码迷,mamicode.com
首页 > 其他好文 > 详细

SCCM2012 R2实战系列之四:初始化配置

时间:2014-07-25 11:38:02      阅读:385      评论:0      收藏:0      [点我收藏+]

标签:style   blog   http   使用   os   strong   文件   io   

 

在之前的文章中,我们已经完成了SCCM 2012 R2 独立主站点的部署。为了客户端代理软件的顺利安装和OSD操作系统的分发,我们需要配置组策略及DHCP服务。在本系列的第四部分,跟大家一起分享下如何去实现SCCM的初始化配置。

1. 针对计算机OU的重定向

默认情况下,所有加域的计算机会自动存放到名为“computer”的容器中,为了方便对计算机的管理,我们需要重定向,让加域的计算机自动存放在名为“CMP”的OU中。

bubuko.com,布布扣 打开Active Directory用户和计算机,创建OU(CMP), 用于存放加域的计算机,如下图:

bubuko.com,布布扣

bubuko.com,布布扣 以管理员身份运行命令行,输入“redircmp ou=cmp,dc=ilync,dc=cn”点击回车后,会显示重定向成功,如下图:

bubuko.com,布布扣

bubuko.com,布布扣 配置之后加域的计算机将会自动存放在CMP的OU中,如下图:

bubuko.com,布布扣

2. 组策略的配置

在安装客户端代理软件时,需要具备以下两个条件:

l 客户端必须开放特定的防火墙入站规则;

l 安装客户端的账户必须是客户端本地组的成员。

bubuko.com,布布扣 打开服务器管理器--------工具--------组策略管理。右击组织单位CMP,选择”在这个域中创建GPO并在此链接“,如下图:

bubuko.com,布布扣

bubuko.com,布布扣 在弹出的对话框中,输入策略名字后点击确定,如图:

bubuko.com,布布扣

bubuko.com,布布扣 右键刚才创建的组策略”SCCM Client Policy”, 选择”编辑“,如图:

bubuko.com,布布扣

bubuko.com,布布扣 定位到“本地用户和组”----右键“新建”----“本地组”

bubuko.com,布布扣

bubuko.com,布布扣 将账户“ilync\SCCMAdmin”加入组“administrator(内置)”中,操作步骤如下图:

bubuko.com,布布扣

bubuko.com,布布扣 回到组策略管理编辑器-----定位到高级安全“windows防火墙”--------“入站规则”,右键“新建规则”

bubuko.com,布布扣

bubuko.com,布布扣 选择“预定义”,在下拉框中选择“Windows Management Instrumentation(WMI)”,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 选择“允许连接”,点击“完成”

bubuko.com,布布扣

bubuko.com,布布扣 在组策略管理编辑器中,可以看到已经完成了(WMI)入站规则的创建,如图:

bubuko.com,布布扣

bubuko.com,布布扣 同理,按照以上的操作方法,新建以下两个预定义的入站规则:

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣

至此我们已经完成了组策略的配置,接下来进行DHCP的安装与配置。

3. 安装与配置DHCP

bubuko.com,布布扣 打开服务管理器-----管理-----添加角色和功能-----勾选”DHCP服务器”---下一步----下一步-----安装

bubuko.com,布布扣

bubuko.com,布布扣 安装完成后,点击“完成DHCP配置”

bubuko.com,布布扣

bubuko.com,布布扣 在弹出的对话框中,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 指定用户凭据(ilync\administrator),点击“提交”-----显示成功后,点击关闭以完成授权。

bubuko.com,布布扣

bubuko.com,布布扣 打开服务器管理器-------工具-----DHCP,右击“IPV4”---“新建作用域”------点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 输入名称,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 根据实际需求输入分发的起始IP地址和子网掩码,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 添加需要排除的IP,在这里我不需要排除,直接点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 租用期限,建议使用默认的8小时,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 下一步

bubuko.com,布布扣

bubuko.com,布布扣 添加默认的网关,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 输入域名和DNS,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 我们不需要配置WINS服务器,直接点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 选择现在激活作用域,点击“下一步”

bubuko.com,布布扣

bubuko.com,布布扣 点击“完成”

bubuko.com,布布扣

bubuko.com,布布扣 回到DHCP主界面,右击“服务器选项”---选择“配置选项”

bubuko.com,布布扣

bubuko.com,布布扣 在服务器选项中,找到“066 启动服务器主机名”,在字符串值中输入SCCM服务器的FQDN;

bubuko.com,布布扣 在服务器选项中,找到“067 启动文件名”,在字符串值中输入“SMSBoot\x64\wdsnbp.com”;

此步骤非常重要,如果没有正常配置,后期的OSD操作系统分发将会失败。

bubuko.com,布布扣

至此我们已经完成了SCCM安装后的初始化配置工作,在本系列的下一部分将跟大家分享SCCM里的发现方法,敬请期待。。。。。。。

本文出自 “锦绣前程” 博客,谢绝转载!

SCCM2012 R2实战系列之四:初始化配置,布布扣,bubuko.com

SCCM2012 R2实战系列之四:初始化配置

标签:style   blog   http   使用   os   strong   文件   io   

原文地址:http://stephen1991.blog.51cto.com/8959108/1529877

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!