Windows 配置

您可以使用 Endpoint Central 完成不同的任务，例如补丁扫描和资产清单盘点。但是，要完成诸如安装补丁、更改网络中所有计算机桌面壁纸、向网络中的用户发送自定义消息以及安装软件应用程序等任务，您必须创建配置并将其部署到网络中的计算机。

以下各节提供了为 Windows 用户和计算机配置各种 Windows 应用程序设置、安全设置、显示设置和防火墙设置所需的信息：

• 定义用户配置：本节提供有关可部署的各种基于用户的配置及其定义步骤的信息。
• 定义计算机配置：本节提供有关可部署的各种基于计算机的配置及其定义步骤的信息。
• 配置集合：本节提供有关定义配置集合以及将其同时部署到多个用户或计算机所需步骤的信息。
• 定义目标：本节提供有关定义目标的信息，您可以将配置或集合部署到这些目标。
• 配置执行设置：本节提供有关在定义配置时配置执行设置的信息。该产品允许您通过“执行设置”选项自动执行重新部署过程。
• 管理配置和集合：本节提供有关管理已定义配置的信息。它将为您提供以下内容的信息：
  • 产品服务器上显示的各种配置状态
  • 修改配置或集合
  • 查看已定义配置或集合的状态
  • 暂停部署
  • 恢复已暂停的部署
• 查看配置报表：本节提供有关查看您可以定义和部署的配置详细报表的信息。您还可以在此报表中查看每个配置的状态。
• 查看系统正常运行时间报表：本节提供计算机在特定时间段内正常运行时间和停机时间的详细信息。

定义配置

可以为计算机或用户定义配置。您可以从头开始定义配置，也可以使用预定义的配置模板。您还可以创建一组配置，并将它们作为集合进行部署。

定义配置是一个四步过程，包括以下步骤：

1. 输入配置的名称和说明
2. 定义配置。这包括设置以下内容：
   • 软件包设置
   • 部署设置
3. 定义目标
4. 配置执行设置

定义配置后，您必须将其应用到网络中的特定计算机。

顶部

应用配置

部署配置时，配置设置及所需文件将存储在产品服务器中。安装在您网络中客户端计算机上的代理将联系产品服务器以收集这些信息，并将配置应用到特定的客户端计算机。代理将在以下时间间隔联系服务器以收集所需信息：

• 用户特定配置：当用户登录时，以及此后每隔 90 分钟一次，直到用户注销域
• 计算机特定配置：当计算机启动时，以及此后每隔 90 分钟一次，直到系统关闭

重新应用失败的配置

当您将配置部署到客户端计算机时，由于各种原因，部署可能会在少数计算机上失败。在这种情况下，您可以重新部署该配置。该产品允许您通过“执行设置”选项自动执行重新部署过程。此选项使您能够执行以下操作：

• 指定您是否希望代理在配置部署失败的计算机上再次尝试应用此配置
• 选择您希望代理尝试部署配置的次数。您还可以指定在您所设置的总次数中，希望在以下情况下部署配置的次数：
  • 用户登录时
  • 计算机完成 90 分钟刷新周期时

根据指定的输入，配置将在部署失败的计算机上重新部署，直到 发生以下任一情况：

• 部署成功
• 达到最大重试次数

顶部

还原配置

Endpoint Central 不会对您在创建配置时所做的设置进行备份。因此，记住所做的设置非常重要。在大多数情况下，您无法还原配置。不过，您可以修改之前所做的设置并重新部署配置。

示例

在以下场景中，您可以修改配置并重新部署：

• 假设您已部署了一个用于安装软件应用程序的配置。您可以将其改回并更改为启用卸载该软件应用程序。您必须通过更改以下内容来修改该配置：
• 操作类型：从安装改为卸载
• 软件包类型

• 当您想要还原与安全策略相关的配置时，您可以修改该策略并根据需要更改设置。例如，假设您创建了一个配置，用于禁用更改计算机桌面壁纸的选项。您可以修改该配置，并在重新部署该策略之前，将策略更改为启用更改桌面壁纸的选项。

顶部