hyperv 发表于 2013-3-7 10:28:28

SCCM2012部署前的Active Directory准备

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />为了学习SCCM2012,我特定准备了一个实验环境。准备先体验一下SCCM2012的部署,配置及基本功能。SCCM2012是一个重量级的产品,推荐使用8G内存。可怜我的测试计算机总共只有16G内存,这一下就去了一半。SCCM2012需要Active Directory的支持,因此实验环境中至少需要配备一台DC,一台Windows7客户机,一台XP客户机及一台SCCM服务器。如果是生产环境,SCCM管理服务器和SCCM后台数据库肯定是需要分开部署的,我们现在只是为了评估产品,因此就简单些把SCCM管理服务器和数据库服务器合二为一了。         实验环境中虚拟机参数如下:
计算机名称角色域名操作系统IP

         部署SCCM2012不是一件容易的事,部署过SCCM2007的朋友们估计都会有所体会。部署SCCM2012之前要进行很多项准备工作,Active Directory,IIS,SQL,WSUS,WDS等都会有所涉及。今天先为大家介绍如何在Active Directory中进行SCCM部署前的准备工作。         SCCM2012部署时需要在Active Directory中扩展架构,还会在Active Directory的System容器中创建一些对象。初次之外,SCCM2012还需要利用Active Directory站点定义边界。因此,我们对Active Directory中进行的准备工作也是从下列方面进行着手。一、扩展Active Directory架构熟悉微软产品的朋友都知道,微软很多服务器产品在部署前都需要对Active Directory架构进行扩展。典型的代表就是Exchange。扩展Active Directory架构其实就是在Active Directory中增加一些属性和类,扩展Active Directory时需要有Schema Admins组的权限。在SCCM服务器中放入SCCM2012的安装光盘,以域管理员身份登录。如下图所示,在安装光盘的smssetup\bin\i386目录下找到extadsch.exe,双击运行。
运行extadsch后,为了验证成果,可以打开C盘下的extadsch.log文件查看。如下图所示,extadsch.log中显示了扩展架构的具体结果,到底增加了哪些类,增加了哪些属性。从文件内容可以判断,扩展架构成功。
二、分配System容器权限SCCM2012部署过程中会在Active Directory的System容器下创建一些子容器及对象。为了保证这个过程顺利进行,我们需要在Active Directory的System容器为SCCM服务器授权。在域控制器DCSERVER上打开Active Directory用户和计算机,如下图所示,在查看中选择“高级功能”。
启用“高级功能”后,可以在Active Directory用户和计算机中看到System容器。如下图所示,右键点击System容器,在属性中选择“安全”标签,点击“添加”按钮。
由于需要把System容器的权限分配给SCCM服务器,因此首先要修改授权对象的类型。默认情况下,权限是分配给用户及组,并非分配给计算机。如下图所示,点击“对象类型”。
如下图所示,在对象类型中选择“计算机”。
输入SCCM服务器的计算机名SCCM,点击“确定”。
如下图所示,分配SCCMf服务器对System容器具有完全控制权限。但仅仅这样还不够,点击下图中的“高级”按钮,继续进行权限设置。
如下图所示,编辑SCCM服务器的高级权限设置。
如下图所示,将SCCM服务器对System容器的完全控制权限改为应用对“这个对象及全部后代”。这样SCCM服务器对System容器中的任何对象都将获得完全控制权限。
三、定义Active Directory站点SCCM服务器可以利用Active Directory站点来设定管理边界,因此我们需要先在Active Directory中对站点参数进行设置。在域控制器上打开Active Directory站点和服务,首先对默认的站点名称进行修改,改为一个更容易记忆的名称。
如下图所示,默认的Active Directory站点名称被修改为Contoso。
接下来需要对Active Directory站点对应的子网进行设置。如下图所示,在Active Directory站点和服务中选择“新建子网”。
         如下图所示,SCCM服务器当前所在的网络是192.168.11子网。因此创建一个192.168.11/24子网,将此子网关联到Contoso站点上。至此,SCCM2012完成了部署前的Active Directory准备,万里长征走了第一步,接下来我将其他如何进行的准备工作。

www.138109.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投【注任何游戏顶级信用【提现即时到账SO.CC

0 发表于 2013-3-14 09:06:03

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />只有假货是真的,别的都是假的!

www.138109.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投┦注任何游戏顶级信用┦提现即时到账SO.CC

sfyhip 发表于 2013-5-16 19:58:09

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />人生不能像做菜、把所有的料都准备好才下锅!

www.138213.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投⒂注任何游戏顶级信用⒂提现即时到账SO.CC

noel0217 发表于 2013-5-19 03:27:25

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />不错不错,楼主您辛苦了。。。

www.138075.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投゜注任何游戏顶级信用゜提现即时到账SO.CC

xq8995209 发表于 2013-5-21 12:04:13

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />女,喜甜食,甚胖!该女有一癖好:痛恨蚂蚁,见必杀之。问其故曰:这小东西,那么爱吃甜食,腰还那么细!

www.138651.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投﹉注任何游戏顶级信用﹉提现即时到账SO.CC

efn阿克说 发表于 2013-5-23 10:28:15

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />学海无涯,回头是岸!

www.138213.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投┡注任何游戏顶级信用┡提现即时到账SO.CC

stbyruby 发表于 2013-5-26 19:04:08

本帖最后由 wuyvzhang 于 2016-8-2 17:33 编辑 <br /><br />比我有才的都没我帅,比我帅的都没我有才!

www.138109.com SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投{注任何游戏顶级信用{提现即时到账SO.CC
页: [1]
查看完整版本: SCCM2012部署前的Active Directory准备