SCCM2012系列之九,SCCM代理安裝

 SCCM2012系列之九,SCCM代理安裝安全

         熟悉System Center系列產品的朋友都知道,System Center中不少產品都須要有代理程序的支持。例如SCCMSCOMSCVMMSCDPM等都須要在被管理的計算機上安裝代理,才能行使各類職能。SCCM的代理尤爲重要,不管是硬件資產清理,軟件分發,更新管理,仍是遠程控制,軟件計數,這些功能都離不開SCCM代理的支持。SCCM項目的週期時間較長,有一個很重要的緣由就是在客戶機部署SCCM代理須要充裕的時間。本文將爲你們介紹如何在SCCM客戶機上安裝SCCM代理。 服務器

         SCCM客戶機上安裝SCCM代理主要考慮的是權限問題。若是在單域環境,這個問題不難解決,使用域管理員帳號安裝代理,就會在全部的客戶機上都擁有管理員權限。但若是是域樹,域林等較複雜的多域環境,權限問題就沒這麼簡單了。例如SCCM服務器在父域,但須要爲子域的客戶機安裝代理,這種狀況下能夠考慮經過組策略,把SCCM安裝代理使用的帳號推送到子域客戶機的本地管理員組。 ide

         生產環境中安裝SCCM代理還須要考慮到第三方軟件的干擾。據個人經驗,若是客戶機安裝了360之類的軟件,工程師就會遇到×××煩。360會輕鬆幹掉SCCM代理,讓人很是懷疑微軟在安全領域的造詣究竟如何。所以,SCCM代理在生產環境中要達到既定的覆蓋率,並不是容易達到的目標。但在評估環境下,簡化了不少因素,部署SCCM代理就很容易了。 測試

         SCCM管理控制檯中切換到站點,以下圖所示,在「設置」下拉菜單中選擇「客戶端安裝設置」。 spa

 

 

勾選「啓用自動站點範圍客戶端請求安裝」,這意味着SCCM發現客戶機後會自動爲客戶機安裝代理。系統類型選擇「工做站」,不爲域控制器和服務器安裝代理。 3d

 

 

切換到「客戶端請求安裝屬性」的「帳戶」標籤,以下圖所示,選擇建立一個新帳號。 代理

 

 

SCCM代理所須要的帳號至少應該有客戶機本地管理員權限,所以我設置了域管理員帳號。評估環境能夠這麼作,生產環境就不建議了。 orm

 

 

帳號設置完畢後,在SCCM管理控制檯中找到測試用的客戶機,選擇「安裝客戶端」。 blog

 

 

勾選「從指定站點安裝客戶端軟件」。 ci

 

 

結束SCM代理安裝嚮導。

 

 

嚮導結束後,Windows7客戶機上很快就發現了安裝好的SCCM代理,以下圖所示。但在XP客戶機上卻沒有發現SCCM代理,爲何XP上安裝SCCM代理失敗了呢?通過檢查,發現時XP上的Windows Installer版本過低,在XP上安裝了Windows Installer 4.5,問題仍然存在,而後又安裝了最新的KB958655,故障終於排除。

 

相關文章
相關標籤/搜索