Client Discovery

Configuration Manager keşif yöntemleri ağınızdaki farklı cihazları, Active Directory'deki cihazları ve kullanıcıları veya Microsoft Entra ID'deki kullanıcıları bulur. Bir keşif yöntemini verimli bir şekilde kullanmak için mevcut yapılandırmalarını ve sınırlamalarını anlamalısınız. Configuration Manager üzerinden bir çok keşif yöntemi olmakla birlikte bunların çoğu kurulum sonrası kapalı gelmektedir. 

Daha fazla bilgi için bakınız: https://learn.microsoft.com/en-us/mem/configmgr/core/servers/deploy/configure/about-discovery-methods

Şirketinizin kaynak bilgilerini toplamak için Discovery işlemi yapmamız gerekmektedir. Bu keşif işlemlerinden sonra SCCM, ağdaki kullanıcı, grup ve bilgisayarları bulur. Akabinden bu cihazlar üzerinde işlem yapmamız için veritabanına kayıt eder.

Discovery işlemlerinin düzgün yapılabilmesi için öncelikle boundary yapılandırmasının düzgün yapılmış olması gereklidir. 

Discovery metotları ve konfigürasyonlarını yapmak için Configuration Manager Console → Administration → Hierarcy Configuration → Discovery Methods seçilir.

Active Directory forest discovery

Active Directory forest discovery: Bu yöntem Active Directory Site ve Subnet keşfetmesi yöntemidir. Bu metotla Active Directory veya IP Subnet boundary’leri keşfedilen Active Directory Forest’larından seçilerek otomatik olarak  oluşturulabilir.

Ayarlar kısmından aktif etmek için Enable Active Directory Forest Discovery işaretlenir. Son olarak OK butonlarına basılarak aktif hale getirilir. İsteğe bağlı olarak işlemin hemen çalıştırılmasını belirleyebilirsiniz.

• Automatically create Active Directory site boundaries when they are discovered: Bulunan Active Directory Site objeleri Active Directory Site Boundary olarak SCCM veritabanına eklenecektir.
• Automatically create IP address range boundaries for IP subnets when they are discovered: Discovery neticesinde bulunan IP subnet objeleri boundary olarak SCCM veritabanına eklenecektir.

Active Directory group discovery

Active Directory group discovery: Bu yöntem Active Directory üzerindeki bulunan grupların keşfedilmesi için kullanılan metottur.

Ayarlar kısmından aktif etmek için Enable Active Directory Group Discovery işaretlenir. Add butonuna basılarak Location seçneği açılır. Gelen pencerede Name bölümünde lokasyona isim verilir ve  Browse butonuna basılarak Active Directory domain gösterilir. Son olarak OK butonlarına basılarak aktif hale getirilir. İsteğe bağlı olarak işlemin hemen çalıştırılmasını belirleyebilirsiniz.

Active Directory system discovery

Active Directory system discovery: Bu yöntem Active Directory bulunan server/client sistemlerinin keşfedilmesi için kullanılan metottur.

Ayarlar kısmından aktif etmek için Enable Active Directory System Discovery işaretlenir. Ardından Active Directory Containers bölümündeki * sembolüne tıklanır. Path butonuna basılarak Active Directory domain gösterilir. Son olarak OK butonlarına basılarak aktif hale getirilir. İsteğe bağlı olarak işlemin hemen çalıştırılmasını belirleyebilirsiniz.

Polling Schedule sekmesinde  Full polling schedule varsayılan olarak 7 günlük süre seçilmiştir. Yani 7 günde bir tüm domain çapında yeni bir server/client olup olmadığı taranacaktır. Delta discovery ise  son keşif döngüsünden bu yana yeni veya değiştirilmiş olan etkin dizin etki alanı hizmetlerindeki kaynakları bulur. Bu değerleri yapınızın büyüklüğüne ve bilgisayar ekleme silme sıklığına göre belirleyebilirsiniz.  1 gün olarak ayarlayacağım. Tarama işlemi başladıktan sonra adsysdis.log dosyasından takip edilebilir.

Options kısmında ise özellikle büyük yapılarda altyapınızın güncel ve temiz kalması için önemli ayarlar vardır.

• Only discover computers that have logged on to a domain in a given period of time :  Active Directory System Discovery işlemi sırasında yalnızca belirli bir süre içinde domaine giriş yapmış bilgisayarları keşfetmesini sağlar. Bu sayede eski veya kullanılmayan cihazlar sisteme eklenmemiş olur. Ek olarak daha temiz envanter yönetimi sağlanmış olur.
• Only discover computers that have updated their computer account password in a given period of time: Active Directory System Discovery işlemi sırasında yalnızca belirli bir süre içinde bilgisayar hesap şifresini güncellemiş olan cihazları keşfetmesini sağlar. Bu sayede eski veya kullanılmayan cihazlar sisteme eklenmemiş olur. Ek olarak daha temiz envanter yönetimi sağlanmış olur.

Active Directory user discovery

Active Directory user discovery: Bu yöntem Active Directory bulunan kullanıcıların sistemlerinin keşfedilmesi için kullanılan metottur.

• Ayarlar kısmından aktif etmek için Enable Active Directory User Discovery işaretlenir. Ardından Active Directory Containers bölümündeki * sembolüne tıklanır. Path butonuna basılarak Active Directory domain gösterilir.

Polling Schedule sekmesinde  Full polling schedule varsayılan olarak 7 günlük süre seçilmiştir. Yani 7 günde bir tüm domain çapında yeni bir user olup olmadığı taranacaktır. Delta discovery ise  son keşif döngüsünden bu yana yeni veya değiştirilmiş olan etkin dizin etki alanı hizmetlerindeki kaynakları bulur. Bu değerleri yapınızın büyüklüğüne ve kullanıcı ekleme silme sıklığına göre belirleyebilirsiniz.

Ek olarak Active Directory Attributes sekmesinde, keşif sırasında eklenecek attributes seçebilirsiniz.  Active Directory'de SCCM'de kullanmak istediğiniz özel verileriniz varsa bu yararlıdır. Örneğin, benim yapımda tc kimlikleri, telefon numaraları olduğunu için onlarıda taramasınıda isteyebilirim. Son olarak OK butonlarına basılarak aktif hale getirilir. İsteğe bağlı olarak işlemin hemen çalıştırılmasını belirleyebilirsiniz.

Heartbeat discovery

Heartbeat Discovery, SCCM ortamını güncel ve doğru tutmak için kritik bir rol oynar. İstemcilerin aktif olup olmadığını belirlemek için kullanılır. Bu yöntem, istemcilerin Discovery Data Record (DDR) adı verilen veri paketlerini SCCM yönetim noktasına göndermesini sağlar. 

• Amaç:

• Heartbeat Discovery, istemcilerin aktif mi yoksa pasif mi olduğunu belirlemek için kullanılır. Bu, SCCM konsolunda istemci durumunu güncel tutar.
• SCCM veritabanındaki istemci bilgilerini güncel tutar.
• Eğer bir istemci SCCM sunucusuyla bağlantısını kaybederse, Heartbeat Discovery istemcinin yeniden bağlanmasını sağlayabilir.
• İstemciler, SCCM sunucusuna DDR göndererek cihaz bilgilerini günceller. Bu bilgiler, istemcinin ResourceID'si, IP adresi ve diğer temel bilgileri içerir.
• Heartbeat Discovery, eski ve kullanılmayan istemci kayıtlarının temizlenmesine yardımcı olur. Bu, SCCM sunucusunun performansını artırır.

• Varsayılan Ayar:

• SCCM kurulumunda varsayılan olarak etkinleştirilmiştir.
• Genellikle 7 günlük bir zaman aralığına ayarlanmıştır, eğer istemci bağlantılarının sık sık güncellenmesi gerekiyorsa, 1-3 gün eğer istemciler uzun süre aynı kalıyorsa, 14 gün veya daha uzun süreler kullanılabilir.

Network discovery

Network discovery: Ağınızın topolojisini keşfetmek ve ağınızda IP adresi olan cihazları keşfetmek için bu yöntemi kullanın. Ağ keşfi, MS DHCP, ARP, SNMP ve AD kaynakları sorgulayarak ağınızda etkin olan kaynakları tarar. Network discovery eski bir yöntem olup kullanan bir müşteri görmeniz çok zordur.