Active Directory 规划
1. 使用 Active Directory 站点来定义 Configuration Manager 2007 边界
2. 为 Configuration Manager 2007 扩展 Active Directory 架构
3. 暂时规划单个森林管理 Configuration Manager 2007 站点
发现规划
1. Active Directory 系统发现:发现AD中SCCM客户端并生成DDR
2. Active Directory 系统组发现:发现AD中全局组、通用组和嵌套组,对辅助站点不可用
3. Active Directory 用户发现:发现AD中的用户
4. 网络发现:需要和DHCP、SNMP配合使用
在规划发现规则时,要注意大型站点对网络带宽的依赖,尽量在SCCM发现生成DDR和客户端安装计划与生产时间错开
边界规划
SCCM边界和SMS2003有了很大的不同,支持的边界规划类型有IP 子网、IP 子网、Active Directory 站点名称、IPv6 前缀或 IP 范围定义边界
结合公司情况,使用AD站点来定义边界,是一种比较合理的方法。同时,在使用IP子网等其他方法的时候注意边界冲突
站点规划
1. 不为 Configuration Manager 2007 层次结构中的中央站点分配任何客户端
2. 站点内需要高速网络带宽的支持,为低速网络带宽需求的计算机考虑更多的站点方案
3. 考虑站点服务器的硬件配置和性能约束。
4. 考虑主站点和辅助站点的需要
5. 推荐站点模式使用混合模式(1.纯模式安全性要求太高,需要PKI并且不支持WINS,而且其PKI可能会对业务产生影响,如exchange等)
站点规划摘要工作表
站点名称 | 站点代码 | 主站点?(注意站点是否为中央站点。) | 辅助站点?(指明父站点名称和站点代码) | 纯模式还是混合模式站点? | 此站点可能管理的客户端数量: | IP 子网或与此站点相关联的 Active Directory 站点。 | 备注和注意事项例如: 站点在连接良好的网络上;站点需要唯一的客户端代理设置;站点需要不同的语言版本;需要站点来容纳跨林问题 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
站点系统规划
管理点规划:
负责站点服务器和客户端之间的联系点。需要考虑的因素有:此站点内的客户端数量、软、硬件清单扫描频率、软件分发点、软件计数、管理点冗余
建议:每个站点作为子站点,同时分配成管理点、分发点、软件更新点、计数点等
站点数据库服务器规划:
建议:隶属于中央站点、考虑服务器硬件配置和性能约束
服务器定位器点规划:
在中央站点启用该角色
软件更新点规划:与管理点同
报表点规划:在中央站点启用该角色
分发点规划:与管理点
站点系统规划摘要工作表
计算机名称 | 站点服务器? | 管理点? 指明其是否为默认值或代理。 | 站点数据库服务器? 仅主站点。 | 服务器定位器点? 建议只用于中央站点。 | 报表点? 仅主站点。 | 分发点? 指明其是否为受保护分点的启用了 BITS 的子网,以及是否为分发点组的成员。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
客户端安装规划
主要是通过什么方法来实现客户端的安装,支持的方法有:使用基于软件更新点的安装来安装客户端、客户端映像、客户端请求安装、手动安装、Active Directory 组策略、登录脚本安装、软件分发(SMS客户端升级用)
注:在客户端批量安装的同时,要考虑该操作对网络带宽使用率的影响,在同一时间安装所有客户端,可能造成网络阻塞。
客户端代理规划
硬件清单客户端代理
软件清单客户端代理
播发程序客户端代理
计算机客户端代理
所需的配置管理客户端代理
设备代理
远程工具客户端代理
网络访问保护 (NAP) 客户端代理
软件计数客户端代理
软件更新客户端代理