SCCM 2007 R2 setp by setp(九)-初始配置SCCM

SCCM部署完成后，我们还需要进行配置才能让SCCM正常的工作，并且SCCM服务器部署完成并不代表工作就结束了。由于SCCM是C/S架构的软件，所以，我们还要在需要管理的客户端上安装SCCM客户端，才能实现SCCM的功能。

我们需要做以下工作：

配置边界--确定哪些客户端需要这台SCCM服务器来管理

配置客户端安装方法--我们要以什么样的方法完成对客户端的安装，

配置发现方法--我们如何发现客户端

配置客户端代理--我们要在客户端上实现什么功能

以上的配置工作，都非常重要，我们在对SCCM的部署过程中，服务器的部署，其实并不困难，按照教程，一步一步做就可以了，但是，SCCM需要客户端的配合才能使用，这就面临另外一个问题，我们如何去规划部署我们的客户端。有以下的方法：a 组策略安装 b 脚本安装 c 手动安装 d 推送安装 e wsus安装。以上的方法中，总是各有优缺点，要视你的环境而定。客户端的部署是很繁琐的过程，花费的时间也是最多的。以后我们会有专门的文章来介绍客户端安装。

1 配置边界

打开SCCM控制台，站点数据库-〉站点管理-〉“站点代码-站点名称”，右键单击“边界”





新建边界





描述中填入，你如何描述当前边界，在类型中我们可以选择多种方法来确定边界，首先，边界的作用在于：我们如何确定哪些计算机来被我这个SCCM站点管里。我们可以用IP子网，IP地址范围，AD站点，IPv6前缀的方法来确定，具体用什么方法，依自己的情况而定。我这里选择AD站点，由于我只有一个默认的站点，所以，域中的所有计算机都归这个SCCM站点来管理。确定后即可。





边界的配置很重要，边界不能重复，不能不配，以上问题都有可能导致客户端的部署出现问题。

2 配置发现方法

我们要管理资源，首先要解决如何去发现资源，SCCM发现资源的方法有以下几种：AD系统组发现，AD安全组发现，AD系统发现，AD用户发现，检测信号发现，网络发现。发现的资源类型有：计算机，用户，组，嵌套组，系统组，网络设备，打印机等等。在启用发现方法的时候，我们需要注意的是定制发现运行的周期，特别是在大的网络环境，资源特别多的情况下，由于AD类的发现会对DC造成通信负担。

要发现哪些资源我们可以根据自己的情况而定，这里我们只发现计算机就可以了，所以，我需要配置AD系统发现。其他的发现方法在以后的文章中说明。

Configuration Manager 2007 Active Directory 系统发现会在指定的 Active Directory 位置中搜索可用于创建集合和查询的计算机资源。然后，您可以使用客户端请求安装将客户端安装到这些发现的计算机上。要成功创建计算机的发现数据记录 (DDR)，Active Directory 系统发现必须能够标识计算机帐户，然后成功地将计算机名称解析为 IP 地址。

打开SCCM控制台，定位到发现方法：





打开系统发现属性





添加一个发现规则，我这里就直接发现本地域的所有对象，









配置轮询计划





配置发现属性，默认的属性就可以了，如过你自定义了AD架构，为计算机对象增加了一些特殊的属性，比如部门（DEP），你也可以将自己定义的属性添加到发现的对象属性中。这个更方便我们去归类我们的计算机资源。点击确定即可完成我们的系统发现配置。如果，你需要马上去发现资源的话，你可以在配置轮询计划的时候，将“尽快运行发现”勾上，然后点击“确定”，过几分钟，你就会在集合看到域中的计算机。





3 配置客户端安装方法

前面讲到，客户端的安装方法有很多种，但是，我们还是最希望由SCCM来推送安装客户端。尤其在大型的网络环境！但是，推送安装是最麻烦的，最复杂的。我说的复杂不在于服务器的配置，而在于客户端的运行环境。随后，会有一篇专门讲SCCM客户端推送安装的文章给大家分享。

打开SCCM的控制台，定位到“客户端安装方法”





打开客户端请求安装属性，按照下图进行配置，如果你需要管理服务器，那么请把服务器勾上。





打开账户标签，这里要注意，请求安装账户，必须具备客户端计算机的本地管理员权限，你可以通过组策略的方式，将指定的SCCM客户端安装账户添加的计算机的本地管理员组，注意账户名称和密码不要输入错了。个人建议：一般情况我会设置一个专用账户用户安装客户端，而且设置非常复杂的密码，禁止其交互登陆，不允许其更改密码，密码永不过期等等。点击确定我们的客户端安装方法就算配置完成了。





4 配置客户端代理

启用哪些客户端代理，取决于您的环境，在启用客户端代理之前，请先理解各个代理的作用。

打开SCCM控制台，定位到“客户端代理”





打开“计算机客户端代理”属性，填入我们之前定义的SCCM网络访问账户。





定义我们的在软件分发和系统分发时显示的机构名称，例如“XXX公司IT部”





定义提醒





定义BITS





定义重新启动





打开“播发程序客户端代理”属性





配置通知：





配置远程控制代理属性





完成以上的工作后，SCCM的基本配置我们算完成了，虽然有些功能我们还没有去配置，我们在以后使用SCCM的时候，自然会用到。

接下来我们看看集合里面，就已经有资源了。





但SCCM发现这些资源后，SCCM会自动的尝试去安装客户端，我们可以从服务器上的CCM.LOG中可以看到。





上图是一种理想情况下，客户端最后是安装成功的，但是，在我们的生产环境中，并不时实验环境那样，系统很纯净。下一篇文章，我会分享一下，我在实际环境中如何去应付SCCM的客户端安装的。
本文出自 “蛮子的博客-我的IT之路” 博客，请务必保留此出处http://naima.blog.51cto.com/158983/783116