SCCM Cihaz Toplama Değişiklikleri Nasıl Denetlenir - Prajwal Desai

Bu, SCCM cihaz koleksiyonu değişikliklerinin nasıl denetleneceğini kapsayan faydalı bir gönderidir. Bir rapor yardımıyla SCCM Koleksiyonunu kimin oluşturduğunu, değiştirdiğini ve sildiğini bulabilirsiniz. SCCM cihaz koleksiyonu değişikliklerini denetlemek istediğinizde Durum Mesajı Sorguları ve Mesaj Kimlikleri son derece faydalıdır.

Belirli bir bileşenin veya SCCM nesnesinin ne zaman değiştirildiğini veya silindiğini ve değişikliği yapmak için kullanılan hesabı belirlemek için durum mesajı sorgularını kullanabilirsiniz.

Daha büyük bir SCCM ortamınız varsa muhtemelen birçok şeyi izlemeniz gerekir. Özellikle SCCM ve bileşenlerinde yapılan değişiklikleri denetleyin. Burada SCCM cihaz koleksiyonu değişikliklerini denetleyen küçük bir bölümü seçiyorum.

İlk hat desteğiniz veya yardım masanız, SCCM'de cihaz koleksiyonları oluşturma izinlerine sahip olabilir. Ancak bu cihaz koleksiyonlarında yapılan değişiklikleri izlemek istersiniz.

Bir SCCM cihaz koleksiyonu bir kullanıcı tarafından yanlışlıkla veya kasıtlı olarak silinirse ve şimdi SCCM koleksiyonunu kimin sildiğini bulmak istiyorsanız ne olur? Veya SCCM koleksiyonunu kimin değiştirdiğini veya silinen SCCM koleksiyonunu kimin oluşturduğunu bulmak istediğiniz durum olabilir.

Tüm bu soruları cevaplamak için bu yazı size yardımcı olacaktır. Önceki yazılarımda SCCM durum mesajı sorgularının öneminden bahsetmiştim. Durum mesajı sorgularıyla aşağıdakileri yapabilirsiniz.

SCCM görev dizisi ilerlemesini izleyin
SCCM görev dizisini kimin değiştirdiğini bulun
SCCM görev dizisini kimin sildiğini bulun

Cihaz Koleksiyonunu Denetlemek için Önkoşullar

Tamam, SCCM cihaz koleksiyonu değişikliklerini denetlemeye başlamadan önce en önemli ön koşul raporlardır. Raporları çalıştırmak için erişiminizin olması gerekir. Raporları Configuration Manager konsolunuzdan veya web tarayıcısı aracılığıyla çalıştırabilirsiniz.

SCCM raporlama hizmetleri noktanızla ilgili herhangi bir sorun yaşarsanız, SCCM için SQL Raporlama Hizmetlerini kolayca yeniden yükleyebilirsiniz.

SCCM Cihaz Toplama Mesajı Kimliği

SCCM cihaz koleksiyonunu kimin oluşturduğunu/değiştirdiğini/sildiğini bulmaya çalışırken mesaj kimliklerini bilmek son derece faydalıdır. SCCM cihaz koleksiyonu değişikliklerini denetlemek için aşağıdaki mesaj kimliklerini kullanacağız.

Message ID: İleti Kimliği Açıklaması
30015: SCCM koleksiyonunu kimin oluşturduğunu bulun
30016: SCCM koleksiyonunu kimin değiştirdiğini bulun
30017: SCCM koleksiyonunu kimin sildiğini bulun

SCCM Cihaz Koleksiyonunu Kimin Oluşturduğunu Bulun

SCCM cihaz koleksiyonunu kimin oluşturduğunu bulma adımları aşağıda verilmiştir.

Configuration Manager konsolunu başlatın.
İzleme\Genel Bakış\Raporlama\Raporlar'a gidin.
Belirli bir mesaj kimliğine ait tüm mesajlar raporunu arayın.
Belirli bir mesaj kimliğine ait tüm mesajlar'ı sağ tıklayın ve Çalıştır'ı tıklayın.

Belirli bir mesaj kimliğine ilişkin Tüm Mesajlar raporunda, Değerler'i tıklayın ve mesaj kimliğini 30015 olarak girin. Mesaj Kimliği 30015, SCCM koleksiyonunu kimin oluşturduğu hakkında size bilgi verir. Raporu Görüntüle'yi tıklayın.

Çıktıda aşağıdaki ayrıntılar gösterilmektedir.

Durum mesajı
Kayıt Kimliği
Şiddet
Mesaj Kimliği
Bileşen
Cihaz adı
Saat(UTC)
Site kodu

Yakından bakarsanız Durum mesajı aslında size cihaz koleksiyonunu oluşturan kullanıcıyı gösterir. Örneğin bu durumda - Cmadmin kullanıcısı Windows 10 Test Bilgisayarları (TP100014) adında bir koleksiyon oluşturdu.

SCCM Cihaz Koleksiyonunu Kimin Değiştirdiğini Bulun

SCCM cihaz koleksiyonunu kimin değiştirdiğini bulmak için aynı raporu mesaj kimliği 30016 ile kullanacağız. Belirli bir ileti kimliğine ilişkin tüm iletiler adlı raporu çalıştırın ve Değerler'i tıklayın. Değer kutusuna mesaj kimliğini 30016 olarak girin. Raporu Görüntüle'yi tıklayın.

Çıktıda, Durum mesajının aslında size cihaz koleksiyonunu değiştiren kullanıcıyı gösterdiğini görebilirsiniz. Örneğin bu durumda - Kullanıcı James, Windows 10 Test Bilgisayarları (TP100014) adlı bir koleksiyon için koleksiyon özelliklerini değiştirdi. Bu koleksiyon şu anda aşağıdaki ConfigMgr Yöneticilerine atanmıştır.

Bir aygıt koleksiyonu birçok kullanıcı tarafından değiştirilebileceğinden, çıktıda ikiden fazla giriş bulabilirsiniz. Burada önemli olan, SCCM cihaz koleksiyonunu en son kimin değiştirdiğini söyleyen Zaman(UTC) sütunudur.

SCCM Cihaz Koleksiyonunu Kimin Sildiğini Bul

SCCM cihaz koleksiyonunu kimin sildiğini bulacağımız önemli bölüm burasıdır. Bir koleksiyon değiştirildiğinde sorun olmaz ancak bir cihaz koleksiyonunun silindiğini öğrendiğinizde bu çok kritik bir sorun haline gelir.

Cihaz koleksiyonunu silen kullanıcıyı bulmak için tekrar Belirli bir mesaj kimliğine ait tüm mesajlar raporunu çalıştıracağız. SCCM cihaz koleksiyonunu silen kullanıcıyı bulmak için 30017 mesaj kimliğini kullanacağız.

Raporu çalıştırın ve mesaj kimliğini 30017 olarak girin ve Raporu Görüntüle'yi tıklayın. Çıktı, SCCM cihaz koleksiyonunu silen kullanıcıyı ortaya çıkaracaktır. Örneğin bu durumda - Kullanıcı James, Windows 10 Test Bilgisayarları (TP100014) adlı bir koleksiyonu sildi.