MCSE技术论坛

首页 » 微软安全解决方案 » Systems Management Server&System Center » 转发:SCCM 2007客户端安装指南
xchenly - 2007-11-1 10:13:00
[tr=#f7f7f7]
SCCM 2007客户端安装指南

(2007-09-23 20:38)
前言 与SMS 2003类似,我们只有在为需要管理的机器安装SCCM客户端后,才能对客户机进行有效的管理。与SMS 2003相比,SCCM 2007增加了一种新的客户端安装方法,即使用Software Update Point 进行SCCM Client的安装。在这篇文章中,我将着重介绍如何使用Software Update Point 进行SCCM Client的安装。 注意:常规的SMS客户端安装方法,如Push Installation与SMS 2003变化不大,你可以参考"SMS 2003安装配置系列之三:SMS 2003主站点配置指南(2)--配置资源发现方式及客户端的安装(http://www.winsvr.org/info/info.php?sessid=&infoid=35)"进行。 概念 在开始介绍之前,我们有必要先了解一些SCCM 2007新增的使用Software Update Point安装客户端相关的一些概念。 1. Software Update Point SCCM 2007中新增的站点系统角色,此站点系统角色必须由安装Microsoft Windows Server Update Services 3.0(WSUS)的机器来承担。 2. Fallback Status Point SCCM 2007中新增的站点系统角色,此站点系统角色用于收集如客户端无法成功安装、无法指派到么SCCM站点,无法与MP进行安全通讯等问题的状态信息。 3. SCCM客户端类型 与SMS 2003不同,SCCM 2007中,我们只有一种客户端,即SCCM 2007 Client,其类似于SMS 2003中的Advanced Client。 测试环境拓扑图 图1 Lab4-DC的机器为mngsccm.org域的域控制器,Lab4-SCCM为SCCM 2007主站点服务器,Lab4-WSUS上安装了WSUS 3.0,以上操作系统的版本均为Windows Server 2003 Service Pack 2 英文版。 Lab4-WinXP-01为mngsccm.org域内的一台客户机。
xchenly - 2007-11-1 10:14:00
测试步骤 1. 安装 Fallback Status Point a. 打开SCCM Console,点击New Roles,为Lab4-SCCM新增站点角色 图2 b. 指定FQDN名 图3 c. 勾选Fallback status point 图4 d. 保持默认设置,点击下一步 图5 e.查看Summary后开始安装 图6 f. 等待安装完成 图7 g. 相关设置可以在安装完成后在Fallback Status Point属性中修改 图8
xchenly - 2007-11-1 10:15:00
2. 安装Software Update Point (1) 在Lab4-SCCM上安装WSUS 3.0 管理控制台 ,具体步骤不再描述 (2) 在Lab4-WSUS上安装Software Update Point(注意:Lab4-WSUS上已经成功安装WSUS 3.0) a. 在Lab4-WSUS上,将SCCM站点服务器的计算机帐号加入Lab4-WSUS的本地管理员组中 图9 b. 在SCCM控制台上新建一个Server 图10 c. 输入服务器名以及用于内部网络的FQDN名 图11 d. 选择Software update point 图12 e. 输入WSUS服务器用于访问代理服务器或IP以及端口,如果代理服务器需要身份认证,请输入相应的用于认证的账号。 图13 f. 设置此SUP(Software update point)为active SUP 图14 g. 设置WSUS从Microsoft Update上同步资源 图15 h. 指定同步计划 图16
xchenly - 2007-11-1 10:15:00
i. 指定更新类型 图17 j. 指定更新的产品 图18 k. 指定更新的语言 图19 l. 查看向导的Summary 图20 m.等待安装完成。 图21 注意:上述选项可以在安装完成后通过以下位置进行更改。 图22 n. 查看SUPSetup.log确认安装成功 图23 o. 确认三个于WSUS相关的组件亦没有报错 图24
xchenly - 2007-11-1 10:16:00
3. 其他设置 (1)查看站点属性中关于是否自动批准客户端安装以及站点是否只包含Config 2007客户端的设置,以下为默认设置 图25 (2)设置组策略,指定客户机所使用的WSUS服务器 a. 新建一个OU,将需要使用SUP安装SCCM客户端的计算机帐号放入其中 图26 b. 在此OU上新建一个GPO 图27 c. 更改"Specify intranet Microsoft update service location" 图28 d.设置所使用的WSUS以及端口(如果不是默认的TCP 80的话) 图29 e. 设置合适的"Configure Automatic Update"参数 图30 f. 为了测试的方便,在客户机Lab4-WinXP-01上加速组策略的获取 图31
xchenly - 2007-11-1 10:16:00
g.在SCCM服务器控制台中,选择Software Update Point Client Installation-属性 图32 h. 启用"Software Update Point Client Installation" 图33 i. 选择Yes,并确认Available Version 图34 j. 设置Client Push Installation账号的信息。一般情况下,建议使用属于Domain Admin组的用户账号。 图35
xchenly - 2007-11-1 10:16:00
k. 在客户机Lab4-WinXP-01上等待WUA检测到需要安装SCCM客户端 图36 g. 等待安装完成 图37 注意:以下组件将在SCCM客户端安装过程中被更新,如果其之前没有达到当前的版本 • Microsoft Windows Installer v3.1 v2 (KB 893803)
• Windows Update Agent (WUA) version 7.0.6000.363
• MSXML6.msi
• MSRDC (Remote Differential Compression)
• Wimgapi.msi: Imaging API for custom tools for image management
h.重新启动机器完成安装。 图38 注意:如果安装没有成功,可以通过ccmsetup.log来确认出现安装问题的原因 图39 在安装完成后,我们可以在控制面板中查看Configuration Manager中的信息 图40 查看当前客户指派的站点代码 图41
xchenly - 2007-11-1 10:17:00
在SCCM控制台上,我们已经可以找到Lab4-WinXP-01的信息了 图42 另外,在SCCM的默认Report中,我们可以看到相关客户端的信息 图43 如我们可以查看以下客户端部署成功的报告 图44 这为我们的SCCM管理员提供了从整体上了解客户端部署的情况的途径。 注:以上我们介绍了SCCM 2007中新增的使用SUP安装客户端的方法,其他常规的客户端安装方法,如Push Installation,与SMS 2003变化不大,建议参考"SMS 2003安装配置系列之三:SMS 2003主站点配置指南(2)--配置资源发现方式及客户端的安装(http://www.winsvr.org/info/info.php?sessid=&infoid=35)"进行。
130jack - 2007-12-13 9:58:00
谢谢楼主分享!最近在测试了!
hufanrong - 2008-2-27 9:40:00
:default6:
zzylscy - 2008-3-6 9:19:00
谢谢分享
whtdws - 2008-11-20 13:43:00
谢谢楼主分享,我按照楼主的设置还是不能给客户机安装客户端。
我的SCCM和WSUS是安装在一台服务器上,在设置软件更新点时我直接在当前站点新建角色,没有新建服务器了。
1
查看完整版本: 转发:SCCM 2007客户端安装指南