Mit dieser WQL-Query kann man eine Collection erstellen, die alle unapproved clients enthält:
select distinct system.* from SMS_R_System as system join SMS_FullCollectionMembership as collection on system.ResourceID = collection.ResourceID where collection.IsApproved=0