6、SCCM系列之六部署操作系统(下)

合集下载

SCCM技术解决方案

SCCM技术解决方案SCCM（System Center Configuration Manager）是微软提供的一个配置管理系统，旨在通过集中化管理和控制，帮助企业提升IT资产管理、软件部署和更新、系统配置和安全性等方面的效率。

本文将介绍SCCM技术解决方案及其优势，以及如何实施和管理SCCM系统。

1.集中化管理：SCCM允许IT管理员通过一个中央控制台来管理整个IT基础架构，包括物理服务器、虚拟机、终端设备等。

这样可以简化管理流程，提高管理效率。

2.自动化软件部署和更新：SCCM可以自动化地部署和更新软件，无需手动干预。

管理员可以创建软件包，然后将其分发到需要的终端设备，从而大大减少了软件部署和更新的时间和工作量。

3.统一的系统配置管理：SCCM允许管理员根据需要创建和分发系统配置文件，例如电源设置、网络设置等。

这样可以确保所有终端设备都采用一致的系统配置，提高了系统的稳定性和安全性。

4.安全性管理：SCCM具备强大的安全性管理功能，可以帮助企业保护其IT系统免受恶意软件和未经授权的访问。

它可以帮助检测和修复安全漏洞，更新终端设备的防病毒软件和防火墙规则，并监视和记录系统的安全事件。

5.报告和分析：SCCM可以生成各种报告，提供对IT基础架构性能和配置的详细分析。

这些报告可以帮助管理员了解整个系统的状态和趋势，并支持决策制定过程。

实施和管理SCCM系统的步骤：1.系统规划：在实施SCCM系统之前，需要进行系统规划，包括确定系统的目标、范围和部署方案。

这包括确定需要管理的终端设备数量和类型，以及所需的硬件和软件资源。

2.安装和配置SCCM服务器：安装SCCM服务器，并根据实际需求进行配置。

这包括配置站点服务器、数据库服务器、客户端设置等。

此外，还需要配置必要的网络和安全设置，如端口配置、证书、防火墙规则等。

3.系统部署：通过SCCM创建和分发软件包，进行软件的自动部署和更新。

此外，还需创建和分发系统配置文件，以确保所有终端设备采用正确的配置。

SCCM_应用之操作系统部署03现有系统迁移

SCCM (ConfigMgr ) 2007电子手册应用之操作系统部署03：现有系统迁移2009年8月CoreIO技术专家Leo Huang目录【1】环境简介及前期准备 (3)1.1 环境简介 (3)1.2 添加操作系统安装映像 (3)1.3 新建SCCM高级客户端安装程序 (7)【2】新建任务序列 (10)2.1 新建任务序列 (10)2.2 编辑任务序列 (14)【3】播发任务序列 (16)【4】安装操作系统 (18)SCCM应用之操作系统部署03：现有系统迁移【1】环境简介及前期准备1.1 环境简介前面两章《SCCM应用之操作系统部署01》和《SCCM应用之操作系统部署02》分别介绍了如何准备所需的网卡驱动，DHCP，WDS服务和所需的站点角色，以及如何准备参考计算机并创建基础操作系统映像。

为了方便SCCM的管理，我们可以适当地删除无用的集合并新建匹配自身环境的集合，这里我们新建“OSD测试”集合（关于如何新建方法详细操作请参考《SCCM配置之自定义集合》），集合里包含准备迁移操作系统的计算机。

该计算机当前运行Windows Server 2003 R2操作系统，由于机器不再需要用作服务器，所以我们打算把他迁移为普通桌面办公计算机，并使用SCCM自动安装Windows XP Professional SP2 操作系统。

由于公司的计算机还要安装杀毒软件Forefront和ISA客户端，所以我们使用在《SCCM应用之操作系统部署02》中创建的映像，新建任务序列和播发等流程来完成零接触部署操作系统，推此及彼，使用SCCM自动化操作系统部署迅速完成大批量系统迁移变得轻松简单并节约大量的人力和时间成本，并且实现终端计算机的标准化。

1.2 添加操作系统安装映像在“操作系统部署”节点下，选择“操作系统映像包”，右击该项，选择“添加操作系统映像包（A）”。

在“数据源”页，选择映像所在的路径。

我们定位到存放Windows XP Professional SP2的映像包的路径，选择之前创建的映像WinXP.wim.在该向导页，将自动填写映像包名称及版本信息。

SCCM配置步骤

配置步骤
选择边界, 选择操作中的新建边界:
在描述中,填写SMS站点的描述信息, 选择Active Directory 站点, 浏览到站点的名称, 确定. 配置每个客户端代理的设置, 例如硬件清单客户端代理:
配置客户端安装:
输入安装帐户:
客户端安装,输入FSP角色服务器(注意以空格分开):
配置发现客户端方式, 分别配置活动目录系统组发现,安全组发现,系统发现,用户发现,并且调整轮询计划:
配置站点系统:
操作中,选择新建角色:
输入SCCM管理服务器全域名, 例如:., 下一步:
选择服务器定位器点, 报表点,软件更新点(WSUS服务安装的服务器), 回退状态点,
如果需要实现NAP功能, 在Windows Server 2008配置了NAP服务器的服务器加入并且选择系统健康验证程序点,
如果需要实现BDD功能, 在WDS 服务和文件共享服务器上选择状态迁移点,PXE服务点.
选择下一步:
选择能够连通Internet的代理服务器以及端口,下一步:
下一步:
选择从Microsoft Update 同步, 下一步:
设定同步计划, 下一步:
选择不定分类,包含产品,语言等,下一步
配置回退状态点, 下一步:
下一步:
成功。

SCCM2012 系列课程(6)-基于角色安全管理

集合（Collections）
在配置基于角色的安全管理之前，检查是否需要创建新的集合：功能
地理
单位
其他的安全需求和商业目的
安全作用域（Security Scopes）
定义可视+管理范围，安全对象的分组 • •
所有安全对象必须分配给一个或多个安全作用域两个内置安全作用域： All Default
包含的安全对象
Applications，Packages，Boot images，Sites，Custom client settings，Distribution points and distribution point groups，Software update groups
不包含的对象
安全作用域的使用
当需要支持实例级别的安全控制时
当想要确保某些安全对象只能被某些特定用户可见
及管理时
与基于角色的安全管理相关的配置步骤
获取更多 TechNet 资源
• 访问 TechNet 的官方网站
/zh-cn/
• TechNet 中文网络广播
SCCM2012基于角色的安全管理
冯亮系统工程师盛大网络电子邮箱： jr_fly@
议程
SCCM2012基于角色的安全管理简介达成基于角色的安全管理的三个方面
• 安全角色 • 集合 • 安全作用域
Role-Based Administration Example
作为 ConfigMgr Admin Jamie拥有所有的权限
安全角色
• 一组权限定义了管理员可以控制的范围
• 例如：Read application+ Deploy application+ Read

SCCM--部署操作系统

SCCM 2007操作系统部署操作系统部署为 Configuration Manager 2007 管理员提供了工具，使其可以使用 CD 集或DVD 等可启动媒体创建部署在受 Configuration Manager 2007 管理的计算机和未受管理的计算机上的映像。

该映像为 WIM 格式文件，包含所需的 Microsoft Windows 操作系统版本，还可以包括需要安装在计算机上的任何业务线应用程序。

拓扑图介绍下我的试验环境：1 Beijng上是域控制器、DNS服务器、SCCM客户机、DHCP服务器（工作中不推荐都放置在一台机器上）2 Baoding是SCCM服务器、WDS服务器，试验机器都能相互Ping通，试验机器的DNS都指向了内网的DNS服务器。

3 SERVER是模板计算机已加入域并且已安装了SCCM客户端。

4 在Configuration Manager 2007 操作系统部署的引用计算机和目标计算机硬盘的格式可以是基本磁盘也可以是动卷简单态。

（注意：不支持动态的跨区卷、带区卷、镜像卷、奇偶校验卷）第一步：准备工作1.收集需要进行操作部署计算机的驱动程序使用计算机自带的驱动光盘，如果嫌麻烦使用“驱动精灵”、“Windows优化大师”等类似软件提取计算机现有操作系统上的驱动程序也未尝不是好的办法。

2.创建并配置DHCP服务器，在客户机上部署操作系统时需要DHCP支持在计算机上打开DHCP，如下图所示，新建一个作用域在弹出的向导直接下一步显示如下图作用域的名称随便写下一步作用域内的地址范围设置为192.168.1.100－192.168.1.200，C类网掩码（这步随个人需求而定）不需要排除地址直接下一步地址租约采用默认8天即可开始配置作用域选项实验环境下网关就不需要设置填写DNS服务器的IP在试验中没有WINS服务器，所以这步就不用填写了选择是激活作用域完成作用域创建向导在AD中为DHCP服务器授权DHCP服务器配置完毕，状态正常3.SCCM 2007服务器上所须配置1）站点边界（确定将需要部署操作系统计算机的网络都包含在了SCCM 2007的站点边界内）2）站点角色所需三个角色第一、分发点（Distribution point，简称DP）配置DP用于进行操作系统的分发，在安装好SCCM 2007服务器后会默认在该服务器上配置DP的站点角色第二、状态迁移点（State migration point，简称SMP）该站点角色用户在进行用户状态迁移使临时存储用户状态数据。

ms sccm engineer的职责

ms sccm engineer的职责作为一个MS SCCM工程师，我的职责是确保微软系统中心配置管理器（MS SCCM）的顺利运行和管理。

下面是我在工作中的一些主要职责和任务。

1. 部署和维护MS SCCM：作为MS SCCM工程师，我负责安装、配置和维护MS SCCM服务器。

我会确保服务器和客户端的正确连接，以便实现软件分发、更新管理和操作系统部署等功能。

2. 软件分发和更新管理：我会使用MS SCCM来管理和分发软件包和更新。

我负责创建和维护软件包、应用程序和脚本，以满足组织的需求。

我会定期更新软件包和补丁，以确保系统的安全性和稳定性。

3. 操作系统部署：我使用MS SCCM来进行操作系统的自动化部署。

我会创建和维护操作系统映像，以及任务序列和集合，以便快速和方便地通过网络将操作系统部署到多台计算机上。

4. 硬件和软件清单管理：我使用MS SCCM来跟踪和管理组织的硬件和软件资产。

我会定期收集和更新硬件和软件清单，以便更好地管理组织的IT资产，并确保软件的合规性。

5. 故障排除和问题解决：作为MS SCCM工程师，我会负责诊断和解决与MS SCCM相关的故障和问题。

我会跟进用户的请求和问题，并提供及时的支持和解决方案。

6. 安全性和合规性管理：我会使用MS SCCM来监控和强化系统的安全性和合规性。

我会定期审查和更新安全基线，确保系统与最新的安全标准保持一致，并采取必要的措施来保护组织的数据和网络安全。

作为一个MS SCCM工程师，我需要具备扎实的技术知识和技能，包括操作系统、网络和安全等方面的知识。

我还需要具备良好的沟通和协调能力，以便与其他团队成员和用户进行有效的合作和协作。

我会不断学习和更新我的技术知识，以适应快速发展的技术环境，并为组织提供最佳的MS SCCM解决方案。

sccm组策略

sccm组策略
SCCM组策略是一种用于管理和配置计算机的强大工具。

它可以帮助组织有效地管理大量计算机，并确保这些计算机的配置符合公司的安全要求和政策。

SCCM组策略提供了许多配置选项，可以通过它来控制计算机的各种行为。

例如，可以使用组策略来限制用户对某些功能的访问，或者配置某些软件的安装和更新。

此外，SCCM组策略还可以用于部署安全补丁和更新，以确保计算机的安全性。

使用SCCM组策略可以大大简化IT管理人员的工作。

通过集中管理，可以轻松地对整个网络中的计算机进行配置和更新。

无需逐个访问每台计算机，只需通过SCCM控制台就可以完成所有操作。

另一个好处是，SCCM组策略可以帮助组织保持软件的合规性。

通过将政策和要求应用于计算机，可以确保所有计算机都符合公司的安全标准和政策。

这可以减少潜在的安全风险，并提高整个组织的安全性。

SCCM组策略还具有灵活性。

可以根据需要创建不同的策略，并将其应用于不同的计算机或用户组。

这使得可以根据组织的需求定制配置选项，以满足特定的要求。

总的来说，SCCM组策略是一种强大的工具，可以帮助组织有效地管理和配置计算机。

它提供了许多配置选项，可以根据组织的需求
定制。

通过使用SCCM组策略，组织可以提高IT管理的效率，保持软件合规性，并提高整体安全性。

SCCM配置与维护

7
SCCM报表报表
• • • • • • SCCM基础报表有388个，适合我们用的只有4个，分别是 1.在特定计算机的“添加或删除程序”中注册的软件 2.在“添加或删除程序”中注册了特定软件的计算机 3.统计使用“添加或删除程序”注册的特定软件实例 4.特定计算机中的产品因实用性不强，所以根据基础报表又新添加两上报表，分别是USISH软件数量和USISH环电非法软件清查。
40
Reporting 报表图型化
© USI proprietary and confidential
41
© USI proprietary and confidential
13
Reporting Services
在站点设置中找到站点系统，新键角色，ConfigMgr Reporting Services 点如图所示：
© USI proprietary and confidential
14
• 然后在报表中会多出一个Reporting Servicesr报表点。在上面点右键，将报表复制到
25
Reporting Services
• 然后在IE中打开 http://sccm01/ReportServer • 输入用户名密码就可以访问了。
© USI proprietary and confidential
26
ReportingServi//sccm01/Reprots
© USI proprietary and confidential
15
Reporting Services
• 复制完毕后，就和基础报表是一样的。
© USI proprietary and confidential

sccm详细部署

Sccm详细部署今天在为大家介绍一下SCCM2007的部署，部署SCCM2007比部署SMS 复杂，那么复杂在哪些地方呢？等部署完SCCM2007我们就知道了，下面来介绍一下怎么部署SCCM2007.我们这个实验只要两台服务器即可。

Tianjin为域控制器，DNS服务器；shanghai为SCCM服务器，WSUS服务器，SQL2005数据库服务器。

大致拓扑图如下：拓扑已经搭建好了，下面我们就开始部署SCCM一、SCCM服务器硬盘在5G以上，内存在521以上：二、操作系统需求如果SCCM站点服务器操作系统版本是Windows Server 2003 SP1，则需要安装：MMC 3.0与.Net Framework 2.0 、KB932303、MS06-030 ( 补丁)如果SCCM站点服务器操作系统版本是Windows Server 2003 SP2，那么只需安装 .Net Framework 2.0与KB932303 ( 补丁)三、安装IIS、后台智能传送服务 (BITS) 2.0 、万维网服务里的WebDAV发布与开始—设置—控制面板—添加或删除程序—添加windows组件—应用程序服务器，打开“应用程序服务器”后添加以上四个需要的组件，如图：添加上应用的组件后，再打把WebDAV服务启动起来四、安装WSUS3.0( WSUS3.0以上的版本也可以) 打开WSUS3.0安装程序后，出现向导后，点下一步安装完整的服务器同意安装许可协议选择安装路径选择数据存储的位置，确认无误后，点下一步使用现有的IIS默认网站复查安装的信息，下一步WSUS3.0安装过程OK!成功的完成了WSUS3.0的安装五、扩展架构我们在域控制器上进行架构的扩展，在域控制器上放入SCCM2007安装光盘，打开光盘后运行SCCM源文件下SMSSETUPBINI386 EXTADSCH.EXE 。

如图：六、安装SQL2005+SP2下面该安装SQL2005。

SCCM OSD操作系统自动部署镜像制作手册

SCCM OSD操作系统自动部署镜像制作手册目录一、安装标准参考机 (1)二、配置标准参考机 (4)三、上传标准镜像 (4)四、为任务序列指派标准镜像（SCCM服务器） (7)一、安装标准参考机使用启动光盘引导计算机，输入执行任务序列向导的密码uaes,123选择安装中文版的Install Windows XP CN(Shanghai)或英文版的Install Windows XP EN(Shanghai)任务序列。

（*不要使用带有机器型号的任务序列）。

等待安装完成。

二、配置标准参考机1.按照标准软件列表补充安装并配置软件（部分MSI软件已包含在任务序列中）安装Office时建议将Office安装程序拷贝到本地C盘，并且不勾选删除本地临时文件将Macfee防病毒程序拷贝到C盘根目录或桌面2.配置Windows设置关闭防火墙关闭系统还原启用远程桌面将计算机加入域，配置系统磁盘权限及本地组策略权限，配置完成后脱离域3.准备Sysprep目录在C盘根目录下新建sysprep目录，从\\\Sysprep目录下对应语言版本目录下的文件全部拷贝至本地的C:\sysprep目录三、上传标准镜像将捕获光盘插入计算机光驱，等待Autorun程序运行（或双击光盘执行），点击下一步继续在目标位置输入\\，点击浏览，展开CaptureIMG目录下的各机型目录，输入镜像名称，名称规范如下：WindowsXP_SP3_中英文_机型号_版本号.wim输入有权访问这个目录的账户（使用helpdesk账户）输入关于这个镜像的信息描述，点击下一步确认捕获信息，点击完成，开始准备捕获准备结束后会自动重启计算机，并开始捕获本地映像到服务器目录四、为任务序列指派标准镜像（SCCM服务器）打开SCCM管理控制台，展开站点数据库-计算机管理-操作系统部署，右键点击操作系统映像包，选择添加操作系统映像包在弹出的向导中使用UNC路径找到之前捕获到服务器的WIM文件填写名称信息，规范名称为WindowsXP_SP3_中英文_机型_版本，点击下一步确认详细信息正确，点击下一步继续展开创建好的映像包，右键点击新建分发点勾选上海站点的共享服务器分发点SMS\PXEIMAGES$开始将文件复制到分发点展开操作系统部署-任务序列，在右侧找到对应机型的任务序列，右键点击编辑。

SCCM解决方案

SQL Server 资产智能同步点 SQL Server 带外管理服务点报表服务点 (RSP)
分发点 (DP)
主站点服务器
• 多播 • 应用虚拟化流
服务定位点(SLP)
报表点(RP) 系统健康检测(SHV) 管理点(MP) 状态反馈点(FSP) 软件更新点(SUP)
等同于SMS 2003 的角色
PXE 服务点(PSP)
状态迁移点(SMP)
分支分发点
新的角色
操作系统部署 /升级
远程维护，安全准入
应用程序安装 /升级
配置管理
软硬件清单
补丁管理
操作系统部署 /升级
远程维护，安全准入
应用程序安装 /升级
配置管理
软硬件清单
补丁管理
手动手动手动设置Windows 4. .…… 任务序列是实现SCCM自动化操作系统部署的引擎，从插上网线开始，以上我们需要手动完成的工作完全可以使用任务序列自动完成；不仅如此，我们还可以使用任务序列捕获用户的配置数据并在系统安装完毕后还原，也可以同时安装补丁和应用程序。
Branch DP (Client) Client `
`
` Client ` Client Branch Office Location
操作系统部署 /升级
远程维护，安全准入
应用程序安装 /升级
配置管理
软硬件清单
补丁管理
操作系统部署 /升级
远程维护，安全准入
应用程序安装 /升级
管理员创建任务序列并将其通过软件分发发放到对应的计算机集合
管理员创建操作系统映像和启动映像并将他们复制到分发点

服务器搭建文档-SCCM

SCCM服务器部署文档公司：[杭州安泰信息技术有限公司]作者：[**]目录一、安装Windows组件 (3)二、安装SQL SERVER服务器 (7)三、安装ADK (12)四、安装SCCM (15)五、配置SCCM (20)1.基础配置 (20)2.导入驱动 (23)3.导入系统镜像 (30)4.配置任务序列 (35)一、安装Windows组件1.添加角色和功能2.选择需要部署的服务器3.选择部署的服务4.选择需要部署的功能5.选择IIS相关组件点击下一步直至完成6.安装完成二、安装SQL SERVER服务器1.全新安装SQL服务器2.运行安装3.运行规则检测4.设置角色选择5.选择需要安装的SQL功能集6.选择实例名称7.更改数据库引擎排序规则：8.配置数据库身份验证9.点击安装直至安装完成三、安装ADK1.选择安装位置2.选择安装功能集3.点击安装直至安装完成4.安装完成四、安装SCCM1.扩展域架构2.点击安装3.点击下一步4.选择独立安装5.接受许可条款6.选择使用以前下载的文件7.定义站点名称8.点击下一步9.点击下一步进行环境检查10.直至安装完成五、配置SCCM1.基础配置1.配置软件分发账户2.配置网络分发账户3.配置边界4.定义边界名称和边界范围5.点击确定完成2.导入驱动1.分别定义驱动程序文件夹：WinPE、Surface Pro 3：2.定义文件夹名字3.导入驱动程序包4.导入网卡驱动5.分配驱动程序类别6.指定程序包7.指定导入WinPE驱动包8.点击下一步直至完成9.移动该驱动程序到驱动程序文件夹10.移动到WINPE文件夹11.分发内容12.选择分发点13.点击下一步直至完成3.导入系统镜像1.添加操作系统映像包2.选择系统镜像包文件夹3.定义系统镜像包名称4.点击下一步直至完成5.分发系统镜像包6.选择分发点7.点击下一步直至完成8.分别分发WinPE X64、WinPE X869.选择分发点分发10.点击下一步直至完成4.配置任务序列1.创建任务序列2.安装现有系统镜像3.定义任务序列名称和启动包4.选择映像包并指定本地管理员密码5.指定客户端系统工作组或者加域信息6.不进行状态迁移7.不安装软件更新8.不安应用程序9.点击下一步直至完成10.编辑任务序列11.禁用任务序列中的应用驱动程序12.添加驱动程序包13.选择驱动程序包名称14.禁用SCCM客户端安装，然后点击确定15.部署任务序列16.选择部署的系统17.选择部署系统的形式18.点击下一步直至完成19.部署完成20. 任务序列截图。

SCCM手册

未经成都融微软件服务有限公司书面批准，文档或任何类似的资讯都不允许被发布。

版本信息目录1SCCM介绍 (4)2SCCM的安装 (4)2.1.安装前准备工作 (4)2.1.1.AD扩展架构 (4)2.1.2.添加服务权限 (5)2.1.3.部署IIS (9)2.1.4.安装BITS和远程差分压缩组件 (15)2.1.5.部署WSUS服务 (16)2.2.SCCM服务部署 (20)2.3.部署后配置 (31)2.3.1.常规配置 (31)2.3.2.客户端安装 (42)2.3.3.配置客户端软硬件资产信息收集 (44)2.3.4.远程工具配置 (46)2.3.5.补丁管理配置 (48)1SCCM介绍System Center Configuration Manager 2007是行业领先的企业管理服务解决方案，包括软件分发、库软件更新、配置管理和操作系统部署等功能。

很多大型企业已经使用SCCM的“操作系统部署功能”全面设计和自动执行Windows客户端的部署，提供一致的、可预期的和高度可管理的部署场景。

System Center Configuration Manager 2007 是Systems Management Server (SMS) 2003 的下一个版本。

System Center Configuration Manager 2007 通过启用安全的和可伸缩的操作系统和应用程序部署以及所需的配置管理，提高系统安全性以及提供有关服务器、桌面计算机和移动设备的全面资产管理，可有助于提高IT 部门的效率。

2SCCM的安装2.1.安装前准备工作2.1.1.AD扩展架构1.在域控制器AD-1上扩展AD架构：使用管理员身份在域控制器上运行“EXTADSCH.EXE”（位于SCCM安装光盘目录:\SMSSETUP\BIN\I386\EXTADSCH.EXE）2.扩展完毕后，在C盘下会生成一个ExctADSch,查看其内容，查看是否扩展成功。

SCCM详细部署

SCCM安装部署耿江彭/gengjp前言:仅为实验所用,没有画网络拓扑,我将域控、SQL、WSUS、SCCM部署到一台虚拟机中，在真实的环境中不建议这样配置了~O(∩_∩)O哈哈~第一步:安装SCCM的要求第二步:安装SQL & SQL SP2第三步:运行SCCM安装先决条件第四步:扩展活动目录架构第五步:安装WSUS With SP1第六步:安装SCCM第七步:检查安装是否成功第一步：安装SCCM的要求（查看是否满足）1.系统需求:如SCCM站点服务器操作系统版本为Windows Server 2003 SP1，则需要安装：MMC 3.0与.Net Framework 2.0 、KB932303、MS06-030 （补丁）如SCCM站点服务器操作系统版本为Windows Server 2003 SP2，则只需要安装 .Net Framework 2.02.启用了后台智能传输服务 (BITS) 的分发点。

此角色需要 BITS 服务器扩展和Web 分布式创作和版本管理 (WebDAV) 扩展。

如果分发点不启用 BITS，则不需要 IIS。

管理点:此角色需要 BITS 服务器 IIS 扩展和 WebDAV IIS 扩展。

报表点:此角色需要 Active Server Pages。

3.安装 WSUS 3.0以上的版本4.架构扩展运行SCCM安装源文件下\SMSSETUP\BIN\I386\ EXTADSCH.EXE （对于站点服务器安装，不要求进行 Configuration Manager Active Directory 架构扩展，但是建议您这样做，以便完全支持使用 Configuration Manager 的所有功能）5.安装SQL 2005数据库并更新SP2补丁（注意安装SQL2005时，是否是以域身份登陆的）PS: Configuration Manager 2007 只支持 SQL Server Windows 身份验证且SQL2005SP2以上数据库，但在新版本中提供了对了命名实例的支持第二步:安装SQL,接受许可协议安装必备组件完成必备组件安装,点击下一步进入SQL 安装向导系统配置检查输入注册信息确定安装组件(SCCM必需的组件为SQL Server Database Services)确定实例名,安装默认实例选择服务账户选择身份验证模式(SCCM只支持windows身份验证模式)确定排序规则设置错误报告设置,不向微软发送错误报告安装信息复查, 点击安装开始安装完成SQL安装安装SQL2005 SE SP2接受许可条款选择要更新的功能身份验证选择windows身份验证不向微软发送错误报告正在运行的进程,(结束这些进程,安装完成后不用重启.否则安装完成需重新启动计算机)在附加信息页中,不启动Vista的用户配置工具完成安装第三步:运行SCCM安装先决条件运行安装程序在弹出的向导里选择运行先决条件检查程序检查当前服务器是否已经满足了安装要求输入主站点数据库的名称(NETBIOS名)和管理点服务器名称.检测出SCCM安装的所需先决条件,第四步:扩展活动目录架构运行ConfigurationManager2007文件中的\ \SMSSETUP\BIN\I386\ EXTADSCH.EXE 扩展活动目录架构.(在扩展活动目录前,要备份当前的系统状态)扩展完毕后,查看是否成功,在C盘根目录下的打开ExtADSch.log文件在活动目录用户和计算机中,选择查看选项卡选中高级功能对System\system management容器,赋予安装账户完全控制权限第五步:安装WSUS SP1,在安装向导的界面上,点击下一步安装模式选择管理控制台的完整服务器安装,点击下一步在许可协议页上, 选择接受协议,点击下一步安装所需的管理UI组件,点击下一步在选择更新源页上,选择本地存储更新,点击下一步在数据库选项页上, 选择在此计算机上安装WID ,点击下一步在网站选择页上,我选择创建WSUS sp1网站,点击下一步在准备安装WSUS 3.0SP1 页上,点击下一步开始安装.........安装完成配置WSUS.再次运行先决条件检查程序输入主站点数据库的名称(NETBIOS名)和管理点服务器名称.满足安装所需的先决条件第六步:安装SCCM .开始进行安装在安装向导页上,点击下一步在可用的安装选项页上,选择安装configuration manager站点服务器在软件许可条款页上, 选择我接受这些许可条款在安装设置页上, 选择自定义设置在站点类型页上,选择主站点在客户体验改善计划配置页上, 选择不,我不想立即参与在产品密钥页上, 输入产品密钥确定安装目录在站点设置页上,输入站点代码(三个字母数字),和站点名称在站点模式页上, 选择configuration manager混合模式在客户端代理选择页上,选择要启用的客户端代理确定计算机名称和站点数据库名称确定SMS 提供程序设置安装管理点确定端口设置安装必要的更新选择更新目录安装必要更新完成更新安装完成SCCM的安装第七步:检查是否安装成功打开SCCM控制台,查看站点状态。

部署系统操作方法

部署系统操作方法
部署系统操作方法可以根据具体的部署需求和系统要求来进行选择。

以下是一般的部署系统操作方法：
1. 确定部署目标：确定需要部署的系统以及所需的环境和配置。

2. 准备服务器：选择合适的服务器或云平台，并进行服务器的配置和安全设置。

3. 安装操作系统：根据系统要求，在服务器上安装合适的操作系统，并进行相应的配置和更新。

4. 安装所需软件和库：根据系统要求，安装所需的软件和库，如数据库、Web 服务器等，并进行相应的配置。

5. 部署系统代码：将系统的代码文件部署到服务器上，可以通过FTP、SCP等方式进行文件传输。

6. 配置系统参数：根据系统的需要，配置系统的参数，如数据库连接参数、系统设置等。

7. 启动系统服务：启动系统所需的各个服务，如数据库服务、Web服务器等。

8. 进行测试和调试：验证系统是否正确部署，并进行必要的测试和调试，修复可能存在的错误和问题。

9. 安全设置和监控：配置系统的安全设置，如防火墙、安全策略等，并设置系统的监控和日志记录。

10. 完善文档和备份：记录系统的部署过程和配置信息，并进行系统的备份，以保证系统的可恢复性和可维护性。

以上是一般的部署系统操作方法，具体的操作步骤和方法还需要根据具体的系统和环境来进行调整和定制。

全球AD域部署项目-SCCM系统功能说明V1.0

海尔集团全球AD域部署项目SCCM系统功能说明上海南洋万邦软件技术有限公司2020年4月修订和审批修改记录2017-8-1 李山山0.1 初稿2017-8-4 李山山 1.0 终稿审阅目录1，文档目的 (4)2，当前环境 (4)3，原型设计思考 (4)一：详细设计 (4)二：站点名称及代码 (5)三：数据库设计 (6)4，SCCM部署设计 (6)5，SCCM系统功能说明 (7)一：SCCM系统功能清单 (7)二：系统功能说明 (7)1，文档目的本文案是针对海尔集团SCCM系统相关功能的设计，包括设计考虑，以及系统功能说明。

2，当前环境概述：海尔集团未来活动目录架构统一为一个站点，确定青岛作为整个SCCM 2012 R2系统架构的核心。

在青岛总部主站点和其他分支机构之间，通过专线连接。

本次项目的最根本的目标实现SCCM 2012 R2，并且在这个部署过程中，实现如下的目标：1、构建全球统一的配置管理系统2、将海尔集团的客户端安装SCCM 2012 R2客户端3、由SCCM 2012 R2实现收集用户信息，补丁分发，产生报表，分发应用，远程协作等等应用功能3，原型设计思考一：详细设计1、SCCM层次结构的业务要求：3、选择说明：二：站点名称及代码SCCM在安装时需要指定站点名称来描述此站点的信息，我们推荐使用简单的命名方式来标示站点。

SCCM 2012 R2数据库和站点的操作紧密集成，SQL的默认实例可以为SCCM 2012 R2提供数据库服务。

4，SCCM部署设计根据上述设计思考，结合海尔集团实际环境需要，海尔SCCM部署设计蓝图如下：服务器操作系统当前所有域控服务器操作系统均为Windows 2012 R2 Enterprise主站点中国区一个主站点，安放在青岛，海外主站点可以根据地理以及带宽影响，来确定添加的主站点的个数、位置。

管理点、分发点青岛目前设计配置六个管理点、分发点，以后根据需求添加。

SCCM部署教程：(1)准备工作

第一部分：部署前准备1、提前准备好以下服务器环境Windows Server 2016 DC服务计算机名：SCCM-DCWindows Server 2016 计算机名：SCCM-SQL 已加域，用于安装SQL SERVER数据库Windows Server 2016 计算机名：SCCM 已加域，用于安装SCCMWIndows 10一台工具下载：WINDOWS 10 ADKSQL SERVER 2016Microsoft Endpoint Configuration Manager v22112、ACTIVE DIRECTORY 架构扩展仅当您的域中以前没有安装SCCM 时，您才需要扩展Active Directory 架构。

如果您已安装SCCM 2007 并计划迁移，请跳过此步骤。

使用属于Schema Admins安全组成员的帐户登录服务器，从SCCM ISO 运行.\SMSSETUP\BIN\X64\extadsch.exe检查架构扩展结果，打开位于系统驱动器根目录的Extadsch.log扩展架构时，Configuration Manager 不会自动在Active Directory 域服务中创建系统管理容器。

必须为包含将站点信息发布到Active Directory 域服务的Configuration Manager 主站点服务器或辅助站点服务器的每个域创建一次容器启动ADSIEdit，转到System 容器并创建一个新对象选择容器进入系统管理设置安全权限打开之前创建的容器System Management的属性在安全选项卡中，添加站点服务器计算机帐户并授予完全控制权限单击高级，选择站点服务器的计算机帐户，然后单击编辑在应用于列表中，选择此对象和所有后代对象单击确定并关闭ADSIEdit控制台3、SCCM 帐户创建安装前创建的必要帐户和组，也可以根据自己需要重新命名•SCCM 服务器管理帐户–sccmadmin•包含所有SCCM Admins 组的域组–SCCM-Admins•包含所有SCCM 服务器的域组–群组-SCCM站点服务器5、防火墙配置可以直接关闭服务器防火墙，建议为了提升安全性，开启服务器防火墙。

SCCM 2012 SP1系列(六)分发部署msi软件

上一节我们安装好了SCCM客户端，接下来就可以体验SCCM强大的软件分发部署功能了。

三、软件分发部署当SCCM 2012客户端都部署完成后，我们就可以为客户端来部署应用程序了。

SCCM2012增加了应用程序分发，同时保留了SCCM 2007里的包分发。

应用程序分发可以直接对msi的程序进行部署，exe的程序可以通过包的分发来做。

1、msi软件分发点击左侧栏的软件库，展开应用程序管理，邮件点击应用程序，选择“创建应用程序”打开创建应用程序向导，选择“自动检测安装文件中有关此应用程序的信息”，类型选择“Windows Installer”，位置中指定需要部署的应用程序，这里安装的是压缩软件7zip的一个msi程序，点击“下一步”直接点击“下一步”根据需要填信息，点击“下一步”确认摘要信息，点击“下一步”完成后，点击“关闭”接下来在应用程序中可以看到刚创建的7-zip程序，选择该程序，点击“部署”打开软件部署向导，点击“浏览”，选择需要部署此应用程序的****,点击“下一步”指定内容目标中，点击“添加”来添加分发点，“下一步”选择部署方式，并勾选“将软件预先部署到用户的主要设备”，点击“下一步”为部署指定计划，实验环境中直接“下一步”指定用户体验，“下一步”为部署设置警报，实验环境中直接“下一步”确认摘要，点击“下一步”完成后点击“关闭”切换到Windows7的客户端，为了尽快运行服务器端的修改，在客户端进入控制面板，选择configuration manager属性，在操作选择卡下，运行以下三个评估周期然后开始菜单中configuration manager的软件中心看到软件中心和桌面的右下角都显示正在安装软件完成后，看到7-zip已经出现在开始菜单中。

全球AD域部署项目-SCCM系统功能说明V1.0

全球A D域部署项目-S C C M系统功能说明V1.0-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN海尔集团全球AD域部署项目SCCM系统功能说明上海南洋万邦软件技术有限公司2021年1月修订和审批修改记录2017-8-4 李山山 1.0 终稿审阅目录1，文档目的 (5)2，当前环境 (5)3，原型设计思考 (5)一：详细设计 (5)二：站点名称及代码 (6)三：数据库设计 (6)4，SCCM部署设计 (7)5，SCCM系统功能说明 (7)一：SCCM系统功能清单 (7)二：系统功能说明 (8)1，文档目的本文案是针对海尔集团SCCM系统相关功能的设计，包括设计考虑，以及系统功能说明。

2，当前环境概述：海尔集团未来活动目录架构统一为一个站点，确定青岛作为整个SCCM 2012 R2系统架构的核心。

在青岛总部主站点和其他分支机构之间，通过专线连接。

三：数据库设计SCCM 2012 R2数据库和站点的操作紧密集成，SQL的默认实例可以为SCCM 2012 R2提供数据库服务。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

SCCM系列之六部署操作系统（下）
接上篇“SCCM系列之六部署操作系统(中)”，在上一篇文章中捕捉系统镜像捕捉成功这篇文章中开始利用捕捉系统镜像来给裸机安装系统。

第三步：操作系统安装
一、添加操作系统安装镜像
1、在SCCM 控制台中将捕获的操作系统镜像制作成镜像包，如下图
在弹出的向导填写捕获好的系统镜像位置如下图
在常规里随自己填写如下图
如下图添加操作系统映像包成功
包创建好了该给它指定分发点如下图所示
选择已存在分发点
二、新建用于操作系统部署的集合
填写新建集合名称如下图
点击下一步弹出一个警告点击确定直接下一步
其他直接按默认下一步如下图所示创建集合成功
三、导入待部署计算机资产信息
只有导入了待部署计算机的信息（计算机名和MAC地址对应关系），才能正常开始操作系统部署。

如果不导入会出现下图（我在试验时客户机通过了DHCP都连接上了服务器准备开始自动部署操作系统时，客户端突然弹出我没有在站点注册开始我不知道是什么从网上老半天，最后终于找到了在部署之前必须在服务器上导入计算机资产信息就是计算机名与 MAC地址）
如下图所示选择计算机关联鼠标右键选择“导入计算机信息”
在向导里可以选择是“导入多台计算机”或“导入一台计算机”随自己在我这个试验里只有一台所以在这里选择“导入一台计算机”
填入计算机名与MAC地址如下图点击下一步
选择把计算机添加到哪个集合如下图
四、建立用于操作系统部署的任务序列
1、建立安装现有“镜像包”的任务序列如下图所示
在任务向导中选择“安装现有的映像包”
填写创建任务序列名称另外选择启动的映像包如下图所示
点击浏览选择刚才创建的映像包
在配置网络里选择加入域或加入工作组（我这里直接加入域如下图）
点击浏览选择包如下图所示
状态迁移这点击浏览选择“发布的USMT包”
软件更新包根据自己而定我这里没有直接选择“不安装任何软件更新” 下一步
创建任务序列成功如下图所示
（创建好了任务序列，别忘了播发下我在做这个实验时就是忘了播发这个包而导致出现下图，当时出现下图时晕了我明明创建了任务序列却找不到最后我再次做了一遍才发现这个任务序列我没有播发）
给刚才创建的任务序列创建播发
选择创建好的任务序列鼠标右键选择“播发”
在向导常规里选择要播发的集合如下图所示注意选中“使此任务序列对启动媒体和PXE可用”
在“计划”标签里选择要播发到分发点的时间如下图
在“分发点”标签中默认即可点击下一步
在“交互” 默认直接下一步
在“安全”标签里默认权限即可下一步
通过向导播发任务序列成功
五、建立部署用的Install CD
在SCCM服务器上找到“任务序列” 鼠标右键选择“创建任务序列媒体” 如下图
在任务媒体向导选择“可启动媒体” 如下图
在下图的红色框中填写生成的媒体文件存储位置如下图
默认下一步如下图
选择启动映像包（x86或x64）我这里没有X64的机器所以选择“启动映像包X86” 如下图
系统开始自动创建“可启动媒体” 如下图（大概2分钟到3分钟）
六、部署用的Install CD安装操作系统
1、将上面生成的Install CD光盘放入光驱。

2、开始启动裸机，在BIOS设置使用光盘启动，
出现下图点击下一步
选择要执行的任务序列如下图
试验：利用SCCM部署操作系统成功！。