项目
10/26/2015

如何创建 Configuration Manager 中的 Mac 计算机配置项目

适用对象：System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

注意
本主题中的信息适用于 System Center 2012 Configuration Manager SP1 和更高版本以及 System Center 2012 R2 Configuration Manager 和更高版本。

您可以使用中的符合性设置 System Center 2012 Configuration Manager 监视和修正 Mac 计算机上的设置。Mac OS X 操作系统使用的属性列表（或 plist) 文件来存储应用程序设置。使用符合性设置来评估和修正属性列表文件中存储的设置的符合性。您可以通过编写一个返回一个值，您可以评估和修正以确定合规性的 Shell 脚本来管理 Mac OS X 设置。

重要事项
配置管理器不支持 Mac 计算机与用户的配置基线部署。

使用下列必需的步骤来通过使用创建配置项目向导创建配置项目适用于 Mac 计算机。

步骤 1：开始创建配置项目向导

在“资产和符合性”工作区的“符合性设置”节点中启动向导。

请参阅步骤 1：开始创建配置项目向导本部分中。

步骤 2：提供有关配置项目的一般信息

指定您想要创建 Mac OS X 配置项目和提供的一般信息。

请参阅步骤 2：提供有关配置项目的一般信息本部分中。

步骤 3：为配置项目指定支持的平台

支持的平台是在其配置项目评估符合性的操作系统。

请参阅步骤 3：为配置项目指定支持的平台本部分中。

步骤 4：配置设置的配置项

设置表示业务或技术条件且要用于评估客户端设备上的符合性。

请参阅步骤 4：配置设置的配置项本部分中。

步骤 5：配置为配置项目的符合性规则

符合性规则指定定义配置项目的符合性的条件。

请参阅步骤 5：配置为配置项目的符合性规则本部分中。

步骤 6：完成向导

完成向导以创建新的配置项目。配置项目显示在 配置项目 节点 资产和符合性 工作区。

无更多信息。

步骤 7：将配置项目添加到配置基线

使用 创建配置基线 对话框以将配置项目添加到配置基线，然后将部署到 Mac 计算机。

请参阅主题如何为 Configuration Manager 中的符合性设置创建配置基线。

步骤 8：部署到 Mac 计算机的配置基线

使用 部署配置基线 对话框可以定义配置基线部署，其中包括添加或删除配置基线从除了指定评估计划外的部署。

注意
如果您想要构建集合只包含 Mac 计算机，创建使用查询规则以及示例 WQL 查询中使用的集合示例 WQL 查询主题中的部分如何创建 Configuration Manager 中的查询。

请参阅主题如何部署 Configuration Manager 中的配置基线。

步骤 9：监视配置基线的符合性

您可以监视适用于 Mac 计算机从配置基线的符合性配置管理器控制台中，通过使用报表，或通过创建配置基线符合性所基于的集合。

请参阅主题如何为 Configuration Manager 中的符合性设置监视。

若要为客户端计算机创建新的配置项目的补充过程

如果上表中的步骤需要执行补充过程，请使用以下信息。

步骤 1：开始创建配置项目向导

使用此过程以启动创建配置项目向导。

若要开始创建配置项目向导

在 Configuration Manager 控制台中，单击“资产和符合性”。
在 资产和符合性 工作区中，展开 符合性设置, ，然后单击 配置项目。
在上主页选项卡上，在创建组中，单击 创建配置项目。

步骤 2：提供有关配置项目的一般信息

使用此过程来提供有关配置项目的一般信息。

若要提供有关配置项目的一般信息

在上常规页 创建配置项目向导, ，指定以下信息：

- **名称：**输入为配置项目的唯一名称。最多可以使用 256 个字符。

- **描述:**提供概述的配置项目和其他有助于识别 Configuration Manager 控制台中的相关信息的说明。您可以使用最多 500 个字符。

在 指定您想要创建的配置项目的类型 列表中，选择 Mac OS X。

步骤 3：为配置项目指定支持的平台

在上 支持的平台 页 创建配置项目向导, ，选择的 Mac 操作系统在其配置项目将评估符合性，或单击 选择所有。

步骤 4：配置设置的配置项

使用此过程配置项目中配置的设置。

若要创建的设置

在上设置页 创建配置项目向导, ，单击新建。

在上常规选项卡上 创建设置 对话框框中，提供以下信息：

- **名称：**输入设置的唯一名称。最多可以使用 256 个字符。

- **描述:**输入设置的说明。您可以使用最多为 1000年个字符。

- **设置类型：**在列表中，选择要用于此设置的以下设置类型之一：

  <table>
  <colgroup>
  <col style="width: 50%" />
  <col style="width: 50%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><p>设置类型</p></th>
  <th><p>更多信息</p></th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Mac OS X 首选项</p></td>
  <td><p>配置此设置类型的以下项：</p>
  <ul>
  <li><p><strong>应用程序 ID</strong> – 指定您想要评估符合性的键的属性列表文件的应用程序 ID。</p>
  <p>例如，如果您想要编辑的 Safari Web 浏览器设置，则可能会使用 <strong>com.apple.Safari.plist</strong>。</p></li>
  <li><p><strong>密钥</strong> – 指定要在 Mac 计算机上的符合性评估的键的名称。使用以下语法: <strong>/</strong><em>&lt; 字典 &gt;</em><strong>/</strong><em>&lt; keyname &gt;</em>。</p>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>密钥名称区分大小写和如果它不同于 Mac 计算机上的密钥名称不会计算。此外，不能指定它后编辑键的名称。如果您需要编辑的项名称，删除并重新创建该设置。</p></td>
  </tr>
  </tbody>
  </table>
  </div></li>
  </ul></td>
  </tr>
  <tr class="even">
  <td><p>脚本</p></td>
  <td><p>配置此设置类型的以下项：</p>
  <ul>
  <li><p><strong>发现脚本</strong> – 单击 <strong>添加脚本</strong>, ，然后输入一个 shell 脚本来评估符合性 Mac 计算机上的设置。使用 <strong>echo</strong> 命令外壳脚本以返回到值中 配置管理器 以确定合规性。配置管理器 使用在返回的结果 <strong>STDOUT</strong> 评估符合性。</p>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>不包括 <strong>reboot</strong> 命令将以发现脚本。因为发现脚本在每次运行客户端重新启动，这将导致 Mac 计算机不断地重新启动。</p></td>
  </tr>
  </tbody>
  </table>
  </div></li>
  <li><p><strong>修正脚本 (可选)</strong> – （可选） 单击 <strong>添加脚本</strong> 然后输入用于修正 Mac 客户端计算机上找到的任何不符合性设置的 shell 脚本。</p></li>
  </ul>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />警告</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>若要确保您不会引入 Mac 计算机无法解释的格式设置字符，不要使用复制并粘贴但在脚本中的类型。</p></td>
  </tr>
  </tbody>
  </table>
  </div></td>
  </tr>
  </tbody>
  </table>

- **数据类型：**在列表中，选择之前它将用于评估该设置条件返回的数据的格式。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p><strong>浮点数</strong> 小数点后的数据类型支持只需 3 位数字。</p>
  <p>配置管理器 不支持使用 <strong>布尔</strong> Mac 配置项目脚本设置的数据类型。而是将数据类型设置为 <strong>整数</strong> 并确保该脚本返回一个整数值。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

单击确定以保存设置并关闭 创建设置 对话框。

步骤 5：配置为配置项目的符合性规则

使用以下过程配置的配置项目的符合性规则。

符合性规则指定定义配置项目的符合性的条件。设置可以评估的符合性之前，它必须具有至少一个符合性规则。

若要创建符合性规则

在上 法规遵从性规则 页 创建配置项目向导, ，单击新建。

在 Create Rule 对话框框中，提供以下信息：

- **名称：**输入符合性规则的名称。

- **描述:**输入符合性规则的说明。

- **选定的设置：**单击 **浏览** 若要打开 **选择设置** 对话框。选择您想要定义的规则，或单击设置 **新设置**。在完成，请单击 **选择**。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>您也可以单击 <strong>属性</strong> 若要查看有关当前所选设置的信息。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **规则类型**:选择您想要使用的符合性规则的类型：

    - **值** 创建配置项与您指定的值返回的值进行比较的规则。

    - **Existential** 创建计算结果具体取决于它是否存在的客户端上设置的规则。

- 为规则类型的 **值**, ，指定以下信息：

    - **设置必须符合以下规则** – 选择一个运算符和一个值，与所选设置的符合性评估。可以使用以下运算符：

      <table>
      <colgroup>
      <col style="width: 50%" />
      <col style="width: 50%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><p>运算符</p></th>
      <th><p>更多信息</p></th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>不等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>大于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>小于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>之间</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>大于或等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>小于或等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>其中一个</p></td>
      <td><p>在文本框中，在每个行中指定一个条目。</p></td>
      </tr>
      <tr class="odd">
      <td><p>无</p></td>
      <td><p>在文本框中，在每个行中指定一个条目。</p></td>
      </tr>
      </tbody>
      </table>

    - **修正非符合性规则支持时** – 如果您希望选择此选项 配置管理器 以自动修正非符合性规则。

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>当规则运算符设置为只能修正非符合性规则 <strong>等于</strong>。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

- **如果找不到此设置实例报告不符合性** – 配置项目报告不符合性如果客户端计算机上找不到此设置。

- **报表的不符合性严重性：**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示：

    - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。

    - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。

    - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。

    - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。

    - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。此外会记录此严重性级别为应用程序事件日志中的 Windows 事件。

- 为规则类型的 **Existential**, ，指定以下信息：

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>显示的选项可能要配置的规则设置类型而异。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    - **客户端设备上必须存在设置**

    - **设置不得存在于客户端设备**

- **报表的不符合性严重性：**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示：

    - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。

    - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。

    - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。

    - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。

    - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。此外会记录此严重性级别为应用程序事件日志中的 Windows 事件。

单击确定关闭 Create Rule 对话框。

请参阅

Configuration Manager 中的符合性设置的操作和维护

通过