Come creare raccolte in Configuration Manager

Si applica a: Configuration Manager (current branch)

Le raccolte sono raggruppamenti di utenti o dispositivi. Usare le raccolte per attività come la gestione delle applicazioni, la distribuzione delle impostazioni di conformità o l'installazione di aggiornamenti software. È inoltre possibile utilizzare le raccolte per gestire gruppi di impostazioni client o utilizzarle con l'amministrazione basata sui ruoli per specificare le risorse a cui un utente amministrativo può accedere. Configuration Manager contiene diverse raccolte incorporate. Per ulteriori informazioni, vedere Introduzione alle raccolte.

Nota

Una raccolta può contenere utenti o dispositivi, ma non entrambi.

Le informazioni contenute in questo articolo consentono di creare raccolte in Configuration Manager. È inoltre possibile importare raccolte create nel sito di Configuration Manager corrente o in un altro sito. Per ulteriori informazioni su come esportare e importare raccolte, vedere Come gestire le raccolte.

Regole di raccolta

Esistono diversi tipi di regole che è possibile utilizzare per configurare i membri di una raccolta in Configuration Manager.

Regola diretta

Usa regole dirette per scegliere gli utenti o i computer che vuoi aggiungere a una raccolta. L'appartenenza non cambia a meno che non si rimova una risorsa da Configuration Manager. Prima di poter aggiungere le risorse a una raccolta di regole diretta, Configuration Manager deve averle individuate o averle importate. Le raccolte di regole dirette hanno un sovraccarico amministrativo maggiore rispetto alle raccolte di regole di query perché richiedono modifiche manuali.

Regola di query

Aggiornare in modo dinamico l'appartenenza di una raccolta in base a una query eseguita da Configuration Manager in base a una pianificazione. Ad esempio, è possibile creare una raccolta di utenti membri dell'unità organizzativa Risorse umane in Servizi di dominio Active Directory. Questa raccolta viene aggiornata automaticamente quando nuovi utenti vengono aggiunti o rimossi dall'unità organizzativa Risorse umane.

Ad esempio, per le query che è possibile utilizzare per creare raccolte, vedere Come creare query.

Includi regola raccolta

Includere i membri di un'altra raccolta in una raccolta di Configuration Manager. Se la raccolta inclusa cambia, Configuration Manager aggiorna l'appartenenza della raccolta corrente in base a una pianificazione.

È possibile aggiungere più regole di raccolta di inclusione a una raccolta.

Escludi regola raccolta

Le regole di esclusione delle raccolte consentono di escludere i membri di una raccolta da un'altra raccolta di Configuration Manager. Se la raccolta esclusa cambia, Configuration Manager aggiorna l'appartenenza della raccolta corrente in base a una pianificazione.

È possibile aggiungere più regole di esclusione della raccolta a una raccolta. Se una raccolta include sia le regole di raccolta che le regole di esclusione della raccolta ed è presente un conflitto, la regola di esclusione della raccolta ha la priorità.

Esempio di regola di esclusione della raccolta

Si crea una raccolta che include una regola di raccolta di inclusione e una regola di esclusione della raccolta. La regola di raccolta di inclusione è per una raccolta di desktop Dell. La raccolta di esclusione è per una raccolta di computer con meno di 4 GB di RAM. La nuova raccolta contiene desktop Dell con almeno 4 GB di RAM.

Creare una raccolta

  1. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità.

    • Per creare una raccolta di dispositivi, selezionare il nodo Raccolte dispositivi. Nella scheda Home della barra multifunzione selezionare Crea raccolta dispositivi nel gruppo Crea.

    • Per creare una raccolta utenti, selezionare il nodo Raccolte utenti. Nella scheda Home della barra multifunzione selezionare Crea raccolta utenti nel gruppo Crea.

  2. Nella pagina Generale della procedura guidata specificare un nome e un commento. Nella sezione Limitazione raccolta selezionare Sfoglia e quindi selezionare una raccolta di limitazione. La raccolta che si sta creando conterrà solo i membri della raccolta di limitazione.

  3. Nell'elenco Aggiungi regola della pagina Regole di appartenenza selezionare il tipo di regola di appartenenza che si desidera utilizzare per la raccolta. È possibile configurare più regole per ogni raccolta. La configurazione per ogni regola varia. Per ulteriori informazioni sulla configurazione di ogni regola, vedere le sezioni seguenti di questo articolo:

  4. Nella pagina Regole di appartenenza esaminare le impostazioni seguenti.

    • Usa aggiornamenti incrementali per questa raccolta: selezionare questa opzione per analizzare e aggiornare periodicamente solo le risorse nuove o modificate dalla valutazione della raccolta precedente. Questo processo è indipendente da una valutazione completa della raccolta. Per impostazione predefinita, gli aggiornamenti incrementali vengono eseguiti a intervalli di 5 minuti.

      Importante

      Gli insiemi con regole di query che utilizzano le classi seguenti non supportano gli aggiornamenti incrementali:

      • SMS_G_System_CollectedFile
      • SMS_G_System_LastSoftwareScan
      • SMS_G_System_AppClientState
      • SMS_G_System_DCMDeploymentState
      • SMS_G_System_DCMDeploymentErrorAssetDetails
      • SMS_G_System_DCMDeploymentCompliantAssetDetails
      • SMS_G_System_DCMDeploymentNonCompliantAssetDetails
      • SMS_G_User_DCMDeploymentCompliantAssetDetails (solo per raccolte di utenti)
      • SMS_G_User_DCMDeploymentNonCompliantAssetDetails (solo per raccolte di utenti)
      • SMS_G_System_SoftwareUsageData
      • SMS_G_System_CI_ComplianceState
      • SMS_G_System_EndpointProtectionStatus
      • SMS_GH_System_*
      • SMS_GEH_System_*
    • Pianificare un aggiornamento completo per questa raccolta: pianificare una valutazione completa regolare dell'appartenenza alla raccolta.

      • Quando si disabilita questa impostazione, il sito cancella la pianificazione. Questa modifica rispetto al comportamento precedente garantisce che il sito non continui a valutare la query. Per interrompere la valutazione di una raccolta da parte del sito in base a una pianificazione, disabilitare questa opzione.

      • Non è possibile disabilitare la valutazione di raccolte incorporate come Tutti i sistemi, ma è possibile configurare la pianificazione. Questo comportamento consente di personalizzare questa azione in un momento che soddisfi i requisiti.

        Suggerimento

        Nelle raccolte incorporate, modificare solo l'ora della pianificazione personalizzata. Non modificare il criterio ricorrenza. Le versioni future di Configuration Manager potrebbero applicare un criterio di ricorrenza specifico.

  5. Completare la procedura guidata per creare la nuova raccolta. La nuova raccolta viene visualizzata nel nodo Raccolte dispositivi dell'area di lavoro Asset e conformità.

Nota

Per visualizzare i nuovi membri della raccolta, aggiorna o ricarica la console di Configuration Manager. Non vengono visualizzati nella raccolta fino al primo aggiornamento pianificato. È inoltre possibile selezionare manualmente Aggiorna appartenenza per la raccolta. Il completamento di un aggiornamento della raccolta potrebbe richiedere alcuni minuti.

Configurare una regola diretta per una raccolta

  1. Nella pagina Ricerca risorse della Creazione guidata regola di appartenenza diretta specificare le informazioni seguenti:

    • Classe risorsa: selezionare il tipo di risorsa che si desidera cercare e aggiungere alla raccolta. Ad esempio:

      • Risorsa di sistema: consente di cercare i dati di inventario restituiti dai computer client.
      • Computer sconosciuto: selezionare i valori restituiti da computer sconosciuti.
      • Risorsa utente: cercare le informazioni utente raccolte da Configuration Manager.
      • Risorsa gruppo di utenti: consente di cercare le informazioni sul gruppo di utenti raccolte da Configuration Manager.
    • Nome attributo: selezionare l'attributo associato alla classe di risorse selezionata che si desidera cercare. Ad esempio:

      • Se si desidera selezionare i computer in base al nome NetBIOS, selezionare Risorsa di sistema nell'elenco Classe risorsa e Nome NetBIOS nell'elenco Nome attributo.

      • Se si desidera selezionare gli utenti in base al nome dell'unità organizzativa, selezionare Risorsa utente nell'elenco Classe risorsa e Nome unità organizzativa utente nell'elenco Nome attributo.

    • Escludi risorse contrassegnate come obsolete : se un computer client è contrassegnato come obsoleto, non includere questo valore nei risultati della ricerca.

    • Escludere le risorse in cui non è installato il client di Configuration Manager: queste risorse non verranno visualizzate nei risultati della ricerca.

    • Valore: immettere un valore per cercare il nome dell'attributo selezionato. Utilizzare il carattere percentuale ( % ) come carattere jolly. Ad esempio:

      • Per cercare i computer con un nome NetBIOS che inizia con M, immettere M% in questo campo.

      • Per cercare utenti nell'unità organizzativa Contoso, immettere Contoso in questo campo.

  2. Nella pagina Seleziona risorse selezionare le risorse che si desidera aggiungere alla raccolta nell'elenco Risorse e quindi selezionare Avanti.

Configurare una regola di query per una raccolta

Nella finestra di dialogo Proprietà regola di query specificare le informazioni seguenti.

  • Nome: specificare un nome univoco per la query.

  • Importa istruzione query: consente di aprire la finestra di dialogo Sfoglia query. Selezionare una query di Configuration Manager da utilizzare come regola di query per la raccolta.

  • Classe risorsa: selezionare il tipo di risorsa che si desidera cercare e aggiungere alla raccolta. Selezionare un valore da Risorsa di sistema per cercare i dati di inventario restituiti dai computer client o da Computer sconosciuto per selezionare i valori restituiti da computer sconosciuti.

  • Modifica istruzione query: consente di aprire la finestra di dialogo Proprietà istruzione query, in cui è possibile scrivere una query da utilizzare come regola per l'insieme. Nella scheda Generale, se si seleziona l'opzione Omettere righe duplicate (select distinct), è possibile che venga restituito un numero inferiore di righe, ma risultati potenzialmente più rapidi. Per ulteriori informazioni sulle query, vedere Introduzione alle query.

    • A partire da Configuration Manager 2010, è possibile visualizzare in anteprima i risultati durante la creazione o la modifica di una query per l'appartenenza alla raccolta. Per ulteriori informazioni, vedere la sezione Anteprima query di raccolta.

Configurare una regola di inclusione della raccolta

Nella finestra di dialogo Seleziona raccolte selezionare gli insiemi che si desidera includere nella nuova raccolta e quindi fare clic su OK.

Configurare una regola di esclusione della raccolta

Nella finestra di dialogo Seleziona raccolte selezionare gli insiemi che si desidera escludere dalla nuova raccolta e quindi fare clic su OK.

Query di raccolta di anteprima

(Introdotto nel 2010)

A partire da Configuration Manager 2010, è possibile visualizzare in anteprima i risultati durante la creazione o la modifica di una query per l'appartenenza alla raccolta. In Proprietà istruzione query selezionare il triangolo verde per visualizzare la finestra Anteprima risultati query. Selezionare Interrompi se si desidera interrompere una query a esecuzione lunga. Dashboard origini dati client

Miglioramenti all'anteprima delle query

(Introdotto nel 2103)

A partire da Configuration Manager versione 2103, sono disponibili altre opzioni quando si usa l'anteprima della query di raccolta. All'anteprima delle query di raccolta sono stati apportati i miglioramenti seguenti:

  • Limitare il numero di righe restituite
    • Il limite può essere compreso tra 1 e 10.000 righe. Il valore predefinito è 5000 righe.
  • Omettere righe duplicate dal set di risultati
    • Se l'opzione Ometti righe duplicate non è selezionata, l'istruzione di query originale verrà eseguita così come è, anche se la query contiene la parola distinct.
    • Se l'opzione Ometti righe duplicate è selezionata, se la query contiene già la parola distinct, la query verrà eseguita così come è. Quando la query non contiene la parola distinct, viene aggiunta alla query per l'anteprima (sostituzione media).
  • Esaminare le statistiche per l'anteprima della query, ad esempio il numero di righe restituite e il tempo trascorso.

Limitazione delle righe restituite e omissione di righe duplicate durante l'anteprima di una disattivazione

Nota

  • I tempi trascorsi visualizzati per l'anteprima della query potrebbero non essere uguali all'esecuzione effettiva della query di destinazione.
  • Il tempo trascorso per l'esecuzione delle query e la visualizzazione dei risultati non devono essere aggiunti per un tempo trascorso totale dal momento che questi processi vengono eseguiti in parallelo.

Importare una raccolta

Quando si esporta una raccolta da un sito, Configuration Manager la salva come file MOF (Managed Object Format). Utilizzare questa procedura per importare il file nel database del sito. Per completare questa procedura, è necessario creare autorizzazioni per la classe collections.

Importante

Verificare che il file MOF contenga solo dati di raccolta, che derivano da un'origine attendibile e che non siano stati manomissionati.

Assicurarsi inoltre di esportare il file da un sito che sia la stessa versione di Configuration Manager del sito di importazione.

Per ulteriori informazioni sull'esportazione di raccolte, vedere Come gestire le raccolte.

  1. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità. Seleziona il nodo Raccolte utenti o Raccolte dispositivi.

  2. Nel gruppo Crea della scheda Home della barra multifunzione selezionare Importa raccolte.

  3. Nella pagina Generale dell'Importazione guidata raccolte selezionare Avanti.

  4. Nella pagina Nome file MOF selezionare Sfoglia. Passare al file MOF contenente le informazioni sulla raccolta che si desidera importare.

  5. Completare la procedura guidata per importare la raccolta. La nuova raccolta viene visualizzata nel nodo Raccolte utenti o Raccolte dispositivi dell'area di lavoro Asset e conformità. Aggiornare o ricaricare la console di Configuration Manager per visualizzare i membri della raccolta per la raccolta appena importata.

Usare PowerShell

È possibile usare PowerShell per creare e importare raccolte. Per ulteriori informazioni, vedere i seguenti articoli sui cmdlet:

Sincronizzare i membri Azure AD gruppi

È possibile abilitare la sincronizzazione delle appartenenze alla raccolta a un Azure Active Directory (Azure AD). Questa sincronizzazione consente di usare le regole di raggruppamento locali esistenti nel cloud creando Azure AD appartenenze a gruppi in base ai risultati dell'appartenenza alla raccolta. È possibile sincronizzare le raccolte di dispositivi o utenti. Solo le risorse con Azure AD record vengono riflesse nel Azure AD gruppo. Sono supportati Azure AD i dispositivi Azure AD aggiunti a un Azure AD ibrido. La sincronizzazione delle appartenenze alle raccolte è un processo unidirezionale da Configuration Manager a Azure AD. Idealmente, Configuration Manager deve essere l'autorità per la gestione dell'appartenenza per i gruppi di Azure AD di destinazione.

Le sincronizzazioni possono essere complete o incrementali e hanno comportamenti leggermente diversi:

  • Sincronizzazione completa: si verifica alla prima sincronizzazione dopo l'abilitazione. È possibile forzare una sincronizzazione completa selezionando la raccolta e quindi scegliendo Sincronizza appartenenza dalla barra multifunzione. Una sincronizzazione completa sovrascriverà i membri del Azure AD gruppo.

  • Sincronizzazione incrementale: si verifica ogni 5 minuti. Le modifiche apportate Azure AD non vengono riflesse nelle raccolte di Configuration Manager, ma non vengono sovrascritte da Configuration Manager.

Scenario di sincronizzazione di esempio:

  1. Da Azure AD creare un gruppo denominato Group1 e aggiungere , e DeviceA DeviceB DeviceC .
    • Idealmente, gli oggetti non vengono aggiunti da Azure AD poiché Configuration Manager deve gestire l'appartenenza al gruppo.
  2. Da Configuration Manager crea una raccolta denominata Collection1 quindi aggiungi , e DeviceB DeviceC .
  3. Abilitare la sincronizzazione Collection1 per Group1 .
  4. La prima sincronizzazione è una sincronizzazione completa, Group1 quindi ora contiene , e DeviceB DeviceC . DeviceA è stato rimosso dal gruppo durante la sincronizzazione completa.
  5. Rimuovere DeviceC da e attendere una Collection1 sincronizzazione incrementale.
  6. Group1 ora contiene solo DeviceB .
  7. Da Azure AD, aggiungere DeviceD a Group1 e attendere una sincronizzazione incrementale.
  8. Group1 ora contiene DeviceB e DeviceD .
  9. In Configuration Manager selezionare Collection1 e scegliere Sincronizza appartenenza dalla barra multifunzione per forzare una sincronizzazione completa.
  10. Group1 ora contiene solo DeviceB

Prerequisiti per la sincronizzazione Azure AD sincronizzazione

Creare un gruppo e impostare il proprietario in Azure AD

  1. Accedere al portale di Azure.

  2. Passare a Azure Active Directory > gruppi Tutti i > gruppi.

  3. Selezionare Nuovo gruppo, immettere un nome di gruppo e facoltativamente immettere una descrizione del gruppo.

  4. Verificare che tipo di appartenenza sia Assegnato.

  5. Selezionare Proprietari, quindi aggiungere l'identità che creerà la relazione di sincronizzazione in Configuration Manager.

  6. Selezionare Crea per completare la creazione Azure AD gruppo.

Abilitare la sincronizzazione della raccolta per il servizio Azure

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione. Espandere Servizi cloud e selezionare il nodo Servizi di Azure.

  2. Selezionare il servizio di gestione cloud per il tenant Azure AD in cui è stato creato il gruppo. Nella barra multifunzione selezionare Quindi Proprietà.

  3. Passare alla scheda Sincronizzazione raccolta e selezionare l'opzione Abilita sincronizzazione gruppo di Azure Directory.

  4. Selezionare OK per salvare l'impostazione.

Abilitare la sincronizzazione della raccolta

  1. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità e selezionare il nodo Raccolte dispositivi o Raccolte utenti.

  2. Selezionare la raccolta da sincronizzare. Nella barra multifunzione selezionare Quindi Proprietà.

  3. Passare alla scheda Sincronizzazione cloud e selezionare Aggiungi.

  4. Se necessario, modificare il tenant in cui è stato creato il Azure AD gruppo.

  5. Digitare i criteri di ricerca nel campo Nome inizia con, quindi selezionare Cerca. Se si lasciano vuoti i criteri, la ricerca restituirà tutti i gruppi dal tenant. Se ti viene richiesto di accedere, usa l'identità specificata come proprietario per il Azure AD gruppo.

  6. Scegliere il gruppo di destinazione e quindi selezionare OK per aggiungere il gruppo. Selezionare di nuovo OK per chiudere le proprietà della raccolta.

Attendere da cinque a sette minuti prima di poter verificare le appartenenze ai gruppi nel portale di Azure. Per avviare una sincronizzazione completa, selezionare la raccolta e quindi sulla barra multifunzione selezionare Sincronizza appartenenza.

Verificare l'appartenenza Azure AD gruppo

  1. Andare al portale di Azure.

  2. Passare a Azure Active Directory > gruppi Tutti i > gruppi.

  3. Individuare il gruppo creato e selezionare Membri.

  4. Verificare che i membri riflettano le risorse nella raccolta di Configuration Manager. Solo le risorse con Azure AD identità vengono mostrate nel gruppo.

Sincronizzare le raccolte con Azure AD

Passaggi successivi

Gestire le raccolte