Configuration Manager中的集合簡介

適用於:Configuration Manager (目前的分支)

集合可協助您將資源組織成可管理的單位。 您可以建立集合以符合用戶端管理需求,以及一次對多個資源執行作業。

大部分的管理工作都依賴或需要使用一或多個集合。 雖然您可以使用所有系統的內建集合,但使用它來進行管理工作並不是最佳做法。 建立自訂集合,以更明確地識別工作的裝置或使用者。

內建和自訂集合會出現在 Configuration Manager 主控台中 [資產與相容性] 工作區的 [使用者集合] 和 [裝置集合] 節點中。

您最近檢視過的集合會出現在 [使用者] 節點和 [資產與相容性] 工作區的 [裝置] 節點中。

以下是一些集合使用範例:

作業 範例
群組資源 您可以建立集合,根據組織的階層將資源分組。

例如,您可以在「倫敦總部」Active Directory 組織單位 (OU) 中建立所有電腦的集合。 如需如何建立這種集合類型的詳細資訊,請參閱 如何建立集合

您可以將此集合用於設定 Endpoint Protection 設定、設定裝置電源管理設定,或安裝Configuration Manager用戶端等作業。
應用程式部署 您可以建立未安裝Microsoft Microsoft 365 Apps的所有電腦集合,然後將它部署到該集合中的所有電腦。

您也可以使用應用程式需求來執行這項工作。 如需詳細資訊,請參閱如何使用 Configuration Manager 建立應用程式
管理用戶端設定 雖然 Configuration Manager 中的預設用戶端設定會套用至所有裝置和所有使用者,但您可以建立適用于裝置集合或使用者集合的自訂用戶端設定。

例如,如果您想要在少數裝置上使用遠端控制,請設定預設用戶端設定以允許遠端控制,然後設定不允許遠端控制的自訂用戶端設定,並將這些設定部署至例外用戶端的集合。
電源管理 您可以設定每個集合的特定電源設定。
角色型管理 使用集合來控制哪些使用者群組可以存取 Configuration Manager 主控台中的各種功能。
維護時段 使用維護期間,您可以定義在裝置集合的成員上執行各種Configuration Manager作業的時段。

Configuration Manager中的集合類型

Configuration Manager具有一般作業的內建集合,您也可以建立自訂集合。

內建集合

根據預設,Configuration Manager包含下列無法修改的集合。

集合名稱 描述
所有使用者群組 包含使用 Active Directory 安全性群組探索的使用者群組。
所有使用者 包含使用 Active Directory 使用者探索的使用者。
所有使用者和使用者群組 包含 [所有使用者] 和 [所有使用者群組] 集合。 此集合包含使用者和使用者群組資源的最大範圍。
所有桌面和伺服器用戶端 包含已安裝Configuration Manager用戶端的伺服器和桌面裝置。 成員資格是由活動訊號探索所維護。
所有行動裝置 包含由 Configuration Manager 管理的行動裝置。 成員資格僅限於成功指派給網站或由Exchange Server連接器探索到的行動裝置。
所有系統 包含 [所有桌面和伺服器用戶端]、[所有行動裝置] 和 [所有未知的電腦] 集合,以及由 Microsoft Intune 註冊的所有行動裝置。 此集合包含裝置資源的最大範圍。
所有未知的電腦 包含多個電腦平臺的一般電腦記錄。 您可以使用此集合來部署作業系統,方法是使用工作順序和 PXE 開機、可開機媒體或預先設置的媒體。
共同管理合格裝置 包含符合用戶端必要條件且符合共同管理註冊資格 (在 2111 版) 中新增的裝置。

自訂集合

當您在 Configuration Manager 中建立自訂集合時,該集合的成員資格是由一或多個集合規則所決定,如如何建立集合中所述。