В этом посте я предлагаю обсуждать мою запись по первоначальной настройке. Вижу возможность обсудить методы обнаружения, границы и вообще все, что придет в голову. Пишите, не стесняйтесь.
Обсуждаем первоначальную настройку ConfigMgr
Posted in configuration manager, microsoft, system center.
– 19.09.2009
42 Responses
Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.
А через какое времея должны появиться клиенты?
Я с секундомером не стоял, скажем, минут 5… Не забывайте о том, что это mmc, поэтому кнопка F5 будет очень полезна. Также можно нажать правой кнопкой мыши на группу, выбрать «Обновить членство в группе», а потом «Обновить». Для гарантии подождите минут 20, если все еще пусто, тогда проверяйте настройки.
P.S. В одном из дружественных блогов видел ссылку на некую программу под названием SCCM Client Check. Скачать ее можно здесь. Скажу сразу: я ей не пользовался, так что – на свой страх и риск. Результат использования, конечно, хотелось бы узнать.
Ну про F5я знаю…Но что меня смущает почему DC появился, а остальные нет?…Хотя прошло уже 30 минут)))
Предлагаю тогда попробовать чудо-программу, про которую я в предыдущем комменте писал. Может, станет получше. Как вариант – проверьте firewall на компах. Для тестов – выключите его совсем, потом разберетесь…
вот спасибо так спасибо))))
После запуска данного тулза-все клиенты появились…
но есть вопрос почему на серверные версии систем клиент ССМ встает, на ХР пока нет…возможно ли это с тем что клиенты ломаные и в данной сборке было удаленно что нужное.-как вариант…
Предположение хорошее. Еще как вариант – у Вас сервера, видимо 2003, так?
Контроллер-да, ССМ -Windows Serever 2008 Интерпрайс…
Попытался поставить клиента ССМ в ручную на ХР, клиент вроде бы встал, НО в нем не достает одной вкладки «Обновление»(((???? И в закладке «Действия» только-Цикл получения и оценки политик компьютеров и Цикл получения и оценки политик пользователей …(в нормально установленом клиенте все есть) носамое интересное, что при попытки принудительно найти сервер ССМ говорит -Успешно обнаружен (это было еще до приминения Вашей утилиты), но он так и не появлялся в консоли, пока я не запустил утилитку…Сейчас он есть, но какой то как я говорил урезаный))) И в консоли по прежнму пишет клиент-нет…
Попробую поставить чистый Виндоус и еще раз проверить…
Сразу же отпишусь)
По-моему, мешает firewall. В 2003 сервере он по умолчанию выключен. В XP и 2008 сервере – включен. Поэтому и не находится. Выключите и попробуйте заново.
Дело в том, чтов 2008 я его сразу отрубил, а в ХР, в подобного рода сборках (Зверь) он выключен так же по умолчанию…
Сами понимаете, что за Зверя никто не ответит. Все, что описано в моих постах сделано на триальных софтах, скачанные напрямую с сайта Microsoft. Чего и всем советую. Вполне хватает для экспериментов.
Полностью с Вами согласен. Что там они понавырезали только им одним известно…))))
Константин, а Вы случайно не планируете пост на тему «Настройка ССМ на раздачу софта»)))
И такое можно. Почему бы и нет. А что, возникают проблемы?
Ну вот по созданию пакетов что то никак не получаеться….
и сама раздача как работает ну и настрока её)))
ОК, попробую. Тестовый стенд как раз работает. Там, правда, я пытаюсь настроить взаимодействие с vPro, но пару скриншотов сделать смогу. На следующей неделе попробую.
Спасибо.
А ен подскажите за одно при подговке пакета, что необходимо предпринять непосредственно с самим файлом установки программы? Нужно ли как то его заранее подготовить??? Или необходиммо предварительно его сформировать со всякими рода ключами. что бы он не задовал вопросы..Или ССМ сам это может?
И да и нет. ConfigMgr переделывать ничего не будет. Можно, конечно, файл подготовить, тогда будет легче и проще. AdminStudio, например. Но у меня ее нет. Поэтому, я пользуюсь обычными установщиками. А чтобы они не спрашивали глупостей нужно в настройках пакета их оговорить. При помощи SCCM. Так что, понимаете, двойственный ответ. Я покажу попозже.
Спасибо…
Друзья!
Постараюсь поточнее сформулировать свои вопросы:
1) В документации Microsoft написано – «Все клиенты должны назначаться на основной Primary Site» – это в действительности так? Тоесть если у нас есть два-три сайта то принадлежность всех клиентов будет все равно к единственному центральному?
2) По поводу политик: Вы говорите что все политики храняться и обновляются с центрального сайта, сделано это на случай если на дочернем сайте нет админов, с этим все понятно. Но разве копии политик не храться на дочерних сайтах? Для снижения количества траффика?
3) Давайте разберемся с наименованием сайтов их всего два:
А) Primary (он же Parent) – основной, ставится с диска как есть.
Б) Secondary (он же Дочерний, он же Branch) – ставится тоже с диска или по сети.
Это так или я неправ?
4) Верно ли утверждение что клиенту сайт присваивается толдько один раз и принадлежность его постоянна, тоесть когда клиент оказывается в другой сети и получает новый IP он не меняет свою принадлежность? Или меняет? А если он окажется в сети которой нет в списке Boundaries, как он себя поведет?
Небольшое уточнение к последнему посту, базу данных имеет только один сайт Primary? Что-то я совсем запутался, а что такое Central Site, это MP?
Так кажется разобрался.
Есть Central Site, есть Primary Sites и Secondary Sites, Central Site такой же как и Primary Site только управляет всей иерархией существующих Primary Site если их больше одного в разных сетях. ОК!
НО ВОПРОС! Данные пересылаются между Secondary Site и Primary Site точно так же как и меджу Primary Site и Central Site или Secondary Site существует только для установки компонентов приложения, типа DP и т.д.
Читаю Ваши посты и удивляюсь..как мне до этого ешо далеко…)))))
У меня вопрос совсем простой, опять же касательно установки ПО.
Подскажите если не трудно. Мне необходимо установить WINRAR и Adobe на несколкьо машин, так вопрос такой: что необходимо сделать с даными продуктами, что бы они ставились по «тихому» (до подготовке пакета) и главное что нужно прописывать в Command line в ССМ.
Для Office я использовал Office Customization Tool.
Много Вы написали, отвечу на вопрос: Secondary в отличие от Primary нужен «на местах». Я уже приводил аналогии с RODC, рассматривайте его так. Отмечу только, что Distribution Point в минимальном варианте можно поднять даже на десктопной системе. Принципиальное отличие Primary от Secondary – функционирование, а даже конкретнее – место в иерархии. Primary может быть parent, child или и тем и другим сразу. Secondary предлагается рассматривать как «прокси», если говорить в терминах сетей. Так понятнее?
Ничего не далеко – доберетесь. А я Вам выложу инструкцию про Adobe Reader и 7-Zip. WinRar не пользую. Зачем, ведь есть бесплатно с тем же функционалом, правда? Дайте мне еще денек на оформление поста.
P.S. Приятно, что с файлами предварительно ничего делать не надо. Только скачать!
Спасибо за понимание), буду ждать.
Спасибо, я разобрался!
Пара новых вопросов:
1) В случае если клиент оказыватеся в подсети которая не назначена ни одному из сайтов и не может получить данные из AD, DNS, SLP и WINS, соотвественно как он будет себя вести?
2) В случае если клиент перемещается в другой домен, где тоже установлен SCCM и опубликована информация в AD (например другая, сторонняя компания), клиент получает IP-адрес местной сети, назначеной местному сайту, изменит ли он свою принадлежность и даст ли собой управлять (что будет являться потенциальной угрозой)?
Можете поздравить с починам -я установил WINRAR на всех машинах-тестовых)))
А вот вопрос, как лучше при установки софта копировать содиржимое в кэш? или же устанавливать непосредственно из точки распрастронения?
Зависит.При установки ОС лучше брать с сайта SCCM, чтобы не потерялось, пока клиент будет перезагружаться и т.п. А если небольшие софти, как вот архиватор, то я ставлю копирование в кеш.
По поводу более ранних вопросов: как же это будет потенциальной угрозой? Чтобы внести комп в базу SCCM, надо ввести его в домен (действие первое), а также установить клиент (второе). Случайно это сделать трудно. Если клиент оказывается в сети, где ничего не видно, но сайт стоял в Native режиме, соответственно есть адрес в интернете, клиент попробует туда поломиться.
Подскажите пож-то по вопросу инвентаризации. При попытке запустить отче, вернее открыть пишет ошибку 404,3 код ошибки 0х80070032, говорится там рпо тип MIME и про конфигурации разширения, но я что то никак не могу разобраться что с этим делать?
Проблему решил настройкой ASP))))
вопрос такого плана, возможно ли вбить инвентарные номера в базу ССМ?
В принципе, можно. Для этого почитайте про NOIDMIF-файлы. Если будут вопросы, постараюсь помочь, но я глубоко не копал. Принципиально это возможно. Я пробовал.
Константин, Вы вроде говорили про установку приложений напишите)))) Или может направите, где капать на тему тихой установки популярных приложений…
Кстати, сегодня я успешно-наконец то-развернул офис 2007)))Чему безумно рад-2,5 недели мучался0
возник вопрос касательно установки ССМ, в аспекте имеющихся 4 доменов с доверительными отношениями. Все они принадлежат нашей компании. хотелось бы иметь информацию устанвки и настройки в данном случае-где можно это «поковырять»??))
Предлагаю поковырять site boundaries или границы сайта. Там расширить и 4 домена – не проблема.
P.S. Сорри, что некогда писать – меняю место работы, поэтому в голове каша и в делах бардак…
Спасибо.
Друзья!
Появился вопрос, каким образом корректно установить WSUS SP1 перед установкой SCCM но после установки SQL. Используется SQL 2005 Standart. Вопрос о том, куда собственно писать базу WSUS в отдельный SQL или в уже установленый?
Я ставил по данному мануалу от Константина))))
Константин, надеюсь Ваши дела с работай успешно утреслись))))
Хотел спросить, когда у Вас будет время, не хотиттел осветить очень актуальную тему по поводу обновлений с помощбю ССМ?
Дела утряслись вполне успешно, благодарю. Насчет обновлений – не делал, скажу сразу. Были проблемы с трафиком, поэтому перекачивать базу WSUS возможности не было. Конечно, заявляется возможность импорта обновлений с существующего сервера, но, к сожалению, когда мы с сотрудником фирмы производителя пытались это сделать, эффекта не было. Поэтому эту тему в своих рассказах я опустил. Люди, у которых проблем с интернетом нет, пользуются вполне успешно.