SCCM 2016 配置管理系列（Part 12 ）

SCCM 2016 配置管理系列（Part 1- 4）

 

介紹AD01上配置了Active Directory域服務（ADDS），然後將Configuration Manager服務器（CM16）加入到新創建的域中。然後，您在Active Directory中創建了用戶，用戶組和OU，並創建了系統管理容器。最後，將Configuration Manager服務器的權限委派給System Management容器

 

SCCM 2016 配置管理系列（Part 5- 7）

 

在Configuration Manager主服務器（CM16）上配置了Windows Server 2016角色和功能，下載並安裝了Windows ADK 1709 組件。接下來安裝了SQL Server 2017 CU5 ，添加WSUS角色。

 該角色使用SQL來存儲SUSDB 而不是Windows Internal Database（WID）

 

SCCM 2016 配置管理系列（Part 8- 9）

我們將下載並解壓縮ConfigMgr 鏡像，下載ConfigMgr先決條件，然後在安裝System Center Configuration Manager（當前分支）版本1802 擴展Active Directory架構。

 

SCCM 2016 配置管理系列（Part 10 ）

 

創建一些設備集合，以準備SCCM Client Agent 安裝，以及軟件推送任務序列 ，補丁 更新 。創建的集合包括一些基於最近發佈的Windows 10版本1803

 

SCCM 2016 配置管理系列（Part 10 -14 ）

 

現在我們將通過啓用一些發現方法並創建邊界和邊界組來進一步配置服務器。

 

配置發現方法

 

Active Directory發現方法

Configuration Manager 2016 Active Directory發現方法可以發現存儲在Active Directory域服務中的Active Directory站點，子網，用戶和計算機。要從Active Directory發現信息，Configuration Manager需要訪問您指定的Active Directory位置，並將使用運行Active Directory發現方法的站點服務器的計算機帳戶。

 

確定要使用的發現方法

 

要發現可能的Configuration Manager客戶端計算機或用戶資源，必須啓用相應的發現方法。您可以使用不同的發現方法組合來查找不同的資源，並發現有關這些資源的其他信息。您使用的發現方法確定發現的資源類型以及在發現過程中使用的Configuration Manager服務和代理。

 

發現計算機

如果要發現計算機，可以使用Active Directory系統發現或網絡發現。

例如，如果要在使用客戶端推送安裝之前發現可以安裝Configuration Manager客戶端的資源，則可以運行Active Directory系統發現。或者，您可以運行網絡發現並使用其選項來發現資源的操作系統（以後使用推送客戶端安裝所需）。但是，通過使用Active Directory系統發現，您不僅可以發現資源，還可以發現基本信息，並可以從Active Directory域服務中發現有關它的擴展信息。此信息可能有助於構建複雜的查詢和集合，以用於分配客戶端設置或內容部署。另一方面，可以僅使用Heartbeat Discovery強制發現通過客戶端推送安裝以外的方法安裝的客戶端。但是，與其他發現方法不同，Heartbeat Discovery無法發現沒有活動Configuration Manager客戶端的計算機，並返回一組有限的信息。它旨在維護現有的數據庫記錄。Heartbeat Discovery提交的信息可能不足以構建複雜的查詢或集合。

如果使用Active Directory組發現來發現指定組的成員身份，則可以發現有限的系統或計算機信息。這不能取代計算機的完整發現，但可以提供基本信息。

 

發現用戶

如果要發現有關用戶的信息，可以使用Active Directory用戶發現。與Active Directory系統發現類似，此方法可以從Active Directory中發現用戶，並且除了擴展的Active Directory信息之外還包括基本信息。您可以使用此信息來構建與計算機類似的複雜查詢和集合。

 

發現組信息

如果要發現有關組和組成員身份的信息，請使用Active Directory組發現。此發現方法爲安全組創建資源記錄。

除了該組中的任何嵌套組之外，您還可以使用此方法搜索特定的Active Directory組以標識該組的成員。您還可以使用此方法在Active Directory位置搜索組，並以遞歸方式搜索Active Directory域服務中該位置的每個子容器。

此發現方法還可以搜索通訊組的成員身份。這可以識別用戶和計算機的組關係。

 

 

發現基礎結構

您可以使用兩種方法來發現基礎結構，Active Directory林發現和網絡發現。

您可以使用Active Directory林搜索在Active Directory林中搜索有關子網和Active Directory站點配置的信息。然後，這些配置可以作爲邊界位置自動輸入Configuration Manager。如果要發現網絡拓撲，請使用網絡發現。

 

 

步驟1.啓用發現方法

 

 

在SCCM服務器上以SMSadmin身份執行以下操作

 

單擊“ 管理”工作區，展開“概述”，“層次結構配置”並選擇“ 發現方法”，您可以看到“ 心跳發現”是默認情況下啓用的唯一方法。我們企業應用希望能夠發現所有計算機和用戶，因此我們將啓用以下發現方法

 

 

我們企業應用希望能夠發現所有計算機和用戶，因此我們將啓用以下發現方法

 

• Active Directory林發現
• Active Directory組發現
• Active Directory系統發現
• Active Directory用戶發現

 

右鍵單擊Active Directory Forest Discovery並選擇Properties

 

 

 

勾選三個可用選項

 

單擊Apply並確定