SCCM 2007 R2 setp by setp(九)-初始配置SCCM

简介:

     SCCM部署完成后,我们还需要进行配置才能让SCCM正常的工作,并且SCCM服务器部署完成并不代表工作就结束了。由于SCCM是C/S架构的软件,所以,我们还要在需要管理的客户端上安装SCCM客户端,才能实现SCCM的功能。

       我们需要做以下工作:

       配置边界--确定哪些客户端需要这台SCCM服务器来管理

       配置客户端安装方法--我们要以什么样的方法完成对客户端的安装,

       配置发现方法--我们如何发现客户端

       配置客户端代理--我们要在客户端上实现什么功能

       以上的配置工作,都非常重要,我们在对SCCM的部署过程中,服务器的部署,其实并不困难,按照教程,一步一步做就可以了,但是,SCCM需要客户端的配合才能使用,这就面临另外一个问题,我们如何去规划部署我们的客户端。有以下的方法:a  组策略安装 b 脚本安装 c 手动安装 d 推送安装 e wsus安装。以上的方法中,总是各有优缺点,要视你的环境而定。客户端的部署是很繁琐的过程,花费的时间也是最多的。以后我们会有专门的文章来介绍客户端安装。

1 配置边界

打开SCCM控制台,站点数据库-〉站点管理-〉“站点代码-站点名称”,右键单击“边界”

image

新建边界

image

描述中填入,你如何描述当前边界,在类型中我们可以选择多种方法来确定边界,首先,边界的作用在于:我们如何确定哪些计算机来被我这个SCCM站点管里。我们可以用IP子网,IP地址范围,AD站点,IPv6前缀的方法来确定,具体用什么方法,依自己的情况而定。我这里选择AD站点,由于我只有一个默认的站点,所以,域中的所有计算机都归这个SCCM站点来管理。确定后即可。

image

边界的配置很重要,边界不能重复,不能不配,以上问题都有可能导致客户端的部署出现问题。

2 配置发现方法

    我们要管理资源,首先要解决如何去发现资源,SCCM发现资源的方法有以下几种:AD系统组发现,AD安全组发现,AD系统发现,AD用户发现,检测信号发现,网络发现。发现的资源类型有:计算机,用户,组,嵌套组,系统组,网络设备,打印机等等。在启用发现方法的时候,我们需要注意的是定制发现运行的周期,特别是在大的网络环境,资源特别多的情况下,由于AD类的发现会对DC造成通信负担。

要发现哪些资源我们可以根据自己的情况而定,这里我们只发现计算机就可以了,所以,我需要配置AD系统发现。其他的发现方法在以后的文章中说明。

Configuration Manager 2007 Active Directory 系统发现会在指定的 Active Directory 位置中搜索可用于创建集合和查询的计算机资源。然后,您可以使用客户端请求安装将客户端安装到这些发现的计算机上。要成功创建计算机的发现数据记录 (DDR),Active Directory 系统发现必须能够标识计算机帐户,然后成功地将计算机名称解析为 IP 地址。

打开SCCM控制台,定位到发现方法:

image

打开系统发现属性

image

添加一个发现规则,我这里就直接发现本地域的所有对象,

image

image

配置轮询计划

image

配置发现属性,默认的属性就可以了,如过你自定义了AD架构,为计算机对象增加了一些特殊的属性,比如部门(DEP),你也可以将自己定义的属性添加到发现的对象属性中。这个更方便我们去归类我们的计算机资源。点击确定即可完成我们的系统发现配置。如果,你需要马上去发现资源的话,你可以在配置轮询计划的时候,将“尽快运行发现”勾上,然后点击“确定”,过几分钟,你就会在集合看到域中的计算机。

image

3 配置客户端安装方法

    前面讲到,客户端的安装方法有很多种,但是,我们还是最希望由SCCM来推送安装客户端。尤其在大型的网络环境!但是,推送安装是最麻烦的,最复杂的。我说的复杂不在于服务器的配置,而在于客户端的运行环境。随后,会有一篇专门讲SCCM客户端推送安装的文章给大家分享。

打开SCCM的控制台,定位到“客户端安装方法”

image

打开客户端请求安装属性,按照下图进行配置,如果你需要管理服务器,那么请把服务器勾上。

image

打开账户标签,这里要注意,请求安装账户,必须具备客户端计算机的本地管理员权限,你可以通过组策略的方式,将指定的SCCM客户端安装账户添加的计算机的本地管理员组,注意账户名称和密码不要输入错了。个人建议:一般情况我会设置一个专用账户用户安装客户端,而且设置非常复杂的密码,禁止其交互登陆,不允许其更改密码,密码永不过期等等。点击确定我们的客户端安装方法就算配置完成了。

image

4 配置客户端代理

 

启用哪些客户端代理,取决于您的环境,在启用客户端代理之前,请先理解各个代理的作用。

打开SCCM控制台,定位到“客户端代理”

image

打开“计算机客户端代理”属性,填入我们之前定义的SCCM网络访问账户。

image

定义我们的在软件分发和系统分发时显示的机构名称,例如“XXX公司IT部”

image

定义提醒

image

定义BITS

image

定义重新启动

image

打开“播发程序客户端代理”属性

image

配置通知:

image

配置远程控制代理属性

image

完成以上的工作后,SCCM的基本配置我们算完成了,虽然有些功能我们还没有去配置,我们在以后使用SCCM的时候,自然会用到。

接下来我们看看集合里面,就已经有资源了。

image

但SCCM发现这些资源后,SCCM会自动的尝试去安装客户端,我们可以从服务器上的CCM.LOG中可以看到。

image

上图是一种理想情况下,客户端最后是安装成功的,但是,在我们的生产环境中,并不时实验环境那样,系统很纯净。下一篇文章,我会分享一下,我在实际环境中如何去应付SCCM的客户端安装的。



本文转自zhaonaiqiu 51CTO博客,原文链接:http://blog.51cto.com/naima/783116,如需转载请自行联系原作者

相关文章
|
2月前
|
安全 Windows
开机自动弹出脱机工作对话框?原来是 Virus.Win32.AutoRun.bv 作怪
开机自动弹出脱机工作对话框?原来是 Virus.Win32.AutoRun.bv 作怪