Hogyan hozhatunk létre gyűjteményt az SCCM-ben az Active Directory csoportja alapján?

Mint tudod, az SCCM 2007 információkat gyűjthet az Active Directory-ról; információkat gyűjt olyan AD objektumokról, mint a felhasználók, számítógépek, csoportok, OU, webhelyek stb. Ez az információ felhasználható különféle SCCM lekérdezések létrehozására és gyűjtemények felépítésére ezen lekérdezések alapján. Ebben a cikkben megpróbálom leírni, hogyan hozható létre számítógépgyűjtemény az SCCM-ben az Active Directory csoportba való tagságuk alapján. Ilyen igény merülhet fel például akkor, ha a szoftver telepítési rendszerét AD-csoportok alapján kell konfigurálni. A szoftver telepítési rendszer ilyen szervezésével a műszaki támogatási szolgáltatás az SCCM 2007 konzollal való együttműködés helyett a szükséges terméket telepítheti a felhasználó számítógépére, egyszerűen hozzáadásával egy adott AD csoporthoz..

Az SCCM gyűjtemény kialakításának megkezdése előtt számos feltételt meg kell vizsgálni és teljesíteni.

Mindenekelőtt be kell állítania az SCCM-információk gyűjtését az Active Directory-ban (az úgynevezett felfedezési módszer). A ConfigMgr négy AD keresési módszerrel rendelkezik, amelyek közül kettő csoportinformációkat gyűjt:

  • aktív telefonkönyv rendszer csoport felfedezés - ezt a módszert olyan erőforrásokhoz használják, amelyek már jelen vannak az SCCM helyadatbázisban. Előrelépés a globális és univerzális csoportok, OU stb..
  • Az Active Directory biztonsági csoport felfedezése - A módszer biztonsági csoportok keresésére szolgál az Active Directory-ban. A domain lehet domain vagy egy adott szervezeti egység..

Aktiválja mindkét felfedezési módszert, engedélyezheti azokat az SCCM konzolban a Site Database -> Site Management-> [Site Name] -> Site Settings -> Discovery Methods elérési útján..


Miután elvégezte a felfedezési eljárást az SCCM-ben, megjelenik az AD csoportok listája, láthatja azokat az 'Összes felhasználói csoport' gyűjteményben.

Ezután az Active Directory-ban hozzávetőlegesen a következő struktúrát kell megszerveznie: hozzon létre egy új OU-t (például Alkalmazáscsoport), és csoportokban különféle szoftverek telepítéséhez, például: Office 2003 felhasználók, Office 2007 felhasználók, Firefox felhasználók és Adobe Reader 9 felhasználók.

Ezután elkészítjük a megfelelő gyűjteményeket az SCCM-ben (az egyszerűség kedvéért létrehozunk egy gyűjteményt a felhasználók és a számítógépek számára) ...

Ha az AD-csoport számítógépekből áll, akkor az AD-információk alapján számítógépek gyűjteményének létrehozására vonatkozó kérés körülbelül így néz ki:

válasszuk az SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM .SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorking Group, SMS_R_System_MSystem_RMS_R_System_roup_Gros_System_roup_Google

ahol, winitpro- a domain neved, Office 2003 felhasználók - Az Active Directory csoport neve

SCCM gyűjtemény létrehozásához az AD felhasználók részéről a következő kérés lenne:

válassza az SMS_R_USER.ResourceID, SMS_R_USER.ResourceType, SMS_R_USER.Name, SMS_R_USER.UniqueU serName, SMS_R_USER.WindowsNTDomain from SMS_R_User címet, ahol UserGroupName = "Winitpro \\ Office 2003 felhasználók"

A gyűjtemény létrehozása után megfigyelheti, hogy egy felhasználó számítógépének hozzáadása után az AD csoporthoz (egy idő után (az AD-ből történő információgyűjtés paramétereitől és a gyűjtemény újjáépítésének gyakoriságától függően) megjelenik a megfelelő számítógép a kívánt gyűjteményben.

Mindössze egy hirdetés létrehozása a szoftver telepítéséről és a létrehozott gyűjteményekhez rendelése..