Добрый день, очередной раз с позволения своего коллеги из Вологды Крайнева А.Ю. выкладываю написанную им «краткую» инструкцию по полной быстрой установке SCCM 2007 R2.
SCCM 2007 R2 (System Center Configuration Manager) — в кратце, продукт MS позиционирующийся как инструмент администратора, безопасника итд для управления и мониторинга IT инфраструктуры компании (Инвентаризация, Учет запуска программ, отчеты, установка ПО и ОС, Установка обновлений, Управление электропитанием). От себя: Это достаточно гибкий инструмент с богатым функционалом (особенно с версии 2012), но достаточно сложный в настройке.
Статья большая и поэтому будет разбита на несколько, оглавление есть.
Далее текст автора с небольшими изменениями и уточнениями.
ИНСТРУКЦИЯ по быстрому старту и развертыванию связки приложений
• Microsoft Windows Server 2008R2 ENU Standard
• Microsoft Internet Information Server 7.5
• Microsoft SQL Server 2008R2 Standard
• Microsoft System Center Configuration Manager SP3
• Microsoft Windows Update Services
• Развертывание ОС Windows 7 по PXE через SCCM R3
[stextbox id=»info» caption=»Авторское соглашение» collapsing=»true» collapsed=»false» image=»null»]Данный документ, был подготовлен по материалам сайтов: www.microsoft.com,www.itband.ru, www.TechDays.ru,www.osp.ru,www.wikiznanie.ru,www.technet.microsoft.com. Так же была использована информация из блогов друзей с: www.hblogs.sysfaq.ru и группы SCCM: www.sccm-rus.groups.live.com. В связи с этим возможны совпадения с текстовками, схемами данных (т.е. они были взяты с этих сайтов), картинками и ссылками на документацию различного типа. Для создания данного документа так же, были использованы лицензионные продукты компании Microsoft, правообладателем которых является компания TELE2, кроме тех которые не являются бесплатными. По окончании подготовки данного материала все программные продукты функционируют на серверах в компании TELE2 Vologda и TELE2 Nizhny Novgorod. Оборудование, применяемое для установки, программных продуктов принадлежит компании TELE2 Vologda, а интеллектуальный труд и данная статья принадлежит её автору. Данная статья не несет в себе смысла рекламы освещённых продуктов, а показывает некоторые методы их внедрения на предприятии.
Все материалы, представленные в настоящем документе актуальны на дату создания документа, и могут быть изменены без предупреждения производителями программных продуктов освещаемых в настоящем документе. Информация в данном документе рассчитана на IT специалистов знакомых с
основными методами администрирования серверов и программных продуктов относящихся к данной индустрии.[/stextbox]
Предисловие
Доброго времени суток коллеги. Сегодня как никогда про необходимость обновления не говорит только тот, кто вообще не знает что это такое. Ситуацию усложняют и массовые вирусные эпидемиями, которые использовали уязвимости операционных систем и других приложений, уже давно закрытые соответствующими обновлениями. Не обращая внимания на все это, большинство системных администраторов просто не понимают, зачем это необходимо и вообще не умеют и не знают, как управлять этими процессами.
В данной статье я постараюсь поделиться своим опытом внедрения нескольких продуктов развернутых на одном сервере (что не является самым лучшим вариантом). Почему я начал с обновлений, а продуктов будет рассмотрено четыре. О чем пойдет речь? Что будет рассмотрено в данном документе.
[stextbox id=»custom» caption=»Оглавление» collapsing=»false» collapsed=»false» image=»null»]
1) Предисловие
2) Оглавление
3) Введение в курс или для молодого бойца
4) Развертывание сервера Microsoft Windows Server 2008R2 Standard ENU
5) Развертывание и настройка IIS 7.5 для взаимодействия с приложениями WSUS и SCCM (Добавление ролей серверу), web сервисы.
6) Развертывание Microsoft SQL Server 2008R2 ENU Standard
7) Развертывание WSUS 3.0SP1 (Только установка и синхронизация)
8) Развертывание SCCM SP2
9) Первоначальная настройка SCCM
10) Создание коллекций для обновлений в SCCM
11) Развертывание системы обновления при помощи SCCM и WSUS. Механизм взаимодействия WSUS и SCCM (Извините — это теоретический материал)
12) Пример развертывания программных продуктов через консоль SCCM на примере Microsoft Office 2010 Standard
13) Пример развертывания программных продуктов через консоль SCCM на примере Lotus Notes v 8.5.1 + FP3 c применение скриптов vbs
14) Управление сервисом обновлений в SCCM 2007. Назначение Обновлений. Шаблоны распространения
[/stextbox]
Введение в курс или для молодого бойца
Для начала работы со всеми приложениями рассмотрим и составим комплект инсталляции. В основном все есть на сайте компании Microsoft, в открытом доступе.
Состав программных продуктов необходимых для работы:
- Microsoft Windows Server 2008R2 ENU Standard (SW_DVD5_Windows_Svr_DC_EE_SE_Web_2008R2_64-bit_English_X15-59754)
- SQL Server 2008R2 ENU Standard
- Microsoft .NET Framework 4 Качаем с сайта Microsoft по ссылке: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=0a391abd-25c1-4fc0-919f-b21f31ab88b7
- WSUS 3.0 SP2 Уже идет в комплекте с OC для установки требуется подключение к Internet
- SCCM R2 SP2 ссылка: http://technet.microsoft.com/en-us/evalcenter/bb736730 (нужна регистрация LiveID)
Так же для работы Вам понадобиться сервисная учетная запись, которую необходимо создать по образу и подобию собственной учетной записи (можно использовать свою, но не рекомендую), а точнее вот как сделал я.
У меня сделана группа в OU региона под названием Service, в которой у меня лежат 3 пользователя. Назвал я ее просто VA.SCCM, включил в группу администраторов рабочих станций, чего вполне достаточно т.к. получаю административные права над всеми ПК и включить в группу администраторов серверов соответственно для управления серверами. В последующем этой учетной записью можно будет входить на сервера, не пользуясь своей личной. Соответственно у этой учетной записи должен быть установлен хороший пароль, с обязательной отметкой не изменяющийся.
При рассмотрении всех вопросов озвученных в данном документе, некоторые моменты не озвучиваются, в силу их не информативности, например (согласие с лицензионными соглашениями, размером разделов дискового пространства…).
При подготовке сервера к установке операционной системы уже подразумевается, что настроен RAID массив, подготовлены разделы на диске в соответствии с требованиями «IT логики». В настоящем документе присутствуют отступления и ярко выражено настроение рекламы продуктов компании Microsoft, как флагмана в данной индустрии.
При написании данной статьи мне хочется рассказать в доступной форме о том опыте, который я получил при внедрении данных продуктов, поэтому прошу не судить строго, за орфографические и стилистические ошибки, ну и может немного не качественные скриншоты экрана.
[stextbox id=»info» caption=»Замечание» collapsing=»false» collapsed=»false»]Данный документ составлен в той последовательности, в которой необходимо провести все работы, для удачного использования продуктов описанных в настоящем документе.[/stextbox]
Далее 4) Развертывание сервера Microsoft Windows Server 2008R2 Standard ENU
Супер статья!!! Рекомендую для начинающих!
Спасибо! Автор статьи очень грамотно все расписал, ему спасибо!
Все сделал по инструкции, коллекция пустая…в чем может быть проблема ?)
Все, помогла перезагрузка сервера ) 7 бед один ресет )
Доброго дня.
На самом деле есть 2 варианта почему коллекции были пусты:
1. SCCM не смог по какой то причине перезапустить службу свою, которая отвечает за это. Можно было толкнуть руками в SCCM в разделе где мы настраиваем коллекции т.е. установить галку «принудительное обновление» и нажать ОК
2. Так как SCCM 2007 жутко медлительный то служба инвентаризации просто была занята настолько. что она не работала. Возможно ее было достаточно рестартануть.
Вообще лучше всегда смотреть логи, там обычно написана причина проблемы нерестарта служб или иное. Рекомендую так же в случае проблем для начала рестартануть службу самого SCCM часто этого бывает достаточно — физически тот же ребут но не самой винды если на серваке еще что то крутится, например SQL обслуживает еще кукую нибудь базу.
Благодарю, этот сервер просто был поднят для SCCM ) Я только начал изучать SCCM, на данный момент я знаю уже больше чем когда у меня была данная проблема ) Теперь да, и логи смотреть можно )
Кстати скорее всего SQL не стартанул так как я не помню перезагружал ли я систему после его установки или нет.
Да, тут есть тонкость))) мы с Александром не раз ставили SCCM и поняли, что после КАЖДОЙ итерации установки нужно перезагружать систему иначе будет много глюков непонятных…)) а вообще лучше сразу ставить 2012, т.к. он намного лучше, но об этом может рассказать Александр!
2012 дорогой…
Еще вопрос, смотря по логам я вижу что у меня установка агентов всегда начинается в 11.49, но по итогу так ни на один комп не установлен агент ,он как назло выбирает машины которые оффлайн. Может можно время как то скорректировать ?)
Можно и время скорректировать, вроде в методах установки это настраивается, шара sccm с агентом должна быть доступна компьютерам на чтение
странно, но у меня эта шара для чтения не доступна,это значит что то в настройках сайта не так?
И в методах установки нет таких свойств…
Возможно я что то перепутал давай подождем ответа Александра
Задавайте Ваши вопросы. Сейчас в боевом варианте у меня в руках лично SCCM 2012 + несколько еще продуктов о которых я надеюсь скоро рассказать и показать в такой же инструкции. Как только будет трактат готов я автору сайта его любезно передам для публикации.
Спасибо, Саш ты как всегда на высоте
Спасибо.
А можно полное развертывание продукта system center 2012 ?)
Правда на сколько я знаю там надо множество отдельных серверов поднимать…
И можно что ни будь рассказать про SCDP 2010 (data protection)….
И про SCCM 2007, по поводу установки софта на компьютеры (типа 1с )))
Ииии там развертывание windows может быть несколькими способами, хотелось бы услышать Ваши комментарии по этому поводу )
13-14 пункты дописать….
СПАСИИБО)))
13-13 пункты будут завтра, они почти готовы там как раз есть про установку Windows 7 SP1 32x 64x через PXE
А по поводу софта, если sccm официально не поддерживает его установку то до всего придется доходить самому, разбирать msi пакеты, писать скрипты установок итд, где то это проще, где то сложней (например установка Winrar настраивается за 3 минуты, а вот Lotus Notes пришло)
PS: Но зная Александра уверен, что он напишет еще не одну классную статью
А можно ссылку на поддерживаемый софт ?
Дмитрий, я не видел этого списка, просто например для установки офиса можно создать стандартными средствами файл ответов, сомневаюсь что в 1с есть подобная штука, зато знаю что 1с можно установить средствами msi а там уже стандартный набор команд, остается только экспериментировать.
И еще, SCDP это тоже не очень простой продукт, внедрял его лично в одной организации (версию 2007) он позиционируется как продукт резервного копирования на диск или ленточные накопители, вроде все просто, НО там очень сложные методы управления политиками пулов ленточек, вплоть до редактирования реестра для корректной работы, интерфейс очень простой но не совсем интуитивный, мне была поставлена задача резервирования кластера Hyper-v, файлового сервере и сервера БД, в принципе он со всем эти справляется до сих пор, но нужно все правильно настроить иначе попросту постоянно будет не хватать ленточек или места на диске. НО в одном сообщении про этот продукт естественно не расскажешь, если интересует что то конкретное то спрашивайте, а если интересует его обзор, то я не смогу его написать так как нет под рукой…
Можно ли как то подключить сетевую шару в виде диска к SCDP ? Грубо говоря есть 2 ТБ диск на одном сервере,расшариваем его, подключаем к серверу где установлен SCDP и подключаем.
нет, для хранения резервных копий на диске можно использовать только физический диск на сервере (причем ни для чего другого его больше нельзя будет использовать), либо я вымудрялся и на удаленном сервере поднимал iSCSI Server и с него цеплял диск к SCDP где настраивал iSCSI Target и инициализировал диск. Более того, нельзя использовать даже подключенный локально USB диск((
🙂
А можно полное развертывание продукта system center 2012 ? — можно информация еще не готова для читабельного варианта, поэтому как будет готово все будет выложено.
Правда на сколько я знаю там надо множество отдельных серверов поднимать… — все верно там поднимается много ролей и о них как раз будет инструкция что зачем и куда. Все будет рассмотрено на платформе Hyper-V 2012 и все с ним связанное. Так же будет рассмотрен вопрос установки FEP.
И про SCCM 2007, по поводу установки софта на компьютеры (типа 1с ))) — установить можно. Вообще установка софта в SCCM 2007 можно устанавливать даже через VBS скрипты т.е. просто скажем так: установить можно все от и до, главное внимательно изучить как ставится софт или можно для любой программы подготовить MSI пакет установки при помощи кучи всяких программ.
Еще вопрос, смотря по логам я вижу что у меня установка агентов всегда начинается в 11.49, но по итогу так ни на один комп не установлен агент ,он как назло выбирает машины которые оффлайн. Может можно время как то скорректировать ?)
Время скорректировать можно только в том случае если клиент ставиться не системной политикой SCCM а клиент накатывается руками т.е. создайте пакет распространения и установки пакета клиента руками и задайте нужное время установки. Вообще если задача SCCM системная поставлена она будет висеть минимум 30 суток и пытаться установиться. Если в течении этого времени клиенту не удалось установить все компоненты, то он в отчет и в логи напишет почему.