必要な構成管理 (Desired Configuration Management)
 [必要な構成管理]ノードから構成基準評価が "非対応" となっている結果レポートを表示できます。さらに、ドリル ダウンして、システムがコンプライアンスを満たさない原因となっているのは構成基準のどの要素かを判断します。 Configuration Manager 2007 で提供される必要な構成管理 (Desired Configuration Management) 機能 によって、組織では、IT システムを自動的に "望ましい構成" 状態にすることができ、ネットワーク全体のシステムの可用性、セキュリティ、およびパフォーマンスを向上させることができます。たとえば、正しいバージョンの Microsoft Windows オペレーティング システムが適切にインストールおよび構成されているか、必要なすべてのアプリケーションが正しくインストールおよび構成されているか、オプションのアプリケーションが適切に構成されているか、禁止されているアプリケーションがインストールされていないかなど、あらかじめ指定した構成基準に社内システムが準拠しているかといったコンプライアンスを評価することができます。さらに、ソフトウェアの更新およびセキュリティ設定に対するコンプライアンスも確認できます。Desired Configuration Management は、組織のルールを基に設定された基準やコンプライアンスを満たすよう自動的にシステムを管理する手段を IT 管理者に提供し、構成の逸脱に関連する問題を削減します。 コンプライアンスは、監視する構成アイテムおよび必要なコンプライアンスを定義するルールを含む構成基準を定義することによって評価されます。この構成データは、マイクロソフト Web サイトから Configuration Manager Configuration Packs というフォーマットでダウンロードし、それを Configuration Manager へインポートするか、自分で定義し Configuration Pack を作成するか、外部で定義された Configuration Pack を Configuration Manager にインポートすることができます。Microsoft Configuration Packs は、マイクロソフトの企業向けアプリケーションおよび Windows Server コンポーネント向けに提供され、構成についてのベスト プラクティス情報を提供します。その他の広く使われているエンタープライズ アプリケーションの場合、サード パーティ ベンダーの Configuration Packs からでも入手できます。 IT 管理者はこれらの構成の標準を活用し、独自の構成基準を作成して、その環境に適した構成管理システムを構築することができます。 IT 管理者は、セキュリティまたはコンプライアンスに対する活動をサポートする構成基準を定義すると、必要な構成管理ダッシュボードを使用して、迅速かつ容易に、これらの定義に対して必要な構成および禁止される構成を識別したり、これらの定義に対するコンプライアンスを報告することができます。ドリルダウン機能のある新しいレポートでは、全体的なコンプライアンス レポートとトラブルシューティング レポートの両方を提供します。システムが "望ましい" 構成の状態から逸脱すると、IT 管理者は特定された非対応のグループに対してソフトウェア、スクリプト、更新プログラム、またはタスク シーケンスを展開することにより、迅速に準拠していない状態を修復することができます。 Desired Configuration Management により、企業は次のようなことが可能です。
詳細情報 | クイック リンク
|
ページのトップへ
