[MIS]SCCM簡介及安裝教學 — (1)前置安裝教學

Microsoft System Center Configuration Manager

微軟系統中心配置管理器（Microsoft System Center Configuration Manager，英文縮寫SCCM，也稱為ConfigMgr），舊名系統管理服務（Systems Management Server，英文縮寫SMS），是由Microsoft開發的系統管理軟體。SCCM提供遠程控制，補丁程序管理，軟體分發，作業系統部署，網絡訪問保護以及羅列硬體和軟體詳細信息等功能。

前置安裝教學

• 本次建置SCCM的作業環境為：DC主機— Windows server 2012 R2（DC01）、SCCM主機 — windows server 2012 R2（SCCM01）。
• 本次安裝軟體為：SQL Server 2017、Windows ADK for Windows 10, version 1903、Windows PE add-on for ADK, version 1903、System Center Configuration Manager 1902。
• 前置條件：SCCM主機必須為DC Domain成員。若DC尚未建置完成，可參考前篇。
• 由於本次架設為ESXI獨立網路環境，因此以下安裝均在無網路情況下進行。
• 於SCCM01安裝SQL Server 2017。

• 輸入以下powershell命令，修改防火牆設置以通過警告。

New-NetFirewallRule -DisplayName “SQL Server” -Direction Inbound –Protocol TCP –LocalPort 1433 -Action allow
New-NetFirewallRule -DisplayName “SQL Admin Connection” -Direction Inbound –Protocol TCP –LocalPort 1434 -Action allow
New-NetFirewallRule -DisplayName “SQL Database Management” -Direction Inbound –Protocol UDP –LocalPort 1434 -Action allow
New-NetFirewallRule -DisplayName “SQL Service Broker” -Direction Inbound –Protocol TCP –LocalPort 4022 -Action allow
New-NetFirewallRule -DisplayName “SQL Debugger/RPC” -Direction Inbound –Protocol TCP –LocalPort 135 -Action allow

• 勾選「Database Engine Services」和「Full-Text and Semantic Extractions for Search」。

• 勾選「Named instance」，並自訂一個名稱，請記下這個名稱備用。

• 保持預設即可。

• 定序選擇「SQL_Latin1_General_CP1_CI_AS」。

• 點選「Add Current User」，新增現有使用者。

• 重新啟動後，放入SCCM 1902光碟，在光碟機目錄（D:\SMSSETUP\BIN\X64）找到 extadsch 並啟動。

• 查看 C:\ExtADSch ，確認是否有成功進行網域架構擴展。

• 回到DC01主機，打開「ADSI Edit」，並依據下圖設定。

• 於CN=System中，新增一個Object。

• 選擇「Container」。

• 於「Security」標籤頁，選擇「Add」，並將Object Types修改為Computer，輸入SCCM主機名。

• 選擇SCCM主機，勾選「Full control」，並點選「Advanced」。

• 選擇SCCM主機，點擊「Edit」。

• 將Applies to改為「This object and all descendant objects」。

• 於SCCM01上，安裝IIS服務。

• 選擇「Add roles and features」。

• 選擇「Web Server (IIS)」。

• 依據下圖勾選安裝項目。

• 於SCCM01上，安裝WSUS服務。

• 勾選「WSUS Services」和「Database」。

• 輸入剛才記下的Instance Name，並點擊「Check connection」。

• 於SCCM01上，安裝Windows 10 ADK。

由於SCCM主機為無網路狀態，這裡使用 ImgBurn 工具將Win 10 ADK燒成.iso檔進行安裝。

• 依據下圖勾選需安裝軟體。

• 額外安裝Windows PE。

Reference

• https://zh.wikipedia.org/wiki/%E5%BE%AE%E8%BB%9F%E7%B3%BB%E7%BB%9F%E4%B8%AD%E5%BF%83%E9%85%8D%E7%BD%AE%E7%AE%A1%E7%90%86%E5%99%A8
• https://www.manishbangia.com/sql-server-2017-for-sccm-installation/
• https://satosi0209.wordpress.com/2013/08/06/%E7%B0%A1%E8%BF%B0-sccm-2012-sp1-%E5%AE%89%E8%A3%9D/
• https://blog.pmail.idv.tw/?p=14574