SMS配置手册-2

SMS站点系统配置 LAB SMS2003服务器配置手册 目录 TOC \o "1-3" \h \z \u 站点管理范围的设置 3 客户端的发现方式 3 站点系统角色的配置 4 客户端组建的配置 5 帐户创建和配置 9 站点管理范围的设置 打开SMS管理控制台选择站点名称，并右键“属性”点击“站点边界”点击 ，设置边界类型和子网ID（边界类型可以使用“IP子网”或者“Active Directory站点”），如图： 客户端的发现方式 SMS2003 SP2的站点方式在原有的基础上增加了“Active Directory安全组发现”的方式，其他发现方式为： Windows用户帐户发现 Windows用户组发现 检测信号发现（默认） 网络发现 Active Directory系统发现 Active Directory用户发现 Active Directory系统组发现 在此试验环境中，我们除了默认的发现方式以外，启用“Active Directory系统发现”。 选中“站点设置—发现方法”双击“Active Directory系统发现” “启用”点击 ，设置查询范围（森林、域以及组织单元均可）“确定” 站点系统角色的配置 站点系统的角色分为：客户端访问点、分发点、管理点、服务器定位点以及报告点，默认状态下，SMS只启用客户端访问点和服务器定位点，其他角色的启用通过以下方式来实现： 在SMS管理控制台，选择“站点设置—站点系统”，双击服务器名称，分别启用各系统角色。 客户端组建的配置 1、​ 硬件信息收集 从“客户端代理”双击“硬件库存清单代理”“启用”，并设定周期，默认每周一次 2、​ 软件信息收集 从“客户端代理”双击“软件库存清单代理”“启用”，并设定周期，默认每周一次 3、​ 远程控制 从“客户端代理”双击“远程工具代理”“启用”，并且在安全页面上设置远程管理帐户 4、​ 软件分发客户端组件 从“客户端代理”双击“播发程序客户端代理”“启用”“软件分发”属性，设置SMS安装帐户。 帐户创建和配置 参考：Microsoft® Systems Management Server 2003 Concepts, Planning, and Deployment Guide -> Part 3 Planning-> Chapter 12 Planning Your SMS Security Strategy ->Planning SMS Accounts SMS账号 账号名 说明 权限 Client Connection Account SMSConnection 客户端连接账号是SMS客户端用来连接SMS服务器CAP的账号。 一般的域成员账号 Domain Users Legacy Client Software Installation Account SMSSoftware Legacy客户端在执行软件分发任务时需要访问其他非SMS的服务器可以使用的一个账号 一般的域成员账号 Domain Users Advanced Client Network Access Account SMSSoftware 高级客户端需要访问其他非SMS的服务器使用的一个账号 一般的域成员账号 Domain Users Client Push Installation Account SMSPushClient SMS服务器在远程安装客户端时使用的账号 此账号必须在远程客户端上有本地管理员的权限。这里我们将这个帐号加入域管理员组Domain Admins。 Site Address Account Administrator 一个SMS站点和另一个站点通信时使用的账号。注意我们需要在双方SMS站点上都配置指向对方的连接 此账号要在对方站点服务器SMS\Inboxes\Despoolr.box\Receive上具有读，写，执行和删除的权限。在测试环境中我们使用了administrator账号。建议在实际部署时使用单独的账号，在2台SMS服务器上加入管理员组 Remote Control Permitted Viewers SMSRemoteControlGroup 在SMS Remote Control 组件中指定，在这个组里面的用户可以远程管理SMS客户端。 建议这个组建为一个Global组，然后包含其他想拥有远程控制权限的组 至此，SMS的基本配置也已经完成，检查SMS的系统状态和组件状态，是否一切OK 检查AD计算机用户和组中是否信息正确，必须包括站点信息、MP信息和SLP的信息。