SCCM 的 Branch distribution point 的使用

实话实说，以前没用过 Branch Distribution point (BDP)，看文档上介绍的很简单，所以实验都没做过。最近因为工作上用，果然出现一些文档中没有的问题，最终都fix了，记录在案。MS 相关文档http://technet.microsoft.com/en-us/library/bb632768.aspx

 

1. 创建 BDP很简单，但是发现创建以后一直工作不正常，package无法从 DP 发送到remote site 的BDP，总是 installation pending。 仔细想了想，明白了，应该是 Boundary 造成的，remote site的 BDP 在 DP的 boundary 之外，当然不能正常的从 DP 跨WAN copy package。

解决方法很简单，将这个BDP单机定义为一个boundary，然后上级DP的 configMgr site system 属性中boundary 这里，将BDP这个boundary 加入，也就是说 上层DP的 protected boundary 范围将这个BDP涵盖在内，这样就不会被 protected boundary 阻挡package传输了。

MS的文档都没有提到这个问题，比较奇怪。解决后上网搜了一下，果然有类似情况
http://social.technet.microsoft.com/Forums/en-US/configmgrswdist/thread/1d25f3cf-5147-4f8f-aa77-8dd027549f13/

2.  某site 已经有了一个BDP，打算再加一个新BDP，然后过段时间，将原BDP报废。按照上述方法新建的BDP，结果package 还是 installation pending。又仔细想了一边，已经有BDP的情况，新的BDP当然是应该从原有BDP来通过SMB协议在remote site的LAN上直接copy package，而不应该从远程的 DP上重新download。但是为何copy失败，呵呵，当然是权限啦。 新BDP是以 计算机账号身份来连接原有BDP的 package share，package share缺省是本机的 users 组有权限读，将新BDP的计算机账号加入原有BDP本机的users 组，成功。当然反过来，也应该把原有BDP的计算机账号加入新BDP的本地users组。 严格来说，应该定义一个AD组，将BDP都加入，然后将这个AD组加入各个BDP的本地users组，这样才便于管理，我就偷懒了。

3.  原有BDP上已经有很多package了。每个都在central site server上修改package属性，加入新BDP，当然都ok。但是package太多，操作太繁琐，按照文档，可以直接copy的，也就是所谓的 “PreStage”。但是操作了一遍，不成功。  看了一下文档，http://technet.microsoft.com/en-us/library/bb681046.aspx#1， 原来网友已经指出，这个文档的操作不对，必须老实的严格操作，呵呵。

 

---------------------------------------------------------------------------------------------------------------------------------------------

2012-Nov-09 补充， 今日看到陆游的诗： 纸上得来终觉浅，绝知此事要躬行。 当真是至理名言啊。前人的理论只能用作入门，甚至只是一个笼统大概。捧成圭臬，就是被忽悠，扯淡了。 想起来黑客帝国第一集最后 Neo 把 Memphis 救出来以后，Memphis 说 "There is difference between knowing the path and working through it"， 看来老外也不笨，呵呵。