Sccm установка и настройка zhitsoboy.ru

Sccm установка и настройка

Установка System Center Configuration Manager (Current Branch) 1902 на Windows Server 2019 с SQL Server 2017

Подготовка Active Directory

Создание контейнера System Management

Первым делом создаем контейнер System Management, для этого открываем редактор ADSI Edit

Далее мы настраиваем доступ к контейнеру System Management, добавляем компьютер и устанавливаем права.

Следующим шагом в дополнительных свойствах (Advanced) необходимо задать наследование.

Расширение схемы

Для того чтобы расширить схему, выполняем с установочного диска SCCM от имени администратора extadsch. Для изменения схемы необходимо членство в группе «Администраторы схемы», в нашем случаем мы выполняем от доменного администратора.

Результаты расширения схемы мы можем посмотреть в корневой директории системного диска C:ExtADSch.log

Подготовка SCCM сервера

Установка компонентов

Добавляем следующие роли и сервисы

Roles:
Select Web Server (IIS)

Features:
.Net Framework 3.5 Features [Устанавливаем все фичи].Net Framework 4.7 Features [Устанавливаем все фичи]BITS
Remote Differential Compression

Roles Services:
Common HTTP Features – Default Document, Static Content.
Security – Windows Authentication.
Application Development – .NET Extensibility 3.5 + 4.7, ASP.NET 3.5 + 4.7, ISAPI extensions + Filters.
Management Tools — IIS 6 Management Compatibility, IIS Management Console, IIS 6 Metabase Compatibility, IIS 6 WMI Compatibility, IIS Management Scripts and Tools.

Установка Windows ADK

Загружаем ADK and Win PE :

Устанавливаем Windows ADK for Windows 10, version 1903

Устанавливаем Windows PE add-on for the ADK

Установка SQL Server 2017

Указываем учетные записи, в нашем случае это за ранее добавленные в AD учетки SC_SQL_SA и SC_SQL_DE

На вкладке Collation проверяем сопоставление SQL_Latin1_General_CP1_CI_AS

Указываем учетные записи служб. Мы используем отдельные учетные записи для каждой службы сервера SQL.
В нашем случае это SC_SQL_SA и SC_SQL_DE за ранее добавленные в DC

После установки SQL необходимо установить накопительное обновление, сделать это можно через Windows Update, либо скачать Cumulative Update.
Следующая таблица отображает правильную версию SQL-сервера для SCCM 1902.

Установка SQL Server Management Studio

Следующим шагом нам необходимо установить SQL Server Management Studio 18.1

Установка на сервер роли WSUS

Для развертывания обновлений при помощи SCCM нам необходимо установить роль WSUS

Выбираем роль Windows Server Update Services

На этапе выбора WSUS — Role Services, отключаем WID Database и выбираем SQL Server Connectivity

Указываем имя сервера SQL и проверяем соединение

По завершению установки необходимо настроить роль, запускаем Launch Post-Installation tasks

По завершению процесса настройки, запускаем SQL Server Management Studio и мы должны увидеть новую базу SUSDB

Установка SQL Server 2017 Reporting Services

При установке SQL Server 2017 он не включает Reporting Services. Загружаем и устанавливаем SQL Server 2017 Reporting Services.

По завершению установки перезагружаем сервер, настраивать Reporting Services мы будем позже.

Настройка Firewall для SCCM 1902

Так как мы установили все на одном сайте, нет необходимости открытия портов для взаимодействия между сайтами SCCM

Про настройку Firewall клиентских машин описано тут.

Установка SCCM

Для запуска установки SCCM, запускаем splash.html с установочного носителя.

Выбираем Install a Configuration Manager Primary site

Создаем директорию и указываем путь куда мастер загрузит установочные файлы

Указываем код сайта и название сайта
Имя сайта должно состоять из трех символов и содержать только стандартные символы (A–Z, a–z, 0–9)

Имя сервера для установки верно, продолжаем.

На предварительной проверке мы получили одну ошибку:
Verify site server permissions to publish to Active Directory, это права доступа на контейнер System Management.
Мы настроили доступ на шаге создания контейнера, игнорируем это предупреждение.

Настройка Microsoft System Center Configuration Manager 2007

В статье описывается настройка диспетчера конфигурации Microsoft System Center Configuration Manager 2007 для развертывания операционной системы, представленной в файле формата Windows Imaging Format (WIM)

Недавно меня попросили установить в одной крупной компании диспетчер конфигурации Microsoft System Center Configuration Manager 2007 (SCCM) и настроить его для развертывания систем Windows Server 2008, а также Windows Server 2003 — и все это в течение одного дня. Я справился с задачей, но в процессе ее решения столкнулся с рядом проблем. В этой статье я опишу процесс, которому следовал, трудности, с которыми мне пришлось столкнуться, и решения, которые я применял. Поскольку речь пойдет о довольно сложной процедуре — развертывании операционной системы с помощью диспетчера SCCM, я опускаю описание установки этой программы. Будем исходить из того, что в вашей сети продукт SCCM 2007 уже установлен и что вы достаточно знаете о его использовании.

Начало работы

Прежде чем приступать к развертыванию операционной системы, следует убедиться, что сеть функционирует нормально.

  • Проверьте системы сайта SCCM на наличие ошибок. Откройте окно диспетчера и выберите пункты Site Database, System Status, Site Status. В разделе с именем сайта просмотрите области Component Status и Site System Status, как показано на экране 1. При обнаружении проблем просмотрите сообщения об ошибке и устраните неисправность. Можно также просмотреть журналы регистрации по адресу C:Program FilesMicrosoft Configuration ManagerLogs.
  • Удостоверьтесь в том, что границы сайта определены. Откройте окно диспетчера SCCM и выделите пункты Site Database, Site Management. В разделе с именем сайта следует выделить пункты Site Settings, Boundaries.
  • Проверьте точки распространения и точки управления. Они должны быть активированы. Откройте окно диспетчера и перейдите в раздел Site Database, Site Management. В разделе с именем сайта выделите элементы Site Settings, Site Systems.
  • На сервере SCCM, который послужит точкой загрузки Preboot Execution Environment (PXE), следует установить службу Windows Deployment Services (WDS). Не пытайтесь настраивать WDS напрямую; все операции настройки выполняет диспетчер SCCM. Устанавливайте WDS с нулевой конфигурацией.
  • С целью авторизации сервера WDS (SCCM) в Active Directory (AD) для DHCP нужно задействовать оснастку DHCP консоли управления Microsoft Management Console (MMC). Скорее всего, сервер SCCM не выполняет функции сервера DHCP. Однако вам не придется устанавливать параметры диапазона на сервере DHCP таким образом, чтобы они указывали на SCCM для PXE. Если вы работаете с несколькими сетями и маршрутизаторы пересылают пакеты корректно, ваши клиенты смогут получать ответы. Существует и другая возможность: использовать параметр DHCP 67, чтобы присвоить параметру образа загрузки значение SMSBootx86wdsnbp.com, а также параметр 66 для полного доменного имени сервера SCCM, чтобы DHCP указывал клиентам на сервер SCCM.
  • Создайте стандартную пользовательскую учетную запись AD для отслеживания доступа к сети. Откройте окно SCCM и выделите элементы Site Database, Site Management. В разделе имени сайта выделите элементы Site Settings, Client Agents, Computer Client Agent. Настройте учетную запись в диалоговом окне Computer Client Agent Properties, как показано на экране 2. Обратите внимание, учетная запись должна быть записью локального администратора на Server SCCM — или по меньшей мере предоставлять права для работы с общедоступным ресурсом smspxeimages$ и для включения записи в состав группы SMSAdmins. Иначе при загрузке клиентов из среды PXE они не будут иметь полномочий на считывание данных с общедоступного файлового ресурса Windows Preinstallation Environment (WinPE). Более подробную информацию об оптимальных методах формирования учетных записей для сетевого доступа можно найти в статье Microsoft «About the Network Access Account» (http://technet.microsoft.com/en-us/library/bb680398.aspx).
Читать еще:  Как открыть загрузки в microsoft edge?

Более подробные рекомендации по развертыванию операционных систем приведены на сайте Microsoft Operating System Deployment Checklists (http://technet.microsoft.com/en-us/library/bb632737.aspx).

Настройка сервера SCCM для развертывания

Первый этап процесса развертывания операционной системы — подготовка сервера к получению ее образов.

  1. Создайте папку и общедоступный ресурс, где будут храниться файлы в формате WIM (Windows Imaging Format). Скопируйте файлы в эту папку и дайте им значимые имена (скажем, вместо имени install.wim лучше использовать vistasp1x86.wim).
  2. Импортируйте файлы WIM из общедоступного ресурса в раздел Operating System Deployment консоли управления SCCM. Отметим, что по умолчанию при импорте WIM-файла, содержащего несколько образов, SCCM использует для обозначения всей группы импортированных образов имя первого образа (скажем, Windows Vista Business). Но лучше присваивать таким группам раскрывающие смысл имена, например Windows Vista SP1 x86.
  3. Добавьте общий ресурс дистрибутивов для новых образов.
  4. Добавьте точку распространения PXE для каждого из загрузочных образов. По умолчанию SCCM уже располагает загрузочными образами для x86 и x64, содержащих среду WinPE; однако точки распространения для этих образов не назначаются.
  5. Активируйте средства загрузки на сервере SCCM. Откройте окно диспетчера и перейдите в раздел Site Database, Site Management. В области имени сайта нужно выбрать элементы Site Settings, Site Systems, PXE Service Point. Затем, чтобы открывать различные порты брандмауэра, активируйте роль сайта PXE.

Продукт SCCM 2007 R2 обеспечивает развертывание операционной системы на неопознанных компьютерах, и все же я рекомендую развертывать операционную систему лишь на системах с известными MAC-адресами. Развертывание на неопознанных компьютерах может привести к затиранию SCCM с необходимостью последующей повторной установкой на этом компьютере.

В моем случае развертывание выполнялось на новой системе, не имевшей учетной записи AD и неизвестной диспетчеру SCCM. Следовательно, мне пришлось создать запись SCCM и добавить данный компьютер в коллекцию.

Откройте диспетчер SCCM и перейдите в раздел Site Database, Computer Management, Operating System Deployment, Computer Associations, Import Computer. Выберите пункт Manual, после чего введите имя компьютера и его MAC-адрес. Выберите элементы Rebuild action, а затем Refresh action. В результате произойдет обновление коллекции All Systems, что даст возможность отобразить новый компьютер.

Далее следует создать коллекцию, куда будут записываться элементы развертывания операционной системы. Создайте коллекцию OSDeployment и с помощью статического правила добавьте к ней все компьютеры, на которых требуется развернуть операционную систему. Если вы просто выполняете первоначальное тестирование и хотите работать в управляемой среде, добавляйте в коллекцию только тестовые системы. Еще один вариант группового развертывания — создать динамические коллекции, членство в которых строится на таких атрибутах, как существующая операционная система и места размещения компьютеров.

Наконец, создайте пакет приложений в соответствии с изложенными ниже инструкциями; после этого у вас появится возможность развернуть клиент SCCM на новых местах.

  1. Перейдите в раздел Site Database, Computer Management, Software Distribution, Packages, New Package.
  2. Настройте пакет таким образом, чтобы в нем содержались исходные файлы. В качестве источника укажите \sccm serversms_site codeClient.
  3. Укажите параметры Always obtain files from a source directory и Access distribution folder through common ConfigMgr package share. Примите остальные настройки, предлагаемые по умолчанию.
  4. Задайте программу для данного пакета. В качестве значения для командной строки следует указать ccmsetup.exe.
  5. В разделе Requirements выберите пункт Run on any platform.
  6. В разделе Environment в качестве значения параметра the Program can run укажите Whether or not a user is logged on, а значение параметра Drive mode установите равным Runs with UNC name.
  7. Проследите за тем, чтобы все дополнительные параметры были сброшены.
  8. Добавьте точку распространения.

Далее необходимо сформировать последовательность задач для развертывания операционной системы и пакета клиента SCCM. Более подробную информацию о развертывании образов можно найти в статье Microsoft TechNet «How to Deploy Operating System Images to a Computer» (http://technet.microsoft.com/en-us/library/bb632559.aspx); более подробные сведения о создании последовательности задач приведены в статье «How to Create a Task Sequence to Install an Existing Operating System Image Package» (http://technet.microsoft.com/en-us/library/bb632831.aspx).

  1. Перейдите в раздел Site Database, Computer Management, Operating System Deployment, Task Sequences.
  2. Выберите элемент Install an existing image package.
  3. Введите имя для последовательности задач и выберите параметр Boot image matching OS deploy type (загрузочный образ, соответствующий типу развертывания операционной системы). Или же выберите параметр x86, применимый как для архитектуры x86, так и для 64-разрядной архитектуры.
  4. Укажите образ операционной системы, разбиение на разделы, ключ продукта, лицензирование и нужен ли пароль администратора (экран 3).
  5. Продолжите выбор параметров для настройки рабочей группы и домена, к которому предстоит присоединиться.
  6. В разделе Install ConfigMgr выделите пакет, который вы создали для данного клиента SCCM.
  7. Выполните необходимые операции на остальных экранах. Учтите, что можно указать развертывание модулей коррекции и приложений и в дальнейшем изменить эти настройки с помощью Task Sequences.

По умолчанию форматирование дисков, осуществляемое в процессе развертывания операционной системы, выполняется весьма медленно. Для повышения быстродействия можно изменить процедуру разбиения диска на разделы с использованием параметра format and partition, который позволяет осуществлять быстрое форматирование. Добавьте правило, препятствующее форматированию диска в случае, когда существует кэш, созданный диспетчером SCCM по умолчанию (экран 4).

Затем следует объявить о последовательности задач в созданной коллекции; для этого нужно добавить принудительное объявление. В моем случае требовалось, чтобы объявление выполнялось немедленно, так как я имел дело с управляемой тестовой коллекцией. В реальных условиях эксплуатации, возможно, потребуется установить определенное время для начала объявления. Администратор может делать объявления для коллекции неопознанных компьютеров, чтобы получить возможность развертывания операционной системы на любых компьютерах. Однако при этом следует проявлять осторожность, как я уже отмечал ранее. Более того, при работе с этим объявлением проявлять осторожность необходимо во всех случаях, поскольку, если вы сделаете его в неправильно выбранной коллекции компьютеров, вам, возможно, придется в конце концов перенастраивать все компьютеры компании.

Развертывание

Если операции настройки выполнены корректно, тестовая система загрузится через сеть и после включения установит операционную систему. Я использовал образ системы Vista для иллюстрации, но вы можете развертывать любую операционную систему, для которой имеется WIM. Позднее я подготовил WIM Windows Server 2003 для своего клиента, установив Server 2003 на виртуальной машине (VM). Я применил к установочным материалам исправления, чтобы избежать установки дополнений для виртуальных машин. Я загрузил корректную версию Sysprep, выполнил эту программу с переключателями /generalize,/oobe,/shutdown и /reseal, а затем загрузился в среду WinPE и захватил файл WIM. После этого я импортировал файл WIM в SCCM и выполнил этапы, описанные в настоящей статье.

Читать еще:  Boot failure guard что это в БИОСе?

Если возникнут проблемы, просмотрите сообщение SCCM и файлы журналов. Кроме того, в процессе диагностики можно воспользоваться следующими рекомендациями.

  • Если проблема связана с PXE, откройте коллекцию и удалите последнее объявление PXE, как показано на экране 5. После этого вы сможете вновь протестировать компьютер с полным объявлением.
  • Если проблема связана с WinPE, попытайтесь активировать приглашение на ввод команд в загрузочных образах. Перейдите в раздел Site Database, Computer Management, Operating System Deployment, Boot Images, затем правой кнопкой мыши щелкните на загрузочном образе и выберите элемент Properties. На вкладке Windows PE выберите параметр Enable command support. После обновления загрузочных образов обязательно обновите точки их распространения.
  • Если среда предустановки Windows WinPE не обеспечивает разбиение и форматирование диска, выполните эти операции из командной строки с помощью утилиты DiskPart (diskpart.exe), после чего повторите попытку развертывания операционной системы. В ходе этой операции будет создан файл регистрации smsts.log, где будут храниться данные о сбое. У меня поначалу были проблемы с доступом к общему ресурсу SMSPXEIMAGES$, поскольку учетная запись сетевого доступа не имела такого разрешения. Когда я попытался задействовать команду Net Use на общем ресурсе \sccm serverSMSPXEIMAGES$, она была выполнена с ошибкой.

Без участия оператора

Теперь, когда вы получили среду, которая обеспечивает развертывание операционной системы, содержащейся в файле WIM, можете усовершенствовать ее для выполнения операций настройки, развертывания служб и приложений, а также для развертывания модулей коррекции и драйверов на более высоком уровне автоматизации. Полностью наладив диспетчер SCCM, вы получите средство развертывания, функционирующее без какого-либо вмешательства со стороны оператора.

SCCM 2012 Часть 1 – Подготовка сервера

macOS, Microsoft Office 2016, Configuration Manager и Parallels — управляем.

Как скачать msi файлы для Adobe Flash через powershell

Telegram: канал @MicrosoftRus, чаты @ConfigMgr, @OpsMgr и бот @SystemCenter_Bot

Через тернии к SCCM 1606 и Windows 10 1607

Это начало цикла статей по System Center 2012 Configuration Manager, начнем с установки CAS (Central Administration Site) SCCM 2012, разберем роли, которые появились и подробно, и по частям разберем функционал Configuration Manager’a.

Типы сайтов в SCCM 2012.

В Configuration Manager 2012 есть 3 вида сайтов.

CAS — Central Administration Site – координирует межсайтовые репликации данных в вашей иерархии. Используется для выполнение административных задач и создании отчетов. На самом деле все проще, если ваш SCCM 2012 будет обслуживать более 100 000 клиентов, то ставим CAS, потому что Primary Site имеет ограничение в 100 000 клиентов, либо устанавливаем два Primary Site, но в рамках этой статьи у нас будет один CAS и один Primary Site.

Primary Site – Управляет вашими клиентами и как сказано в документации “in well-connected networks”, давайте переведем как “с нормальным, таким, сетевым соединением”. Собственно, в небольших типовых конфигурациях имеет смысл использовать только его, если вы планируете разветвленную структуру с офисами в разных городах, то в главном офисе разворачиваем CAS, в регионах Primary Site.

Secondary Site используем для клиентов с медленным сетевым соединением, пусть это будут удаленные офисы с очень медленным каналом интернет или мобильные сотрудники с 3G.

Итак, в рамках статьи у нас будет 3 виртуальные машины: 1 – Active Directory, DNS, DHCP; 2 – CAS; 3 – Primary Site.

Для начала нам необходимо скачать System Center 2012 Configuration Manager. Ознакомительную версию можно взять по этой ссылке — http://technet.microsoft.com/ru-RU/evalcenter/hh505660.aspx, либо скачать ISO образ с вашей подписки MSDN или Technet.

Распаковываем наш ISO образ. Перед установкой нам необходимо провести подготовку схемы нашего AD, подготовить MSSQL базу данных и установить необходимые компоненты.

Создаем контейнер System Management

Открываем ADSI Edit, нажимаем на Action, Connect To и кликаем Ok, переходим в Default Naming Context затем DC=ваш_домен, CN=System, правой кнопкой на CN=System и выбираем New, Object.

Выбираем Container

И вводим System Management

Назначаем права на контейнер System Management

Открываем Active Directory Users and Computers. Включаем отображение Advanced Features (View — Advanced Features). Выбираем контейнер System — System Management и по правой кнопке мышки All Tasks и Delegate Control.

Далее Next, кликаем Add и выбираем Object Types – Computers. Нас интересует компьютер, на котором будет установлен наш CAS.

Кликаем Ok, далее Next. Выбираем Create a Custom Task to Delegate, выбираем This folder, existing objects in this folder and creation of new objects in this folder.

Далее выбираем все 3 галки (General, Property-Specific and Creation-deletion of specific child objects) и ставим Full Control.

Повторяем эти действия для всех ваших Primary, Secondary сайтов сайтов в иерархии.

Расширяем схему Active Directory для SC 2012 Configuration Manager.

В вашем распакованном образе Configuration Manager’a переходим в каталог SMSSetupBinx64Extadsch.exe, запускаем от имени администратора. Чтобы проверить, что все хорошо, смотрим С:ExtADSch.log

Устанавливаем необходимые компоненты

Из Features выбираем:

  • .NET Framework 3.5.1
  • WCF Activation.
  • BITS
  • Remote Differential Compression

IIS components

  • Common HTTP Features
    Static Content
    Default Document
    Directory Browsing
    HTTP Errors
    HTTP Redirection
  • Application Development
    ASP.NET
    .NET Extensibility
    ASP
    ISAPI Extensions
    ISAPI Filters
  • Health and Diagnostics
    HTTP logging
    Logging tools
    Request Monitor
    Tracing
  • Security
    Basic Authentication
    Windows Authentication
    URL Authorization
    Request Filtering
    IP and Domain Restrictions
  • Performance
    Static Content Compression
  • Management Tools
    IIS Management Console
    IIS Management Scripts and Tools
    Management Service
    IIS 6 Management Compatibilty
    IIS 6 Metabase Compatibility
    IIS 6 WMI Compatibility
    IIS 6 Scripting Tools
    IIS 6 Management Console

Установка MS SQL Server 2008 R2

Для успешной установки нам нужен:

  • образ Microsoft SQL Server 2008 R2
  • Microsoft® SQL Server® 2008 R2 Service Pack 1
  • Cumulative update package 6 for SQL Server 2008 R2 Service Pack 1 – лучше всего проверять здесь новые CU для MS SQL — http://blogs.msdn.com/b/sqlreleaseservices/ и проверять совместимость SCCM 2012 и MS SQL — http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSQLDBconfig. Сейчас SCCM 2012 поддерживает минимум CU6 для SQL Server 2008 R2 SP1.

Я не буду расписывать установку MS SQL сервера, главное не забываем, что Database collation должен быть SQL_Latin1_General_CP1_CI_AS.

Можно установить MS SQL Server 2008 R2 через командную строку. Обратите внимание на “/INSTANCEDIR=»C:Program FilesMicrosoft SQL Server»” в текстовом файле, если вам необходим другой путь, измените.

Читать еще:  Cl в оперативной памяти что это?

Затем устанавливаем SQL Server 2008 R2 SP1 и SQL Server 2008 R2 SP1 CU6.

После установки всех нужных обновлений необходимо нашей группе или пользователю дать роль sysadmin на нашем SQL сервере.

Открываем Microsoft SQL Server Management Studio, раскрываем Security – Logins, выбираем нашу группу/пользователя и выбираем в Server Roles галку sysadmin.

На этом подготовка к установке System Center 2012 Configuration Manager закончена, в следующей статье приступим к установке Central Administration Site.

Установка SCCM 2007 на Windows Server 2008 R2

В данной серии статей попытаемся поговорить о таком замечательном инструменте, как System Center Configuration Manager 2007 или SCCM 2007 (ранее продукт назывался Systems Management Server, SMS 2003). Я попробую описать аспекты установки SCCM 2007, его настройки и применения. SCCM2007 – это инструмент по снижению издержек на управление парком компьютеров в организации, его установка достаточно проста, однако для реализации полного спектра возможностей SCCM, необходимо достаточно глубокое понимание его структуры и принципов работы. Надеюсь, данные статьи помогут в освоении этого продукта.

Установка SCCM 2007 состоит из 5 этапов:

Установка Windows Server 2008 R2

Данный этап самый простой и быстрый, здесь вы должны подготовить и установить Windows 2008 R2 Standard или Enterprise на физическую или виртуальную машины, все как обычно. После установки, нужно будет настроить сеть и ввести сервер в домен. Предполагается, что в нашей сети не используется IPv6, поэтому на всех сетевых интерфейсах с чистой совестью отключаем любые упоминания об IPv6.

Установка ролей и функций (Role and Feature)

Для работы SCCM 2007 нам понадобится следующие компоненты:

o .Net Framework,

o Remote Differential Compression

o IIS Server extension feature

o Windows Deployment Services (WDS)

Далее при помощи менеджера управления сервером нужно установить Internet Information Services (IIS) со следующими компонентами:

Настройка сервера перед установкой SCCM 2007

На сервере SCCM перейдите в папку %windir%System32inetsrvconfigschema . Найдите файл webdav_schema.xml, дайте себя права на него, снимите флаг «read-only» и внесите в файл следующие изменения (файл должен выглядеть следующим образом):

Откройте консоль управления IIS Manager, выберите сайт Default и найдите элемент webdav(WebDAV Authoring Rules).

Дважды щелкните по «WebDAV authoring rules» и включите webdav (‘Enable webDAV’).

Далее выберите ‘Add Authoring Rule’ и создайте правило со следующими настройками (обратите внимание на эту часть статьи, т.к. неправильная настройка может вызвать существенные проблемы в дальнейшем):

Выберите настройки webDAV и установите:

o Allow Anonymous Property Queries=true,

o Allow Custom Properties = False,

o Allow property queries with infinite depth =False

o Allow Hidden Files to be Listed = True.

Из менеджера IIS Manager, выделите сайт по-умолчанию и выберите «Authentication». Найдите пункт “Windows authentication” включите его (enable).

Установка SQL и WSUS

Для полноценной работы SCCM требует SQL Server 2008 и WSUS 3.0 SP2. Начать нужно с SQL 2008, устанавливаем только компоненты базы данных. Т.к. SCCM в моем случае разворачивается в тестовой среде, я использую windows аутентификацию, а в качестве SQL админа буду использовать учетку локального администратора (administrator ).

На данном этапе мы должны настроить связь SQL-IP для интерфейса петли (loopback) и остальных интерфейсов IPv4. Запустите SQL Server Configuration Manager, перейдите в раздел SQL Server Network Configuration -> TCP/IP -> IP Addresses tab, найдите интерфейсы 127.0.0.0 и ipv4 и включите их все (enable=yes).

Скачайте и установите WSUS 3.0 SP2 с настройками по умолчанию, убедитесь, что вы выбрали ручную синхронизацию (manual syncronisation). Укажите типы продуктов, которые вы хотите обновлять при помощи SCCM+WSUS.

Установка SCCM 2007

Перед непосредственным началом установки SCCM, сначала выполняется процедура проверки на соответствие параметров системы требованиям к серверу SCCM, если какого-то то компонента не хватает, он будет подсвечен и появится просьба установить данный компонент. Если вы выполнили все предыдущие шаги, то на данном этапе нам осталось только расширить схему AD для работы SCCM (SCCM schema extensions).

Расширение схемы компонентами SCCM – достаточно простая процедура, для начала перейдите в следующий каталог на дистрибутиве SMSSETUPBINi386. Запустите EXTADSCH.exe, в том случае, если все пройдет гладко, команда выполнится и закроется, иначе в консоли будут перечислены ошибки и предупреждения, сообщающие о том, что для корректной публикации SCCM в Active Directory требуется дополнительная конфигурация.

На данном этапе для предотвращения дальнейших проблем, необходимо в контейнере ‘System’ создать контейнер System Management и предоставить контроллеру домена (в данном случае CAN-DEV-DC2) права на создание и модификацию объектов в этом контейнере.

Откройте MMC консоль ADSIEdit, подключитесь к домену, в котором планируется разворачивание SCCM. Разверните элемент домена, найдите и щелкните правой кнопкой мыши по элементу CN=System. В контекстном меню выберите New-> Object. В
открывшемся окне выберите класс Container и нажмите Next. В текстовое поле вводим System Management, жмем Next, Finish.

После того, как контейнер создан, откройте консоль «AD Users and Computers», нажмите View -> Advanced Features и перейдите в контейнер System -> Systems Management. Нажмите правой кнопкой мыши по контейнеру -> Delegate Control, выберете контроллер домена, нажмите Next-> ‘Create a custom task to delegate’.

Проверьте, что установлена опция ‘This folder, existing objects and creation of new objects in this folder’.

Задайте права следующим образом.

И наконец, запустите установку SCCM 2007. Мастер установки достаточно простой, можете пробежаться по нему сами, либо посмотрите на скриншоты, которые я сделал при установке в своей тестовой среде.

На данном шаге убедитесь, что вас сервер (виртуальный или физический) имеет доступ в Интернет, далее необходимо выполнить закачку обновлений WSUS на наш сервер. Если вы закачали обновления раньше и храните обновления в другом месте, необходимо указать это местоположение.

После этого начнется автоматическая установка SCCM, время ее окончания зависит от характеристик используемого железа. После окончания установки SCCM, откройте консоль и вы увидите примерно следующее:

Работоспособность компонент SCCM на данном этапе можно проверить из SCCM консоли. Для чего в консоли выберите Site DB -> System Status-> Site Status -> Site -> Component Status. Если присутствуют компоненты, помеченные желтым и красными флажками, нужно щелкнуть правой кнопкой по ним и выбрать Show messages -> All Messages. Внимательно прочитайте описание ошибки и возможные причины ее появления, а затем попробуйте исправить эти ошибки (достаточно индивидуальный процесс). После некоторого времени статус компонент должен обновиться (обычно 10-15 минут).

На этом статья об установке SCCM 207 окончена, в следующей части познакомимся подробнее с настройкой SCCM 2007.

Ссылка на основную публикацию
Adblock
detector