SCCM手册

SCCM手册2/54版权声明本文档版权归成都融微软件服务有限公司所有，未经成都融微软件服务有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经成都融微软件服务有限公司书面批准，文档或任何类似的资讯都不允许被发布。版本信息日期版本撰写者审核者描述2011/8/161.0范小明编写文档3/54目录1SCCM介绍...............................................................................................................42SCCM的安装...........................................................................................................42.1.安装前准备工作..............................................................................................42.1.1.AD扩展架构...........................................................................................42.1.2.添加服务权限..........................................................................................52.1.3.部署IIS....................................................................................................92.1.4.安装BITS和远程差分压缩组件..............................................................152.1.5.部署WSUS服务....................................................................................162.2.SCCM服务部署...........................................................................................202.3.部署后配置...................................................................................................312.3.1.常规配置................................................................................................312.3.2.客户端安装............................................................................................422.3.3.配置客户端软硬件资产信息收集...........................................................442.3.4.远程工具配置........................................................................................462.3.5.补丁管理配置........................................................................................484/541SCCM介绍SystemCenterConfigurationManager2007是行业领先的企业管理服务解决方案，包括软件分发、库软件更新、配置管理和操作系统部署等功能。很多大型企业已经使用SCCM的“操作系统部署功能”全面设计和自动执行Windows客户端的部署，提供一致的、可预期的和高度可管理的部署场景。SystemCenterConfigurationManager2007是SystemsManagementServer(SMS)2003的下一个版本。SystemCenterConfigurationManager2007通过启用安全的和可伸缩的操作系统和应用程序部署以及所需的配置管理，提高系统安全性以及提供有关服务器、桌面计算机和移动设备的全面资产管理，可有助于提高IT部门的效率。2SCCM的安装2.1.安装前准备工作2.1.1.AD扩展架构1.在域控制器AD-1上扩展AD架构：使用管理员身份在域控制器上运行“EXTADSCH.EXE”（位于SCCM安装光盘目录:\SMSSETUP\BIN\I386\EXTADSCH.EXE）2.扩展完毕后，在C盘下会生成一个ExctADSch,查看其内容，查看是否扩展成功。5/542.1.2.添加服务权限1.打开管理工具-ADSI编辑器6/542.在CN=System节点处，新建对象3.选择创建对象container,然后下一步4.输入SystemManagement,然后下一步7/545.完成6.选择刚刚创建的SystemManagement属性8/547.选择安全选项，点击添加8.添加scgc-sccm计算机账号，再点击下面的高级9/549.选择完全控制权限2.1.3.部署IIS在SCCM服务器上配置IIS。1.选择服务器配置管理器，选择角色，点击添加角色。10/542.添加角色向导，选择下一步。3.选择WEB服务，然后点击下一步4.服务简介11/545.选择添加如下内容：a)Windows身份验证；b)静态内容；c)动态压缩内容；d)ASP.NET；e)6.0IIS元数据库兼容性f)Webdav发布6.确认，并开始安装。12/547.安装完毕点击关闭。8.在开始菜单——管理工具——Internet信息服务(IIS)管理器”以启动InternetInformationServices7应用程序服务器管理器13/549.在“连接”窗格中，展开导航树中的“站点”节点，如果对站点系统使用默认网站，则单击“默认网站”，并在右边双击“WebDAV创作规则”。10.当“WebDAV创作规则”页面显示时，在“操作”窗格中，单击“启用WebDAV”。14/5411.启用WebDAV之后，在“操作”窗格中，单击“添加创作规则”。12.在“添加创作规则”对话框中的“允许访问”下面，单击“所有内容”。在“允许访问此内容”下面，单击“所有用户”。在“权限”下面，单击“读取”，然后单击“确定”。13.在“WebDAV创作规则”页面的“操作”窗格中，单击“WebDAV设置”15/5414.在“WebDAV设置”页面的“属性行为”下面，将“允许匿名属性查询”设置为True。将“允许自定义属性”设置为False。将“允许深度不受限制的属性查询”设置为True。如果这是启用了BITS的分发点，则在“WebDAV行为”之下，将“允许列出隐藏文件”设置为True。修改完后点击应用。15.关闭IIS2.1.4.安装BITS和远程差分压缩组件在SCCM服务器上配置BITS。1.选择服务器管理器，并选择功能，添加功能。16/542.选择BITS和远程差分压缩。选择BITS时会提示添加一些IIS组件，选择添加即可。选择下一步。3.选择安装。2.1.5.部署WSUS服务在SCCM上部署WSUS服务。1.在服务器管理器中选择添加角色。17/542.添加角色向导3.选择WSUS服务4.WSUS服务简介18/545.确认安装。6.19/547.正在安装。8.完成安装20/549.选择关闭。2.2.SCCM服务部署1.启动SCCM安装程序，点击ConfigurationManager2007SP2。2.安装向导，选择下一步21/543.选择安装站点服务器，并下一步。4.软件协议，选择接受，并下一步。22/545.安装设置选择自定义设置。6.选择安装站点类型，选择主站点。23/547.选择是否参加客户体验计划。8.输入KEY24/549.选择安装位置10.填入站点代码A01和名称LAB25/5411.选择站点模式为混合模式。12.选择客户端代理的功能。26/5413.指定数据库地址，默认设置。14.指定位置，默认。27/5415.选择安装管理点位置，默认。16.端口设置。28/5417.下载更新文件18.指定下载位置29/5419.下载更新文件。20.下载完毕过后，查看设置摘要，确认无误，点击下一步。30/5421.经过安装先决条件检查，所有必需的先决条件测试成功后，便开始安装。22.安装过程如下。31/5423.完成安装2.3.部署后配置2.3.1.常规配置1.打开SCCM管理控制台32/542.点开站点管理3.选择边界—新建边界33/544.选择浏览-把现在域的站点选中，再点关闭5.选择站点系统—ConfigMgr分发点，打开它的属性34/546.按照如下图勾选7.再选择管理点属性，按照下图选择，并设置管理账户35/548.站点系统属性，按照如下设置36/549.新建角色10.向导37/5411.选择服务器定位器点，下一步12.设置，下一步13.摘要38/5414.完成，点击关闭15.配置发现方法，选择AD系统发现39/5416.点击中间红色框处新建容器40/5417.轮询计划勾选尽快运行发现18.在计算机管理中就会出现所发现的计算机41/5419.设置客户端安装方式20.勾选相应的类型21.设置客户端安装账户42/542.3.2.客户端安装1.选择相应的计算机，点击安装客户端2.出现客户端安装向导43/543.选择如下图4.点击完成后，系统会推送客户端到相应的机器上完成客户端的安装44/545.客户端已安装完毕并且显示在管理控制台中2.3.3.配置客户端软硬件资产信息收集软件资产信息收集2.3.3.1.1)打开SCCM管理控制台-站点数据库-站点管理-A01-LAB-站点设置-客户端安装方法-45/54软件清淡客户端代理。2)在收集清单中收集某种类型的文件，可定义某一类型的文件。3)收集特定制造商的软件清单，可定义收集某一类制造商。。46/54硬件资产信息收集2.3.3.2.可以设运行的间隔时间。2.3.4.远程工具配置1)打开SCCM管理控制台-站点数据库-站点管理-A01-LAB-站点设置-客户端安装方法-远程工具客户端代理。47/542)在常规选项中勾选在客户端启用远程工具，设置访问的权限。3)在安全选项中添加允许使用该功能的用户或者组，设置scgc\administrator有权限。48/544)在远程协助选项卡中勾选如下，并设置远程协助访问级别为“完全控制”5)在远程桌面选项中勾选如下，允许远程桌面。2.3.5.补丁管理配置1)打开SCCM管理控制台-站点数据库-站点管理-A01-LAB-站点设置-站点系统-SCCM，新建角色49/542)指定站点位置。3)选择角色为软件更新点。50/544)设置是否用代理服务器5)设置将此服务器用作活动软件更新点6)设置更新点的同步源。51/547)设置同步计划。8)设置更新种类。52/549)设置产品分类的更新。10)设置更新文件的语言类别。53/5411)查看摘要，点击下一步进行安装。12)设置完软件更新点后，我们需要让WSUS和微软的更新站点进行同步。同步的目的是让WSUS服务器从微软更新站点获取补丁列表，然后我们可以从中选择合适的补丁用于分发到客户机上。打开SCCM管理控制台，切换到软件更新，选