Як сформувати колекцію в SCCM на основі групи в Active Directory, Windows для системних

Як відомо, SCCM 2007 може збирати інформацію з Active Directory, їм збирається інформація щодо таких об'єктів AD, як користувачі, комп'ютери, групи, OU, сайти і т.д. Цю інформацію можна використовувати для побудови різних запитів SCCM, а на підставі цих запитів будувати колекції. У цій статті я спробую описати, як можна сформувати колекцію комп'ютерів у SCCM, ґрунтуючись на їхньому членстві в групі Active Directory. Така потреба може виникнути, наприклад, у разі необхідності налаштування системи встановлення ПЗ, заснованої на групах AD. При такій організації системи установки програма служба техпідтримки замість необхідності роботи з консоллю SCCM 2007, може встановити необхідний продукт на комп'ютер користувача, просто додавши його до певної групи AD.

Перш ніж приступити до формування колекції SCCM, необхідно перевірити та виконати низку умов.

Насамперед, необхідно налаштувати збір інформації SCCM в Active Directory (так званий Discovery Method). ConfigMgr має чотири методи пошуку за AD, два з яких збирають інформацію про групи:

  • ActiveDirectorySystemGroupDiscovery – даний метод використовується для ресурсів, які вже є в базі сайту SCCM. Збирається розширена про глобальні та універсальні групи, OU і т.д.
  • Active Directory Security Group Discovery – метод використовується для пошуку в Active Directory груп безпеки. Як область дії може бути домен або певний Organisational Unit.

Я активую обидва методи виявлення, включити їх можна в консолі SCCM шляхом Site Database -> Site Management-> [Site Name]-> Site Settings -> Discovery Methods.

сформувати
Після виконання процедури виявлення в SCCM з'явиться список груп AD, подивитися їх можна в колекції 'All User Groups'.

основі

Потім в Active Directory потрібно організувати приблизно таку структуру: створити новий OU (наприклад, Applications Group) і в ньому групи для встановлення різного програмного забезпечення, наприклад: Office 2003 Users, Office 2007 Users, Firefox Users та Adobe Reader 9 Users.

групи

Потім створимо відповідні колекції в SCCM (для зручності створимо по одній колекції для користувачів та комп'ютерів).

Якщо група AD складається з комп'ютерів, запит для створення колекції комп'ютерів на базі інформації AD виглядатиме приблизно так:

де,winitpro - ім'я вашого домену,Office 2003 Users - ім'я групи Active Directory

Для створення колекції SCCM із користувачів AD, запит буде таким:

Після створення колекції, ви можете подивитися, як після додавання комп'ютера користувача до групи AD, через деякий час (залежно від параметрів збору інформації з AD і частоти перебудови колекції), відповідний комп'ютер з'являється в потрібній колекції.

Все, що залишилося - це створити advertisement для встановлення ПЗ і призначити його на створені колекції.