SCCM 2016 配置管理系列（Part 12 ）

SCCM 2016 配置管理系列（Part 1- 4）

 

介绍AD01上配置了Active Directory域服务（ADDS），然后将Configuration Manager服务器（CM16）加入到新创建的域中。然后，您在Active Directory中创建了用户，用户组和OU，并创建了系统管理容器。最后，将Configuration Manager服务器的权限委派给System Management容器

 

SCCM 2016 配置管理系列（Part 5- 7）

 

在Configuration Manager主服务器（CM16）上配置了Windows Server 2016角色和功能，下载并安装了Windows ADK 1709 组件。接下来安装了SQL Server 2017 CU5 ，添加WSUS角色。

 该角色使用SQL来存储SUSDB 而不是Windows Internal Database（WID）

 

SCCM 2016 配置管理系列（Part 8- 9）

我们将下载并解压缩ConfigMgr 镜像，下载ConfigMgr先决条件，然后在安装System Center Configuration Manager（当前分支）版本1802 扩展Active Directory架构。

 

SCCM 2016 配置管理系列（Part 10 ）

 

创建一些设备集合，以准备SCCM Client Agent 安装，以及软件推送任务序列 ，补丁 更新 。创建的集合包括一些基于最近发布的Windows 10版本1803

 

SCCM 2016 配置管理系列（Part 10 -14 ）

 

现在我们将通过启用一些发现方法并创建边界和边界组来进一步配置服务器。

 

配置发现方法

 

Active Directory发现方法

Configuration Manager 2016 Active Directory发现方法可以发现存储在Active Directory域服务中的Active Directory站点，子网，用户和计算机。要从Active Directory发现信息，Configuration Manager需要访问您指定的Active Directory位置，并将使用运行Active Directory发现方法的站点服务器的计算机帐户。

 

确定要使用的发现方法

 

要发现可能的Configuration Manager客户端计算机或用户资源，必须启用相应的发现方法。您可以使用不同的发现方法组合来查找不同的资源，并发现有关这些资源的其他信息。您使用的发现方法确定发现的资源类型以及在发现过程中使用的Configuration Manager服务和代理。

 

发现计算机

如果要发现计算机，可以使用Active Directory系统发现或网络发现。

例如，如果要在使用客户端推送安装之前发现可以安装Configuration Manager客户端的资源，则可以运行Active Directory系统发现。或者，您可以运行网络发现并使用其选项来发现资源的操作系统（以后使用推送客户端安装所需）。但是，通过使用Active Directory系统发现，您不仅可以发现资源，还可以发现基本信息，并可以从Active Directory域服务中发现有关它的扩展信息。此信息可能有助于构建复杂的查询和集合，以用于分配客户端设置或内容部署。另一方面，可以仅使用Heartbeat Discovery强制发现通过客户端推送安装以外的方法安装的客户端。但是，与其他发现方法不同，Heartbeat Discovery无法发现没有活动Configuration Manager客户端的计算机，并返回一组有限的信息。它旨在维护现有的数据库记录。Heartbeat Discovery提交的信息可能不足以构建复杂的查询或集合。

如果使用Active Directory组发现来发现指定组的成员身份，则可以发现有限的系统或计算机信息。这不能取代计算机的完整发现，但可以提供基本信息。

 

发现用户

如果要发现有关用户的信息，可以使用Active Directory用户发现。与Active Directory系统发现类似，此方法可以从Active Directory中发现用户，并且除了扩展的Active Directory信息之外还包括基本信息。您可以使用此信息来构建与计算机类似的复杂查询和集合。

 

发现组信息

如果要发现有关组和组成员身份的信息，请使用Active Directory组发现。此发现方法为安全组创建资源记录。

除了该组中的任何嵌套组之外，您还可以使用此方法搜索特定的Active Directory组以标识该组的成员。您还可以使用此方法在Active Directory位置搜索组，并以递归方式搜索Active Directory域服务中该位置的每个子容器。

此发现方法还可以搜索通讯组的成员身份。这可以识别用户和计算机的组关系。

 

 

发现基础结构

您可以使用两种方法来发现基础结构，Active Directory林发现和网络发现。

您可以使用Active Directory林搜索在Active Directory林中搜索有关子网和Active Directory站点配置的信息。然后，这些配置可以作为边界位置自动输入Configuration Manager。如果要发现网络拓扑，请使用网络发现。

 

 

步骤1.启用发现方法

 

 

在SCCM服务器上以SMSadmin身份执行以下操作

 

单击“ 管理”工作区，展开“概述”，“层次结构配置”并选择“ 发现方法”，您可以看到“ 心跳发现”是默认情况下启用的唯一方法。我们企业应用希望能够发现所有计算机和用户，因此我们将启用以下发现方法

 

 

我们企业应用希望能够发现所有计算机和用户，因此我们将启用以下发现方法

 

• Active Directory林发现
• Active Directory组发现
• Active Directory系统发现
• Active Directory用户发现

 

右键单击Active Directory Forest Discovery并选择Properties

 

 

 

勾选三个可用选项

 

单击Apply并确定