关于集合成员身份

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在创建集合时,集合中的成员身份可以是直接或基于查询的。

直接成员身份

直接成员身份是一种手动成员身份方法,其中管理员要专门选择将成为新集合成员的资源。

这对您来说是一个功能强大的工具,允许您完全控制集合的成员。使用创建直接成员身份规则向导,您可以在一个或所有现有集合(例如“所有系统”默认集合,包含所有发现的计算机)中搜索匹配指定要求的资源。这些要求可以是限制性的(如“名为 X 的所有计算机”)或是开放的(如“是客户端的所有资源”。然后,Configuration Manager 将返回这些资源的列表。随后您可以从此列表中选择要包括在集合中的资源。

由于您在为集合选择特定资源时可以使用的控制级别,使用直接成员身份方法创建集合可能极其有用。它使您可以专门选择包括在内和不包括在内的人员。例如,如果希望创建仅限于特定部门中少数用户的集合,并且绝对不能包括任何其他用途,就可以采用此方法。

尽管此方法功能强大,但是直接成员身份方法有一个非常显著的缺点。由于您要专门定义哪些资源是集合的成员,因此您也要负责随时更新集合中的成员身份。例如,如果将计算机添加到集合包含的业务组或从中删除计算机,您需要手动添加或删除这些计算机。因此,直接成员身份集合在特定情况下可能非常有用,但是在大规模使用时通常效率不高。

备注

直接成员身份集合应该仅在首次运行 Active Directory 发现完成之后创建。在完成 Active Directory 发现之前创建直接成员身份集合可能导致集合中位于您的企业中子站点的客户端不能正确解析。

基于查询的成员身份

与直接成员身份方法不同,基于查询的成员身份是一种创建集合的动态方法。这意味着您不定义属于集合成员的资源;相反,您定义规则,以便根据该规则将成员放入集合中。这些规则构成了查询,Configuration Manager 定期重新运行查询来保持集合最新。

例如,假设您的公司命名计算机的标准是在名称中包括部门代码(例如,人力资源部门的所有计算机都命名为 HR-PCx,其中 x 是每次需要新计算机名称时递增的值)。使用直接成员身份方法创建集合的效率很低,除非该部门非常小,即使这样您也必须根据需要定期返回以添加或删除计算机。但是使用基于查询的方法,您可以创建称为“人力资源”的集合,其成员身份规则所基于的查询将在数据库中搜索所有名称以“HR”开头的计算机。然后,Configuration Manager 将自动使用所有合适的计算机填充集合,然后在执行下一集合查询时定期更新集合成员身份。

尽管采用基于查询的成员身份方法对集合成员身份的直接控制程度较低,但是这种动态方法通常证明是创建集合最实用、最有效的方法。

另请参阅

概念

关于集合
Configuration Manager 中的查询

其他资源

创建直接成员身份规则向导
新建集合向导
面向集合的任务

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。