Cara membuat koleksi di SCCM berdasarkan grup di Active Directory

Seperti yang Anda ketahui, SCCM 2007 dapat mengumpulkan informasi dari Active Directory, mengumpulkan informasi tentang objek AD seperti pengguna, komputer, grup, OU, situs, dll. Informasi ini dapat digunakan untuk membangun berbagai kueri SCCM, dan membangun koleksi berdasarkan kueri ini. Pada artikel ini saya akan mencoba menjelaskan cara membuat kumpulan komputer di SCCM berdasarkan keanggotaan mereka di grup Active Directory. Kebutuhan semacam itu dapat muncul, misalnya, jika perlu mengkonfigurasi sistem instalasi perangkat lunak berdasarkan pada kelompok AD. Dengan organisasi sistem instalasi perangkat lunak ini, layanan dukungan teknis, alih-alih bekerja dengan konsol SCCM 2007, dapat menginstal produk yang diperlukan pada komputer pengguna dengan hanya menambahkannya ke grup AD tertentu.

Sebelum melanjutkan dengan pembentukan koleksi SCCM, perlu untuk memeriksa dan memenuhi sejumlah persyaratan.

Pertama-tama, Anda perlu mengkonfigurasi pengumpulan informasi SCCM di Direktori Aktif (disebut Metode Penemuan). ConfigMgr memiliki empat metode pencarian AD, dua di antaranya mengumpulkan informasi grup:

  • Aktif Direktori Sistem Grup Penemuan - metode ini digunakan untuk sumber daya yang sudah ada dalam database situs SCCM. Maju tentang kelompok global dan universal, OU, dll..
  • Penemuan Grup Keamanan Direktori Aktif - Metode ini digunakan untuk mencari grup keamanan di Active Directory. Domain dapat berupa domain atau Unit Organisasi spesifik..

Saya mengaktifkan kedua metode penemuan, Anda dapat mengaktifkannya di konsol SCCM di bawah jalur Database Situs -> Manajemen Situs-> [Nama Situs] -> Pengaturan Situs -> Metode Penemuan.


Setelah menyelesaikan prosedur penemuan di SCCM, daftar grup AD akan muncul, Anda dapat melihatnya di koleksi 'Semua Grup Pengguna'.

Kemudian di Active Directory Anda perlu mengatur sekitar struktur berikut: membuat OU baru (misalnya, Grup Aplikasi) dan di dalamnya grup untuk menginstal berbagai perangkat lunak, misalnya: Pengguna Office 2003, Pengguna Office 2007, Pengguna Firefox dan Pengguna Adobe Reader 9 Pengguna.

Kemudian kami akan membuat koleksi yang sesuai di SCCM (untuk kenyamanan, kami akan membuat satu koleksi untuk pengguna dan komputer) ...

Jika grup AD terdiri dari komputer, maka permintaan untuk membuat koleksi komputer berdasarkan informasi AD akan terlihat seperti ini:

pilih SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM .SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup, SMS_R_SYSTEM.Client dari SMS_R_System mana SMS_R_System.SystemGroupName = "winitpro \\ Office 2003 Pengguna"

dimana, winitpro- nama domain Anda, Pengguna Office 2003 - Nama grup direktori aktif

Untuk membuat koleksi SCCM dari pengguna AD, permintaannya adalah:

pilih SMS_R_USER.ResourceID, SMS_R_USER.TypeResource, SMS_R_USER.Name, SMS_R_USER.UniqueU serName, SMS_R_USER.WindowsNTDomain dari SMS_R_User di mana UserGroupName = "Winitpro \\ Office 2003 Users"

Setelah membuat koleksi, Anda dapat mengamati bagaimana setelah menambahkan komputer pengguna ke grup AD, setelah beberapa waktu (tergantung pada parameter untuk mengumpulkan informasi dari AD dan frekuensi membangun kembali koleksi), komputer yang sesuai muncul di koleksi yang diinginkan.

Yang tersisa adalah membuat iklan untuk menginstal perangkat lunak dan menugaskannya ke koleksi yang dibuat..