通过 Configuration Manager 安装服务器管理器控制台

这是一篇客座博文。最初由 Dejan Milic 用德语编写。Andreas Baumgarten 将其译成了英语。感谢二位为社区贡献了这篇很有帮助的博文! ====================================== 是否可以将 Microsoft System Center Service Manager 控制台作为 Configuration Manager 应用程序部署给 SCSM 管理员?答案是“可以”。 在 Configuration Manager 控制台中创建新应用程序之前,首先需要从 Internet 下载一些软件要求。 Service Manager 管理控制台的软件要求和所需的操作系统如下: – 32 位或 64 位版本的 Windows Server 2008 Standard 或者 32 位或 64 位版本的 Windows Server 2008 Enterprise – 32 位或 64 位版本的 Windows Server 2008 Standard…

0

使用隐藏文件控制 Configuration Manager 2012

您可以使用一些文件,在客户端或服务器端激活或停用 Configuration Manager 2012 的某些功能,例如阻止为特定文件夹运行软件清单,或阻止在计算机上安装 ConfigMgr 文件。本文将提供有关这些文件的信息,介绍如何使用它们来控制 Configuration Manager 环境。这些文件包括: NO_SMS_ON_DRIVE.SMS ARCHIVE_REPORTS.SMS SKPWI.DAT 这些文件有什么功能? SKPWI.DAT 可以使用此文件跳过分区或文件夹的软件清单过程。如果您希望阻止在驱动器/分区或文件夹上运行软件清单,可以创建名为 SKPWI.DAT 的隐藏文件,并将其放置在驱动器/分区/文件夹的根目录下。 何时使用该文件?是否可以使用? 为了避免在收集了大量您不需要的文件的大型磁盘上运行软件清单的开销,您可以创建名为 Skpswi.dat 的隐藏文件,并将其放置在您希望排除在软件清单之外的每个磁盘驱动器的根文件夹中。此后,除非移除 Skpswi.dat 文件,否则这些驱动器或文件夹都不会运行软件清单。 Skpswi.dat 文件还可用于避免软件清单收集规则。例如,如果您有为“\WINDOWS”收集清单的规则,则在 \WINDOWS 文件夹包含 Skpswi.dat 文件的任何 Configuration Manager 客户端上,都会跳过整个文件夹树。对于包含 Skpswi.dat 文件的磁盘,将不会进行扫描以查找要收集的文件。 也可将此文件放置在您希望排除在软件清单之外的任何文件夹结构的根目录下。此程序可用于在单个工作站或服务器客户端(例如大型文件服务器)上禁用软件清单。除非将此文件从客户端计算机上的驱动器删除,否则软件清单将不会为客户端驱动器再运行清单。 有关更多信息,请参阅以下内容: 如何将文件夹排除在软件清单之外:http://technet.microsoft.com/zh-cn/library/bb632671.aspx ConfigMgr (SCCM) – 跳过软件清单:http://social.technet.microsoft.com/wiki/contents/articles/6568.configmgr-sccm-skip-software-inventory.aspx NO_SMS_ON_DRIVE.SMS 此文件用于阻止 Configuration Manager 将二进制文件安装到卷。默认情况下,当您在远程站点系统上安装 System Center 2012 Configuration Manager 时,SMS 站点组件管理器服务会在空闲空间最多的 NTFS…

0

如何使用 System Center 2012 Configuration Manager 管理 Windows Embedded 写入筛选器

本篇博文将介绍在 Windows Embedded 设备上安装 System Center 2012 Configuration Manager 客户端的必备组件,并提供一个示例脚本,可以将其与 Configuration Manager 结合使用来自动禁用和启用 Windows Embedded 写入筛选器,还提供有关如何使用 System Center 2012 Configuration Manager 向启用写入筛选器的 Windows Embedded 设备部署软件或软件更新的分步指导。 对于 System Center Configuration Manager 2007,我们提供了以下有关如何管理 Windows Embedded 写入筛选器的文档: 在 Windows Embedded 设备上安装 Configuration Manager 2007 客户端的必备组件:http://technet.microsoft.com/zh-cn/library/ff576183.aspx 使用 Configuration Manager 2007 在 Windows Embedded 设备上配置写入筛选器的示例脚本:http://technet.microsoft.com/zh-cn/library/bb932156.aspx 如何使用 Configuration Manager 2007 管理…

0

在 Configuration Manager 2012 层次结构设计中最大的变化

原文链接:http://blogs.technet.com/b/server-cloud/archive/2012/03/08/the-biggest-changes-in-hierarchy-design-in-configuration-manager-2012.aspx 您正计划在您的组织中安装一个 Configuration Manager 2012 环境吗?这是个好消息。如果您的组织与大多数组织一样,那么可能在企业中已安装了一个早期版本的 Configuration Manager。鉴于此,我想花点时间解释在层次结构设计中的一些重要变化。(对于没有安装早期版本的人来说,我们有非常优秀的文档 System Center 2012 Configuration Manager 入门,可以帮助您从头开始规划您的层次结构)。 Configuration Manager 2012 基础架构要求与之前的版本有非常大的区别。在 Configuration Manager 2012 实现中所涉及的基础架构要少得多,这非常棒!但它的确要求您改变层次结构设计的方法。好消息是,您不需要将旧的设计扔掉,并且您的需求将不会有很大变化。而是如何满足将会改变的这些需求。 最大的变化 Configuration Manager 的新特性一文介绍了层次结构设计中的最大变化,但我会在下面强调最重要的一些变化: 主站点服务器不会再向主站点服务器报告。请参阅我所撰写的关于 ConfigMgr 2012 中的主站点的博客。这是要理解最重要概念之一。 数据复制快速通过 SQL Server 到 SQL Server 通信自动执行,而无需文件复制。有关更多详细信息,请参阅我所撰写的关于数据复制的博客。 分发点现在包括了限制和调度。只是为了管理内容的网络流量而放置主站点或辅助站点,这已不再是必须的。 您可以在层次结构中的任何站点安装多个提供程序。您可以使用这些提供程序来帮助提高在该站点的管理性能,同时为自动化任务启用特定的提供程序。 管理是由中心管理站点驱动。这包括报告以及日常运营。由于没有客户端报告给中心管理站点,这是所有管理活动的主位置。 还有更多状态报告。管理员可以执行更好的控制,掌握有关在其客户端上安装的软件和设置的更多信息,并提高根据服务水平协议进行报告的能力。这直接等同于站点数据报告在层次结构中的向上报告,有关站点数据的更多详细信息,请参阅我所撰写的关于数据复制的博客。 对于在不受信任林中支持客户端的功能也有所变化。您再也不能将站点服务器放置在不受信任的林中,但您可以安装带外服务点之外的所有站点角色。支持基于 Internet 的客户端比之前容易得多,但它仍然需要 PKI 的支持。 端点保护现在被纳为 ConfigMgr 的一部分。通过将此功能与整体客户端管理相结合,仅该资产就能提供消除专用反恶意软件基础架构的方法。 自助服务门户让您的最终用户能够从在线目录中选择软件。您也许能够减少定制的解决方案。 您以前用在企业中确定客户端管理的标准系统架构方法仍然是有价值的。您只是在ConfigMgr 2012 中需要更少的基础架构就能支持同样的需求。可以在以下站点找到针对您的系统架构所需要的主要资源: Configuration Manager…

0

使用 Configuration Manager 2012 管理远程办公室的选项

原文链接:http://blogs.technet.com/b/server-cloud/archive/2012/02/23/options-for-managing-remote-offices-with-configuration-manager-2012.aspx 当我考虑管理远程办公室的时候,它让我想起了我为数码打印机开发 RIP(光栅图像处理器)的工作。我在一个有着 40 名工程师但处于远程位置的团队中工作。我们有自己的规章制度 – 相当自由。尽管平时很自由,但我们总有一个感觉,就是生产力随时可能被控制之外的力量打断。当然,这种无形的力量只是大洋彼岸的 IT 管理员在尽力保证我们的远程计算机安全,并将应用程序提供给我们。尽管如此,还是被破坏过。 对于 IT 管理员来说,远程位置的管理一直是个难题。这些位置的设备显示给他们的只是 IP 地址和网络链路速度。尽管缺乏对物理环境的详细了解,他们仍然需要弄明白如何在部署尽可能少的服务器基础架构情况下来管理系统,同时确保企业环境的安全性和完整性。他们的确在设法减少对用户生产力的影响,但从我的上述体验可见,这似乎往往是最难做的事情。 所以我对于添加到 Configuration Manager 2012 的某些新功能感到非常兴奋,这些功能有助于管理员在管理远程团队(像我以前的小组)时开足马力运作。举个简单的例子,一个组织拥有两个远程位置(一个总公司和一个新收购的公司),就需要使用 Configuration Manager2012 来进行管理。 对于这些位置中的每一个来说,都要遵循一些经验法则,以确保最好的远程客户端支持 – 最重要的还是支持它们的用户。 场景:远程销售办公室 (RSO) 用户: 125 受管计算机: 150 拥有 10 MBPS 可用带宽的专用可靠链路,      a. Configuration Manager 的带宽分配      i. 工作日 = 35%      ii.周末 = 85% 建议: 由于链路速度较高且很稳定,再加上在这个位置受管理的计算机数量相对较少,管理员的最佳选择是在远程办公室部署一个本地分配点。客户端仍然可以连接到企业园区,从管理点获悉政策法规。不需要任何新任务,因为我们并不需要控制上传流量。 场景:境外园区 (OC) 用户: 1500…

0

以用户为中心的应用程序部署第 1 部分:用户优先

原文链接:http://blogs.technet.com/b/server-cloud/archive/2011/10/17/user-centric-app-deployment-part-1-thinking-user-first.aspx 作者的注释——特别感谢 Microsoft 的 Craig Morris,他真的是“用户/设备关联的创作者”,并且是我们过去数年来以用户为中心的工作中重要的一份子。他现在将其全部专业知识传授给我们的 Windows Intune 团队,以便为客户实现相同的结果! 借助 Configuration Manager 2012 (ConfigMgr),我们为自己设定的重要目标之一就是使管理人员在做任何事情的时候能够做到“用户优先”在本博客的第 1 部分,我将介绍用户优先原则面临的挑战。在第 2 部分中,我将说明 ConfigMgr 将如何解决这些挑战。 用户优先——这意味着不仅仅是用“以客户为目标”替代“以机器为目标”。它意味着我如何衡量跨多个设备向用户交付的资源合规性? (注意:我在这里一般使用“资源”,但是在 ConfigMgr 2012 中,我们关注的资源是应用程序。)它还意味着必须确保所有我授权给特定用户用来处理其资源的控制力都交付给用户。(是的——这些麻烦的通知和重新启动)    为什么用户优先是如此大的一个挑战?在进行 100 多次关注客户的设计访问中,几乎每一个应用程序的请求都是“用户 X 需要应用程序 Y”,但是工具很少会使他们实现这一目标。为什么不可以呢? 用户需要不同的设备。当我还是培训师的时候,我常常开玩笑说“管理用户帐户和对象——不可能管理用户”。此外,如果我以某一资源(应用程序、数据同步策略等)为目标,则资源会跟随其用户到任何地方!您可以很自然地想到这样一个场景,一个用户登录到一台服务器来查看某一应用程序设置,然后他又登录到一台便携式计算机上传一些数据,再然后他登录到一个展台来查看他的邮件。没有任何一种方式能够辨别该用户访问的哪台设备创建了不好的用户登录体验,也无法辨认出资产管理挑战,同时缺乏更多机遇来利用复杂的应用程序使用户不应该登录的系统变得瘫痪。Remote Desktop Services、MS Application Virtualization 和 Citrix XenApp 等无毒性交付将在某种程度上帮助解决这一问题,但是用户需要的大多数应用程序依旧是物理本地安装。     当没有用户时,调整应用程序交付。一些应用程序依然需要就后端应用程序更改与他们的安装进行协调。周六,我将在维护窗口中更新 ERP 系统,然后我需要确定这是一次成功的安装并且已强制安装了客户端组件。为了避免由于长时间安装或长时间的安装和重启工作打断用户工作,我可能会在没有用户登录的下班时间内进行这项工作。如果用户没有登录,就难以为用户执行某一策略。 想到这一点,我开始在 ConfigMgr 2012 中创建一种方式,通过这种方式我们能够利用用户与设备之间的关系,来自动化或限制以用户为目标的资源交付。我们将这种功能称为用户/设备关联(一个术语) 要了解有关用户/设备关联的更多内容,请参见我下一篇文章: 以用户为中心的应用程序部署第 2 部分:用户/设备关联。 BillAnderson 首席项目经理 System Center…

0

Configuration Manager 2012 将帮助您在组织内现代化应用程序交付

原文链接:http://blogs.technet.com/b/server-cloud/archive/2011/10/25/configuration-manager-2012-will-help-you-modernize-application-delivery-in-your-organization.aspx 我是西雅图人。西雅图市一个美丽而又多雨的城市,位于太平洋西北海岸。每年的九月,我会带着孩子去西部的华盛顿县嘉年华,也就是著名的皮拉阿普嘉年华。那是一个经营状况十分良好的嘉年华,孩子们在那里可以尽情地玩耍。今年也不例外。我的儿子今年七岁,特别喜欢这个以拓荒时期技术的手动体验为特色的嘉年华。他使用手动搅拌机搅拌黄油,从井中汲取井水,并用绞拧机拧干衣物。他玩儿的如此不亦乐乎,所以我决定坐下来为一场大学足球比赛当记分员。 那天是周六,我钟爱的 WSU Cougars 正在圣地亚哥州立大学参加一场橄榄球比赛。我抓过手机并开始搜索相关信息。尽管我们已经拥有了移动浏览器,并且到处都充斥着 HTML 网络浏览信息,但是我依然无法以最快的速度获得想要的信息。该做些什么呢?应该有一款应用程序,能让我直接查找最爱团队的最新消息和比分。所以,我在手机上开启了应用程序商店并开始搜索运动应用程序。令人足够确信的是,总有一款应用专门用于具有不同需求的人来搜索其钟爱团队的实时更新。我单击并安装该应用程序,然后进入 Cougars 并且刚好发现:比分和比赛详情的实时反馈,可轻松获得所有信息。  当涉及到设备和应用程序时,能在非常短的时间内非常容易地体验这种即时满足感。我们期望我们的设备能让我们立即访问所需的信息,并且只需轻按一下按钮应用程序就会为我们提供支持。所以,对用户而言,当其进入工作场所发现有很多障碍阻碍他们获得所需的应用程序时,他们会多么不满意!   如果我们不得不从帮助台处开具票据,那将会浪费好几天的时间才能获得想要的应用程序。这种个人生活和工作生活之间的分离会让人崩溃——不仅仅会让用户崩溃。随着个人设备进驻企业,对桌面管理员来讲,分辨出哪些机器属于自己,哪些机器需要部署一些应用程序是一项困难的工作。 借助 ConfigMgr 2012,我们已经引入了 Application Catalog:这是一个以网络服务为后盾的网站,能够在您的组织中进行轻松部署以便基于单个用户许可提供软件安装。与以往相比,ConfigMgr 2012 使用户可更轻松地使用应用程序,并监控这些应用程序的部署数据。管理人员依旧能够控制谁获得了哪种软件并能够分析趋势。同时,用户拥有一个直观的网站,在需要时,他们可以访问该网站并获得所需的软件。通过类别、应用程序描述、图标、帮助链接和其他信息来自定义 Catalog。作为管理人员,您控制整个过程。您的用户可以按关键字进行搜索,浏览类别,获取所需的最新应用程序,以便完成工作。  Application Catalog 的一些最终用户功能包括: 使用应用程序名称、描述、类别、关键字以及其他信息来浏览和搜索软件。可以使用支持的客户端语言来全面定位目录中最终用户的应用条目“元数据”。 直接从目录中安装软件。目录安装是一个托管安装,这意味着它遵守应用到应用程序安装的业务逻辑,并且还意味着它利用全面的 ConfigMgr 基础架构来下载内容、监控状态和进行故障排除。 用户工作流用于请求软件并使其通过审批以便进行安装。请求和审批在 Admin Console 以及 Application Catalog 中可供使用。 ConfigMgr 2012 旨在交付以用户为中心的管理(参见 Bill Anderson 编写的以用户为中心的应用程序部署),并且 Application Catalog 是此功能的关键组成部分。 它为用户带来一个熟悉的工作场所应用程序体验,这不仅会让用户在结束一天工作时倍感开心,而且还有助于提高生产力。这当然也是技术想要达到的目的。 ConfigMgr 2012旨在按需为用户提供相同、方便的体验,借助应用程序我可以获取嘉年华的游戏更新。我利用应用程序来查看半场时的比分。对于这样的机遇,我感觉良好(Cougars 最终以 42:24 输掉了比赛。)那时候,我需要把我的儿子带离绞拧机。他不能只做那一件事情。嘉年华上还有很多好玩儿的事儿等着他。我们朝奶牛谷仓走去并欣赏了黑白花牛。然后我们朝美食街走去,并在那里品尝了烤肉和象耳馅饼(这样说我感到很抱歉)。当我儿子走回绞拧机旁想继续再玩儿最后一次时,我不禁查看四周并想到最近几百年技术发展的如此之快。我好奇接下来的几百年后会变成什么样子。作为一个技术人员,一想到我们在塑造未来的过程中发挥一定的作用,我就很开心。   Bryan Keller 首席项目经理 System Center Configuration…

0

利用 Configuration Manager 2012 简化客户端管理与 VDI

原文链接:http://blogs.technet.com/b/server-cloud/archive/2011/11/15/streamlined-client-management-and-vdi-with-configuration-manager-2012.aspx 越来越多的企业期待利用 VDI 来解决管理物理设备、操作系统和应用程序的相关性的挑战,同时仍保持用户生产力。桌面虚拟化是一个使所有物理组件(硬件、软件和用户)彼此分离和隔离的进程,使我们可以针对性的方式分别管理这些组件。但在 VDI 通过消除这种相关性来降低复杂性的同时,将它与您的客户管理系统集成时,也引入了自己的挑战。 话虽如此,请想像一下这个场景。您的经理打电话来说,“CIO 希望我们实施 VDI。客户端管理需要做什么?我可以做什么?”根据我们在 ConfigMgr 产品团队方面的经验,已经有不少 ConfigMgr 的管理员给我们发送电子邮件,表示对于在包括客户端管理的 VDI 实施中需要考虑些什么感到有点惊慌。我们发现,我们总是要解释两件关键的事情。首先,在虚拟桌面中您的确需要客户端管理。好处是显而易见的,使用 ConfigMgr 可提供一种管理体验,使您可以管理物理或虚拟的任何桌面。第二,虚拟桌面有多种类型,并且在管理中,每种类型都需要有不同的考虑因素。 让我们深入讨论一下这些基础内容。对于坚持变化的虚拟桌面(个人虚拟桌面),其管理与物理桌面的管理非常相似。在这种情况下,您需要做的或考虑的差异真的很少。如果您是正在使用个人虚拟桌面的 ConfigMgr 2007 客户,您可以认为客户端管理的方式与物理桌面的管理方式几乎相同。您可能使用了一些解决方法,使部署可以分阶段进行,使成千上万的个人桌面的库存集合不会一次全部执行。但总体而言,客户端管理的理念是相同的。 另一种类型的虚拟桌面被称为共用桌面。共用桌面不坚持变化,在本质上是非常短暂的。因此,它们需要有特殊的客户端管理考虑因素。您很容易认为自己可能不需要客户端管理来管理这些共用虚拟桌面,因为这些桌面只是基本映像的副本。但在您完全注销共用虚拟桌面的客户端管理之前,请考虑您的反恶意软件合规性 SLA、您的法规遵从性 SLA 以及任何软件计量/资产智能的需求。不管计算机是物理桌面、个人虚拟桌面还是共用虚拟桌面,这些需求都没有什么不同。 话虽如此,使用 ConfigMgr 2007 来管理共用虚拟桌面并不总是那么容易。为了适当地管理共用虚拟桌面,您必须找出一种方法在 VM 关机过程中保持 ConfigMgr 2007 的唯一性,利用 VSMT 工具服务您的基本映像是最有可能实现这一点的方法。这项解决方法防止在您的 ConfigMgr 系统中难处理的过时记录爆炸式增长。 在 ConfigMgr 2012 中,我们致力于通过关注两个主要领域来提高管理 VDI 环境的效率。我们致力于 1) 加快 VDI 部署,以消除我们上面提到的常见解决方法,2) 确保管理员可以了解他们管理的是什么类型的桌面。我们在 ConfigMgr 2012 中实现的改进是与 Microsoft 远程桌面服务 (RDS)…

0