[h=4]SCCM 2012 Compliance Settings 1 Genel Bakış ve Item Oluşturulması[/h]
Bu yazımızda Configuration manager tarafındaki en ayrıntılı konulardan biri olan compliance settings kısmına değineceğiz ve bu konuyu çok ayrıntılı bir konu olduğu için seri halinde ele alacağız. Compliance settings basit anlamda, sccm agent yüklü istemcilerin istenilen konfigürasyonda tutulmasını sağlamaktır. Belirli programların yüklü olması, belirli güncelleştirmelerin yüklü olması, veya olmaması, belirli registry ayarlarının yapılmış olması gibi. Birde yaşanmış canlı bir örnek verelim. Sccm bağımsız bir program ve agent kurmak istiyorsunuz ve elinizde gereksinim listeniz var.
1 Firewall üzerinden x,y portlarının açık olması
2 Server 2003 SP2 ve üzeri işletim sistemi yüklü olması
3- Aşağıdaki dizenin default olan dizeyle aynı olması veya customsd değerinin olmaması HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD
Makalenin ilk 5 sayfasındaki print screenler sadece anlatımı desteklemek içindir, step-by-step konfigürasyonlar ilk 5 sayfa sonrasında yapılacaktır.
Bu tip gereksinimleri birer item olarak tanımlar ve hepsini bir baseline olarak toplayabilirsiniz, bu baseline ismi de örnek olarak SCOM agent deploy olabilir. Aşağıdaki resme bakınız
Configuration Items
Items, yukarıda bahsettiğimiz gibi iş gereksinimine uymasını istediğiniz bir bütün ilkenin kural parçalarıdır. Aşağıdaki resme bakarsak anlattıklarımızla beraber item kavramı daha açık hale gelecektir
(Detaylandırılacaktır)
Baselines
Baseline ise bu itemları, yani verdiğimiz isimleri ile kuralları toplayan ilkedir. Baseline oluşturulurken içerisine item ve /veya birden fazla item, aynı zamanda bir başka baseline veya bir update ekleyebilirsiniz, aşağıdaki resme bakalım
User data and profiles
Bu kısım ise group policy tarafında folder redirection gibi işlemler yapanlar için tanıdık gelebilir, Folder redirection, offline files, roaming profiles gibi ayarları yönetmemizi sağlar.
Ve step by stepe geçmeden önce son bir konu, reporting&Remediate. Bu kısım oldukça önemlidir. Raporlama sccm konsolu üzerinden uygun olmayan veya olan istemcileri ve uygunluk durumunu raporlamayı sağlar, remediate ise bu yazılan ayarın uygunluğunu taşımayan istemcilerin bu ayara uymasını sağlar, kısaca bu ayarı uygular. Bu sebeple remediate için mutlaka pilot collection oluşturup öncelikle test yapmayı unutmayın
Şimdi gelelim işlemlerimizi adım adım yapmaya. Oncelikle Item ile başlamalıyız.
Item oluştur seçeneği sonrası, isim, kategori ve hedef seçiyoruz
İşletim sistemi bazında farklı ayarlar yapmak istiyorsak sadece ilgili işletim sistemini seçebiliriz
Ve ardından settings kısmına gelip new sekmesini seçiyoruz, burada yeni bir ekran açılıyor ve burada registry, file system, script gibi bir ayar tipi, altında ise bu ayarı nerede ne şekilde arayacağımızı belirtiyoruz.
Ve ilgili registry ayarını olması gerektiği şekliyle giriyoruz. (Amacımız scom agent install işlemini engelleyen registry keyini engellemek ve değeri default değere çekmek)
Ardından aşağıdaki gibi browse edelim, sağ tarafta bir pencere açılarak registry tarafında kopyala yapıştır yerine daha doğru bir şekilde değerleri bulmamızı sağlayan bir browser ekranı açılmakta, mümkünse istenilen ayarları barındıran bir pcyi computer name kısmına yazıp bağlanarak ilgili registry ayarını o bölgeden çekebiliriz
Ilgili sunucuya bağlandıktan sonra bu kısımda customSD değeri olduğunu göreceğiz.
Aşağıdaki key aslında ikinci seçenekle silinebilir ama biz tüm detayı anlatmak için sarı ile işaretlediğimiz noktalarda registry key değiştirilmiş olduğunu ve en alta olması gereken değeri yazdık.
Ok dedğimizde aşağıda settings kısmını görebiliriz
Ve browse kısmından key seçtikten sonra bu key var olmalı ve içinde bu yazmalı diye bir kural da tanımlamış olduk, işte bu kural sağ tarafta complicance rules içine otomatik olarak düşer.
Dilersek bunları düzenler veya yeni ekleyebiliriz.Aslında yeni dedikten sonra CustomSD bu olmalıdır yazıp diğer ayarları yapmaktan başka birşey yapmayacaktık, biz sadece bunu general kısmından yapmış olduk, örnek olarak new dersek customsd tanımının değerini gireceğimiz sayfaya bakalım
Biz zaten ilgili stringi browse edip içeriği bu olmalıdır demiştik ve complicance rules otomatik olarak oluşturulmuştu, biz ilgili rule içerisinde değişiklik yapabliriz.
Ardından bu aya eğer belirtilen gibi değilse değiştir (Remediate) ve raporla diyoruz
Ardından ok diyerek pencereleri kapatıyoruz ve next seçeneğiyle sihirbazı tamamen kapatıyoruz, item hazır. Bir sonraki makalede baseline üzerine bu item ı bağlayacağız.
Bu yazımızda Configuration manager tarafındaki en ayrıntılı konulardan biri olan compliance settings kısmına değineceğiz ve bu konuyu çok ayrıntılı bir konu olduğu için seri halinde ele alacağız. Compliance settings basit anlamda, sccm agent yüklü istemcilerin istenilen konfigürasyonda tutulmasını sağlamaktır. Belirli programların yüklü olması, belirli güncelleştirmelerin yüklü olması, veya olmaması, belirli registry ayarlarının yapılmış olması gibi. Birde yaşanmış canlı bir örnek verelim. Sccm bağımsız bir program ve agent kurmak istiyorsunuz ve elinizde gereksinim listeniz var.
1 Firewall üzerinden x,y portlarının açık olması
2 Server 2003 SP2 ve üzeri işletim sistemi yüklü olması
3- Aşağıdaki dizenin default olan dizeyle aynı olması veya customsd değerinin olmaması HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD
Makalenin ilk 5 sayfasındaki print screenler sadece anlatımı desteklemek içindir, step-by-step konfigürasyonlar ilk 5 sayfa sonrasında yapılacaktır.
Bu tip gereksinimleri birer item olarak tanımlar ve hepsini bir baseline olarak toplayabilirsiniz, bu baseline ismi de örnek olarak SCOM agent deploy olabilir. Aşağıdaki resme bakınız
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Configuration Items
Items, yukarıda bahsettiğimiz gibi iş gereksinimine uymasını istediğiniz bir bütün ilkenin kural parçalarıdır. Aşağıdaki resme bakarsak anlattıklarımızla beraber item kavramı daha açık hale gelecektir
(Detaylandırılacaktır)
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Baselines
Baseline ise bu itemları, yani verdiğimiz isimleri ile kuralları toplayan ilkedir. Baseline oluşturulurken içerisine item ve /veya birden fazla item, aynı zamanda bir başka baseline veya bir update ekleyebilirsiniz, aşağıdaki resme bakalım
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
User data and profiles
Bu kısım ise group policy tarafında folder redirection gibi işlemler yapanlar için tanıdık gelebilir, Folder redirection, offline files, roaming profiles gibi ayarları yönetmemizi sağlar.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ve step by stepe geçmeden önce son bir konu, reporting&Remediate. Bu kısım oldukça önemlidir. Raporlama sccm konsolu üzerinden uygun olmayan veya olan istemcileri ve uygunluk durumunu raporlamayı sağlar, remediate ise bu yazılan ayarın uygunluğunu taşımayan istemcilerin bu ayara uymasını sağlar, kısaca bu ayarı uygular. Bu sebeple remediate için mutlaka pilot collection oluşturup öncelikle test yapmayı unutmayın
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Şimdi gelelim işlemlerimizi adım adım yapmaya. Oncelikle Item ile başlamalıyız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Item oluştur seçeneği sonrası, isim, kategori ve hedef seçiyoruz
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
İşletim sistemi bazında farklı ayarlar yapmak istiyorsak sadece ilgili işletim sistemini seçebiliriz
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ve ardından settings kısmına gelip new sekmesini seçiyoruz, burada yeni bir ekran açılıyor ve burada registry, file system, script gibi bir ayar tipi, altında ise bu ayarı nerede ne şekilde arayacağımızı belirtiyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ve ilgili registry ayarını olması gerektiği şekliyle giriyoruz. (Amacımız scom agent install işlemini engelleyen registry keyini engellemek ve değeri default değere çekmek)
Ardından aşağıdaki gibi browse edelim, sağ tarafta bir pencere açılarak registry tarafında kopyala yapıştır yerine daha doğru bir şekilde değerleri bulmamızı sağlayan bir browser ekranı açılmakta, mümkünse istenilen ayarları barındıran bir pcyi computer name kısmına yazıp bağlanarak ilgili registry ayarını o bölgeden çekebiliriz
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ilgili sunucuya bağlandıktan sonra bu kısımda customSD değeri olduğunu göreceğiz.
Aşağıdaki key aslında ikinci seçenekle silinebilir ama biz tüm detayı anlatmak için sarı ile işaretlediğimiz noktalarda registry key değiştirilmiş olduğunu ve en alta olması gereken değeri yazdık.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ok dedğimizde aşağıda settings kısmını görebiliriz
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ve browse kısmından key seçtikten sonra bu key var olmalı ve içinde bu yazmalı diye bir kural da tanımlamış olduk, işte bu kural sağ tarafta complicance rules içine otomatik olarak düşer.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Dilersek bunları düzenler veya yeni ekleyebiliriz.Aslında yeni dedikten sonra CustomSD bu olmalıdır yazıp diğer ayarları yapmaktan başka birşey yapmayacaktık, biz sadece bunu general kısmından yapmış olduk, örnek olarak new dersek customsd tanımının değerini gireceğimiz sayfaya bakalım
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Biz zaten ilgili stringi browse edip içeriği bu olmalıdır demiştik ve complicance rules otomatik olarak oluşturulmuştu, biz ilgili rule içerisinde değişiklik yapabliriz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ardından bu aya eğer belirtilen gibi değilse değiştir (Remediate) ve raporla diyoruz
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ardından ok diyerek pencereleri kapatıyoruz ve next seçeneğiyle sihirbazı tamamen kapatıyoruz, item hazır. Bir sonraki makalede baseline üzerine bu item ı bağlayacağız.
