Endpoint Central 提供了配置功能,可帮助管理员管理application、系统设置、桌面设置和安全策略。这些功能对于建立系统基线非常有帮助,并且可在用户级别或系统级别选择目标。还可以使用集合功能将一组配置一起应用。所选设置会在用户登录或计算机启动期间生效(取决于所应用的配置类型),以最大限度地减少生产力损失。还可随时跟踪已应用配置的状态。
通过应用以下配置,在整个网络中实现配置标准化:
有关配置的更多见解,请参阅以下文档:
可以为计算机或用户定义配置。您可以从头开始定义配置,也可以使用预定义的配置模板。您还可以创建一组配置,并将其作为集合进行部署。
定义配置是一个四步流程。它包括以下步骤:
定义配置后,必须将其应用到网络中的特定目标(计算机/用户)。
当您使用 Endpoint Central 部署配置时,配置设置及所需文件将存储在 Endpoint Central 服务器中。安装在网络中客户端计算机上的 Endpoint Central 代理将联系 Endpoint Central 服务器以收集这些信息,并将配置应用到特定的客户端计算机。代理将在以下时间间隔联系服务器以收集所需信息:
重新应用失败的配置
当您将配置部署到客户端计算机时,由于各种原因,部署可能会在部分计算机上失败。在这种情况下,您可以重新部署该配置。Endpoint Central 使您能够通过“执行设置”选项自动执行重新部署流程。此选项使您能够执行以下操作:
根据指定的输入,配置将重新部署到部署失败的计算机上,直到 发生以下任一情况:
还原支持 MDM 配置文件的配置
对于具有MDM 配置文件支持的配置,您可以通过两种方式进行还原:将配置移至回收站,或者通过修改配置的目标,排除您希望还原该配置的目标。
注意:
还原其他配置:
其他配置(例如软件部署、补丁安装和自定义脚本)更具永久性。要还原这些配置,您可以重新创建配置,或者使用您所需的设置修改现有配置并重新部署。例如:如果您之前已部署某个软件到目标上进行安装,而现在希望将其卸载,则可通过将操作类型选择为“卸载”并提供所需的卸载包来修改配置,以卸载已安装的软件,然后重新部署该配置。您也可以通过创建新配置来实现软件卸载。
当您配置自定义脚本或消息框配置,并将频率设置为“每次启动/登录期间”、“后续启动/登录期间”或“直到每次启动/登录期间”时,您可以通过将这些配置移至回收站来还原此配置。您还可以修改目标并配置排除目标,以排除您要还原配置的目标。
“安全 USB 设置”配置是唯一可以通过将其移至回收站来还原的配置。对于所有其他配置,都需要进行修改并重新部署。以下是在一些常见场景中修改配置的方法:
还原软件部署
如果您已部署用于安装某个软件application的配置,则可以通过修改配置以启用卸载来还原它。为此,请进行以下更改:
还原安全策略
对于与安全策略相关的配置,请在重新部署前根据需要修改设置。例如,如果您最初禁用了更改桌面壁纸的功能,则可以在重新部署更新后的策略之前调整配置以重新启用该选项。