SCCM 建立特定 AD 網域的 OU 或者特定網段裝置集合方式

分享一下 SCCM 實際管理技巧，SCCM安裝完成之後，透過Discovery會在預設的集合<所有電腦>中找到環境內所有的機器，從管理面向來說是不太方便的，尤其是在環境大一點的企業，上百台的個人電腦環境是很常見的，在茫茫的電腦清單中找到要管理的電腦，真的是很傷眼，如果可以依造AD的OU或者特定網段來分類電腦，這樣不是很方便嗎？

在此分享如何自訂集合的方法，方便各位SCCM管理者更方便的使用SCCM這套強大的系統：

補充：如何安裝SCCM，各位可以參考這位高手的文章：東尼小子IT筆記

通常AD管理者，大部分會用企業部門來設計OU，因此接下來的例子，我會利用AD裡的特定OU，來建立集合：


1. 首先，請如下圖操作，建立一個新的集合：

2. 在出現的建立裝置集合精靈畫面，輸入名稱和註解(看你啦...)，其他維持預設接著下一步

3. 如下圖中，選擇新增規則下拉選單中的查詢規則

4. 出現查詢規則內容視窗，點選編輯查詢陳述式

5. 點選準則，下方黃色的亮晶晶(?)圖示點下去

6. 出現的準則內容視窗，有幾點說明如下：

• 準則類型：這個例子是很明確的OU名稱，類型選擇簡單值
• 位置：看到中間的選取按鈕嗎？沒錯就是從裡面挑選吧，選擇系統資源 - 系統 OU 名稱
像這樣：

• 運算子：選擇等於
• 類型：有看到值這個按鈕嗎？點進去選擇找到你要建立的OU吧

7.  這些設定就緒之後呢，就像下圖這樣，按下確定紐吧

8. 這會就回到第5步驟查詢陳述式內容視窗了，就可以看到剛剛建立的查詢式了，按下確定冠必視窗，回到建立裝置集合精靈畫面之後，在按下一步：

9. 按下關閉紐，打完收工

10. 新建立的集合剛開始當然是空的，給它一點時間，就會把這個OU內的電腦都整理進來囉！

同理，我們也可以使用查詢陳述式的功能，另外建立一個特定網段的OU，就像這樣，各位可以參考上述的步驟另外建立一個特定網段的裝置集合：

有研究精神的人，想了解一下陳述式內容，只要在查詢陳述式內容視窗中，點選在中間清單中剛剛建立好的陳述式之後，再點選最下方的顯示查詢語言，如下圖

可以參考官方網站的查詢式說明：https://docs.microsoft.com/zh-tw/sccm/core/servers/manage/create-queries#BKMK_Example

裡面可以找到更多建立查詢式的範例，今天就先分享到這邊囉。