SCCM 2007 R2 setp by setp详细部署流程(一)一介绍

System Center Configuration Manager 2007 是微软system center产品系列中的其中一个产品，其主要功能是负责企业环境中的软件分发，系统分发，智能资产管理，远程维护，企业安全部署（需集合FEP2010），软件更新，软件授权管理，硬件配置管理，电源管理等等功能。SCCM2007不仅仅是一个综合的管理配置平台，更重要的是它能对你企业的硬件软件的生命周期管理，客户端的标准化，安全统一管理成了现实。我们通常比较熟悉的是SCCM的软件分发，软件分发的确能给管理节约很多成本，但是，如果仅仅使用这一个功能，那么你就太浪费SCCM了，也浪费了微软的一番苦心。

软件安装只是IT管理的一部分（虽然任务最繁重），而我们往往会忽视对企业整体IT状态的评估，现在的企业IT管理，有多少企业的管理员能拿出准确的数据来说明企业的硬件软件状况，没有。SCCM的出现正好解决了上述问题，它几百种统计报表，可以让你非常清楚地了解到我的企业中硬件软件都是什么样的状况，需要添加哪些硬件，哪些用户需要添加，需要购买多少授权，客户端都装了什么软件。而这一切并不是你用一张EXCEL表，每时每刻的不停地记录来保证，SCCM的智能资产管理将会直接的把报表呈现在你的桌面。为你的IT规划提供可靠的，准确的数据，当然，也可以让你在通过领导审批，财务审批上提供帮助。

接下来我们分享一个小小的案例，你便能体会到SCCM带来的价值：

会计部门刚刚购买了一个新的业务线应用程序，并且希望尽快安装在所有会计计算机上。Kim 使用 Configuration Manager 2007 的软件分发功能来根据计算机在 Active Directory 安全组中的成员身份将新的软件仅发送给会计部门的计算机。

1. Kim 启用 Active Directory 安全组发现。每天，Configuration Manager 2007 查询 Active Directory 中属于会计安全组的成员的所有计算机。
2. Kim 在 Configuration Manager 2007 控制台中创建了一个查询，以查找会计安全组的所有成员。
3. Kim 根据此查询创建了一个集合，以查找会计安全组的所有成员。如果 Active Directory 管理员向会计安全组中添加一台新的计算机，则 Active Directory 安全组发现在下次运行它时将向 Configuration Manager 2007 数据库中添加这台新计算机。下次评估会计集合时，该查询将查找数据库中的这台新计算机，并将其添加到此集合中。
4. Kim 启用了播发程序客户端代理，以便其站点中的所有客户端都将能够接收软件分发包。
5. Kim 在每个站点中创建了多个分发点。如果每个站点仅配置一个分发点，则可能无法服务该站点中的所有客户端。
6. Kim 为会计应用程序创建了一个包。他将此包配置为从 CD 读取源文件，并创建此包的本地副本，因为他办公室的磁盘有时未经他的许可而消失。
7. 此应用程序包含创建自定义 Windows Installer 文件的工具，将在没有用户干预的情况下安装软件，并使用会计部门的所有首选默认设置。Kim 创建了一个程序以运行自定义的 Windows Installer，并创建了另一个程序来卸载会计应用程序以防万一。两个程序均配置为不管用户是否登录都运行，并且即使登录的用户当前不是管理员，即使客户端计算机正在运行启用了用户访问控制的 Windows Vista，两个程序都会以管理权限运行。
8. 默认包访问帐户允许所有用户读取此包。由于只有会计成员才应该具有访问权限，Kim 删除了“用户”包访问帐户，并为会计组添加了一个帐户。
9. Kim 将此包复制到其站点中的所有分发点。由于每个站点中都有一些会计成员，他还将此包复制到了所有子站点中的所有分发点。
10. Kim 一完成分发点向导，站点服务器就立即开始将文件复制到其站点中的分发点。Kim 特意等到下班时间来运行分发点向导，以便网络不太忙碌。发送程序可控制到子站点的带宽利用率，因此 Kim 何时运行分发点向导并不重要。父站点中的发送程序以小文本块形式将此包复制到子站点，并且在发送下一个文本块之前验证每一个文本块。在子站点上成功接收整个包之后，子站点服务器将包复制到该站点的所有分发点。
11. 在包状态中验证包是否已分发到所有分发点之后，Kim 创建了播发。他将播发配置为使用会计包，并将程序配置为运行自定义的 Windows Installer 文件。他将播发设置为将包和程序发送到会计集合。他将播发配置为下个星期三在客户端时区的下午 4 点运行。他本想将其配置为在下午 4 点 UTC 运行，但是其他国家/地区的一些站点没有本地管理员，如果在他的站点中的下午 4 点在其他站点中是午夜，Kim 不想在午夜接收到疑难解答呼叫。即使应用程序太大，并且客户端计算机连接到慢速网络边界，Kim 也会将播发配置为运行；这意味着在家工作并使用 VPN 连接的会计用户仍然必须安装该程序。Kim 针对向在家工作的工作人员发送电子邮件以便他们知道将传入大型包作了记录。
12. Kim 完成播发向导之后，Configuration Manager 2007 创建了策略，并将策略发送到所有站点的管理点。对于子站点上的管理点，父站点上的发送程序将此策略复制到子站点上的站点服务器，然后子站点服务器将其发送到站点管理点。
13. 所有站点中的客户端已配置为每两小时轮询一次新策略，因为这在使软件尽快离开与策略请求不会造成网络饱和之间提供了很好的平衡。
14. 在会计集合中的客户端下次轮询管理点时，会被告知有软件播发到它。客户端查找内容的位置，并且获得站点中分发点的列表。客户端对此列表进行排序，并在相同子网中找到三个分发点，因此随机挑选一个。客户端连接到选择的分发点并将内容下载到本地缓存中，然后从缓存运行程序以安装会计软件。
15. 安装软件之后，客户端发送一则状态消息表示成功。
16. Kim 创建了一个报表来显示哪些客户端已成功安装会计软件。

这个案例更多的是说明SCCM在软件分发上的灵活性和架构扩展性方面，以小见大，我们足以相信SCCM给我们的IT管理带来的各种惊喜。

本文转自zhaonaiqiu 51CTO博客，原文链接：http://blog.51cto.com/naima/707731，如需转载请自行联系原作者