Implementación del servidor SCCM 2012

SCCM es un producto del conjunto de soluciones de administración System Center de Microsoft que ayuda a administrar dispositivos y usuarios en las instalaciones y en la nube.

El uso de SCCM ayuda:

SCCM puede lograr lo siguiente para ayudar a proporcionar servicios de TI más eficaces:

SCCM amplía las tecnologías y soluciones existentes de Microsoft y trabaja con ellas

Por ejemplo, SCCM se puede integrar con:

SCCM también se puede utilizar con:

Para utilizar SCCM con éxito, debe comenzar por planificar y probar completamente la gestión capacidades. SCCM es una poderosa aplicación de administración que potencialmente puede afectar a todas las computadoras de su organización.

Este entorno:

Servidor de control de dominio DC: Windows Server 2012. Actúa como host DHCP y servidor DNS para nombres de dominio completos.

SCCM 2012: Windows Server 2012

Cliente: Win10

Preparativos antes de la implementación:

Adición del dominio SCCM

Ampliar la arquitectura AD

Configurar los permisos del contenedor del sistema en ADUC;

Agregar roles y funciones

SCCM2012 Durante el proceso de instalación, es necesario escribir algunos parámetros en el contenedor del sistema de AD, por lo que se deben asignar permisos al contenedor del sistema. Abra el "Menú" del editor ADSI, haga clic en "Configuración de conexión", seleccione el contexto de nomenclatura conocido "Contexto de nomenclatura predeterminado"

Haga clic derecho en "CN=Sistema" - "Nuevo" - "Objeto" y seleccione la clase "contenedor" y luego ingrese el valor "Administración del sistema" para crear un nuevo contenedor de administración del sistema.

Cambie a la pestaña "Seguridad", haga clic en "Tipo de objeto", agregue el tipo "Computadora" al objeto de búsqueda y luego busque la computadora SCCM2012.

Haga clic en "Avanzado" en la esquina inferior derecha, abra la pestaña Configuración de seguridad avanzada de Administración del sistema, agregue permisos de "Control total" a la computadora SCCM2012 y seleccione "Este objeto y todos los descendientes" en la aplicación. . Una vez completado, el servidor SCCM2012 obtendrá control total sobre cualquier objeto en el contenedor del sistema.

A continuación, continúe con los preparativos, IIS, WSUS, ADK

Agregue roles y funciones

Marque "Servicio de actualización de Windows Server" en el servidor SCCM2012 y agregue. e IIS,

Ingrese al asistente de funciones, verifique las funciones "Solo transmisión en segundo plano (BTTS)" y "Compresión diferencial remota", haga clic en "Siguiente"

Nota: Backend Smart Transfer Service (BTTS) ayuda a transferir grandes cantidades de datos sin degradar el rendimiento de la red. Para ello, transmite datos en pequeños fragmentos, utiliza plenamente el ancho de banda disponible pero no utilizado y reorganiza los datos en el destino. BTTS se puede utilizar para distribución de software, actualizaciones de parches y otros servicios nuevos. La compresión diferencial remota (RDC) permite que las aplicaciones sincronicen datos de manera eficiente entre dos computadoras.

Vincule un certificado https válido al certificado del sitio web predeterminado de IIS

Nota: prepare el servidor de CA con anticipación. De lo contrario, puede instalar el servicio de certificado AD en el DC.

Abra la consola MMC, agregue la unidad de certificado, seleccione "Cuenta de computadora" aquí y solicite un certificado válido para SCCM2012.

Instalar el kit de implementación y evaluación de Windows (ADK)

Instalar SCCM 2012

Configurar el método de descubrimiento del cliente SCCM

Abrir una vez completada la instalación Consola SCCM2012

Haga clic en la opción "Administración" en la columna de la izquierda, luego expanda "Configuración de jerarquía" y haga clic en "Método de descubrimiento" para configurar el descubrimiento de clientes.

Ubique el descubrimiento del bosque "AD", haga clic derecho y seleccione "Propiedades", marque "Habilitar el descubrimiento del bosque AD" y "Crear automáticamente estos límites del sitio cuando se descubran los límites del sitio AD" y configure la ejecución intervalo y luego haga clic en "Aplicar". Varios otros tienen configuraciones similares.

Una vez completado, regrese a la consola SCCM, haga clic en el elemento "Activos y cumplimiento" en la columna de la izquierda, haga clic en los elementos "Usuario" y "Dispositivo" y verá los usuarios y computadoras descubiertos.

Crear grupos de límites

Configuración del sitio

Instalación del cliente

Implementación de distribución de software

La distribución de aplicaciones puede implementar msi programas directamente y los programas exe se pueden implementar mediante la distribución de paquetes