實驗拓撲圖
SMS安裝
1）、SMS伺服器安裝前的準備工作——安裝Windows元件
2）、安裝站點資料庫
3）、Active Directory 架構擴充
4）、Active Directory權限設定
5）、SMS2003安裝
1）、SMS伺服器安裝前的準備工作——安裝SMS所需的Windows元件
SMS需要以下元件：IIS、ASP.NET、BITS
在xinjiang上，控制台－添加或删除程式－添加/删除Windows元件，選擇應用程式伺服器，點選詳細資訊，選中下列元件：Internet 資訊服務、ASP.NET，如下圖所示：
在Internet資訊服務（IIS）的子元件中選擇 BITS、網際網路服務：
在網際網路服務的子元件中選擇Active Server Pages、WebDAV釋出：
安裝完IIS後，打開Internet資訊服務管理控制台à“Web服務擴充”à啟用“WebDAV”及Active Server Page。
這裡以SQL Server 2005 為例。後面選擇安裝SMS 2003 SP3,因為SP1還不支援SQL Server 2005，真是環境中建議SQL為SMS準備的盤上至少留有20G剩餘空間，在下面圖中，點選安裝“伺服器元件、工具、練級叢書和示例”：
選擇“我接受許可條款和條件”à“下一步”<b>。</b>
點選“安裝”，進行SQL Server 必備元件的安裝：
必備元件安裝後，進入SQL Server 安裝向導，點選“下一步”
SQL Server 進行配置檢查，點選“下一步”：
在注冊資訊對話框中輸入相應的“姓名、公司和序列号”
要安裝的元件中，選擇需要的SQL Server元件，在這裡選中“SQL Server Database Services”à“下一步”
在執行個體名視窗中，選擇“預設執行個體”，SMS 僅支援預設執行個體
在服務帳戶視窗中，選擇“使用内置系統帳戶（本地系統）”下一步，如果選擇“域使用者賬戶”在安裝SMS時可能會報錯：
在身份驗證視窗中，推薦選擇“Windows身份驗證模式”，點選下一步：
排序對話框設定對話框，保持預設，單擊下一步：
錯誤和使用情況報告設定視窗中，定義是否将是否将錯誤報告發送給Microsoft，點選下一步，
配置完成，準備開始安裝，下一步：
确認SQL Server安裝完畢，單擊“下一步”
至此，站點資料庫SQL Server 2005已安裝完畢
最後我們還需要進入SQL Server Configuration Manager→SQL Server 2005服務→啟動 SQL Server Agent（MSSQLSERVER）和SQL Server服務
三種方式進行擴充：安裝SMS2003之前進行架構擴充；安裝SMS2003時進行擴充以及部署完SMS2003之後再進行擴充。這裡我們選擇安裝前進行擴充，擴充AD架構盡量在DC上進行
1）、放入SMS2003 SP3CD光牒到DC上
2）、進入“SMS2003_SP3_Eval\SMSSETUP\BIN\I386”執行“extadsch.exe”
3)、檢視AD架構擴充日志，C:\ExtADSch.log,如果看到“Successfully extended the Active Directory schema “ ，則架構擴充成功
安裝SMS2003時，SMS伺服器需要在Active Directory中System容器中建立一些對象，但預設情況下，SMS伺服器并沒有所需權限。是以我們需要修改Active Directory中System容器的權限設定，至少允許SMS伺服器對System容器可以進行寫操作。如果SMS伺服器和DC安裝在一台伺服器上，則我們不用進行這一步的所有設定即可直接安裝我們的SMS2003了，因為實驗中我們是把SMS安裝在非DC上的xinjiang機器上，是以需要設定權限。
1）、進入“Active Directory 使用者和計算機”，選擇“檢視”→勾選“進階功能”，這時我們會看到域下面會多出System以及其它4個容器，如下圖1。<b>（</b>這個步驟我們還可以使用另外一個方法來實作：adsiedit，一個修改AD中對象的權限圖形界面工具，這個支援工具預設沒有安裝，放入Windows 2003安裝CD光牒，進入“SUPPORT\TOOLS”執行“SUPTOOLS.MSI”,下面勾選“I agree”預設安裝即可，安裝完後運作“adsiedit.msc”進入“ADSI EDIT”界面，我們會看到“CN=System”容器，如下圖2所示<b>）</b>
2）、右鍵“System”選擇屬性，在對話框中選擇“安全”頁籤
3）、點選“添加”→“對象類型”→勾選“計算機”，确定
4）、輸入我們需要安裝SMS服務的機器名“xinjiang”，點選“确定”
5）選擇“XINJIANG”→ “完全控制”→“進階”，進入“權限”頁籤，選擇“XINJIANG” →編輯
6）、在“應用到”後面的下拉框選擇“這個對象及全部子對象”，勾選“完全控制”，進入“屬性”頁籤，在“應用到”後面的下拉框中選擇“這個對象及全部子對象”，勾選“完全控制”，點選“确定”
7）、至此Active Directory權限設定完成，我們可以再到“System”下看看這裡都有哪些容器，當我們安裝完SMS2003之後，這裡會生成“System Management”容器，這個等我們安裝完SMS2003後再來檢視是否會生成這個容器。
在xinjiang機器中放入SMS2003 SP3CD光牒，選擇“SMS 2003 Service Pack 3”
點選下一步，進入“Setup Options”界面，勾選“Install an SMS primary site”（如果在安裝以後，我們需要解除安裝，建議使用安裝CD光牒在這裡選擇“Remove SMS”而不是在添加删除程式裡面進行解除安裝）
在“Installation Options”對話框中，有兩個選項“快速安裝”、“自定義安裝”，當選擇“快速安裝”時會自動安裝一些元件和配置，如“Remote Tools”、SMS核心元件、預設啟用标準用戶端、啟用除“Network Discovery”之外的所有用戶端發現方法、建立所需要的服務帳号、啟用了CAP,MP和DP規則，快速安裝方式建議在評估環境中應用，這裡我們建議選擇“Custom Setup”進行自定義安裝,這樣也有助于我們更好了解SMS2003安裝哪些元件，點選“下一步”在對話框中勾選“I Agree”
輸入産品注冊資訊，點選“下一步”
輸入SMS站點資訊，“Site Code”來進行伺服器身份辨別，這裡輸入且隻能輸入3位字元，“Site name”站點描述，我們這裡輸入SMS_Primary Site，“Site domain”為我們目前域，保持預設即可。切忌：在我們安裝完後，不可以再修改這些站點資訊，除非重裝。
SMS 活動目錄架構擴充對話框，因為之前我們已經對AD架構進行擴充，這裡就不去勾選，如果之前我們沒有對AD架構進行擴充，在這裡可以勾選
SMS安全資訊對話框，有兩種安全模式：進階安全模式和标準安全模式。進階安全模式要求所有SMS servers都在AD裡面，使用本地系統帳号而且以後不可以更改為标準安全模式，适用于Windows 2000、Windows xp、Windows Server 2003用戶端；标準安全會使用域級别的賬号，而且需要具有Domain admin賬号權限，所有SMS servers可以再AD環境也可以在NT domain環境，标準安全模式以後可以更改為進階安全模式，适用于Windows 98、Windows NT、Windows 2000、Windowsxp、Windows Server 2003， 這裡我們選擇進階安全模式
站點之間的協同工作，這裡選擇“Do not accept unsigned data”拒絕接受未明确指明的資料
SMS主站點用戶端數量，目前主站點以及所有子站點用戶端和角色伺服器數量和，這裡我保持預設，下一步
安裝選項對話框，勾選“Remote Tools”，可以幫助管理者控制遠端用戶端，下一步
資産收集屬性配置，是否提供軟、硬體收集及報表服務，這裡我們選擇“Install both data collection and reports”
SMS 站點資料庫的資訊，包括SQL Server伺服器、 版本、以及通路SQL Server的方法，。這裡Computer running SQLＳerver填寫SQL Server安裝在哪台機器上，下面選擇資料庫版本以及通路資料庫的方法，預設Windows 驗證模式。我們這裡是把SQl Server 2005 和SMS安裝在同一台機器上，是以這裡為xinjiang,保持預設。注意：當SQL Server 2005安裝在另外一台電腦上時，我們在安裝SMS 2003之前需要做如下操作：1、在資料庫伺服器上手動建立資料庫，Database name為：”SMS_site code”比如我們這裡設定“site code”為“001”，則建立資料庫名為“SMS_001”;2、要把安裝SMS 2003的機器賬号添加到SQL Server 伺服器的管理者組，而且SMS 2003為進階安全模式，所有伺服器角色都要在域環境中。否則會在配置完SMS進行安裝時報錯；3、在下圖中需填入安裝SQL Server 機器名
是否自動建立站點資料庫，勾選“Yes”，下一步
SMS站點資料庫名，預設以“SMS_site code”,因為之前設定site code 為001，是以這裡SMS站點資料庫名為“SMS_001”,點選下一步
SMS站點資料庫和事務日志路徑，這裡保持預設，下一步
SMS 管理者控制台以及SQL Server 最小連接配接數，點選“下一步”
完成SMS設定，進行确認，點選完成進行安裝（注意：SMS 2003 SP1支援SQL Server 2000 ，SMS 2003 SP3支援SQL Server2005，否則之後的安裝會報錯）
完成SMS2003安裝
最後我們進行SMS2003的安裝确認。在程式菜單找到Systems Management Server→SMS Administrtor Console,打開SMS管理控制台，點選“Site Database（001-SMS_Primary site）→System Status→Site Status→001-SMS_Primary site“會看到下面有兩個元件”Component Status“和“Ste System Status”分别點選就會看到右邊的視窗中會顯示一些元件的安裝狀态，如果全部是綠色小勾，則表示安裝正确，如果有紅色小叉或×××感歎号則表示元件安裝有問題。下面再來看看DC，Active Directory使用者和計算機裡面的System容器下是不是多了System Management目錄，
SMS配置和部署用戶端
1）、配置Site Boundaries站點管理邊界
2）、配置相關角色伺服器，MP、DP、CAP、SLP、RP
3）、配置相關帳号
4）、配置用戶端發現方法
5）、配置用戶端元件
6）、配置用戶端安裝方法
7）、SMS部署用戶端
程式→Systems Management Server→SMS Administrtor Console,打開SMS管理控制台，點選Site Database (001-SMS_Primary Site) →Site Hierarchy→右鍵001-SMS_Primary Sites屬性
點選“Site Boundaries”頁籤，然後點選×××星号出現如圖界面，這裡有兩種方式：IP子網和活動目錄，推薦選擇Active Directory Site方式，站點邊界表示SMS伺服器分發軟體所負責的範圍，相同的還有“Roaming Boundaries”漫遊邊界
選擇Active Directory Site後，會出現如下對話框，注意：Site Name建議填AD站點，可以檢視“AD站點和服務”中的名稱來填寫
在SMS管理控制台下，選擇“Site Database”→“Site Hierarchy” →“001-SMS_Primary Site” →Site Setting→Site Systems,在出現視窗中右擊SMS伺服器“xinjiang” →屬性：
選擇Reporting Point頁籤，勾選“Use this site system as a reporting point”，啟用RP服務,RP用于提供基于WEB的服務。
切換到“SLP”頁籤，勾選“Use this site system as a server locator point”，啟用SLP服務，SLP用于替SMS用戶端找到合适的CAP或MP
切換到“DP”頁籤，勾選其中兩項，分别是啟用DP服務和BITS服務。DP是存放軟體包的伺服器，SMS Site Server将軟體包存放到DP，然後通過MP或CAP通知用戶端到DP來執行軟體包的安裝；BITS是背景智能傳輸服務，支援斷點續傳以及根據網絡帶寬來決定是否執行任務。
切換到MP頁籤，勾選，啟用MP角色服務，MP是介于 SMS Site Server和SMS進階用戶端之間的中間節點
切換到CAP頁籤，勾選，啟用CAP服務，CAP是介于 SMS Site Server和SMS标準用戶端之間的中間節點
<b>3</b><b>）、配置相關帳号</b><b></b>
在SMS管理控制台下，選擇“Site Database”→“Site Hierarchy” →“001-SMS_Primary Site” →Site Setting→Connection Accounts“右鍵Client點選建立→Windows User Account，<b> </b>
在出現的對話框中點選Set出現如下對話框，輸入User name以及密碼，這裡我們輸入具有域管理者權限的賬号，注意這裡的文法：“<b>域\帳号</b>“
在SMS管理控制台下，打開Site Database→ Site Hierarchy→ 001-SMS_Primary Site →Site Setting→Discovery Methods，會發現有很多中，，AD系統發現是基于LDAP的發現，速度會比較快，是以推薦使用這種發現方式，推薦使用兩種或兩種以上：Active Directory System Discovery和Network Discovery
右鍵“Active Directory System Discovery“屬性，勾選”Enable Active Directory System Discovery“，點選×××星号：
出現對話框中我們保持預設，具體可是環境而定，點選OK
預設即可，點選确定
切換到“Polling Schedule“輪詢計劃頁籤，指定SMS伺服器多久輪詢AD來發現用戶端，勾選”Run discovery as soon as possible“，點選确定，啟用盡快發現
在SMS管理控制台下，打開Site Database→ Site Hierarchy→ 001-SMS_Primary Site → Site Setting→ Client Agents，出現視窗中可以看到一些元件
上圖中右鍵“Hardware Inventory Client Agent“，勾選”Enable Hardware inventory on clients“在用戶端啟用硬體收集清單，然後勾選”Full schedule“
右鍵“Software Inventory Client Agent”勾選“Enable software inventory on clients“和”Full schedule”
右鍵“Remote Tools Policy Agent”勾選前兩個和下面兩個選項，安裝遠端控制代理元件
在“Remote Tools Policy Agent”對話框中，切換到“Security”安全頁籤，點選×××星号，輸入具有遠端控制用戶端權限的賬号，這裡我輸入具有域管理者權限的賬号，點選OK
在“Remote Tools Policy Agent”對話框中，切換到“Policy”頁籤，設定遠端控制權限和遠端協助權限，這裡我選擇“Full Control”完全控制權限，而且在勾選“Do not ask for permission”不向用戶端請求權限即可控制遠端用戶端，而上面的選項是顯示一條資訊來向用戶端請求權限進行遠端控制
右鍵“Advertise Programs Client Agent”屬性，勾選”Enable software distribution to clients”啟用用戶端軟體分發，然後在“Advanced Client settings”欄下設定輪詢時間間隔，以分鐘為機關，勾選下面選項，表示新播發的程式圖示将在添加删除程式裡面。
SMS用戶端有兩種類型：
标準用戶端：Windows 98、Windows NT、Windows 2000、Windows XP、Windows Server 2003
進階用戶端：Windows 2000、Windows XP、Windows Server 2003。
SMS标準用戶端可更新到進階用戶端，進階用戶端具有更好的穩定性和可測性，本實驗中都是以進階用戶端來講解。
右鍵“Software Metering Client Agent”，勾選，啟用用戶端軟體計量
在SMS管理控制台下，打開Site Database→ Site Hierarchy→ 001-SMS_Primary Site → Site Setting→ Component Configuration
右鍵上圖視窗中的“Software Distribution”→ 屬性，正常頁籤，分别是設定存儲軟體包的位置、标準用戶端軟體安裝賬号和進階用戶端網絡通路賬号，這裡的軟體包存儲位置為站點伺服器上的盤符，文法為：“盤符：\”
點選“Advanced Client Network Access Account”欄中的“Set”，設定進階用戶端網絡通路賬号，文法為“Domain\User”，推薦設定域高權限使用者
在SMS管理控制台下，打開Site Database→ Site Hierarchy→ 001-SMS_Primary Site → Site Setting→ Client Installation Methods，右擊視窗中Client Push Installation選擇屬性
勾選“Enable Client Push Installation to assigned resources”啟用用戶端推安裝到指派的裝置，會出現對話框，單擊确定即可，再勾選“Enable Client Push Installation to site systems”，啟用用戶端推安裝到站點系統，下面的選項表示用戶端類型，标準用戶端、進階用戶端和依平台而定。保持預設即可
切換到Accounts頁籤，點選×××星号，設定用戶端推安裝賬号，該賬号需具有目标計算機即所要安裝用戶端的本地管理者權限，這裡設定為域管理者賬号，注意設定的文法
注意：如果用戶端有工作組環境，則還需要做以下一些操作：
1、“Site Boundary”站點邊界還必須啟用“Ip Subnet”，
2、啟用“Network Discovery”方法
3、安裝WINS元件服務
4、為用戶端連接配接建立連接配接賬号，且該賬号要有用戶端本地管理者權限
7）、 SMS部署用戶端
用戶端需滿足以下條件：
1）、Client Push Installation Account在用戶端上需具有本地管理者權限
2）、用戶端上Server 、Workstation以及Remote Registry服務必須啟用
3）、Admin share(C$、D$、Admin$)必須啟用，同時防火牆配置中的“檔案和列印共享”需啟用
4）、如果有防火牆，下列端口必須啟用：
Session Setup：2701
Remote Control:2702
Chat：2703
File Transfer：2704
Main（RDS/RDP）：3389
Terminal Services（RDS/RDP）：3389
BITS：80
<b>1</b><b>）、發現用戶端</b>
<b>2</b><b>）、指定集合推安裝用戶端</b>
<b>3</b><b>）、檢查用戶端是否安裝成功</b>
1）、發現用戶端
在SMS管理控制台下，打開Site Database→ Collections → 右鍵All Systems → 所有任務 → Update Collection Membership，更新集合成員身份
勾選“Update subcollection membership”，更新子集合成員身份
2）、指定集合推安裝用戶端
在SMS管理控制台下，打開Site Database→ Collections → All Windows XP Systems，出現視窗中右擊“JZT-JOINTOWN”→ 所有任務→ Install Client
出現推安裝用戶端界面，點選“下一步”
出現安裝選項，選擇“Install SMS Client”下面方框中根據用戶端情況勾選，這裡我保持預設，下一步
勾選“Always Install（repair or upgrade existing client）”，下一步
完成用戶端推安裝步驟，點選完成，将開始進行用戶端安裝
3）、檢查用戶端是否安裝成功
當伺服器端配置完後，到jzt-jointown用戶端任務管理器上檢視裡面是否有msiexec.exe和ccmsetup.exe程序，這兩個程序表示正在客戶機上安裝SMS用戶端
等幾分鐘後，可以到控制台裡面檢視，會多出幾個元件：系統管理、遠端控制、運作播發程式、程式下載下傳螢幕，而且還會在任務管理器裡面找到SMS用戶端的程序：CcmExec.exe,至此，SMS用戶端已經部署完成。
進階用戶端解除安裝兩種方式：
1）、手動解除安裝
用戶端運作：msiexec /x \\<管理點>\smsclient\i386\client.msi ，管理點為計算機名，如本例中為“xinjiang”
2）、工具解除安裝
使用 SMS 2003 Toolkit 2 工具中的 CCMClean.exe，工具下載下傳位址：http://technet.microsoft.com/zh-cn/sms/bb676778(en-us).aspx
注意：隻有擁有計算機上的管理憑據的使用者才能删除“進階用戶端”軟體
SMS 2003 FAQ
http://www.microsoft.com/china/technet/prodtechnol/sms/sms2003/techfaq/default.mspx