23、配置管理与故障排查全攻略

配置管理与故障排查全攻略

1. 客户端合规性管理

为了确保客户端系统的合规性，我们需要进行一系列的配置操作。首先，要对 PowerShell 执行策略进行调整，然后部署合规性基线，最后验证系统是否符合设定的规则。具体步骤如下：
1. 导航至“Computer Agent”部分，将“PowerShell execution policy”更改为“Bypass”。不过在生产环境中，建议对脚本进行签名。
2. 返回“Compliance Baselines”，右键单击“All Lab Clients”CB，选择“Deploy”。
3. 使用以下属性部署基线：
- 集合：All Windows 10 Clients
- 简单计划：每天一次
4. 在 CLIENT01 上运行机器策略检索，使系统获取更改。

部署基线后，我们可以模拟打印问题，观察 ConfigMgr 如何处理和修复。具体操作如下：
1. 登录 CLIENT01 并启动 Configuration Manager 客户端，导航到“Configurations”选项卡，应能看到分配给设备集合的 CB。
2. 基线将根据部署时指定的计划（每天一次）进行评估，也可以手动强制评估。选中基线并选择“Evaluate”，基线属性将改变，应显示为“Compliant”。
3. 可以在 DCMAgent.log 和 DCMReporting.log 文件中监控代理的合规性活动。
4. 返回 CM01 并进入“Configuration Baselines”，已部署的基线应显示合规计数为 1，表示至少有一个客户端已检查合规性且客户端确实合规。若未看到，可从工具栏选择