<b>部署</b><b>SMS2003 + SP3</b>
杜 飛
SMS2003又是微軟的一個令人興奮的軟體，微軟非常巧妙的将SMS 2003與AD進行了整合，非常友善的實作了對域環境下資源的管理，當然SMS 2003也支援不在域内的用戶端管理，但功能會受到限制，還是推薦在域環境下使用SMS。
SMS 2003集資産管理、軟體分發、遠端工具、更新檔管理等多項功能，SMS在軟體分發，遠端控制以及和其他微軟伺服器內建方面與其他桌面管理軟體相比有明顯的優勢。值得有相關網絡管理人員和工程師學習研究。
當然，如果大家有興趣也可以研究一下它的更新版本，Systems Management Server 2003 将正式加入Microsoft System Center 系列産品的行列，并将被稱作System Center Configuration Manager 2007。
下面就看一下如何部署SMS2003＋SP3。
實驗拓撲如下圖所示：
Beijing是dufei.com的域控制器，Shanghai是dufei.com的成員伺服器，Anhui這個機器是用于測試的用戶端機器，三台伺服器的作業系統都是Win2003中文企業版SP1，我們準備在Shanghai上部署SMS2003。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643646gFlO.jpg"></a>
SMS的部署過程還是有點小複雜的，因為它需要在AD域的基礎上實作，是以相應就要麻煩一點，總結如下：
步驟1．SMS伺服器安裝前的準備工作，這是安裝的前奏！
步驟2．站點資料庫伺服器的配置，用于為SMS所需要的資料提供存儲空間。
步驟3．Active Directory架構擴充，SMS會在AD中建立自己的容器對象。
步驟4．Active Directory權限設定，SMS這台機器必須在AD的相關容器中有相應權限。
步驟5．SMS2003安裝
步驟6． SMS2003 SP3更新檔安裝，增強了SMS2003的功能！
下面咱們就開始了：
<b>步驟1、</b><b> </b><b>準備工作</b>
因為SMS2003安裝需要用到IIS，BITS以及WEBDAV等，是以我們要一一實作。
我們在Shanghai上，打開控制台－添加或删除程式－添加/删除Windows元件，選擇應用程式伺服器，點選詳細資訊，選中下列元件安裝，如下圖所示：
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_12586436479OMs.jpg"></a>
輕按兩下打開IIS，在Internet資訊服務（IIS）的子元件中選擇 BITS及網際網路服務。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_12586436493yDM.jpg"></a>
下面還需要啟用WEBADV，這個操作相對比較簡單：如下圖所示
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643650YAwv.jpg"></a>
<b>步驟2、 站點資料庫伺服器的配置</b>
SMS2003中需要用到大量的資料，如資産統計，軟體分發等等，這些資料需要存放到資料庫存中，可以是SQL7，也可以是SQL2000。下個版本支援SQL2005，我們在Shanghai上安裝SQL2000＋SP4，用以提供對站點的支援。首先在Shanghai上放入SQL2000安裝CD光牒，如下圖所示，選擇“安裝SQL Server 2000元件”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643652wu5o.jpg"></a>
根據提示，選擇安裝“資料庫伺服器” ，然後會出現提示：在Windows Server 2003 SP1上安裝SQL2000需要打SQL Server SP3以上更新檔
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_125864365386ZG.jpg"></a>
根據提示，選擇安裝“伺服器和用戶端工具”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_12586436541hok.jpg"></a>
注意：在此執行個體名選擇用“預設”，因為SMS的站點資料庫不支援命名執行個體。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643655IM1v.jpg"></a>
啟動服務賬号選擇使用“本地系統賬号”，選擇域使用者賬号也可以，由于本地系統賬号沒有網絡權限，相對要安全一些。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643657lRpT.jpg"></a>
身份驗證模式選擇“Windows身份驗證模式”，在域環境下，使用Windows內建驗證是高效安全的選擇
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643658YB5m.jpg"></a>
順利完成SQL Server 2000的安裝，接下來進行SP4更新檔的安裝
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643658txqm.jpg"></a>
首先輕按兩下更新檔檔案，對SP4更新檔進行解壓縮，如圖所示：
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643660NsD2.jpg"></a>
在SP4更新檔所在的目錄下，運作setup.bat，如下圖所示，開始更新檔安裝，由于過程較簡單，在此不進行較長的描述。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643661zPLH.jpg"></a>
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643663gsUb.jpg"></a>
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_12586436649rGA.jpg"></a>
根據提示，繼續安裝！
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643666kX8A.jpg"></a>
SQL2000 SP4安裝完成後，啟動SQL Server和SQL Server Agent服務。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643667YllP.jpg"></a>
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643668fh52.jpg"></a>
<b>步驟3、Active Directory活動目錄架構擴充</b>
安裝SMS2003時建議進行Active Directory架構擴充，擴充Active Directory的架構後可以利用Active Directory來發現客戶機，否則想達到同等效果就需要在Wins伺服器中注冊記錄。我們在此不想再配置Wins伺服器，是以需要對AD架構進行擴充！在域控制器Beijing上放入SMS2003的安裝CD光牒，運作extadsch.exe，如下圖所示
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643670TW9X.jpg"></a>
運作完畢後，會在C槽根目錄下生成一個日志檔案，c:\extadsch.log，這是擴充架構的日志檔案，如下圖所示，日志中告訴我們架構擴充的具體内容，架構擴充成功！
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643673Ffn2.jpg"></a>
<b>步驟4、Active Directory權限設定</b>
安裝SMS2003時，SMS伺服器需要在Active Directory中System容器中建立一些對象，但預設情況下，SMS伺服器并沒有所需權限。是以我們需要修改Active Directory中System容器的權限設定，至少允許SMS伺服器對System容器可以進行寫操作。修改Active Directory中對象的權限最好用圖形界面工具adsiedit，這個工具在windows自帶的支援工具中。要安裝微軟支援工具，在Beijing上放入win2003的安裝CD光牒，運作 D:\support\tools\suptools.msi，如下圖所示。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_12586436772zxX.jpg"></a>
安裝完成後，運作 adsiedit.msc，在system容器上點選右鍵，選擇屬性，如下圖所示
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643678LOn4.jpg"></a>
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643679MNxC.jpg"></a>
在屬性的安全标簽中，點選“添加”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643680m8l1.jpg"></a>
點選對象類型，将選擇對象類型改為“計算機”，在對象名稱中輸入SMS伺服器的計算機賬号 DUFEI\SHANGHAI$，點選确定。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643681WWjH.jpg"></a>
我們應授予SMS伺服器在System容器中有寫入權限，如實驗環境簡單起見，可授予SMS伺服器完全控制權限，如下圖所示。設定完權限後，點選“進階”按鈕
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643683fRhd.jpg"></a>
我們需要把SMS伺服器的權限應用到“這個對象及全部子對象”，這樣SMS伺服器對System容器中的子對象也将獲得我們設定的權限。點選确定後，權限設定完成。
<b>步驟5、SMS2003安裝</b>
SMS2003的安裝還是比較簡單的，我們在Shanghai這台計算機上放入SMS2003的安裝CD光牒，如下圖所示，選擇“SMS2003”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643687wn4J.jpg"></a>
出現SMS2003安裝向導，點選下一步
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643689r1rd.jpg"></a>
在安裝選項中選擇“Install an SMS primary site”，安裝SMS的主站點
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643690LwUo.jpg"></a>
“Custom setup”，我們選擇定制安裝
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643692ZFKV.jpg"></a>
站點代碼由3個字元組成，我們給站點代碼命名為001，站點名稱取名為shanghai，站點所在域是DUFEI
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643693qT40.jpg"></a>
接下來詢問安裝SMS時是否需要對Active Directory進行擴充，由于之前已對Active Directory進行了擴充，是以我們不需要選擇此項
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643695NG8w.jpg"></a>
在此，讓使用者選擇是使用進階安全模式還是使用标準安全模式，我們選擇進階安全模式
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643697TcSK.jpg"></a>
設定SMS的客戶機數量，對實驗來說，100已經足夠
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643699TcjO.jpg"></a>
SMS伺服器的元件安裝選擇，其中有一個遠端工具，我們也需要安裝
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643700ALKy.jpg"></a>
此處詢問SQL資料庫伺服器，由于SMS的背景資料庫就在SMS伺服器本機，是以我們在資料庫伺服器處填寫SHANGHAI，身份驗證詢問是否使用內建驗證模式，選擇“Yes”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643703srgM.jpg"></a>
此處選擇：是否需要在安裝SMS時建立SQL資料庫，我們選:是
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643704FlPx.jpg"></a>
接下來顯示SMS資料庫的預設名稱以及安裝路徑
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643706zV7H.jpg"></a>
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643707CPDR.jpg"></a>
SMS的管理控制台數量我們設定為5個，SQL Server的最大連接配接數設定為75，這些都是預設設定
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643709t78K.jpg"></a>
參數設定完畢，選擇完成後，就可以開始安裝了，如圖所示：
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643711Huyz.jpg"></a>
如下圖所示，安裝順利完成。
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643713zFvY.jpg"></a>
<b>步驟6、安裝SMS 2003 SP3更新檔</b>
至此，我們已經成功安裝了SMS203，但我們還需要打個一個更新檔，目前最高更新檔是SP3，SP3更新檔不但修補了一些錯誤，增加了一些功能，還支援多國語言，隻要安裝中文版的SP2,，就能使管理界面變為中文。SP3的功能是不錯，但在安裝此更新檔之前還需要再次擴充AD架構，以支援SP3。方法如下：
先解壓SP3，如圖所示：
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643714IdNG.jpg"></a>
然後執行其中的檔案，如圖所示：smssetup\bin\i386\extadsch.exe
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_125864371549ps.jpg"></a>
然後就可以安裝SP3了，在SP3的安裝檔案夾中，運作autorun.exe，如下圖所示
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643717mYZO.jpg"></a>
出現SP3的安裝向導，注意，是中文界面哦，我們選擇“SMS2003 Service Pack3”
在安裝選項中選擇“更新現有SMS安裝”
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643718VAgu.jpg"></a>
在更新之前，需要對目前設定進行測試，測試過程中沒有錯誤才能進行更新部署，選擇“立即運作”來開始測試
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643719pEsV.jpg"></a>
測試結果表明沒有任何問題，可以進行更新操作
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643721eNIa.jpg"></a>
設定和SMS2.0站點如何互相操作，由于目前環境中沒有SMS2.0站點，我們選擇預設值即可
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643722ATSy.jpg"></a>
以上參數設定完成後，SMS開始更新，出現下圖後，我們的SMS2003 + SP3部署過程就成功完成了！
<a href="http://dufei.blog.51cto.com/attachment/200911/19/382644_1258643723EgTa.jpg"></a>
本文轉自 dufei 51CTO部落格，原文連結：http://blog.51cto.com/dufei/229793，如需轉載請自行聯系原作者
![Windows下配置Apache的SSL服務[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)