全球AD域部署项目-SCCM系统功能说明V0

1、海尔集团全球AD域部署项目SCC陈统功能说明上海南洋万邦软件技术有限公司2020年 4月修订和审批修改记录日期作者版本描述2017-8-1李山山0.1初稿2017-8-4李山山1.0终稿审阅审阅者批准版本职务日期目录1 文档目的 42 当前环境 43 原型设计思考 4一：详细设计 4二：站点名称及代码 5三：数据库设计 64 ,SCCM部署设计65 ,SCCM系统功能说明7一：SCC源统功能清单7二：系统功能说明 71 ,文档目的本文案是针对海尔集团 SCCMI统相关功能的设计，包括设计考虑，以及系统功能说明。2,当前环境概述：海尔集团未来活动目录架构统一为一个站点，确定青岛作为整个SCCM

2、2012 R2系统架构的核心。在青岛总部主站点和其他分支机构之间，通过专线连接。本次项目的最根本的目标实现SCCM 2012 R22并且在这个部署过程中，实现如下的目标：1、构建全球统一的配置管理系统2、将海尔集团的客户端安装SCCM 2012 R2客户端3、由SCCM 2012 R2实现收集用户信息，补丁分发，产生报表，分发应用，远程协作等等应用功能3,原型设计思考一：详细设计1、SCCMB次结构的业务要求:业务要求SCCMf关信息在青岛对层次结构进行集中 管理从青岛进行集中管理，要求通过网络发送青岛以外 的若小个客户端的内容和客户端信息考虑到未来海外业务拓展未来需要在海外部署子主站点在青岛

3、和中国其他分支之间 传输数据时控制网络带宽慢速网络连接需要带宽控制最大程度地减少服务器数 量，控制管理成本尽可能避免安装站点系统服务器以减少管理任务和 基础架构成本2、规划决策：难题选项和注意事项在青岛进行集中管理。？ 在青岛部署一个管理中心站点：o 不能为管理中心站点分配客户端。o 如果层次结构中后两个或更多 主站点，则需要管理中心站 点。从分支机构到青岛的内容传输将消 耗大量的网络带宽，且必须对此数 据传输进行控制。可通过以卜力法来管理沿层次结构进行的内容 传输：? 为带宽控制启用的分发点。? Windows BranchCache。? 配置为对站点到站点传输的网络带宽 进行管理的辅助站点

4、。需要管控的计算机基数庞大? 需要部署多个MP DP实例3、选择说明:决策详细信息管理中心站点部署 在青岛? 此决策通过提供用于报告的中心位置和层次结构范围 的配置满足了集中管理要求。? 由于管理中心站点能够访问层次结构中的所有客户端 和站点数据，并且是主站点的直接父项，因此最好设 立该站点来承载所有地点的内容。青岛需我-个主站 点? 由于无法为管理中心站点分配客户端，因此在青岛需 我-个主站点来管理客户端。? 需出-个本地主站点以本地方式管理客户端。青岛需要至少2个 管理点、分发点实 例?满足本地基数庞大的客户端数量在重庆、合肥、武 汉、顺德等地按需 部署远程分发点。? 可以控制网络带宽使用

5、量。SQL与站点服务器 相互独立?能够承载更多的客户端?PJ实现数据库的图可用性二：站点名称及代码SCCME安装时需要指定站点名称来描述此站点的信息，我们推荐使用简单的命名方式 来标本站点。站点位置站点代码站点名称海尔集团中心管理站 点CASTao CAS青岛主站点PRITao PRI三：数据库设计SCCM 2012 R2数据库和站点的操作紧密集成，SQL的默认实例可以为 SCCM 2012 R2提供数据库服务。在本次海尔集团项目中，我们数据库软件的选型建议如下表所示：站点数据库中心管理站点SQL SERVER 2014 sp2 企业版 *2青岛主站点SQL SERVER 2014 sp2 企

6、业版 *24 , SCCM部署设计根据上述设计思考，结合海尔集团实际环境需要，海尔SCCMB署设计蓝图如下DistributionPoint服务器操作系统当前所有域控服务器操作系统均为Windows 2012 R2 Enterprise主站点中国区一个主站点，安放在青岛，海外主站点可以根据地理以及带宽影响，来确定添加的 主站点的个数、位置。管理点、分发点青岛目前设计配置六个管理点、分发点，以后根据需求添加。海外主站点，也需根据具体 要求添加管理、分发点。5, SCCM系统功能说明一：SCCM（统功能清单SCCM系统功能清单如下:角色功能作用1补丁分发sup （软件更新点）可以完成系统和程序补,

7、卜发功能2软件推送可以满足集团应用程序推送，分为计算机程序推送和用户程序推送两种方式3远程控制日常维护用户时，可以简化远程操作，节省 IT资源4所何其他功能配合该功能可查看相关功能进行情况，对信息收集作用重大5操作系统部署新电脑可实现无人系统安装，提供用户更优体验二：系统功能说明1、补丁分发SCCMf WSU羽能结合的SUP （软件更新点）可以实现程序、系统补丁更新的推送。此功能无需设置组策略应用，通过代理可以改变客户端Internet 更新服务器指向，通过资产报表收集客户端补丁信息，储存在SQL数据库内。根据补丁信息，可以通过设置手动或自动方式进行相关补丁推送。2、软件推送软件推送作为SCC

8、M勺特有功能，其通过分发点和客户端代理，可将软件直接推送到用户电脑端，根据设置，可以实现软件程序在客户端静默安装、选择安装等功能。软件推送还可以实现相关脚本或批处理命令推送，该推送优于组策略，无需任何触发条件（关机/ 开机注销/ 登录）。3、 远程控制常规远程方式有远程桌面TeamViewer 等远程工具，这些远程方式都存在各自的缺陷，如远程桌面方式，需要开启计算机远程功能以及相关防火墙设置，而其他远程工具必须要具有连接互联网的权限。对于SCCM程控制功能，无需其他设置，这归功于远程控制功能由客户端代理和服务器交互完成。4、 资产报表通过与 SQL Serve 的 Reporting Serv

9、ices 集成并为Configuration Manager创建和管理报表的站点系统角色Reporting Services point 。资产报表的应用贯穿于SCCM（统所有功能中，它为其他功能提供信息基础，其他功能才可以正常使用，我们这里具体说明如何使用它来实现资产报表功能。通过相关查询条件，我们可以使用它查询数据库表内信息，并返回指定的指，属于一种SQL查询与SCCM结合的功能。SCCM艮表服务内已经有很多相关筛选条件，通过运行它们，我们可以获取到返回的信息，这些筛选包括软硬件资产信息等。5、 操作系统部署集团系统标准化的一个条件，即是为用户提供操作系统的标准化镜像，此镜像包含相关程序和软件。但是，人工部署操作系统，是较为耗费管理成本的方式，所以SCCM!（统需要具备操作系统部署功能，以降低管理