SCCM 2016 配置管理系列（Part 12 ）

SCCM 2016 配置管理系列（Part 1- 4）

?

介紹AD01上配置了Active Directory域服務(wù)（ADDS），然后將Configuration Manager服務(wù)器（CM16）加入到新創(chuàng)建的域中。然后，您在Active Directory中創(chuàng)建了用戶，用戶組和OU，并創(chuàng)建了系統(tǒng)管理容器。最后，將Configuration Manager服務(wù)器的權(quán)限委派給System Management容器

?

SCCM 2016 配置管理系列（Part 5- 7）

?

在Configuration Manager主服務(wù)器（CM16）上配置了Windows Server 2016角色和功能，下載并安裝了Windows ADK 1709 組件。接下來安裝了SQL Server 2017 CU5 ，添加WSUS角色。

?該角色使用SQL來存儲SUSDB 而不是Windows Internal Database（WID）

?

SCCM 2016 配置管理系列（Part 8- 9）

我們將下載并解壓縮ConfigMgr 鏡像，下載ConfigMgr先決條件，然后在安裝System Center Configuration Manager（當(dāng)前分支）版本1802 擴(kuò)展Active Directory架構(gòu)。

?

SCCM 2016 配置管理系列（Part 10 ）

?

創(chuàng)建一些設(shè)備集合，以準(zhǔn)備SCCM Client Agent 安裝，以及軟件推送任務(wù)序列 ，補(bǔ)丁 更新 。創(chuàng)建的集合包括一些基于最近發(fā)布的Windows 10版本1803

?

SCCM 2016 配置管理系列（Part 10 -14 ）

?

現(xiàn)在我們將通過啟用一些發(fā)現(xiàn)方法并創(chuàng)建邊界和邊界組來進(jìn)一步配置服務(wù)器。

?

配置發(fā)現(xiàn)方法?

?

Active Directory發(fā)現(xiàn)方法?

Configuration Manager 2016 Active Directory發(fā)現(xiàn)方法可以發(fā)現(xiàn)存儲在Active Directory域服務(wù)中的Active Directory站點(diǎn)，子網(wǎng)，用戶和計(jì)算機(jī)。要從Active Directory發(fā)現(xiàn)信息，Configuration Manager需要訪問您指定的Active Directory位置，并將使用運(yùn)行Active Directory發(fā)現(xiàn)方法的站點(diǎn)服務(wù)器的計(jì)算機(jī)帳戶。

?

確定要使用的發(fā)現(xiàn)方法

?

要發(fā)現(xiàn)可能的Configuration Manager客戶端計(jì)算機(jī)或用戶資源，必須啟用相應(yīng)的發(fā)現(xiàn)方法。您可以使用不同的發(fā)現(xiàn)方法組合來查找不同的資源，并發(fā)現(xiàn)有關(guān)這些資源的其他信息。您使用的發(fā)現(xiàn)方法確定發(fā)現(xiàn)的資源類型以及在發(fā)現(xiàn)過程中使用的Configuration Manager服務(wù)和代理。

?

發(fā)現(xiàn)計(jì)算機(jī)

如果要發(fā)現(xiàn)計(jì)算機(jī)，可以使用Active Directory系統(tǒng)發(fā)現(xiàn)或網(wǎng)絡(luò)發(fā)現(xiàn)。

例如，如果要在使用客戶端推送安裝之前發(fā)現(xiàn)可以安裝Configuration Manager客戶端的資源，則可以運(yùn)行Active Directory系統(tǒng)發(fā)現(xiàn)。或者，您可以運(yùn)行網(wǎng)絡(luò)發(fā)現(xiàn)并使用其選項(xiàng)來發(fā)現(xiàn)資源的操作系統(tǒng)（以后使用推送客戶端安裝所需）。但是，通過使用Active Directory系統(tǒng)發(fā)現(xiàn)，您不僅可以發(fā)現(xiàn)資源，還可以發(fā)現(xiàn)基本信息，并可以從Active Directory域服務(wù)中發(fā)現(xiàn)有關(guān)它的擴(kuò)展信息。此信息可能有助于構(gòu)建復(fù)雜的查詢和集合，以用于分配客戶端設(shè)置或內(nèi)容部署。另一方面，可以僅使用Heartbeat Discovery強(qiáng)制發(fā)現(xiàn)通過客戶端推送安裝以外的方法安裝的客戶端。但是，與其他發(fā)現(xiàn)方法不同，Heartbeat Discovery無法發(fā)現(xiàn)沒有活動Configuration Manager客戶端的計(jì)算機(jī)，并返回一組有限的信息。它旨在維護(hù)現(xiàn)有的數(shù)據(jù)庫記錄。Heartbeat Discovery提交的信息可能不足以構(gòu)建復(fù)雜的查詢或集合。

如果使用Active Directory組發(fā)現(xiàn)來發(fā)現(xiàn)指定組的成員身份，則可以發(fā)現(xiàn)有限的系統(tǒng)或計(jì)算機(jī)信息。這不能取代計(jì)算機(jī)的完整發(fā)現(xiàn)，但可以提供基本信息。

?

發(fā)現(xiàn)用戶

如果要發(fā)現(xiàn)有關(guān)用戶的信息，可以使用Active Directory用戶發(fā)現(xiàn)。與Active Directory系統(tǒng)發(fā)現(xiàn)類似，此方法可以從Active Directory中發(fā)現(xiàn)用戶，并且除了擴(kuò)展的Active Directory信息之外還包括基本信息。您可以使用此信息來構(gòu)建與計(jì)算機(jī)類似的復(fù)雜查詢和集合。

?

發(fā)現(xiàn)組信息

如果要發(fā)現(xiàn)有關(guān)組和組成員身份的信息，請使用Active Directory組發(fā)現(xiàn)。此發(fā)現(xiàn)方法為安全組創(chuàng)建資源記錄。

除了該組中的任何嵌套組之外，您還可以使用此方法搜索特定的Active Directory組以標(biāo)識該組的成員。您還可以使用此方法在Active Directory位置搜索組，并以遞歸方式搜索Active Directory域服務(wù)中該位置的每個子容器。

此發(fā)現(xiàn)方法還可以搜索通訊組的成員身份。這可以識別用戶和計(jì)算機(jī)的組關(guān)系。

?

?

發(fā)現(xiàn)基礎(chǔ)結(jié)構(gòu)

您可以使用兩種方法來發(fā)現(xiàn)基礎(chǔ)結(jié)構(gòu)，Active Directory林發(fā)現(xiàn)和網(wǎng)絡(luò)發(fā)現(xiàn)。

您可以使用Active Directory林搜索在Active Directory林中搜索有關(guān)子網(wǎng)和Active Directory站點(diǎn)配置的信息。然后，這些配置可以作為邊界位置自動輸入Configuration Manager。如果要發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)?，請使用網(wǎng)絡(luò)發(fā)現(xiàn)。

?

?

步驟1.啟用發(fā)現(xiàn)方法

?

?

在SCCM服務(wù)器上以SMSadmin身份執(zhí)行以下操作

?

單擊“?管理”工作區(qū)，展開“概述”，“層次結(jié)構(gòu)配置”并選擇“ 發(fā)現(xiàn)方法”，您可以看到“ 心跳發(fā)現(xiàn)”是默認(rèn)情況下啟用的唯一方法。我們企業(yè)應(yīng)用希望能夠發(fā)現(xiàn)所有計(jì)算機(jī)和用戶，因此我們將啟用以下發(fā)現(xiàn)方法

?

?

我們企業(yè)應(yīng)用希望能夠發(fā)現(xiàn)所有計(jì)算機(jī)和用戶，因此我們將啟用以下發(fā)現(xiàn)方法

?

• Active Directory林發(fā)現(xiàn)
• Active Directory組發(fā)現(xiàn)
• Active Directory系統(tǒng)發(fā)現(xiàn)
• Active Directory用戶發(fā)現(xiàn)

?

右鍵單擊Active Directory Forest Discovery并選擇Properties

?

?

?

勾選三個可用選項(xiàng)

?

單擊Apply并確定

?