SCCM поддерживает вложенные составы группы?

В SCCM пользователи и компьютеры помещаются в Наборы. Члены набора или вручную добавляются или добавляются на основе правил, которые запрашивают базу данных SCCM для вещей, таких как AD состав группы. Существует тонна способов, которыми можно определить основанные на правиле наборы. Мне на самом деле жаль, что документация не обеспечила больше примеров реального мира по этой теме. В любом случае пользователь или компьютер могут быть членом любого количества этих наборов. Это не похоже на Active Directory, где объект может только жить в одном месте.

Пакеты программного обеспечения распределяются этим наборам с помощью Рекламных объявлений. Реклама может только быть присвоена единственному набору.

Терминология в Вашем исходном вопросе является несколько неправильной, но это кажется, что у Вас есть общее представление. Позвольте мне видеть, могу ли я разъяснить то, что это кажется, что Вы настроили.

У Вас есть набор WinZip с пакетом программного обеспечения WinZip, присвоенным ему с рекламой. Члены набора определяются правилом, которое проверяет, является ли пользователь/компьютер членом AD группы безопасности, также названной WinZip. Пользователи в Вашем AD не являются прямыми членами группы безопасности WinZip. Вместо этого они - члены организационных групп как Продажи. И в Вашем примере, группа Продаж является членом группы WinZip.

Отвечать на Ваш вопрос наконец, да. Если вещами будет установка, как я описал, пользователям в группе Продаж присвоят приложение WinZip им. Все это будет зависеть от различных Методов обнаружения Active Directory, являющихся установкой и работающих правильно в Ваших Настройках Сайта. Изменения в составах группы только обнаружатся в SCCM после того, как следующие процессы исследования работали, и расписания обновления набора работали. Можно инициировать оба из них вручную от Консоли ConfigMgr, если Вы хотите ускорить вещи.

Одной вещью, к которой большинству людей нелегко привыкать с SCCM, является отсутствие изменений в реальном времени. Примерно все в SCCM основано на расписании. И Вы заканчиваете тем, что имели необходимость ожидать последовательных запланированных вещей завершиться перед изменениями, Вы составили завещание, на самом деле происходят на клиентах.