Desired Configuration Management
Über das Desired Configuration Management Dashboard können Sie die Einhaltung der Konfigurationsvorgaben für jedes einzelne Element überprüfen. Dadurch können Sie schnell und einfach nicht kompatible oder abweichende Konfigurationen im System erkennen.
Mit Configuration Manager 2007 Desired Configuration Management können Unternehmen die Einhaltung von Konfigurationsvorgaben überprüfen, um die Systemverfügbarkeit, Sicherheit und Leistung des gesamten Netzwerks zu verbessern. Sie können beispielsweise prüfen, ob die richtige Betriebssystemversion korrekt installiert ist, ob optionale Anwendungen richtig konfiguriert sind oder ob verbotene Anwendungen installiert sind. Zusätzlich können auch die installierten Updates und konfigurierten Sicherheitseinstellungen überprüft werden. Desired Configuration Management reduziert die Probleme die durch Konfigurationsabweichungen entstehen können, indem IT-Administratoren proaktiv für die Einhaltung von Konfigurationsvorgaben sorgen.
Die Einhaltung der Vorgaben wird mithilfe einer Basiskonfiguration ausgewertet, in der alle zu überwachenden Konfigurationselemente und deren entsprechenden Vorgaben definiert sind. Die entsprechenden Daten können Sie über das Internet in Form von Configuration Manager Configuration Packs beziehen - innerhalb von Configuration Manager oder außerhalb, die Sie dann in Configuration Manager importieren. Microsoft Configuration Packs werden von Entwicklerteams für die jeweiligen Anwendungen und Betriebssysteme bei Microsoft erstellt. Sie stehen für die am häufigsten genutzten Anwendungen und Windows Serverbetriebssysteme bereit. Die gängigen Unternehmensanwendungen können Sie jedoch auch als Configuration Packs von Drittanbietern beziehen.
IT-Administratoren können diese Konfigurationsstandards dazu nutzen, eigene, an Ihre Umgebung angepasste, Basiskonfigurationen zu erstellen.
Sobald die IT-Administratoren Basiskonfigurationen zur Unterstützung Ihrer Sicherheit eingerichtet haben, können Sie das Desired Configuration Management Dashboard dazu nutzen, schnell und einfach verbotene oder abweichende Konfigurationen zu erkennen. Die neuen Möglichkeiten zur Erstellung von Berichten enthalten detaillierte Informationen zur Einhaltung der Vorgaben und zur Behebung von Abweichungen. Sollten Systeme von den Vorgaben abweichen, können Sie diese durch die Bereitstellung von Software, über Skripte, Updates oder Task-Sequenzen korrigieren.
Mit Desired Configuration Management haben Sie folgende Möglichkeiten:
| • | Nutzung von Basiskonfigurationen zur Überprüfung der Konfiguration Ihrer IT-Systeme, bevor Sie diese in die Produktivumgebung aufnehmen. |
| • | Überwachung und Erstellung von Berichten zur Einhaltung von Unternehmensrichtlinien. |
| • | Erkennung möglicher Sicherheitsrisiken, die durch Microsoft oder anderen Softwareherstellern definiert sind. |
| • | Zeitsparende Problembehebung der Helpdesk-Anrufe durch Tools und Prozesse, die durch Identifikation der nicht kompatiblen Konfigurationen, die wahrscheinliche Fehelerursache schnell erkennen können. |
| • | Automatische Erstellung von Berichten, die Systeme mit nicht kompatiblen Konfigurationen umfassen. Diese Auflistungen können Sie dann gezielt zur Verteilung von Softwarepaketen oder zur Ausführung von Skripten nutzen. |
Weitere Informationen
Audio-Cast zu Desired Configuration Management (engl.)
Desired Configuration Management: Dokumentation zur Konfigurationsverwaltung (engl.)
Webcast zur Verwaltung von Servern (engl.)
