Как да създадете колекция в SCCM въз основа на група в Active Directory

Както знаете, SCCM 2007 може да събира информация от Active Directory, тя събира информация за AD обекти като потребители, компютри, групи, OU, сайтове и т.н. Тази информация може да се използва за изграждане на различни SCCM заявки и за изграждане на колекции въз основа на тези заявки. В тази статия ще се опитам да опиша как да създам колекция от компютри в SCCM въз основа на членството им в групата Active Directory. Такава необходимост може да възникне, например, ако е необходимо да се конфигурира система за инсталиране на софтуер въз основа на AD групи. С тази организация на системата за инсталиране на софтуер, службата за техническа поддръжка, вместо да работи с конзолата SCCM 2007, може да инсталира необходимия продукт на компютъра на потребителя, като просто го добави към определена AD група.

Преди да се пристъпи към формирането на колекцията SCCM, е необходимо да се проверят и изпълнят редица условия.

На първо място, трябва да конфигурирате събирането на информация за SCCM в Active Directory (така наречения метод за откриване). ConfigMgr има четири метода за търсене на AD, два от които събират информация за групата:

  • активен указател система група откритие - този метод се използва за ресурси, които вече присъстват в базата данни на SCCM. Напредък към глобални и универсални групи, ОУ и т.н..
  • Откриване на групата за сигурност на Active Directory - Методът се използва за търсене на групи за сигурност в Active Directory. Домейнът може да бъде домейн или специфична организационна единица..

Активирам и двата метода на откриване, можете да ги активирате в конзолата SCCM под пътя База данни на сайта -> Управление на сайта-> [Име на сайта] -> Настройки на сайта -> Методи за откриване.


След приключване на процедурата за откриване в SCCM ще се появи списък с групи AD, които можете да ги видите в колекцията „Всички потребителски групи“.

След това в Active Directory трябва да организирате приблизително следната структура: да създадете нова OU (например, група приложения) и в нея групи за инсталиране на различни софтуер, например: потребители на Office 2003, потребители на Office 2007, потребители на Firefox и потребители на Adobe Reader 9.

Тогава ще създадем съответните колекции в SCCM (за удобство ще създадем една колекция за потребители и за компютри) ...

Ако групата AD се състои от компютри, заявката за създаване на колекция от компютри въз основа на AD информация ще изглежда така:

изберете SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM .SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup, SMS_R_SYSTEM.Client от SMS_R_System където SMS_R_System.SystemGroupName = "winitpro \\ Office 2003 потребители"

където, winitpro- вашето име на домейн, Потребители на Office 2003 - Име на групата на Active Directory

За да създадете колекция SCCM от потребители на AD, заявката ще бъде:

изберете SMS_R_USER.ResourceID, SMS_R_USER.ResourceType, SMS_R_USER.Name, SMS_R_USER.UniqueU serName, SMS_R_USER.WindowsNTДомен от SMS_R_User, където UserGroupName = "Winitpro \\ Потребители на Office 2003"

След създаването на колекция можете да наблюдавате как след добавяне на потребителски компютър към AD групата, след известно време (в зависимост от параметрите за събиране на информация от AD и честотата на възстановяване на колекцията), съответният компютър се появява в желаната колекция.

Остава само да създадете реклама за инсталиране на софтуера и да го присвоите на създадените колекции..