SCCM 部署完毕之后,不久我们就会发现客户端代理状态,因为重装系统,非正常的退域,长时间不开机,导致客户端状态有不可用的,有过期的,重复的记录很多。当然我们可以手动的快速删除重复的记录,那么怎么能做按照企业的要求进行自动删除,且能搞清楚SCCM是怎么去判断执行这个过程呢,根据我在实际环境中的实施,分享给大家。
删除不活动的客户端发现数据:
设置每周五删除90天不活动的客户端,这个设置只是针对已经安装了客户端代理的计算机,那么关于不活动是如何判定,我们下面有说明。
如何判断已经安装客户端的计算机不活动,客户端状态检测工具设定状态信息如果7天没有联系SCCM服务器更新,就定义为不活动的客户端。那么7天就定义成不活动,还要设置90天之后再删除,是因为长期不开机,比如长期出差用户的客户端,就会误删。
报表:不活动客户端详细信息
在报表中我们可以清楚的看到不活动计算机的信息,这个里面列出的客户端如果超过90天,就会被删除,只留下一条发现记录。如果你的系统运行一段时间,你冒然将其修改成30天,很快你会发现大量客户端被删除,因为很多已经安装代理的计算机但是不活动的时间已经超过30天,就会变成没有安装代理的情况。
删除过期的发现数据:
这个是针对所有发现记录,设置AD系统发现,会自动同步AD里所有的所有计算机,且DNS解析正常,就会在SCCM 里产生一条记录信息。
在企业里,若是这样的情况,非正常的退域,导致AD里有计算机的账号,而计算机已经不存在,如果计算机DNS 解析不正常,那么无法正常发现,没有生成记录,这就会出现的AD和SCCM里对比客户端数量不一样。这个时候你要提醒AD管理员清理计算机账号了。 说明及时清理AD里的不活动计算机账号是多重要的。
针对发现记录,我们可以在:近期未发现的计算机报表里看到,这个报表里的计算机是所有被发现,但是没有安装客户端,在最后一次被发现,到现在间隔的时间,简单的来说是多久没被发现了,可以看到最后一项:自发现之后的天数,没有超过30天的,因为我们设置的是超过30天就被自动删除。
举个例子,"XX"的计算机已经24天没有被发现了,那么在超过30天后,这条记录会被删除。如果你每天查看这个报表,就会发现天数在增加。
对于我们删除的计算机账号,如果已经生成了记录,没有超过30天,那么30天时间一到,就会被删除。根据你的设置执行计划频率,这里看到的过期时间会有几天的延时,不要怀疑你的策略问题。
删除过时的客户端发现数据
什么是情况下会过期?只对已经安装了客户端,且有新的一条记录产生,就会将前面的记录设置为过期。设置为7天,也就是说过期的记录保留7天后就会被删除。当然也要加上你执行频率的误差天数。
个人理解,有不对的地方望大家指正哈!