SCCM2012 配置和设置教程 一：准备好一个域架构环境，需要一台一：准备好一个域架构环境，需要一台 DC，一台，一台 server 系统，一台系统，一台 windows 7 二：建立活动目录容器二：建立活动目录容器 1：在 DC 机上打开 ADSI 编辑器，鼠标右键 ADSI 编辑器，连接到默认命名上下文。点击确 定。 2：打开左侧页面，找到 CN=System 鼠标右键新建对象 3：创建对象为 container (容器) 4：输入容易的名字，名字一定要设置为 System Management 然后点击下一步完成。 5：然后在 ADSI 编辑器里面找到刚刚所创建的容器进行赋,找到容器鼠标右键属性 6：打开属性后单击安全添加输入准备好的 12R2 系统的计算机名 12R2SCCM 7:如果找不到这台计算机是因为没有勾选计算机。直接单击对象类型在计算机处打勾 8:然后选择计算机权限修改为完全控制 9:然后点击应用高级选项选择刚刚添加的 12R2SCCM 计算机编辑 10:点击应用于：这个对象及全部后代确定 到这里活动目录的容器就建好了，接下来我们要做的是扩展活动目录。 三：扩展活动目录架构扩展活动目录架构 1：Configuration Manager 支持使用两种方法来扩展 Active Directory 架 构。 第一种方法是使用 extadsch.exe 实用工具。 第二种方法是使用 LDIFDE 实用工具，本教程采用 extadsch.exe 实用工具（工具下载地址为，打开迅雷 新建任务，复制以下内容进行下载：ed2k:/|file|mu_system_center_2012_r2_ configuration_manager_x86_and_x64_dvd_2926949.iso|1071785984|C554DF120AED9B F607A384F556DC52DB|/） 2：把下载好的软件复制到 DC 桌面双击打开，在光驱位查看刚刚打开的文件。 3：找到此路径，盘符为自己的计算机为准。 4:左上角文件打开命令提示符 5:输入 extadsch.exe 然后回车 6:扩展成功后会在 C:目录下生成一个日志记录文件，可以查看写入了什么信 息。 7:活动目录的扩展就成功了。 三：三：SCCM 服务器的设置服务器的设置 1：打开服务器管理器管理添加角色和功能下一步下一步下一步we b 服务器 iis 打勾 2：下一步，NET Framework 3.54.5 HTTP 激活打勾 3：还有后台智能传输服务（BITS），远程查封压缩然后下一步下一步 Windows 身份验证，基本身份验证，动态内容压缩，应用程序开发里面的 ASP. NET 3.5,管理工具里面的 IIS6 里面都要打勾。 除了安装以上工具之外还要安装 WDS(windows 部署服务)来应对操作系统的分发 -一直点下一步，然后点安装。设置不用修改 然后再安装 wsus 更新服务: 安装完成后还要安装 ADK8.1，ADK 的全名为：Assessment and Deployment Kit 。ADK8.1 的下 载地址为：http:/www.microsoft.com/zh-cn/download/details.aspx?id=3998 2 Adk 安装完成后做一个 wds 的基本配置，在服务器管理器里面打开 windows 部 署服务左侧打开服务器配置服务器 点击是，然后响应所有客户端计算机。一定要选择此项目。 完成后做设置系统属性，修改 pxe 响应式时间为 5 秒点确定,如果设置时间为 0 秒的话会造成客户端无法响应。 三：安装 sql 1：sql 下载地址为：ed2k:/|file|cn_sql_server_2012_enterprise_edition _with_sp1_x64_dvd_1234495.iso|4231520256|EB9F35CAC10578613A6E9D56090B AF06|/使用迅雷下载 2：安装 sql，第一步在服务器管理器里面打开添加角色和功能，安装 NET Fram ework 3.5.安装 SQL 记得打开防火墙的 1433 端口和 4022 端口。 同样方法添加 4022 端口。添加完成后的画面是: SQL 安装在 12R2-SCCM 的服务器上面。打开软件， 上一部添加两个域账户给 SQL，域账户我是这样建立的。这些账户只需要域普 通用户权限即可。 添加了账户以后还要设置排序规则，排序规则出错就不能安装通过 sccm。 到这里 sql 就安装完成了。接下来安装 SCCM 安装完成后需要安装 四：sccm 安装 1：下载 SCCM，下载链接 ed2k:/|file|mu_system_center_2012_r2_configura tion_manager_x86_and_x64_dvd_2926949.iso|1071785984|C554DF120AED9BF60 7A384F556DC52DB|/ 2：安装 SCCM 之前可以输入一条命令，查看设置有没有错误，打开下载好的 sc cm 下载文件，输入 e:smssetupbinx64prereqchk.exe /local 其中的 E 盘 代表插入 SCCM 盘符的。打开文件夹，双击安装文件 因为我们是单台服务器作为安装，所以我们点击独立安装主站点。 如果做实验就选择评估版本，BXH69-M62YX-QQD6R-3GPWX-8WMFY 建议一个每次更新需要访问下载的文件夹，由于我的系统只有一个 c 盘。所以 我建议了一个 sccm 文件夹夹 到这里 SCCM 就已经安装好了。然后再输入一条命令: C:WindowsMicrosoft.N ETFrameworkv4.0.30319aspnet_regiis.exe -i -enable 接下来我们要进行的是 SCCM 的配置 五：SCCM 的配置 1：SCCM 第一步配置就是配置发现。配置发现有 6 种发现方法。第一种就是林 发现。首先我们打开 configuration manager 控制台。单击左侧状态栏的右下 角的用户管理概述层次结构配置发现方法 然后启用系统发现 现在我们要说的 SCCM 的账户，SCCM 里面几个比较常用的账户。 1：是用于资源发现的网络账户，我们可以建立一个 Netaccess 账户。这个 用户的权限呢，它需要读取 AD 的内容，就是 domain users 权。 2：客户端推送安装的账户，这个账户有两种安装方式，第一种是采用 scc m 的本地账户，第二个就是域账户。它们的权限必须具备客户端的本地管理员 权限。 新建两个用户，然后把 sccmclinet 账户添加到 domain admins 组。还要把 1 2R2-SCCM 这台计算机也加入到 Domain admins 组 操作完之后，SCCM 的计算机需要重启。因为改变了计算机权限。重启后才生效 路径选择根路径，直接选择浏览确定即可,然后填写账户 active directory 属性根据你的需要添加一些收集数据。根据自己需要添加。 我们就随便添加两个。还有一个选项。里面主要针对过期的数据怎么去处理。 然后用户发现和以上设置一样。直接添加现有账户就可以了 。现在添加组发现 .好了。我们现在来设置边界组 下一步来设置站点和服务器与系统角色 1：设置站点 2：设置分发点 接下来创建客户端设置 下一步我们配置分发点组 因为自动创建了分发点，所以我们不需要创建分发点，直接创建分发点组。 到这里我们 SCCM 控制台配置就 ok 了。接下来为了应对操作系统的分发。我们 需要在 DHCP 服务器上面做修改。添加 66 和 67 网络启动的 ip 地址和启动项 目。Ip 地址指向 SCCM 服务器。启动名指向 SMSBootx64wdsnbp.com 到这里我们就已经配置完成了。现在我们要了解这些配置之间的关系。 1，分发点的作用是什么，分发点的作用是有任何的软件或者任何内容需要分发 给客户端的时候，都是靠分发点来完成的，如果是单个站点，就没有什么问 题。所有内容都可以到达客户端。如果多站点就需要边界和站点来完成。服务 器站点和边界相关，边界又和我们的活动目录的网络位置相关联的。边界组可 以选择站点服务器的分配。可以指定到某一台服务器。 六：客户端的分发 客户端可以采用组策略推，也可以单机测试，现在我们两种方法都做。 1：在 DC 上面打开 AD 用户和计算机。新建一个 ou 和用户 建好了 OU 现在来重定系 OU，打开命令行 输入命令 redircmp ou=mbtOU,dc=mbt -energy,dc=com 如果命令打错了或者 ou 错误找不到就会提供上面 的错误。正 确了就如下图： 特殊情况 ou 可以如下设置 testOU 在 MBTOU 的下面 那么命令就是这样 的 redircmp ou=testOU,ou=mbtOU,dc=mbt-energy.dc=com 然后打开组策略，写一条策略。 把我建好的一个账号加入本地管理员组。 然后再新建一个防火墙的入站规则。 然后都是下一步完成。 2：准备一台加入域的 windows 7 客户端 使用 NET shaet 命令查看共享和远程是否有打开 然后我们再次检查一下防火墙的端口是否有打开 打开这个端口后我们去 SCCM 服务器上面操作。打开 SCCM 控制平台。在设备里 面找到我们需要的计算机。 安装完成之后我们打开客户端的任务管理器，你们有 ccmsetup.exe 这个进程。 就基本上能安装好客户端。 这个时候我们可以看见在 windows 目录下有一个 ccmsetup 的文件夹，这些安装 的文件夹是从站点服务器直接通过共享传送给客户端。安装的客户端的信息都 会被指定。直到进程结束后就代表安装完成。安装完成后在控制面板里面会看 见一个 configuration manager 的管理程序 如果安装 sccm 遇到问题，可以利用日志追踪工具。打开 C:Program FilesMi crosoft Configuration ManagerLogsC:Program FilesMicrosoft Configur ation ManagerLogs 目录下的 ccm 文件 可以查看到所有安装过程的信息。如果文件能拷贝到客户端电脑上面。证明管 理共享没问题，防火墙端口没有问题。安装权限没有问题。有可能客户端的电 脑有问题。客户端电脑的微软管理服务必须为自动启动状态。