如何在 Configuration Manager 中建立 Mac 電腦設定項目
適用於: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
注意事項 |
---|
本主題資訊僅適用於 System Center 2012 Configuration Manager SP1 或更新版本,以及 System Center 2012 R2 Configuration Manager 或更新版本。 |
您可以使用中的合規性設定 System Center 2012 Configuration Manager 監視以及修復 Mac 電腦上的設定。Mac OS X 作業系統使用的屬性清單 (或 plist) 檔案來儲存應用程式設定。使用符合性設定來評估和修復的屬性清單檔案中儲存的設定合規性。您也可以藉由撰寫殼層指令碼會傳回值,您可以評估並修復符合管理 Mac OS X 設定。
重要事項 |
---|
Configuration Manager 不支援組態基準的部署為 Mac 電腦的使用者。 |
若要使用 [建立設定項目精靈] 建立 Mac 電腦的設定項目使用下列必要的步驟。
步驟 |
詳細資料 |
詳細資訊 |
||
---|---|---|---|---|
步驟 1:開始建立組態項目精靈 |
在 [相容性設定] 節點的 [資產與相容性] 工作區中,啟動精靈。 |
請參閱 步驟 1:開始建立組態項目精靈 本章節中。 |
||
步驟 2:提供組態項目的一般資訊 |
指定您要建立 Mac OS X 設定項目提供的一般資訊。 |
請參閱 步驟 2:提供組態項目的一般資訊 本章節中。 |
||
步驟 3:組態項目指定支援的平台 |
支援的平台是在其設定項目評估相容的作業系統。 |
請參閱 步驟 3:組態項目指定支援的平台 本章節中。 |
||
步驟 4:設定組態項目 |
設定代表商務或技術條件以用來評估用戶端裝置上的符合性。 |
請參閱 步驟 4:設定組態項目 本章節中。 |
||
步驟 5:組態項目設定符合性規則 |
符合性規則指定定義設定項目的相容性的條件。 |
請參閱 步驟 5:組態項目設定符合性規則 本章節中。 |
||
步驟 6:完成精靈 |
完成精靈以建立新的組態項目。設定項目會顯示在 設定項目 節點 資產與相容性 工作區。 |
沒有其他資訊。 |
||
步驟 7:將組態項目加入至組態基準 |
使用 建立設定基準 組態項目加入您可以部署至 Mac 電腦的設定基準] 對話方塊。 |
|||
步驟 8:Mac 電腦上部署設定基準 |
使用 部署設定基準 對話方塊來定義組態基準部署,其中包括新增或移除設定基準部署除了指定評估排程。
|
|||
步驟 9:監控設定基準相容性 |
您可以監視從 Mac 電腦的設定基準的相容性 Configuration Manager 主控台中,使用報表或建立建構基準遵循狀態為基礎的集合。 |
若要建立新的設定項目為用戶端電腦的補充程序
當上表中的步驟需要補充程序時,可利用下列資訊。
步驟 1:開始建立組態項目精靈
使用此程序開始建立組態項目] 精靈。
若要啟動 [建立設定項目精靈]
-
在 Configuration Manager 主控台中,按一下 [資產與相容性]。
-
在 資產與相容性 工作區中,展開 合規性設定, ,然後按一下 設定項目。
-
在 Home 索引標籤的 建立 群組中,按一下 建立設定項目。
步驟 2:提供組態項目的一般資訊
使用此程序提供組態項目的一般資訊。
若要提供組態項目的一般資訊
-
在 一般 頁面 建立的組態項目] 精靈, ,指定下列資訊:
- **名稱:**輸入組態項目的唯一名稱。您最多可以使用 256 個字元。 - **描述:**提供概略的組態項目和有助於識別 Configuration Manager 主控台中的其他相關資訊的描述。您可以使用最多 500 個字元。
-
在 指定您想要建立的組態項目的型別 清單中選取 Mac OS X。
步驟 3:組態項目指定支援的平台
在 支援的平台 頁面 建立的組態項目] 精靈, 、 選取的 Mac 作業系統的組態項目將會評估是否相容,或按一下 選取所有。
步驟 4:設定組態項目
使用此程序設定的組態項目中的設定。
若要建立的設定
-
在 設定 頁面 建立的組態項目] 精靈, ,按一下 新增。
-
在 一般 ] 索引標籤 建立設定 ] 對話方塊中,提供下列資訊:
- **名稱:**輸入設定的唯一名稱。您最多可以使用 256 個字元。 - **描述:**輸入設定的描述。您可以使用最多 1000 個字元。 - **設定類型︰**在清單中選擇其中一個要用於此設定下列設定類型: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>設定類型</p></th> <th><p>詳細資訊</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Mac OS X 喜好設定</p></td> <td><p>針對此設定類型進行下列設定:</p> <ul> <li><p><strong>應用程式識別碼</strong> – 指定您要評估符合性的索引鍵屬性清單檔案的應用程式識別碼。</p> <p>例如,如果您想要編輯的 Safari 網頁瀏覽器設定,您可能會使用 <strong>com.apple.Safari.plist</strong>。</p></li> <li><p><strong>金鑰</strong> – 指定您想要評估 Mac 電腦上的符合性的索引鍵的名稱。使用下列語法: <strong>/</strong><em>< 字典 ></em><strong>/</strong><em>< keyname ></em>。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>索引鍵的名稱會區分大小寫並不會被評估如果不同於 Mac 電腦上的索引鍵名稱。此外,您無法編輯索引鍵名稱一旦指定它。如果您需要編輯索引鍵的名稱,刪除並重新建立此設定。</p></td> </tr> </tbody> </table> </div></li> </ul></td> </tr> <tr class="even"> <td><p>指令碼</p></td> <td><p>針對此設定類型進行下列設定:</p> <ul> <li><p><strong>探索指令碼</strong> – 按一下 <strong>新增指令碼</strong>, ,然後輸入殼層指令碼來評估是否符合 Mac 電腦上的設定。使用 <strong>echo</strong> 命令殼層指令碼至傳回值以 Configuration Manager 相容性。Configuration Manager 使用中傳回的結果 <strong>STDOUT</strong> 評估符合性。</p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>請勿包含 <strong>reboot</strong> 探索指令碼命令。由於探索指令碼會執行每次重新啟動用戶端,這會導致 Mac 電腦不斷重新啟動。</p></td> </tr> </tbody> </table> </div></li> <li><p><strong>補救指令碼 (選擇性)</strong> – (選擇性) 按一下 <strong>新增指令碼</strong> 然後輸入用來修復找到 Mac 用戶端電腦上任何不符合標準設定的殼層指令碼。</p></li> </ul> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg712308.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />警告</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>若要確保您沒有導入 Mac 電腦無法解譯的格式化字元,請勿使用複製並貼上但指令碼中的型別。</p></td> </tr> </tbody> </table> </div></td> </tr> </tbody> </table> - **資料類型:**在清單中選擇的格式用來評估此設定之前傳回資料的條件。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>浮點數</strong> 資料類型支援只有 3 個數字的小數點後。</p> <p>Configuration Manager 不支援使用 <strong>布林</strong> Mac 組態項目指令碼設定的資料型別。而是將資料類型設定為 <strong>整數</strong> 並確保指令碼傳回整數值。</p></td> </tr> </tbody> </table> </div>
-
按一下 確定 儲存設定並關閉 建立設定 對話方塊。
步驟 5:組態項目設定符合性規則
您可以使用下列程序來設定組態項目相關之法規規則。
符合性規則指定定義設定項目的相容性的條件。設定可以評估合乎規範之前,必須至少一個符合性規則。
若要建立符合性規則
-
在 相關之法規規則 頁面 建立的組態項目] 精靈, ,按一下 新增。
-
在 Create Rule ] 對話方塊中,提供下列資訊:
- **名稱:**輸入符合性規則的名稱。 - **描述:**輸入符合性規則的描述。 - **選取的設定︰**按一下 **瀏覽** 開啟 **選取設定** 對話方塊。選取您想要定義的規則或按一下 \[設定 **新設定**。當您完成時,請按一下 **選取**。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>您也可以按一下 <strong>屬性</strong> 若要檢視目前所選設定的相關資訊。</p></td> </tr> </tbody> </table> </div> - **規則類型**:選取您想要使用的符合性規則類型: - **值** 建立規則來比較符合您指定的值的組態項目所傳回的值。 - **Existential** 建立評估根據它是否存在的用戶端上設定的規則。 - 規則類型的 **值**, ,指定下列資訊: - **設定必須遵守下列規則** – 選取操作員和評估是否符合選取之設定的值。您可以使用下列運算子: <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>運算子</p></th> <th><p>詳細資訊</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p>等於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="even"> <td><p>不等於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="odd"> <td><p>大於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="even"> <td><p>小於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="odd"> <td><p>介於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="even"> <td><p>大於或等於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="odd"> <td><p>小於或等於</p></td> <td><p>沒有其他資訊</p></td> </tr> <tr class="even"> <td><p>其中一個</p></td> <td><p>在文字方塊中的每一行指定一個項目。</p></td> </tr> <tr class="odd"> <td><p>沒有任何</p></td> <td><p>在文字方塊中的每一行指定一個項目。</p></td> </tr> </tbody> </table> - **修復不合格的規則時支援** – 如果您想要選取此選項 Configuration Manager 自動修復不合格的規則。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>當設定為規則運算子可以只修復不合格的規則 <strong>等於</strong>。</p></td> </tr> </tbody> </table> </div> - **如果找不到此設定執行個體報告檢驗** – 如果用戶端電腦上找不到這項設定會設定項目報告不相容。 - **報表的檢驗嚴重性:**指定如果此符合性規則失敗則會報告嚴重性層級。以下是可用的嚴重性層級: - **無** 失敗此符合規則的電腦不會報告的錯誤嚴重性 Configuration Manager 報表。 - **資訊** 失敗此符合規則的電腦報告的錯誤嚴重性 **資訊** 的 Configuration Manager 報表。 - **警告** 失敗此符合規則的電腦報告的錯誤嚴重性 **警告** 的 Configuration Manager 報表。 - **嚴重** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。 - **嚴重與事件** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。此嚴重性層級也會為應用程式事件記錄檔中的 Windows 事件記錄。 - 規則類型的 **Existential**, ,指定下列資訊: <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>所顯示的選項可能會根據您要設定的規則設定類型而有所不同。</p></td> </tr> </tbody> </table> </div> - **設定必須存在於用戶端裝置** - **此設定必須存在於用戶端裝置** - **報表的檢驗嚴重性:**指定如果此符合性規則失敗則會報告嚴重性層級。以下是可用的嚴重性層級: - **無** 失敗此符合規則的電腦不會報告的錯誤嚴重性 Configuration Manager 報表。 - **資訊** 失敗此符合規則的電腦報告的錯誤嚴重性 **資訊** 的 Configuration Manager 報表。 - **警告** 失敗此符合規則的電腦報告的錯誤嚴重性 **警告** 的 Configuration Manager 報表。 - **嚴重** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。 - **嚴重與事件** 失敗此符合規則的電腦報告的錯誤嚴重性 **嚴重** 的 Configuration Manager 報表。此嚴重性層級也會為應用程式事件記錄檔中的 Windows 事件記錄。
-
按一下 確定 關閉 Create Rule 對話方塊。