SCCM 配置之站点服务器基本配置

1、SCCM (ConfigMgr ) 2007电子手册之ConfigMgr站点服务器基本配置 2009年7月 CoreIO技术专家Leo Huang 目 录【1】内容简介3【2】新建客户端安装账号3【3】确定SCCM站点发布到活动目录4【4】新建SCCM站点边界5【5】配置发现方法和发现周期7【6】配置客户端安装帐号12【7】新建回退状态点和报表点系统角色15【8】推送方式安装客户端21【9】查看客户端安装状况报表26【10】客户端代理属性及轮询配置29【11】站点维护配置站点数据库备份32SCCM站点服务器基本配置【1】内容简介 安装好SCCM站点服务器后，SCCM服务器不能立即实现任何功能，

2、我们需要进行一些基本的配置，其中包括：* 新建客户端安装账号 * 确定SCCM站点发布到活动目录 * 新建管理边界 * 配置发现方法和发现周期 * 配置客户端安装账号 * 新建回退状态点和报表点 * 从服务器端推送SCCM客户端 * 通过报表查看客户端安装结果 * 配置客户端代理属性，客户端轮询时间 * 设置站点配置和数据库备份及过期发现数据处理 如下拓扑图，我们将在SCCM服务器上做好基本配置后，开始向环境中其他三台计算机推送SCCM客户端软件。【2】新建客户端安装账号 在活动目录用户和计算机中新建SCCM安装帐户ccminstall，并把该账户加入到所有需要安装SCCM客户端的计算机的本地

3、管理员组；另外一个解决办法是把SCCM计算机加入到域Domain Admins组中，因为在没有指定客户端安装帐号时，默认情况下，SCCM服务器使用SCCM计算机帐号安装。注：在测试环境中，我们为了方便可以把该帐户加入到Domain Admins组中。【3】确定SCCM站点发布到活动目录登录到SCCM服务器，打开SCCM管理控制台后，依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”，右击“LEO-公司总站点”，在弹出的菜单中选择属性。在“LEO-公司总站点”属性中，点击“高级”选项卡。在“指定发布和安全密钥交换的设置”下查看“在Active Directory域服务中发布

4、此站点”复选框是否默认勾选中。【4】新建SCCM站点边界 依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”“站点设置”，在“站点设置”下，选中“边界”，右击该项。在弹出的菜单中选择“新建边界”。在打开的“新建站点边界”对话框，“描述”中输入有好的描述，这里我们输入“公司总部”；从“站点代码”下拉框中选择唯一的“LEO-公司总站点”（如果有多个站点时，我们需要从下拉框中给出的选项选择其一）；从“类型”下拉框中选择“Active Directory站点”（当然还可以选择IP子网，IP网段等选项）；点击“站点名称”右侧的“浏览”。在弹出的“浏览Active Directory

5、站点”对话框中，选择站点名称下唯一的“Default-First-Site-Name”（如果有多个AD站点，则会有多个选项），然后确定。新建好站点边界后，在右侧详细面板中展现该站点边界的属性。【5】配置发现方法和发现周期依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”“站点设置”，在“站点设置”下，单击选中“发现方法”。在右侧详细面板中，可以观察到有6种发现方式。* Active Directory系统组发现： 此方法按照上次运行发现方法时 Active Directory 中的响应返回对象，可发现活动目录OU、全局组、通用组、嵌套组、非安全组。* Active Dir

6、ectory安全组发现：发现活动目录安全组 * Active Directory系统发现：发现活动目录计算机，默认情况下，包括有关计算机帐户的计算机名称、操作系统、对象类、DNS 主机名、域等信息。Active Directory用户发现：发现活动目录用户，包括用户名、DNS主机、对象类、Active Directory、 域、Active Directory 容器名称* 网络发现：包括NetBIOS 名称、IP 地址、资源域、系统角色、SNMP 社区名称、MAC 地址* 检测信号发现：保持 Configuration Manager 数据库中的数据发现记录 (DDR) 更新。此发现方法对于持

7、续维护站点数据库至关重要，因为它可确保资源记录是最新的，并且不会因意外过期而从 Configuration Manager 数据库中删除。检测信号发现更新现有 DDR 而不是创建新的 DDR。默认情况下，检测信号发现每 7 天（可配置）为每个客户端生成一个更新的 DDR。这里我们选择“Active Directory系统发现”，右击该项，选择弹出菜单中的属性。打开“Active Directory系统发现 属性”对话框，点击“常规”选项卡，选中“启用Active Directory系统发现”前的复选框（默认没有选中）；在Active Directory容器中，点击新建标识。打开“新建Activ

8、e Directory容器”对话框，在“位置”下有三种选项，这里我们选择“自定义LDAP或GC查询”，然后点击“路径”下的浏览。点击浏览后，弹出“选择新容器”对话框，我们需要查询整个域的信息，所以选择“”，然后确定关闭“选择新容器”对话框。点击确定关闭“新建Active Directory容器”对话框。回到“Active Directory系统发现”对话框后，点击“应用”（不用点击确定，因为还需要进一步配置）。在“Active Directory系统发现”对话框选择“轮询计划”选项卡。我们可以点击“计划”来调整轮询周期（默认为一天发生一次），这里我们由于是实验环境，调整为1个小时。选择“尽快运

9、行发现”前的复选框，并点击应用或者确定。注：每一次选中“尽快运行发现”并点击应用或者确定都会触发以此强制轮询。依次展开左侧树状导航栏的“计算机管理”“集合”，选择“所有系统”右击该项，在弹出的菜单中选择 “更新集合成员身份”。等待1-2分钟后，右击中间详细面板空白处，在弹出菜单选择“刷新”。经过刷新后，所有最新的成员都展现在集合的详细面板。【6】配置客户端安装帐号 依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”“站点设置”，在“站点设置”下，单击选中“客户端安装方法”。在右侧的详细信息中，可以观察到有两个可用的安装方法：“软件更新点客户端安装”和“客户端请求安装”，软

10、件更新点客户端安装需要使用WSUS，配置比客户端请求安装麻烦。我们这里选择客户端请求安装，右击该项，选择弹出菜单中的属性。打开“客户端请求安装 属性”对话框，选择“帐户”选项卡，点击，打开新建“Windows帐号”对话框。打开“Windows帐号”对话框后，在用户名和密码中输入正确的帐号和密码信息，点击确定。注：我们可以点击添加多个安装帐号，并点击来调整这几个帐号的顺序。如果有多个安装帐号时，SCCM将按从上向下的顺序尝试列出的安装帐户，只有具备目标客户端计算机管理权限的帐号才被应用。如果没有新建安装帐号，则SCCM默认使用站点服务器计算机帐号。选择“客户端”选项卡，在安装属性下，默认列出站点

11、代码值（SMSSITECODE=LEO）；这里我们添加状态回退点(FSP=CONFIGMGR)，当前站点系统尚未安装此角色，我们将在下一步安装；SMSSITECODE=LEO和FSP=CONFIGMGR之间应该用空格隔开，多个属性之间也要以空格隔开。【7】新建回退状态点和报表点系统角色回退状态点用来获取客户端软件安装状态，并结合报表展现给管理员清晰的客户端安装报表。依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”“站点设置”“站点系统”，在展开的“站点系统”下，有两个默认的服务器“CONFIGMGR”和“SQL05-CCM”，因为SQL05-CCM是SCCM站点数据库服

12、务器，所以也安装了三个角色。这里我们先选择CONFIGMGR，右击该服务器，在弹出的菜单中选择“新建角色”。打开“新建站点角色向导”，在“常规”页，通常“指定此站点系统在Intranet上完全限定的域名（FQDN）”前的复选框会默认勾选，而且“Intranet FQDN下框中已填写SCCM服务器的FQDN”。如果没有勾选，则选中复选框并填写要安装新角色的服务器的名称。 在“系统角色选择”页右侧的“可用角色”，选择“回退状态点”。在“回退状态点”页，我们可以修改状态点获取的消息数（默认为10000）并修改限制间隔（默认为3600秒），这里我们吧限制间隔修改为600秒。下一步，查看摘要 ；下一步，

13、等待安装回退状态点角色结束，关闭窗口。在SCCM控制台，可以在CONFIGMGR服务器右侧看到新建的回退状态点。因为SQL05-CCM是SCCM站点数据库服务器，所以在安装SCCM站点时，SQL05-CCM会默认安装“ConfigMgr站点数据库服务器”，“ConfigMgr站点系统”和“ConfigMgr组件服务器”三个站点角色。选择SQL05-CCM 服务器，右击该项，在弹出的菜单中选择新建角色。在“常规”页，勾选“指定此站点系统在Intranet上完全限定的域名（FQDN）”前的复选框，在“Intranet FQDN”下框中已填写SQL Server服务器的FQDN：在“系统角色选择”页

14、中选择“报表点”。在“报表点”页，“报表文件夹”默认为SMSReporting_SiteCode, URL为http:/sqlservername:80/SMSReport_SiteCode. 下一步查看摘要和安装进度，等待安装结束，关闭窗口。在SCCM控制台可以观察到SQL05-CCM服务器添加的新角色。【8】推送方式安装客户端SCCM客户端安装方式有多种：* 从控制台推送，一般要启动安装向导（常用）* 软件更新点安装 * 手动安装SCCM客户端 * 组策略分发SCCM客户端软件 * 使用OSD任务序列加载方式安装（可以参考SCCM操作系统部署之在线迁移）这里我们将使用从控制台推送的方式安装

15、。展开SCCM控制台左侧树状导航栏的“计算机管理”“集合”，选择“所有系统”，右击该项在弹出的菜单中选择“安装客户端”。在“客户端请求安装”页，由于是首次安装，并需要在域控制器上安装，我们勾选“包括域控制器”和“仅包括此站点范围内的客户端”两个选项前面的复选框。点击下一步，等待完成，关闭窗口。这时，我们登录登录到任何一台客户端计算机（比如），打开其任务管理器。可以观察到ccmsetup.exe进程正在运行。同样打开计算机服务管理控制台，我们可以观察到ccmsetup这个服务正在运行。结束安装后，我们打开该计算机的控制面板，可以看到创建了四个新的组建“Configuration Manager”

16、，“远程控制”，“运行播发程序”，“程序下载监视器”。双击“Configuration Manager”打开SCCM客户端控制组件属性。Configuration Manager组件有6个选项卡：*常规：查看系统属性（见下图）；*组件：查看SCCM客户端组件状况（已安装、禁用、启动三种状态）；*操作：检索计算机或者用户策略以及触发轮询；*高级：发现站点代码，并修改临时程序下载文件夹的大小（默认为5120MB，路径为C:WindowsSystem32CCMCache），我们可以修改文件路径和大小；*更新：指定客户端计算机安装必须的更新并制定过期时间；*配置：客户端基线配置评估操作（刷新、评估和查

17、看报表）。返回到SCCM站点服务器计算机，在SCCM控制台，我们再次打开集合，选择所有集合，可以在右侧详细面板中显示该集合中已被发现的计算机的状态。【9】查看客户端安装状况报表依次展开左侧树状导航栏的“站点数据库”“计算机管理”“报表”，选择“报表”，在右侧详细窗格中有所有的报表索引。（只有在数据库服务器上安装了报表点才能运行这些报表）在报表详细窗格，在“查找”中输入“客户端部署”再点击查找，这时会有三个结果（见下图）。右击任何一个报表所引，在弹出的菜单中选择“运行”即可。这里我们选择“客户端部署状态详细信息”。会有提示对话框弹出，我们选择勾选“在新窗口打开报表”前的复选框，确定。确定运行报表

18、并在新窗口打开报表将自动启动IE浏览器，会有提示把站点添加到可信任站点，选择添加。报表打开后，我们可以看到详细的报表统计信息。同样运行“客户端部署成功报表”。【10】客户端代理属性及轮询配置 依次展开左侧树状导航栏的“站点数据库”“站点管理”“LEO-公司总站点”“站点设置”，在“站点设置”下，单击选中“客户端代理”。在右侧详细窗格中，选择“计算机客户端代理”，右击该项打开属性。在“常规”选项卡，我们可以指定网络访问帐号（OSD需要配置此帐号），配置“间隔”“策略轮询间隔（分钟）”，默认为60分钟，这里我们修改为30分钟。也可以指定状态消息报告周期。在自定义选项中我们可以修改“组织名称”（默认为IT组织），修改后的名称在OSD任务序列播发后，可以在接受播发的计算机运行任务序列时展现出来。【