinde sağ click Properties diyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente15.png

Özellikler penceremiz de Evaluation Conditions sekmemize geliyoruz. Burada bu baseline ‘ mızın barındıracağı konfigürasyon neslelerimiz yer alır. Oluşturduğumuz configuration item ımızı Add > Configuration Item diyerek baseline ‘ ımıza ekliyoruz ve Apply diyerek özellikler penceremizden çıkıyoruz.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente16.png

Artık oluşturduğumuz Temel Konfigürasyon öğemizi istemcilerimiz üzerine dağıtmaya başlıyacağız. Bunun için oluşturduğum baseline’ ıma sağ click yaparak Deploy diyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente17.png

Dağıtımını gerçekleştireceğimiz temel konfigürasyon öğemizin Selected configuration baselines penceresinde olması gerekiyor. Remediate kısmında öğe temelde iyileştirme gerekiyorsa Remediate noncompliant rules when supported kutucuğunu işaretliyoruz. Sistem bakımda iken de iyileştirme yapabileceğini belirtmek içinAllow remediation outside the maintenance window kutucuğu işaretliyoruz.

Generate an alert kısmında belirteceğiniz ( % ) değerinin altında kalındığında SCCM Dashboard üzerinde eventlar oluştuacaktır. Ortamınızda SCOM ürünü kullanıyorsanız ve bu oluşacak olan eventları SCOM’ a forward edebilirsiniz.

Collection kısmında baseline’ ımızın hangi collection lar üzerinde uygulanacağını belirlememiz gerekiyor. Schedule kısmında belirtdiğimiz collection üzerine nekadar süre bir bu baseline’ ın uygulanacağını belirtiyoruz. Ben test ortamında bu işlemi gerçekleştirdiğimden ötürü 1 gün olarak ayarlıyorum ve deploy işlemini gerçekleştiriyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente18.png

Dağıtımını gerçekleştirdiğimiz Configuration Baseline nımızı beklemeden istemcimiz üzerine çekmek istiyorum. Bunun için Configuartion Manager Properties üzerinde Actions sekmesine geliyorum ve Machine Policy Retrieval & Evalution Cycle seçiyorum ve Run Now diyorum.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente19.png

Configurations sekmemize baktığımızda dağıtımını gerçekleştirdiğimiz temel konfigürasyon öğemizin istemcimiz üzerine geldiğini görebiliyoruz. Baseline ‘ ımı seçtikden sonra Evaluate diyorum ve istemci makinamı reboot ediyorum. Böylelikle registry parametresinin belirlediğim gibi değişerek wallpaper’ ın benim belirlediğim olarak değiştiğini görmem lazım.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente20.png

İstemcimi reboot ettikden sonra açıldı ve wallpaper’ ın benim belirlediğim gibi değiştiğini görebiliyorum. Tabi artık birde raporumuzu kontrol edelim…

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente21.png

Configuration Manager Properties üzerinde Configurations sekmemize geliyorum. Burada altta bulunan View Report diyorum. Böylelikle istemcim üzerinde uygulanan temel konfigürasyon öğelerimin hangi işlemler ile değişiklik yaptığını görebileceğim.

http://www.asilmutlu.com/wp-content/uploads/2014/04/040314_0841_SystemCente22.png

Karşımıza gelen rapor içeriğinde istemcimiz üzerinde uyguladığımız konfigürasyon öğemizi ve ayarını görebildiğiniz gibi biraz daha aşağıya indiğiniz zaman değiştirilen, eklenen veya gerçekleştirilen işlemler hakkında ayrıntılı bilgi edinebilirsiniz.

Comliance Settings üzerinden buna benzer bir çok konfigürasyon öğesi oluşturabilir, ayarlamalar gerçekleştirebilir ve istemcilerinize uygulayabilirsiniz. Bence ayrıntılı bir şekilde incelenmesi gereken bir özelliktir ve çok başarılı işlemler gerçekleştirebilirsiniz istemciler üzerinde…

Umarım sizlere faydalı olacaktır…

Twitter Auto Publish Powered By : XYZScripts.com