基线用于定义在特定时间点通过捕获结构和详细信息建立的产品或系统的配置。Configuration Manager 2007 中的配置基线包含要作为一个组评估其符合性的一组已定义的必需配置。
配置基线包含一个或多个具有关联规则的配置项目,它们通过集合与符合性评估计划一起分配到计算机。
注意
尽管您可以将配置基线分配到包含用户的集合,但是仅由集合中的计算机评估配置基线,而不是集合中的用户。
您可以使用 Configuration Manager 控制台创建自己的配置基线,并可以从下列来源导入配置基线:
● 来自 Microsoft 或其他供应商的定义佳方案的配置包
● Internet 上通过社区提供的配置数据
● 来自您自己的组织,但对 Configuration Manager 而言是外部的创作的自定义配置基线
● 其他 Configuration Manager 站点
在导入配置基线时,除非它们初创建于同一 Configuration Manager 站点,否则不能直接在 Configuration Manager 控制台中进行修改。如果需要改进配置项目以满足您的业务要求,请遵循下列推荐路径:
1、使用自定义值创建子配置项目。
2、复制配置基线。
3、编辑复制的基线,并使用编辑后的子配置项目代替原来的配置项目。
配置基线规则
配置基线规则用于指定包括在配置基线中的配置项目如何在客户端计算机上评估符合性。它们用于定义您需要的符合性。
在 Configuration Manager 中有固定类型的配置基线规则,不能更改。配置项目可以添加到下列配置基线规则中:
● 下列操作系统配置项目中必须有一个存在并且正确地配置。
● 这些应用程序和常规配置项目是必需的,必须正确地配置。
● 如果检测到这些可选应用程序配置项目,则必须正确配置它们。
● 这些软件更新必须存在。
● 不能存在这些应用程序配置项目。
● 这些配置基线还必须经过验证。