none
SCCM 2007 R2版本在系统部署功能上的改进 (一) RRS feed

  • 常规讨论

  • SCCM 2007 R2版本在系统部署功能上的改进 (一)

    相对于SCCM 2007,SCCM 2007 R2以及以后版本在系统部署功能方面做了3项改进,它们分别是:

    1. 网络启动支持未知知客户端计算机;
    2. 在播发时可以启用广播功能;
    3. 任务序列中运行命令行不再使用客户端的“SYSTEM”账号。

    下面对这些功能作逐一解释。


    对未知客户端计算机的支持

    SMS 2003的网络启动服务可以支持未知计算机的。但是在SCCM 2007中,出于企业信息安全方面的考虑,这个选项被取消。然而,通过众多用户的体验和反馈,微软意识到这个功能的缺失会给企业的客户端操作系统部署带来不便。例如,企业的客户端并不是规模化统一部署,而是随着业务需要不定期的添加新的机器。在这种情况下,管理员需要亲自操作,准许这些机器被纳入到SCCM 2007站点的管理范围内,然后才可以实现对这些机器的自动部署。具体步骤为:

    1. 获得新机器的信息,包括MAC地址或者BIOS的GUID;
    2. 在SCCM 2007的控制台中,展开Site Database -> Computer Management -> Operating System Deployment。
    3. 右键点击Computer Association,选择Import Computer Information。

    4. 现在有两个选项。根据情况选择添加方式。

    现在假设有一台新机器需要添加,选择第二项。

    为新计算机输入一个名称。然后输入MAC地址,或者SMBIOS的GUID。

    关于最后一个选项Source Computer,只有需要在部署系统后把用户配置文件从一台客户端复制到新部署的系统时才会用到。

    如果有多个计算机,则选择Import computer using a file。

    此时需要创建一个文件。打开记事本,把计算机信息按格式写入。

    将文本文件保存为*.csv文件。然后导入这个文件。

    因为我没有写出SMBIOSGUID的值,所以这个导入数据是不合法的。然而,我可以选择忽略第二排的值,这样系统就只导入MAC地址的值。

    注意:

    • 如果勾选上This file has column headings,脚本的第一行会被当作标题行而不被导入。
    • 脚本中可以只有MAC地址或SMBIOS GUID,但是必须要指定计算机名。在导入时,可以指定脚本中哪一行被赋予什么值。

    5. 选择把新的客户端放到哪个集合里。

    一路Next,等待过程完成。然后,当系统部署的任务序列播发到这个集合,这计算机就可通过SCCM 2007的PXE服务点进行网络启动,然后运行后续的任务序列。

    步骤比较简单。然而,如果企业系统管理员需要经常性的手动添加大量的新客户端,是非常繁琐的。所以,在SCCM 2007 R2中,恢复了对未知计算机支持。启用未知计算机支持,只需要如下步骤。

    1. 在SCCM 2007的控制台中,展开Site Database -> Site Management -> <Site code>,<Site name> -> Site Settings -> Site Systems。

    2. 点击运行PXE服务点角色的服务器,在右边的面板,右键点击ConfigMgr PXE service point,选择Properties。

    3. 勾选 Enable unknown computer support。

    将系统部署任务序列播发到 All Unknown Computers这个集合里,就可以对未知计算机进行部署了。

    4. 如果运行部署系统任务序列并不是通过网络启动,而是通过自制启动介质,需要在制作启动介质时,勾选Enable unknown computer support 这个选项。


    启用对未知计算机的支持,方便了企业对客户端系统的统一部署。然而,它会带来一定的安全隐患。例如,计划外的任何计算机都可以通过这种方式获得操作系统以及其他软件,数据。而这些可能是企业需要保密的。企业管理员应该视情况决定是否开启,或者何时开启和禁用未知计算机支持。


    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”

    2012年12月28日 8:33