SCCM安裝及配置過程總結(jié)

1 , 安裝SQL –首先要安裝 .net 3.5

2, SQL版本要和SCCM的版本對應(yīng)

3, SQL排序規(guī)則：SQL_Latin1_General_CP1_CI_AS

4, 服務(wù)帳戶都用專用的SQLAdmin來啟用—啟動類型全改為自動

5，DC創(chuàng)建容器 System Management 并賦權(quán)
在DC上打開ADSI編輯器 創(chuàng)建一個容器 System Management
打開ADSI編輯器---連接到默認(rèn)命名上下文—右擊System 新建對象—選擇 container
寫值為：System Management
在DC上打開dsa.msc 用戶和計算機(jī) 打開高級功能并找到 System Management 授予Sccm計算機(jī)帳戶的完全控制權(quán)限 并修改為 這個對象及全部后代 完全控制權(quán)限 （備注：如果以后要添加SEC輔助站點(diǎn)，同樣也需要把SEC權(quán)限給加進(jìn)去）

6，SCCM2012 與ADK版本對應(yīng)
SCCM2012版本對應(yīng)的ADK包如下：
SCCM2012----------------------ADK8-------MDT
SCCM2012 SP1---------------ADK8.1-------MDT2013/2012
SCCM2012 R2----------------ADK8.1-------MDT2013/2012
安裝錯誤版本如SCCM2012 R2 安裝 ADK8,則在后面可能出現(xiàn) SCCM里沒有啟動PE程序包之類的問題。

7，連接SQL服務(wù)器賦權(quán)及端口問題
如果 SQL和SCCM分開安裝則必須把SCCM的計算機(jī)帳戶添加到SQL的計算機(jī)的Administrators組里—并把SCCM安裝帳戶 SCCMadmin 添加到SQL的登陸用戶中。
最后打開SQL Server所在服務(wù)器的防火墻限制，在Inbound Rules中打開1433、135、445和49155端口。對于1433、135和445端口比較好理解，但我對SCCM鏈接SQL Server時使用49155端口卻很奇怪，在安裝中未打開49155端口，通常無法成功連接數(shù)據(jù)庫。這里有個小技巧，通常因防火墻原因無法連接，我們可以先關(guān)閉防火墻，正常連接后，通過命令netstat -an查看到底都使用了那些端口，然后開啟防火墻，并只打開這些端口

9，DHCP需打開066和067兩個端口
配置DHCP時需要用到066和067兩個端口，066（BootServer啟動服務(wù)器主機(jī)名）-的值為SCCM的服務(wù)器FQDN或IP地址--（備注：這里最好填寫SCCM的IP地址，填FQDN試驗(yàn)出現(xiàn)問題換成IP成功 還不知原因）；067（BootFile Name 啟動文件名）的值 填寫： SMSboot\x86\wdsnbp.com

10, DHCP和WDS安裝在同一服務(wù)器時
DHCP和WDS安裝在同一服務(wù)器時，會同時使用67端口，因而需要在WDS安裝過程中或WDS管理工具中勾選Do not listen on DHCP ports，同時也勾選Configure DHCP options to indicate that this is also a PXE server，這個選項(xiàng)會在DHCP中新增一個060 PXE Client的Server Options，其值為PXEClient

11，安裝SCCM到連接SQL Server 報錯：無法連接到SQL服務(wù)器
SCCM服務(wù)無法連接到SQL Server. 通常情況下無法連接的故障分為兩種，要么是物理障礙，比如網(wǎng)絡(luò)、端口、協(xié)議、防火墻， 還有種就是運(yùn)行賬號權(quán)限問題。
從上圖中，可以清楚的看到端口號，那就直接在SCCM上 telnet <SQL Server FQDN> 4022 , 發(fā)現(xiàn)可以telnet通，說明物理鏈路是沒問題的，那多半是賬號權(quán)限的問題。
直接用SSMS 登錄SQL，添加 SCCMAdmin 的權(quán)限即可。權(quán)限SQL角色 sysadmin ，Public
12，安裝WSUS連接到SQL Server 報錯：無法連接到SQL服務(wù)器
出現(xiàn) 這個問題是SQL Server 服務(wù)器沒有打開1433端口，到SQL Server服務(wù)器防火墻—高級管理—開啟1433端口即能成功連接。
13， SCCM的前期安裝的組件：
安裝IIS組件WSUS組件和BTIS組件
5.1、添加IIS角色
5.2、添加如下組件
? windows 身份驗(yàn)證
? HTTP 重定向
? WEBDAV 發(fā)布
? 靜態(tài)內(nèi)容壓縮
? 動態(tài)內(nèi)容壓縮
? 跟蹤
? 請求監(jiān)視器
? 日志記錄工具
? .NET Extensibility3.5
? .NET Extensibility4.5
? ASP.NET 3.5
? ASP.NET 4.5
? 管理工具
? IIS管理控制臺
? IIS 6管理兼容性
? IIS 6WMI兼容性
? IIS 6腳本工具
? IIS管理腳本和工具
安裝過程中啟用一個新的安裝向?qū)О惭bWSUS windows 更新服務(wù)