搜索
SCCM2012配置和设置教程 一：准备好一个域架构环境，需要一台DC，一台server系统，一台windows 7 二：建立活动目录容器 1：在DC机上打开ADSI编辑器，鼠标右键ADSI编辑器，连接到默认命名上下文。点击确定。 2：打开左侧页面，找到CN=System鼠标右键新建对象 3：创建对象为 container (容器) 4：输入容易的名字，名字一定要设置为System Management然后点击下一步完成。 5：然后在ADSI编辑器里面找到刚刚所创建的容器进行赋,找到容器鼠标右键属性 6：打开属性后单击安全—添加—输入准备好的12R2系统的计算机名 12R2‐SCCM 7:如果找不到这台计算机是因为没有勾选计算机。直接单击对象类型—在计算机处打勾 8:然后选择计算机‐权限修改为完全控制 9:然后点击应用—高级选项—选择刚刚添加的12R2‐SCCM计算机—编辑 10:点击应用于：这个对象及全部后代—确定 到这里活动目录的容器就建好了，接下来我们要做的是扩展活动目录。 三：扩展活动目录架构 1：ConfigurationManager支持使用两种方法来扩展ActiveDirectory架构。第一种方法是使用extadsch.exe实用工具。第二种方法是使用LDIFDE实用工具，本教程采用extadsch.exe实用工具（工具下载地址为，打开迅雷—新建任务，复制以下内容进行下载：ed2k://|file|mu_system_center_2012_r2_configuration_manager_x86_and_x64_dvd_2926949.iso|1071785984|C554DF120AED9BF607A384F556DC52DB|/）2：把下载好的软件复制到DC桌面双击打开，在光驱位查看刚刚打开的文件。3：找到此路径，盘符为自己的计算机为准。4:左上角文件—打开命令提示符5:输入extadsch.exe然后回车6:扩展成功后会在C:目录下生成一个日志记录文件，可以查看写入了什么信息。7:活动目录的扩展就成功了。三：SCCM服务器的设置 1：打开服务器管理器—管理—添加角色和功能—下一步—下一步—下一步—web服务器iis打勾2：下一步，NETFramework3.5\4.5HTTP激活打勾3：还有后台智能传输服务（BITS），远程查封压缩然后下一步—下一步Windows身份验证，基本身份验证，动态内容压缩，应用程序开发里面的ASP.NET3.5,管理工具里面的IIS6里面都要打勾。除了安装以上工具之外还要安装WDS(windows部署服务)来应对操作系统的分发-一直点下一步，然后点安装。设置不用修改然后再安装wsus更新服务:安装完成后还要安装ADK8.1，ADK的全名为：AssessmentandDeploymentKit。ADK8.1的下载地址为：=39982Adk安装完成后做一个wds的基本配置，在服务器管理器里面打开windows部署服务—左侧打开服务器—配置服务器点击是，然后响应所有客户端计算机。一定要选择此项目。完成后做设置系统属性，修改pxe响应式时间为5秒点确定,如果设置时间为0秒的话会造成客户端无法响应。三：安装sql1：sql下载地址为：ed2k://|file|cn_sql_server_2012_enterprise_edition_with_sp1_x64_dvd_1234495.iso|4231520256|EB9F35CAC10578613A6E9D56090BAF06|/使用迅雷下载2：安装sql，第一步在服务器管理器里面打开添加角色和功能，安装NETFramework3.5.安装SQL记得打开防火墙的1433端口和4022端口。同样方法添加4022端口。添加完成后的画面是:SQL安装在12R2-SCCM的服务器上面。打开软件，上一部添加两个域账户给SQL，域账户我是这样建立的。这些账户只需要域普通用户权限即可。添加了账户以后还要设置排序规则，排序规则出错就不能安装通过sccm。到这里sql就安装完成了。接下来安装SCCM安装完成后需要安装四：sccm安装1：下载SCCM，下载链接ed2k://|file|mu_system_center_2012_r2_configuration_manager_x86_and_x64_dvd_2926949.iso|1071785984|C554DF120AED9BF607A384F556DC52DB|/2：安装SCCM之前可以输入一条命令，查看设置有没有错误，打开下载好的sccm下载文件，输入e:\smssetup\bin\x64\prereqchk.exe/local其中的E盘代表插入SCCM盘符的。打开文件夹，双击安装文件因为我们是单台服务器作为安装，所以我们点击独立安装主站点。如果做实验就选择评估版本，BXH69-M62YX-QQD6R-3GPWX-8WMFY建议一个每次更新需要访问下载的文件夹，由于我的系统只有一个c盘。所以我建议了一个sccm文件夹夹到这里SCCM就已经安装好了。然后再输入一条命令:C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe-i-enable接下来我们要进行的是SCCM的配置五：SCCM的配置1：SCCM第一步配置就是配置发现。配置发现有6种发现方法。第一种就是林发现。首先我们打开configurationmanager控制台。单击左侧状态栏的右下角的用户管理—概述—层次结构配置—发现方法然后启用系统发现现在我们要说的SCCM的账户，SCCM里面几个比较常用的账户。1：是用于资源发现的网络账户，我们可以建立一个Netaccess账户。这个用户的权限呢，它需要读取AD的内容，就是domainusers权。2：客户端推送安装的账户，这个账户有两种安装方式，第一种是采用sccm的本地账户，第二个就是域账户。它们的权限必须具备客户端的本地管理员权限。新建两个用户，，然后把sccmclinet账户添加到domainadmins组。还要把12R2-SCCM这台计算机也加入到Domainadmins组操作完之后，SCCM的计算机需要重启。因为改变了计算机权限。重启后才生效路径选择根路径，直接选择浏览—确定即可,然后填写账户activedirectory属性根据你的需要添加一些收集数据。根据自己需要添加。我们就随便添加两个。还有一个选项。里面主要针对过期的数据怎么去处理。然后用户发现和以上设置一样。直接添加现有账户就可以了。现在添加组发现.好了。我们现在来设置边界组下一步来设置站点和服务器与系统角色1：设置站点2：设置分发点接下来创建客户端设置下一步我们配置分发点组因为自动创建了分发点，所以我们不需要创建分发点，直接创建分发点组。到这里我们SCCM控制台配置就ok了。接下来为了应对操作系统的分发。我们需要在DHCP服务器上面做修改。添加66和67网络启动的ip地址和启动项目。Ip地址指向SCCM服务器。启动名指向SMSBoot\x64\wdsnbp.com到这里我们就已经配置完成了。现在我们要了解这些配置之间的关系。1，分发点的作用是什么，分发点的作用是有任何的软件或者任何内容需要分发给客户端的时候，都是靠分发点来完成的，如果是单个站点，就没有什么问题。所有内容都可以到达客户端。如果多站点就需要边界和站点来完成。服务器站点和边界相关，边界又和我们的活动目录的网络位置相关联的。边界组可以选择站点服务器的分配。可以指定到某一台服务器。六：客户端的分发客户端可以采用组策略推，也可以单机测试，现在我们两种方法都做。1：在DC上面打开AD用户和计算机。新建一个ou和用户建好了OU现在来重定系OU，打开命令行输入命令redircmpou=mbtOU,dc=mbt-energy,dc=com如果命令打错了或者ou错误找不到就会提供上面的错误。正确了就如下图：特殊情况ou可以如下设置testOU在MBTOU的下面那么命令就是这样的redircmpou=testOU,ou=mbtOU,dc=mbt-energy.dc=com然后打开组策略，写一条策略。把我建好的一个账号加入本地管理员组。然后再新建一个防火墙的入站规则。然后都是下一步完成。2：准备一台加入域的windows7客户端使用NETshaet命令查看共享和远程是否有打开然后我们再次检查一下防火墙的端口是否有打开打开这个端口后我们去SCCM服务器上面操作。打开SCCM控制平台。在设备里面找到我们需要的计算机。安装完成之后我们打开客户端的任务管理器，你们有ccmsetup.exe这个进程。就基本上能安装好客户端。这个时候我们可以看见在windows目录下有一个ccmsetup的文件夹，这些安装的文件夹是从站点服务器直接通过共享传送给客户端。安装的客户端的信息都会被指定。直到进程结束后就代表安装完成。安装完成后在控制面板里面会看见一个configurationmanager的管理程序如果安装sccm遇到问题，可以利用日志追踪工具。打开C:\ProgramFiles\MicrosoftConfigurationManager\LogsC:\ProgramFiles\MicrosoftConfigurationManager\Logs目录下的ccm文件可以查看到所有安装过程的信息。如果文件能拷贝到客户端电脑上面。证明管理共享没问题，防火墙端口没有问题。安装权限没有问题。有可能客户端的电脑有问题。客户端电脑的微软管理服务必须为自动启动状态。