CMPT4：如何在AD上創建System Management容器以及設置權限

ConfigMgr Prerequisites Tool 使用指南系列-4：如何在AD上創建System Management容器以及設置權限

©Lander Zhang 專注外企按需IT基礎架構運維服務，IT Helpdesk 實戰培訓踐行者
博客：https://blog.51cto.com/lander
IT Helpdesk實戰培訓視頻課程：https://edu.51cto.com/lecturer/733218.html
2019/05/16

操作說明

我們將藉助ConfigMgr Prerequisites Tool在主域控（PDC）上創建System Management容器並設置SCCM01服務器能對這個容器有完全控制權限。這麼操作的原因是SCCM01服務器需要將SCCM服務器的信息發佈到AD中的System Management容器中。

操作步驟

1.定位PDC並創建Container
運行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：

2.爲創建的System Management設置完全訪問權限

2.1 在DC01上的User下創建名爲SCCM_System Management的安全組：

2.2 將SCCM01服務器賬號添加到SCCM_System Management的安全組
右擊安全組屬性 -> Members -> Add -> 在Object Types...中去掉其他勾選Computers -> 點擊OK：

輸入SCCM01後點擊Check Names完成賬戶驗證 -> 點擊OK完成添加：

2.3 授予SCCM_System Management的安全組對System Management容器有完全控制權限
Directory -> Permissions -> 在搜索框處輸入SCCM點擊search搜索SCCM_System Management的安全組 -> 在下方搜索結果中勾選 -> 點擊Configure完成授權：

3. 驗證容器被成功創建
   在DC01上的Active Directory User and Computers下，點擊View -> 勾選Advance Features：
   

在Pushits.com下展開 -> System -> 我們可以看到System Management，表示容器創建成功：

4驗證容器被授予了控制權限
右擊System Management 屬性 -> Security -> 我們可以看到SCCM_System Management安全組已經有了Full control的權限：