SCCM (ConfigMgr ) 2007電子手冊 之ConfigMgr 站點服務(wù)器基本配置2009年7月CoreIO 技術(shù)專家Leo Huang ,目錄【1】內(nèi)容簡介.

SCCM (ConfigMgr ) 2007電子手冊 之ConfigMgr 站點服務(wù)器基本配置

2009年7月

CoreIO 技術(shù)專家

Leo Huang

目錄

【1】內(nèi)容簡介.............................................................................................................. 3

【2】新建客戶端安裝賬號.......................................................................................... 4

【3】確定SCCM 站點發(fā)布到活動目錄 .................................................................... 5

【4】新建SCCM 站點邊界 ........................................................................................ 6

【5】配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期.................................................................................. 8

【6】配置客戶端安裝帳號........................................................................................ 12

【7】新建回退狀態(tài)點和報表點系統(tǒng)角色................................................................ 15

【8】推送方式安裝客戶端........................................................................................ 21

【9】查看客戶端安裝狀況報表................................................................................ 26

【10】客戶端代理屬性及輪詢配置.......................................................................... 29

【11】站點維護配置站點數(shù)據(jù)庫備份...................................................................... 32

SCCM 站點服務(wù)器基本配置

【1】內(nèi)容簡介

安裝好SCCM 站點服務(wù)器后，SCCM 服務(wù)器不能立即實現(xiàn)任何功能，我們需要進行一些基本的配置，其中包括：

* 新建客戶端安裝賬號

* 確定SCCM 站點發(fā)布到活動目錄

* 新建管理邊界

* 配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期

* 配置客戶端安裝賬號

* 新建回退狀態(tài)點和報表點

* 從服務(wù)器端推送SCCM 客戶端

* 通過報表查看客戶端安裝結(jié)果

* 配置客戶端代理屬性，客戶端輪詢時間

* 設(shè)置站點配置和數(shù)據(jù)庫備份及過期發(fā)現(xiàn)數(shù)據(jù)處理

如下拓撲圖，我們將在SCCM 服務(wù)器configmgr.coreio.com 上做好基本配置后，開始向環(huán)境中其他三臺計算機推送SCCM 客戶端軟件。

dc-ccm.coreio.com

【2】新建客戶端安裝賬號

在活動目錄用戶和計算機中新建SCCM 安裝帳戶ccminstall ，并把該賬戶加入到所有需要安裝SCCM 客戶端的計算機的本地管理員組；另外一個解決辦法是把SCCM 計算機加入到域Domain Admins組中，因為在沒有指定客戶端安裝帳號時，默認情況下，SCCM 服務(wù)器使用SCCM 計算機帳號安裝。

注：在測試環(huán)境中，我們?yōu)榱朔奖憧梢园言搸艏尤氲紻omain Admins組中。

【3】確定SCCM 站點發(fā)布到活動目錄

登錄到SCCM 服務(wù)器configmgr.coreio.com ，打開SCCM 管理控制臺后，依次展開左側(cè)樹狀導(dǎo)航欄的“站點數(shù)據(jù)庫”—“站點管理”—“LEO-公司總站點”，右擊“LEO-公司總站點”，在彈出的菜單中選擇屬性。

在“LEO-公司總站點”屬性中，點擊“高級”選項卡。在“指定發(fā)布和安全密鑰交換的設(shè)置”下查看“在Active Directory域服務(wù)中發(fā)布此站點”復(fù)選框是否默認勾選中。

【4】新建SCCM 站點邊界

依次展開左側(cè)樹狀導(dǎo)航欄的“站點數(shù)據(jù)庫”—“站點管理”—“LEO -公司總站點”—“站點設(shè)置”，在“站點設(shè)置”下，選中“邊界”，右擊該項。在彈出的菜單中選擇“新建邊界”。

在打開的“新建站點邊界”對話框，“描述”中輸入有好的描述，這里我們輸入“公司總部”；從“站點代碼”下拉框中選擇唯一的“LEO-公司總站點”（如果有多個站點時，我們需要從下拉框中給出的選項選擇其一）；從“類型”下拉框中選擇“Active Directory 站點”（當(dāng)然還可以選擇IP 子網(wǎng)，IP 網(wǎng)段等選項）；點擊“站點名稱”右側(cè)的“瀏覽”。

在彈出的“瀏覽Active Directory 站點”對話框中，選擇站點名稱下唯一的“Default-First-Site-Name”（如果有多個AD 站點，則會有多個選項），然后確定。

新建好站點邊界后，在右側(cè)詳細面板中展現(xiàn)該站點邊界的屬性。

【5】配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期

依次展開左側(cè)樹狀導(dǎo)航欄的“站點數(shù)據(jù)庫”—“站點管理”—“LEO-公司總站點”—“站點設(shè)置”，在“站點設(shè)置”下，單擊選中“發(fā)現(xiàn)方法”。在右側(cè)詳細面板中，可以觀察到有6種發(fā)現(xiàn)方式。

** Active Directory系統(tǒng)組發(fā)現(xiàn)：此方法按照上次運行發(fā)現(xiàn)方法時 Active Directory 中的響應(yīng)返回對象，可發(fā)現(xiàn)活動目錄OU 、全局組、通用組、嵌套組、非安全組。

** Active Directory安全組發(fā)現(xiàn)：發(fā)現(xiàn)活動目錄安全組

** Active Directory 系統(tǒng)發(fā)現(xiàn)：發(fā)現(xiàn)活動目錄計算機，默認情況下，包括有關(guān)計算機帳戶的計算機名稱、操作系統(tǒng)、對象類、DNS 主機名、域等信息。

Active Directory用戶發(fā)現(xiàn)：發(fā)現(xiàn)活動目錄用戶，包括用戶名、DNS 主機、對象類、Active Directory、域、Active Directory 容器名稱

** 網(wǎng)絡(luò)發(fā)現(xiàn)：包括NetBIOS 名稱、IP 地址、資源域、系統(tǒng)角色、SNMP 社區(qū)名稱、MAC 地址

** 檢測信號發(fā)現(xiàn)：保持 Configuration Manager 數(shù)據(jù)庫中的數(shù)據(jù)發(fā)現(xiàn)記錄 (DDR) 更新。此發(fā)現(xiàn)方法對于持續(xù)維護站點數(shù)據(jù)庫至關(guān)重要，因為它可確保資源記錄是最新的，并且不會因意外過期而從 Configuration Manager 數(shù)據(jù)庫中刪除。檢測信號發(fā)現(xiàn)更新現(xiàn)有 DDR 而不是創(chuàng)建新的 DDR 。默認情況下，檢測信號發(fā)現(xiàn)每 7 天（可配置）為每個客戶端生成一個更新的 DDR 。

這里我們選擇“Active Directory系統(tǒng)發(fā)現(xiàn)”，右擊該項，選擇彈出菜單中的屬性。

打開“Active Directory系統(tǒng)發(fā)現(xiàn)屬性”對話框，點擊“常規(guī)”選項卡，選中“啟用Active Directory系統(tǒng)發(fā)現(xiàn)”前的復(fù)選框（默認沒有選中）；在Active Directory容器中，點擊新建標識。

打開“新建Active Directory 容器”對話框，在“位置”下有三種選項，這里我們選擇“自定義LDAP 或GC 查詢”，然后點擊“路徑”下的瀏覽。

點擊瀏覽后，彈出“選擇新容器”對話框，我們需要查詢整個域的信息，所以選擇“coreio.com”，然后確定關(guān)閉“選擇新容器”對話框。點擊確定關(guān)閉“新建Active Directory容器”對話框。

回到“Active Directory系統(tǒng)發(fā)現(xiàn)”對話框后，點擊“應(yīng)用”（不用點擊確定，因為還需要進一步配置）。