SCCM2007R2的部署前准备.doc

SCCM2007 R2的部署前准备，SCCM系列之一 SCCM 2007 R2的部属前准备System Center 是微软著名的管理平台软件，在实现Microsoft的MOF&ITIL的IT管理理念的过程中发挥了很重要的作用，System Center可以在MOF的每一个运维象限中都有对应的System Center产品协助企业实现动态的IT管理。System Center可以帮助企业的IT人员构建易于管理的系统并进行自动化操作，从而降低了成本、提高了应用系统的可用性、并改进了所提供的服务。System Center中包括了诸多产品，我们在本次系列中要为大家介绍的是System Center Configuration Manager（简称SCCM）！System Center Configuration Manager的前身就是大家耳熟能详的System Managementr Server，这是一款非常优秀的桌面管理软件，可以极大地提高运维工程师的管理效率。看看SCCM提供的功能吧，它可以收集硬件和软件清单，在客户机上发布软件；它可以管理客户机更新，甚至可以拒绝没有及时更新修补程序的客户机访问网络；它还可以在裸机上部属操作系统；远程控制客户机；统计软件的使用次数.从这些功能中不难发现，SCCM确实是为优化桌面系统管理而设计的！本次系列中我们将为大家介绍最新版本的SCCM 2007 R2的部属，管理及常见应用。具体内容如下所示：一 SCCM2007 R2的部署前准备二 SCCM2007 R2安装详解三 SCCM2007 R2的主站点配置及客户端安装四 SCCM2007 R2实现资产管理五 SCCM2007 R2分发软件六 SCCM2007 R2管理Windows更新七 SCCM2007实现软件计数八 SCCM2007 OSD部属Win7首先我们为大家介绍的是SCCM2007 R2的部署，SCCM 2007 R2的部属过程比较复杂，我们的实验拓扑如下图所示，DCSERVER是域控制器，SCCM则用于部属SCCM 2007 R2，两台服务器的操作系统都是Win2003 SP2。本文中我们首先要为大家介绍如何进行SCCM 2007 R2的安装前准备。一 .NET Framework 2.0SCCM 2007 R2的部属要求中首先包括了.Net Framework 2.0，如图1所示，我们首先要在SCCM上部属.NET Framework 2.0。.NET Framework 2.0的安装非常简单，在此不在详细介绍。图1安装完.NET Framework 2.0后，如图2所示，我们还需要在SCCM上安装KB932303，这是一个.NET Framework 2.0的修补程序。图2二 SQL2005SP2部属完.NET Framework 2.0后，接下来我们就要准备数据库了。SCCM 2007 R2的主站点，报表，更新管理等功能都离不开数据库的支持，我们准备在SCCM上部属SQL2005 SP2。如图3所示，我们首先在SCCM上安装SQL2005。图3如图4所示，我们选择安装SQL2005的四个组件，“SQL Server Database Services”，“Reporting Services”，“Integration Services”和“工作站组件，联机丛书和开发工具”。图4安装了SQL2005后，如图5所示，我们需要在SCCM上安装SQL2005的SP2补丁，SCCM 2007 R2要求必须有SQL2005 SP2以上补丁的支持。图5三 WSUS 3.0 SP1SCCM 2007 R2需要使用WSUS管理客户机更新，因此我们需要在SCCM上部属WSUS 3.0 SP1。需要指出的是，在本次的测试环境下，我们把WSUS和SCCM部属在同一台计算机上，但在生产环境中WSUS服务器往往是一台单独的服务器。如图7所示，我们开始在SCCM上部属WSUS 3.0 SP1。图6我们需要部属WSUS的服务器和管理控制台。图7由于SCCM上已经安装了SQL2005，因此WSUS可以直接利用SQL2005数据库服务器，而无需安装Windows Internal Database。况且SQL2005比Windows Internal Database的功能要强大得多。注意，部属完WSUS后无需进行配置，SCCM 2007 R2会对WSUS进行设置。图8四 IISSCCM2007 R2还需要在IIS中启用Webdav扩展，如图9所示，我们在IIS管理器中切换到Web访问扩展，选择把Webdav的状态更改为“允许”。图9五 HotfixSCCM2007 R2的部属还需要安装一些Hotfix，如图10所示，我们首先要安装KB936059，这是一个远程管理方面的Hotfix。图10接下来如图11所示，安装KB942841，这是Windows Channel方面的Hotfix。图11最后我们要安装的Hotfix是KB940848，如图12所示，这个Hotfix用于修补SCCM的MMC Console。这个Hotfix我们要提醒大家，安装完毕后，需要在SCCM上用Regedit编辑注册表，定位到HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallKB940848-v3，把KB940848-v3修改为KB940848，这样就OK了。如果不修改注册表，SCCM的安装程序会认为这个Hotfix没有安装，进而发出警告提示。图12六 Active Directory扩展SCCM 2007 R2在安装前需要扩展Active Directory架构。我们在域控制器上DCSERVER上放入SCCM 2007 SP1的安装光盘，如图13所示，运行光盘smssetupbini386目录下的extadsch.exe。运行完毕后，可以查看C:extadsch.log来判断架构扩展是否成功。图13七 System容器权限分配由于在部属SCCM2007时安装向导需要在Active Directory的System容器中写入一些参数，因此我们需要对System容器进行权限分配，把System容器的完全控制权限分配给SCCM服务器。我们首先要在DCSERVER上载入Win2003的安装光盘，执行光盘Supporttoolssuptools.msi，目的是通过安装支持工具来编辑Active Directory。安装完支持工具后，在DCSERVER上运行adsiedit.msc。如图14所示，右键点击System容器，在属性中选择“安全”标签，添加SCCM计算机账号作为权限分配的目标。注意，我们要在对象类型中勾选计算机类型，这样才可以把SCCM作为权限分配的对象。图14如图15所示，我们在权限的高级设置中，要让SCCM拥有“这个对象及全部子对象”的完全控制权限，也就是SCCM服务器对System容器及其所有的子对象都有完全控制权限。图15作完上述准备工作后，终于满足了SCCM2007的安装条件。目前，SCCM服务器是否可以进行SCCM2007的部属呢？我们利用SCCM2007的检查程序来测