SCCM 2007 R2 setp by setp(九)-初始配置SCCM

     SCCM部署完成後，我們還需要進行配置才能讓SCCM正常的工作，并且SCCM伺服器部署完成并不代表工作就結束了。由于SCCM是C/S架構的軟體，是以，我們還要在需要管理的用戶端上安裝SCCM用戶端，才能實作SCCM的功能。

       我們需要做以下工作：

       配置邊界--确定哪些用戶端需要這台SCCM伺服器來管理

       配置用戶端安裝方法--我們要以什麼樣的方法完成對用戶端的安裝，

       配置發現方法--我們如何發現用戶端

       配置用戶端代理--我們要在用戶端上實作什麼功能

       以上的配置工作，都非常重要，我們在對SCCM的部署過程中，伺服器的部署，其實并不困難，按照教程，一步一步做就可以了，但是，SCCM需要用戶端的配合才能使用，這就面臨另外一個問題，我們如何去規劃部署我們的用戶端。有以下的方法：a  組政策安裝 b 腳本安裝 c 手動安裝 d 推送安裝 e wsus安裝。以上的方法中，總是各有優缺點，要視你的環境而定。用戶端的部署是很繁瑣的過程，花費的時間也是最多的。以後我們會有專門的文章來介紹用戶端安裝。

1 配置邊界

打開SCCM控制台，站點資料庫-〉站點管理-〉“站點代碼-站點名稱”，右鍵單擊“邊界”

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587216iux9.png"></a>

建立邊界

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587219nAHi.png"></a>

描述中填入，你如何描述目前邊界，在類型中我們可以選擇多種方法來确定邊界，首先，邊界的作用在于：我們如何确定哪些計算機來被我這個SCCM站點管裡。我們可以用IP子網，IP位址範圍，AD站點，IPv6字首的方法來确定，具體用什麼方法，依自己的情況而定。我這裡選擇AD站點，由于我隻有一個預設的站點，是以，域中的所有計算機都歸這個SCCM站點來管理。确定後即可。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587221LXfD.png"></a>

邊界的配置很重要，邊界不能重複，不能不配，以上問題都有可能導緻用戶端的部署出現問題。

2 配置發現方法

    我們要管理資源，首先要解決如何去發現資源，SCCM發現資源的方法有以下幾種：AD系統組發現，AD安全組發現，AD系統發現，AD使用者發現，檢測信号發現，網絡發現。發現的資源類型有：計算機，使用者，組，嵌套組，系統組，網絡裝置，列印機等等。在啟用發現方法的時候，我們需要注意的是定制發現運作的周期，特别是在大的網絡環境，資源特别多的情況下，由于AD類的發現會對DC造成通信負擔。

要發現哪些資源我們可以根據自己的情況而定，這裡我們隻發現計算機就可以了，是以，我需要配置AD系統發現。其他的發現方法在以後的文章中說明。

Configuration Manager 2007 Active Directory 系統發現會在指定的 Active Directory 位置中搜尋可用于建立集合和查詢的計算機資源。然後，您可以使用用戶端請求安裝将用戶端安裝到這些發現的計算機上。要成功建立計算機的發現資料記錄 (DDR)，Active Directory 系統發現必須能夠辨別計算機帳戶，然後成功地将計算機名稱解析為 IP 位址。

打開SCCM控制台，定位到發現方法：

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587224HJ2Z.png"></a>

打開系統發現屬性

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587229PtSF.png"></a>

添加一個發現規則，我這裡就直接發現本地域的所有對象，

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587232FUhZ.png"></a>

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587238qgRN.png"></a>

配置輪詢計劃

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587240HEFO.png"></a>

配置發現屬性，預設的屬性就可以了，如過你自定義了AD架構，為計算機對象增加了一些特殊的屬性，比如部門（DEP），你也可以将自己定義的屬性添加到發現的對象屬性中。這個更友善我們去歸類我們的計算機資源。點選确定即可完成我們的系統發現配置。如果，你需要馬上去發現資源的話，你可以在配置輪詢計劃的時候，将“盡快運作發現”勾上，然後點選“确定”，過幾分鐘，你就會在集合看到域中的計算機。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587242v2vW.png"></a>

3 配置用戶端安裝方法

    前面講到，用戶端的安裝方法有很多種，但是，我們還是最希望由SCCM來推送安裝用戶端。尤其在大型的網絡環境！但是，推送安裝是最麻煩的，最複雜的。我說的複雜不在于伺服器的配置，而在于用戶端的運作環境。随後，會有一篇專門講SCCM用戶端推送安裝的文章給大家分享。

打開SCCM的控制台，定位到“用戶端安裝方法”

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587245ofZG.png"></a>

打開用戶端請求安裝屬性，按照下圖進行配置，如果你需要管理伺服器，那麼請把伺服器勾上。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587247vtPx.png"></a>

打開賬戶标簽，這裡要注意，請求安裝賬戶，必須具備用戶端計算機的本地管理者權限，你可以通過組政策的方式，将指定的SCCM用戶端安裝賬戶添加的計算機的本地管理者組，注意賬戶名稱和密碼不要輸入錯了。個人建議：一般情況我會設定一個專用賬戶使用者安裝用戶端，而且設定非常複雜的密碼，禁止其互動登陸，不允許其更改密碼，密碼永不過期等等。點選确定我們的用戶端安裝方法就算配置完成了。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_13295872505Wk7.png"></a>

4 配置用戶端代理

啟用哪些用戶端代理，取決于您的環境，在啟用用戶端代理之前，請先了解各個代理的作用。

打開SCCM控制台，定位到“用戶端代理”

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_13295872531HdA.png"></a>

打開“計算機用戶端代理”屬性，填入我們之前定義的SCCM網絡通路賬戶。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_132958725692fP.png"></a>

定義我們的在軟體分發和系統分發時顯示的機構名稱，例如“XXX公司IT部”

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587258hJQo.png"></a>

定義提醒

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587261ptZv.png"></a>

定義BITS

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587263rqcN.png"></a>

定義重新啟動

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587267tv65.png"></a>

打開“播發程式用戶端代理”屬性

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587269jRCN.png"></a>

配置通知：

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587271BjlQ.png"></a>

配置遠端控制代理屬性

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587274o5P3.png"></a>

完成以上的工作後，SCCM的基本配置我們算完成了，雖然有些功能我們還沒有去配置，我們在以後使用SCCM的時候，自然會用到。

接下來我們看看集合裡面，就已經有資源了。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_1329587277SW43.png"></a>

但SCCM發現這些資源後，SCCM會自動的嘗試去安裝用戶端，我們可以從伺服器上的CCM.LOG中可以看到。

<a href="http://naima.blog.51cto.com/attachment/201202/18/158983_13295872827P1C.png"></a>

上圖是一種理想情況下，用戶端最後是安裝成功的，但是，在我們的生産環境中，并不時實驗環境那樣，系統很純淨。下一篇文章，我會分享一下，我在實際環境中如何去應付SCCM的用戶端安裝的。

本文轉自zhaonaiqiu 51CTO部落格，原文連結：http://blog.51cto.com/naima/783116，如需轉載請自行聯系原作者