SCCM-完全手冊.docx

SCCM 手冊（僅供參考）目錄SCCM安裝部分2安裝前準(zhǔn)備工作（補?。?安裝IIS2安裝SQL Server2005及SP22安裝WSUS 3.03安裝SCCM3SCCM配置14站點邊界的配置14發(fā)現(xiàn)方式的配置14如果需要從服務(wù)器端下發(fā)客戶端，如何配置14站點角色的配置14SCCM操作14補丁分發(fā)14軟件分發(fā)14所需配置管理14遠程控制14NAP14OSD部署14SCCM安裝部分安裝前準(zhǔn)備工作（補?。?. 需要BITS2.0或之后的版本2. 所有站點服務(wù)器需要IE5.0之后的版本3. Windows2008 只能用作SHV 角色4. 所有的站點必須是Windows2000或者Windows2003的活動目錄的成員5. MMC3.0安裝，下載地址：/fwlink/?LinkID=55423.6. .NET Framework 2.0, 下載地址：/fwlink/?LinkID=56407.7. MS06-030，Vulnerability in Server Message Block could allow elevation of privilege，下載地址： /fwlink/?LinkId=792398. Availability of Windows Server2003 Post-Service Pack1 COM+ 1.5 Hotfix Rollup Package，下載地址：/fwlink/?LinkId=79240 (SMS Provider）9. the following updates should also be applied to the system before installing a secondary site server, Knowledge Base article 906570下載地址：/fwlink/?LinkID=6087210. Setup Prerequisite Checksa. KB932303 /VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=7247b. WSUS SDK/downloads/details.aspx?FamilyId=E4A868D7-A820-46A0-B4DB-ED6AA4A336D9&displaylang=en 安裝IIS1. DP服務(wù)器，安裝IIS，啟用BITS和WebDAV2. MP服務(wù)器，安裝IIS，啟用BITS和WebDAV3. RP服務(wù)器，安裝IIS，需要ASP4. SUP和SLP也需要安裝IISNote：SMS Provider 必須安裝在和站點服務(wù)器、站點服務(wù)器數(shù)據(jù)庫處于同一個域；不能安裝在集群點上；不能在已經(jīng)是SMS Provider的機器上再次安裝SMS Provider。安裝SQL Server2005及SP2在SQL Server上安裝IIS服務(wù)；創(chuàng)建一個SQL服務(wù)的啟動賬戶SVaccount/直接使用本地系統(tǒng)啟動賬戶也可以；其他一些根據(jù)向?qū)磉M行。安裝SQL2005 SP2安裝WSUS 3.0WSUS3.0 SP1 下載地址：/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en 安裝WSUS之前，檢查是否滿足WSUS的安裝需求：Windows Server 2008 Windows Server 2003 SP1 or later IIS 6.0 or later Microsoft .NET Framework 2.0 Microsoft Management Console 3.0 Microsoft Report Viewer SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 SP1 will install Windows Internal Database.安裝SCCM1、 Schema擴展a. 找到光盤路徑 ConfigMgr07_RTM_CHS_5931_EvalSMSSETUPBINI386中extadsch.exeb. 在Schema服務(wù)器上運行extadsch.exe，查看系統(tǒng)目錄下日志文件ExtADSch.log2、 運行SCCM Setup.exe安裝文件安裝SCCM with Sp1評估版本：/downloads/details.aspx?FamilyId=06D54615-8F0A-49AB-B195-5CD4FD76ABDF&displaylang=en 安裝SCCM SP1 下載地址：/downloads/details.aspx?FamilyID=5aae62e8-4b7f-4af7-be01-aefaa4bf059a&DisplayLang=en 如果是主站點請選擇“Primary Site”，架構(gòu)中第一臺肯定是主站點。如若無法連接到Internet下載，請參考以下步驟，如可以，請直接轉(zhuǎn)至第3點：在一臺可以上網(wǎng)的計算機上運行以下命令：“SMSSETUPBINI386SETUP.EXE /download c:temp將下載的文件Copy到SCCM服務(wù)器上在Updated Prerequisite Component Path 中指定你剛Copy過來的文件夾3、 打開AD計算機和用戶管理控制臺查看高級，在System容器下檢查是否已經(jīng)創(chuàng)建了“System Management”容器，檢查是否可以在這個容器下是否有其他記錄，如沒有，請檢查這個容器的權(quán)限。SCCM配置站點邊界的配置檢查客戶端代理的啟用狀態(tài)發(fā)現(xiàn)方式的配置1、 啟用AD系統(tǒng)發(fā)現(xiàn)方式2、 注意：切勿取消Heartbeat Discovery，否則無法找到客戶端，這個時間必須小于Clear Install Tag的時間（默認21days）如果需要從服務(wù)器端下發(fā)客戶端，如何配置1、 Client Push Installationa. Enableb. 設(shè)置Accounts2、 Software Update Point Client Installationa. 檢查SCCM客戶的Windows Update是否指向SUP Server Roleb. 在客戶端運行GPupdate /force 刷新客戶端組策略c. 在命令行模式下運行wuauclt /detectnow。d. 檢查任務(wù)管理器中是否有CCMSetup.exe的進程。排錯日志：檢查C:windowswindowsupdate.log.站點角色的配置1、 按照向?qū)нx擇所需要的站點角色檢查站點狀態(tài)1、 檢查組件狀態(tài)2、 檢查站點系統(tǒng)狀態(tài)3、 檢查集合(Collection)中被發(fā)現(xiàn)客戶端的狀態(tài).SCCM操作補丁分發(fā)1、 打開SCCM管理控制臺，展開Software Update，如圖：2、 找到需要分發(fā)下去的補丁3、 選中您要下發(fā)的補丁，選擇部署軟件更新向?qū)?，按照向?qū)?zhí)行以下操作：注意共享的數(shù)據(jù)包源需要當(dāng)前登錄帳戶有對該文件夾有寫入的權(quán)限。4、 刷新客戶端策略5、 稍后我們就可以看到由下角圖標(biāo)，雙擊以后可以看到具體分發(fā)的內(nèi)容Pass6、 最終用戶可以選擇計劃安裝，或者直接安裝，再或者等待Deadline 強行安裝排錯參考鏈接：/en-us/library/bb693492(TechNet.10).aspx軟件分發(fā)1、 按照向?qū)?chuàng)建一個新的數(shù)據(jù)包，如下圖：2、 添加分發(fā)點服務(wù)器，如圖：3、 添加分發(fā)的應(yīng)用程序，如圖4、 新建一個播發(fā)任務(wù)，如下圖：5、 更新客戶端策略，檢查部署的狀態(tài)，客戶端將收到一個通知，如圖：排錯參考鏈接：/en-us/library/bb680982(TechNet.10).aspx所需配置管理排錯參考鏈接：/en-us/library/bb693704(TechNet.10).aspx遠程控制1打開管理控制臺NAP（測試環(huán)境我們使用DHCP方式）1. 打開DHCP服務(wù)器，選擇Scope Option的屬性，啟用NAP2. 檢查Software Update Point是否能正常工作.3. 安裝ConfigMgr system health validator point,參考角色安裝，并稍候在NPS Server上檢查SMSSHVsetup.log日志文件，檢查該節(jié)點是否安裝成功。4. 在客戶端代理中啟用NAP客戶端5. 根據(jù)軟件更新中的步驟,創(chuàng)建一個軟件更新包,并在該數(shù)據(jù)包上啟用Network Access Protection，或者直接在SCCM管理控制太創(chuàng)建一個NAP策略6. 回到NPS Server，打開NPS管理控制臺，此時我們可以在Network Access Protection節(jié)點下增加了一個Configuration Manager System Health Validators，如圖7. 展開Health Policy，創(chuàng)建一條兼容的健康策略，如圖8. 再創(chuàng)建一條不兼容的健康策略9. 其次我們在網(wǎng)絡(luò)策略中創(chuàng)建一個網(wǎng)絡(luò)策略，確保通過檢查的客戶端允許訪問任何網(wǎng)絡(luò)10. 依照以上步驟再次創(chuàng)建一個對于不兼容的客戶端隔離在有限網(wǎng)絡(luò)，注意以下截圖的區(qū)別11. 在NAP客戶端檢查效果。打開NAP客戶端本地服務(wù)的管理控制臺，檢查Network Access Policy Agent 服務(wù)是否已經(jīng)啟動。12. 使用napclcfg.msc配置NAP客戶端13. 在SCCM客戶端刷新計算機策略，