SCCM完全手册

1、SCCM 手册（仅供参考）目录SCCM安装部分2安装前准备工作（补丁）2安装IIS2安装SQL Server2005及SP22安装WSUS 3.03安装SCCM3SCCM配置14站点边界的配置14发现方式的配置14如果需要从服务器端下发客户端，如何配置14站点角色的配置14SCCM操作14补丁分发14软件分发14所需配置管理14远程控制14NAP14OSD部署14SCCM安装部分安装前准备工作（补丁）1. 需要BITS2.0或之后的版本2. 所有站点服务器需要IE5.0之后的版本3. Windows2008 只能用作SHV 角色4. 所有的站点必须是Windows2000或者Windows20

2、03的活动目录的成员5. MMC3.0安装，下载地址：.6. .NET Framework 2.0, 下载地址：.7. MS06-030，Vulnerability in Server Message Block could allow elevation of privilege，下载地址： 8. Availability of Windows Server 2003 Post-Service Pack 1 COM+ 1.5 Hotfix Rollup Package，下载地址： (SMS Provider）9. the following updates should

3、also be applied to the system before installing a secondary site server, Knowledge Base article 906570下载地址：10. Setup Prerequisite Checksa. KB932303 b. WSUS SDK 安装IIS1. DP服务器，安装IIS，启用BITS和WebDAV2. MP服务器，安装IIS，启用BITS和WebDAV3. RP服务器，安装IIS，需要ASP4. SUP和SLP也需要安装IISNote：SMS Provider 必须安装在和站点服务器、站点服务器数据库处于同

4、一个域；不能安装在集群点上；不能在已经是SMS Provider的机器上再次安装SMS Provider。安装SQL Server2005及SP2在SQL Server上安装IIS服务；创建一个SQL服务的启动账户SVaccount/直接使用本地系统启动账户也可以；其他一些根据向导来进行。安装SQL2005 SP2安装WSUS 3.0WSUS3.0 SP1 下载地址： 安装WSUS之前，检查是否满足WSUS的安装需求：Windows Server 2008 Windows Server 2003 SP1 or later IIS 6.0 or later Microsoft .NET Fram

5、ework 2.0 Microsoft Management Console 3.0 Microsoft Report Viewer SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 SP1 will install Windows Internal Database.安装SCCM1、 Schema扩展a. 找到光盘路径 ConfigMgr07_RTM_CHS_5931_EvalSMSSETUPBINI386中extadsc

6、h.exeb. 在Schema服务器上运行extadsch.exe，查看系统目录下日志文件ExtADSch.log2、 运行SCCM Setup.exe安装文件安装SCCM with Sp1评估版本： 安装SCCM SP1 下载地址： 如果是主站点请选择“Primary Site”，架构中第一台肯定是主站点。如若无法连接到Internet下载，请参考以下步骤，如可以，请直接转至第3点：在一台可以上网的计算机上运行以下命令：“SMSSETUPBINI386SETUP.EXE" /download c:temp将下载的文件Copy到SCCM服务器上在Updated Prerequisit

7、e Component Path 中指定你刚Copy过来的文件夹3、 打开AD计算机和用户管理控制台à查看à高级，在System容器下检查是否已经创建了“System Management”容器，检查是否可以在这个容器下是否有其他记录，如没有，请检查这个容器的权限。SCCM配置站点边界的配置检查客户端代理的启用状态发现方式的配置1、 启用AD系统发现方式2、 注意：切勿取消Heartbeat Discovery，否则无法找到客户端，这个时间必须小于Clear Install Tag的时间（默认21days）如果需要从服务器端下发客户端，如何配置1、 Client Push

8、Installationa. Enableb. 设置Accounts2、 Software Update Point Client Installationa. 检查SCCM客户的Windows Update是否指向SUP Server Roleb. 在客户端运行GPupdate /force 刷新客户端组策略c. 在命令行模式下运行wuauclt /detectnow。d. 检查任务管理器中是否有CCMSetup.exe的进程。排错日志：检查C:windowswindowsupdate.log.站点角色的配置1、 按照向导选择所需要的站点角色检查站点状态1、 检查组件状态2、 检查站点系统状

9、态3、 检查集合(Collection)中被发现客户端的状态.SCCM操作补丁分发1、 打开SCCM管理控制台，展开Software Update，如图：2、 找到需要分发下去的补丁3、 选中您要下发的补丁，选择部署软件更新向导，按照向导执行以下操作：注意共享的数据包源需要当前登录帐户有对该文件夹有写入的权限。4、 刷新客户端策略5、 稍后我们就可以看到由下角图标，双击以后可以看到具体分发的内容Pass6、 最终用户可以选择计划安装，或者直接安装，再或者等待Deadline 强行安装排错参考链接：软件分发1、 按照向导创建一个新的数据包，如下图：2、 添加分发点服务器，如图：3、 添加分发的应

10、用程序，如图4、 新建一个播发任务，如下图：5、 更新客户端策略，检查部署的状态，客户端将收到一个通知，如图：排错参考链接：所需配置管理排错参考链接：远程控制1打开管理控制台NAP（测试环境我们使用DHCP方式）1. 打开DHCP服务器，选择Scope Option的属性，启用NAP2. 检查Software Update Point是否能正常工作.3. 安装ConfigMgr system health validator point,参考角色安装，并稍候在NPS Server上检查SMSSHVsetup.log日志文件，检查该节点是否安装成功。4. 在客户端代理中启用NAP客户端5. 根据

11、软件更新中的步骤,创建一个软件更新包,并在该数据包上启用Network Access Protection，或者直接在SCCM管理控制太创建一个NAP策略6. 回到NPS Server，打开NPS管理控制台，此时我们可以在Network Access Protection节点下增加了一个Configuration Manager System Health Validators，如图7. 展开Health Policy，创建一条兼容的健康策略，如图8. 再创建一条不兼容的健康策略9. 其次我们在网络策略中创建一个网络策略，确保通过检查的客户端允许访问任何网络10. 依照以上步骤再次创建一个对于不兼容的客户端隔离在有限网络，注意以下截图的区别11. 在NAP客户端检查效果。打开NAP客户端本地服务的管理控制台，检查N