SCCM 2007 - Installazione e deployment - Parte 1 di 2

Installazione SCCM 2007

Ho preso spunto dai seguenti tre articoli, completandole con i miei test e traducendoli in italiano

http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/Windows_Server_2008/A_4466-A-beginners-guide-to-installing-SCCM2007-on-Windows-2008-R2-Server.html

http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/Systems_Management_Server/A_4514-SCCM-2007-Additional-Configuration-on-a-2008-R2-Server.html

http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/Systems_Management_Server/A_4516-Windows-7-Deployment-using-SCCM2007-A-simple-guide.html

Mentre la Home di System Center Manager:

http://technet.microsoft.com/en-us/systemcenter/cm/bb507744

Per scaricare la Trial di SCCM 2007:

http://technet.microsoft.com/it-it/evalcenter/bb736730.aspx

Per scaricare invece il VHD:

http://www.microsoft.com/download/en/details.aspx?id=691

Articolo da visionare

http://windowsadminblog.blogspot.com/2010/08/guidelines-for-sccm-2007-sp2.html

Decide If You Should Extend the Active Directory Schema


Ecco i 4 step da seguire nell’installazione di SCCM 2007:

    Windows 2008 Server Installation
    Installazione ruoli per SCCM e Prerequisiti
    SQL & WSUS Installation
    SCCM Installation


Windows 2008 Server Installation

Installare il 2008 R2 con opzioni standard


  • Aggiungerlo al dominio con:

netdom renamecomputer %computername% /newname:newname


  • Dare l’Ip statico oppure usare il seguente comando

netsh interface ipv4 set address name="local area connection" static address netmask (gateway) 


  • Settare I DNS a mano oppure con il commando:netsh interface ipv4 set dnsservers name="local area connection" static address primary
 

  • Mettere il pc nel dominio oppure usare il seguente commando:


netdom join %computername% /domain:FQDN for AD 


  • Sulla scheda di rete disattivare IPV6 se non supportato dalla propria rete

Installazione ruoli per SCCM e Prerequisiti


  • Avviare la Server Manager ed installare i ruoli/feature .Net Framework, Remote Differential Compression e BITS IIS Server

  • Sempre con la console aperta installare il Windows Deployment Services (WDS) e Internet Information Services (IIS) con le seguenti opzioni:

        ASP.net
        ASP
        Windows & Basic Authentication
        Static Content
        URL Authorisation
        IIS6 Management Compatibility
        Webdav Publishing




  • Modificare il file %windir%\System32\inetsrv\config\schema\webdav_schema.xml togliendo l’ozione Read-only

- Cambiarlo da False a True - Cambiarlo da False a True - Change Cambiarlo da True a False

Avviare IIS Manager, selezionare Default site e localizzare l’icona webdav


  • Fare doppio click su WebDAV authoring rules selezionare 'Enable webDAV'
  • Rifacendo doppio click su WebDAV authoring rules selezionare 'Add Authoring Rule’, attenzione a settare come di seguito altrimenti la cosa non funziona neanche dopo
  •  



  • Selezionare webDAV settings e settare 'Allow Anonymous Property Queries' a true, 'Allow Custom Properties' a False, 'Allow property queries with infinite depth' a False e 'Allow Hidden Files to be Listed’ a True.
    Guardare il seguenti link per l’immagine:


  • Sempre all’interno di IIS Manager evidenziare il default website e selezionare Authentication. Fare doppio click su windows authentication e cliccare su enable.


SQL 2008 e WSUS 3.0 SP2


  • Va installato come prerequisite SQL 2008 e WSUS 3.0SP2.

  • Ecco il link del download di SQL 2008 R2:







  • Va abilitata la connectività SQL-IP per le interfacce di loopback ed IPV4


  • Per questo cercare la sezione IPV4 e loopback ed abilitarle entrambe




  • Scaricare WSUS 3.0 SP2 installarlo con le opzioni standard, mettere la sincronizzazione su manuale e selezionare i tipi di software che si vogliono aggiornare:

A questo punto è necessario verificare che siano soddisfatti I requisiti necessary per poter fare l’installazione da DVD

Ecco l’articolo che spiega il tutto:

http://technet.microsoft.com/en-us/library/bb681060.aspx


A questo punto va fatta l’estensione dello schema. Per poter fare l’estensione dello schema è necessario andare sul DVD

\SMSSETUP\BIN\i386\EXTADSCH.exe

Dirà di eventuali errori e warning per poter fare l’estensione dello schema ed eventuali soluzioni. Altrimenti uscirà da solo tranquillamente.
  • At this point to prevent future problems you shoud create the System Management container within the 'System' contained in AD and delegate the site server object (in this case CAN-DEV-DC2) the rights to create and modify objects within in.

  1. Open ADSIEdit snap-in using MMC, and connect to domain which you would like to create the System Management Container.
  2. In the console pane, expand Domain [computer fully qualified domain name], expand , and right-click CN=System. On the context menu, click New and then click Object.
  3. In the Create Object dialog box, select Container and click Next.
  4. In the Value field, type System Management and click Next, and then click Finish.

    • Aprire AD Users and Computers, cliccare su  View -> Advanced Features trovare  System -> Systems Management container.

    • Cliccare con il tasto destro del mouse -> Delegate Control selezioneare l’oggetto SCCM site Server nella finestra di dialogo. Cliccare NEXT e Selezionare 'create a custom task to delegate'.





  • Verificare che lo scope sia settato a  ' This folder, existing objects and creation of new objects in this folder'.

  • Mettere I permessi come in figura seguente:



  • Mettere i permessi come di seguito, se sbagliato questo creerà dei problemi sui ruoli di SCCM
  • Installare SCCM 2007 con le seguenti impostazioni:



  • A questo punto è necessario che la macchina virtuale abbia accesso ad internet e scarichi gli aggiornamenti



  • Alla fine di tutto dovrebbe apparire una schermata come di seguito:



  • Visionare gli errori su SCCM che si stanno verificando, cancellarli, dopo un po’ non dovrebbero ripresentarsi. (Site DB -> System Status-> Site Status -> Site -> Component Status)
  • Per verificare lo stato di installazione vedere l’articolo:http://technet.microsoft.com/en-us/library/bb693526.aspx


[Fonte http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/Windows_Server_2008/A_4466-A-beginners-guide-to-installing-SCCM2007-on-Windows-2008-R2-Server.html]



  • Site database ->Site Management -> Site Name -> Site Settings -> Boundaries > Right click, select 'new boundary'. Cambiare il 'type' in 'Active Directory Site' e selezionare l’opzione desiderata

  • Creare in AD due utenti 'SMSread' e  'SMSadmin' 


  • Site Management -> Site -> Site Settings -> Site Systems -> Site Cliccare con il tasto destroy del mouse e definire 'New Roles'. Accettare le opzioni della seguente schermata:

Selezionare le seguenti opzioni:
Server Locator
State Migration
Reporting
Software Update Point




Cliccare avanti e settare le seguenti opzioni:

  • Server Locator Point -> Lasciare le impostazioni di Defaults
  • State Migration Point -> Yellow Start e settare il path (tipo c:\smp)
  •  
  • Reporting Point -> Lasciare le impostazioni di Defaults
  • Software Update Point -> Lasciare le impostazioni di Defaults sulla prima schermata seguito da 'use this server as the active software update point'.
  • Lasciare le opzioni di default per la seconda, selezionare il tipo di update, piattaforma e lingua
  • Andare su Site Database -> Site Management -> Site -> Site Settings -> Site Systems -> Server > Fare doppio click su 'ConfigMgr' Distribution Point per attivare la finestra delle proprietà.
  • Abilitare l’opzione ' Allow Clients to transfer content from this distribution point using BITS, HTTP and HTTPS' option and click OK..
  • Fare doppio click su 'ConfigMgr Management Point' and enable the 'Allow Devices to use this management point' option.


  • Site Database -> System Status -> Site Status -> Site -> Component Status & Site System Status resettare gli errori, riavviare il server, adesso dovrebbero esserci solo warning e basta.
  • Attivare:
  •