Tutorial SCCM 2007

58
TECHNET-BR System Center Configu ration Manager 2007 Implementando, Administrando e troubleshooting Raphael Pere z  www.dotnetwork.com.br [email protected] Versão: 1.0 Este é um documento que tem por objetivo ajudar a Instalar, Administrar e fazer troubleshooting do System Center Configuration Manager 2007 (SCCM 2007)

description

Tutorial do System Center Configuration Manager 2007

Transcript of Tutorial SCCM 2007

Page 1: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 1/57

 

TECHNET-BR

System Center

Configuration Manager2007

Implementando, Administrando etroubleshooting

Raphael Perez [email protected]

Versão: 1.0

Este é um documento que tem por objetivo ajudar a Instalar, Administrar e fazer troubleshooting doSystem Center Configuration Manager 2007 (SCCM 2007)

Page 2: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 2/57

 

  Pagina 2 de 57 

ÍndiceO que há de novo?........................................................................................................................ 5

Introdução ao SCCM 2007 (System Center Configuration Manager 2007) ........................................ 6

Suíte de produtos System Center ............................................................................................... 6

Links Interessantes.................................................................................................................... 7

Elementos Chave do SCCM 2007 ................................................................................................... 9

Cliente SCCM 2007.................................................................................................................... 9

SCCM Site Server ...................................................................................................................... 9

SCCM Site System ..................................................................................................................... 9

SCCM Console .......................................................................................................................... 9

Entendendo Sites........................................................................................................................ 10

Tipos de Sites.......................................................................................................................... 10

Sites Primários .................................................................................................................... 10

Sites Secundários ................................................................................................................ 10

Sites Pai .............................................................................................................................. 10

Sites filhos .......................................................................................................................... 10

Site Central ......................................................................................................................... 10

Site Systems ........................................................................................................................ 11

Site Communications ........................................................................................................... 11

Site Boundaries ................................................................................................................... 11

Comunicação Site-to-Site ..................................................................................................... 11

Comunicação Intra-site ........................................................................................................ 12

Entendendo os papeis de Site System .......................................................................................... 13

Site Server .............................................................................................................................. 13

Site database Server ............................................................................................................... 13

Console .................................................................................................................................. 13

SMS Provider .......................................................................................................................... 13

Component Server .................................................................................................................. 13

Distribution point.................................................................................................................... 13

Fallback status point ............................................................................................................... 13

Management point ................................................................................................................. 13

PXE service point .................................................................................................................... 14

Reporting point....................................................................................................................... 14

Server locator point ................................................................................................................ 14

Software update point ............................................................................................................ 14

State migration point .............................................................................................................. 14

System Health Validator point ................................................................................................. 14

Page 3: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 3/57

 

  Pagina 3 de 57 

Descobrindo Recursos................................................................................................................. 15

Network Discovery.................................................................................................................. 15

Heartbeat Discovery ............................................................................................................... 15

Active Directory Discovery....................................................................................................... 16

Active Directory User Discovery ........................................................................................... 16

Active Directory System Discovery........................................................................................ 16

Active Directory System Group Discovery ............................................................................. 16

Active Directory Security Group Discovery ............................................................................ 16

Decidindo se o schema do AD deve ser estendido ........................................................................ 17

Preparando o Active Directory para integração com o SCCM 2007................................................. 18

Pré-requisitos necessários para o SCCM 2007............................................................................... 21

Site Server .............................................................................................................................. 21

Requisitos para um Site Primário ............................................................................................. 21

Requisitos para um Site Secundário ......................................................................................... 21

Site database Server ............................................................................................................... 22

Console .................................................................................................................................. 22

SMS Provider .......................................................................................................................... 22

PXE service point .................................................................................................................... 22

Configurando o SQL Server 2005 ................................................................................................. 24

Configurando o SPN para o SQL Server 2005............................................................................. 24

Configurar permissões ............................................................................................................ 24

Instalando o SCCM 2007 ............................................................................................................. 26

Verificando se o SCCM 2007 foi instalado com sucesso ................................................................. 35

Passos pós-instalação ................................................................................................................. 39

Atualizar o SCCM com os últimos updates ................................................................................ 39

Criar boundaries ..................................................................................................................... 39

Especificar o FQDN para os site systems ................................................................................... 40

Habilitar a descoberta de recursos............................................................................................... 41

Instalando o Fallback status point ................................................................................................ 43

Verificando se o Fallback status point foi instalado com sucesso ................................ ................... 45

Instalando o Reporting point ....................................................................................................... 46

Verificando se o Reporting point foi instalado com sucesso........................................................... 48

Configurando a instalação de clientes usando o método push ....................................................... 50

Instalar clientes “manualmente” através do método push ............................................................ 51

Verificando a instalação de clientes ............................................................................................. 53

Troubleshooting instalação de clientes usando o método push ..................................................... 57

Page 4: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 4/57

 

  Pagina 4 de 57 

Page 5: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 5/57

 

  Pagina 5 de 57 

O que há de novo?

Mantenha este documento atualizado, visite regularmente meu SkyDrive em:http://cid-c6e2734edba972c7.skydrive.live.com/browse.aspx/SCCM%202007?view=details 

Versão 1.0 – 30/05/2008:

  1ª Versão

Page 6: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 6/57

 

  Pagina 6 de 57 

Introdução ao SCCM 2007 (System CenterConfiguration Manager 2007) 

Microsoft System Center Configuration Manager 2007 (antes conhecido como Microsoft SystemManagement Server ou SMS) tende a levar a TI a um patamar mais produtivo e efetivo reduzindotarefas manuais e habilitando o foco para projetos de maior valor, maximizando investimentos emhardware e softwares, alem de maximizar a produtividade do usuário final com o software corretono tempo correto. SCCM 2007 contribui para uma TI mais efetiva por permitir um ambiente seguro eescalável, desenvolvimento de aplicações e permitir a criação de uma configuração desejada deaplicativos, melhorias na segurança dos sistemas e provendo de forma compreensiva administraçãode servidores, desktops e dispositivos moveis.

Suíte de produtos System Center

Microsoft System Center inclui diversas tecnologias que ajudam você a automatizar as tarefas maiscomuns e também prove ferramentas para profissionais de TI detectarem, diagnosticarem ecorrigirem problemas no ambiente de TI que eles administram. Com esta suíte você podeadministrar ambiente Microsoft e não-Microsoft. O System Center tem objetivos variados e pode serutilizado por qualquer tipo de organização.

  System Center Operations Manager 2007 Permitem aos profissionais de TI omonitoramento e administração de Hardware e Software em um ambiente moderno edistribuído.

  System Center “Service Desk” Quando for finalizado, “Service Desk” é esperado a permitirimplementações da base de serviços de TI, incluindo administração de incidentes,

administração de problemas, entre outros.  System Center Data Protection Manager Permite que profissionais de TI façam backup e

restore dos Servidores Windows.  System Center Essentials 2007 Permite a empresas uma ferramenta para profissionais de

TI menos especializados ou em organizações pequenas com intenção de administrar oambiente de forma mais efetiva com foco em três importantes atividades: monitoramentode sistema, update de softwares e instalação de aplicativos.

  System Center Virtual Machine Manager Ajuda gerentes no processo de consolidação deprocessos usando servidores virtualizados.

  System Center Capacity Planner Capacity Planner é uma ferramenta que determina qual ohardware serão requeridos para determinada aplicação, como por exemplo, Exchange, com

foro em desempenho.

Para mais informações sobre Microsoft System Center, acessehttp://www.microsoft.com/systemcenter/. 

Page 7: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 7/57

 

  Pagina 7 de 57 

Links Interessantes

Aqui relaciono alguns links que acho importante sobre SCCM 2007.

  Meu Blog (Como sempre desatualizado)

http://blog.dotnetwork.com.br/ 

  TechnetBrasilhttp://www.technetbrasil.com.br/ 

  Configuration Manager Documentation Libraryhttp://technet.microsoft.com/en-us/library/bb680651(TechNet.10).aspx 

  System Center Configuration Manager at myItforumhttp://www.myitforum.com/ 

  SMS&MOM Bloghttp://blogs.technet.com/smsandmom/default.aspx 

  Adam Meltzer's Configuration Manager Bloghttp://blogs.msdn.com/ameltzer/ 

  Aidan Finnhttp://joeelway.spaces.live.com/ 

  Configuration Manager Writers - Announcements, Comments and other Stuff http://blogs.technet.com/wemd_ua_-_sms_writing_team/ 

  Garth Joneshttp://smsug.ca/blogs/garth_jones/ 

  Greg Ramseyhttp://myitforum.com/cs2/blogs/gramsey 

  Inside ConfigMgr 07 Operating System Deploymenthttp://blogs.technet.com/inside_osd/ 

  Jeff Gilbert's Web blog at myITforum.com

http://myitforum.com/cs2/blogs/jgilbert/ 

  Nexus SC: The System Center Team Bloghttp://blogs.technet.com/systemcenter/ 

  Steve Rachui's Manageability blog - SMS/MOMhttp://blogs.msdn.com/steverac/ 

  System Center Web Log by Dan Conleyhttp://blogs.technet.com/dconley/ 

  System Center WebLog by Russ Slatenhttp://blogs.msdn.com/rslaten/ 

Page 8: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 8/57

 

  Pagina 8 de 57 

  System Center with Jason Lewishttp://blogs.technet.com/jasonlewis/ 

  TechNet Edge

http://edge.technet.com/ 

  WSUS Product Team Bloghttp://blogs.technet.com/wsus/ 

Page 9: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 9/57

 

  Pagina 9 de 57 

Elementos Chave do SCCM 2007

Cliente SCCM 2 007

Um cliente do SCCM 2007 é qualquer computador que o SCCM 2007 possa gerenciar. Um clientepode ser um computador desktop ou laptop do usuário, uma Workstation, um dispositivo móvel ouum servidor, incluindo os servidores SCCM 2007. Um cliente pode ser executando em plataformasx86, x64 e IA64 e pode ser instalado nos seguintes sistemas operacionais:

  Windows 2000 Professional, Service Pack 4  Windows XP Professional, Service Pack 2

  Windows Professional para plataforma 64-bit

  Windows Vista, todas as edições  Windows 2000 Server, Advanced Server, e Datacenter, Service Pack 4

  Windows Server 2003, todas as edições, Service Pack 1

  Windows Server 2003 R2 Standard e Enterprise

  Windows Server 2008

SCCM Site Server

O Site Server é um Windows Server onde o SCCM 2007 esta instalado. Ele é o primeiro ponto deacesso entre o administrador e o banco de dados e deve ser instalado em um servidor com nomínimo Windows Server 2003 SP1

SCCM Site System

Um site system é um Windows Server que tem um ou mais papeis dentro da estrutura do SCCM.Existem nove possíveis papeis e são eles:

  Management point  Server locator point

  Distribution point

  Reporting point  State migration point

  System Health Validator point

  PXE Server point  Fallback status point

  Software update point

SCCM ConsoleUm console é onde o administrador SCCM 2007 executa suas atividades. Ele é um console MMC 3.0com .NET 2.0 e pode ser instalado nos seguintes sistemas operacionais:

  Windows XP Professional, Service Pack 2  Windows Vista, todas as edições

  Windows Server 2003, todas as edições, Service Pack 1

Page 10: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 10/57

 

  Pagina 10 de 57 

Entendendo Sites

Um site define o escopo de controle administrativo. Um site contém um site Server, site system,clientes e recursos. Um site sempre requer acesso a um banco de dados. Existem alguns tipos de

sites que podem ser utilizados com o SCCM 2007. Um site utiliza-se de boundaries para definir se umcliente pertence aquele site. Múltiplos sites podem ser configurados em uma hierarquia de sites epodem ser conectados de maneira que você possa administrar a banda de rede. Um site é definidopor três caracteres e um nome amigável que é configurado durante o setup.

Tipos de Sites

Quando você instala um site, você define se ele será primário ou secundário. Depois, quando vocêinstalar sites adicionais, você tem a opção de configurá-los entre uma hierarquia de forma com queo site pai administre sites filhos e um site central que coleta informações de todos os sites de formacentralizada. Ou, se você preferir, você pode mante-los sem conexão e administrá-los de formaseparada, de acordo com a necessidade administrativa e do negocio.

Sites Primários

Este é o primeiro site que você ira instalar. O primeiro site guarda as informações sobre ele mesmo esobre os sites filhos num banco de dados SQL Server. Este é chamado de site database. Sitesprimários possuem uma ferramenta administrativa chamada de console que permite aosadministradores acesso direto ao site.

Sites Secundários

Um site secundário não possui um banco de dados e esta conectado a um site primário. Ele éadministrado usando o console que está conectado ao site primário. Ele envia todas as informaçõesobtidas dos clientes para o site primário. O site primário então guarda essas informações, e as suaspróprias, no banco de dados. Uma das principais vantagens de se utilizar um site secundário é queele não requer licenças adicionais e nem trabalho extra de manutenção de um banco de dadosadicional. Eles são administrador no site principal que está conectado a ele e, normalmente, ele éutilizado em locais onde não existem administradores presentes. A desvantagem de um sitesecundário é que ele não pode ser movido para outro site primário. Um site secundário é o ultimosite na hierarquia, isto é, ele não pode possuir nenhum site filho.

Sites Pai

Um site Pai é um site primário que possui um ou mais sites conectados a ele na hierarquia. Somente

um site primário pode ter sites filhos. Um site secundário e sempre um site filho. Um site pai contéminformações pertinentes aos sites a ele conectados e pode controlar muitas operações dos sitesfilhos.

Sites filhos

Um site filho é um site que está conectado a outro site na hierarquia de sites. Este site reporta aosite pai. Um site filho pode ter somente um site pai e envia todas as informações coletadas ao sitepai. Um site filho pode ser tanto um site primário quanto um site secundário.

Site Central

Um site central não possui site pai. Normalmente, um site central possui sites filhos e sites netos,agregando suas informações, provendo relatórios e administração centralizada. Um site sem pai e

Page 11: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 11/57

 

  Pagina 11 de 57 

sem filhos continua sendo chamado de site central, contudo, ele é normalmente referido como umsite standalone.

Site Systems

Cada site contém um site Server e um ou mais site systems. O site Server é o computador onde será

instalado o SCCM 2007 e ele possui todos os serviços requeridos para isso. Um site system é umcomputador executando uma versão suportada do Windows ou uma pasta compartilhada e possuium ou mais papeis site system. Um papel site system é uma função requerida para usar o SCCM2007 ou uma de suas features. Podem-se utilizar vários papeis em um único servidor ou distribuiresses papeis entre vários servidores. Os papeis de servidor podem ser:

  Site server

  Site database server  Configuration Manager console

  SMS Provider computer

  Component server

  Distribution point  Fallback status point  Management point

  PXE service point  Reporting point

  Server locator point

  Software update point  State migration point

  System Health Validator point

Site Communications

Os Clientes se comunicam com o servidor que esta executando o papel de site system. O site systemse comunica com o site Server e com o site database. Se existir múltiplos sites conectados em umahierarquia, os sites se comunicam com os seus pais, filhos ou, às vezes, netos.Os sites normalmente são configurados para que os clientes e os sites system possuam uma conexãorápida entre eles. Entretanto, o SCCM também suporta clientes que se movam entre sites,dispositivos móveis conectados numa rede de celular, clientes que usem conexões VPN ou dial-up eclientes que estão conectados na internet, sem estarem conectados diretos a rede da organização.

Site Boundaries

SCCM 2007 usa boundaries para determinar quando um cliente está dentro ou fora do site. Uma

boundaries pode ser feita através de sub-redes de IP, ranges de IP, prefixos IPv6 e sites do ActiveDirectory. Dois sites nunca devem ter o mesmo boundaries. Fazendo isso, será difícil determinarqual cliente pertence a qual site. O administrador SCCM configura o tipo de conexão podendo estaser rápida ou lenta. Se os clientes estão conectados numa rede rápida, por exemplo, uma LAN de10MBPS, instalar um software não será um problema. Mas se o cliente estiver conectado a uma redelenta, por exemplo, linha discada, instalar um software de forma diferenciada ou não instalar osoftware pode ser mais aconselhável. Se o cliente conectar em outro site, a boundary determinaráqual é o servidor SCCM mais próximo para instalar o software.

Comunicação Site-to-Site

Quando você possui sites separados, é utilizado senders para conectar dois sites. Senders possuem o

endereço de envio que os ajudam a localizar o outro site. Quando enviando dados entre sites,senders provêem tolerância a falha e administração efetiva da banda. Por exemplo, se o link entre

Page 12: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 12/57

 

  Pagina 12 de 57 

dois sites é interrompido, o sender tenta restabelecer a conexão e continuar enviando os dadosonde a conexão foi interrompida. Se você deseja que o sender use apenas uma percentagem debanda, você pode configurar a banda permitida em determinadas horas do dia. Você também podeconfigurar a prioridade em determinadas horas do dia ou impedir a conexão durante temposespecíficos. Existem diversas razoes (de negocio, políticas e de segurança) que fazem com que você

opte por múltiplos sites. Normalmente, a instalação de múltiplos sites ocorre quando existemconexões lentas por que você pode administrar da maneira que desejar o link entre os sites.

Comunicação Intra-site

Quando os componentes do SCCM que estão dentro do mesmo site comunicam entre eles, elesusam message block (SMB), HTTP ou HTTPS, dependendo de varias configurações. Sendo toda acomunicação ocorre de maneira não gerenciada, isto é, ela pode ocorrer a qualquer momento, semconsiderar o consumo de banda, é necessário considerar que estes elementos possuem umacomunicação rápida dentro da rede.

Page 13: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 13/57

 

  Pagina 13 de 57 

Entendendo os papeis de Site System

Site Server

O papel de Site Server pertence a um servidor com SCCM 2007 instalado. Ele é um elementonecessário e deve existir apenas um por site.

Site database Server

O papel de Site database Server pertence a um computador executando SQL Server com o banco dedados do SCCM 2007. Ele pode estar utilizando as versões Standard ou Enterprise. A versão Expressnão é suportada. Ele é um elemento necessário em todo site primário. Ele não é necessário em sitessecundários.

Console

Ele é instalado automaticamente quando é instalado um site primário. Você como administrador,pode instalar o console em outros servidores ou Workstations.

SMS Provider

O Console não acessa o banco de dados diretamente, ao invés, ele usa o Windows ManagementInstrumentation (WMI). O SMS Provider é um WMI Provider para o SCCM 2007. Ele é requerido parasites primários. Quando você instala um site primário, você seleciona o computador que vaihospedar o SMS Provider, que normalmente é o site Server ou o site database Server.

Component Server

Qualquer computador que possui um papel de SCCM 2007 e requer a instalação de algum serviço doSCCM 2007. O único papel que não requer a instalação de um serviço SCCM é o distribuition point.

Distribution point 

Um servidor que armazena os pacotes de softwares para instalação nos clientes. Ele é requeridopara as seguintes papeis: distribuição de softwares, software update e seqüência de tarefasanunciadas (advertised task sequences).

Fallback status point 

É um papel que gera mensagem de status dos clientes que não foram instalados corretamente, nãopuderam ser designados a um site especifico ou não puderam se comunicar de forma segura com omanagement point. Este papel não é requerido, mas é muito útil na resolução de problemasrelacionados com clientes.

Management point 

Este papel é o primeiro ponto de contato entre um cliente e o site Server.

Page 14: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 14/57

 

  Pagina 14 de 57 

PXE service point 

Este é um papel que foi configurado para responder e iniciar o deployment de sistemas operacionaispara computadores que possuem uma placa de rede configurada para boot PXE. Ele é requeridoapenas para deployment de sistemas operacionais usando boot de rede.

Reporting point 

Ele hospeda um componente web de Visualização de Relatórios. Ele é requerido somente se forutilizado a feature de relatórios e, pode ajudar no diagnostico de problemas relacionados comclientes.

Server locator point 

Ele é designado para localização do management point e é requerido em apenas alguns casos dedeployment de clientes.

Software update point Ele é designado para computadores executando o Microsoft Windows Server Update Services(WSUS).

State migration point 

Ele guarda as informações do usuário enquanto um computador esta sendo migrado para um novosistema operacional e é requerido apenas quando implementando um novo sistema operacional efazendo a migração das informações do usuário.

System Health Validator point 

Este papel é designado a um computador executando o Network Policy Service e é requeridosomente para a feature de Network Access Protection.

Page 15: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 15/57

 

  Pagina 15 de 57 

Descobrindo Recursos

Computadores “clientes” são os recursos mais significantes no dia-a-dia de um administrador SCCM.Antes de gerenciar os clientes, você precisa adicioná-los ao SCCM, isto é, descobri-los. Estes recursos

podem ser usuários do AD, grupos do AD, outros site systems, routers, hubs, switches, impressoras,ou qualquer outro equipamento que use endereço IP.Quando o SCCM descobre um recurso, um registro (chamado de Discovery data Record ou DDR)para ele é criado no banco de dados e um arquivo com a extensão DDR é gerado. As informaçõescontidas no arquivo DDR dependem do método utilizado para descobrir o recurso. Existem 6métodos para descobrir recursos e são eles:

  Network Discovery  Heartbeat Discobery

  Active Directory System Discovery

  Active Directory User Discovery  Active Directory System Group Discovery

  Active Directory Security Group Discovery

Network Discovery

Com o network Discovery um administrador SCCM pode descobrir qualquer recurso que utilizeendereço IP, isso significa, computadores, impressoras de redes, routers, etc. Por padrão, somente asubnet e o domínio do site system são procurados, porem, você pode utilizar DHCP, SNMP ou outrosmecanismos para procurar em toda a sua rede.Alguns dos atributos de um registro DDR usando Network Discovery:

  Nome NetBIOS

  IP Address

  Dominio  Nome da comunidade SNMP

  MAP Address

Dependendo do tamanho da sua rede, o mais aconselhável é fazer a 1ª descoberta apenas da redelocal e futuramente o descobrimento de outras redes. Note que existe um aumento trafego de redegerado por esse tipo de descoberta e você deve decidir qual será o melhor horário para que issoocorra.Existem 3 tipos de descobertas que podem ser utilizadas com o Network Discovery e são:

  Topology  Topology and client

  Topology, client and client operating system

Selecionando Tolopogy fará com que o Network Discovery descubra recursos como subnets erouters usando SNMP. A opção Topology and client descobre computadores e outros recursos comoimpressoras e gateways usando SNMP, DHCP e o browser do Windows. Usando a opção Topology,client and client operating system também ira descobrir o nome e a versão do sistema operacionalusando SNMP, DHCP, browser do Windows e Windows Networking calls.

Heartbeat Discovery

Heartbeat Discovery é utilizado para manter o DDR atualizado. Este é um recurso interessante, poisele garante que o recurso não vai, de forma acidental, ficar desatualizado no banco de dados. O

Page 16: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 16/57

 

  Pagina 16 de 57 

heartbeat Discovery é instalado automaticamente no cliente para manter as informações do DDRatualizadas ao invés de criar um novo DDR.Por padrão ele é executado uma vez por semana e pode ser configurado. O cliente, por sua vez,possui um ciclo de atualização dessas informações de 25 horas.

 Active Directory DiscoveryExistem quatro tipos de Active Directory Discovery e são eles:

  Active Directory System Discovery  Active Directory User Discovery

  Active Directory System Group Discovery

  Active Directory Security Group Discovery

Todos esses métodos utilizam o DC mais próximo para a coleta das informações.

 Active Directory User Discovery

Este método descobre as seguintes informações  Nome do usuário  Nome único do usuário (inclui o domínio)

  Domínio (AD)

  Contaniner

 Active Directory System Discovery

Este método descobre as seguintes informações:

  Nome do computador

  Container do AD

  Site do AD  Endereço IP

  Endereço MAC

  Site do SMS  Identificador Único do SMS (GUID)

 Active Directory System Group Discovery

Este método descobre as seguintes informações:

  Unidade Organizacional

  Grupos globais  Grupos encadeados

  Grupos que não são de segurança

 Active Directory Security Group Discovery

Este método descobre as seguintes informações:

  Nome do grupo

  Domínio (AD)

  Contaniner

Page 17: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 17/57

 

  Pagina 17 de 57 

Decidindo se o schema do AD deve serestendido

Estender o schema do AD para o SCCM 2007 permite que os clientes busquem diversas informaçõesrelacionadas ao SCCM de uma fonte segura. Em alguns casos existem alguns truques que podem serutilizados caso não o schema não seja estendido. Nestes casos, existe um trabalho extra que deveser executado e, com isso, existira uma brecha na segurança.Para mais informações sobre a extensão do schema, consulte a ajuda online do produto em:http://technet.microsoft.com/en-us/library/bb694066(TechNet.10).aspx 

Page 18: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 18/57

 

  Pagina 18 de 57 

Preparando o Active Directory paraintegração com o SCCM 2007

Antes de começar a implementação de um SCCM 2007, você precisara estender o Active Directory.Este não é um passo essencial, mas ajudara em muito a administrar o SCCM 2007.

Antes de estender o schema do AD, tenha em mente:1.  Toda floresta possui apenas um schema.2.  Não existe nada como o AUTHORITATIVE RESTORE para schema.

Caso ocorra algum problema na extensão do schema e o schema já foi replicado para todos os DC’s,

você tem duas opções:1.  Entre em contato com um consultor Microsoft PSS para lhe ajudar a limpar a “sujeira” no

shcema

2.  Restore um backup do AD em todos os DC’s da floresta. Todos os dc’s devem serdesconectados da rede durante a restauração

Para fazer a extensão, siga os passos:1.  Descubra qual o servidor possui o papel de schema master

a.  No prompt de comando digite regsvr32 schmmgmt.dll 

b.  Entre no MMC e adicione o snap-in Active Directory Schema c.  Clique com o botão direito em Active Directory Schema e selecione Operations

Masters d.  Anote em algum lugar quem é o Schema máster

e.  Clique em close e Feche o console MMCf.  Voltando no prompt de commando digite regsvr32 schmmgmt.dll /u 

g. 

Faça backup do Schema Masterh.  Desconecte o schema master da rede (retire o cabo de rede!)

Page 19: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 19/57

 

  Pagina 19 de 57 

i.  No schema master, Insira o CD do SCCM 2007 j.  Abra um prompt de comando, mude para o drive de CD e depois para

\SMSSETUP\BIN\i386 (x64 ou IA64, isso vai depender do seu sistema operacional)k.  Digite extadsch.exe e pressione enter

l.  Uma vez concluído, revise o arquivo de log criado em%SystemDrive%\ExtAdSch.log. Você notará que a extensão criou 14 novos atributose 4 novas classes.

2.  De direitos ao site Server no AD1.  Clique Start, clique Run, digite adsiedit.msc para abrir o console ADSIEdit.2.  Se necessário conecte no domínio.3.  No console, expanda o domínio, expanda DC=<.....> 4.  Clique com o botão direito em CN=System e selecione New e depois clique em Object.

5.  Na janela de Create Object, selecione Container e depois clique next 6.  No campo Value, digite System Management e clique em Next e depois em Finish.

Page 20: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 20/57

 

  Pagina 20 de 57 

7.  Clique com o botão direito em CN=System Management e depois em Properties.8.  Na janela CN=System Management Properties, clique em Security.9.  Clique em Advanced, clique em Add.10. Clique em object types e selecione Computerse clique em OK 

11. Digite o nome do servidor SCCM e clique em Check Names e depois em OK.**As boas praticas recomendam a criação e utilização de grupos. Crie um, coloque oservidor SCCM como sendo membro desse grupo e atribua os direitos a esse grupo aoinvés de atribuir o direito direto ao computador.

12. Na próxima janela, clique em Full control e em Apply onto selecione This object and all

child objects.

13. Clique OK 3 vezes.

Page 21: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 21/57

 

  Pagina 21 de 57 

Pré-requisitos necessários para o SCCM2007

Site Server

  Fazer parte de um domínio AD

  Internet Information Services (IIS) 6.0 ou superior para os servidores que irão possuir o papelde site system:

  Distribution point (Caso o distribution point seja bits-enabled)o  Background Intelligent Transfer Service (BITS)o  WebDAVo  **IIS não é requerido se o distribution point não for BITS-enabled.

  Management pointo  Background Intelligent Transfer Service (BITS)

o  WebDAV  Reporting point

o  Caso você esteja usando Windows 2008, deve habilitar também WindowsAuthentication

o  Microsoft Internet Explorer 5.01 SP2 ou superior deve estar instalado no clientepara que o mesmo possa visualizar os relatórios

o  Caso você use gráfico, Office Web Componentes deve ser instalado. O OfficeWeb Componentes não é suportado em sistemas 64 bitshttp://www.microsoft.com/downloads/details.aspx?FamilyID=7287252c-402e-4f72-97a5-e0fd290d4b76&DisplayLang=en 

  Software Update Point

o  WSUS 3.0 ou superior**Caso seja utilizado outro servidor para o WSUS, o WSUS console deve serinstalado no servidor que ira executar o papel de Software Update Point

  Server locator point.

  Todos os distribution point BITS-enabled requerem BITS 2.0 ou superior.

  NLB é suportado para Management points e server locator points.  Internet Explorer 5.0 ou superior.

  Windows Server 2008 é o único sistema operacional suportado para hospedar o papel deSystem Health Validator point.

Requisitos para um Site Primário

  Microsoft Management Console (MMC) 3.0http://go.microsoft.com/fwlink/?LinkID=55423. 

  .NET Framework 2.0http://go.microsoft.com/fwlink/?LinkID=56407. 

  MS06-030: Vulnerability in Server Message Block could allow elevation of privilege(http://go.microsoft.com/fwlink/?LinkId=79239).

Requisitos para um Site Secundário

  "A custom program that uses the RegConnectRegistry function can no longer access the

registry of a remote computer in Windows Server 2003 with Service Pack 1 or in an x64-based version of Windows Server 2003"

Page 22: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 22/57

 

  Pagina 22 de 57 

http://go.microsoft.com/fwlink/?LinkID=60872 

  MS06-030: Vulnerability in Server Message Block could allow elevation of privilege(http://go.microsoft.com/fwlink/?LinkId=79239).

Site database Server

Os sites primários requerem acesso ao Site Database Server. O Site Database Server é um Banco deDados SQL Server e, diferente do SMS 2003, pode ser clusterizado.

  SQL Server 2005, Service Pack 2 é a única versão suportada pelo Configuration Manager2007.

  SQL Server 2005 Express não é suportado.

  O SQL database service é o único componente requerido.  Caso o SQL Server esteja em um computador diferente do executando o Site Server (ou em

ambiente clusterizado) deve-se verificar o SPN.

  Use o setspn.exe (que é parte do suptools.msi). Importante, faça a publicação tanto doFQDN quanto do NetBios

http://technet.microsoft.com/en-us/library/bb735885.aspx   Adicione o computador será instalado o SCCM 2007 Site Server no grupo Local

Administrators do SQL Server (ou dos SQL servers caso seja um ambiente clusterizado).Isso é necessário para permitir que o Site Server instale e configure as settings depois.

  Adicione o usuário que esta instalando o SCCM 2007 no grupo Local Administrators doSQL Server (ou dos SQL servers caso seja um ambiente clusterizado).

Console

  Microsoft Management Console (MMC) 3.0http://go.microsoft.com/fwlink/?LinkID=55423. 

  .NET Framework 2.0http://go.microsoft.com/fwlink/?LinkID=56407. 

SMS Provider

O SCCM 2007 permite você instalar o SMS Provider em outro computador que não o site server ousite database server. Tenha certeza que o computador que ira ser o SMS Provider possui osseguintes requisitos:

  Tem que ser instalado num computador no mesmo domínio que o site server e o sitedatabase Server

  O sistema operacional deve ser do mesmo idioma que o site server

  Não pode ser instalado num computador com o papel de SMS Provider para outro site  SMS Provider não pode ser instalado em um cluster virtual de SQL Server ou em um

computador num nó de um cluster virtual SQL Server.

  SMS06-030: Vulnerability in Server Message Block could allow elevation of privilegehttp://go.microsoft.com/fwlink/?LinkId=79239 

  Availability of Windows Server 2003 Post-Service Pack 1 COM+ 1.5 Hotfix Rollup Package 6http://go.microsoft.com/fwlink/?LinkId=79240 

PXE service point   User State Migration Tool (USMT)

http://go.microsoft.com/fwlink/?LinkId=88300 

  Windows PEhttp://go.microsoft.com/fwlink/?LinkId=88303 

  Windows Automated Installation Kit (WAIK)

Page 23: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 23/57

 

  Pagina 23 de 57 

Page 24: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 24/57

 

  Pagina 24 de 57 

Configurando o SQL Server 2005

Caso o SQL Server que será utilizado estiver em um computador diferente ou ele esteja em umcluster, você deve executar os seguintes passos:

  Configurar o SPN  Configurar permissões

Configurando o SPN para o SQL Server 2005

Para configurar o SPN, você precisara do executável setspn.exe que faz parte do support tools doWindows 2003 e que pode ser obtido por download através do site:http://go.microsoft.com/fwlink/?LinkId=100114. 

Para configurar o spn, siga os seguintes passos:1.  Abre um prompt de comando.2.  Digite setspn.exe  –l <Domain\Account> para verificar se já não foi criado. Em caso de não

existir nenhum registro, você deve criar as entradas necessárias.

Criando os spn necessários, siga os seguintes passos:1.  Abre um prompt de comando.2.  Digite setspn.exe –a MSSQLSvc/<SQL Server FQDN>:1433 <Domain\Account>3.  Digite setspn.exe –a MSSQLSvc/<SQL Server Netbios Name>:1433 <Domain\Account>

4.  Digite setspn.exe –l <Domain\Account> para confirmar que os registros foram criados.

Configurar permissões

Para fazer a instalação do SCCM, a máquina onde o SCCM está instalado e o usuário devem sermembros do grupo local administrators do computador onde está instalado o SQL Server

Para fazer essa alteração, siga os seguintes passos:1.  Abra o Computer Management.2.  Navegue até Local users and computers e depois selecione groups.3.  Selecione o grupo Administrators e depois clique em propriedades4.  Na guia general clique em add e adicione o computador e o usuário.

*No meu caso estou instalando o SCCM 2007 como Domain Admin e o computador ondeestou instalando o SCCM esta no grupo SCCM Servers

Page 25: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 25/57

 

  Pagina 25 de 57 

Page 26: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 26/57

 

  Pagina 26 de 57 

Instalando o SCCM 2007

Durante a instalação, será necessária conexão com a internet para fazer o download doscomponentes necessários. Caso o computador que você esteja instalando o SCCM não possua

acesso a internet, você pode fazer o download em outro computador e depois copiar os arquivospara uma pasta na rede ou para uma pasta local.Para fazer o download utilize a seguinte linha de comando: setup /download <diretório>

Para instalar o SCCM, siga os seguintes passos:1.  Coloque o DVD no drive e quando aparecer a tela de splash, clique em Configuration

Manager 2007 abaixo do texto Install.

2.  Clique em Next.

3.  Clique Install a Configuration Manager site Server e depois Next.

Page 27: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 27/57

 

  Pagina 27 de 57 

4.  Clique I accept these license terms, e depois clique em Next.

5.  Caso não esteja selecionado, selecione Custom settings, e depois clique em Next.

6.  Se Primary site não estiver selecionado, selecione e depois clique em Next.

Page 28: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 28/57

 

  Pagina 28 de 57 

7.  Em Customer Experience, selecione a opção que voce desejar. Como estou em um ambientevirtual, deixei a opção padrão e cliquei em next.

8.  Digite o numero serial do produto, e depois clique em Next.

9.  Se você preferir você pode selecionar outro diretório ou aceitar o default. Clique em next.

Page 29: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 29/57

 

  Pagina 29 de 57 

10. Em Site Code, digite o código do site. (você pode utilizar 3 caracteres alfanuméricos) e emSite Name, digite o nome do site e depois clique em Next.

11. Clique Configuration Manager Mixed Mode, e depois clique em Next.

12. Clique Next para aceitar as configurações default dos agentes habilitados. Você podehabilitar e/ou desabilitar esses agentes depois, mas, confirme que você deve habilitar aopção Network Access Protection somente depois que você possuir uma maquina comWindows Server 2008 habilitada como NAP.

Page 30: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 30/57

 

  Pagina 30 de 57 

13. Na próxima janela, digite o nome do servidor SQL Server, e clique em Next.

14. Clique Next para usar o SCCM site server como SMS Provider.**Você pode utilizar outro servidor para ser o SMS Provider caso seja necessário

15. Clique Next para instalar o management point no SCCM site server.

Page 31: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 31/57

 

  Pagina 31 de 57 

16. Clique Next para usar a porta HTTP 80 (Note que a opção HTTPS não esta habilitada poisselecionamos o tipo de instalação como mixed mode)

17. Clique The latest updates have already been downloaded to an alternate path, e depoisclique em Next.

18. Clique Browse.

Page 32: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 32/57

 

  Pagina 32 de 57 

19. Selecione o diretório onde você fez o download dos pré-requisitos e depois clique em OK edepois em Next

20. Clique Next na tela de Sumario.

21. Note que depois da tela de Sumario, o setup faz automaticamente uma checagem dos pré-requisitos e caso seja encontrado algum erro você não poderá seguir com a instalação. Nomeu caso, existe um aviso de que o WSUS SDK não foi encontrado. Neste momento eu nãopreciso do WSUS SDK. Clique Begin Install.

Page 33: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 33/57

 

  Pagina 33 de 57 

22. A instalação começa.

23. Clique Next ao terminar a instalação.

24. Clique em view log e faca uma análise para saber se existiu algum problema com a instalação

Page 34: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 34/57

 

  Pagina 34 de 57 

25. Clique Finish.

Page 35: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 35/57

 

  Pagina 35 de 57 

Verificando se o SCCM 2007 foi instaladocom sucesso

Para verificar se o SCCM 2007 foi instalado com sucesso, siga os seguintes passos:

Abra o SCCM Console1.  Expanda Site Database, expanda System Status, e depois Site Status 

2.  Expanda 001 e então clique em Component Status.3.  Clique com o botão direito em SMS_SITE_COMPONENT_MANAGER selecione Show

Messages e depois clique em All.

4.  Verifique a existência da Message ID 1027. Esta mensagem significa que o site Server foiconfigurado. Selecione a mensagem e duplo-clique para ver os detalhes.

5.  Clique OK e depois abra o menu File e selecione Exit.

6.  Clique com o botão direito em SMS_SITE_CONTROL_MANAGER selecione Show Messages edepois clique em All.

Page 36: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 36/57

 

  Pagina 36 de 57 

7. 

Verifique a existência da mensagem com ID 2819 que significa que os 100 regi stros maisrecentes do arquivo de controle serão mantidos.

8.  Clique OK e depois abra o menu File e selecione Exit.9.  Clique com o botão direito em SMS_HIERARCHY_MANAGER selecione Show Messages e

depois clique em All.

10. Verifique a existência da mensagem com ID 3306 que significa que o Hierarchy Manager foibem sucedido.

Page 37: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 37/57

 

  Pagina 37 de 57 

11. Clique OK e depois abra o menu File e selecione Exit.12. Clique com o botão direito em SMS_WINNT_SERVER_DISCOVERY_AGENT selecione Show

Messages e depois clique em All.

13. Verifique a existência da mensagem com ID 4202 que significa que um servidor foidescoberto. Isto ocorre como resultado da instalação do site Server no computador.

14. Clique OK e depois abra o menu File e selecione Exit.15. Clique Start, clique Run, digite adsiedit.msc para abrir o console ADSIEdit.16. Se necessário conecte no domínio.17. No console, expanda o domínio, expanda DC=<.....> 

18. Expanda CN=System 19. Expanda CN=System Management 20. Verifique se foram criadas as entradas CN=SMS-MP-<Site Code>-<SCCM Server Name> e

CN=SMS-Site-<Site Code> 

Page 38: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 38/57

 

  Pagina 38 de 57 

Durante a verificação, você pode acabar notando algumas mensagens ID 2420 no componenteSMS_DATABASE_NOTIFICATION_MONITOR. Essa mensagem é uma mensagem de aviso quealgumas tarefas de SQL que estavam agendadas não puderam ser executadas. Neste momento vocênão precisa se preocupar.

Page 39: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 39/57

 

  Pagina 39 de 57 

Passos pós-instalação

Após a instalacao do SCCM 2007, devem-se executar os seguintes passos:

  Atualizar o SCCM com as ultimas atualizações

  Criar um site-boundaries  Especificar o FQDN para os site systems  Habilitar a descoberta de recursos

  Instalar clientes

 Atualizar o SCCM com os últimos updates

A melhor forma de atualizar o SCCM é através do Windows Update(http://windowsupdate.microsoft.com). Alguns updates até o momento ainda não são públicos evocê devera entrar em contato com a Microsoft. Os updates disponíveis até o momento são:

  http://support.microsoft.com/kb/945898   http://support.microsoft.com/kb/942700   http://support.microsoft.com/kb/950527 

  http://support.microsoft.com/kb/946518   http://support.microsoft.com/kb/948303 

  http://support.microsoft.com/kb/949209 

  http://support.microsoft.com/kb/949767   http://support.microsoft.com/kb/945501 

  http://support.microsoft.com/kb/950653 

  http://support.microsoft.com/kb/950531   http://support.microsoft.com/kb/944542 

  http://support.microsoft.com/kb/932303 

  http://support.microsoft.com/kb/942536   http://support.microsoft.com/kb/946519 

  http://support.microsoft.com/kb/945306 

  http://support.microsoft.com/kb/944342   http://support.microsoft.com/kb/949025 

Caso queira uma lista completa dos updates e outras informações de suporte para o SCCM 2007acesse:http://support.microsoft.com/search/default.aspx?query=system+center+configuration+manager+2007&catalog=LCID%3D2057&spid=global&mode=r&lsc=0 

Criar boundaries

1.  Expanda Site Database, expanda Site Management, expanda 001, expanda Site Settings, edepois clique em Boundaries. 

2.  No meu Actions, Clique em New Boundary.3.  Em Description, digite a descrição para essa boundary (no meu caso AD Site-001)4.  Em tipo, escolha o tipo que lhe interessar. (no meu caso Active Directory site), e depois

clique em Browse.5.  Em Site Name, Selecione o nome do site que você desejar (no meu caso Site-001), e depois

clique em OK.6.  Em Network Connection, confirme que Fast (LAN) esta selecionada, e depois clique em OK.

Page 40: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 40/57

 

  Pagina 40 de 57 

Especificar o FQDN para os site systems

1.  Expanda Site Database, expanda Site Management, expanda 001,  expanda SiteSettings, expanda Site Systems.

2.  Selecione o Site System.3.  Double clique em ConfigMbg Site System 4.  Habilite Specify a fully qualified domain name (FQDN) for this site system on the

intranet 5.  Em Intranet FQDN digite o FQDN do site system que você selecionou.6.  Repita os passos 3 ao 5 para os outros site systems que você possuir.

Page 41: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 41/57

 

  Pagina 41 de 57 

Habilitar a descoberta de recursos

1.  Expanda Site Database, expanda Site Management, expanda 001, expanda Site Settings, eentão clique Discovery Methods. 

2.  Duplo-clique em Active Directory System Discovery 

3.  Selecione Enable Active Directory System Discovery, e então clique em New (Ícone amareloque parece um sol)

4.  Confirme que Local domain está selecionado e então clique OK.

5.  Selecione o domínio e clique em OK.

6.  Selecione a aba de Polling Schedule e habilite a opção Run discovery as soon as possible eentão clique OK.

Page 42: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 42/57

 

  Pagina 42 de 57 

Aguarde alguns instantes e depois prossiga para confirmar que a ação do Discovery foi executadacom sucesso. Dependendo do tamanho da sua base do AD e da utilização do(s) servidor(es)controladores de domínio, esta ação demorar alguns segundos ou muito tempo.

1.  Expanda Site Database, expanda Computer Management, expanda Collections e entãoclique em All Systems.

2.  No meu Actions, clique Update Collection Membership.3.  Quando surgir a mensagem para fazer o update de subcollections clique OK.

4.  Aguarde alguns instantes para que a collection seja atualizada e então abra o meu Actions eclique em Refresh.

5.  Duplo-clique em um computador que foi descoberto para ver as propriedades

6.  Clique Close 

Page 43: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 43/57

 

  Pagina 43 de 57 

Instalando o Fallback status point

1.  Expanda Site Database, expanda Site Management, expanda 001, expanda Site Settings eentão clique em Site Systems. 

**No meu caso irei adicionar um papel de servidor a um servidor já existente. Caso vocêqueira utilizar outro servidor clique no menu Actions depois em New e em Server 

2.  Botão direito no servidor SCCM 2007 site Server e selecione New Roles.

3.  Verifique que Specify a fully qualified domain name (FQDN) for this site system on theintranet está selecionado e que Intranet FQDN possui o FQDN do servidor. Clique em Next 

4.  Em Available roles, selecione Fallback status point, e então clique Next.

5.  Em New Site Role Wizard Fallback Status Point permite que você configure as opçõesprocessamento das mensagens de status. Mantenha o padrão e clique em Next 

6.  Na tela de New Site Role Wizard Wizard Sumary verifique se todas as informações estão OKe então clique em Next 

Page 44: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 44/57

 

  Pagina 44 de 57 

1.  Na tela de New Site Role Wizard Wizard Completed clique em Close 

Page 45: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 45/57

 

  Pagina 45 de 57 

Verificando se o Fallback status point foiinstalado com sucesso

1.  Expanda Site Database, expanda System Status, expanda Site Status, expanda 001, e depoisclique em Component Status.

2.  Clique com o botão direito em SMS_FALBACK_STATUS_POINT selecione Show Messages edepois clique em All.

3.  Verifique a existência da Message ID 1015. Esta mensagem significa que o fallback status

point foi instalado com sucesso. Selecione a mensagem e duplo-clique para ver os detalhes.

4.  Clique OK e depois abra o menu File e selecione Exit.

Page 46: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 46/57

 

  Pagina 46 de 57 

Instalando o Reporting point

1.  Expanda Site Database, expanda Site Management, expanda 001, expanda Site Settings eentão clique em Site Systems. 

**No meu caso irei adicionar um novo servidor. Caso você queira utilizar um servidor jáexistente selecione o servidor, botão direito e selecione New Roles

2.  Clique no menu Actions depois em New e em Server.

3.  Em name coloque \\SERVERNAME onde SERVERNAME é o nome NetBIOS do computadoronde será instalado o Site System. Selecione a opção Specify a fully qualified domain name(FQDN) for this site system on the intranet e em Intranet FQDN coloque o FQDN do

servidor que você utilizará como Reporting point. Selecione Use another account forinstalling this site system e clique em Set **Estou usando esta opção, pois o computador site Server não faz parte do grupo localadministrators do computador onde esta sendo instalado o Site System 

4.  Em user name digite domínio\usuario e em Password e Confirm password digite opassword do usuário. Clique em OK e depois em Next 

5.  Em Available roles, selecione Reporting point, e então clique Next.

6.  Em New Site Role Wizard Reporting Point permite que você configure algumas opções doIIS. Mantenha o padrão e clique em Next 

Page 47: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 47/57

 

  Pagina 47 de 57 

7.  Na tela de New Site Role Wizard Wizard Sumary verifique se todas as informações estão OKe então clique em Next 

8.  Na tela de New Site Role Wizard Wizard Completed clique em Close 

Page 48: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 48/57

 

  Pagina 48 de 57 

Verificando se o Reporting point foiinstalado com sucesso

1.  Log on no computador onde foi instalado o Reporting point.2.  Abra o console MMC services.msc e confirme que o serviço SMS_REPORTING_POINT esta

instalado e sendo executado

3.  Abra o Internet Information Services (IIS) Manager4.  Expanda Internet Information Services, expanda (local Computer), e depois clique em Web

Sites.

5.  Note que existe um diretório chamado SMSComponent e um Diretorio Virtual chamadoSMSReporting_<Codigo do Site> 

6.  Volte ao site Server e abra o SCCM Console7.  Expanda Site Database, expanda System Status, expanda Site Status, expanda 001, e depois

clique em Component Status.8.  Clique com o botão direito em SMS_REPORTING_POINT selecione Show Messages e depois

clique em All.

9.  Verifique a existência da Message ID 1015. Esta mensagem significa que o reporting point foiinstalado com sucesso. Selecione a mensagem e duplo-clique para ver os detalhes.

Page 49: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 49/57

 

  Pagina 49 de 57 

10. Clique OK e depois abra o menu File e selecione Exit.

Page 50: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 50/57

 

  Pagina 50 de 57 

Configurando a instalação de clientesusando o método push

Quando se instala um cliente usando o método push, você precisa configurar uma conta de usuáriono SCCM que terá direitos de instalar softwares nos clientes SCCM.Para configurar essa conta no SCCM, siga os seguintes passos:

1.  Expanda Site Database, expanda Site Management, expanda 001, expanda Site Settings, eentão clique Client Installation Methods.

2.  Duplo-clique em Client Push Installation para abrir a janela de propriedades

3.  Selecione a aba Accounts e clique no botão New (Ícone amarelo que parece um sol)4.  Em User name, digite o nome de usuário que será utilizado para a instalação de clientes (No

meu caso sccmlab\sccmclientinstall), Em Password e Confirm password, digite o password eentão clique OK.

5.  Quando a janela de Windows User Account for fechada note que o usuário que você digitouaparece na lista de usuários configurados para fazer a instalação via push.

6.  Selecione a aba Client e em Installation properties adicione [ FSP=ServerName] **Não adicione os colchetes, apenas note que existe um espaço antes de FSP=ServerName.Mude os ServerName pelo nome do servidor que é o Fallback status point.

7.  Clique OK 2 vezes. 

Page 51: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 51/57

 

  Pagina 51 de 57 

Instalar clientes “manualmente” através do

método push

1.  Expanda Site Database, expanda Computer Management, expanda Collections, e entãoclique All Systems.

2.  Abra o menu Actions, e clique em Update Collection Membership.3.  Quando a janela perguntando se deseja atualizar as subcollections clique OK.4.  Aguarde alguns instantes, selecione o menu Actions novamente e clique Refresh.5.  Selecione o computador que deseja instalar o SCCM Client6.  No menu Actions, selecione Install Client.7.  Em Client Push Installation Wizard, clique Next.

8.  Em Client Push Installation Wizard Installation options clique em Next **Caso você esteja instalando o cliente em um DC selecione a opção Include domaincontrollers e se você desejer reparar uma instalação ou fazer um upgrade, selecione a opçãoAlways install (repair or upgrade existing client) 

9.  A janela Completing the Client Push Installation Wizard aparece indicando que a instalaçãoesta pronta para ser completada. Clique Finish.

Page 52: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 52/57

 

  Pagina 52 de 57 

Page 53: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 53/57

 

  Pagina 53 de 57 

Verificando a instalação de clientes

1.  Log on no computador onde você deseja verificar se o SCCM Client está instalado2.  Abra o console MMC services.msc e confirme que o serviço SMS Agent Host está instalado e

sendo executado

3.  Abra o painel de controle e note que existem 4 novos ícones: Configuration Manager,Program Download Monitor, Remote Control e Run Advertisemed Programs 

4.  Duplo clique em Configuration Manager. Note que ConfigMgr Site Code possuiSMS:<Código Site>. Clique em OK 

Page 54: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 54/57

 

  Pagina 54 de 57 

5.  Volte ao servidor SCCM, Expanda Site Database, expanda Computer Management, expandaCollections, e então clique All Systems.

6.  Abra o menu Actions, e clique em Update Collection Membership.7.  Quando a janela perguntando se deseja atualizar as subcollections clique OK.8.  Aguarde alguns instantes, selecione o menu Actions novamente e clique Refresh.

9.  Note que o computador que acabou de ser instalado agora possui o Yes na coluna Client 

10. Duplo-clique no computador onde foi instalado o cliente para ver suas propriedades

11. Clique em Ok **As informações mostradas nos relatórios podem não estarem disponíveisinstantaneamente, isso é, pode haver uma demora para a exibição correta das informações.

12. Expanda Site Database, expanda Computer Management, expanda Reporting, e entãoclique Reports.

13. Botão direito em Computers assigned but not installed for a particular site , e então cliqueem Run.

14. Se for a primeira vez que estiver executando algum relatório, selecione qual serah o RepointPoint default clique OK.

Page 55: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 55/57

 

  Pagina 55 de 57 

15. Em Computers assigned but not installed for a particular site Report Information clique emValues para selecionar o Código do Site para visualizar o relatório

16. Em Site Code, selecione 001, e então clique Display.

17. Uma janela do Internet Explorer irá abrir para visualizar o relatório Computers assigned butnot installed for a particular site  

18. Feche o Internet Explorer19. Selecione Reports.20. Botão direito em Client Deployment Status Details,  e então clique em Run.  Note que

Success Rate (%) possui a % de computadores que foram instalado com sucesso. Em FailRate (%) é a % de computadores que falharam ao instalar o SCCM Client e em In-Progress

Rate (%) é a % de computadores que a instalação do SCCM Client ainda está ocorrendo.

Page 56: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 56/57

 

  Pagina 56 de 57 

21. Selecione Reports 22. Botão direito em Client Deployment Success Report, e então clique em Run para ser exibida

a lista dos clientes que foram instalados com sucesso.

Page 57: Tutorial SCCM 2007

5/6/2018 Tutorial SCCM 2007 - slidepdf.com

http://slidepdf.com/reader/full/tutorial-sccm-2007 57/57

 

  Pagina 57 de 57 

Troubleshooting instalação de clientesusando o método push

1.  Expanda Site Database, expanda System Status, expanda Site Status, Expanda 001 e entãoclique em Component Status.

2.  Clique com o botão direito em SMS_CLIENT_CONFIG_MANAGER selecione Show Messages e depois clique em All.

3.  Verifique a existência de Message ID 3014. Ela significa que existiu erro na instalação doSCCM Client.

4.  Caso exista esse ID, as possíveis causas de erro são:a.  O computador não esta acessível

**Ligue o computadorb.  O computador esta bloqueando a instalação do SCCM Client

Desabilite o Firewall ou permita acesso do SCCM Server à porta local RPC TCP 135,ao Compartilhamento de Arquivos e WMI Remoto (use o comando netsh firewallset service remoteadmin enable para habilitar o WMI Remoto)

c.  A conta de usuário que esta sendo utilizada para instalar o SCCM Client não esta nogrupo Local Administrators.

**Adicione a conta utilizada para instalar o SCCM Client no grupo LocalAdministrators

5.  Se for necessário, verifique mais informações no arquivo de log gerado em: <DIRETÓRIO DEINSTALAÇÃO DO SCCM>\Logs\ccm.log