Como criar coleções no Configuration Manager

Aplica-se ao: Configuration Manager (branch atual)

Coleções são agrupações de usuários ou dispositivos. Use coleções para tarefas como gerenciar aplicativos, implantar configurações de conformidade ou instalar atualizações de software. Você também pode usar coleções para gerenciar grupos de configurações do cliente ou usá-los com administração baseada em função para especificar os recursos que um usuário administrativo pode acessar. O Configuration Manager contém várias coleções criadas. Para obter mais informações, consulte Introdução a coleções.

Observação

Uma coleção pode conter usuários ou dispositivos, mas não ambos.

As informações neste artigo podem ajudá-lo a criar coleções no Configuration Manager. Você também pode importar coleções que foram criadas no site atual do Configuration Manager ou em outro. Para obter mais informações sobre como exportar e importar coleções, consulte How to manage collections.

Regras de coleção

Há diferentes tipos de regras que você pode usar para configurar os membros de uma coleção no Configuration Manager.

Regra direta

Use regras diretas para escolher os usuários ou computadores que você deseja adicionar a uma coleção. A associação não muda, a menos que você remova um recurso do Configuration Manager. Antes de adicionar os recursos a uma coleção de regras diretas, o Configuration Manager deve tê-los descoberto ou você deve tê-los importado. As coleções de regras diretas têm mais sobrecarga administrativa do que coleções de regras de consulta porque exigem alterações manuais.

Regra de consulta

Atualize dinamicamente a associação de uma coleção com base em uma consulta que o Configuration Manager executa em um cronograma. Por exemplo, você pode criar uma coleção de usuários que são membros da unidade organizacional de Recursos Humanos nos Serviços de Domínio do Active Directory. Essa coleção é atualizada automaticamente quando novos usuários são adicionados ou removidos da unidade organizacional de Recursos Humanos.

Por exemplo, consultas que você pode usar para criar coleções, consulte Como criar consultas.

Incluir regra de coleção

Inclua os membros de outra coleção em uma coleção configuration Manager. Se a coleção incluída for mudada, o Configuration Manager atualizará a associação do conjunto atual em um cronograma.

Você pode adicionar várias regras de coleção include a uma coleção.

Excluir regra de coleção

Excluir regras de coleção permite excluir os membros de uma coleção de outra coleção do Configuration Manager. Se a coleção excluída for mudada, o Configuration Manager atualizará a associação da coleção atual em um cronograma.

Você pode adicionar várias regras de coleção de exclusão a uma coleção. Se uma coleção incluir regras de coleção e excluir coleção e houver um conflito, a regra de exclusão da coleção terá prioridade.

Exemplo de uma regra de coleção de exclusão

Você cria uma coleção que tem uma regra de coleção e uma regra de coleção de exclusão. A regra de coleção include é para uma coleção de desktops Dell. A coleção exclude é para uma coleção de computadores com menos de 4 GB de RAM. A nova coleção contém desktops Dell que têm pelo menos 4 GB de RAM.

Criar uma coleção

  1. No console do Configuration Manager, vá até o workspace Ativos e Conformidade.

    • Para criar uma coleção de dispositivos, selecione o nó Conjuntos de Dispositivos. Em seguida, na guia Página Principal da faixa de opções, no grupo Criar, selecione Criar Coleção de Dispositivos.

    • Para criar uma coleção de usuários, selecione o nó User Collections. Em seguida, na guia Página Principal da faixa de opções, no grupo Criar, selecione Criar Coleção de Usuários.

  2. Na página Geral do assistente, forneça um Nome e um Comentário. Na seção Limitar coleção, selecione Procurar e, em seguida, selecione uma coleção limitante. A coleção que você está criando conterá apenas membros da coleção limitante.

  3. Na página Regras de Associação, na lista Adicionar Regra, selecione o tipo de regra de associação que você deseja usar para a coleção. Você pode configurar várias regras para cada coleção. A configuração de cada regra varia. Para obter mais informações sobre como configurar cada regra, consulte as seguintes seções deste artigo:

  4. Também na página Regras de Associação, revise as configurações a seguir.

    • Use atualizações incrementais para essa coleção: selecione essa opção para verificar periodicamente e atualizar somente recursos novos ou alterados da avaliação anterior da coleção. Esse processo é independente de uma avaliação completa da coleção. Por padrão, as atualizações incrementais ocorrem em intervalos de 5 minutos.

      Importante

      Coleções com regras de consulta que usam as seguintes classes não suportam atualizações incrementais:

      • SMS_G_System_CollectedFile
      • SMS_G_System_LastSoftwareScan
      • SMS_G_System_AppClientState
      • SMS_G_System_DCMDeploymentState
      • SMS_G_System_DCMDeploymentErrorAssetDetails
      • SMS_G_System_DCMDeploymentCompliantAssetDetails
      • SMS_G_System_DCMDeploymentNonCompliantAssetDetails
      • SMS_G_User_DCMDeploymentCompliantAssetDetails (somente para coleções de usuários)
      • SMS_G_User_DCMDeploymentNonCompliantAssetDetails (somente para coleções de usuários)
      • SMS_G_System_SoftwareUsageData
      • SMS_G_System_CI_ComplianceState
      • SMS_G_System_EndpointProtectionStatus
      • SMS_GH_System_*
      • SMS_GEH_System_*
    • Agendar uma atualização completa nesta coleção: Agendar uma avaliação completa regular da associação de coleção.

      • Quando você desabilita essa configuração, o site limpa a agenda. Essa alteração do comportamento anterior garante que o site não continue avaliando a consulta. Para interromper o site avaliando um conjunto em um cronograma, desabilite essa opção.

      • Você não pode desabilitar a avaliação de coleções internas, como Todos os Sistemas, mas pode configurar a agenda. Esse comportamento permite que você personalize essa ação em um momento que atenda aos seus requisitos.

        Dica

        Em coleções criadas, apenas altere a hora da agenda personalizada. Não altere o padrão recorrência. Versões futuras do Configuration Manager podem impor um padrão de recorrência específico.

  5. Conclua o assistente para criar a nova coleção. A nova coleção é exibida no nó Conjuntos de Dispositivos do espaço de trabalho Ativos e Conformidade.

Observação

Para ver novos membros da coleção, atualize ou recarregue o console do Configuration Manager. Eles não aparecem na coleção até após a primeira atualização agendada. Você também pode selecionar Manualmente Atualizar Associação para a coleção. Pode levar alguns minutos para uma atualização de coleção ser concluída.

Configurar uma regra direta para uma coleção

  1. Na página Pesquisar recursos do Assistente para Criar Regra de Associação Direta, especifique as seguintes informações:

    • Classe de recurso : selecione o tipo de recurso que você deseja pesquisar e adicionar à coleção. Por exemplo:

      • Recurso do Sistema: Pesquise dados de inventário retornados de computadores cliente.
      • Computador Desconhecido: selecione de valores retornados por computadores desconhecidos.
      • Recurso do Usuário: Pesquise as informações do usuário coletadas pelo Configuration Manager.
      • Recurso do Grupo de Usuários: Pesquise informações do grupo de usuários coletadas pelo Configuration Manager.
    • Nome do atributo : selecione o atributo associado à classe de recurso selecionada que você deseja pesquisar. Por exemplo:

      • Se você quiser selecionar computadores pelo nome NetBIOS, selecione Recurso do Sistema na lista de classe Recurso e nome NetBIOS na lista Nome do atributo.

      • Se você quiser selecionar usuários pelo nome da unidade organizacional (OU), selecione Recurso de Usuário na lista de classe Recurso e Nome da UO do Usuário na lista Nome do atributo.

    • Excluir recursos marcados como obsoletos: se um computador cliente estiver marcado como obsoleto, não inclua esse valor nos resultados da pesquisa.

    • Excluir recursos que não tenham o cliente do Configuration Manager instalado: esses recursos não serão exibidos nos resultados da pesquisa.

    • Valor: Insira um valor para pesquisar o nome do atributo selecionado. Use o caractere percent ( % ) como um caractere curinga. Por exemplo:

      • Para pesquisar computadores que tenham um nome NetBIOS começando com M, M% insira neste campo.

      • Para pesquisar usuários na UO Contoso, Contoso insira neste campo.

  2. Na página Selecionar Recursos, selecione os recursos que você deseja adicionar à coleção na lista Recursos e selecione Próximo.

Configurar uma regra de consulta para uma coleção

Na caixa de diálogo Propriedades da Regra de Consulta, especifique as informações a seguir.

  • Nome: Especifique um nome exclusivo para a consulta.

  • Instrução Import Query: abre a caixa de diálogo Procurar Consulta. Selecione uma consulta do Configuration Manager a ser usada como regra de consulta para a coleção.

  • Classe de recurso : selecione o tipo de recurso que você deseja pesquisar e adicionar à coleção. Selecione um valor do Recurso do Sistema para pesquisar dados de inventário retornados de computadores cliente ou do Computador Desconhecido para selecionar entre valores retornados por computadores desconhecidos.

  • Instrução Editar Consulta: abre a caixa de diálogo Propriedades da Instrução de Consulta, onde você pode escrever uma consulta a ser usada como regra para a coleção. Na guia Geral, se você selecionar a opção Omitir linhas duplicadas (selecionar distintas), isso poderá resultar em menos linhas retornadas, mas resultados potencialmente mais rápidos. Para obter mais informações sobre consultas, consulte Introdução às consultas.

    • A partir do Configuration Manager 2010, você pode visualizar os resultados ao criar ou editar uma consulta para associação à coleção. Para obter mais informações, consulte a seção Consultas da coleção Preview.

Configurar uma regra de coleção include

Na caixa de diálogo Selecionar Coleções, selecione as coleções que você deseja incluir na nova coleção e selecione OK.

Configurar uma regra de coleção de exclusão

Na caixa de diálogo Selecionar Coleções, selecione as coleções que você deseja excluir da nova coleção e selecione OK.

Consultas de conjunto de visualização

(Introduzido em 2010)

A partir do Configuration Manager 2010, você pode visualizar os resultados ao criar ou editar uma consulta para associação à coleção. Na instrução Propriedades da Consulta, selecione o triângulo verde para mostrar a janela Visualização de Resultados da Consulta. Selecione Parar se quiser interromper uma consulta em execução longa. Painel de fontes de dados do cliente

Melhorias na visualização de consulta

(Introdução na versão 2103)

A partir do Configuration Manager versão 2103, você tem mais opções ao usar a visualização de consulta de coleção. As seguintes melhorias foram feitas para visualizar consultas de coleção:

  • Limitar o número de linhas retornadas
    • Seu limite pode estar entre 1 a 10.000 linhas. O padrão é 5.000 linhas.
  • Omitir linhas duplicadas do conjunto de resultados
    • Se a opção Omitir linhas duplicadas não estiver selecionada, a instrução de consulta original será executada como está, mesmo que a consulta contenha a palavra distinta.
    • Quando a opção Omitir linhas duplicadas estiver selecionada, se a consulta já contiver a palavra distinta, a consulta será executado como está. Quando a consulta não contém a palavra distinta, ela é adicionada à consulta para a visualização (substituição média).
  • Revise as estatísticas da visualização da consulta, como o número de linhas retornadas e o tempo decorrido.

Limitar linhas retornadas e omitir linhas duplicadas ao visualizar um quiery

Observação

  • Os tempos decorridos mostrados para a visualização da consulta podem não ser os mesmos que a execução real da consulta de destino.
  • O tempo decorrido da execução da consulta e a exibição de resultados decorridos não devem ser adicionados por um tempo total decorrido, pois esses processos são executados em paralelo.

Importar uma coleção

Quando você exporta uma coleção de um site, o Configuration Manager o salva como um arquivo MOF (Formato de Objeto Gerenciado). Use este procedimento para importar esse arquivo para o banco de dados do site. Para concluir esse procedimento, você precisa criar permissões na classe coleções.

Importante

Certifique-se de que o arquivo MOF contenha apenas dados de coleção, seja de uma fonte confiável e não tenha sido adulterado.

Também certifique-se de exportar o arquivo de um site que seja a mesma versão do Configuration Manager que o site de importação.

Para obter mais informações sobre como exportar coleções, consulte How to manage collections.

  1. No console do Configuration Manager, vá até o workspace Ativos e Conformidade. Selecione o nó Conjuntos de Usuários ou Conjuntos de Dispositivos.

  2. Na guia Página Principal da faixa de opções, no grupo Criar, selecione Importar Coleções.

  3. Na página Geral do Assistente de Importação de Coleções, selecione Próximo.

  4. Na página Nome do Arquivo MOF, selecione Procurar. Navegue até o arquivo MOF que contém as informações de coleção que você deseja importar.

  5. Conclua o assistente para importar a coleção. A nova coleção é exibida no nó Conjuntos de Usuários ou Conjuntos de Dispositivos do espaço de trabalho Ativos e Conformidade. Atualize ou recarregue o console do Configuration Manager para ver os membros da coleção recém-importada.

Usar o PowerShell

Você pode usar o PowerShell para criar e importar coleções. Para obter mais informações, consulte os seguintes artigos de cmdlet:

Sincronizar membros com grupos do Azure AD

Você pode habilitar a sincronização de associações de coleção a um grupo Azure Active Directory (Azure AD). Essa sincronização permite que você use suas regras de agrupação locais existentes na nuvem criando associações de grupo do Azure AD com base nos resultados de associação à coleção. Você pode sincronizar conjunto de dispositivos ou usuários. Somente recursos com um registro do Azure AD são refletidos no grupo do Azure AD. Há suporte para dispositivos híbridos ingressados no Azure AD e no Azure AD. A sincronização de associações de coleção é um processo único do Configuration Manager para o Azure AD. Idealmente, o Configuration Manager deve ser a autoridade para gerenciar a associação para os grupos de destino do Azure AD.

As sincronizações podem ser completas ou incrementais e têm comportamentos ligeiramente diferentes:

  • Sincronização completa: ocorre na primeira sincronização depois de habilita-la. Você pode forçar uma sincronização completa selecionando a coleção e escolhendo Sincronizar Associação na faixa de opções. Uma sincronização completa substituirá membros do grupo do Azure AD.

  • Sincronização incremental: ocorre a cada 5 minutos. As alterações feitas no Azure AD não são refletidas em coleções do Configuration Manager, mas não são substituídas pelo Configuration Manager.

Cenário de sincronização de exemplo:

  1. No Azure AD, crie um grupo chamado Group1 e adicione , e DeviceA DeviceB DeviceC .
    • O ideal é que os objetos não sejam adicionados do Azure AD, pois o Configuration Manager deve gerenciar a associação ao grupo.
  2. No Configuration Manager, crie uma coleção chamada Collection1 add DeviceB e DeviceC .
  3. Habilitar a sincronização Collection1 para Group1 .
  4. A primeira sincronização é uma sincronização completa, portanto, Group1 agora DeviceB contém e DeviceC . DeviceA foi removido do grupo durante a sincronização completa.
  5. Remova DeviceC e aguarde uma Collection1 sincronização incremental.
  6. Group1 agora contém apenas DeviceB .
  7. No Azure AD, adicione DeviceD e Group1 aguarde uma sincronização incremental.
  8. Group1 agora contém DeviceB e DeviceD .
  9. No Gerenciador de Configurações, selecione , e escolha Sincronizar Associação na faixa de opções Collection1 para forçar uma sincronização completa.
  10. Group1 agora contém somente DeviceB

Pré-requisitos para sincronização do Azure AD

Criar um grupo e definir o proprietário no Azure AD

  1. Entre no portal do Azure.

  2. Navegue até Azure Active Directory > Grupos Todos os > grupos.

  3. Selecione Novo grupo, insira um nome de grupo e, opcionalmente, insira uma descrição de grupo.

  4. Certifique-se de que o tipo de associação seja Atribuído.

  5. Selecione Proprietários, adicione a identidade que criará o relacionamento de sincronização no Configuration Manager.

  6. Selecione Criar para concluir a criação do grupo do Azure AD.

Habilitar a sincronização de coleção para o serviço do Azure

  1. No console do Configuration Manager, vá para o espaço de trabalho Administração. Expanda o Cloud Services e selecione o nó serviços do Azure.

  2. Selecione o serviço de gerenciamento de nuvem para o locatário do Azure AD onde você criou o grupo. Em seguida, na faixa de opções, selecione Propriedades.

  3. Alternar para a guia Sincronização de Coleção e selecione a opção Habilitar a Sincronização de Grupo de Diretórios do Azure.

  4. Selecione OK para salvar a configuração.

Habilitar a coleção para sincronizar

  1. No console do Configuration Manager, vá para o espaço de trabalho Ativos e Conformidade e selecione o nó Conjuntos de Dispositivos ou Conjuntos de Usuários.

  2. Selecione a coleção a ser sincronizada. Em seguida, na faixa de opções, selecione Propriedades.

  3. Alternar para a guia Sincronização de Nuvem e selecione Adicionar.

  4. Se necessário, altere o Locatário para onde você criou o grupo do Azure AD.

  5. Digite seus critérios de pesquisa no campo Nome começa com e selecione Pesquisar. Se você deixar os critérios em branco, a pesquisa retornará todos os grupos do locatário. Se ele solicitar que você entre, use a identidade especificada como proprietário do grupo do Azure AD.

  6. Escolha o grupo de destino e selecione OK para adicionar o grupo. Selecione OK novamente para sair das propriedades da coleção.

Aguarde cerca de cinco a sete minutos para poder verificar as associações de grupo no portal do Azure. Para iniciar uma sincronização completa, selecione a coleção e, na faixa de opções, selecione Sincronizar Associação.

Verificar a associação ao grupo do Azure AD

  1. Acesse o Portal do Azure.

  2. Navegue até Azure Active Directory > Grupos Todos os > grupos.

  3. Encontre o grupo criado e selecione Membros.

  4. Confirme se os membros refletem os recursos na coleção Configuration Manager. Somente recursos com identidade do Azure AD são show no grupo.

Sincronizar coleções com o Azure AD

Próximas etapas

Gerenciar coleções