SCCM (ConfigMgr ) 2007電子手冊(cè) 之ConfigMgr 站點(diǎn)服務(wù)器基本配置2009年7月CoreIO 技術(shù)專家Leo Huang ,目錄【1】?jī)?nèi)容簡(jiǎn)介.

SCCM (ConfigMgr ) 2007電子手冊(cè) 之ConfigMgr 站點(diǎn)服務(wù)器基本配置

2009年7月

CoreIO 技術(shù)專家

Leo Huang

目錄

【1】?jī)?nèi)容簡(jiǎn)介.............................................................................................................. 3

【2】新建客戶端安裝賬號(hào).......................................................................................... 4

【3】確定SCCM 站點(diǎn)發(fā)布到活動(dòng)目錄 .................................................................... 5

【4】新建SCCM 站點(diǎn)邊界 ........................................................................................ 6

【5】配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期.................................................................................. 8

【6】配置客戶端安裝帳號(hào)........................................................................................ 12

【7】新建回退狀態(tài)點(diǎn)和報(bào)表點(diǎn)系統(tǒng)角色................................................................ 15

【8】推送方式安裝客戶端........................................................................................ 21

【9】查看客戶端安裝狀況報(bào)表................................................................................ 26

【10】客戶端代理屬性及輪詢配置.......................................................................... 29

【11】站點(diǎn)維護(hù)配置站點(diǎn)數(shù)據(jù)庫(kù)備份...................................................................... 32

SCCM 站點(diǎn)服務(wù)器基本配置

【1】?jī)?nèi)容簡(jiǎn)介

安裝好SCCM 站點(diǎn)服務(wù)器后，SCCM 服務(wù)器不能立即實(shí)現(xiàn)任何功能，我們需要進(jìn)行一些基本的配置，其中包括：

* 新建客戶端安裝賬號(hào)

* 確定SCCM 站點(diǎn)發(fā)布到活動(dòng)目錄

* 新建管理邊界

* 配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期

* 配置客戶端安裝賬號(hào)

* 新建回退狀態(tài)點(diǎn)和報(bào)表點(diǎn)

* 從服務(wù)器端推送SCCM 客戶端

* 通過(guò)報(bào)表查看客戶端安裝結(jié)果

* 配置客戶端代理屬性，客戶端輪詢時(shí)間

* 設(shè)置站點(diǎn)配置和數(shù)據(jù)庫(kù)備份及過(guò)期發(fā)現(xiàn)數(shù)據(jù)處理

如下拓?fù)鋱D，我們將在SCCM 服務(wù)器configmgr.coreio.com 上做好基本配置后，開(kāi)始向環(huán)境中其他三臺(tái)計(jì)算機(jī)推送SCCM 客戶端軟件。

dc-ccm.coreio.com

【2】新建客戶端安裝賬號(hào)

在活動(dòng)目錄用戶和計(jì)算機(jī)中新建SCCM 安裝帳戶ccminstall ，并把該賬戶加入到所有需要安裝SCCM 客戶端的計(jì)算機(jī)的本地管理員組；另外一個(gè)解決辦法是把SCCM 計(jì)算機(jī)加入到域Domain Admins組中，因?yàn)樵跊](méi)有指定客戶端安裝帳號(hào)時(shí)，默認(rèn)情況下，SCCM 服務(wù)器使用SCCM 計(jì)算機(jī)帳號(hào)安裝。

注：在測(cè)試環(huán)境中，我們?yōu)榱朔奖憧梢园言搸艏尤氲紻omain Admins組中。

【3】確定SCCM 站點(diǎn)發(fā)布到活動(dòng)目錄

登錄到SCCM 服務(wù)器configmgr.coreio.com ，打開(kāi)SCCM 管理控制臺(tái)后，依次展開(kāi)左側(cè)樹(shù)狀導(dǎo)航欄的“站點(diǎn)數(shù)據(jù)庫(kù)”—“站點(diǎn)管理”—“LEO-公司總站點(diǎn)”，右擊“LEO-公司總站點(diǎn)”，在彈出的菜單中選擇屬性。

在“LEO-公司總站點(diǎn)”屬性中，點(diǎn)擊“高級(jí)”選項(xiàng)卡。在“指定發(fā)布和安全密鑰交換的設(shè)置”下查看“在Active Directory域服務(wù)中發(fā)布此站點(diǎn)”復(fù)選框是否默認(rèn)勾選中。

【4】新建SCCM 站點(diǎn)邊界

依次展開(kāi)左側(cè)樹(shù)狀導(dǎo)航欄的“站點(diǎn)數(shù)據(jù)庫(kù)”—“站點(diǎn)管理”—“LEO -公司總站點(diǎn)”—“站點(diǎn)設(shè)置”，在“站點(diǎn)設(shè)置”下，選中“邊界”，右擊該項(xiàng)。在彈出的菜單中選擇“新建邊界”。

在打開(kāi)的“新建站點(diǎn)邊界”對(duì)話框，“描述”中輸入有好的描述，這里我們輸入“公司總部”；從“站點(diǎn)代碼”下拉框中選擇唯一的“LEO-公司總站點(diǎn)”（如果有多個(gè)站點(diǎn)時(shí)，我們需要從下拉框中給出的選項(xiàng)選擇其一）；從“類型”下拉框中選擇“Active Directory 站點(diǎn)”（當(dāng)然還可以選擇IP 子網(wǎng)，IP 網(wǎng)段等選項(xiàng)）；點(diǎn)擊“站點(diǎn)名稱”右側(cè)的“瀏覽”。

在彈出的“瀏覽Active Directory 站點(diǎn)”對(duì)話框中，選擇站點(diǎn)名稱下唯一的“Default-First-Site-Name”（如果有多個(gè)AD 站點(diǎn)，則會(huì)有多個(gè)選項(xiàng)），然后確定。

新建好站點(diǎn)邊界后，在右側(cè)詳細(xì)面板中展現(xiàn)該站點(diǎn)邊界的屬性。

【5】配置發(fā)現(xiàn)方法和發(fā)現(xiàn)周期

依次展開(kāi)左側(cè)樹(shù)狀導(dǎo)航欄的“站點(diǎn)數(shù)據(jù)庫(kù)”—“站點(diǎn)管理”—“LEO-公司總站點(diǎn)”—“站點(diǎn)設(shè)置”，在“站點(diǎn)設(shè)置”下，單擊選中“發(fā)現(xiàn)方法”。在右側(cè)詳細(xì)面板中，可以觀察到有6種發(fā)現(xiàn)方式。

** Active Directory系統(tǒng)組發(fā)現(xiàn)：此方法按照上次運(yùn)行發(fā)現(xiàn)方法時(shí) Active Directory 中的響應(yīng)返回對(duì)象，可發(fā)現(xiàn)活動(dòng)目錄OU 、全局組、通用組、嵌套組、非安全組。

** Active Directory安全組發(fā)現(xiàn)：發(fā)現(xiàn)活動(dòng)目錄安全組

** Active Directory 系統(tǒng)發(fā)現(xiàn)：發(fā)現(xiàn)活動(dòng)目錄計(jì)算機(jī)，默認(rèn)情況下，包括有關(guān)計(jì)算機(jī)帳戶的計(jì)算機(jī)名稱、操作系統(tǒng)、對(duì)象類、DNS 主機(jī)名、域等信息。

Active Directory用戶發(fā)現(xiàn)：發(fā)現(xiàn)活動(dòng)目錄用戶，包括用戶名、DNS 主機(jī)、對(duì)象類、Active Directory、域、Active Directory 容器名稱

** 網(wǎng)絡(luò)發(fā)現(xiàn)：包括NetBIOS 名稱、IP 地址、資源域、系統(tǒng)角色、SNMP 社區(qū)名稱、MAC 地址

** 檢測(cè)信號(hào)發(fā)現(xiàn)：保持 Configuration Manager 數(shù)據(jù)庫(kù)中的數(shù)據(jù)發(fā)現(xiàn)記錄 (DDR) 更新。此發(fā)現(xiàn)方法對(duì)于持續(xù)維護(hù)站點(diǎn)數(shù)據(jù)庫(kù)至關(guān)重要，因?yàn)樗纱_保資源記錄是最新的，并且不會(huì)因意外過(guò)期而從 Configuration Manager 數(shù)據(jù)庫(kù)中刪除。檢測(cè)信號(hào)發(fā)現(xiàn)更新現(xiàn)有 DDR 而不是創(chuàng)建新的 DDR 。默認(rèn)情況下，檢測(cè)信號(hào)發(fā)現(xiàn)每 7 天（可配置）為每個(gè)客戶端生成一個(gè)更新的 DDR 。

這里我們選擇“Active Directory系統(tǒng)發(fā)現(xiàn)”，右擊該項(xiàng)，選擇彈出菜單中的屬性。

打開(kāi)“Active Directory系統(tǒng)發(fā)現(xiàn)屬性”對(duì)話框，點(diǎn)擊“常規(guī)”選項(xiàng)卡，選中“啟用Active Directory系統(tǒng)發(fā)現(xiàn)”前的復(fù)選框（默認(rèn)沒(méi)有選中）；在Active Directory容器中，點(diǎn)擊新建標(biāo)識(shí)。

打開(kāi)“新建Active Directory 容器”對(duì)話框，在“位置”下有三種選項(xiàng)，這里我們選擇“自定義LDAP 或GC 查詢”，然后點(diǎn)擊“路徑”下的瀏覽。

點(diǎn)擊瀏覽后，彈出“選擇新容器”對(duì)話框，我們需要查詢整個(gè)域的信息，所以選擇“coreio.com”，然后確定關(guān)閉“選擇新容器”對(duì)話框。點(diǎn)擊確定關(guān)閉“新建Active Directory容器”對(duì)話框。

回到“Active Directory系統(tǒng)發(fā)現(xiàn)”對(duì)話框后，點(diǎn)擊“應(yīng)用”（不用點(diǎn)擊確定，因?yàn)檫€需要進(jìn)一步配置）。