Настройка развертывания операционной системы

Введение

В этой статье предполагается, что у вас есть существующая среда, на которой установлен сайт Configuration Manager 2012, а также основной сайт с запуском Configuration Manager 2012. Эти действия также можно использовать вместе с автономным первичным сайтом, на который запущен Configuration Manager 2012. Кроме того, в этой статье необходимо правильно настроить учетную запись и границы сетевого доступа и установить агенты клиентов ConfigMgr на клиентов.

Обзор технологии

OSD предоставляет System Center 2012 года администратору configuration Manager инструмент для создания изображений операционной системы, которые можно развернуть как на компьютерах, управляемых диспетчером конфигурации, так и на неуправленных компьютерах. Это можно сделать с помощью загружаемых мультимедиа, таких как cd-диски, DVD или USB-флэш-накопители. Описание каждого компонента процесса OSD можно найти во введении к развертыванию операционной системы в Configuration Manager.

Введение

Используйте диспетчер конфигурации, чтобы помочь вам в следующих действиях по управлению системами:

Повышение производительности и эффективности ИТ-инфраструктуры за счет сокращения ручных задач и фокуса на высококлассных проектах.
Максимизировать инвестиции в оборудование и программное обеспечение.
Повышение производительности пользователей путем предоставления нужного программного обеспечения в нужное время.

Диспетчер конфигурации помогает вам предоставлять более эффективные ИТ-службы, включив:

Безопасное и масштабируемое развертывание приложений, обновлений программного обеспечения и операционных систем.
Действия в режиме реального времени на управляемых устройствах.
Облачные аналитики и управление для локального и интернет-устройств.
Управление настройками соответствия требованиям.
Комплексное управление серверами, настольными компьютерами и ноутбуками.

Диспетчер конфигурации расширяет и работает вместе со многими технологиями и решениями Майкрософт. Например, диспетчер конфигурации интегрируется с:

Microsoft Intune совместное управление различными платформами мобильных устройств
Microsoft Azure для пользования облачными службами для расширения служб управления
Windows Server Update Services (WSUS) для управления обновлениями программного обеспечения
Службы сертификации
Exchange Server и Exchange Online
Групповая политика
DNS
Windows набор автоматического развертывания (Windows ADK) и средство миграции состояния пользователя (USMT)
Windows службы развертывания (WDS)
Удаленный рабочий стол и удаленная помощь

Диспетчер конфигурации также использует:

Службы домена Active Directory и Azure Active Directory для безопасности, расположения службы, конфигурации и обнаружения пользователей и устройств, которые необходимо управлять.
Microsoft SQL Server как распределенная база данных управления изменениями и интегрируется с SQL Server Reporting Services (SSRS) для создания отчетов для мониторинга и отслеживания действий по управлению.
Роли системы сайта, расширяют функции управления и используют веб-службы службы IIS (IIS).
Оптимизация доставки, Windows низкий дополнительный фоновый транспорт задержки (LEDBAT), Background Intelligent Transfer Service (BITS), BranchCache и другие одноранговые технологии кэширования для управления контентом в сетях и между устройствами.

Чтобы успешно работать с Configuration Manager в производственной среде, тщательно спланируйте и протестируйте функции управления. Configuration Manager — это мощное приложение для управления, которое может повлиять на каждый компьютер в организации. При развертывании и управлении диспетчером конфигурации при тщательном планировании и учете бизнес-требований диспетчер конфигурации может снизить административные затраты и общую стоимость владения.

Microsoft Intune Установка MDM

Поддерживаемые клиентские платформы: Windows 10 или более поздней

Преимущества

Не требует обнаружения компьютеров перед установкой клиента.
Не требуется настраивать и поддерживать учетную запись установки для намечаемого клиентского компьютера.
Может использовать современную проверку подлинности с помощью Azure Active Directory.
Может устанавливать и назначать компьютеры в Интернете.
Можно автоматизировать с Windows AutoPilot и Microsoft Intune для совместного управления.

Недостатки

Требуются дополнительные технологии за пределами Configuration Manager.
Требуется, чтобы устройство было иметь доступ к Интернету, даже если оно не основано на Интернете.

Дополнительные сведения см. в следующих статьях:

Коллекции

В коллекциях указаны пользователи и устройства, которые административный пользователь может просматривать или управлять ими. Например, чтобы развернуть приложение на устройстве, административный пользователь должен быть в роли безопасности, которая предоставляет доступ к коллекции, которая содержит устройство.

Дополнительные сведения о коллекциях см. в обзоре Введение в коллекции.

Прежде чем настроить администрирование на основе ролей, решите, нужно ли создавать новые коллекции по следующим причинам:

Функциональная организация. Например, отдельные коллекции серверов и рабочих станций.
Географическое выравнивание. Например, отдельные коллекции для Северной Америки и Европы.
Требования к безопасности и бизнес-процессы. Например, отдельные коллекции для производственных и тестовых компьютеров.
Выравнивание организации. Например, отдельные коллекции для каждого бизнес-подразделения.

Дополнительные сведения см.

Сертификат

Снимите флажок в поле Участие в программе улучшения продукта, если не согласны на отсылку отчетов с телеметрическими данными о сбоях в ESET. Если флажок слева установлен, данные телеметрии и отчеты об аварийном завершении будут отправляться в ESET.

Сертификат узла и центр сертификации ESMC выбираются автоматически на основе доступных сертификатов. Если вы хотите использовать один из автоматически выбранных сертификатов, щелкните описание сертификата ESMC, чтобы просмотреть список доступных сертификатов и выбрать нужный. Если вы хотите использовать настраиваемый сертификат, щелкните переключатель и загрузите файл сертификата в формате .pfx. Дополнительные сведения см. в разделе Настраиваемые сертификаты в ESMC.

При необходимости введите парольную фразу сертификата. Например, если вы указали парольную фразу при установке ESMC или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.

ВАЖНО!
Пароль сертификата не может содержать следующие символы: » \Эти символы вызывают критические ошибки во время инициализации агента.

Как удалить Configuration Manager Client

Чтобы удалить Configuration Manager Client нужно запустить командную строку.
Для этого откройте меню «Пуск» на нижней панели инструментов на рабочем столе компьютера или ноутбука.
В поле поиска введите «Командная строка» и с помощью найденного ярлыка приложения запустите исполнительный файл.
В окне программы введите: Ccmsetup.exe /uninstall.
Теперь нажмите клавишу ввода «Enter».
Обратите внимание, что вы не будете видеть, как происходит само удаление. То есть, никаких ползунков, процентов выполненной работы или других показателей продвижения процесса перед вами не покажутся

Чтобы убедиться в том, что вам удалось удалить System Center Configuration Manager 2012 r2, найдите журнал CCMSetup.log, находящийся в папке «ccmsetup» по пути %windir%\system32\. В этом файле и будет представлена вся необходимая информация.

Последовательности задач OSD известные проблемы

Вы не можете Windows загрузки PE 3.1 на компьютер на Windows XP в Configuration Manager
Последовательность задач сбой в диспетчере конфигурации, если обновления программного обеспечения требуют нескольких перезапусков
ИСПРАВЛЕНИЕ. Последовательность задач по установке операционной системы не работает при использовании настраиваемой параметров порта System Center Configuration Manager 2012 SP1
Обновление доступно для функции «Развертывание операционной системы» диспетчера конфигурации

Выше и ряд других проблем с последовательностями задач рассмотрены в Описании накопительного обновления 1 для System Center 2012 R2 Configuration Manager.

Проверка установки на одном компьютере

для проверки установки на одном компьютере System Center Service Manager можно использовать следующие процедуры.

Проверка установки сервера управления Service Manager

убедитесь, что на физическом компьютере, на котором размещен сервер управления Service Manager, существует папка Program Files\Microsoft System Center \сервице Manager \.
Запустите Services. mscи убедитесь, что установлены следующие службы, что они имеют состояние » запущено» и что тип запуска — » Автоматический»:
- служба доступа к данным System Center;
- Microsoft Monitoring Agent
- конфигурация управления System Center

Проверка установки консоли Service Manager

на физическом компьютере нажмите кнопку пуск, выберите пункт все программы, щелкните Microsoft System Centerи выберите Service Manager консоль.
при первом запуске консоли Service Manager появляется диалоговое окно Подключение to Service Manager Server . В поле имя сервера введите имя компьютера, на котором размещен сервер управления Service Manager.
Консоль Service Manager успешно подключается к серверу управления Service Manager и запускается.

Проверка установки сервера управления хранилища данных

На виртуальной машине запустите Services. mscи убедитесь, что установлены следующие службы:
- служба доступа к данным System Center;
- Microsoft Monitoring Agent
- конфигурация управления System Center

Проверка установки базы данных Service Manager

на физическом компьютере нажмите кнопку пуск, выберите пункт все программы, щелкните Microsoft SQL Serverи выберите SQL Server Management Studio.
В диалоговом окне Соединение с сервером выполните следующие действия.
1. в списке тип сервера выберите ядро СУБД.
2. В списке имя сервера выберите имя компьютера, на котором размещена Service Managerная база данных.
3. В списке Проверка подлинности выберите пункт Проверка подлинности Windowsи нажмите кнопку Подключить.
В области Обозреватель объектов разверните узел Базы данных.
Убедитесь, что в списке указана база данных ServiceManager .
Выйдите из Microsoft SQL Server Management Studio.

Проверка установки хранилища данных

на физическом компьютере, на котором размещены базы данных хранилища данных, нажмите кнопку пуск, выберите пункт все программы, щелкните Microsoft SQL Serverи выберите SQL Server Management Studio.
в диалоговом окне Подключение to Server (сервер ) выполните следующие действия.
1. В списке имя сервера введите имя компьютера, на котором размещены базы данных Service Manager хранилища данных. В этом примере введите localhost.
2. В списке Проверка подлинности выберите пункт Проверка подлинности Windowsи нажмите кнопку Подключить.
В области Обозреватель объектов разверните узел Базы данных.
Убедитесь, что базы данных DWDataMart, DWRepository и DWStagingAndConfig присутствуют в списке.
в области обозреватель объектов щелкните Подключениеи выберите Analysis Services.
В списке имя сервера введите имя компьютера, на котором размещена Service Manager База данных хранилища данных. В этом примере введите localhost.
В области Обозреватель объектов разверните новую запись для Analysis Services, а затем разверните узел базы данных.
Убедитесь, что в списке указана база данных DWASDataBase .
Выйдите из Microsoft SQL Server Management Studio.

Импорт affinities устройств пользователя из файла

Чтобы создать много связей одновременно, импортировать файл, который имеет сведения о нескольких сходствах устройств пользователя. Убедитесь, что целевые устройства уже обнаружены сайтом и существуют в качестве ресурсов в базе данных Configuration Manager.

В консоли Configuration Manager перейдите в рабочее пространство Assets и Compliance и выберите узел Users или Devices.
На вкладке Главная в ленте в группе Create выберите affinity для импортных пользовательских устройств.
В мастере affinity user device import на странице Выбор сопоставления заданной информацией:
- Имя файла. Укажите файл, разделенный запятой( CSV), который имеет список пользователей и устройств, между которыми необходимо создать сродство. В этом файле каждая пара пользователя и устройства должна быть в своей строке, а значения разделены запятой. Используйте этот формат:
- В этом файле есть заголовки столбцов для справочных целей. Если в .csv имеется заглавная строка верхнего ряда, выберите этот параметр. Сайт игнорирует строку заглавной строки во время импорта.
Если импортируемый файл имеет более двух элементов в каждой строке, используйте Столбец и Назначение, чтобы указать, какие столбцы представляют пользователей и устройства, а какие столбцы игнорировать во время импорта.
Завершите работу мастера.

Удалить клиента

Вы можете удалить клиентскую программу Configuration Manager с компьютера с помощьюCCMSetup.exeс свойством /Uninstall. Запустите CCMSetup.exe на отдельном компьютере из командной подсказки или разверните пакет, чтобы удалить клиент для коллекции компьютеров.

Примечание

Нельзя удалить клиента Configuration Manager с мобильного устройства. Если необходимо удалить клиента Configuration Manager с мобильного устройства, необходимо удалить устройство, которое удаляет все данные на мобильном устройстве.

Откройте команду Windows в качестве администратора. Измените папку на расположение, в котором CCMSetup.exe находится, например:
Выполните следующую команду:

Совет

Процесс отостановки не отображает результатов на экране. Чтобы убедиться, что клиент успешно отмечен, см. в следующем файле журнала:

Если вам нужно дождаться завершения процесса отостановки, прежде чем делать что-то другое, запустите в PowerShell. Эта команда может приостановить сценарий до завершения процесса CCMSetup.

Начиная с версии 2111, когда клиент удаляется, он также удаляет загрузчик клиента, ccmsetup.msi, если он существует.

Установка WDS

Для начала, необходимо установить WDS. Для Windows Server 2003 установка WDS доступна через пункт «Установка компонентов системы», оснастки «Установка и удаление программ». Найдите и отметьте для установки компонент «Службы развертывания Windows». Для установки этого компонента вам, возможно, понадобиться диск с инсталляционными файлами Windows Server 2003.

После завершения установки компонента находим в консоли администрирования сервера (Пуск – Панель управления – Администрирование) пункт «Службы развертывания Windows» и запускаем консоль, выбираем сервер и щелкаем по нему правой кнопкой мыши, контекстное меню – «Настроить сервер».

В окне появившегося мастера указываем место нахождения папки RemoteInstall, хорошей практикой будет держать эту и другие папки SCCM на выделенном NTFS томе.

Следующим шагом необходимо настроить взаимодействие с DCHP-сервером. Если службы DHCP и WDS установлены на одном и том же сервере, необходимо в окне мастера настройки служб развертывания Windows отметить параметры:

«Не прослушивать порт 67» и «Настроить тег 60 DCHP-параметра для значения «PXEClient»». В следующем окне мастера, отмечаем пункт «Не отвечать никаким клиентским компьютерам», поскольку отвечать компьютерам у нас будет SCCM.

На этом настройка WDS завершена. Закройте консоль администрирования WDS и забудьте о ней! Не добавляйте никаких образов в WDS, все это делается через консоль SCCM. Кстати, можно настроить сервер WDS и из командной строки:

WDSUTIL /Initialize-server /Reminst:"D:\RemoteInstall"

Проверяем настройки DHCP-сервера и дописываем туда еще один тэг: 66 – имя сервера загрузки.

Подготовительные настройки

Добавление ролей и компонентов

Во-первых, нужно определиться с системными требованиями программы: вы должны иметь Windows Server 2008 или SQL Server 2008 с соответствующими обновлениями. То же самое касается и поддерживаемых клиентских операционных систем — Windows XP, Vista, 7, 8, Server 2003, 2008, 2012 или MacOS. Везде должны быть установлены последние требуемые для работы SCCM обновления ПО.
Во-вторых, нам потребуется добавить специальные компоненты для корректной работы. Для этого запустите «Диспетчер серверов» (или server) на компьютере или ноутбуке.
На верхней панели инструментов нажмите на кнопку «Управление» и в появившемся списке выберите «Добавить роли и компоненты».
Теперь перед вами будет открыто диалоговое окно мастера добавления ролей и компонентов. После ознакомления с представленным текстом нажимаем «Далее».
Так как нам не нужна установка служб удалённых рабочих столов, мы выбираем первый пункт «Установка ролей и компонентов». Подтверждаем свой выбор уже знакомой кнопкой «Далее».
На следующей странице нам нужно будет выбрать сервер из пула серверов. Кликаем один раз на нужный нам из специального списка в таблице и кликаем на «Далее».
В окне ролей сервера по умолчанию стоит галочка в пункте файловых служб и хранилищ. Больше ничего мы не отмечаем дополнительно и нажимаем «Далее» для перехода на следующую страницу.
В выборе компонентов нам уже придётся выбрать ещё несколько пунктов, помимо стандартного отмеченного — функции NET Framework5, фоновая интеллектуальная служба передачи, удалённое разносное сжатие и средства удалённого администрирования Server. Потом можете двигаться дальше.
На девятом шаге открывается мастер по установке ISS, в котором вам нужно будет отметить ASP.NET5 и 4.5. Также отметьте проверку подлинности Windows, совместимость WMI и IIS6. Нажимаем «Далее».
Итак, мы добрались до финишной черты, где нужно нажать долгожданную кнопку «Установить». Теперь осталось дождаться окончания процесса, после чего можно будет приступить к подготовке SQL.

Настройка SQL 2012

Для начала запускаем установочный файл. После этого запустится окно центра установки SQL Server. Нажимаем на «Установка».
Естественно, это у нас новая установка изолированного экземпляра, поэтому выбираем соответствующий пункт в перечне.
Далее правила поддержки определят некоторые ошибки или проблемы, которые могут появиться в дальнейшем. Если таковых у вас не будет, то нажимаем ОК. В противном случае эти неполадки потребуется устранить самостоятельно.
На следующем этапе программа потребует вести ключи продукта. После ввода нажмите на «Далее».
Ознакомьтесь с условиями лицензии на устанавливаемое ПО. Если вы соглашаетесь с ними, то поставьте галочку ниже и кликните «Далее».
Теперь установите флажок для включения обновления SQL Server (если программа сама предложит), затем нажимаем «Далее».
Дожидаемся завершения операции и переходим к следующему окну, где потребуется установить компоненты. Ставим галочку, отмечаем ниже представленные пункты и нажимаем «Далее».

Службы компонента Database Engine
Службы Reporting Service
Средства управления

В окне экземпляра ничего не трогаем и переходим к следующему окну требований и к свободному месту. Здесь просто будет указан факт возможности установки на жёсткий диск. Поэтому можно идти дальше.
Выбираем имя, от которого будет производиться запуск службы и переходим в следующее диалоговое окно.
Итак, окно с конфигурацией сервера. Здесь будут представлены две вкладки: учётные записи служб и параметры сортировки. Кликаем по второй и вводим туда следующий Database Engine: SQL_Latin1_General_CP1_CI_AS. Идём далее.
Теперь назначаем администраторов SQL сервера с помощью кнопки «Добавить» и переходим в следующий раздел.
В основном режиме служб Reporting Services должен стоять пункт «Установить и настроить». Идём дальше.
Можете при желании выбрать пункт об отправке ошибок в корпорацию Microsoft. Это необязательно, поэтому остаётся на ваше усмотрение.
Проверяем окно правил конфигурации установки и нажимаем «Далее», если никаких ошибок нет.
Ну и предпоследний шаг — посмотреть отчёт выбранных параметров и нажать заветную кнопку «Установить».
После окончания процесса установки, закрываем программу. Для полного завершения вам нужно будет самостоятельно поставить SP и CU для SQL Server, а потом интегрировать с AD.

Изменение параметров точеки служб отчетности

После установки этой роли можно изменить параметры подключения к базе данных сайтов и параметров проверки подлинности в свойствах точечных служб отчетности.

В консоли Configuration Manager перейдите в рабочее пространство Администрирование, расширьте конфигурацию сайта, а затем выберите узел Роли серверов и систем сайтов.

Совет

Чтобы перечислить только системы сайтов, в которые находится точка служб отчетности, щелкните правой кнопкой мыши узел Серверы и роли системы сайтов и выберите точку служб отчетности.
Выберите систему сайтов, в которую размещена точка служб отчетности. Затем выберите роли системы сайтов точки службы отчетов в области сведений.
На вкладке Роль сайта ленты в группе Свойства выберите Свойства.
Вы можете изменить следующие параметры в свойствах точки служб отчетности:
- Имя сервера базы данных сайта
- Имя базы данных
- Учетная запись пользователя
Выберите ОК, чтобы сохранить изменения и закрыть свойства.

Дополнительные сведения об этих параметрах см. в описании в разделе Установка точки служб отчетности

Предварительные требования

Задача	Подробные действия
Предварительные требования	В этой статье предполагается, что у вас есть существующая среда с установленным сайтом Configuration Manager 2012, а также основным сайтом под управлением Configuration Manager 2012. Эти действия также можно использовать с автономным первичным сайтом под управлением Configuration Manager 2012. Кроме того, эта статья требует правильной настройки учетной записи и границ сетевого доступа и установки агентов клиентов ConfigMgr на клиентов.
Компьютеры, используемые в этом упражнении	СЕРВЕР GTRCM12CAS (сервер центра администрирования ConfigMgr 2012)GTRCM12PRI1 (основной сервер сайта ConfigMgr 2012)GTRCM12WIN7B (клиент ConfigMgr 2012)GTRCMXP01 (клиент ConfigMgr 2012)

Сконфигурируйте границы сайта Configuration Manager

Сервер ConfigMgr может управлять только теми компьютерами, которые находятся в границах ConfigMgr-сайта. Необходимо определить хотя бы одну границу.

Для конфигурирования границ сайта System Center Configuration Manager

(Если консоль не открыта) Щелкните Start, укажите на Programs, и затем щелкните Microsoft System Center. Щелкните Configuration Manager 2007, и затем щелкните ConfigMgr Console.
В дереве консоли перейдите к Site Database / Site Management / 007 – System Center / Site Settings / Boundaries.
Сделайте щелчок правой кнопкой на Boundaries, и затем щелкните New Boundary в контекстном меню.
Заполните диалог New Site Boundary, используя информацию из таблицы, и затем щелкните OK.
Таблица 9. Информация, требуемая для заполнения диалога New Site Boundary

Для	Выполните
Description	Введите AD Site Boundary.
Type	Выберите Active Directory Site.
Site	Рядом с полем Site name нажмите Browse. В диалоге Browse Active Directory sites, выберите AD-сайт Default-First-Site-Name, затем нажмите OK. В диалоге New Site Boundary нажмите OK.

Управление запросами пользователей на сродство устройств от пользователей

При отключке параметра клиента для автоматической настройки сродства устройств пользователя с данными об использовании необходимо вручную утвердить все назначения сродства устройств пользователя.

Утверждение или отклонение запроса на сродство устройств пользователя

В консоли Configuration Manager перейдите в рабочее пространство Assets и Compliance.
Выберите набор пользователей или устройств, для которых необходимо управлять запросами на сродство.
На вкладке Главная лента в группе Коллекция выберите Управление запросами на близость.
В диалоговом окне Управление запросами на сродство пользовательских устройств выберите запрос на сродство, а затем выберите Утверждение или отклонение.

Создание пакета установки агента Configuration Manager

Рассмотрим создание пакета установки программы на примере агента ConfigManager. В консоли администрирования SCCM переходим к пункту Site database – Computer management – Software distribution – Packages – правой кнопкой мыши контекстное меню New –Package from definition и выбираем Configuration Manager Client update .Указываем, что пакет будет содержать инсталляционные файлы (Always obtain files from a source directory). Если мы работаем с консоли на сервере SCCM, то выбираем вариант «Local drive on site server», и указываем путь к инсталяционным файлам клиента, по умолчанию «C:\Programm files\Microsoft Configuration Manager\Client\ ». Если же мы работаем с консолью с рабочей станции администратора, то следует указать сетевой путь: «\\server_sccm\SMS_SITECODE\Client».

После создания пакета, в консоли SCCM разворачиваем пункт с нашим пакетом и переходим к разделу Programs.

Заходим в свойства «Advanced client silent upgrade»

Нам важно убедиться, чтобы в параметре Command line была прописана строка «CCMSETUP.EXE /noservice SMSSITECODE=AUTO». Если ее там нет, необходимо ее прописать

После этого переходим к разделу Distibution point и опубликовываем пакет на основной точке распространения.

Более подробно о создании пакетов: http://itband.ru/2009/06/software-deploy-in-system-center-configuration-manager-2007/