在上一篇文章中，我部署了SCCM2007的安裝，在這篇文章中開始對SCCM主站點進行配置。安裝完Configuration Manager 2007 之後，進行SCCM的主站點配置。在SCCM 中，站點(site)定義幷包含了所有SCCM管理的對象，在我第一次安裝SCCM2007時，實際安裝的是一個SCCM站點，這個站點即稱爲主站點（Primary Site）。主站點將數據存儲在自己的數據庫中，SCCM管理員可以通過主站點的SCCM管理控制檯查看信息或進行管理；與主站點不同的是，輔助站點沒有自己的數據庫，其產生的數據都會傳送至其所依附的主站點。輔助站點的管理也需要從主站點的管理控制檯上進行相關操作。父站點是層次結構中連接了一個或多個站點的主站點。只有主站點可以有子站點。輔助站點只能是子站點。父站點包含其較低級別站點的相關信息，如計算機清單數據和 Configuration Manager 2007 系統狀態信息，並且可以控制子站點上的很多操作。子站點是連接到層次結構中其上站點的站點。此站點向其父站點報告。子站點可以只有一個父站點。Configuration Manager 2007 將從子站點收集的所有數據複製到其父站點。子站點可以是主站點，也可以是輔助站點。中央站點沒有父站點。通常，中央站點有子站點和孫站點，並聚合其所有客戶端信息以提供集中式管理和報告。沒有父站點和子站點的站點仍稱爲中央站點，也可稱爲獨立站點。
要對主站點進行配置，需要理解下列概念。
1）站點邊界：站點邊界定義了站點的範圍，站點邊界可以用IP子網來界定，也可以用Active Directory站點名稱來界定，也可以用IP地址範圍。比以前sms2003多了可以用IPv6前綴來定義站點邊界。
2）站點系統角色：Configuration Manager 2007 站點系統角色會分配到 Configuration Manager 2007 站點內的站點系統。每個站點系統角色在支持站點及其客戶端時有不同的用途。必須配置新站點。可以通過在單個站點上定義站點特徵並配置站點系統來開始站點配置過程。在完成基本站點系統配置之後，您必須準備站點以管理客戶端和其他功能安裝和配置。安裝主站點之後，有一些必需的任務如配置邊界、配置站點系統角色等。在我這個試驗裏需要安裝 管理點、報告點、服務器定位點、分發點、回退狀態點。（注意：每個 Configuration Manager 2007 站點單獨進行配置，子站點不會繼承其父站點的屬性 ）
拓撲圖
實驗環境，如上圖所示，beijing是域控制器，baoding是SCCM服務器，具體請參見SCCM系列之一SCCM2007的安裝
部署SCCM2007主站點 目錄
第一步：主站點配置前的準備工作
第二步：在SCCM服務器上定義站點邊界
第三步：在SCCM服務器上主站點配置站點系統角色
具體安裝步驟
第一步：主站點配置前的準備工作
1）在域控制器上授予SCCM服務器對Active Directory中的 System 容器有完全控制權限
在開始菜單--程序--管理工具，然後雙擊Active Directory用戶和計算機 如圖 
在Active Directory計算機和用戶窗口，展開域找到System右擊選擇屬性 
在看到的System屬性裏在“安全”標籤，選擇添加計算機（baoding計算機是SCCM服務器） 如圖
給添加的計算機完全控制權限，然後在“高級”選項裏讓剛纔給的權限應用到全部子對象（讓SCCM服務器能有寫入AD的權限）
2）定義站點邊界的準備工作
站點邊界可以用Active Directory的站點名稱定義，也可以用IP子網定義。因此在定義站點邊界前要先準備好Active Directory中的站點名稱以及IP子網。在域控制器beijing上打開“Active Directory站點和服務”，如下圖所示，可以看到目前的站點名稱是“Default-First-Site-Name”，這個默認的站點名稱使用起來並不方便，在站點上點擊右鍵選擇“重命名”，把站點名稱修改爲“Beijing” 如圖 
修改站點名稱後，來定義與站點綁定的IP子網。在Subnet上點擊右鍵，選擇“新建子網”，如下圖所示。
輸入IP子網的地址範圍，192.168.11.0 255.255.255.0，選擇將此子網與站點Beijing綁定，如下圖所示。
3）檢查擴展是否已經允許（“Active Server Page”，“BITS服務器擴展”和“Webdav”設置允許） 如圖
4）檢查系統狀態中的 站點系統狀態 與 組建狀態
第二步：在SCCM服務器上定義站點邊界
啓動“SCCM管理員控制檯”，在展開的站點設置裏選擇邊界，右擊新建邊界 如圖所示
在配置邊界設置裏 類型選擇 “Active Directory站點” 然後輸入站點名稱 如圖
點擊確定 完成在SCCM服務器定義站點邊界。 如下圖
第三步：配置站點系統角色
打開SCCM管理員控制檯，定位“站點系統”，右鍵單擊“BAODING”，然後單擊“新建角色”以啓動新建站點系統角色嚮導。
在“常規”選項卡上可以選擇執行下列操作：
爲基於 Intranet 的客戶端指定用於與此站點系統通信的完全限定的域名 (FQDN)。推薦此配置，但不作要求。
選擇帳戶以安裝站點系統文件。如果未指定 Windows 域用戶帳戶，則使用站點服務器計算機帳戶。
啓用站點系統作爲受保護的站點系統（僅從專門配置的站點邊界響應客戶端請求）。 如下圖
在“系統角色選擇”頁面中，可用角色中進行選擇並將角色分配給站點系統。在這裏先選擇管理點（必須具有管理點才能在 Configuration Manager 2007 客戶端與 Configuration Manager 2007 服務器之間傳輸信息。沒有管理點，就不能管理任何客戶端。）
如果沒有爲站點定義默認管理點，您可以通過在“默認管理點配置”對話框中單擊“是”，將新的管理點配置爲站點的默認管理點。
在“管理點”頁面上，可以將新的管理點站點系統配置爲支持設備客戶端。如果站點處於純模式，可以指定管理點是將支持基於 Internet 的客戶端，還是基於Intranet 和 Internet 的客戶端連接（純模式站點中的管理點站點系統需要 Web 服務器簽名證書）。此頁面也用於指定管理點在查詢站點數據庫信息時是使用站點數據庫還是站點數據庫副本。此外，可以指定管理點通信帳戶。此帳戶由管理點用於訪問站點數據庫信息，可以是管理點計算機帳戶（默認）或格式爲域\用戶的域用戶帳戶，我這裏選擇使用域帳戶。 如下圖
在“摘要”頁面上，先查看站點系統的設置以及分配到站點系統的角色，再繼續操作。要更改分配到站點系統的任何設置或站點角色，請單擊“上一步”直到返回嚮導中設置此詳細信息的頁面。完成之後，返回到“摘要”頁面。要開始站點系統角色安裝，請單擊“下一步”。
“進度”頁面顯示將站點系統設置保存到站點服務器的進度。
“確認”頁面顯示站點系統設置是否成功保存到了站點數據庫。如圖 點擊關閉 管理點配置完畢。
當然，也可以同時配置多個系統角色。如圖 選擇新建角色
在上一步安裝管理點時已經配置了常規選項卡 在次配置系統角色這裏選擇默認就可以了 下一步 如圖
選擇 需要的系統角色 如下圖
分發點是負責爲客戶端分發軟件，選擇“啓用爲標準分發點” 如圖 下一步
服務器定位器點在 Configuration Manager 2007 層次結構中用於完成 Intranet 上的客戶端站點分配，並幫助客戶端在通過 Active Directory 域服務找不到該信息時查找管理點。按默認 下一步 如圖
報表點是 Configuration Manager 2007 中的一個站點服務器角色，它宿主 Configuration Manager 使用的文件以便在報表查看器中顯示數據庫信息。報表點僅與本地站點數據庫通信；因此，僅在主站點而不是輔助站點中實施報表點。具有許多報表用戶的大型組織應考慮規劃多個報表點。有了多個報表點，您可以爲不同用戶集提供不同報表點訪問 URL 以訪問報表。隨個人設置 這裏按默認 下一步 如下圖
sccmshortname 中的回退狀態點是用於幫助管理員監視客戶端部署和識別在安裝或分配期間遇到的任何問題的站點系統角色。它還用於幫助識別由於與其管理點通信時發生問題而不受管理的客戶端，當站點在純模式下操作時極可能出現這種情況。按默認 下一步
如圖 站點角色配置 完成 點擊關閉。
如下圖所示 在SCCM服務器上主站點配置站點系統角色 完成。
至此，完成了對站點系統角色的定義。整個主站點的配置也基本完成。在下一篇文章中我將試驗如何實現SCCM客戶端發現以及客戶端軟件安裝。