SCCM-完全手冊(cè).docx

SCCM 手冊(cè)（僅供參考）目錄SCCM安裝部分2安裝前準(zhǔn)備工作（補(bǔ)丁）2安裝IIS2安裝SQL Server2005及SP22安裝WSUS 3.03安裝SCCM3SCCM配置14站點(diǎn)邊界的配置14發(fā)現(xiàn)方式的配置14如果需要從服務(wù)器端下發(fā)客戶端，如何配置14站點(diǎn)角色的配置14SCCM操作14補(bǔ)丁分發(fā)14軟件分發(fā)14所需配置管理14遠(yuǎn)程控制14NAP14OSD部署14SCCM安裝部分安裝前準(zhǔn)備工作（補(bǔ)?。?. 需要BITS2.0或之后的版本2. 所有站點(diǎn)服務(wù)器需要IE5.0之后的版本3. Windows2008 只能用作SHV 角色4. 所有的站點(diǎn)必須是Windows2000或者Windows2003的活動(dòng)目錄的成員5. MMC3.0安裝，下載地址：/fwlink/?LinkID=55423.6. .NET Framework 2.0, 下載地址：/fwlink/?LinkID=56407.7. MS06-030，Vulnerability in Server Message Block could allow elevation of privilege，下載地址： /fwlink/?LinkId=792398. Availability of Windows Server2003 Post-Service Pack1 COM+ 1.5 Hotfix Rollup Package，下載地址：/fwlink/?LinkId=79240 (SMS Provider）9. the following updates should also be applied to the system before installing a secondary site server, Knowledge Base article 906570下載地址：/fwlink/?LinkID=6087210. Setup Prerequisite Checksa. KB932303 /VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=7247b. WSUS SDK/downloads/details.aspx?FamilyId=E4A868D7-A820-46A0-B4DB-ED6AA4A336D9&displaylang=en 安裝IIS1. DP服務(wù)器，安裝IIS，啟用BITS和WebDAV2. MP服務(wù)器，安裝IIS，啟用BITS和WebDAV3. RP服務(wù)器，安裝IIS，需要ASP4. SUP和SLP也需要安裝IISNote：SMS Provider 必須安裝在和站點(diǎn)服務(wù)器、站點(diǎn)服務(wù)器數(shù)據(jù)庫處于同一個(gè)域；不能安裝在集群點(diǎn)上；不能在已經(jīng)是SMS Provider的機(jī)器上再次安裝SMS Provider。安裝SQL Server2005及SP2在SQL Server上安裝IIS服務(wù)；創(chuàng)建一個(gè)SQL服務(wù)的啟動(dòng)賬戶SVaccount/直接使用本地系統(tǒng)啟動(dòng)賬戶也可以；其他一些根據(jù)向?qū)磉M(jìn)行。安裝SQL2005 SP2安裝WSUS 3.0WSUS3.0 SP1 下載地址：/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en 安裝WSUS之前，檢查是否滿足WSUS的安裝需求：Windows Server 2008 Windows Server 2003 SP1 or later IIS 6.0 or later Microsoft .NET Framework 2.0 Microsoft Management Console 3.0 Microsoft Report Viewer SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 SP1 will install Windows Internal Database.安裝SCCM1、 Schema擴(kuò)展a. 找到光盤路徑 ConfigMgr07_RTM_CHS_5931_EvalSMSSETUPBINI386中extadsch.exeb. 在Schema服務(wù)器上運(yùn)行extadsch.exe，查看系統(tǒng)目錄下日志文件ExtADSch.log2、 運(yùn)行SCCM Setup.exe安裝文件安裝SCCM with Sp1評(píng)估版本：/downloads/details.aspx?FamilyId=06D54615-8F0A-49AB-B195-5CD4FD76ABDF&displaylang=en 安裝SCCM SP1 下載地址：/downloads/details.aspx?FamilyID=5aae62e8-4b7f-4af7-be01-aefaa4bf059a&DisplayLang=en 如果是主站點(diǎn)請(qǐng)選擇“Primary Site”，架構(gòu)中第一臺(tái)肯定是主站點(diǎn)。如若無法連接到Internet下載，請(qǐng)參考以下步驟，如可以，請(qǐng)直接轉(zhuǎn)至第3點(diǎn)：在一臺(tái)可以上網(wǎng)的計(jì)算機(jī)上運(yùn)行以下命令：“SMSSETUPBINI386SETUP.EXE /download c:temp將下載的文件Copy到SCCM服務(wù)器上在Updated Prerequisite Component Path 中指定你剛Copy過來的文件夾3、 打開AD計(jì)算機(jī)和用戶管理控制臺(tái)查看高級(jí)，在System容器下檢查是否已經(jīng)創(chuàng)建了“System Management”容器，檢查是否可以在這個(gè)容器下是否有其他記錄，如沒有，請(qǐng)檢查這個(gè)容器的權(quán)限。SCCM配置站點(diǎn)邊界的配置檢查客戶端代理的啟用狀態(tài)發(fā)現(xiàn)方式的配置1、 啟用AD系統(tǒng)發(fā)現(xiàn)方式2、 注意：切勿取消Heartbeat Discovery，否則無法找到客戶端，這個(gè)時(shí)間必須小于Clear Install Tag的時(shí)間（默認(rèn)21days）如果需要從服務(wù)器端下發(fā)客戶端，如何配置1、 Client Push Installationa. Enableb. 設(shè)置Accounts2、 Software Update Point Client Installationa. 檢查SCCM客戶的Windows Update是否指向SUP Server Roleb. 在客戶端運(yùn)行GPupdate /force 刷新客戶端組策略c. 在命令行模式下運(yùn)行wuauclt /detectnow。d. 檢查任務(wù)管理器中是否有CCMSetup.exe的進(jìn)程。排錯(cuò)日志：檢查C:windowswindowsupdate.log.站點(diǎn)角色的配置1、 按照向?qū)нx擇所需要的站點(diǎn)角色檢查站點(diǎn)狀態(tài)1、 檢查組件狀態(tài)2、 檢查站點(diǎn)系統(tǒng)狀態(tài)3、 檢查集合(Collection)中被發(fā)現(xiàn)客戶端的狀態(tài).SCCM操作補(bǔ)丁分發(fā)1、 打開SCCM管理控制臺(tái)，展開Software Update，如圖：2、 找到需要分發(fā)下去的補(bǔ)丁3、 選中您要下發(fā)的補(bǔ)丁，選擇部署軟件更新向?qū)В凑障驅(qū)?zhí)行以下操作：注意共享的數(shù)據(jù)包源需要當(dāng)前登錄帳戶有對(duì)該文件夾有寫入的權(quán)限。4、 刷新客戶端策略5、 稍后我們就可以看到由下角圖標(biāo)，雙擊以后可以看到具體分發(fā)的內(nèi)容Pass6、 最終用戶可以選擇計(jì)劃安裝，或者直接安裝，再或者等待Deadline 強(qiáng)行安裝排錯(cuò)參考鏈接：/en-us/library/bb693492(TechNet.10).aspx軟件分發(fā)1、 按照向?qū)?chuàng)建一個(gè)新的數(shù)據(jù)包，如下圖：2、 添加分發(fā)點(diǎn)服務(wù)器，如圖：3、 添加分發(fā)的應(yīng)用程序，如圖4、 新建一個(gè)播發(fā)任務(wù)，如下圖：5、 更新客戶端策略，檢查部署的狀態(tài)，客戶端將收到一個(gè)通知，如圖：排錯(cuò)參考鏈接：/en-us/library/bb680982(TechNet.10).aspx所需配置管理排錯(cuò)參考鏈接：/en-us/library/bb693704(TechNet.10).aspx遠(yuǎn)程控制1打開管理控制臺(tái)NAP（測(cè)試環(huán)境我們使用DHCP方式）1. 打開DHCP服務(wù)器，選擇Scope Option的屬性，啟用NAP2. 檢查Software Update Point是否能正常工作.3. 安裝ConfigMgr system health validator point,參考角色安裝，并稍候在NPS Server上檢查SMSSHVsetup.log日志文件，檢查該節(jié)點(diǎn)是否安裝成功。4. 在客戶端代理中啟用NAP客戶端5. 根據(jù)軟件更新中的步驟,創(chuàng)建一個(gè)軟件更新包,并在該數(shù)據(jù)包上啟用Network Access Protection，或者直接在SCCM管理控制太創(chuàng)建一個(gè)NAP策略6. 回到NPS Server，打開NPS管理控制臺(tái)，此時(shí)我們可以在Network Access Protection節(jié)點(diǎn)下增加了一個(gè)Configuration Manager System Health Validators，如圖7. 展開Health Policy，創(chuàng)建一條兼容的健康策略，如圖8. 再創(chuàng)建一條不兼容的健康策略9. 其次我們?cè)诰W(wǎng)絡(luò)策略中創(chuàng)建一個(gè)網(wǎng)絡(luò)策略，確保通過檢查的客戶端允許訪問任何網(wǎng)絡(luò)10. 依照以上步驟再次創(chuàng)建一個(gè)對(duì)于不兼容的客戶端隔離在有限網(wǎng)絡(luò)，注意以下截圖的區(qū)別11. 在NAP客戶端檢查效果。打開NAP客戶端本地服務(wù)的管理控制臺(tái)，檢查Network Access Policy Agent 服務(wù)是否已經(jīng)啟動(dòng)。12. 使用napclcfg.msc配置NAP客戶端13. 在SCCM客戶端刷新計(jì)算機(jī)策略，