Como coletar membros dos grupos locais via SCCM

 

Existem diversas maneiras de coletar os membros dos grupos locais das estações e servidores. Entre os vários métodos, escolhi um que permite o gerenciamento completo via SCCM.

Como fazer:

1 – Rodar o script abaixo em todas as máquinas. Esse script cria uma classe no WMI (CM_LocalGroupMembers) e popula com as informações dos grupos locais e seus membros. Não funciona para domain controllers. Essa tarefa pode ser executada manualmente para as primeiras máquinas. Após a validação, recomenda-se a execução com a mesma frequência do inventário de hardware e isso pode ser feito com package, programs e advertisements.

Link para download do script: http://myitforum.com/cs2/blogs/skissinger/LocalGroupMembersScriptDCMCITest.txt

2 – Alterar o sms_def.mof (inboxes\clifiles.src\hinv) incluíndo ao final o seguinte:

//=====================Local Group Members, Includes Administrators
//Pre-requisite: recurring Advertisement, or Recurring DCM Baseline/CI
//====================================================================
#pragma deleteclass (“LocalGroupMembers”,NOFAIL)
[ SMS_Report     (TRUE),
  SMS_Group_Name (“LocalGroupMembers”),
  SMS_Class_ID   (“CUSTOM|LocalGroupMembers|1.0”) ]
class cm_LocalGroupMembers : SMS_Class_Template
{
    [SMS_Report (TRUE), key ] string Account;
    [SMS_Report (TRUE)      ] string Category;
    [SMS_Report (TRUE)      ] string Domain;
    [SMS_Report (TRUE), key ] string Name;
    [SMS_Report (TRUE)      ] string Type;
};

 

3 – Verificação: Após rodar o script e alterar o sms_def.mof, forçar o ciclo de políticas do computador no Painel de Controle. Aguardar dois minutos e forçar o ciclo de Inventário de Hardware. Abrir o “Resource Explorer”. Deve aparecer algo semelhante a esse:

image

Mais informações: http://myitforum.com/cs2/blogs/skissinger/archive/2010/04/25/report-on-all-members-of-all-local-groups.aspx

Esse post foi publicado em Uncategorized. Bookmark o link permanente.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s