Настройка Microsoft System Center Configuration Manager

Для корректной работы интеграции необходимо произвести в системе MS SCCM следующие действия:

  1. Добавление пользователя для работы с интеграцией

  2. Настройка сбора дополнительной инвентарной информации

Добавление пользователя для работы с интеграцией

Добавьте в MS SCCM пользователя, который будет иметь доступ на чтение базы данных оборудования организации. Для этого:

  1. Перейдите в раздел Administration → Security → Administrative Users интерфейса MS SCCM.

  2. Нажмите на кнопку Add User or Group. Отобразится форма добавления пользователя.

  3. Нажмите на кнопку Browse…​ и в открывшемся окне выберите пользователя Active Directory, от имени которого будет производиться работа с интеграцией.

    Логин и пароль указанного пользователя потребуются для добавления интеграции в R-Vision VM.

  4. Добавьте для пользователя роль Read-only Analyst, которая имеет доступ на чтение всех объектов Configuration Manager:

    1. Нажмите на кнопку Add…​ справа от таблицы Assigned security roles. Отобразится окно со списком ролей MS SCCM.

    2. Установите флажок напротив роли Read-only Analyst и нажмите на кнопку OK.

  5. В разделе Assigned security scopes and collections выберите опцию All instances of the objects that are related to the assigned security roles.

  6. Нажмите на кнопку OK. Информация о добавленном пользователе MS SCCM отобразится в списке пользователей.

Настройка сбора дополнительной инвентарной информации

По умолчанию MS SCCM собирает не всю инвентарную информацию об активах, которая доступна для отображения и обработки в R-Vision VM. Чтобы включить сбор дополнительной информации, выполните следующие действия:

  1. Перейдите в раздел Administration → Client Settings интерфейса MS SCCM.

  2. В контекстном меню набора настроек Default Client Settings выберите пункт Properties.

  3. В открывшемся окне выберите пункт Hardware Inventory.

  4. В разделе Device Settings нажмите на кнопку Set Classes…​.

  5. Включите сбор дополнительной информации, которая вам необходима:

Сбор информации об установленных антивирусах

Чтобы включить сбор информации об установленных антивирусах, импортируйте один или оба следующих класса WMI:

  • AntiVirusProduct — для 64-битных систем;

  • Win32_AntiVirusProduct — для 32-битных систем.

Для этого:

  1. Нажмите на кнопку Add…​ под списком классов.

  2. В открывшемся окне нажмите на кнопку Connect…​.

  3. Заполните поля в следующем окне:

    1. Computer name — имя компьютера, с которого будут импортированы классы.

    2. WMI namespace — в зависимости от ОС и антивируса, установленных на компьютере, с которого будут импортированы классы:

      ОС Антивирус Класс WMI

      Windows 7, 8, 8.1, 10, 11

      Любой

      root\SecurityCenter2

      Windows Server

      Microsoft Defender

      root\Microsoft\Windows\Defender

      Kaspersky Security

      root\kaspersky
      Антивирусам иных производителей, кроме перечисленных в таблице, могут соответствовать другие классы WMI. Чтобы получить их наименования, обратитесь к документации производителя вашего антивируса.

    3. Recursive — необходимо установить флажок.

    4. Credentials required (computer is not local) — установите флажок, если необходимо импортировать классы с удаленного компьютера, защищенного паролем.

    5. User name — имя пользователя компьютера, с которого будут импортированы классы.

    6. Password — пароль пользователя компьютера, с которого будут импортированы классы. Заполните, если пароль требуется.

  4. Нажмите на кнопку Connect и дождитесь окончания импорта классов.

  5. В отобразившемся списке установите флажки напротив классов AntiVirusProduct и/или Win32_AntiVirusProduct.

  6. Чтобы вернуться к списку классов, нажмите на кнопку OK.

  7. В списке классов включите сбор информации о названии и состоянии антивирусов для классов AntiVirusProduct и/или Win32_AntiVirusProduct:

    1. Откройте выпадающий список опций для необходимого класса WMI.

    2. Установите флажки напротив опций displayName и productState.

Сбор информации об установленных файрволах

Чтобы включить сбор информации об установленных файрволах, импортируйте один или оба следующих класса WMI:

  • FireWallProduct — для 64-битных систем;

  • Win32_FireWallProduct — для 32-битных систем.

Для этого:

  1. Нажмите на кнопку Add…​ под списком классов.

  2. В открывшемся окне нажмите на кнопку Connect…​.

  3. Заполните поля в следующем окне:

    1. Computer name — имя компьютера, с которого будут импортированы классы.

    2. WMI namespace — в зависимости от ОС, установленной на компьютере, с которого будут импортированы классы:

      ОС Класс WMI

      Windows 7, 8, 8.1, 10, 11

      root\SecurityCenter2

      Windows Server

      root\StandardCIMv2

    3. Recursive — необходимо установить флажок.

    4. Credentials required (computer is not local) — установите флажок, если необходимо импортировать классы с удаленного компьютера, защищенного паролем.

    5. User name — имя пользователя компьютера, с которого будут импортированы классы.

    6. Password — пароль пользователя компьютера, с которого будут импортированы классы. Заполните, если пароль требуется.

  4. Нажмите на кнопку Connect и дождитесь окончания импорта классов.

  5. В отобразившемся списке установите флажки напротив классов FireWallProduct и/или Win32_FireWallProduct.

  6. Чтобы вернуться к списку классов, нажмите на кнопку OK.

  7. В списке классов включите сбор информации о названии и состоянии файрволов для классов FireWallProduct и/или Win32_FireWallProduct:

    1. Откройте выпадающий список опций для необходимого класса WMI.

    2. Установите флажки напротив опций displayName и productState.

  8. При необходимости добавьте класс FirewallStatus, позволяющий собрать информацию о профилях файрвола, согласно инструкции ниже.

Добавление класса FirewallStatus

Чтобы добавить класс WMI FirewallStatus, выполните следующие действия:

  1. Откройте файл <sccm_install_dir>\Microsoft Configuration Manager\inboxes\clifiles.src\hinv\configuration.mof с помощью текстового редактора.

    Здесь и далее:

    • <sccm_install_dir> — каталог, в который установлена система MS SCCM, например, C:\Program Files.

  2. Найдите в файле следующие строки:

    //========================

// Added extensions start

//========================


//========================

// Added extensions end

//========================

  3. Добавьте между этими строками следующий код:

    #pragma namespace ("\\\\.\\root\\cimv2")
#pragma deleteclass("FirewallStatus", NOFAIL)
[DYNPROPS]
Class FirewallStatus
{
[key] string KeyName;
Uint32 DomainProfile;
Uint32 PublicProfile;
Uint32 StandardProfile;
};

[DYNPROPS]
Instance of FirewallStatus
{
KeyName="RegKeyToMOF_32";
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\DomainProfile|EnableFirewall"),Dynamic,Provider("RegPropProv")]
 DomainProfile;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\PublicProfile|EnableFirewall"),Dynamic,Provider("RegPropProv")]
 PublicProfile;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile|EnableFirewall"),Dynamic,Provider("RegPropProv")]
 StandardProfile;
};

  4. В каталоге <sccm_install_dir>\Microsoft Configuration Manager\inboxes\clifiles.src\hinv\ создайте файл FirewallStatus.mof со следующим содержимым:

    #pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Firewallstatus", NOFAIL)
[SMS_Report(FALSE),SMS_Group_Name("FirewallStatus"),SMS_Class_ID("Custom|FirewallStatus|1.0")]
Class FirewallStatus: SMS_Class_Template
{
Uint32 DomainProfile;
Uint32 PublicProfile;
Uint32 StandardProfile;
};

  5. Перейдите в раздел Administration → Client Settings интерфейса MS SCCM.

  6. В контекстном меню набора настроек Default Client Settings выберите пункт Properties.

  7. В открывшемся окне выберите пункт Hardware Inventory.

  8. В разделе Device Settings нажмите на кнопку Set Classes…​.

  9. В открывшемся окне нажмите на кнопку Import…​.

  10. Выберите файл <sccm_install_dir>\Microsoft Configuration Manager\inboxes\clifiles.src\hinv\FirewallStatus.mof и нажмите на кнопку Open.

  11. В открывшемся окне выберите опцию Import both hardware inventory classes and hardware inventory class settings.

  12. Нажмите на кнопку Import.

  13. Откройте выпадающий список опций для класса WMI FirewallStatus.

  14. Установите флажки напротив всех доступных опций.

Сбор информации об обновлениях Windows

Чтобы настроить сбор информации об обновлениях Windows на хостах клиентов, выполните следующие действия:

  1. Выполните поиск класса Win32_QuickFixEngineering в списке классов WMI.

  2. Если класс отсутствует, импортируйте его:

    1. Нажмите на кнопку Add…​ под списком классов.

    2. В открывшемся окне нажмите на кнопку Connect…​.

    3. В следующем окне установите флажок Recursive. Остальные поля оставьте без изменений.

    4. Нажмите на кнопку Connect и дождитесь окончания импорта классов.

    5. В отобразившемся списке установите флажок напротив класса Win32_QuickFixEngineering.

    6. Чтобы вернуться к списку классов, нажмите на кнопку OK.

  3. В списке классов включите сбор информации об обновлениях Windows на хостах клиентов для класса Win32_QuickFixEngineering:

    1. Откройте выпадающий список опций для класса Win32_QuickFixEngineering.

    2. Установите флажки напротив всех доступных опций.

Сбор информации о статусе контроллеров USB

Чтобы включить сбор информации о статусе контроллеров USB:

  1. Откройте выпадающий список опций для класса WMI Win32_USBController.

  2. Установите флажок напротив опции Status.

Сбор информации об уровне загрузки процессора

Чтобы включить сбор информации об уровне загрузки процессора:

  1. Откройте выпадающий список опций для класса WMI Processor.

  2. Установите флажок напротив опции Load Percentage.

Сбор информации о компонентах Windows Server

Чтобы включить сбор информации о компонентах Windows Server:

  1. Откройте выпадающий список опций для класса WMI Server Feature.

  2. Установите флажки напротив всех доступных опций.

Сбор информации о времени последнего использования учетной записи

Чтобы включить сбор информации о времени последнего использования учетной записи:

  1. Откройте выпадающий список опций для класса WMI User Profile Health.

  2. Установите флажок напротив опции Last Use Time.

Сбор информации о свободном дисковом пространстве

Чтобы включить сбор информации о свободном дисковом пространстве:

  1. Откройте выпадающий список опций для класса WMI Logical Disk.

  2. Установите флажок напротив опции Free Space (MB).

  3. Откройте выпадающий список опций для класса WMI Operating System.

  4. Установите флажок напротив опции Free Physical Memory (MB).

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь