部署SMS2003+sp3
SMS 2003是windows下强大的全面管理工具,SMS 2003集资产管理、软件分发、远程工具、补丁管理等多项功能,SMS在与其他同类的桌面管理工具相比有很大的优势。
下面我们就来说一下SMS2003+sp3的部署过程。
实验拓扑如下:
Beijing是DNS服务器和smstest.com域的域控制器,guangzhou是smstest.com域的成员服务器,两台服务器的操作系统都是win2003中文企业版的 SP1,
我们打算在guangzhou这台服务器上部署SMS2003。
安装步骤如下:
1.SMS服务器安装前的准备
2.数据库服务器的配置
3.活动目录的架构拓展
4.活动目录中SMS对像权限的配置
5.SMS2003安装
6.SMS2003 SP3补丁安装
下面我们开始安装:
1. 准备工作
因为SMS2003安装需要用到IIS,BITS以及WEBDAV等.
我们在guangzhou上,开始―设置―控制面板―添加或删除程序―添加/删除windows组件,选择应用程序服务器,点击详细信息,选择组件安装,如下图:
然后选择IIS,点击详细信息,选择后台智能传送服务BITS服务器拓展和万维网服务。
下面我们需要到internet信息服务管理器中启用WEBADV,操作如下:
2.数据库的安装
我们用的数据库是SQL2000+SP4,之所以要用到数据库是因为SMS在工作过程中会用到大量的数据,我们在beijing上安装SQL2000+SP4,在guangzhou上放入sql2000的安装光盘,选择安装sql server 2000组件,如图:
下一步选择安装数据库服务器,然后会出现一个提示窗口选择“继续”,然后就会出现sql200的安装欢迎画面,如图:
根据向导的提示选择“下一步”默认即可,一直到安装定义选择“安装服务器和客户端工具”
在此实例名选择用“默认”,因为SMS的站点数据库不支持命名实例。
启动账号选择“本地系统账号”,选择域用户账号也可以,但是相比较本地账号比较安全,本地账号没有远程登录的权限。
身份验证模式选择“windows身份验证模式”
根据提示“下一步”许可模式我们选择“每客户”实验环境50足够了
成功安装了sql server 2000 接下来我没给它打上SP4补丁:
解压SP4的补丁包,如图:
在sp4的解压目录下,双击setup安装如图:
根据提示默认下一步即可
安装完成sp4,然后我们启动sql server 、sql server agent服务。
3.活动目录的架构拓展
安装SMS2003时进行Active Directory架构扩展,扩展Active Directory的架构后可以利用Active Directory来发现客户机,否则就需要在Wins服务器中注册记录。我们不想再配置Wins服务器,所以需要对活动目录架构进行扩展!在域控制器Beijing上放入SMS2003的安装光盘,运行extadsch.exe,如下图所示
运行完成后,会在系统盘的根目录下生成一个extadsch.log的日志文件,这个日志文件告诉我们架构已经拓展成功了,如图:
4.活动目录的权限设置
安装SMS2003时,SMS服务器需要在Active Directory中System容器中创建一些对象,但默认情况下,SMS服务器并没有所需权限。因此我们需要修改活动目录中System容器的权限设置,至少允许SMS服务器对System容器可以进行写操作。修改Active Directory中对象的权限最好用图形界面工具adsiedit,这个工具在windows自带的支持工具中。要安装微软支持工具,在Beijing上放入win2003的安装光盘,运行 D:\support\tools\suptools.msi,如下图:
安装完成后,在运行窗口从运行 adsiedit.msc
在system容器上,右击“属性”选择安全栏如下图:
单击“添加”
点击对象类型,将选择对象类型改为“计算机”,在对象名称中输入SMS服务器的计算机账号 smstest\guangzhou$,点击确定。
我们应该给SMS服务器在System容器中有写入权限,但是实验为了简单点,可给SMS服务器完全控制的权限,设置完权限后,选择“高级”
点击“高级”按钮后,如下图所示,选中与SMS服务器相关的权限设置,点击“编辑”
我们需要把SMS服务器的权限应用到“这个对象及全部子对象”,这样SMS服务器对System容器中的子对象也将获得我们设置的权限。
5.SMS2003安装
我们在guangzhou这台计算机上放入SMS2003的安装光盘,如下图所示,选择“SMS2003”
选择“Install an SMS primary site”,安装SMS的主站点
“Custom setup”,我们选择自定义模式
我们给站点代码命名为001,站点名称取名为guangzhou,站点所在域是smstest
这一步是问我们要不要对活动目录进行拓展,我们之前已经拓展过了所以就不用了
下面是问用户使用什么模式,我们使用高级安全模式。
这一步是设定sms客户机的数量。100足矣
我们选择安装远程工具
这一步是问我们sql数据库的位置,因为就是本机所以就是guangzhou了,身份验证我们选“yes”
这一步是说我们是否在安装sms时创建数据库 我们选“是”
接下来显示SMS数据库的默认名称以及安装路径
SMS的管理控制台数量我们设置为5个,SQL Server的最大连接数设置为75,这些都是默认设置
好了,都设置好了,我们开始安装喽
看下图,就知道我们安装顺利完成了
6. SMS2003 SP3补丁安装
当前最高补丁是SP3,SP3补丁不但修补了一些错误,增加了一些功能,还支持多国语言,但是在安装sp3时,还要拓展一下架构,先解压sp3然后执行C:\SMS2003SP3 \smssetup\bin\i386\extadsch.exe
然后我们来安装sp3,双击“autorun.exe”
升级现有SMS安装
“立即运行”来开始测试
测试结果表明没有任何问题,可以进行升级操作
我没有SMS2.0站点,选择默认操作即可
哈哈 如下图 安装SMS2003 + SP3 大功告成功!