SCCM2012系列之二,SCCM2012部署前的Active Directory准备-阿里云开发者社区

开发者社区> 技术小甜> 正文

SCCM2012系列之二,SCCM2012部署前的Active Directory准备

简介:
+关注继续查看

SCCM2012部署前的Active Directory准备

         为了学习SCCM2012,我特定准备了一个实验环境。准备先体验一下SCCM2012的部署,配置及基本功能。SCCM2012是一个重量级的产品,推荐使用8G内存。可怜我的测试计算机总共只有16G内存,这一下就去了一半。SCCM2012需要Active Directory的支持,因此实验环境中至少需要配备一台DC,一台Windows7客户机,一台XP客户机及一台SCCM服务器。如果是生产环境,SCCM管理服务器和SCCM后台数据库肯定是需要分开部署的,我们现在只是为了评估产品,因此就简单些把SCCM管理服务器和数据库服务器合二为一了。

         实验环境中虚拟机参数如下:

计算机名称

角色

域名

操作系统

IP

DCSERVER

DC

Contoso.com

Win2008 R2 SP1

192.168.11.201

SCCM

SCCM2012

Contoso.com

Win2008 R2 SP1

192.168.11.203

Win7

Windows7客户机

Contoso.com

Windows7 Ultimate

192.168.11.204

XP

XP客户机

Contoso.com

XP Professional

192.168.11.205

         部署SCCM2012不是一件容易的事,部署过SCCM2007的朋友们估计都会有所体会。部署SCCM2012之前要进行很多项准备工作,Active DirectoryIISSQLWSUSWDS等都会有所涉及。今天先为大家介绍如何在Active Directory中进行SCCM部署前的准备工作。

         SCCM2012部署时需要在Active Directory中扩展架构,还会在Active DirectorySystem容器中创建一些对象。初次之外,SCCM2012还需要利用Active Directory站点定义边界。因此,我们对Active Directory中进行的准备工作也是从下列方面进行着手。

一、扩展Active Directory架构

熟悉微软产品的朋友都知道,微软很多服务器产品在部署前都需要对Active Directory架构进行扩展。典型的代表就是Exchange。扩展Active Directory架构其实就是在Active Directory中增加一些属性和类,扩展Active Directory时需要有Schema Admins组的权限。

SCCM服务器中放入SCCM2012的安装光盘,以域管理员身份登录。如下图所示,在安装光盘的smssetup\bin\i386目录下找到extadsch.exe,双击运行。

 

运行extadsch后,为了验证成果,可以打开C盘下的extadsch.log文件查看。如下图所示,extadsch.log中显示了扩展架构的具体结果,到底增加了哪些类,增加了哪些属性。从文件内容可以判断,扩展架构成功。

 

二、分配System容器权限

SCCM2012部署过程中会在Active DirectorySystem容器下创建一些子容器及对象。为了保证这个过程顺利进行,我们需要在Active DirectorySystem容器为SCCM服务器授权。在域控制器DCSERVER上打开Active Directory用户和计算机,如下图所示,在查看中选择“高级功能”。

 

启用“高级功能”后,可以在Active Directory用户和计算机中看到System容器。如下图所示,右键点击System容器,在属性中选择“安全”标签,点击“添加”按钮。

 

由于需要把System容器的权限分配给SCCM服务器,因此首先要修改授权对象的类型。默认情况下,权限是分配给用户及组,并非分配给计算机。如下图所示,点击“对象类型”。

 

如下图所示,在对象类型中选择“计算机”。

 

输入SCCM服务器的计算机名SCCM,点击“确定”。

 

如下图所示,分配SCCMf服务器对System容器具有完全控制权限。但仅仅这样还不够,点击下图中的“高级”按钮,继续进行权限设置。

 

如下图所示,编辑SCCM服务器的高级权限设置。

 

如下图所示,将SCCM服务器对System容器的完全控制权限改为应用对“这个对象及全部后代”。这样SCCM服务器对System容器中的任何对象都将获得完全控制权限。

 

三、定义Active Directory站点

SCCM服务器可以利用Active Directory站点来设定管理边界,因此我们需要先在Active Directory中对站点参数进行设置。在域控制器上打开Active Directory站点和服务,首先对默认的站点名称进行修改,改为一个更容易记忆的名称。

 

如下图所示,默认的Active Directory站点名称被修改为Contoso

 

接下来需要对Active Directory站点对应的子网进行设置。如下图所示,在Active Directory站点和服务中选择“新建子网”。

 

         如下图所示,SCCM服务器当前所在的网络是192.168.11子网。因此创建一个192.168.11/24子网,将此子网关联到Contoso站点上。至此,SCCM2012完成了部署前的Active Directory准备,万里长征走了第一步,接下来我将其他如何进行的准备工作。








本文转自yuelei51CTO博客,原文链接:http://blog.51cto.com/yuelei/988059,如需转载请自行联系原作者

 

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,大概有三种登录方式:
2916 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
10815 0
使用SSH远程登录阿里云ECS服务器
远程连接服务器以及配置环境
2459 0
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
12017 0
windows server 2008阿里云ECS服务器安全设置
最近我们Sinesafe安全公司在为客户使用阿里云ecs服务器做安全的过程中,发现服务器基础安全性都没有做。为了为站长们提供更加有效的安全基础解决方案,我们Sinesafe将对阿里云服务器win2008 系统进行基础安全部署实战过程! 比较重要的几部分 1.
9027 0
阿里云服务器安全组设置内网互通的方法
虽然0.0.0.0/0使用非常方便,但是发现很多同学使用它来做内网互通,这是有安全风险的,实例有可能会在经典网络被内网IP访问到。下面介绍一下四种安全的内网互联设置方法。 购买前请先:领取阿里云幸运券,有很多优惠,可到下文中领取。
11785 0
腾讯云服务器 设置ngxin + fastdfs +tomcat 开机自启动
在tomcat中新建一个可以启动的 .sh 脚本文件 /usr/local/tomcat7/bin/ export JAVA_HOME=/usr/local/java/jdk7 export PATH=$JAVA_HOME/bin/:$PATH export CLASSPATH=.
4616 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,云吞铺子总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系统盘、创建快照、配置安全组等操作如何登录ECS云服务器控制台? 1、先登录到阿里云ECS服务器控制台 2、点击顶部的“控制台” 3、通过左侧栏,切换到“云服务器ECS”即可,如下图所示 通过ECS控制台的远程连接来登录到云服务器 阿里云ECS云服务器自带远程连接功能,使用该功能可以登录到云服务器,简单且方便,如下图:点击“远程连接”,第一次连接会自动生成6位数字密码,输入密码即可登录到云服务器上。
21870 0
+关注
10146
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载