Determine quién está dentro del grupo de administradores de dominio mediante ConfigMgr

Durante mi presentación en el Cumbre de gestión del medio oeste en el Centro comercial de America (MMSMOA para abreviar) Demostré cómo determinar quién está dentro del Administradores de dominio de Active Directory grupo utilizando ConfigMgr.

Determine quién está dentro del grupo de administradores de dominio utilizando ConfigMgr-Todos los grupos de usuarios

Al principio, esto puede parecer algo extraño de saber, pero piense en la cantidad de veces que la mesa de servicio (mesa de ayuda) les pide a los administradores de ConfigMgr que solucionen el problema de por qué una aplicación no se instala en la computadora de un usuario final en particular. Luego, debe descubrir que el usuario en cuestión no es miembro de un grupo de seguridad.

¿No sería bueno crear un informe que su mesa de servicio pueda usar para buscar estos detalles del grupo de seguridad por sí mismos, particularmente cuando están en el escritorio del usuario final?

¡Esta publicación de blog le mostrará todas las consultas que necesitará para crear este informe!

La parte más difícil de diseñar cualquier informe es crear las consultas. Puede que esto no parezca un gran problema, pero validar los resultados de la consulta y verificar el rendimiento de la consulta también es una parte importante del diseño de cualquier informe. Como ya validé estas consultas, ¡puede seguir adelante y usarlas para su informe!

Primero, necesitará la consulta para determinar quién está dentro del grupo de administradores de dominio.

Consulta para usuarios dentro del grupo de seguridad de administradores de dominio

Seleccione
U.Unique_User_Name0 como 'ID de usuario',
U.Full_User_Name0 como 'Nombre de usuario completo'
desde
dbo.v_R_User como U
únase a dbo.v_RA_User_UserGroupName como UUGN en U.ResourceID = UUGN.ResourceID
Donde
UUGN.User_Group_Name0 = 'gartek \ administradores de dominio'
ordenar por
U.Unique_User_Name0

Esta es una buena consulta, pero como puede ver, está codificada para administradores de dominio. Su funcionalidad es limitada. ¿Realmente desea crear un informe para cada grupo de seguridad?

Consulta para administradores de dominio

Consulta de usuarios dentro de un grupo de seguridad mediante una variable

Lo que realmente desea poder hacer es consultar cualquier grupo de seguridad. Para ello, deberá agregar una variable a la consulta anterior.

Seleccione
U.Unique_User_Name0 como 'ID de usuario',
U.Full_User_Name0 como 'Nombre de usuario completo'
desde
dbo.v_R_User como U
únase a dbo.v_RA_User_UserGroupName como UUGN en U.ResourceID = UUGN.ResourceID
Donde
UUGN.User_Group_Name0 = @SecGroup
ordenar por
U.Unique_User_Name0

Esta consulta le pedirá el nombre del grupo de seguridad y también le permitirá ver todos los miembros de un grupo de seguridad.

Consulta de grupo de seguridad mediante una variable

Esto es genial, pero ¿realmente desea que la mesa de servicio o usted mismo tenga que escribir manualmente el nombre del grupo de seguridad? Probablemente no, por lo que deberá crear una lista desplegable para su mensaje. Para eso necesitará otra consulta.

Consulta de una lista de grupos de seguridad disponibles

Esta consulta le proporcionará una lista de grupos de seguridad disponibles. Usaría esto para completar la variable que se agregó a la consulta anterior.

Seleccione Distinto
UUGN.User_Group_Name0 como 'SecGroupName'
desde
dbo.v_RA_User_UserGroupName como UUGN
ordenar por
UUGN.User_Group_Name0

Con las dos últimas consultas, ahora puede crear un informe que le permitirá ver si un usuario es miembro de un grupo de seguridad de AD en particular.

Consulta de una lista de grupos de seguridad disponibles

Tenga en cuenta que esto supone que tanto Descubrimiento de usuarios de AD y nuestra Descubrimiento de AD Group están habilitados. Además, recuerde que habrá un lapso de tiempo entre el momento en que se agrega un usuario a un grupo y el momento en que ConfigMgr descubre y agrega estos detalles a la base de datos ConfigMgr.

Espero que haya encontrado útil esta información y si tiene alguna pregunta, no dude en ponerse en contacto conmigo. @GarthMJ.

¿Tiene una idea para una publicación de blog sobre un tema de consulta o informe ConfigMgr? Hágamelo saber. ¡Tu idea podría convertirse en el foco de mi próxima publicación de blog!

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Compartir este:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.
es_MXSpanish