System Center Configruation Manager 2016 安裝部署獨(dú)立站點(diǎn)

使用環(huán)境：
域名：sccm.com
角色 系統(tǒng)版本 IP
AD/DNS Windows server 2016 10.33.11.10
SCCM2016 Windows server 2016 10.33.11.15
DHCP 網(wǎng)絡(luò)設(shè)備
注意：
Cisco設(shè)備2960sr
添加屬性值
Nxet server 10.33.11.15 (SCCM2016 server IP地址)
Bootfile SMSBoot\x86\wdsnbp.com （用戶必須按F12繼續(xù) - 可選廣告）
以下參數(shù)根據(jù)使用需求來(lái)配置
·Pxeboot.com（用戶必須按F12繼續(xù) - 可選廣告）
·Pxeboot.n12（TFTP下載立即開(kāi)始 - 強(qiáng)制性廣告）
·Abortpxe.com（停止PXE引導(dǎo)）

1.配置.Netframwork配置SCCM賬戶SCCM主機(jī)添加域
1.1、 將系統(tǒng)鏡像中的SXS目錄拷貝到AD和SCCM上

1.2、 使用如下命令安裝.Netframwork
Get-WindowsFeature | where {$_.name -like "core"} | Add-WindowsFeature

1.3、 添加賬戶并且賦予上Domain Admins組權(quán)限，因?yàn)樵诎惭bSCCM組件是需要這個(gè)權(quán)限。


1.4、 SCCM添加域

1.5、 將SCCMadmin這個(gè)賬戶添加到SCCM01主機(jī)的管理員組

2、擴(kuò)展AD架構(gòu)
2.1、將SCCM2016安裝包掛載或復(fù)制到AD服務(wù)器上

2.2、由于要對(duì)站點(diǎn)角色進(jìn)項(xiàng)擴(kuò)展，必須具有與管理員以及各個(gè)架構(gòu)管理權(quán)限。
在DC01上使用使用管理員權(quán)限運(yùn)行以下目錄中的 extadsch.exe程序
.\Desktop\SC_Configmgr_SCEP_1606\SMSSETUP\BIN\X64\extadsch.exe

2.3、運(yùn)行完此程序，會(huì)在C:中找到一個(gè)名為ExtADSch文本文件

2.4、文本中會(huì)提示您擴(kuò)展架構(gòu)成功“Successfully extended the Active Directory schema.”

2.5、使用ADSI鏈接到架構(gòu)可以驗(yàn)證擴(kuò)展后的結(jié)果

2.6、查看擴(kuò)展

2.7、在ADSI的默認(rèn)上下文中創(chuàng)建系統(tǒng)管理對(duì)象，賦予SCCM01在域內(nèi)對(duì)其他的服務(wù)器有管理的權(quán)限。
右擊ADSI編輯器---默認(rèn)命名上下文

2.8、在system中新建一個(gè)對(duì)象

2.9、指定對(duì)象對(duì)象為“container”

2.10、給對(duì)象值為“System Management”

3、配置Configuration Manager服務(wù)器權(quán)限
3.1、將”System Management“容器的安全權(quán)限設(shè)置為”完全控制“，將繼承選項(xiàng)設(shè)置為”這個(gè)對(duì)象和所有子對(duì)象“
右鍵“System Management”選擇屬性。
點(diǎn)擊“安全”，點(diǎn)擊添加，對(duì)象類型為計(jì)算機(jī)，鍵入SCCM服務(wù)器計(jì)算機(jī)名稱。


3.2、在高級(jí)中添加權(quán)限繼承



3.3、選擇應(yīng)用權(quán)限

4、部署SQL server數(shù)據(jù)庫(kù)（獨(dú)立的數(shù)據(jù)庫(kù)實(shí)例）
4.1、打開(kāi)安裝文件

4.2、安裝—全新安裝SQL server2014

4.3、輸入SQL Server 2014的產(chǎn)品秘鑰

4.4、接收協(xié)議

4.5、這里先不搜索更新

4.6、防火墻的報(bào)警不會(huì)影響使用，因可能對(duì)sql的其它的某些服務(wù)端口沒(méi)有開(kāi)啟所以提示報(bào)警SQLTCP1433和SCCM的端口4022.防火墻已開(kāi)通這兩個(gè)端口。


4.7、選擇SQL server的功能安裝

4.8、安裝數(shù)據(jù)庫(kù)組件、SQL server復(fù)制組件、Analysis、Repoting、客戶單管理工具，修改安裝目錄


4.9、檢測(cè)安裝功能規(guī)則

4.10、使用默認(rèn)實(shí)例

4.11、填寫(xiě)服務(wù)的啟用賬戶這里使用system

4.12、一定要定義排序規(guī)則
如下圖所示，SQL的排序規(guī)則不能使用默認(rèn)值，要選擇SQL_Latin1_General_CP1_CI_AS。有的朋友在此處設(shè)置錯(cuò)誤，SCCM2016部署時(shí)報(bào)錯(cuò)，但又不知如何修改SQL Server 2008 R2中的默認(rèn)排序規(guī)則，只好卸載重裝SQL Server，非常麻煩。


4.13、添加數(shù)據(jù)庫(kù)的管理員賬戶（如果開(kāi)啟sa的賬戶在安裝SCCM會(huì)提示警告信息默認(rèn)建議不開(kāi)啟SA數(shù)據(jù)庫(kù)的賬戶）

4.14、修改數(shù)據(jù)庫(kù)的目錄

4.15、配置Analysis的賬戶

4.16、設(shè)置數(shù)據(jù)庫(kù)的目錄

4.17、安裝（安裝時(shí)間大約20分鐘左右服務(wù)器性能好會(huì)快一些）

4.18、數(shù)據(jù)庫(kù)安裝完畢

5、安裝IIS組件WSUS組件和BTIS組件
5.1、添加IIS角色

5.2、添加如下組件
? windows 身份驗(yàn)證
? HTTP 重定向
? WEBDAV 發(fā)布
? 靜態(tài)內(nèi)容壓縮
? 動(dòng)態(tài)內(nèi)容壓縮
? 跟蹤
? 請(qǐng)求監(jiān)視器
? 日志記錄工具

? .NET Extensibility3.5
? .NET Extensibility4.5
? ASP.NET 3.5
? ASP.NET 4.5

? 管理工具
? IIS管理控制臺(tái)
? IIS 6管理兼容性
? IIS 6WMI兼容性
? IIS 6腳本工具
? IIS管理腳本和工具

5.3、安裝過(guò)程中啟用一個(gè)新的安裝向?qū)О惭bWSUS windows 更新服務(wù)

5.4、選擇已安裝好的SQL server 2014 數(shù)據(jù)庫(kù)

5.5、設(shè)置一個(gè)更新補(bǔ)丁文件的路徑

5.6、填寫(xiě)數(shù)據(jù)庫(kù)的實(shí)例路徑名稱因?yàn)楸敬问褂玫氖悄J(rèn)實(shí)例只填寫(xiě)完整的FODN名就可以了。
正常使用的是FQSN\實(shí)例名稱

5.7、安裝

5.8、安裝完畢

5.9、這是點(diǎn)擊嘆號(hào)時(shí)會(huì)有一個(gè)啟動(dòng)安裝后任務(wù)

5.10、這個(gè)動(dòng)作時(shí)配置數(shù)據(jù)庫(kù)的相應(yīng)數(shù)據(jù)目錄容器

5.11、更新服務(wù)配置完畢

5.12、安裝遠(yuǎn)程拆分壓縮BTIS

5.13、安裝選中的組件

5.14、安裝完畢

5.15、組件已經(jīng)安裝完畢

6、安裝Windows ADK
下載地址 https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit
6.1、將安裝包下載到此目錄下

6.2、提供匿名下載

6.3、接受協(xié)議

6.4、下載中

6.5、下載完畢

6.6、在下載目錄中運(yùn)行adksetup.exe

6.7、指定安裝目錄

6.8、使用匿名發(fā)送

6.9、接受協(xié)議

6.10、安裝組件中的所有功能（如果有windows的評(píng)估服務(wù)就取消勾選沒(méi)有忽略）

6.11、安裝完畢

7、安裝SCCM2016站點(diǎn)服務(wù)角色
7.1、雙擊安裝光盤(pán)中的“splash.hta”，出現(xiàn)安裝界面，點(diǎn)擊”安裝“

7.2、選擇“安裝”

7.3、向?qū)Р襟E選擇下一步

7.4、選擇安裝主站點(diǎn)

7.5、測(cè)試中選擇評(píng)估版本

7.6、接受協(xié)議

7.7、將補(bǔ)丁下載到指定的目錄下

7.8、下載中

7.9、下載后的補(bǔ)丁770M大小

7.10、服務(wù)器的語(yǔ)言選擇為中文和英文

7.11、客戶端的語(yǔ)言選擇中文和英文，移動(dòng)端支持所有語(yǔ)言

7.12、站點(diǎn)代碼為L(zhǎng)J1，站定名為BeiJingsite，指定安裝目錄

7.13、因?yàn)槲覀冎挥幸粋€(gè)服務(wù)器所以沒(méi)有管理中心，這里選獨(dú)立的站點(diǎn)


7.14、數(shù)據(jù)庫(kù)信息
主站點(diǎn)要求使用SQL server數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)站點(diǎn)設(shè)置和數(shù)據(jù)。指定站點(diǎn)數(shù)據(jù)庫(kù)服務(wù)器的詳細(xì)信息。用于站點(diǎn)數(shù)據(jù)庫(kù)的實(shí)例名稱必須配置為使用靜態(tài)TCP端口。不支持動(dòng)態(tài)端口。
? SSB端口：為SQL Server Service Broker 指定TCP端口。Configuration Manager 使用 Service Broker 在層次結(jié)構(gòu)中的父和子站點(diǎn)數(shù)據(jù)庫(kù)服務(wù)器之間復(fù)制數(shù)據(jù)。此端口不同于SQL server服務(wù)使用的端口，后者是由Configuration Manager自動(dòng)檢測(cè)到的。---是否可類比成心跳之類的概念呢。
配置SCCM的SQL數(shù)據(jù)庫(kù)信息。包括SQL的FQDN：sccm.contoso.com，實(shí)例名：MSSQLSERVER，數(shù)據(jù)庫(kù)名稱：CM_CAS，默認(rèn)使用的數(shù)據(jù)庫(kù)端口為”4022“（SSB端口）。

7.15、指定SQL Server 數(shù)據(jù)文件和事務(wù)日志文件的位置

7.16、SMS 提供程序設(shè)置。保持默認(rèn)。其實(shí)在這一步可理解為什么一開(kāi)始需要擴(kuò)展AD架構(gòu)。Cofiguration Manager 控制臺(tái)使用SMS提供程序來(lái)與站點(diǎn)數(shù)據(jù)庫(kù)通訊。
? 注意：無(wú)法在為SQL server 群集配置的服務(wù)器上安裝SMS提供程序。
? ---這點(diǎn)為什么？是否可安裝在AlwaysOn的環(huán)境下？
? --在AlwaysOn模式下是支持的。

7.17、這里我們選擇走h(yuǎn)ttp的協(xié)議方式


7.18、診斷使用的數(shù)據(jù)情況

7.19、暫時(shí)跳過(guò)安裝好后再鏈接

7.20、檢查報(bào)警一般我遇見(jiàn)幾個(gè)報(bào)警
1）提示SQL的賬戶安全問(wèn)題。
2）提示數(shù)據(jù)庫(kù)內(nèi)存限制問(wèn)題
3）防火墻端口問(wèn)題。
SQL賬戶如果啟用了SA賬戶就會(huì)報(bào)警，關(guān)閉SQL Server的SA賬戶認(rèn)證就可以解決警報(bào)。
數(shù)據(jù)庫(kù)內(nèi)存可以SQL Server管理控制臺(tái)上配置一下最大和最小內(nèi)存使用限制，可以解決警報(bào)問(wèn)題。

端口請(qǐng)?jiān)谀惭b的SQL Server和SCCM的系統(tǒng)上在防火墻開(kāi)啟TCP1433和TCP4022
處理完畢以上警報(bào)在檢查先決條件界面單機(jī)下一步

7.21、開(kāi)始安裝

7.22、等待大約15分鐘安裝完畢




7.23、查看日志最后是否成功安裝SCCM。ConfigMgrSetup.text 最后應(yīng)該會(huì)有”Completed Configuration Manager Server Setup“

7.24、C盤(pán)這4個(gè)日志文件記錄了安裝過(guò)程的信息

7.25、安裝完畢開(kāi)始界面中會(huì)有控制臺(tái)選項(xiàng)