如何创建 Configuration Manager 中的 Mac 计算机配置项目

在 Configuration Manager 控制台中，单击“资产和符合性”。

在 资产和符合性 工作区中，展开 符合性设置, ，然后单击 配置项目。

在上 主页 选项卡上，在 创建 组中，单击 创建配置项目。

在上 常规 页 创建配置项目向导, ，指定以下信息：

- **名称：**输入为配置项目的唯一名称。最多可以使用 256 个字符。

- **描述:**提供概述的配置项目和其他有助于识别 Configuration Manager 控制台中的相关信息的说明。您可以使用最多 500 个字符。

在 指定您想要创建的配置项目的类型 列表中，选择 Mac OS X。

在上 设置 页 创建配置项目向导, ，单击 新建。

在上 常规 选项卡上 创建设置 对话框框中，提供以下信息：

- **名称：**输入设置的唯一名称。最多可以使用 256 个字符。

- **描述:**输入设置的说明。您可以使用最多为 1000年个字符。

- **设置类型：**在列表中，选择要用于此设置的以下设置类型之一：

  <table>
  <colgroup>
  <col style="width: 50%" />
  <col style="width: 50%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><p>设置类型</p></th>
  <th><p>更多信息</p></th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Mac OS X 首选项</p></td>
  <td><p>配置此设置类型的以下项：</p>
  <ul>
  <li><p><strong>应用程序 ID</strong> – 指定您想要评估符合性的键的属性列表文件的应用程序 ID。</p>
  <p>例如，如果您想要编辑的 Safari Web 浏览器设置，则可能会使用 <strong>com.apple.Safari.plist</strong>。</p></li>
  <li><p><strong>密钥</strong> – 指定要在 Mac 计算机上的符合性评估的键的名称。使用以下语法: <strong>/</strong><em>&lt; 字典 &gt;</em><strong>/</strong><em>&lt; keyname &gt;</em>。</p>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>密钥名称区分大小写和如果它不同于 Mac 计算机上的密钥名称不会计算。此外，不能指定它后编辑键的名称。如果您需要编辑的项名称，删除并重新创建该设置。</p></td>
  </tr>
  </tbody>
  </table>
  </div></li>
  </ul></td>
  </tr>
  <tr class="even">
  <td><p>脚本</p></td>
  <td><p>配置此设置类型的以下项：</p>
  <ul>
  <li><p><strong>发现脚本</strong> – 单击 <strong>添加脚本</strong>, ，然后输入一个 shell 脚本来评估符合性 Mac 计算机上的设置。使用 <strong>echo</strong> 命令外壳脚本以返回到值中 配置管理器 以确定合规性。配置管理器 使用在返回的结果 <strong>STDOUT</strong> 评估符合性。</p>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>不包括 <strong>reboot</strong> 命令将以发现脚本。因为发现脚本在每次运行客户端重新启动，这将导致 Mac 计算机不断地重新启动。</p></td>
  </tr>
  </tbody>
  </table>
  </div></li>
  <li><p><strong>修正脚本 (可选)</strong> – （可选） 单击 <strong>添加脚本</strong> 然后输入用于修正 Mac 客户端计算机上找到的任何不符合性设置的 shell 脚本。</p></li>
  </ul>
  <div class="alert">
  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />警告</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>若要确保您不会引入 Mac 计算机无法解释的格式设置字符，不要使用复制并粘贴但在脚本中的类型。</p></td>
  </tr>
  </tbody>
  </table>
  </div></td>
  </tr>
  </tbody>
  </table>

- **数据类型：**在列表中，选择之前它将用于评估该设置条件返回的数据的格式。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p><strong>浮点数</strong> 小数点后的数据类型支持只需 3 位数字。</p>
  <p>配置管理器 不支持使用 <strong>布尔</strong> Mac 配置项目脚本设置的数据类型。而是将数据类型设置为 <strong>整数</strong> 并确保该脚本返回一个整数值。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

单击 确定 以保存设置并关闭 创建设置 对话框。

在上 法规遵从性规则 页 创建配置项目向导, ，单击 新建。

在 Create Rule 对话框框中，提供以下信息：

- **名称：**输入符合性规则的名称。

- **描述:**输入符合性规则的说明。

- **选定的设置：**单击 **浏览** 若要打开 **选择设置** 对话框。选择您想要定义的规则，或单击设置 **新设置**。在完成，请单击 **选择**。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>您也可以单击 <strong>属性</strong> 若要查看有关当前所选设置的信息。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **规则类型**:选择您想要使用的符合性规则的类型：

    - **值** 创建配置项与您指定的值返回的值进行比较的规则。

    - **Existential** 创建计算结果具体取决于它是否存在的客户端上设置的规则。

- 为规则类型的 **值**, ，指定以下信息：

    - **设置必须符合以下规则** – 选择一个运算符和一个值，与所选设置的符合性评估。可以使用以下运算符：

      <table>
      <colgroup>
      <col style="width: 50%" />
      <col style="width: 50%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><p>运算符</p></th>
      <th><p>更多信息</p></th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>不等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>大于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>小于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>之间</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>大于或等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="odd">
      <td><p>小于或等于</p></td>
      <td><p>无更多信息</p></td>
      </tr>
      <tr class="even">
      <td><p>其中一个</p></td>
      <td><p>在文本框中，在每个行中指定一个条目。</p></td>
      </tr>
      <tr class="odd">
      <td><p>无</p></td>
      <td><p>在文本框中，在每个行中指定一个条目。</p></td>
      </tr>
      </tbody>
      </table>

    - **修正非符合性规则支持时** – 如果您希望选择此选项 配置管理器 以自动修正非符合性规则。

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>当规则运算符设置为只能修正非符合性规则 <strong>等于</strong>。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

- **如果找不到此设置实例报告不符合性** – 配置项目报告不符合性如果客户端计算机上找不到此设置。

- **报表的不符合性严重性：**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示：

    - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。

    - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。

    - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。

    - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。

    - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。此外会记录此严重性级别为应用程序事件日志中的 Windows 事件。

- 为规则类型的 **Existential**, ，指定以下信息：

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221349.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>显示的选项可能要配置的规则设置类型而异。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    - **客户端设备上必须存在设置**

    - **设置不得存在于客户端设备**

- **报表的不符合性严重性：**指定如果此符合性规则失败报告的严重性级别。可用的严重性级别如下所示：

    - **None** 不符合此符合性规则的计算机不报告故障严重性为 配置管理器 报表。

    - **信息** 不符合此符合性规则的计算机报告故障严重性 **信息** 为 配置管理器 报表。

    - **警告** 不符合此符合性规则的计算机报告故障严重性 **警告** 为 配置管理器 报表。

    - **严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。

    - **与事件的严重** 不符合此符合性规则的计算机报告故障严重性 **严重** 为 配置管理器 报表。此外会记录此严重性级别为应用程序事件日志中的 Windows 事件。

单击 确定 关闭 Create Rule 对话框。