SCCM TP4部署前的Active Directory准备-阿里云开发者社区

开发者社区> 数据库> 正文

SCCM TP4部署前的Active Directory准备

简介:

SCCM部署前的Active Directory准备

SCCM是提高客户端管理效率的强大工具。我们一般会使用SCCM的下列基本功能:搜集客户机硬件资产、搜集客户端软件清单、客户机软件分发、客户端更新管理、客户端操作系统部署、客户机远程协助等等

SCCM的部署需要Active Directory的支持,因此实验环境中至少需要配备一台AD,一台SQL Server,一台Windows 10 客户端及一台SCCM服务器。

注意:有很多朋友在评估环境中部署SCCM的时候习惯把后台数据库和SCCM服务器部署在一台机子上,但是大家要注意,如果是生产环境,SCCM管理服务器和SCCM后台数据库肯定是需要分开部署的。

实验环境中虚拟机参数如下:

计算机名

操作系统

IP/DNS

功能/角色

备注

DC

Windows Server 2012 R2

IP:192.168.1.2

DNS:192.168.1.2

AD

 

SQL

Windows Server 2012 R2

IP:192.168.1.5

DNS:192.168.1.2

数据库

SQL Server 2012 SP1

SCCM

Windows Server 2012 R2

IP:192.168.1.6

DNS:192.168.1.2

SCCM主站点

SCCM TP4

(V:1511)

Client-1

Windows 10

IP:192.168.1.15

DNS:192.168.1.2

客户端

 

相信部署过SCCM2012的朋友都知道,部署SCCM不是一件容易的事。在部署SCCM2012之前要进行很多项准备工作:Active Directory,IIS,SQL,WSUS,WDS等都会有所涉及。今天就先来为大家介绍SCCM部署前的Active Directory准备工作。

SCCM部署时需要在Active Directory中扩展架构,还会在Active Directory的System容器中创建一些对象。初次之外,SCCM2012还需要利用Active Directory站点定义边界。因此,我们对Active Directory中进行的准备工作也是从下列方面进行着手。

1、 扩展Active Directory架构

相信部署过Exchange的朋友都知道,Exchange的部署需要对Active Directory架构进行扩展。之所以扩展Active Directory架构其实就是在Active Directory中增加一些属性,扩展Active Directory时需要有Schema Admins组的权限。

插入SCCM安装镜像并以文件夹方式打开,打开后进入路径为SMSSETUP\BIN\I386的文件夹,找到extadsch.exe:

clip_image002

鼠标点击右上角“文件”—“打开命令提示符”—“以管理员身份打开命令提示符”

clip_image004

在命令提示符中键入extadsch.exe:

clip_image006

运行extadsch后,为了验证成果,可以打开C盘下的extadsch.log文件查看。如下图所示,extadsch.log中显示了扩展架构的具体结果,到底增加了哪些类,增加了哪些属性。从文件内容中的:“Successfully extended the Active Directory schema.”可以判断,扩展架构成功。

clip_image008

2、创建System容器

之前的操作中也有说到,SCCM在部署的过程中会向Active Directory中写入一些属性和类,所以我们需要创建SCCM写入的属性和类的容器,具体步骤如下:

打开ADSI编辑器:

鼠标右键“ADSI”编辑器,点击“连接到”:

clip_image010

在此保持默认,点击下一步:

clip_image012

如下图方式展开,并找到CN=System。 右键 CN=System,点击新建,点击对象:

clip_image014

在选择对象类位置选择“container”,点击下一步:

clip_image016

输入对象值:“System Management”,点击下一步:

clip_image018

点击完成:

clip_image020

3、分配System容器权限

SCCM部署过程中会在Active Directory的System Management容器下创建一些对象。为了保证这个过程顺利进行,我们需要在Active Directory的System容器为SCCM服务器授权。具体步骤如下:

在ADSI编辑器中找到新建的容器“System Management”鼠标右键点击“属性”—“安全”,将添加SCCM服务器的计算机账号,并赋予其完全控制权限:

clip_image021

点击“高级”,选择将权限应用于“这个对象及全部后代”,点击确定:

clip_image023

今天就给大家介绍这么多,关于SCCM部署的其他准备工作我们将在后续的博文中为大家介绍!



本文转自wuyvzhang 51CTO博客,原文链接:http://blog.51cto.com/wuyvzhang/1742727,如需转载请自行联系原作者


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
数据库
使用钉钉扫一扫加入圈子
+ 订阅

分享数据库前沿,解构实战干货,推动数据库技术变革

其他文章