SCCM 配置之站点服务器基本配置

SCCM (ConfigMgr ) 2007电子手册之ConfigMgr站点服务器基本配置2009年7月CoreIO技术专家Leo Huang目录【1】内容简介 (3)【2】新建客户端安装账号 (3)【3】确定SCCM站点发布到活动目录 (4)【4】新建SCCM站点边界 (5)【5】配置发现方法和发现周期 (7)【6】配置客户端安装帐号 (12)【7】新建回退状态点和报表点系统角色 (15)【8】推送方式安装客户端 (21)【9】查看客户端安装状况报表 (26)【10】客户端代理属性及轮询配置 (29)【11】站点维护配置站点数据库备份 (32)SCCM站点服务器基本配置【1】内容简介安装好SCCM站点服务器后，SCCM服务器不能立即实现任何功能，我们需要进行一些基本的配置，其中包括：* 新建客户端安装账号* 确定SCCM站点发布到活动目录* 新建管理边界* 配置发现方法和发现周期* 配置客户端安装账号* 新建回退状态点和报表点* 从服务器端推送SCCM客户端* 通过报表查看客户端安装结果* 配置客户端代理属性，客户端轮询时间* 设置站点配置和数据库备份及过期发现数据处理如下拓扑图，我们将在SCCM服务器上做好基本配置后，开始向环境中其他三台计算机推送SCCM客户端软件。

【2】新建客户端安装账号在活动目录用户和计算机中新建SCCM安装帐户ccminstall，并把该账户加入到所有需要安装SCCM客户端的计算机的本地管理员组；另外一个解决办法是把SCCM计算机加入到域Domain Admins组中，因为在没有指定客户端安装帐号时，默认情况下，SCCM 服务器使用SCCM计算机帐号安装。

注：在测试环境中，我们为了方便可以把该帐户加入到Domain Admins组中。

【3】确定SCCM站点发布到活动目录登录到SCCM服务器，打开SCCM管理控制台后，依次展开左侧树状导航栏的“站点数据库”—“站点管理”—“LEO-公司总站点”，右击“LEO-公司总站点”，在弹出的菜单中选择属性。

在“LEO-公司总站点”属性中，点击“高级”选项卡。

在“指定发布和安全密钥交换的设置”下查看“在Active Directory域服务中发布此站点”复选框是否默认勾选中。

【4】新建SCCM站点边界依次展开左侧树状导航栏的“站点数据库”—“站点管理”—“LEO-公司总站点”—“站点设置”，在“站点设置”下，选中“边界”，右击该项。

在弹出的菜单中选择“新建边界”。

在打开的“新建站点边界”对话框，“描述”中输入有好的描述，这里我们输入“公司总部”；从“站点代码”下拉框中选择唯一的“LEO-公司总站点”（如果有多个站点时，我们需要从下拉框中给出的选项选择其一）；从“类型”下拉框中选择“Active Directory站点”（当然还可以选择IP子网，IP网段等选项）；点击“站点名称”右侧的“浏览”。

在弹出的“浏览Active Directory站点”对话框中，选择站点名称下唯一的“Default-First-Site-Name”（如果有多个AD站点，则会有多个选项），然后确定。

新建好站点边界后，在右侧详细面板中展现该站点边界的属性。

【5】配置发现方法和发现周期依次展开左侧树状导航栏的“站点数据库”—“站点管理”—“LEO-公司总站点”—“站点设置”，在“站点设置”下，单击选中“发现方法”。

在右侧详细面板中，可以观察到有6种发现方式。

** Active Directory系统组发现：此方法按照上次运行发现方法时Active Directory 中的响应返回对象，可发现活动目录OU、全局组、通用组、嵌套组、非安全组。

** Active Directory安全组发现：发现活动目录安全组** Active Directory系统发现：发现活动目录计算机，默认情况下，包括有关计算机帐户的计算机名称、操作系统、对象类、DNS 主机名、域等信息。

Active Directory用户发现：发现活动目录用户，包括用户名、DNS主机、对象类、Active Directory、域、Active Directory 容器名称** 网络发现：包括NetBIOS 名称、IP 地址、资源域、系统角色、SNMP 社区名称、MAC 地址** 检测信号发现：保持Configuration Manager 数据库中的数据发现记录(DDR) 更新。

此发现方法对于持续维护站点数据库至关重要，因为它可确保资源记录是最新的，并且不会因意外过期而从Configuration Manager 数据库中删除。

检测信号发现更新现有DDR 而不是创建新的DDR。

默认情况下，检测信号发现每7 天（可配置）为每个客户端生成一个更新的DDR。

这里我们选择“Active Directory系统发现”，右击该项，选择弹出菜单中的属性。

打开“Active Directory系统发现属性”对话框，点击“常规”选项卡，选中“启用Active Directory 系统发现”前的复选框（默认没有选中）；在Active Directory容器中，点击新建标识。

打开“新建Active Directory容器”对话框，在“位置”下有三种选项，这里我们选择“自定义LDAP或GC查询”，然后点击“路径”下的浏览。

点击浏览后，弹出“选择新容器”对话框，我们需要查询整个域的信息，所以选择“”，然后确定关闭“选择新容器”对话框。

点击确定关闭“新建Active Directory容器”对话框。

回到“Active Directory系统发现”对话框后，点击“应用”（不用点击确定，因为还需要进一步配置）。

在“Active Directory系统发现”对话框选择“轮询计划”选项卡。

我们可以点击“计划”来调整轮询周期（默认为一天发生一次），这里我们由于是实验环境，调整为1个小时。

选择“尽快运行发现”前的复选框，并点击应用或者确定。

注：每一次选中“尽快运行发现”并点击应用或者确定都会触发以此强制轮询。

依次展开左侧树状导航栏的“计算机管理”—“集合”，选择“所有系统”右击该项，在弹出的菜单中选择“更新集合成员身份”。

等待1-2分钟后，右击中间详细面板空白处，在弹出菜单选择“刷新”。

经过刷新后，所有最新的成员都展现在集合的详细面板。

【6】配置客户端安装帐号依次展开左侧树状导航栏的“站点数据库”—“站点管理”—“LEO-公司总站点”—“站点设置”，在“站点设置”下，单击选中“客户端安装方法”。

在右侧的详细信息中，可以观察到有两个可用的安装方法：“软件更新点客户端安装”和“客户端请求安装”，软件更新点客户端安装需要使用WSUS，配置比客户端请求安装麻烦。

我们这里选择客户端请求安装，右击该项，选择弹出菜单中的属性。

打开“客户端请求安装属性”对话框，选择“帐户”选项卡，点击，打开新建“Windows 帐号”对话框。

打开“Windows帐号”对话框后，在用户名和密码中输入正确的帐号和密码信息，点击确定。

注：我们可以点击添加多个安装帐号，并点击来调整这几个帐号的顺序。

如果有多个安装帐号时，SCCM将按从上向下的顺序尝试列出的安装帐户，只有具备目标客户端计算机管理权限的帐号才被应用。

如果没有新建安装帐号，则SCCM默认使用站点服务器计算机帐号。

选择“客户端”选项卡，在安装属性下，默认列出站点代码值（SMSSITECODE=LEO）；这里我们添加状态回退点(FSP=CONFIGMGR)，当前站点系统尚未安装此角色，我们将在下一步安装；SMSSITECODE=LEO和FSP=CONFIGMGR之间应该用空格隔开，多个属性之间也要以空格隔开。

【7】新建回退状态点和报表点系统角色回退状态点用来获取客户端软件安装状态，并结合报表展现给管理员清晰的客户端安装报表。

依次展开左侧树状导航栏的“站点数据库”—“站点管理”—“LEO-公司总站点”—“站点设置”—“站点系统”，在展开的“站点系统”下，有两个默认的服务器“CONFIGMGR”和“SQL05-CCM”，因为SQL05-CCM是SCCM站点数据库服务器，所以也安装了三个角色。

这里我们先选择\\CONFIGMGR，右击该服务器，在弹出的菜单中选择“新建角色”。

打开“新建站点角色向导”，在“常规”页，通常“指定此站点系统在Intranet上完全限定的域名（FQDN）”前的复选框会默认勾选，而且“Intranet FQDN下框中已填写SCCM服务器的FQDN”。

如果没有勾选，则选中复选框并填写要安装新角色的服务器的名称。

在“系统角色选择”页右侧的“可用角色”，选择“回退状态点”。

在“回退状态点”页，我们可以修改状态点获取的消息数（默认为10000）并修改限制间隔（默认为3600秒），这里我们吧限制间隔修改为600秒。

下一步，查看摘要；下一步，等待安装回退状态点角色结束，关闭窗口。

在SCCM控制台，可以在\\CONFIGMGR服务器右侧看到新建的回退状态点。

因为SQL05-CCM是SCCM站点数据库服务器，所以在安装SCCM站点时，SQL05-CCM 会默认安装“ConfigMgr站点数据库服务器”，“ConfigMgr站点系统”和“ConfigMgr组件服务器”三个站点角色。

选择\\SQL05-CCM 服务器，右击该项，在弹出的菜单中选择新建角色。

在“常规”页，勾选“指定此站点系统在Intranet上完全限定的域名（FQDN）”前的复选框，在“Intranet FQDN”下框中已填写SQL Server服务器的FQDN： 在“系统角色选择”页中选择“报表点”。

在“报表点”页，“报表文件夹”默认为SMSReporting_SiteCode, URL为http://sqlservername:80/SMSReport_SiteCode.下一步查看摘要和安装进度，等待安装结束，关闭窗口。

在SCCM控制台可以观察到\\SQL05-CCM服务器添加的新角色。

【8】推送方式安装客户端SCCM客户端安装方式有多种：* 从控制台推送，一般要启动安装向导（常用）* 软件更新点安装* 手动安装SCCM客户端* 组策略分发SCCM客户端软件* 使用OSD任务序列加载方式安装（可以参考《SCCM操作系统部署之在线迁移》）这里我们将使用从控制台推送的方式安装。

展开SCCM控制台左侧树状导航栏的“计算机管理”—“集合”，选择“所有系统”，右击该项在弹出的菜单中选择“安装客户端”。

在“客户端请求安装”页，由于是首次安装，并需要在域控制器上安装，我们勾选“包括域控制器”和“仅包括此站点范围内的客户端”两个选项前面的复选框。

点击下一步，等待完成，关闭窗口。

这时，我们登录登录到任何一台客户端计算机（比如），打开其任务管理器。