SCCM2012R2之一简介及环境准备-低调大师

SCCM2012R2之一简介及环境准备

2017-11-07 554

以下是引用九叔《微软私有去部署实战》一书中对SCCM的介绍

当手中所需要维护的服务器以数百计时，使用远程桌面挨个登录并运维显然不太现实。如果手头有趁手的工具，相信可以大幅地缩短重复劳动式运维的时间以及提升运维的准确度。

System Center 2012 R2 Configuration Manager隶属于SystemCenter 2012R2家族，提供Windows平台的全面的变更和配置管理方案。通过使用System Center 2012R2 Configuration Manager(简称SCCM2012R2)可以完成以下管理员常见的操作。

部署操作系统、软件应用程序和软件更新。
针对“符合性”设置监视和修正计算机。
监视硬件和软件清单。
以远程方式管理计算机。

现实上SCCM2012R2主要针对的是传统的物理域环境，即管理员“不太容易轻松地触摸到物理设备”环境，在传统域环境中，通过使用SCCM2012R2，可以降低桌面运维人员频繁往返用用户和工作台之间的时间。通过尽可能地“远程协助”，最终实现高效的运维管理。

在私有云的环境中，我们主要是利用SCCM2012R2的集中安装软件和统计资产的功能。其他功能对于私有云而主同样有用，但SCCM2012R2对传统环境的帮助比对私有云的帮助更大。

实验环境如下：

此环境使用三台服务器，这样的环境在没有分支机构的企业中可以满足其工作需要，服务器所用的系统均为Windows Server 2012R2

1．DC

2．SCCM主站点

3．SCCM SQL数据库

安装过程中，有几点要注意。

1．准备ADK8.1安装程序（8.1对应SCCM2012R2、8.0对应SCCM2012请大家注意别装错了版本）

2． SQL数据库的排序规则为SQL_Latin1_General_CP1_CI_AS。

3．尽量不要关闭系统防火墙，应开启相应的端口。

4．使用专门的账号来管理。创建一个安全组，隶属于Domain Admins，Enterprise Admins，Schema Admins，把账号加入到这个安全组，以减少重复操作。

5． SCCM和SQL服务器都要加入域，使用具有权限的账号操作。

一、DC上的操作，增加container及拓展架构

1.AD域架构准备

在DC上，加载SCCM2012R2的ISO。路径：SMSETUP\BIN\X64下有extadsch.exe应用程序

可以打开CMD，输入extadsch.exe，也可以对着extadsch.exe点右键，使用管理员运行。执行完成后，可以看到扩展AD成功的日志。

2.添加容器

打开ADSI编辑器，开始-运行输入adsiedit.msc按回车确认

找到System，单击右键-新建-对象为Container，命名为SystemManagement

对新建好的SystemManagement赋权，把SCCM计算机加入到安全中，选择“应用于这个对象及全部后代”赋于所有的权限。

本文转自cix123 51CTO博客，原文链接：

http://blog.51cto.com/zhaodongwei/1750832

，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/557950

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CentOS 6.5安装KVM虚拟化

想要了解虚拟化技术原理请点击一、KVM简介 KVM（Kernel-basedVirtual Machine）即基于内核的虚拟机，是一种用于Linux内核中的虚拟化基础设施，可以将Linux内核转化为一个hypervisor。KVM在2007年2月被导入Linux 2.6.20核心中，以可加载核心模块的方式被移植到FreeBSD及illumos上。 KVM在具备Intel VT或AMD-V功能的x86平台上运行。它也被移植到S/390，PowerPC与IA-64平台上。在Linux内核3.9版中，加入ARM架构的支持。关于KVM： KVM是开源软件，全称是kernel-based virtual machine（基于内核的虚拟机）。是x86架构且硬件支持虚拟化技术（如 intel VT 或 AMD-V）的Linux全虚拟化解决方案。它包含一个为处理器提供底层虚拟化可加载的核心模块kvm.ko（kvm-intel.ko或kvm-AMD.ko）。 KVM还需要一个经过修改的QEMU软件（qemu-kvm），作为虚拟机上层控制和界面。 KVM能在不改变linux或window...

2017-11-08

598

RODC的作用只读AD数据库 DODC属性过滤设置单项复制凭证缓存管理员角色分离只读DNS活动目录在Win2008改进只读域控制器(RODC) 活动目录在Win2008改进只读域控制器只读域控制器(RODC)是在WindowsServer2008操作系统中一种新的域控制器。有了只读域控制器，组织能够容易地的物理安全得不到保证的地区部署域控制器。一台RODC包含了活动目录数据库的只读部分。在WindowsServer2008发布以前，如果用户不得不跨广域网连接域控制器进行身份验证的话，那也就没有其它更好的选择。在许多案例中，这不是有效的解决方法。分支机构通常无法为一台可写的域控制器提供的足够的物理安全。而且，当分支机构连接到枢纽站点时，它们的网络带宽通常比较差。这将导致登录时间变长。这也会阻碍网络资源的访问。从WindowsServer2008开始，组织能够部署RODC来处理这些问题。作为部署的结果，用户能够获得以下好处： ●改进的安全性 ●快速登录 ●更有效的访问网络资源 RODC可以做什么? 在考虑部署RODC时，物理安全的不足是最为寻常的理由。RODC给那些需要快...

2017-11-08

592

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。