Лучший отвечающий
Создание коллекции в SCCM 2012 R2 на основе вхождения пользователя AD в группу безопасности

Вопрос
-
Добрый день.
Собсно сам вопрос в заголовке. При созданни коллекции использую вот такой фильтр:
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.SystemGroupName = "domain\\test_os"
группа есть пользователи в ней есть. Но машинки почему то не добавляются. В чём причина подскажите!
17 октября 2014 г. 6:02
Ответы
-
Если вы хотите создать коллекцию устройств на основе группы АД, в которую входят учетные записи пользователей, то не выйдет. Если бы у вас в группе АД были учетные записи машин, тогда такой запрос будет работать.
Можно собрать коллекцию на основе группы АД, в которую входят учетные записи пользователя, если в sccm у вас настроена привязка к primary device. Посмотрите User Device Affinity in Configuration Manager.
select SMS_R_System.ResourceID from SMS_R_System inner join SMS_UserMachineRelationship on SMS_UserMachineRelationship.ResourceID = SMS_R_System.ResourceID where SMS_UserMachineRelationship.UniqueUserName like "domain\\username"
- Изменено Anton MasyanMVP, Moderator 17 октября 2014 г. 6:39
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 6:38Модератор -
другой вариант запроса
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client FROM SMS_R_System JOIN SMS_UserMachineRelationship ON SMS_R_System.Name=SMS_UserMachineRelationship.ResourceName JOIN SMS_R_User ON SMS_UserMachineRelationship.UniqueUserName=SMS_R_User.UniqueUserName WHERE SMS_UserMachineRelationship.Types=1 AND SMS_R_User.UserGroupName="DOMAIN\\User Group"
и еще, я так и не понял почему, но с русскими именами групп и нижним подчеркиванием запрос нормально не работает.
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 6:52Модератор -
в этом посте они создают коллекцию пользователей, а затем пакет, который разворачивает на десктоп именно в пользовательскую сессию.
вы можете работать и с пользовательскими коллекциями, все зависит от ваших задач.
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 7:17Модератор
Все ответы
-
Если вы хотите создать коллекцию устройств на основе группы АД, в которую входят учетные записи пользователей, то не выйдет. Если бы у вас в группе АД были учетные записи машин, тогда такой запрос будет работать.
Можно собрать коллекцию на основе группы АД, в которую входят учетные записи пользователя, если в sccm у вас настроена привязка к primary device. Посмотрите User Device Affinity in Configuration Manager.
select SMS_R_System.ResourceID from SMS_R_System inner join SMS_UserMachineRelationship on SMS_UserMachineRelationship.ResourceID = SMS_R_System.ResourceID where SMS_UserMachineRelationship.UniqueUserName like "domain\\username"
- Изменено Anton MasyanMVP, Moderator 17 октября 2014 г. 6:39
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 6:38Модератор -
другой вариант запроса
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client FROM SMS_R_System JOIN SMS_UserMachineRelationship ON SMS_R_System.Name=SMS_UserMachineRelationship.ResourceName JOIN SMS_R_User ON SMS_UserMachineRelationship.UniqueUserName=SMS_R_User.UniqueUserName WHERE SMS_UserMachineRelationship.Types=1 AND SMS_R_User.UserGroupName="DOMAIN\\User Group"
и еще, я так и не понял почему, но с русскими именами групп и нижним подчеркиванием запрос нормально не работает.
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 6:52Модератор -
Спасибо почитаем. Я дулаю как у ребят вот тут - http://blog.it-kb.ru/2012/12/28/deploy-any-file-for-example-rdp-shortcut-with-configmgr-sccm-2012/
и у них вроди работает...
17 октября 2014 г. 7:00 -
в этом посте они создают коллекцию пользователей, а затем пакет, который разворачивает на десктоп именно в пользовательскую сессию.
вы можете работать и с пользовательскими коллекциями, все зависит от ваших задач.
- Помечено в качестве ответа Igor3000 17 октября 2014 г. 9:37
17 октября 2014 г. 7:17Модератор -
спасибо большое - протупил17 октября 2014 г. 9:37