SCCM 手冊（僅供參考）目錄SCCM安裝部分2安裝前準備工作（補丁）2安裝IIS2安裝SQL Server2005及SP22安裝WSUS 3.03安裝SCCM3SCCM配置14站點邊界的配置14發現方式的配置14如果需要從服務器端下發客戶端，如何配置14站點角色的配置14SCCM操作14補丁分發14軟件分發14所需配置管理14遠程控制14NAP14OSD部署14SCCM安裝部分安裝前準備工作（補?。?. 需要BITS2.0或之后的版本2. 所有站點服務器需要IE5.0之后的版本3. Windows2008 只能用作SHV 角色4. 所有的站點必須是Windows2000或者Windows2003的活動目錄的成員5. MMC3.0安裝，下載地址：/fwlink/?LinkID=55423.6. .NET Framework 2.0, 下載地址：/fwlink/?LinkID=56407.7. MS06-030，Vulnerability in Server Message Block could allow elevation of privilege，下載地址： /fwlink/?LinkId=792398. Availability of Windows Server2003 Post-Service Pack1 COM+ 1.5 Hotfix Rollup Package，下載地址：/fwlink/?LinkId=79240 (SMS Provider）9. the following updates should also be applied to the system before installing a secondary site server, Knowledge Base article 906570下載地址：/fwlink/?LinkID=6087210. Setup Prerequisite Checksa. KB932303 /VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=7247b. WSUS SDK/downloads/details.aspx?FamilyId=E4A868D7-A820-46A0-B4DB-ED6AA4A336D9&displaylang=en 安裝IIS1. DP服務器，安裝IIS，啟用BITS和WebDAV2. MP服務器，安裝IIS，啟用BITS和WebDAV3. RP服務器，安裝IIS，需要ASP4. SUP和SLP也需要安裝IISNote：SMS Provider 必須安裝在和站點服務器、站點服務器數據庫處于同一個域；不能安裝在集群點上；不能在已經是SMS Provider的機器上再次安裝SMS Provider。安裝SQL Server2005及SP2在SQL Server上安裝IIS服務；創建一個SQL服務的啟動賬戶SVaccount/直接使用本地系統啟動賬戶也可以；其他一些根據向導來進行。安裝SQL2005 SP2安裝WSUS 3.0WSUS3.0 SP1 下載地址：/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en 安裝WSUS之前，檢查是否滿足WSUS的安裝需求：Windows Server 2008 Windows Server 2003 SP1 or later IIS 6.0 or later Microsoft .NET Framework 2.0 Microsoft Management Console 3.0 Microsoft Report Viewer SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 SP1 will install Windows Internal Database.安裝SCCM1、 Schema擴展a. 找到光盤路徑 ConfigMgr07_RTM_CHS_5931_EvalSMSSETUPBINI386中extadsch.exeb. 在Schema服務器上運行extadsch.exe，查看系統目錄下日志文件ExtADSch.log2、 運行SCCM Setup.exe安裝文件安裝SCCM with Sp1評估版本：/downloads/details.aspx?FamilyId=06D54615-8F0A-49AB-B195-5CD4FD76ABDF&displaylang=en 安裝SCCM SP1 下載地址：/downloads/details.aspx?FamilyID=5aae62e8-4b7f-4af7-be01-aefaa4bf059a&DisplayLang=en 如果是主站點請選擇“Primary Site”，架構中第一臺肯定是主站點。如若無法連接到Internet下載，請參考以下步驟，如可以，請直接轉至第3點：在一臺可以上網的計算機上運行以下命令：“SMSSETUPBINI386SETUP.EXE /download c:temp將下載的文件Copy到SCCM服務器上在Updated Prerequisite Component Path 中指定你剛Copy過來的文件夾3、 打開AD計算機和用戶管理控制臺查看高級，在System容器下檢查是否已經創建了“System Management”容器，檢查是否可以在這個容器下是否有其他記錄，如沒有，請檢查這個容器的權限。SCCM配置站點邊界的配置檢查客戶端代理的啟用狀態發現方式的配置1、 啟用AD系統發現方式2、 注意：切勿取消Heartbeat Discovery，否則無法找到客戶端，這個時間必須小于Clear Install Tag的時間（默認21days）如果需要從服務器端下發客戶端，如何配置1、 Client Push Installationa. Enableb. 設置Accounts2、 Software Update Point Client Installationa. 檢查SCCM客戶的Windows Update是否指向SUP Server Roleb. 在客戶端運行GPupdate /force 刷新客戶端組策略c. 在命令行模式下運行wuauclt /detectnow。d. 檢查任務管理器中是否有CCMSetup.exe的進程。排錯日志：檢查C:windowswindowsupdate.log.站點角色的配置1、 按照向導選擇所需要的站點角色檢查站點狀態1、 檢查組件狀態2、 檢查站點系統狀態3、 檢查集合(Collection)中被發現客戶端的狀態.SCCM操作補丁分發1、 打開SCCM管理控制臺，展開Software Update，如圖：2、 找到需要分發下去的補丁3、 選中您要下發的補丁，選擇部署軟件更新向導，按照向導執行以下操作：注意共享的數據包源需要當前登錄帳戶有對該文件夾有寫入的權限。4、 刷新客戶端策略5、 稍后我們就可以看到由下角圖標，雙擊以后可以看到具體分發的內容Pass6、 最終用戶可以選擇計劃安裝，或者直接安裝，再或者等待Deadline 強行安裝排錯參考鏈接：/en-us/library/bb693492(TechNet.10).aspx軟件分發1、 按照向導創建一個新的數據包，如下圖：2、 添加分發點服務器，如圖：3、 添加分發的應用程序，如圖4、 新建一個播發任務，如下圖：5、 更新客戶端策略，檢查部署的狀態，客戶端將收到一個通知，如圖：排錯參考鏈接：/en-us/library/bb680982(TechNet.10).aspx所需配置管理排錯參考鏈接：/en-us/library/bb693704(TechNet.10).aspx遠程控制1打開管理控制臺NAP（測試環境我們使用DHCP方式）1. 打開DHCP服務器，選擇Scope Option的屬性，啟用NAP2. 檢查Software Update Point是否能正常工作.3. 安裝ConfigMgr system health validator point,參考角色安裝，并稍候在NPS Server上檢查SMSSHVsetup.log日志文件，檢查該節點是否安裝成功。4. 在客戶端代理中啟用NAP客戶端5. 根據軟件更新中的步驟,創建一個軟件更新包,并在該數據包上啟用Network Access Protection，或者直接在SCCM管理控制太創建一個NAP策略6. 回到NPS Server，打開NPS管理控制臺，此時我們可以在Network Access Protection節點下增加了一個Configuration Manager System Health Validators，如圖7. 展開Health Policy，創建一條兼容的健康策略，如圖8. 再創建一條不兼容的健康策略9. 其次我們在網絡策略中創建一個網絡策略，確保通過檢查的客戶端允許訪問任何網絡10. 依照以上步驟再次創建一個對于不兼容的客戶端隔離在有限網絡，注意以下截圖的區別11. 在NAP客戶端檢查效果。打開NAP客戶端本地服務的管理控制臺，檢查Network Access Policy Agent 服務是否已經啟動。12. 使用napclcfg.msc配置NAP客戶端13. 在SCCM客戶端刷新計算機策略，