SMS 2003.docVIP

现在越来越多的企业希望使用微软的SMS 2003（Systems Management Server 2003）来进行资产管理、补丁分发等系统管理工作。SMS 2003的部署过程中涉及到了很多的技术细节，造成网管人员再部署SMS 2003往往出现很多问题。 部署SMS 2003系统的企业总公司在天津，同时在天津其他地区还有十几个办事处。总公司大概有客户机300余台，服务器20余台；各个办事处只有5到6台客户机，没有服务器。总公司和各办事处之间都是通过128K帧中继相连。企业现有一个默认的AD站点，站点中只有一个Windows 2000 AD域，共有三台域控制器，所有的客户机和服务器均是Windows 2000以上的操作系统平台。企业希望使用SMS 2003来对总公司和办事处的所有客户机进行资产管理，报表分析以及软件更新等工作。 软件/补丁发布，企业所有需要部署的软件都可以通过SMS来发布，SMS的补丁管理功能也明显优于SUS。软件监控，防止用户使用非法的或企业内部禁止的软件。软件测量，计算每种软件产品在全公司范围内，同一时间的使用情况，这样可以帮助公司计算需要购买license的数量，节约成本文件收集，可以收集客户端特定文件，例如boot.ini，并可以在特定情况下恢复这些文件客户端桌面监控，可以实时地监控可疑客户端的桌面情况服务器性能/健康监视，远程观察服务器的健康状况注：IIS6中出于安全考虑，BITS,ASP,WebDav默认安装后都是被禁止的，具体启用位置在IIS管理台—web service extensionSMS的所有角色服务器上必须打开系统默认共享（admin$,IPC$等）。如果默认共享被关闭需要确保域管理员可以从SMS 站点服务器上访问客户端的Admin$共享：\\Client\Admin$。如果访问失败，检查名字解析和客户端的Local Administrators组中是否包含Domain Admin。 后续操作 　　虽然已经成功安装了SMS 2003，但还需要进行站点边界配置和站点角色配置才可以正常工作。 1.站点边界配置 　　在SMS 2003控制台树中，选择“站点分层结构”，找到主站点（A01），在站点属性中，使用AD站点TianJin创建新的站点边界 2.分配站点系统角色 　　在SMS 2003在控制台树中，选择“站点设置”，定位到“站点系统”，在右侧窗口中选择这台服务器。在服务器属性中，依次为该服务器分配Management Point、Server Locator Point、 Reporting Point、Distribution Point等站点角色，注意在分配DP系统角色时，需要启用BITS组件 3.验证各个系统角色是否工作正常 　　等待一段时间后，在控制台树中分别检查在“站点系统状态”和“组件状态”中的报告。如果没有出现错误信息，则代表SMS 2003各系统角色工作基本正常。 SMS 2003主站点配置资源发现方式及客户端的安装资源发现及客户端的安装，是我们使用SMS 2003进行工作站等资源管理的必要准备条件，在这篇文章中，我将介绍如何选择和配置资源发现方式及客户端的安装。 在开始前，我们依旧需要了解一些本文将会涉及的重要概念。 概念 (1)资源发现(Resource Discovery)发现数据记录(Discovery Data Record) 在SMS 2003中，Resource含义较为广泛，它既可以是诸如PC机、网络打印机等实际存在的设备，也可以是微软活动目录中的用户、组等抽象内容；而资源发现是指检测并获取网络中资源的信息的过程。 当SMS被配置使用某种发现方法发现一个资源是，SMS会为这个资源创建一条记录，并将器保存至SMS数据库中。这条记录被称为发现数据记录(discovery data record,DDR)。DDR中包含的信息由被发现的资源的类型确定，比如对一台计算机，会包含诸如计算机的NetBIOS名、IP地址、所属IP段、操作系统、Mac地址等，还有一个需要特别说明的是，SMS会为这条数据发现记录(DDR)创建一个GUID,用于区分数据库中其他资源。 我们将在实验部分，具体介绍SMS 2003所提供的资源发现方式。 (2)SMS客户端类型(SMS Client Type) 为了使用SMS管理资源，我们首先需要为这个资源安装一个客户端，这个客户端即称为SMS客户端。SMS 2003提供两种客户端类型，即Advanced Client和Legacy Client，其中Advanced Client是SMS中新引入的一种客户端类型，而Legacy Client则是基于SMS 2.0的一种客户端类型。 微软建议为运行Windows 2000及以