Настройка аналитики активов в Configuration Manager

Относится к Configuration Manager (Current Branch)

Аналитика активов осуществляет инвентаризацию и управление использованием лицензий на программное обеспечение.

Действия по настройке аналитики активов

• Шаг 1. Чтобы собрать данные инвентаризации, необходимые для отчетов аналитики активов, необходимо включить агент клиента инвентаризации оборудования, как описано в разделе Расширение инвентаризации оборудования.
• Шаг 2. Включение классов отчетов инвентаризации оборудования аналитики активов.
• Шаг 3. Установка точки синхронизации аналитики активов
• Шаг 4. Включение аудита событий успешного входа
• Шаг 5. Импорт сведений о лицензии на программное обеспечение
• Шаг 6. Настройка задач обслуживания аналитики активов

Включение классов отчетов инвентаризации оборудования аналитики активов

Чтобы включить аналитику активов на Configuration Manager сайтах, необходимо включить один или несколько классов отчетов инвентаризации оборудования аналитики активов. Классы можно включить на домашней странице аналитики активов или в рабочей области Администрирование в узле Параметры клиента в свойствах параметров клиента. Используйте одну из следующих процедур.

Включение классов отчетов инвентаризации оборудования аналитики активов на домашней странице аналитики активов

1. В консоли Configuration Manager выберите Аналитика активов и активов соответствия>.

2. На вкладке Главная в группе Аналитика активов выберите Изменить классы инвентаризации.

3. Чтобы включить отчеты аналитики активов, выберите Включить все классы отчетов аналитики активов или Включить только выбранные классы отчетов аналитики активов и выберите хотя бы один класс отчетов из отображаемых классов.

   Примечание.

   Отчеты аналитики активов, зависящие от классов инвентаризации оборудования, которые вы включаете с помощью этой процедуры, не отображают данные до тех пор, пока клиенты не просканируют и не вернут инвентаризацию оборудования.

Включение классов отчетов инвентаризации оборудования аналитики активов из свойств параметров клиента

1. В консоли Configuration Manager выберите Администрирование>Параметры клиента Параметры>агента клиента по умолчанию. Если вы создали пользовательские параметры клиента, их можно выбрать.

2. В группе Свойства вкладки >Главная выберите Свойства.

3. ВыберитеКлассы наборов инвентаризации>оборудования. .

4. Выберите Фильтровать по категориям>Классы отчетов аналитики активов. Список классов обновляется только классами отчетов инвентаризации оборудования аналитики активов.

5. Выберите хотя бы один класс отчетов в списке.

   Примечание.

   Отчеты аналитики активов, зависящие от классов инвентаризации оборудования, которые вы включаете с помощью этой процедуры, не отображают данные до тех пор, пока клиенты не просканируют и не вернут инвентаризацию оборудования.

Установка точки синхронизации аналитики активов

Роль системы сайта точки синхронизации аналитики активов используется для подключения Configuration Manager сайтов к System Center Online для синхронизации сведений каталога аналитики активов. Точка синхронизации аналитики активов может быть установлена только в системе сайта, расположенной на сайте верхнего уровня иерархии Configuration Manager и требующей доступа к Интернету для синхронизации с System Center Online с помощью TCP-порта 443.

Помимо загрузки новых сведений о каталоге аналитики активов, точка синхронизации аналитики активов может передавать сведения о пользовательском программном обеспечении в System Center Online для классификации. Майкрософт рассматривает все отправленные названия программного обеспечения как общедоступную информацию. Убедитесь, что пользовательские названия программного обеспечения не содержат конфиденциальной или конфиденциальной информации. Дополнительные сведения о запросе классификации названий программного обеспечения см. в разделе Запрос обновления каталога для некатегоризированных названий программного обеспечения.

Установка роли системы сайта точки синхронизации аналитики активов

1. В консоли Configuration Manager выберите Администрирование> серверыконфигурации> сайтаи роли системы сайта.

2. Добавьте роль системы сайта точки синхронизации аналитики активов на новый или существующий сервер системы сайта:

   • Для нового сервера системы сайта: на вкладке Главная в группе Создать выберите Создать сервер системы сайта , чтобы запустить мастер.

     Примечание.

     По умолчанию, когда Configuration Manager устанавливает роль системы сайта, файлы установки устанавливаются на первый доступный жесткий диск в формате NTFS с наибольшим объемом свободного места. Чтобы предотвратить установку Configuration Manager на определенных дисках, создайте пустой файл с именем NO_SMS_ON_DRIVE.SMS и скопируйте его в корневую папку диска перед установкой сервера системы сайта.

   • Для существующего сервера системы сайта: выберите сервер, на котором требуется установить роль системы сайта точки синхронизации аналитики активов. При выборе сервера в области сведений отображается список ролей системы сайта, которые уже установлены на сервере.

     На вкладке Главная в группе Сервер выберите Добавить роль системы сайта , чтобы запустить мастер.

3. Заполните страницу Общие . При добавлении точки синхронизации аналитики активов на существующий сервер системы сайта проверьте ранее настроенные значения.

4. На странице Выбор системной роли выберите Точка синхронизации аналитики активов в списке доступных ролей.

5. На странице Параметры подключения точки синхронизации аналитики активов нажмите кнопку Далее.

   По умолчанию выбран параметр Использовать эту точку синхронизации аналитики активов , который не может быть настроен на этой странице. System Center Online принимает сетевой трафик только через TCP-порт 443, поэтому параметр номера SSL-порта не может быть настроен на этой странице мастера.

6. При необходимости можно указать путь к PFX-файлу сертификата проверки подлинности System Center Online. Как правило, путь к сертификату не указывается, так как сертификат подключения автоматически подготавливается во время установки роли сайта.

7. На странице Параметры прокси-сервера укажите, будет ли точка синхронизации аналитики активов использовать прокси-сервер при подключении к System Center Online для синхронизации каталога и использовать ли учетные данные для подключения к прокси-серверу.

   Предупреждение

   Если для подключения к System Center Online требуется прокси-сервер, сертификат подключения также может быть удален, если срок действия пароля учетной записи пользователя истекает для учетной записи, настроенной для проверки подлинности прокси-сервера.

8. На странице Расписание синхронизации укажите, следует ли синхронизировать каталог аналитики активов по расписанию. При включении расписания синхронизации необходимо указать простое или настраиваемое расписание синхронизации. Во время запланированной синхронизации точка синхронизации аналитики активов подключается к System Center Online для получения последнего каталога аналитики активов. Вы можете вручную синхронизировать каталог аналитики активов из узла Аналитика активов в консоли Configuration Manager. Инструкции по синхронизации каталога аналитики активов вручную см. в разделе Синхронизация каталога аналитики активов вручную в разделе Операции для аналитики активов.

9. Завершение работы мастера

Включение аудита событий успешного входа

В четырех отчетах аналитики активов отображаются сведения, собранные из журналов событий Безопасность Windows на клиентских компьютерах. Вот как настроить параметры входа в политику безопасности компьютера, чтобы включить аудит событий успешного входа.

Включение ведения журнала событий успешного входа с помощью локальной политики безопасности

1. На клиентском компьютере Configuration Manager выберите Запустить>локальную политику безопасностиадминистрирования>.

2. В диалоговом окне Локальная политика безопасности в разделе Параметры безопасности разверните узел Локальные политики, а затем выберите Политика аудита.

3. В области результатов дважды щелкните Аудит событий входа, убедитесь, что установлен флажок Успешно , а затем нажмите кнопку ОК.

Включение ведения журнала событий успешного входа с помощью политики безопасности домена Active Directory

1. На компьютере контроллера домена нажмите кнопку Пуск, наведите указатель на пункт Администрирование, а затем выберите Политика безопасности домена.

2. В диалоговом окне Локальная политика безопасности в разделе Параметры безопасности разверните узел Локальные политики, а затем выберите Политика аудита.

3. В области результатов дважды щелкните Аудит событий входа, убедитесь, что установлен флажок Успешно , а затем нажмите кнопку ОК.

Импорт сведений о лицензии на программное обеспечение

В следующих разделах описаны процедуры, необходимые для импорта Майкрософт и общих сведений о лицензировании программного обеспечения в базу данных сайта Configuration Manager с помощью мастера импорта лицензий на программное обеспечение. При импорте сведений о лицензировании программного обеспечения в базу данных сайта из файлов инструкций лицензионного соглашения учетной записи компьютера сервера сайта требуются разрешения на полный доступ для файловой системы NTFS в общую папку, которая используется для импорта сведений о лицензиях на программное обеспечение.

Импорт сведений о лицензиях на программное обеспечение в каталог аналитики активов

1. В рабочей области Активы и соответствие выберите Аналитика активов.

2. На вкладке Главная в группе Аналитика активов выберите Импорт лицензий на программное обеспечение.

3. На странице Импорт укажите, выполняется ли импорт файла Майкрософт корпоративного лицензирования (MVLS) (.xml или .csv) или файла заявления общей лицензии (.csv). Дополнительные сведения о создании файла заявления об общем лицензировании см. в разделе Создание файла сведений об общих лицензиях для импорта далее в этом разделе.

   Предупреждение

   Сведения о том, как скачать MVLS-файл в .csv формате, который можно импортировать в каталог аналитики активов, см. в разделе Центр обслуживания корпоративного лицензирования Майкрософт. Чтобы получить доступ к этой информации, необходимо иметь зарегистрированную учетную запись на веб-сайте. Для получения сведений о том, как получить файл MVLS в формате .xml, обратитесь к представителю учетной записи Майкрософт.

4. Введите UNC-путь к файлу оператора лицензии или нажмите кнопку Обзор , чтобы выбрать сетевую общую папку и файл.

   Примечание.

   Общая папка должна быть правильно защищена, чтобы предотвратить несанкционированный доступ к файлу сведений о лицензировании, а учетная запись компьютера, на котором запущен мастер, должна иметь разрешения на полный доступ к общей папке, содержащей файл импорта лицензий.

5. Завершите работу мастера.

Создание файла сведений об общем лицензионном заявлении для импорта

Общую инструкцию лицензии также можно импортировать в каталог аналитики активов с помощью файла импорта лицензий, созданного вручную в формате файла с разделителями-запятыми (.csv).

Аналитика активов соответствует продуктам, указанным в операторе общей лицензии, используя название продукта и версию продукта, но не имя издателя. В инструкции общей лицензии необходимо использовать название продукта, которое точно соответствует имени продукта, хранящееся в базе данных сайта. Аналитика активов принимает номер EffectiveQuantity, указанный в заявлении о общей лицензии, и сравнивает его с числом установленных продуктов, найденных в Configuration Manager инвентаризации.

Можно указать точные версии для продукта или часть версии, например только основную версию. В следующих примерах приводятся результирующие совпадения версий для записи версии оператора общей лицензии для конкретного продукта.

Создание файла импорта инструкции общей лицензии с помощью Майкрософт Excel

1. Откройте Майкрософт Excel и создайте новую электронную таблицу.

2. В первой строке новой электронной таблицы введите имена всех полей данных лицензии на программное обеспечение.

3. Во второй и последующих строках новой электронной таблицы введите сведения о лицензии на программное обеспечение при необходимости. Убедитесь, что по крайней мере все необходимые поля данных лицензии на программное обеспечение вводятся в последующих строках для каждой лицензии на программное обеспечение, которую необходимо импортировать. Имя заголовка программного обеспечения, введенное в электронной таблице, должно совпадать с названием программного обеспечения, которое отображается в обозревателе ресурсов для клиентского компьютера после выполнения инвентаризации оборудования.

4. Сохраните файл в .csv формате.

5. Скопируйте файл .csv в общую папку, которая используется для импорта сведений о лицензиях на программное обеспечение в каталог аналитики активов.

6. В консоли Configuration Manager используйте мастер импорта лицензий на программное обеспечение, чтобы импортировать только что созданный .csv файл.

7. Запустите отчет о сверки стороннего программного обеспечения для аналитики активов 15A, чтобы убедиться, что сведения о лицензировании успешно импортированы в каталог аналитики активов.

Пример таблицы с описанием лицензий на программное обеспечение

При создании файла импорта инструкции общей лицензии сведения из следующей таблицы можно использовать для описания лицензий на программное обеспечение, импортируемых в каталог аналитики активов.

Настройка задач обслуживания аналитики активов

Для аналитики активов доступны следующие задачи обслуживания:

• Проверьте название приложения со сведениями о запасах. Проверяет, соответствует ли название программного обеспечения, указанное в инвентаризации программного обеспечения, с названием программного обеспечения в каталоге аналитики активов. По умолчанию эта задача включена и планируется выполнить в субботу после 12:00 и до 5:00 утра. Эта задача обслуживания доступна только на сайте верхнего уровня в иерархии Configuration Manager.

• Сводка данных об установленном программном обеспечении. Предоставляет сведения, отображаемые в рабочей области Активы и соответствие в узле Инвентаризация программного обеспечения в узле Аналитика активов . При выполнении задачи Configuration Manager собирает счетчик для всех инвентарных названий программного обеспечения на первичном сайте. По умолчанию эта задача включена и планируется выполняться каждый день после 12:00 и до 5:00. Эта задача обслуживания доступна только на первичных сайтах.

Настройка задач обслуживания аналитики активов

1. В консоли Configuration Manager выберите Администрирование> сайтовконфигурации>сайта.

2. Выберите сайт, на котором необходимо настроить задачу обслуживания аналитики активов.

3. На вкладке Главная в группе Параметры выберите Обслуживание сайта. Выберите задачу и нажмите кнопку Изменить , чтобы изменить параметры.

   Рекомендуется задать период времени, равный часам непиковой нагрузки сайта. Период времени — это интервал времени, в течение которого может выполняться задача. Он определяется значениями Запуск после и Последнее время запуска , указанные в диалоговом окне Свойства задачи .

   Вы можете запустить задачу сразу же, выбрав текущий день и задав для параметра Start after time значение через пару минут после текущего времени.

4. Нажмите кнопку ОК , чтобы сохранить параметры. Теперь задача выполняется в соответствии со своим расписанием.

   Примечание.

   Если задача не запускается с первой попытки, Configuration Manager пытается выполнить ее повторно до тех пор, пока задача не будет успешно запущена или до истечения периода времени, в течение которого задача может выполняться.