一、在sccm控制台的设备集合，选择创建设备集合

二、输入你的集合名称，限制集合选择所有移动设备

三、下一步后，点击添加规则选择中查询规则

四、根据图示编号点击和图示红框的内容进行选择，然后确认返回

五、查询语句即下面（你可以在此直接复制过去，把其中红色文字改成你自己的OU）

select SMS_R_System.SystemOUName from  SMS_R_System where SMS_R_System.SystemOUName = "NCCN.INT/NEOSERVERS/IT"

六、下一步完成，即成功了，当然用户集合是类似操作