SCCM控制台安装.docVIP

SCCM入门到实用(三)之远程控制台和远程工具 SCCM, 入门, 控制台, 工具 尽管现在实用的远程工具已经非常多，但是微软的各类远程工具似乎并没有深入人心，常见的远程桌面用来维护下服务器还是可以的，远程协助似乎已经被人们遗忘，不过SCCM提供的远程工具在客户端维护方面还是比较方便的，将身份验证集成到AD中，分级别的操作权限还是比较能满足一般维护的需要的。以我做的这个公司为例，他们总共800多个客户端节点，却将IT运维中最繁杂的客户端维护工作压力负载到仅仅4名小网管，可见网管平时的工作量是非常大的。他们在环贸总共拥有6层办公楼，电梯需要刷卡才能开启，而4名网管集中在一个办公室内，并未分布到各个楼层，平时的工作流程如下：网游中...员工打电话…暂停网游…上楼下楼…奔赴员工所在位置解决问题…解决完毕一般问题可能会在10到20分内完成，如果遇到比较棘手的问题，可能需要更长时间，而员工电话的频率是非常高的，为了提供劳动效率，在设计SCCM过程中，考虑在网管的PC终端安装SCCM管理控制台，赋予对集合使用远程工具的权限。我们将在下面的的章节主要介绍如何实现上面所描述的概况 我们将在网管使用的PC上安装控制台，且启用远程工具的功能。网管PC 计算机名称为 SCCMConsole.scvmm.local IP 为192.168.1.25注意，在实际环境中，远程工具的数据通信方向是由发起远程请求的PC 到 客户端的，所以要保证PC到客户端之间网络连接良好，不能存在VLAN分割。远程控制台的安装先决条件：通过SCCM的安装介质，可以安装远程控制台，必须在已经是域成员的计算机才能安装远程控制台，为了模拟真实环境，我们新建一个普通的域账号，作为网管账号，将这个网管账号加入到网管PC的本地管理员组中，这步操作从略…使用远程控制台的用户账号必须是站点服务器本地组SMS Admins组的成员，且必须对站点服务器和SMS提供程序的计算机拥有DCOM的远程激活权限，如果在SCCM安装过程中，将SMS提供程序也安装到了SCCM站点服务器上，则只需要对站点服务器DCOM授予远程激活权限。如果将SMS提供程序安装到远程计算机上，则需要对站点服务器和远程计算机都赋权。安装流程：使用有权限的账号登陆到SCCM站点服务器，将网管账号添加到本地组SMS Admins组中， netmaster就是我们新建的网管账号。下面，我们授予SMS Admins组成员对站点服务器的DCOM远程激活权限，在站点服务器运行中输入Dcomcnfg.exe,定位到如图， 右键，我的电脑，属性， 点击编辑限制，在弹出的ACL中，添加SMS Admins， 注意，在位置中指定本地计算机，查找SMS Admins，点击确定， 在SMS Admins的权限中，运行远程激活的权限。至此，所有的前期工作已完成。下面开始正式安装远程控制台，使用网管账号登陆到SCCMConsole.scvmm.local，插入安装介质，运行先决条件检查， 选择控制台，确定， 根据提示，安装所缺更新，再次运行先决条件检查，确保没有报错和警告， 然后，运行安装程序， XP系统，是只能安装管理控制台的，下一步，同意微软协议，下一步，不参加微软CEIP计划，下一步， 选择控制台安装目录，下一步， 填入控制台链接的服务器名称，即站点服务器名称，数次下一步后，开始安装， 安装完成后，可以查看相关日志获取安装信息， 至此，控制台安装已经完成，我们可以打开控制台进行查看， 由于我们所用的Netmaster账户，对SCCM并没有任何权限，所以，我们需要在SCCM中赋予对集合的查看和使用远程工具的权限，登陆到SCCM主站点服务器，定位如下位置， 选择管理ConfigMgr用户，出现如下对话框， 下一步， 选择添加新用户，将netmaster账户添加，下一步， 在没有做任何配置前，Netmaster账户是对SCCM对象是没有任何权限的，我们添加权限，下一步， 在类别中，我们选择集合，实例选择所有的Windows XP系统，权限设置为使用远程工具， 查看我们设置的权限，如果无误，下一步，完成权限设置。然后再次回到网管PC进行查看， 现在已经可以看到我们刚才设置的集合和远程工具。至此，远程控制台和权限已经设置完成，我们下面将配置远程工具的使用。配置远程工具客户端代理远程桌面和远程协助大家已经比较熟悉，我们主要讲述远程控制。相比远程桌面，远程控制在进行客户端远程维护时，可以避免注销客户端的登陆账户，增加了可操作度。而远程协助本身操作比较复杂，所以应用