Après la création des éléments de configuration, d’une Baseline et son déploiement pour découvrir les quatre fichiers qui doivent être enlevés de tous les PC, nous pouvons maintenant examiner nos résultats de compliance.
Pour cela, nous allons utiliser le rapport ConfigMgr 2012 intégré : « List of assets by compliance state for a configuration baseline ».
Ce rapport va nous permettre de passer rapidement en revue les ordinateurs conformes et ceux qui ne le sont pas.
Tout d’abord, accéder à votre site de reporting et allez dans le dossier « Compliance and Settings Management ».  Exécutez ensuite le rapport intitulé « List of assets by compliance state for a configuration baseline ».

Remarquez que dans la capture d’écran ci-dessus, un seul ordinateur est non conforme.
Ensuite, connecter vous au PC et supprimez le fichier (s).  Re-exécutez ensuite le cycle d’évaluation.  Quelques minutes plus tard, toute les machines seront conforme à travers le rapport.

• Article original : ICI

Si vous êtes impatient et ne voulez pas attendre les résultats du déploiement de la Baseline, vous pouvez tester celle-ci sur votre ordinateur local,  très pratique à des fins de dépannage.

Sur votre ordinateur ouvrez le panneau de configuration et double cliquez sur Configuration Manager.  Puis allez dans l’onglet Configurations.  Positionnez-vous sur la Baseline (dans cet exemple, il est appelé, Privilège pilgrimage) et cliquez sur Évaluer.

Notez que la Baseline est non conforme.  Cliquez sur Afficher le rapport pour en voir les détails

On peut voir que sur ce PC, trois des quatre éléments de configuration ne sont pas conformes.
Je supprime manuellement les 3 fichiers non conformes, et je ré-exécute à nouveau le cycle d’évaluation.

Ce PC est maintenant conforme.  Cependant, si l’on devait utiliser cette méthode sur chaque ordinateur, il faudrait beaucoup de patience.
Au lieu de vérifier chaque PC individuellement, vous devez envoyer un déploiement sur tous les ordinateurs non conformes pour supprimer ces fichiers gênants automatiquement.

• Article original : ICI

Maintenant que la Configuration Baseline est créée (voir post précédent) elle va pouvoir être déployé sur vos postes de travail.

lire plus…