如何在 Configuration Manager 中创建全局条件

Active Directory 查询

配置此设置类型的以下项：

• LDAP 前缀 - 指定 Active Directory 域服务查询的有效 LDAP 前缀以评估客户端计算机上的符合性。 你可以使用 LDAP:// 或 GC://。

• 可分辨名称(DN) - 指定 Active Directory 域服务对象的可分辨名称，将评估此对象以了解客户端计算机上的符合性。

• 搜索筛选器 - 指定可选的 LDAP 筛选器以优化 Active Directory 域服务查询的结果，从而评估客户端计算机上的符合性。

• 搜索作用域 - 指定 Active Directory 域服务中的搜索作用域：

  • 基本 - 仅查询指定的对象。

  • 一级 - 此版本的 配置管理器 中不使用此选项。

  • 子树 - 在目录中查询指定的对象及其完整的子树。

• 属性 - 指定将用于评估客户端计算机上的符合性的 Active Directory 域服务对象属性。

• “查询” - 显示从“LDAP 前缀”、“可分辨名称 (DN)”、“搜索筛选器”（如果指定了）和“属性”中的条目中构造的 LDAP 查询。 此查询将用于评估客户端计算机上的符合性。

文件系统

配置此设置类型的以下项：

• “类型” – 从下拉列表中，选择是想要搜索“文件”还是“文件夹”。

• 路径 - 指定客户端计算机上指定文件或文件夹的路径。 你可以在路径中指定系统环境变量和 %USERPROFILE% 环境变量。

  注意
  如果你使用“路径”或“文件或文件夹名称”字段中的环境变量 %USERPROFILE%，将搜索客户端计算机上的所有用户配置文件。 这可能导致发现文件或文件夹的多个实例。

• 文件或文件夹名称 - 指定将搜索的文件或文件夹对象的名称。 你可以在文件或文件夹名称中指定系统环境变量和 %USERPROFILE% 环境变量。 还可以在文件名中 使用通配符 * 和 ?。

  注意
  如果指定文件或文件夹名称并使用通配符，则可能会产生大量的结果。 这可能会导致客户端计算机上资源使用率高，在将结果报告给 配置管理器 时也可能导致高网络流量。

• 包括子文件夹 – 如果也要搜索指定路径下面的任何子文件夹，请启用此选项。

• “此文件或文件夹与 64 位应用程序相关联” - 选择是否在运行 64 位版本 Windows 的 配置管理器 客户端上除了搜索 32 位系统文件位置 (%windir%\syswow64) 之外还要搜索 64 位系统文件位置 (%windir%\system32)。

  注意
  如果在同一 64 位计算机上的 64 位和 32 位系统文件位置中存在相同的文件或文件夹，则全局条件将发现多个文件。

“文件系统”设置类型不支持在“路径”字段中指定网络共享的 UNC 路径。

注册表项

配置此设置类型的以下项：

• 配置单元 – 从下拉列表中，选择要在其中进行搜索的注册表配置单元。

• 项 - 指定要搜索的注册表项名称。 所用的格式应为 key\subkey。

• 此注册表项与 64 位应用程序关联 - 指定在运行 64 位版本的 Windows 的客户端上除了搜索 32 位注册表项之外是否也应该搜索 64 位注册表项。

  注意
  如果在同一 64 位计算机上的 64 位和 32 位注册表位置中存在相同的注册表项，则全局条件将发现两个注册表项。

脚本

配置此设置类型的以下项：

• “发现脚本” – 单击“添加”以输入或浏览到要使用的脚本。 可以使用 Windows PowerShell、VBScript 或 JScript 脚本。

• 使用登录用户凭据运行脚本 – 如果启用此选项，则将使用登录用户凭据在客户端计算机上运行脚本。

  注意
  脚本返回的值将用于评估全局条件的符合性。 例如，使用 VBScript 时，可以使用命令“WScript.Echo Result”将结果变量值返回给全局条件。

WQL 查询

配置此设置类型的以下项：

• 命名空间 - 指定将用于构建 WQL 查询的 WMI 命名空间，将评估该查询以了解客户端计算机上的符合性。 默认值为 Root\cimv2。

• 类 - 指定将用于构建 WQL 查询的 WMI 类，将评估该查询以了解客户端计算机上的符合性。

• 属性 - 指定将用于构建 WQL 查询的 WMI 属性，将评估该查询以了解客户端计算机上的符合性。

• “WQL 查询 WHERE 子句” - 你可使用“WQL 查询 WHERE 子句”项目来指定应用于客户端计算机上指定命名空间、类和属性的 WHERE 子句。