Vmware?workstation安裝部署微軟SCCM服務(wù)系統(tǒng)的操作指南
VMware Workstation部署微軟SCCM 2303完整操作指南
簡介
sccm（System Center Configuration Manager），是微軟系統(tǒng)中心配置管理器內(nèi)部簡稱。它是一款非常優(yōu)秀的桌面管理軟件，其可以收集硬件和軟件清單，在客戶機(jī)上發(fā)布軟件；還可以管理客戶機(jī)更新，甚至可以拒絕沒有及時更新修補(bǔ)程序的客戶機(jī)訪問網(wǎng)絡(luò)。
SCCM（System Center Configuration Manager）是微軟推出的一款企業(yè)級系統(tǒng)管理工具，主要用于桌面和移動設(shè)備的管理。
SCCM是微軟System Center品牌家族的成員，屬于企業(yè)IT信息管理工具。它能夠收集硬件和軟件清單，在客戶機(jī)上發(fā)布軟件，管理客戶機(jī)更新，甚至可以拒絕沒有及時更新修補(bǔ)程序的客戶機(jī)訪問網(wǎng)絡(luò)。SCCM的主要功能包括：
- 資產(chǎn)發(fā)現(xiàn)和管理：SCCM通過Active Directory發(fā)現(xiàn)連接到網(wǎng)絡(luò)的設(shè)備（服務(wù)器、客戶端PC和智能手機(jī)），并在每個節(jié)點(diǎn)上安裝客戶端軟件，構(gòu)建一個包含資產(chǎn)和已安裝軟件及硬件規(guī)格的清單數(shù)據(jù)庫2。
- 應(yīng)用程序部署：SCCM使用清單數(shù)據(jù)庫中的數(shù)據(jù)，讓應(yīng)用程序部署以成組的設(shè)備或用戶為目標(biāo)2。
- 修補(bǔ)程序管理：基于Windows Server Update Services（WSUS），SCCM內(nèi)置修補(bǔ)程序管理功能，可以自動讓新安裝的硬件接收操作系統(tǒng)部署，也可以讓現(xiàn)有計(jì)算機(jī)成為操作系統(tǒng)升級目標(biāo)。
- 網(wǎng)絡(luò)訪問控制：SCCM可以與Windows Server 2008 Network Access Policy（NAP）集成，確?？蛻舳嗽谠试S完全網(wǎng)絡(luò)訪問權(quán)限之前運(yùn)行良好。
此外，SCCM還支持以用戶為中心的管理（UCM），這是其最新的管理方法，將用戶而不是系統(tǒng)放在第一位。它還引入了基于角色的新安全模型和新控制臺，提供簡化基礎(chǔ)設(shè)施的潛力。
一、VMware環(huán)境準(zhǔn)備
1. 虛擬機(jī)拓?fù)湟?guī)劃
| 角色 | 虛擬機(jī)配置 | 網(wǎng)絡(luò)配置 |
|---|---|---|
| 域控制器 (AD/DNS) | Windows Server 2022 (2核/4GB/100GB) | 靜態(tài)IP: 192.168.1.10/24 |
| SQL Server | Windows Server 2022 (4核/8GB/200GB) | 靜態(tài)IP: 192.168.1.20/24 |
| SCCM主站點(diǎn)服務(wù)器 | Windows Server 2022 (8核/16GB/300GB + 500GB數(shù)據(jù)盤) | 靜態(tài)IP: 192.168.1.30/24 |
| 客戶端測試機(jī) | Windows 10/11 (2核/4GB/60GB) | DHCP獲取IP |
二、基礎(chǔ)服務(wù)部署
1. Active Directory域服務(wù)部署
powershell
# 安裝AD域服務(wù) Install-WindowsFeature AD-Domain-Services -IncludeManagementTools # 創(chuàng)建新林并配置域 Install-ADDSForest -DomainName "contoso.com" -DomainNetbiosName "CONTOSO" -InstallDNS -Force # 驗(yàn)證AD狀態(tài) Get-ADDomain | Select-Object DNSRoot, Forest, DomainMode
2. SQL Server 2022部署
安裝配置：
選擇功能：
Database Engine Services、Reporting Services、Management Tools、SQL Server Replication服務(wù)賬戶：
CONTOSO\sql_svc（需提前創(chuàng)建域賬戶）數(shù)據(jù)目錄：
D:\SQLData排序規(guī)則：
SQL_Latin1_General_CP1_CI_AS
啟用TCP/IP協(xié)議：
sql
EXEC sys.sp_configure N'remote access', N'1' RECONFIGURE
三、SCCM 2303主站點(diǎn)部署
1. 前置條件準(zhǔn)備
# 安裝必要組件 Install-WindowsFeature BITS, Web-Default-Doc, Web-Asp-Net, Web-Windows-Auth # 擴(kuò)展AD架構(gòu)（需SCCM安裝介質(zhì)） .\extadsch.exe /q # 創(chuàng)建System Management容器并授權(quán) $Container = "CN=System Management,CN=System,DC=contoso,DC=com" New-ADObject -Type Container -Name "System Management" -Path "CN=System,CN=Services,CN=Configuration,DC=contoso,DC=com" dsacls $Container /G "CONTOSO\SCCM_Admin:RPWP;computer"
2. 安裝主站點(diǎn)
運(yùn)行SCCM安裝向?qū)?/strong>：
選擇 主站點(diǎn)服務(wù)器 和 獨(dú)立主站點(diǎn)
數(shù)據(jù)庫配置：
SQL Server名稱：
SQL01.contoso.com數(shù)據(jù)庫名稱：
CM_PS1數(shù)據(jù)文件路徑：
D:\SCCMDB
通信設(shè)置：HTTPS端口443（需提前部署PKI證書）
配置分發(fā)點(diǎn)：
powershell
New-CMDistributionPoint -SiteSystemServerName SCCM01.contoso.com -DriveSpace 100 -MinimumFreeSpace 50 -PrimaryContentLibraryLocation "D:\ContentLibrary"
四、客戶端部署與測試
1. 客戶端代理安裝
# 生成客戶端安裝包 New-CMClientDeploymentPackage -Name "Default Client Package" -Path \\SCCM01\Packages # 手動安裝代理（客戶端執(zhí)行） \\SCCM01\SMS_CCR\ccmsetup.exe /mp:SCCM01.contoso.com SMSSITECODE=PS1
2. 應(yīng)用程序部署測試
# 創(chuàng)建應(yīng)用程序包 New-CMApplication -Name "Google Chrome" -SoftwareVersion 110.0 -Publisher Google Add-CMDeploymentType -ApplicationName "Google Chrome" -ScriptInstaller -InstallCommand "chrome_installer.exe /silent /install" # 部署到測試集合 New-CMDeviceCollection -Name "Test Clients" -LimitingCollectionName "All Systems" Start-CMApplicationDeployment -Name "Google Chrome" -CollectionName "Test Clients" -DeployAction Install -UserNotification DisplayAll
3. OSD操作系統(tǒng)部署測試
# 導(dǎo)入Windows 11鏡像 Import-CMOperatingSystemImage -Path "\\NAS\OSImages\Win11_22H2.wim" -Name "Windows 11 22H2" # 創(chuàng)建任務(wù)序列 New-CMTaskSequence -Name "Win11 Bare Metal" -BootImage "WinPE 11" -OperatingSystemImage "Windows 11 22H2" # 分發(fā)到分發(fā)點(diǎn) Start-CMContentDistribution -TaskSequenceName "Win11 Bare Metal" -DistributionPointGroupName "All DPs"
五、日常運(yùn)維操作
1. 補(bǔ)丁管理流程
# 同步軟件更新 Sync-CMSoftwareUpdate -FullSync # 創(chuàng)建自動部署規(guī)則 New-CMSoftwareUpdateAutoDeploymentRule -Name "Monthly Security Patches" -CollectionName "All Workstations" -DeploymentTemplateName "Required Installation"
2. 硬件清單增強(qiáng)
# 啟用BIOS序列號收集
Set-CMClientSetting -Name "Default Client Settings" -HardwareInventoryClass @("Win32_BIOS")
# 自定義WMI類
New-CMWmiClass -Namespace root\cimv2 -ClassName Custom_HardwareInfo3. 性能監(jiān)控
# 監(jiān)控分發(fā)點(diǎn)狀態(tài)
Get-CMDistributionStatus -DistributionPointName DP01 | Where-Object { $_.Status -ne "Success" }
# SQL性能計(jì)數(shù)器
Add-Counter -Counter "\SQLServer:Buffer Manager\Page life expectancy" -SampleInterval 5六、備份與災(zāi)難恢復(fù)
1. 關(guān)鍵數(shù)據(jù)備份
powershell
# SCCM數(shù)據(jù)庫備份 New-CMSiteBackup -Path \\BackupNAS\SCCM_Backup -BackupOption Full -IncludeSiteDatabase # 內(nèi)容庫備份（Robocopy） robocopy D:\ContentLibrary \\BackupNAS\ContentLib /MIR /R:5 /W:15 /NP /LOG:D:\ContentBackup.log # 客戶端策略備份 Export-CMClientPolicy -Path \\BackupNAS\ClientPolicies\CM_Policies_$(Get-Date -Format yyyyMMdd).xml
2. 虛擬機(jī)快照策略
# 創(chuàng)建應(yīng)用一致性快照（需VMware Tools） vmrun -T ws snapshot "[SCCM01.vmx]" "Pre_Monthly_Update" quiesce # 恢復(fù)快照 vmrun -T ws revertToSnapshot "[SCCM01.vmx]" "Baseline_Snapshot" vmrun -T ws start "[SCCM01.vmx]"
七、注意事項(xiàng)
1. 安全加固
# RBAC角色管理 New-CMSecurityRole -Name "Helpdesk Operator" -Description "Limited Access" -Permission Read,Delegate # PKI證書集成 Set-CMCertificateRegistrationPoint -SiteCode PS1 -Thumbprint "A1B2C3..." -WebServerName SCCM01.contoso.com
2. SQL性能優(yōu)化
-- 索引維護(hù) ALTER INDEX ALL ON CM_PS1.dbo.vSMS_DistributionDPStatus REBUILD -- 內(nèi)存配置 EXEC sys.sp_configure N'max server memory (MB)', 32768 RECONFIGURE
3. 常見故障處理
| 現(xiàn)象 | 排查工具 | 修復(fù)命令 |
|---|---|---|
| 客戶端策略應(yīng)用失敗 | PolicyEvaluator.log | Invoke-CMClientPolicyDownload -Force |
| 內(nèi)容分發(fā)卡在“正在傳輸” | ContentTransferManager.log | Redistribute-CMContentDP -PackageID XXX0001 |
| OSD啟動失敗 | SMSTS.log（F8調(diào)試模式） | Update-CMBootImage -Path "\\SCCM01\BootImages\boot.wim" |
八、擴(kuò)展功能集成
1. Microsoft Intune混合集成
powershell
Set-CMCoManagement -Enable AutomaticEnrollment -Workloads CompliancePolicy,DeviceConfiguration
2. Azure AD集成
New-CMAzureService -AzureEnvironment Commercial -SubscriptionId "xxxx-xxxx" -TenantId "yyyy-yyyy"
九、最終驗(yàn)證清單
核心服務(wù)驗(yàn)證
SCCM控制臺可正常訪問
所有SCCM服務(wù)狀態(tài)為“Running”
SQL Server Reporting Services報(bào)表可生成
客戶端功能驗(yàn)證
測試機(jī)成功安裝Chrome應(yīng)用程序
硬件清單包含BIOS信息
操作系統(tǒng)部署任務(wù)序列完成時間<30分鐘
備份驗(yàn)證
數(shù)據(jù)庫還原測試成功
內(nèi)容庫文件完整性校驗(yàn)通過
維護(hù)計(jì)劃
| 周期 | 操作 |
|---|---|
| 每日 | 檢查分發(fā)狀態(tài)和同步日志 |
| 每周 | 清理過期內(nèi)容（Start-CMContentCleanup） |
| 每月 | 執(zhí)行完整數(shù)據(jù)庫一致性檢查（DBCC CHECKDB） |
| 每季度 | 更新基準(zhǔn)鏡像和啟動映像 |
備注：
所有PowerShell命令需在管理員權(quán)限下執(zhí)行。
確保虛擬機(jī)網(wǎng)絡(luò)配置為NAT或橋接模式，客戶端可訪問SCCM服務(wù)器。
定期更新SCCM至最新累積更新（CU）以修復(fù)已知問題。
此指南涵蓋從環(huán)境搭建到災(zāi)難恢復(fù)的全流程，適用于生產(chǎn)環(huán)境部署。
到此這篇關(guān)于Vmware workstation安裝部署微軟SCCM服務(wù)系統(tǒng)的文章就介紹到這了,更多相關(guān)Vmware workstation安裝部署內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
- VMware Workstation17虛擬機(jī)安裝(圖文教程)
- VMware?Workstation?17Pro?密鑰分享及安裝激活教程
- VMware Workstation 9中安裝Hyper-v的方法
- Win11安裝VMware Workstation Pro,Centos,Xshell,Xftp圖文教程(Linux學(xué)習(xí)必備)
- Windows10下VMware?Workstation?Pro?16安裝保姆級教程
- VMware Workstation安裝并安裝WIN10操作系統(tǒng)連接外網(wǎng)步驟指導(dǎo)(超詳細(xì)教程)
- VMware Workstation Pro安裝Win10純凈版操作系統(tǒng)
- VMware Workstation的下載與安裝詳細(xì)教程
相關(guān)文章
這篇文章主要介紹了VMware下ubuntu擴(kuò)展磁盤空間的方法,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2017-02-02
VMware Workstation與Device/Credential Guard不兼容的解決
本文主要介紹了VMware Workstation與Device/Credential Guard不兼容的解決，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
VMware實(shí)現(xiàn)PXE+kickstart無人值守安裝Centos7系統(tǒng)的詳細(xì)過程
PEX是基于 Client/Server的工作模式PXE在網(wǎng)卡的ROM 中，當(dāng)計(jì)算機(jī)引導(dǎo)時，BIOS把PXE Client調(diào)入內(nèi)存執(zhí)行，PXE Client 將放置在遠(yuǎn)端的文件通過網(wǎng)絡(luò)下載到本地運(yùn)行。這篇文章主要介紹了VMware實(shí)現(xiàn)PXE+kickstart無人值守安裝Centos7系統(tǒng),需要的朋友可以參考下2021-11-11
Vmware虛擬機(jī)啟動按F2無法進(jìn)入BIOS畫面的解決方法
系統(tǒng)開啟，按‘F2’不能進(jìn)入BIOS，直接進(jìn)入系統(tǒng)，實(shí)際上在虛擬機(jī)上按F2就可以進(jìn)入BIOS，這個問題應(yīng)該怎么解決呢？下面腳本之家小編給大家?guī)砹薞mware虛擬機(jī)啟動按F2無法進(jìn)入BIOS畫面的解決方法，一起看看吧2018-05-05
windows vmware17虛擬機(jī)導(dǎo)出導(dǎo)入的實(shí)現(xiàn)步驟
本文主要介紹了使用VMware17版本將虛擬機(jī)導(dǎo)出并導(dǎo)入到另一臺電腦上的步驟,文中通過圖文介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-02-02
本篇文章主要介紹了vmware Esxi 5.0 忘記密碼重置的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-02-02
linux常用命令之VMware10中安裝CentOS 6.4圖文教程
這篇文章主要介紹了linux常用命令之安裝VMware10中安裝CentOS 6.4的相關(guān)資料,需要的朋友可以參考下2016-05-05
VMware Workstation虛擬機(jī)安裝操作方法
虛擬機(jī)是非常方便的測試軟件，我們可以用來做各種測試，不會對硬件造成傷害，為了能夠更加方便的演示環(huán)境，便于做各種例子，下面給大家介紹VMware Workstation虛擬機(jī)安裝操作方法，感興趣的朋友一起看看吧2021-11-11
VMware workstation 14 pro上安裝win10系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了VMware workstation 14 pro 虛擬機(jī)上安裝win10系統(tǒng)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-03-03
VMware Workstation下安裝Linux教程（圖文）
本篇文章主要介紹了VMware Workstation下安裝Linux的詳細(xì)步驟（圖文），小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02