Настройка аналитики активов в диспетчере конфигурации

Инвентаризация ресурсов и управление использованием лицензий на программное обеспечение.

Действия по настройке аналитики активов

• Шаг 1:Чтобы собрать данные инвентаризации, необходимые для отчетов о аналитике активов, необходимо включить агент клиента инвентаризации оборудования, как описано в описании Как расширить инвентаризацию оборудования.
• Шаг 2. Включить классы отчетности по инвентаризации оборудования для разведки активов.
• Шаг 3.Установка точки синхронизации сведении активов
• Шаг 4.Включить аудит событий с логотипом успеха
• Шаг 5.Сведения о лицензиях на импорт программного обеспечения
• Шаг 6.Настройка задач по обслуживанию аналитики активов

Чтобы включить аналитику активов на сайтах Configuration Manager, необходимо включить один или несколько классов отчетов об инвентаризации оборудования asset Intelligence. Вы можете включить классы на домашней странице Asset Intelligence или в рабочей области администрирования в узле клиентского Параметры в свойствах параметров клиента. Используйте одну из следующих процедур.

В консоли Configuration Manager выберите аналитику активов и > средств соответствия требованиям.

На вкладке "Главная" в группе "Аналитика активов" выберите "Изменить классы инвентаризации".

Чтобы включить отчеты о аналитике активов, выберите Включить все классы отчетов о аналитике активов или включить только выбранные классы отчетов по аналитике активов и выбрать по крайней мере один класс отчетов из отображаемого класса.

Отчеты asset Intelligence, которые зависят от классов инвентаризации оборудования, которые вы включаете с помощью этой процедуры, не отображают данные до тех пор, пока клиенты не сканировали и не вернули инвентаризацию оборудования.

В консоли Configuration Manager выберите администрирование > клиента Параметры > клиентского агента по умолчанию Параметры. Если вы создали настраиваемые клиентские параметры, их можно выбрать.

На вкладке Главная > свойства выберите свойства.

Выберите классы набора > инвентаризации оборудования. .

Выберите фильтр по категориям > Классы отчетов об аналитике активов. Список классов обновляется только классами отчетов о инвентаризации оборудования Asset Intelligence.

Выберите по крайней мере один класс отчетов из списка.

Отчеты asset Intelligence, которые зависят от классов инвентаризации оборудования, которые вы включаете с помощью этой процедуры, не отображают данные до тех пор, пока клиенты не сканировали и не вернули инвентаризацию оборудования.

Роль точки синхронизации объектов синхронизации активов используется для подключения сайтов Configuration Manager к System Center Online для синхронизации сведений о каталоге активов. Точка синхронизации сведении активов может быть установлена только в системе сайта, расположенной на верхнем уровне иерархии диспетчера конфигурации, и для синхронизации с System Center Online требуется доступ к Интернету с помощью TCP port 443.

Помимо загрузки новых сведений о каталоге asset Intelligence, точка синхронизации asset Intelligence может загружать пользовательские сведения о заголовках программного обеспечения в System Center Online для классификации. Корпорация Майкрософт рассматривает все загруженные названия программного обеспечения как общедоступные сведения. Убедитесь, что в настраиваемом программном обеспечении не содержатся конфиденциальные или несвободные сведения. Дополнительные сведения о запросе категоризации заголовков программного обеспечения см. в книге Request a catalog update for uncategorized software titles.

В консоли Configuration Manager выберите серверы конфигурации сайта > > администрирования и роли системы сайта.

Добавьте роль точки синхронизации точки синхронизации активов на новый или существующий системный сервер сайта:

Для сервера системы нового сайта: на вкладке Главная в группе Create выберите Создать системный сервер сайта, чтобы запустить мастер.

По умолчанию, когда диспетчер конфигурации устанавливает роль системы сайта, файлы установки устанавливаются на первом доступном жестком диске в формате NTFS, который имеет самое доступное свободное пространство жесткого диска. Чтобы предотвратить установку диспетчера конфигурации на определенных дисках, создайте пустой файл с именем NO_SMS_ON_DRIVE.SMS и скопируйте его в корневую папку диска перед установкой сервера системы сайта.

Для существующего системного сервера сайта: выберите сервер, на котором необходимо установить роль системной системы точки синхронизации asset Intelligence. При выборе сервера в области сведений отображается список ролей системы сайтов, которые уже установлены на сервере.

На вкладке Главная в группе Server выберите Добавить роль системы сайта для запуска мастера.

Заполняем общую страницу. При добавлении точки синхронизации asset Intelligence на существующий системный сервер сайта проверьте значения, которые были настроены ранее.

На странице Выбор ролей системы выберите пункт синхронизации сведении активов из списка доступных ролей.

На странице Синхронизация точки синхронизации активов Параметры выберите Далее.

По умолчанию выбран параметр Use this Asset Intelligence Synchronization Point, который невозможно настроить на этой странице. System Center Интернет принимает сетевой трафик только через порт TCP 443, поэтому параметр номера порта SSL не может быть настроен на этой странице мастера.

Дополнительно можно указать путь к файлу System Center online authentication (.pfx). Как правило, путь для сертификата не указывается, так как сертификат подключения автоматически обновляется во время установки роли сайта.

На странице Параметры прокси-сервера укажите, будет ли точка синхронизации asset Intelligence использовать прокси-сервер при подключении к System Center Online для синхронизации каталога и использовать ли учетные данные для подключения к прокси-серверу.

Если для подключения к System Center Online требуется прокси-сервер, сертификат подключения также может быть удален, если срок действия пароля учетной записи пользователя истекает для учетной записи, настроенной для проверки подлинности прокси-сервера.

На странице Расписание синхронизации укажите, следует ли синхронизировать каталог сведении активов по расписанию. Если включить расписание синхронизации, укажите простой или настраиваемый график синхронизации. Во время запланированной синхронизации точка синхронизации asset Intelligence подключается к System Center Online для получения последнего каталога сведении активов. Вы можете вручную синхронизировать каталог сведении активов с узла Asset Intelligence в консоли Configuration Manager. Инструкции по синхронизации каталога сведении активов вручную см. в разделе Для вручную синхронизируются раздел каталога asset Intelligence в разделе Operations for Asset Intelligence.

В четырех отчетах asset Intelligence отображаются сведения, собранные из журналов Безопасность Windows событий на клиентских компьютерах. Вот как настроить параметры логотипа политики безопасности компьютера, чтобы включить аудит событий логотипа Success.

На клиентских компьютерах диспетчера конфигурации выберите Начните > администрирование средств > локальной политики безопасности.

В диалоговом окне "Политика локальной безопасности" в Параметры службы безопасности расширяйте местные политики, а затем выберите политику аудита.

В области результатов дважды щелкните события логотипа аудита, убедитесь, что выбрано поле "Успех", а затем выберите ОК.

На компьютере контроллера домена выберите Начните, указать на административные средства, а затем выберите политику безопасности домена.

В диалоговом окне "Политика локальной безопасности" в Параметры службы безопасности расширяйте местные политики, а затем выберите политику аудита.

В области результатов дважды щелкните события логотипа аудита, убедитесь, что выбрано поле "Успех", а затем выберите ОК.

В следующих разделах описываются процедуры, необходимые для импорта сведений о лицензировании microsoft и общего программного обеспечения в базу данных сайта Configuration Manager с помощью мастера лицензии на импорт программного обеспечения. При импорте сведений о лицензиях программного обеспечения в базу данных сайта из файлов отчетов о лицензиях учетная запись компьютера сервера сайта требует разрешений полного контроля для файловой системы NTFS в файл, используемый для импорта данных лицензий на программное обеспечение.

При импорте сведений о лицензиях на программное обеспечение в базу данных сайта существующие сведения о лицензиях программного обеспечения перезаписываются. Убедитесь, что файл сведений о лицензиях на программное обеспечение, который используется с мастером лицензии на импорт программного обеспечения, содержит полный список всех необходимых сведений о лицензиях на программное обеспечение.

В рабочей области Asset и Compliance выберите asset Intelligence.

На вкладке Home в группе Asset Intelligence выберите лицензии на импорт программного обеспечения.

На странице Импорт укажите, импортируете ли вы файл Microsoft Volume Licensing (MVLS) (.xml или .csv) или общий файл заявления о лицензии (.csv). Дополнительные сведения о создании файла общего утверждения лицензии см. в разделе Создание общего файла сведений об утверждениях лицензии для импорта в этом разделе.

Чтобы скачать файл MVLS в .csv формате, который можно импортировать в каталог Asset Intelligence, см. в центре службы корпоративного лицензирования Microsoft. Чтобы получить доступ к этой информации, необходимо иметь зарегистрированную учетную запись на веб-сайте. Необходимо обратиться к представителю учетной записи Майкрософт для получения сведений о том, как получить файл MVLS в .xml формате.

Введите путь UNC в файл заявления лицензии или выберите Просмотр, чтобы выбрать папку и файл с общим доступом к сети.

Общая папка должна быть правильно защищена, чтобы предотвратить несанкционированный доступ к файлу сведений о лицензировании, а учетная запись компьютера на компьютере, на который работает мастер, должна иметь разрешения полного контроля на долю, содержащую файл импорта лицензии.

Завершите работу мастера.

Общее утверждение лицензии также можно импортировать в каталог Asset Intelligence с помощью ручного файла импорта лицензии в формате запятых (.csv).

Хотя для хранения данных необходимы только поля Name, Publisher, Version и EffectiveQuantity, все поля должны быть введены в первом ряду файла импорта лицензии. Все поля дат должны отображаться в следующем формате: Month/Day/Year, например, 08/04/2008.

Аналитика активов соответствует продуктам, которые указаны в общем отчете о лицензии с помощью имени продукта и версии продукта, но не имени издателя. Необходимо использовать имя продукта в общем лицензии, которое точно совпадает с именем продукта, хранимым в базе данных сайта. Asset Intelligence принимает номер EffectiveQuantity, заданный в общем отчете о лицензии, и сравнивает его с числом установленных продуктов, найденных в инвентаре Configuration Manager.

Чтобы получить полный список имен продуктов, хранимых в базе данных сайта Configuration Manager, можно выполнить следующий запрос в базе данных сайта: SELECT DISTINCT ProductName0 FROM v_GS_INSTALLED_SOFTWARE.

Вы можете указать точные версии продукта или указать часть версии, например только главную версию. В следующих примерах приводится совпадение итоговых версий для записи общего утверждения лицензии для определенного продукта.

ProductName0: "MySoftware", ProductVersion0: "2.02.5678"

ProductName0: "MySoftware", ProductVersion0: "2.05.1234"

ProductName0: "MySoftware", ProductVersion0: "2.05.5678"

ProductName0: "MySoftware", ProductVersion0: "2.05.3579.000"

ProductName0: "MySoftware", ProductVersion0: "2.05.5678"

Откройте Microsoft Excel и создайте новую таблицу.

В первом ряду новой таблицы введите все имена полей данных лицензий на программное обеспечение.

Во второй и последующих строках новой таблицы введите сведения о лицензиях программного обеспечения по мере необходимости. Убедитесь, что в последующие строки для каждой импортируемой лицензии программного обеспечения ввели по крайней мере все поля данных лицензий на программное обеспечение. Название программного обеспечения, вписалось в таблицу, должно быть таким же, как и название программного обеспечения, отображаемого в Обозревателе ресурсов для клиентского компьютера после запуска инвентаризации оборудования.

Сохраните файл в .csv формате.

Скопируйте .csv файл в файл, используемый для импорта сведений о лицензиях на программное обеспечение в каталог Asset Intelligence.

В консоли Configuration Manager используйте мастер лицензии на импорт программного обеспечения для импорта вновь созданного .csv файла.

Запустите отчет о согласовании программного обеспечения с третьей стороной, чтобы убедиться в успешном импорте сведений о лицензировании в каталог Asset Intelligence.

Пример общего файла лицензии программного обеспечения, который можно использовать для тестирования, см. в примере файла импорта общей лицензии Asset Intelligence.

При создании общего файла импорта утверждения лицензии сведения в следующей таблице можно использовать для описания лицензий на программное обеспечение, которые будут импортироваться в каталог Asset Intelligence.

Имя столбца Тип данных Обязательное Пример Имя До 255 символов Да Название программного обеспечения Publisher До 255 символов Да Издатель программного обеспечения Версия До 255 символов Да Версия заголовка программного обеспечения Язык До 255 символов Да Язык заголовка программного обеспечения EffectiveQuantity Значение Integer Да Количество приобретенных лицензий PONumber До 255 символов Нет Сведения о заказе на покупку ResellerName До 255 символов Нет Сведения о посреднике DateOfPurchase Значение даты в следующем формате: MM/DD/YYYYY Нет Дата покупки лицензии SupportPurchased Значение бита Нет 0 или 1. Ввод 0 для да или 1 для No SupportExpirationDate Значение даты в следующем формате: MM/DD/YYYYY Нет Дата окончания приобретенной поддержки Comments До 255 символов Нет Необязательные комментарии

Для аналитики активов доступны следующие задачи по обслуживанию:

Проверьте название приложения с сведениями о запасах: проверяет, что название программного обеспечения, которое сообщается в инвентаризации программного обеспечения, согласовано с заголовком программного обеспечения в каталоге Asset Intelligence. По умолчанию эта задача включена и запланирована на субботу после 12:00. и до 05:00. Эта задача обслуживания доступна только на сайте верхнего уровня в иерархии Configuration Manager.

Обобщение установленных данных программного обеспечения. Предоставляет сведения, отображаемые в рабочей области Assets and Compliance, в узле Inventoried Software, в узле Asset Intelligence. Когда задача выполняется, диспетчер конфигурации собирает количество для всех названий программного обеспечения, которые были инвентаризации, на основном сайте. По умолчанию эта задача включена и должна запускаться каждый день после 12:00. и до 05:00. Эта задача обслуживания доступна только на основных сайтах.

В консоли Configuration Manager выберите сайты конфигурации > веб-сайтов > администрирования.

Выберите сайт, на котором можно настроить задачу обслуживания asset Intelligence.

На вкладке Главная в группе Параметры выберите обслуживание сайта. Выберите задачу и измените параметры.

Рекомендуется установить период времени до непоковых часов сайта. Период времени — это интервал времени, в течение которого можно выполнить задачу. Она определяется временем начала и последнего запуска, указанным в диалоговом окне Свойства задач.

Вы можете сразу инициировать задачу, выбрав текущий день и установив время запуска через пару минут после текущего времени.

Выберите ОК, чтобы сохранить параметры. Теперь задача выполняется согласно расписанию.

Если задача не выполняется с первой попытки, диспетчер конфигурации пытается повторно выполнить задачу до успешного запуска задачи или до тех пор, пока не будет пройден период времени, в течение которого эта задача может выполниться.