SCCM(ConfigMgr)2007电子手册ConfigMgr配置之自定义集合.docx

sccm (configmgr ) 2007电子手册configmgr配置之自定义集合2009年8月 coreio技术专家 leo huang （/）目 录【1】内容简介31.1 环境简介32.1 删除不需要的集合4【2】启动必要的发现方式72.1 启用active directory系统组发现72.1 启用网络发现11【3】按ou创建新集合133.1 新建父集合133.2 创建ou子集合17【4】按ip子网创建新集合27【5】按照sccm客户端版本创建新集合32配置sccm自定义集合【1】内容简介 1.1 环境简介 sccm部署完毕后，在左侧树状导航栏的“站点数据库”-“计算机管理”“集合”下默认创建16个集合，这些集合分别按照操作系统类型、操作系统版本等条件查询。这些默认的集合既可以删除，也可以新建。很多企业在部署完sccm后，都会为了管理方便而重新创建集合。这次我们将按照sccm查询条件自定义集合，其查询条件包括按照活动目录ou系统资源、网络ip地址、高级客户端安装情况来新建集合。该手册的环境依然使用如下环境：在“active directory 用户和计算机”管理控制台，已经拥有默认的“domain controller”ou，除此之外，我们再新建几个测试ou：* it部门计算机* sccm站点服务器* 总部xp客户端* 数据库服务器* 财务部* 深圳分公司2.1 删除不需要的集合 在sccm控制台，展开左侧树状导航栏的“站点数据库”-“计算机管理”“集合”，选择其中任意一个不需要的集合，右击该项，选择菜单中的“删除”。跳过“删除集合向导”欢迎页，点击下一步。在“删除效果”页，我们有两个选择：（1）是。我要查看更多信息；（2）否。我知道要删除此集合。如果我们选择（1），则向导会带领我们一步一步来复核该集合是否有子集合，如果有子集合，删除该集合会一并将子集合删除；是否有针对该集合的播发，如果有，删除该集合，该集合的成员将无法接收播发；是否有针对该集合的配置基线评估，如果有，删除该集合，将无法评估该集合的成员计算机配置，等等。由于该集合是不需要的，里面没有任何成员，页没有任何播发和配置评估，因此我们选择（2）。下一步点击完成，关闭删除集合向导。严格按照实际情况和前面的指导步骤删除过期和不需要的集合，删除后的集合将更加的清晰，就像瘦身后的“集合”不再有冗余的集合。【2】启动必要的发现方式 依次展开左侧树状导航栏的“站点数据库”“站点管理”“leo-公司总站点”“站点设置”，在“站点设置”下，单击选中“发现方法”。在右侧详细面板中，可以观察到有6种发现方式。* active directory系统组发现： 此方法按照上次运行发现方法时 active directory 中的响应返回对象，可发现活动目录ou、全局组、通用组、嵌套组、非安全组。* active directory安全组发现：发现活动目录安全组 * active directory系统发现：发现活动目录计算机，默认情况下，包括有关计算机帐户的计算机名称、操作系统、对象类、dns 主机名、域等信息。active directory用户发现：发现活动目录用户，包括用户名、dns主机、对象类、active directory、 域、active directory 容器名称* 网络发现：包括netbios 名称、ip 地址、资源域、系统角色、snmp 社区名称、mac 地址* 检测信号发现：保持 configuration manager 数据库中的数据发现记录 (ddr) 更新。此发现方法对于持续维护站点数据库至关重要，因为它可确保资源记录是最新的，并且不会因意外过期而从 configuration manager 数据库中删除。检测信号发现更新现有 ddr 而不是创建新的 ddr。默认情况下，检测信号发现每 7 天（可配置）为每个客户端生成一个更新的 ddr。2.1 启用active directory系统组发现在“站点设置”下的“发现方法”详细面板，选择“active directory 系统组发现”，右击该项选择“属性”，打开其属性对话框。在“active directory系统组发现 属性”对话框中，确保“常规”选项卡中“启用active directory系统组发现”前的复选框选中。点击“active directory 容器”右侧的新建标识。在弹出的“新建active directory 容器”中，在“位置”下选择“自定义ldap和gc查询”（也可选择其他两种），手动输入查询路径，这里我们只需要查询单个域的信息，所以我们输入ldap:/dc=coreio,dc=com，也可以点击浏览来手动搜索。创建active directory 容器完毕。在“轮询计划”选项卡中配置发现周期，或者点击“尽快运行发现”再点击“应用”或者“确定”触发强制查询。每点击一次“应用”或者“确定”都将触发一次强制查询。2.1 启用网络发现在“站点设置”下的“发现方法”详细面板，选择“网络发现”，右击该项选择“属性”，打开其属性对话框。在“网络发现属性”对话框中，确保“常规”选项卡中“启用网络发现”前的复选框选中。“发现类型”选择“拓扑”。在“子网”选项卡，点击“要所搜的子网”右侧的新建标识。弹出“新建子网分配”中输入子网和掩码信息，选中“启用子网搜索”复选框。同样在“域”选项卡中输入域信息，并“启用域搜索”。在“轮询计划”选项卡中配置发现周期，或者点击“尽快运行发现”再点击“应用”或者“确定”触发强制查询。每点击一次“应用”或者“确定”都将触发一次强制查询。【3】按ou创建新集合3.1 新建父集合当我们需要把新创建的集合归并到同一类集合下时，可以使用sccm的父集合概念，父集合和子集合的关系与父文件夹和子文件夹的关系一样。这里我们测试把多个按ou建立的集合放在同一个父集合下。当然创建父集合是可选的，我们可以把sccm默认的“集合”作为父集合。展开左侧树状导航栏的“站点数据库”-“计算机管理”，选择“集合”，右击该项，选择菜单中的“新建集合”，打开新建集合向导。在“常规”向导页，输入集合名称，这里我们输入“按ou分类的集合”，并输入适当的备注。在“成员身份规则 ”页，由于这个集合是父集合，所有我们不需要添加任何成员，该向导页我们留空，点击下一步。忽略将弹出警告，选择“确定”。下一步，进入“播发”页，忽略。下一步，进入“安全”页。下一步完成并关闭新建集合向导。3.2 创建ou子集合展开左侧树状导航栏的“站点数据库”-“计算机管理”-“集合”，选择新创建的“按ou分类的集合”，右击该项，选择菜单中的“新建”-“新建集合”，打开新建集合向导。 在“常规”向导页，输入集合名称，这里我们输入“sccm站点服务器”，并输入适当的备注。这个集合与活动目录里面的“sccm站点服务器”这个ou名称保持一致，因为我们在该集合中只加入该ou的成员。在“成员身份规则”页，我们点击标识，进入数据库查询设置。选中“按计划更新此集合”复选框，并设置相应的计划。在“查询规则属性”对话框中，输入有好名称，这里我们输入“sccm站点服务器”；确保“资源类（r）”选择“系统资源”，点击“编辑查询语句（e）”。弹出“sccm站点服务器 查询语句属性”对话框。在对话框中选择“条件”选项卡，再点击新建标识。点击新建标识后，将弹出“条件属性”对话框。确保在“条件类型”中选择“简单值”，在“位置”下点击“选择(s)”。点击“选择”后，弹出“选择属性”对话框，确保在“属性类”选择“系统资源”；别名为；“属性”中选择“系统ou名称”。检查无误后，点击确定关闭“选择属性”对话框。关闭“选择属性”对话框后，返回到“条件属性”对话框，在“运算符”下选择“等于”；然后点击“值（l）”。在弹出的“值”对话框中，选择“coreio.com/sccm站点服务器”，再点击确定关闭“值”对话框。关闭“值”对话框后，返回到“条件属性”对话框，确保所选的各项值正确（参考下图）后，再点击确定关闭“条件属性”对话框。关闭“条件属性”对话框后，返回到“sccm站点服务器 查询语句属性”对话框。点击确定关闭“sccm站点服务器 查询语句属性”对话框。关闭“sccm站点服务器 查询语句属性”对话框后，返回到“查询规则属性”对话框，在“集合限制”下可以选择该集合成员限制于哪个集合或者不受限制，这里我们选择“不限于集合”，点击确定关闭“查询规则属性”对话框。关闭“查询规则属性”对话框后，返回到“成员身份规则”向导页，选中“按计划更新此集合”复选框，并设置相应的计划。下一步,“播发”留空； 下一步”安全”保持为默认设置,下一步完成并关闭新建集合向导。我们以同样的操作步骤，在“按ou分类的集合”下新建其他ou子集合。【4】按ip子网创建新集合展开左侧树状导航栏的“站点数据库”-“计算机管理”，选择“集合”，右击该项，选择菜单中的“新建集合”，打开新建集合向导。 在“常规”向导页，输入集合名称，这里我们输入“ip子网/16”，并输入适当的备注。这个集合与 测试环境中唯一的子网匹配，集合成员身份将包括该子网所有的计算机。在“成员身份规则”页，我们点击标识，进入数据库查询设置。在“查询规则属性”对话框中，输入有好名称，这里我们输入“ip子网/16”；确保“资源类（r）”选择“系统资源”，点击“编辑查询语句（e）”。输入查询名称“ip子网/16”并点击“编辑查询语句（e）”后，将弹出“ip子网/16 查询语句属性”对话框。在对话框中选择“条件”，再点击新建标识，弹出“条件属性”对话框中，“条件类型”选择“简单值”；再点击“选择（s）”。弹出“选择属性”对话框后，确保在“属性类”中选择“系统资源”；“别名为”选择；“属性”中选择“ip子网”，确定无误后，点击确定关闭“选择属性”对话框。返回到“条件属性”后，在“运算符”中选择“等于”；点击“值（l）”在弹出“值”对话框后，选择唯一的“”再点击确定关闭“值”对话框。关闭“值”对话框后，返回到“条件属性”对话框，确保所选的各项值正确（参考下图）后，再点击确定关闭“条件属性”对话框。关闭“条件属性”对话框后，返回到依次点击确定。返回到“ip子网/16 查询语句属性”对话框；点击“计划（s）”调整更新集合成员周期后，点击确定，下一步。依次点击下一步，完成并关闭新建集合向导。【5】按