SCCM安装：（1）准备工作

1. 提前准备好以下服务器环境

Windows Server 2016 DC服务 计算机名：SCCM-DC

Windows Server 2016 计算机名：SCCM-SQL  已加域，用于安装SQL SERVER数据库

Windows Server 2016 计算机名：SCCM  已加域，用于安装SCCM

WIndows 10一台

工具下载：

WINDOWS 10   ADK

SQL SERVER 2016

Microsoft Endpoint Configuration Manager   v2211

2、ACTIVE DIRECTORY 架构扩展

仅当您的域中以前没有安装 SCCM 时，您才需要扩展 Active Directory 架构。如果您已安装 SCCM 2007 并计划迁移，请跳过此步骤。

使用属于Schema Admins安全组成员的帐户登录服务器，从 SCCM ISO 运行.\SMSSETUP\BIN\X64\extadsch.exe

 

检查架构扩展结果，打开位于系统驱动器根目录的Extadsch.log

 

扩展架构时，Configuration Manager 不会自动在 Active Directory 域服务中创建系统管理容器。必须为包含将站点信息发布到 Active Directory 域服务的 Configuration Manager 主站点服务器或辅助站点服务器的每个域创建一次容器

启动ADSIEdit，转到 System 容器并创建一个新对象

 

选择容器

进入系统管理

设置安全权限

打开之前创建的容器System Management的属性

 

在安全选项卡中，添加站点服务器计算机帐户并授予完全控制权限

单击高级，选择站点服务器的计算机帐户，然后单击编辑

在应用于列表中，选择此对象和所有后代对象

单击确定并关闭ADSIEdit控制台

3、SCCM 帐户

创建安装前创建的必要帐户和组，也可以根据自己需要重新命名

• SCCM 服务器管理帐户 –  sccmadmin
• 包含所有 SCCM Admins 组的域组 – SCCM-Admins
• 包含所有 SCCM 服务器的域组 –群组-SCCM站点服务器 

4、防火墙配置

可以直接关闭服务器防火墙，建议为了提升安全性，开启服务器防火墙。

用管理员权限打开命令提示符顺序运行此脚本以打开 SCCM 所需的必要端口。（如果您使用自定义端口，请在运行脚本之前更改值）

@echo ========= SQL Server Ports ===================

@echo Enabling SQLServer default instance port 1433

netsh advfirewall firewall add rule name="SQL Server" dir=in action=allow protocol=TCP localport=1433

@echo Enabling Dedicated Admin Connection port 1434

netsh advfirewall firewall add rule name="SQL Admin Connection" dir=in action=allow protocol=TCP localport=1434

@echo Enabling conventional SQL Server Service Broker port 4022

netsh advfirewall firewall add rule name="SQL Service Broker" dir=in action=allow protocol=TCP localport=4022

@echo Enabling Transact-SQL Debugger/RPC port 135

netsh advfirewall firewall add rule name="SQL Debugger/RPC" dir=in action=allow protocol=TCP localport=135

@echo ========= Analysis Services Ports ==============

@echo Enabling SSAS Default Instance port 2383

netsh advfirewall firewall add rule name="Analysis Services" dir=in action=allow protocol=TCP localport=2383

@echo Enabling SQL Server Browser Service port 2382

netsh advfirewall firewall add rule name="SQL Browser" dir=in action=allow protocol=TCP localport=2382

@echo ========= Misc Applications ==============

@echo Enabling HTTP port 80

netsh advfirewall firewall add rule name="HTTP" dir=in action=allow protocol=TCP localport=80

@echo Enabling SSL port 443

netsh advfirewall firewall add rule name="SSL" dir=in action=allow protocol=TCP localport=443

@echo Enabling port for SQL Server Browser Service's 'Browse' Button

netsh advfirewall firewall add rule name="SQL Browser" dir=in action=allow protocol=TCP localport=1434

@echo Allowing Ping command

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

5、必要组件安装

在主站点服务器上，必须在安装 SCCM 之前安装以下组件：

• .Net 框架 3.51 SP1
• .Net 框架 4.8
• IIS
• 远程差分压缩
• BITS 服务器扩展
• WSUS 3.0
• 报告查看器
• 适用于 Windows 10 的 ADK

以管理员身份打开 PowerShell 命令提示符并键入以下命令进行安装。

Get-Module servermanager

Install-WindowsFeature Web-Windows-Auth

Install-WindowsFeature Web-ISAPI-Ext

Install-WindowsFeature Web-Metabase

Install-WindowsFeature Web-WMI

Install-WindowsFeature BITS

Install-WindowsFeature RDC

Install-WindowsFeature NET-Framework-Features -source \\yournetwork\yourshare\sxs

Install-WindowsFeature Web-Asp-Net

Install-WindowsFeature Web-Asp-Net45

Install-WindowsFeature NET-HTTP-Activation

Install-WindowsFeature NET-Non-HTTP-Activ

确保所有组件都显示为成功作为退出代码。

 6、WINDOWS 10  ADK 安装

可不加入 CEIP

接受许可协议

 

安装以下组件：部署工具、Windows PE、USMT

7、活动目录

在SCCM-SiteServers  AD 组中添加所有站点服务器的计算机帐户

确保该组对Active Directory 中的SYSTEM容器具有完全控制权

8、本地管理员帐户

将 SCCM 计算机帐户和 SCCM Admin 帐户添加到站点服务器上的本地管理员组。

• SCCM 管理员
• SCCM-站点服务器

9、WINDOWS 更新

运行 Windows 更新并将您的服务器修补到最新状态