Vmware?workstation安裝部署微軟SCCM服務(wù)系統(tǒng)的操作指南
VMware Workstation部署微軟SCCM 2303完整操作指南
簡介
sccm(System Center Configuration Manager),是微軟系統(tǒng)中心配置管理器內(nèi)部簡稱。它是一款非常優(yōu)秀的桌面管理軟件,其可以收集硬件和軟件清單,在客戶機(jī)上發(fā)布軟件;還可以管理客戶機(jī)更新,甚至可以拒絕沒有及時更新修補(bǔ)程序的客戶機(jī)訪問網(wǎng)絡(luò)。
SCCM(System Center Configuration Manager)是微軟推出的一款企業(yè)級系統(tǒng)管理工具,主要用于桌面和移動設(shè)備的管理。
SCCM是微軟System Center品牌家族的成員,屬于企業(yè)IT信息管理工具。它能夠收集硬件和軟件清單,在客戶機(jī)上發(fā)布軟件,管理客戶機(jī)更新,甚至可以拒絕沒有及時更新修補(bǔ)程序的客戶機(jī)訪問網(wǎng)絡(luò)。SCCM的主要功能包括:
- 資產(chǎn)發(fā)現(xiàn)和管理:SCCM通過Active Directory發(fā)現(xiàn)連接到網(wǎng)絡(luò)的設(shè)備(服務(wù)器、客戶端PC和智能手機(jī)),并在每個節(jié)點上安裝客戶端軟件,構(gòu)建一個包含資產(chǎn)和已安裝軟件及硬件規(guī)格的清單數(shù)據(jù)庫2。
- 應(yīng)用程序部署:SCCM使用清單數(shù)據(jù)庫中的數(shù)據(jù),讓應(yīng)用程序部署以成組的設(shè)備或用戶為目標(biāo)2。
- 修補(bǔ)程序管理:基于Windows Server Update Services(WSUS),SCCM內(nèi)置修補(bǔ)程序管理功能,可以自動讓新安裝的硬件接收操作系統(tǒng)部署,也可以讓現(xiàn)有計算機(jī)成為操作系統(tǒng)升級目標(biāo)。
- 網(wǎng)絡(luò)訪問控制:SCCM可以與Windows Server 2008 Network Access Policy(NAP)集成,確??蛻舳嗽谠试S完全網(wǎng)絡(luò)訪問權(quán)限之前運(yùn)行良好。
此外,SCCM還支持以用戶為中心的管理(UCM),這是其最新的管理方法,將用戶而不是系統(tǒng)放在第一位。它還引入了基于角色的新安全模型和新控制臺,提供簡化基礎(chǔ)設(shè)施的潛力。
一、VMware環(huán)境準(zhǔn)備
1. 虛擬機(jī)拓?fù)湟?guī)劃
角色 | 虛擬機(jī)配置 | 網(wǎng)絡(luò)配置 |
---|---|---|
域控制器 (AD/DNS) | Windows Server 2022 (2核/4GB/100GB) | 靜態(tài)IP: 192.168.1.10/24 |
SQL Server | Windows Server 2022 (4核/8GB/200GB) | 靜態(tài)IP: 192.168.1.20/24 |
SCCM主站點服務(wù)器 | Windows Server 2022 (8核/16GB/300GB + 500GB數(shù)據(jù)盤) | 靜態(tài)IP: 192.168.1.30/24 |
客戶端測試機(jī) | Windows 10/11 (2核/4GB/60GB) | DHCP獲取IP |
二、基礎(chǔ)服務(wù)部署
1. Active Directory域服務(wù)部署
powershell
# 安裝AD域服務(wù) Install-WindowsFeature AD-Domain-Services -IncludeManagementTools # 創(chuàng)建新林并配置域 Install-ADDSForest -DomainName "contoso.com" -DomainNetbiosName "CONTOSO" -InstallDNS -Force # 驗證AD狀態(tài) Get-ADDomain | Select-Object DNSRoot, Forest, DomainMode
2. SQL Server 2022部署
安裝配置:
選擇功能:
Database Engine Services
、Reporting Services
、Management Tools
、SQL Server Replication
服務(wù)賬戶:
CONTOSO\sql_svc
(需提前創(chuàng)建域賬戶)數(shù)據(jù)目錄:
D:\SQLData
排序規(guī)則:
SQL_Latin1_General_CP1_CI_AS
啟用TCP/IP協(xié)議:
sql
EXEC sys.sp_configure N'remote access', N'1' RECONFIGURE
三、SCCM 2303主站點部署
1. 前置條件準(zhǔn)備
# 安裝必要組件 Install-WindowsFeature BITS, Web-Default-Doc, Web-Asp-Net, Web-Windows-Auth # 擴(kuò)展AD架構(gòu)(需SCCM安裝介質(zhì)) .\extadsch.exe /q # 創(chuàng)建System Management容器并授權(quán) $Container = "CN=System Management,CN=System,DC=contoso,DC=com" New-ADObject -Type Container -Name "System Management" -Path "CN=System,CN=Services,CN=Configuration,DC=contoso,DC=com" dsacls $Container /G "CONTOSO\SCCM_Admin:RPWP;computer"
2. 安裝主站點
運(yùn)行SCCM安裝向?qū)?/strong>:
選擇 主站點服務(wù)器 和 獨立主站點
數(shù)據(jù)庫配置:
SQL Server名稱:
SQL01.contoso.com
數(shù)據(jù)庫名稱:
CM_PS1
數(shù)據(jù)文件路徑:
D:\SCCMDB
通信設(shè)置:HTTPS端口443(需提前部署PKI證書)
配置分發(fā)點:
powershell
New-CMDistributionPoint -SiteSystemServerName SCCM01.contoso.com -DriveSpace 100 -MinimumFreeSpace 50 -PrimaryContentLibraryLocation "D:\ContentLibrary"
四、客戶端部署與測試
1. 客戶端代理安裝
# 生成客戶端安裝包 New-CMClientDeploymentPackage -Name "Default Client Package" -Path \\SCCM01\Packages # 手動安裝代理(客戶端執(zhí)行) \\SCCM01\SMS_CCR\ccmsetup.exe /mp:SCCM01.contoso.com SMSSITECODE=PS1
2. 應(yīng)用程序部署測試
# 創(chuàng)建應(yīng)用程序包 New-CMApplication -Name "Google Chrome" -SoftwareVersion 110.0 -Publisher Google Add-CMDeploymentType -ApplicationName "Google Chrome" -ScriptInstaller -InstallCommand "chrome_installer.exe /silent /install" # 部署到測試集合 New-CMDeviceCollection -Name "Test Clients" -LimitingCollectionName "All Systems" Start-CMApplicationDeployment -Name "Google Chrome" -CollectionName "Test Clients" -DeployAction Install -UserNotification DisplayAll
3. OSD操作系統(tǒng)部署測試
# 導(dǎo)入Windows 11鏡像 Import-CMOperatingSystemImage -Path "\\NAS\OSImages\Win11_22H2.wim" -Name "Windows 11 22H2" # 創(chuàng)建任務(wù)序列 New-CMTaskSequence -Name "Win11 Bare Metal" -BootImage "WinPE 11" -OperatingSystemImage "Windows 11 22H2" # 分發(fā)到分發(fā)點 Start-CMContentDistribution -TaskSequenceName "Win11 Bare Metal" -DistributionPointGroupName "All DPs"
五、日常運(yùn)維操作
1. 補(bǔ)丁管理流程
# 同步軟件更新 Sync-CMSoftwareUpdate -FullSync # 創(chuàng)建自動部署規(guī)則 New-CMSoftwareUpdateAutoDeploymentRule -Name "Monthly Security Patches" -CollectionName "All Workstations" -DeploymentTemplateName "Required Installation"
2. 硬件清單增強(qiáng)
# 啟用BIOS序列號收集 Set-CMClientSetting -Name "Default Client Settings" -HardwareInventoryClass @("Win32_BIOS") # 自定義WMI類 New-CMWmiClass -Namespace root\cimv2 -ClassName Custom_HardwareInfo
3. 性能監(jiān)控
# 監(jiān)控分發(fā)點狀態(tài) Get-CMDistributionStatus -DistributionPointName DP01 | Where-Object { $_.Status -ne "Success" } # SQL性能計數(shù)器 Add-Counter -Counter "\SQLServer:Buffer Manager\Page life expectancy" -SampleInterval 5
六、備份與災(zāi)難恢復(fù)
1. 關(guān)鍵數(shù)據(jù)備份
powershell
# SCCM數(shù)據(jù)庫備份 New-CMSiteBackup -Path \\BackupNAS\SCCM_Backup -BackupOption Full -IncludeSiteDatabase # 內(nèi)容庫備份(Robocopy) robocopy D:\ContentLibrary \\BackupNAS\ContentLib /MIR /R:5 /W:15 /NP /LOG:D:\ContentBackup.log # 客戶端策略備份 Export-CMClientPolicy -Path \\BackupNAS\ClientPolicies\CM_Policies_$(Get-Date -Format yyyyMMdd).xml
2. 虛擬機(jī)快照策略
# 創(chuàng)建應(yīng)用一致性快照(需VMware Tools) vmrun -T ws snapshot "[SCCM01.vmx]" "Pre_Monthly_Update" quiesce # 恢復(fù)快照 vmrun -T ws revertToSnapshot "[SCCM01.vmx]" "Baseline_Snapshot" vmrun -T ws start "[SCCM01.vmx]"
七、注意事項
1. 安全加固
# RBAC角色管理 New-CMSecurityRole -Name "Helpdesk Operator" -Description "Limited Access" -Permission Read,Delegate # PKI證書集成 Set-CMCertificateRegistrationPoint -SiteCode PS1 -Thumbprint "A1B2C3..." -WebServerName SCCM01.contoso.com
2. SQL性能優(yōu)化
-- 索引維護(hù) ALTER INDEX ALL ON CM_PS1.dbo.vSMS_DistributionDPStatus REBUILD -- 內(nèi)存配置 EXEC sys.sp_configure N'max server memory (MB)', 32768 RECONFIGURE
3. 常見故障處理
現(xiàn)象 | 排查工具 | 修復(fù)命令 |
---|---|---|
客戶端策略應(yīng)用失敗 | PolicyEvaluator.log | Invoke-CMClientPolicyDownload -Force |
內(nèi)容分發(fā)卡在“正在傳輸” | ContentTransferManager.log | Redistribute-CMContentDP -PackageID XXX0001 |
OSD啟動失敗 | SMSTS.log(F8調(diào)試模式) | Update-CMBootImage -Path "\\SCCM01\BootImages\boot.wim" |
八、擴(kuò)展功能集成
1. Microsoft Intune混合集成
powershell
Set-CMCoManagement -Enable AutomaticEnrollment -Workloads CompliancePolicy,DeviceConfiguration
2. Azure AD集成
New-CMAzureService -AzureEnvironment Commercial -SubscriptionId "xxxx-xxxx" -TenantId "yyyy-yyyy"
九、最終驗證清單
核心服務(wù)驗證
SCCM控制臺可正常訪問
所有SCCM服務(wù)狀態(tài)為“Running”
SQL Server Reporting Services報表可生成
客戶端功能驗證
測試機(jī)成功安裝Chrome應(yīng)用程序
硬件清單包含BIOS信息
操作系統(tǒng)部署任務(wù)序列完成時間<30分鐘
備份驗證
數(shù)據(jù)庫還原測試成功
內(nèi)容庫文件完整性校驗通過
維護(hù)計劃
周期 | 操作 |
---|---|
每日 | 檢查分發(fā)狀態(tài)和同步日志 |
每周 | 清理過期內(nèi)容(Start-CMContentCleanup ) |
每月 | 執(zhí)行完整數(shù)據(jù)庫一致性檢查(DBCC CHECKDB ) |
每季度 | 更新基準(zhǔn)鏡像和啟動映像 |
備注:
所有PowerShell命令需在管理員權(quán)限下執(zhí)行。
確保虛擬機(jī)網(wǎng)絡(luò)配置為NAT或橋接模式,客戶端可訪問SCCM服務(wù)器。
定期更新SCCM至最新累積更新(CU)以修復(fù)已知問題。
此指南涵蓋從環(huán)境搭建到災(zāi)難恢復(fù)的全流程,適用于生產(chǎn)環(huán)境部署。
到此這篇關(guān)于Vmware workstation安裝部署微軟SCCM服務(wù)系統(tǒng)的文章就介紹到這了,更多相關(guān)Vmware workstation安裝部署內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
- VMware Workstation17虛擬機(jī)安裝(圖文教程)
- VMware?Workstation?17Pro?密鑰分享及安裝激活教程
- VMware Workstation 9中安裝Hyper-v的方法
- Win11安裝VMware Workstation Pro,Centos,Xshell,Xftp圖文教程(Linux學(xué)習(xí)必備)
- Windows10下VMware?Workstation?Pro?16安裝保姆級教程
- VMware Workstation安裝并安裝WIN10操作系統(tǒng)連接外網(wǎng)步驟指導(dǎo)(超詳細(xì)教程)
- VMware Workstation Pro安裝Win10純凈版操作系統(tǒng)
- VMware Workstation的下載與安裝詳細(xì)教程
相關(guān)文章
vmware 12 安裝 mac os 10.12正式版的教程
這篇文章主要介紹了vmware 12 安裝 mac os 10.12正式版的教程,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2017-03-03解決Navicat無法連接 VMware中Centos系統(tǒng)中的 MySQL服務(wù)器的問題
這篇文章主要介紹了解決Navicat無法連接 VMware中Centos系統(tǒng)中的 MySQL服務(wù)器的問題,本文通過圖文并茂的形式給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2021-03-03在VMware下快速克隆多個Linux環(huán)境的方法教程
這篇文章主要給大家介紹了在VMware下快速克隆多個Linux環(huán)境的方法教程,文中介紹的非常詳細(xì),對大家具有一的參考學(xué)習(xí)價值,需要的朋友們下面來一起看看吧。2017-05-05Thinkpad VMware 安裝虛擬機(jī)出現(xiàn)此主機(jī)支持 Intel VT-x,但 Intel VT-x 處于禁用狀態(tài)(
這篇文章主要介紹了Thinkpad VMware 安裝虛擬機(jī)出現(xiàn)此主機(jī)支持 Intel VT-x,但 Intel VT-x 處于禁用狀態(tài),本文給大家介紹問題原因及解決方法,感興趣的朋友一起看看吧2020-05-05VMware虛擬機(jī)安裝運(yùn)行MacOS系統(tǒng)
本文主要介紹了VMware虛擬機(jī)安裝運(yùn)行MacOS系統(tǒng),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-09-09Vmware虛擬機(jī)網(wǎng)卡直連設(shè)置詳解
使用Vmware虛擬機(jī)時,可以通過設(shè)置網(wǎng)卡直連來解決虛擬機(jī)網(wǎng)絡(luò)問題,本文主要介紹了Vmware虛擬機(jī)網(wǎng)卡直連設(shè)置詳解,感興趣的可以了解一下2023-08-08VMware Workstation Pro 無法在Windows上運(yùn)行的解決方法
這篇文章主要介紹了VMware Workstation Pro 無法在Windows上運(yùn)行,本文給大家介紹了安裝步驟,非常不錯,具有一定的參考借鑒價值,需要的朋友可以參考下2019-10-10