部署SCCM 2012R2之六：配置发现篇

SCCM2012R2发现会标识可使用 Configuration Manager 管理的计算机和用户资源。 它还可以发现环境中的网络基础结构。 发现将为每个发现的对象创建发现数据记录 (DDR)，并将此信息存储在 Configuration Manager 数据库中。

资源发现成功后，发现会将关于资源的信息放在一个文件中，此文件称为发现数据记录 (DDR)。 DDR 反过来会被站点服务器处理并输入到 Configuration Manager 数据库中，然后数据库复制会在此数据库中针对所有站点复制这些 DDR。 复制使发现数据在层次结构中的每个站点中可用，而与发现或处理数据的位置无关。

我们可以使用发现信息创建自定义查询和收集，以对诸如分配自定义客户端设置和软件部署之类的管理任务的资源进行逻辑分组。 必须先发现计算机，然后才能使用客户端请求安装在设备上安装 Configuration Manager 客户端。

SCCM2012R2为发现引入了以下更改：
1、在主站点或管理中心站点仅处理一次每个发现数据记录并将其输入到数据库中，然后删除该发现数据记录，而不做任何其他处理。
2、系统使用CM数据库复制与层次结构中的每个站点共享输入到一个站点的数据库中的发现信息。
3、Active Directory 林发现时一种新的发现方法，此方法可以发现子网和AD站点并可以将其添加到为层次结构边界。
4、Active Directory 系统组发现已被删除。
5、Active Directory 安全组发现已重命名为Active Directory组发现，兵器将发现资源的组成员身份。
6、Active Directory 系统发现和Active Directory组发现支持从发现中筛选出过期计算机记录的选项。
7、Active Directory 系统、用户和组发现支持Active Directory增量发现。增量发现从CM2007SP3中得到改进，现有可以检测在组中添加或删除计算机或用户的时间。

Configuration Manager中的发现方法：
为CM启用发现方法之前，请确保了解每种发放可以发现的对象。因为发现可能会生成大量的网络流量，并且所产生的DDR可能会导致在处理过程中使用大量的CPU资源，所以请计划仅使用满足目标所需的那些发现方案。

发现方法	默认情况下是否启用	运行发现的账户	更多信息
Active  Directory林发现	否	Active Directory 林发现账户或站点服务器计算机账户	1、可以发现AD站点和子网，然后可与从为发现配置的林中为每个站点和子网创建CM边界。当AD林发现标识分配给AD站点的超网时，CM会将超网转换为IP地址范围边界。 2、支持用户定义的账户以发现每个林的资源 3、当启用"发布到林"并且指定的账户具有对该林的权限时，可以发布到该林的AD域服务
Active  Directory系统发现	否	Active Directory 系统发现账户或站点服务器计算机账户	从AD域服务内的指定位置中发现计算机
Active  Directory 用户发现	否	Active Directory 用户发现账户或站点服务器计算机账户	从AD域服务内的指定位置中发现用户账户
Active  Directory 组发现	否	Active Directory 组发现账户或站点服务器计算机账户	从AD域服务内的指定位置中发现本地组、全局组和通用安全组、这些组中的成员资格以及通讯组中的成员资格。不会以组资源的形式发现通讯组。
检测信号发现	是	客户端的计算机账户	1、由活动的CM客户端用于在数据库中更新其发现记录。 2、检测信号发现能够以新资源记录形式强制进行计算机发现，或者可以重新填写从数据库中删除的计算机的数据库记录。
网络发现	否	站点服务器的计算机账户	1、在网络基础结构中搜索具有IP地址的网络设备。 2、可以发现其他发现方法可能无法找到的设备。这包括打印机、路由器和网桥等。

1、配置活动目录林发现；

2、配置活动目录系统发现，来发现DC中所有的计算机；

3、配置活动目录用户发现，发现IT组织单位下面的所有用户；

4、当配置完发现之后，现在就可以再资产和符合性下面看用户中有已经发现的用户了；

5、设备中有发现到的所有的计算机；

6、在用户集合中能查看到所有的用户情况；

7、在设备集合中能查看到所有设备的情况，在企业中也可以再设备集合中创建满足企业不同需求的设备集合；

8、在边界中可以查看到当前的上海站点SH_site；