CMPT4：如何在AD上創(chuàng)建System Management容器以及設(shè)置權(quán)限

ConfigMgr Prerequisites Tool 使用指南系列-4：如何在AD上創(chuàng)建System Management容器以及設(shè)置權(quán)限

?Lander Zhang 專注外企按需IT基礎(chǔ)架構(gòu)運(yùn)維服務(wù)，IT Helpdesk 實(shí)戰(zhàn)培訓(xùn)踐行者
博客：https://blog.51cto.com/lander
IT Helpdesk實(shí)戰(zhàn)培訓(xùn)視頻課程：https://edu.51cto.com/lecturer/733218.html
2019/05/16

操作說(shuō)明

我們將借助ConfigMgr Prerequisites Tool在主域控（PDC）上創(chuàng)建System Management容器并設(shè)置SCCM01服務(wù)器能對(duì)這個(gè)容器有完全控制權(quán)限。這么操作的原因是SCCM01服務(wù)器需要將SCCM服務(wù)器的信息發(fā)布到AD中的System Management容器中。

操作步驟

1.定位PDC并創(chuàng)建Container
運(yùn)行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：

2.為創(chuàng)建的System Management設(shè)置完全訪問(wèn)權(quán)限

2.1 在DC01上的User下創(chuàng)建名為SCCM_System Management的安全組：

2.2 將SCCM01服務(wù)器賬號(hào)添加到SCCM_System Management的安全組
右擊安全組屬性 -> Members -> Add -> 在Object Types...中去掉其他勾選Computers -> 點(diǎn)擊OK：

輸入SCCM01后點(diǎn)擊Check Names完成賬戶驗(yàn)證 -> 點(diǎn)擊OK完成添加：

2.3 授予SCCM_System Management的安全組對(duì)System Management容器有完全控制權(quán)限
Directory -> Permissions -> 在搜索框處輸入SCCM點(diǎn)擊search搜索SCCM_System Management的安全組 -> 在下方搜索結(jié)果中勾選 -> 點(diǎn)擊Configure完成授權(quán)：

3. 驗(yàn)證容器被成功創(chuàng)建
   在DC01上的Active Directory User and Computers下，點(diǎn)擊View -> 勾選Advance Features：
   

在Pushits.com下展開(kāi) -> System -> 我們可以看到System Management，表示容器創(chuàng)建成功：

4驗(yàn)證容器被授予了控制權(quán)限
右擊System Management 屬性 -> Security -> 我們可以看到SCCM_System Management安全組已經(jīng)有了Full control的權(quán)限：