Настройка SCCM 2007 | Windows для системных администраторов

Настройка SCCM 2007

В предыдущей статье мы познакомились с процедурой установки SCCM 2007  на Windows Server 2008 R2. Предыдущая статья, конечно, не является исчерпывающей инструкцией, кроме того, местами она даже идет вразрез с best practice Microsoft, однако следует учесть, что установка SCCM, это далеко не тривиальный процесс. Данная статья посвящена процедуре первоначальной настройки  SCCM 2007, и хотя построена она будет на примерах в моей тестовой среде, ее можно использовать в продуктивной сети.

На первом этапе необходимо задать область (scope) нашего сайта (site) SCCM, другими словами мы должны задать границы сетей, сайтов AD, или контейнеров в AD, которые данный сайт будет обслуживать.

В консоли SCCM разверните: <Site database ->Site Management -> Site Name -> Site Settings -> Boundaries,в контекстном меню выберите ‘New boundary’ (Новые границы).

Задайте тип поля — ‘Active Directory Site’, выберите обслуживаемый сайт AD  и тип сетевого подключения (обычно LAN). На данном этапе необходимо создать пользователей домена с различными типами доступа к SCCM (в продуктивной среде, лучше использовать группы).

В консоли ‘Active Directory Users & Computers’ создайте пользователей ‘SMSread‘ и ‘SMSadmin‘, которые, соответственно, будут иметь  пользовательские и административные привилегии в SCCM.

Далее для нашего первичного SCCM  сайта мы создадим требуемые роли (выполняемые функции). Перейдем в раздел Locate Site Management -> Site -> Site Settings -> Site Systems -> Site, в контекстном меню выберем ‘New Roles’. Выберите следующие роли:

После того, как вы выделите указанные опции, нажмите next, и укажите  следующие настройки


Далее перейдем в SiteDatabase -> SiteManagement -> Site -> SiteSettings -> SiteSystems -> Server, щелкнем дважды по элементу ‘ConfigMgr Distribution Point’, в появившемся окне  отметим опцию ‘Allow Clients to transfer content from this distribution point using BITS, HTTP and HTTPS’ (разрешить клиентам получать пакеты и обновления с помощью протокола  BITS )и OK.

Теперь в панели справа выберем ‘ConfigMgr Management Point’ и активируем опцию ‘Allow Devices to use this management point’.

Теперь хорошо бы проверить корректность работы активированных компонент SCCM. Статус SCCM сайта можно посмотреть в консоли,  перейдя в Site Database -> System Status -> Site Status -> Site -> Component Status & Site System Status.  В том случае, если хоть одна из компонент выдает ошибки, необходимо посмотреть диагностические сообщения и попытаться исправить проблему, после чего очистите лог и перезапустите службы SCCM. В результате необходимо добиться, чтобы все компоненты находились в состоянии ‘warning’ (желтые) или  ‘good’ (зеленые).

Перейдите в SiteDatabase -> SiteManagement -> Site> правой кнопкой вызовите контекстное меню -> Properties -> вкладка Advanced. Проверьте, что опция ‘Publish the site in active directory domain services’ (опубликовать сайт в домене AD) активирована.

Последний шаг конфигурации SCCM – настройка агентов SCCM  на клиентских компьютерах. Агент SCCM – это специальная программа, устанавливаемая на компьютере SCCM, при помощи которой сервером сайта SCCM осуществляется процессы управления, настройки и инвентаризации информации на клиенте.

Управление клиентскими агентами (Client Agent) осуществляется из консоли SCCM - Site Database -> Site Management -> Site -> Site Settings -> Client Agents .

Активируем для агентов следующие опции (еще раз отмечу, что я осуществляю настройку в тестовой среде, в продуктивной системе необходимо тщательно все анализировать и планировать).

  • Hardware Inventory Client Agent -> Активируем (Enable), сбор информации каждые 5 минут (в продуктивной среде обычно 1 — 3 дня).
  • Software Inventory Client Agent -> Enable, частота сбора информации – 1 час.
  • Advertised Programs Client Agent -> Активируем (Enable), отмечаем опцию ‘New program notification opens add / remove programs’ .
  • Computer Client Agent -> Активируем (Enable) и добавляем учетную запись, при помощи которой будет осуществляться сетевое взаимодействие (в моем случае SMSread). Дополнительно на вкладке  BITS отметим опции ‘Apply to branch distribution points and all clients’ и ‘Allow  bits download outside throttling window’
  • Desired configuration Management Agent, — также включаем и задаем интервал 5 минут.
  • Remote Tools client Agent, — включаем, и запрещаем пользователям менять настройки ‘Users cannot change policy or notification settings’. Уровень доступа для клиентов XP и более новых клиентов — ‘Full Control’. Перейдем на вкладку Security и укажем пользователей, которым разрешено удаленно подключаться к компьютерам пользователям при помощи Remote Tools (в продуктивной среде обычно указывается группа пользователей). На вкладке Remote assistant отметьте обе опции и выберите ‘Full control’.





Наконец, необходимо настроить автоматическую установку агента SCCM на клиентские компьютеры. Перейдите SiteManagement -> Site -> SiteSettings -> ClientInstallationMethods ->Client push installation. Отмечаем опцию ‘Enable client push to assigned resources’, и ‘Workstations’ (мы разрешаем автоматическую установку клиента на рабочие станции, на сервера и контроллеры домена клиент не устанавливаем). На вкладке ‘Accounts’ необходимо задать учетную запись, с правами которой будет происходить установка ПО на рабочих станций (в моей случае это SMSadmin ). На вкладке  ‘Client tab’ зададим размер кэша SCCM на клиентах, пусть будет 8 Гб — ‘ SMSCACHESIZE=8000 ‘.


Следующая настройка определяет каким образом устанавливаются агенты SCCM и каким образом осуществляется обнаружение клиентов в рамках границ сайта SCCM.  Перейдите
SiteManagement -> Site -> SiteSettings -> DiscoveryMethods и для каждой из присутствующих опций выполните следующую настройку: активируем (Enable), жмем желтый значок и указываем наш локальный домен AD или конкретный контейнер (OU), а также периодичность поиска (я задал 5 минут, в производственной среде  обычно устанавливают 8-20 ч). Последовательно настраиваем:


На данном этапе переходим к установке клиента SCCM, для чего нам нужна машина с Windows 7, устанавливаем ОС, включаем  Windows 7 в домен, ждем некоторое время, и проверяем, что SCCM агент установится автоматически.

Факт установки клиента SCCM можно понять по наличию в панели управления значков: Configuration manager (32-bit),Program Download Monitor (32-bit), Run Advertised Programs(32-bit) и Remote Control (32-bit).

Надеюсь, данная статья поможет вам в первоначальной настройке сервера SCCM,  в следующей статье попробую описать процедуру установки windows 7 при помощи SCCM 2007.

Еще записи по теме: System Center Configuration Manager
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.4MB/0.00033 sec