SCCM教程共39页word资料.docx

1、SCCM教程共39页word资料SCCM2019教程SCCM2019教程之一：安装SCCM2019说明：由于整个操作在虚拟环境下进行，所以在进行布署之前，进行了如下操作和规划：1、服务器：计算机名win2019,DC（域名hbycrsj.gov),DNS，操作系统为windows 2019 R2，计划在此计算机上安装SQL 2019，WSUS、站点服务器，管理点MP，软件分布点（DP），软件更新点（SUP），报表点（RP）。由于这是在虚拟环境中，在实际生产环境要根据网络的实际情况，将SQL SERVER、DP等分别安装在不同的计算机。2、工作站：计算机名winxp,加入到域，操作系统为wind

2、ows xp sp3;安装SCCM目录第一步：安装SCCM的要求第二步：运行安装SCCM2019之前的检查第三步 ：开始安装SCCM 2019第四步 ：检查安装是否成功具体安装步骤：第一步：安装SCCM的要求（查看是否满足）1.）系统需求:如SCCM站点服务器操作系统版本为Windows Server 2019 SP1，则需要安装：MMC 3.0与 Framework 2.0 、KB932303、MS06-030 （ 补丁）如SCCM站点服务器操作系统版本为Windows Server 2019 SP2，则只需要安装 Framework 2.0与KB932303（ 补丁）2.）安装系统服务 I

3、nternet 信息服务 (IIS) 6.0 、后台智能传送服务 (BITS) 2.0 、万维网服务里的WebDAV发布与Active server page3.）安装 WSUS 3.0以上的版本4.）架构扩展 运行SCCM安装源文件下SMSSETUPBINI386EXTADSCH.EXE （对于站点服务器安装，不要求进行 Configuration Manager Active Directory 架构扩展，但是建议您这样做，以便完全支持使用 Configuration Manager 的所有功能）5.）安装SQL 2019数据库并更新SP3补丁（注意安装SQL2019时， Configur

4、ation Manager 2019 只支持 SQL Server Windows 身份验证且SQL2019SP2以上数据库，但在新版本中提供了对了命名实例的支持)支持的站点系统平台：对于分支分发点和 Configuration Manager 控制台以外的角色，支持的 Configuration Manager 2019 站点系统角色安装至少需要 Windows Server 2019 Service Pack 1。不支持的站点系统平台：Configuration Manager 2019 不支持在运行未安装 Service Pack 的 Windows 2000 Server 或 Wind

5、ows 2019 Server 的服务器上进行站点系统角色安装。支持的客户端平台：Configuration Manager 2019 客户端安装至少需要 Windows 2000 Professional Service Pack 4。不支持的客户端平台：Windows 2000 Service Pack 4 之前的任何操作系统上都不支持 Configuration Manager 客户端。第二步：运行安装SCCM2019之前的检查运行安装程序在弹出的向导里选择运行先决条件检查程序检查当前服务器是否已经满足了安装要求。由于我们需要安装主站点，因此选择主站点，并输入将要做为数据库服务器以及管理

6、点（MP）的计算机名称。（注意：由于因我是用的默认示例所直接填写服务器名字即可。当进行先决条件检查时，会在计算机的C盘下产生两个日志文件，ConfigMgrPrereq.log和ConfigMgrSetup.log，可以通过查看这两个文件查看先决条件检查情况和SCCM安装情况）根据检查情况，进行补丁安装，WSUS安装和架构扩展等注意：1、安装KB932303后，还是有可能会出现警告。针对SCCM 2019 SP1 安装先决条件检查打了KB940848仍然警告的问题，可以通过修改注册表解决此问题，具体健值如下：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsC

7、urrentVersionUninstallKB940848-v3改成HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallKB9408482、安装WSUS时，为了进行后面利用SCCM进行微软更新的实验，在安装后不进行任何设置。3、运行SCCM安装源文件下SMSSETUPBINI386EXTADSCH.EXE进行架构扩展，实质是在AD数据库中增加多个对象。可以通过C盘下的ExtADSch.log日志文件，或者通过adsiedti.msc（这个工具包含在2019管理工具包中）查看架构扩展的情况其它步骤略。第三步 ：开始安

8、装SCCM 2019在安装过程中，在“选择可用的安装”窗口，由于这是第一次安装所以选择安装“Configuration Manager 站点服务器。在“安装设置”窗口，选择安装“自定义设置。选择“主站点”。在“设置站点”窗口，输入站点代码“RSJ，输入站点名称HBYCRSJ（站点代码为3位，不要使用微软保留字段；站点名称可以在AD站点和服务中设置）站点模式：选择混和模式。“客户端代理选择”，将网络访问保护（NAP）不选择（NAP需要在windows server 2019的AD中）如果以前安装过SCCM2019，下载有补丁程序，可以选择“已将最新更新下载到备用路径”其它步骤略。开始安装。等待安

9、装完成。如果安装时间较长，请耐心等待。第四步 ：检查安装是否成功1、通过C盘下的ConfigMgrSetup.log日志文件查看安装情况2、通过活动目录用户和计算机查看“HBYCRSJ.GOV/System/System Management”容器 查看前，必须通过“查看”菜单打开“高级功能”3、通过打开ConfigMgr 控制台查看站点状态。4、通过事件查看器来查看日志。SCCM2019教程之二：客户端安装之客户端请求安装一、客户端安装方法：客户端请求安装、软件更新点安装、组策略安装、登录脚本安装、手动安装、升级安装、客户端映像客户端成功安装客户端之后，它将尝试分配到某个站点，并找到该站点的

10、默认管理点以下载策略。二、所需的站点系统角色 管理点（尽管部署SCCM客户端不需要管理点，但要在客户端计算机和SCCM服务器之间传输信息，则必须有管理点。没有管理点，就无法管理客户端计算机。）回退状态点（回退状态点为可选，但它是推荐的站点系统角色。当SCCM站点中的计算机不能与管理点通信时，回退状态点允许它们发送状况消息）服务器定位器点（尚未为 SCCM扩展 Active Directory 架构时，客户端计算机需要服务器定位器点以分配给SCCM站点并查找管理点；对于已扩展AD架构时，可不需要服务器定位点，客户端计算机通过活动目录找到管理点） 在这个实验环境中，我没有安装服务器定位点。三、SC

11、CM客户机的发现（要发现可能的 SCCM客户端系统，必须确定要为SCCM站点启用何种发现方法。可以选择不同的发现方法组合来查找资源。使用的发现方法确定了发现的资源类型以及在发现过程中使用的 SCCM服务和代理。计算机不会通过发现而自动成为SCCM客户端。根据计划使用 SCCM的方式，可以在不执行安装的情况下选择执行发现）客户端的发现方法 大概分四种：第一种是Active Directory 系统发现。Active Directory 系统发现检索有关计算机的详细信息，如计算机名称、Active Directory 容器名称、IP 地址和 Active Directory 站点。它为在 Acti

12、ve Directory 中发现的每台计算机生成 DDR。第二种是Active Directory 系统组发现。Active Directory 系统组发现仅对已发现且分配到本地主站点和任何直接子辅助站点的系统有效。Active Directory 系统组发现对辅助站点不可用。如果发现某个资源并将其分配到SCCM站点，Active Directory 系统组发现将通过检索组织单位、全局组、通用组和嵌套组等详细信息来扩展其他发现方法。第三种是Active Directory 用户发现。Active Directory 用户发现方法发现用户和用户所属的用户组。Active Directory 用户

13、发现从 Active Directory 域返回的信息比 Windows 用户帐户发现或 Windows 用户组发现返回得更多，并且当切换到纯模式时仍然继续在这些域中工作。 第四种是网络发现。通过基于域、IP子网与DHCP服务器来查找客户机的。(如果在工作组环境可以使用通过网络发现)通过上边的四种发现方法，个人认为利用Active Directory系统发现是效率较高的方式，这种发现方式要SCCM服务器向域控制器发送查询请求，利用Active Directory中来查找客户机。只要客户机加入了域，基本上可以确保被SCCM服务器发现。四、客户端安装要求1、客户端防火墙运行 Windows 防火墙

14、的客户端计算机可能需要定义例外以允与SCCM站点系统的通信。这些例外随您计划使用的SCCM功能而不同。下面是SCCM功能需要在 Windows 防火墙上定义例外：查询如果在运行 Windows 防火墙的计算机上运行 Configuration Manager 控制台，首次运行时查询将会失败。在首次运行失败之后，操作系统会显示对话框，询问是否要取消阻止 statview.exe。如果取消阻止 statview.exe，以后运行查询将不会发生错误。您还可以在运行查询之前，手动将 statview.exe 添加到 Windows 防火墙“例外”选项卡上的程序和服务列表中。客户端请求安装为了成功使用客

15、户端请求来安装 Configuration Manager 2019 客户端，您必须将下列项目作为例外添加到 Windows 防火墙：文件和打印机共享 Windows 管理规范 (WMI)客户端请求为了使客户端计算机与 Configuration Manager 2019 站点系统通信，您必须将下列项目作为例外添加到 Windows 防火墙：TCP 端口 80（用于 HTTP 通信）TCP 端口 443（用于 HTTPS 通信）这些是默认端口号，可以在 Configuration Manager 2019 中更改。有关详细信息，请参阅如何为 Configuration Manager 客户端配

16、置请求端口。如果这些端口已更改，您还必须在 Windows 防火墙上配置匹配的例外。网络访问保护为了使客户端计算机与系统健康验证程序点成功通信，您需要允许下列端口：UDP 67 和 UDP 68，用于 DHCPTCP 80/443，用于 IPSec远程控制为了使用 Configuration Manager 2019 的远程工具功能，您需要允许下列端口：TCP 端口 2701TCP 端口 2702远程协助和远程桌面要支持从 SMS 管理员控制台启动远程协助，请将自定义程序 helpsvc.exe 和自定义端口 TCP 135 添加到客户端计算机上 Windows 防火墙中的许可程序和服务列表中

17、。此外，还必须配置 Windows 防火墙以允许远程协助和远程桌面。如果用户从该计算机启动远程协助请求，Windows 防火墙将自动配置为允许远程协助和远程桌面。Windows 事件查看器、Windows 性能监视器和 Windows 诊断要支持从 Configuration Manager 控制台访问 Windows 事件查看器、Windows 性能监视器和 Windows 诊断，您必须在 Windows 防火墙上启用“文件和打印机共享”作为例外。在我的实验中，为了操作的方便，我直接关闭了防火墙2、共享设置必须打开“服务器共享”和“管理共享”。可以通过命令NET share查看是否存在adm

18、in$和C$共享。如果没有打开，可以通过直接修改注册表或通过第三方软件（优化大师）打开。五、安装步骤实验环境和前期安装见SCCM2019教程之一：SCCM2019的安装。1、修改默认站点名称和新建子网打开活动目录站点和服务，将默认站点名称修改为HBYCRSJ,并建立子网（如下图）2、建立站点边界打开SCCM服务器上控制台，如下图在“边界”右键“新建边界”。边界类型选择“AD站点”，在“站点名称”选择站点hbycrsj3、在“发现方法”中启用“AD系统发现”。新建AD容器，在出现对话框进行如下选择：设置“轮询计划”，如下图设置完成后，在“计算机管理”、“集合”右击“ALL System”更新集合

19、成员身份，可见到如下结果：4、设置客户端请求安装属性。在客户端安装方法中，进行如下设置：在帐号中添加域管理员帐号。5、安装客户端。右击“集合”下的all system，选择安装客户端，操作如下图。在客户端安装过程，你会观察到硬盘指示灯，会持续闪烁一会儿。六、查看安装结果等待一段时间，右击“集合”下的“所有系统”，选择更新成员身份，见到如下图结果发现客户端安装成功。同时，还可以通过查看windowssystem32ccmsetupccmsetup.log日志文件来确定是否安装成功。一般来说，如果日志文件末尾会出现如下字符：也可以查看控制面版，会发现多个了四个组件Configuration Man

20、ager、运行播发程序、程序下载监视器和远程控制。当然我们也可以通过SCCM的报表功能来查看相关报表，查看客户端安装情况。只是要注意在使用报表功能时，必须新增加报表点和回馈状态点，才能正确使用。SCCM2019教程之三：日志文件Microsoft System Center Configuration Manager 2019 中的所有客户端和站点服务器组件都将过程信息记录在单个日志文件中。您可以使用客户端和站点服务器日志文件中的信息来帮助您诊断在 Configuration Manager 2019 层次结构中可能出现的问题。默认情况下，Configuration Manager 2019

21、中的客户端和服务器组件日志记录已启用。客户端日志文件Configuration Manager 2019 客户端日志文件位于以下位置之一：在作为管理点的计算机上，客户端日志位于 SMS_CCMLogs 文件夹中。在所有其他计算机上，客户端日志文件位于 %Windir%System32CCMLogs 文件夹或 %Windir%SysWOW64CCMLogs 中。CAS内容访问服务。维护本地数据包缓存。CcmExec.log记录客户端和 SMS 代理主机服务的活动。CertificateMaintenance.logActive Directory 服务和管理点的证书维护。ClientIDMana

22、gerStartup.log创建并维护客户端 GUID。ClientLocation.log站点分配任务。ContentTransferManager.log计划后台智能传输服务 (BITS) 或服务器消息块 (SMB) 以下载或访问 SMS 包。DataTransferService.log记录策略或包访问的所有 BITS 通信Execmgr.log记录运行的所有播发。FileBITS.log记录所有 SMB 包访问任务Fsinvprovider.log（在所有 SMS 2019 Service Pack 中重命名为 FileSystemFile.log）软件清单和文件集合的 Windows

23、 管理规范 (WMI) 提供程序。InventoryAgent.log创建发现数据记录 (DDR) 和硬件及软件清单记录。LocationServices.log查找管理点和分发点。Mifprovider.log.MIF 文件的 WMI 提供程序。Mtrmgr.log监视所有软件计数过程。PolicyAgent.log使用数据传输服务请求策略。PolicyAgentProvider.log记录策略更改。Policyuator.log记录新的策略设置。Remctrl.log记录远程控制组件 (WUSER32) 的启动时间。Scheduler.log记录所有客户端操作的计划任务。Smscliui.

24、log记录控制面板中的“系统管理”工具的使用。StatusAgent.log记录客户端组件创建的状态消息。SWMTRReportGen.log生成一个由计数代理收集的使用数据报表。（此数据记录在 Mtrmgr.log 中。）站点服务器日志文件大多数 Configuration Manager 2019 站点服务器日志文件位于 Logs 文件夹中。由于 Configuration Manager 2019 对 Microsoft Internet Information Services (IIS) 的依赖性很强，您可以查看 IIS 日志文件中是否存在与客户端访问 IIS 服务器相关的其他错误。

25、IIS 日志文件位于 IIS 服务器上的 %Windir%System32logfilesW3SVC1 文件夹。Ccm.log客户端配置管理器任务。Cidm.log使用客户端安装数据管理器 (CIDM) 记录客户端设置的更改。Coll.log当集合计算器创建、更改和删除集合时进行记录。Compsumm.log记录组件状态摘要生成器任务。Cscnfsvc.log记录媒体发送程序确认服务任务。Dataldr.log处理 Configuration Manager 2019 数据库中的管理信息格式 (MIF) 文件和硬件清单。Ddm.log使用发现数据管理器将 DDR 信息保存到 Configura

26、tion Manager 2019 数据库中。Despool.log记录传入的站点到站点通信传输Distmgr.log记录包创建、压缩、增量复制和信息更新。Hman.log记录站点配置更改并在 Active Directory 域服务中发布站点信息。Inboxast.log记录从管理点移动到相应 SMSINBOXES 文件夹的文件。Inboxmgr.log记录文件维护。Invproc.log记录对来自客户端清单文件的 Dataloader 组件的增量 MIF 文件的处理。Mpcontrol.log记录管理点在 WINS 中的注册。每 10 分钟记录一次管理点的可用性。Mpfdm.log将客户端

27、文件移动到相应 SMSINBOXES 文件夹的管理点组件。MPMSI.log管理点 .msi 安装日志。MPSetup.log记录管理点安装包装过程Ntsvrdis.logConfiguration Manager 2019 服务器发现。Offermgr.log记录播发更新。Offersum.log记录播发状态消息的摘要。Policypv.log记录客户端策略的更新，以反映对客户端设置或播发的更改。Replmgr.log记录站点服务器组件与计划程序组件之间的文件复制。Rsetup.log报表点安装日志。Sched.log记录站点到站点作业和包复制。Sender.log记录发送到其他子站点和父站

28、点的文件。Sinvproc.log将客户端软件清单数据处理记录到 Microsoft SQL Server 的站点数据库中。Sitecomp.log记录已安装的站点组件的维护。Sitectrl.log记录对 Sitectrl.ct0 文件的站点设置更改。Sitestat.log记录对所有站点系统的监视进程。Smsdbmon.log记录数据库更改。Smsexec.log记录对所有站点服务器组件线程的处理。Smsprov.log记录 WMI 提供程序对站点数据库的访问。SMSReportingInstall.log记录报表点安装该组件启动安装任务并处理配置更改。Srvacct.log站点使用标准安全时记录帐户维护。Statmgr.lo