网站建设资讯

NEWS

网站建设资讯

#02#SCCM规划-ActiveDirectory整合-创新互联

SCCM规划 - Active Directory集成

本篇文章主要对Active Directory集成进行讨论。

成都创新互联是一家集网站建设,王屋企业网站建设,王屋品牌网站建设,网站定制,王屋网站建设报价,网络营销,网络优化,王屋网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

集成带来的益处

在ConfigMgr部署中,可以将CofigMgr和现有的Active Directory进行集成,但集成并非强制要求,下面我们主要说明与Active Directory整合会带来益处:

  • 集成可以保证域中计算机在安装ConfigMgr客户端时,直接通过Active Directory来读取所有安装所需的必要参数,免去了我们手动指定参数的麻烦;

  • 目标计算机只有在安装ConfigMgr客户端并成功指派到一个ConfigMgr站点后,才能参与到SCCM的层级中正常运作,而与AD集成之后,客户端可以通过AD获取站点指派所需的必要信息进而自动指派到一个站点中;

  • 在客户端需要获取MP信息时,可以先通过Active Directory检索MP的信息,无需通过DNS或者WIN的方式获取;

  • 客户端可以在AD中直接读取到站点通讯使用的端口信息以及检索在PKI架构中的客户端证书选择条件等信息。

集成的限制

ConfigMgr支持的客户端部署场景:

  • ConfigMgr客户端是域成员,站点服务器和ConfigMgr客户端同属一个Active Directory林:此场景受Active Directory集成的支持;

  • ConfigMgr客户端是域成员,站点服务器和ConfigMgr客户端不在同一个Active Directory林: 此场景受Active Directory集成的支持,但需要将ConfigMgr发布至ConfigMgr客户端所在的Active Directory林;

  • ConfigMgr客户端是工作组成员:此场景不受Active Directory集成的支持。

  • 非Windows客户端环境:此场景不受Active Directory集成的支持。

集成Active Directory前置条件

对于与Active Directory集成,目标Active Directoey必须满足以下两个条件:

  • 站点服务器所在的域功能级别至少需要是Windows Server 2000,这对于我们现在的大多数Active Directory来说,基本都是满足这个条件的,如果达不到要求,可以先将Active Directory先进行林/域功能级别的提升;

这个等级不能支持所有集成功能,如:Active Directory林发现;要支持所有功能,则必须是Windows Server 2003及以上的域功能级别

  • 目标Active Directory架构必须得到扩展。

集成Active Directory所需的权限

和其他扩展架构操作类似,ConfigMgr要求扩展架构时所使用的账号必须是"Schema管理员"。

新Active Directory类描述

在扩展Active Directory架构的过程中,ConfigMgr会创建以下4个新LDAP类(Class)以及14个新属性(Attribute):

LDAP类 描述
Management points ConfigMgr客户端通过此类型查找管理点
Roaming boundary ConfigMgr通过此类型定位本地网络位置中的ConfigMgr服务
Server locator points(SLPs) ConfigMgr 2007客户端使用此类型查找SLP,此类型虽在Active Directory架构中创建,但并未在ConfigMgr 2012中实际使用,SLP相关功能已经整合进管理点,SLP也不再试一个独立的站点系统角色
ConfigMgr sites ConfigMgr客户端可以通过此类型检索关于站点的其他重要信息

属性

所有ConfigMgr扩展的Active Directory属性名称都以"mS-SMS"开始。

发布ConfigMgr

一旦集成Active Directory后,ConfigMgr可以将其站点定义、边界组、管理点等信息发布到站点服务器所在的Active Directory域中;

发布的位置位于"域分区"下的"CN=System Management,CN=System"这个"container"对象中。

#02# SCCM规划 - Active Directory整合

发布ConfigMgr所需的权限

发布ConfigMgr至Active Directory可以使用:

  • "Active Directory林发现"账号

  • 站点服务器计算机账号

无论使用哪一个,都必须对CN=System Management,CN=System这个对象有"完全控制"权限。


为读者提炼SCCM涉及的基础知识、注意事项、运行机制以及排错方法等信息是本系列文章的初衷,对于SCCM各组件及功能部署步骤方面的信息,网络中已有较多文章可以参考,因此本系列文章并不侧重于提供类似Step-by-Step的部署指南。


另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


当前题目:#02#SCCM规划-ActiveDirectory整合-创新互联
文章转载:http://njwzjz.com/article/cejsgs.html