Webcast : System Center Configuration Manager 2007
Tam ekran izlemek için resimdeki butonu kullanabilirsiniz
Etiket arşivi: system center configuration manager 2007
Webcast – Sistem Center Virtual Manager ile Sanal Ortam Yönetimi
Webcast – Sistem Center Configuration Manager 2007 SP1 – Vista Deployment
System Center Configuration Manager SCCM 2007 Site Restore
Yedek alma işlemi ne kadar önemli ise aynı şekilde alınan yedeğin başarılı bir şekilde geri yüklenmesi (Restore) de okadar önemlidir.
Yedek aldınız ancak herhangi bir çökme durumunda başarılı bir şekilde geri dönüş yapamıyorsanız eğer yedekleme işleminiz bir işe yaramamış demektir.
O yüzden kontrolsüz güç güç değildir sözünü biz kendimize uyarlayalım ve geri dönüşü olmayan yedek yedek değildir diyelim.
System Center Configuration Manager 2007 Site Yedeklenmesi isimli makalemizde yedeklemeden detaylı bir şekilde bahsetmiştik ve site serverımızı yedeklemiştik. Şimdi ise bu yedekten geri dönüş işlemimizi yapacağız. Site yapımızı repair edeceğiz.
Yukarıdaki şekilde görüldüğü gibi All Systems altındaki değerlerimizi görüyoruz. Ve SMSClient seçiyoruz ve Actions menüsünden veya sağ tıklayıp Start – Resource Explorer diyoruz.
Workstation Status kısmındaki şuanki durum yukarıdaki gibidir.
Daha sonra istemci tarafına yani Windows XP yüklü olan bilgisayara gidiyoruz ve Denetim Masasındaki Configuration Manager çift tıklıyoruz ve özelliklerinden Actions sekmesine geçiyoruz ve Hardware Inventory Cycle seçiyoruz ve Initiate Action tıklıyoruz. Policy güncellemesi yapıyoruz yani.
Daha sonra yönetim konsolumuza geri dönüyoruz ve SMSClient seçiyoruz ve şekilde görüldüğü gibi Delete seçiyoruz.
Silme işlemini Delete ile onaylıyoruz. Evet artık bizim sistemimizde SMSClient adında bir nesne yok. Şimdi sıra geldi onu geri getirmeye ve son durumunu görüntülemeye.
Bunun için öncelikle Start – Programs – Microsoft System Center – Configuration Manager – ConfigMgr Site Repair Wizard seçiyoruz.
System Center ConfigMgr 2007 Site Server repair işlemini iki şekilde yapabiliriz. Birincisi Site Repair Wizard diğer ise Hierarchy Maintenance Tool (Preinst.exe – komut satırından) ile yapabiliriz. Preinst.exe SMS\bin\i386\language code altında mevcuttur.Komut satırından kullanılabilir. Language code 000049 gibi bir klasör olabilir dikkat edin ona.Ancak biz bu işlemi şimdilik Repair Wizard ile gerçekleştireceğiz.
Şekilde görüldüğü gibi sihirbaz çalışıyor ve “Site server to be repaired” geliyor. Next iledevam ediyoruz.
Bir sonraki aşamada ise karşımıza Backup File Location kısmı gelmektedir. Bu kısımda daha önce yedeklemiş olduğumuz Site Server’ımız ile ilgili yedeklerin bulunduğu lokasyonu Browse ile tanımlıyoruz.
Repair or reconfigure a site seçeneği ise yeni bir site kurulumu gerçekleştirmeden ya da yedekten geri dönüş yapmadan sorunların düzeltilmeye çalışılmasıdır. Windows XP onarım işlemi gibi düşünebilirsiniz.
Gerekli seçimleri yaptıktan sonra Next ile devam edebiliriz.
Geri dönüşe (Restore) hazırlık işlemi başladı.
Geri dönüş (Restore) hazırlık işlemi şekilde de görüldüğü gibi şimdilik tamamlandı. Next ile devam ediyoruz.
Şimdi sıra geldi Site ayarlarının yapılmasına. Yukarıdaki şekilde de görüldüğü gibi yapılan yedekten geri dönüş işleminin Central Site mı yoksa Child Site mı olduğuna karar verilmesi. Bizim yapımızda şuan tek site olduğu için This is a central site seçiyoruz ve devam ediyoruz.
Bu kısımda Site hiyerarşisinin doğrulanması geliyor. Şekilde görüldüğü gibi MMN – system center 2007 Primary (Version 4.0) bilgisi geliyor ve devam ediyoruz.
Eğer System Center ConfigMgr 2007 üzerinde yazılım dağıtım noktlarınız yapılandırılmış ise ve bunlara atanmış yazılım paketleri var ise bunlarla ilgili değerlerin seçilmesi işleminin gerçekleştirilmesini yapıyoruz ve devam ediyoruz.
Site Repair ile ilgili işlemlerimiz hakkında bize özet bilgi veriliyor.
Final Progress kısmında ise site yapımız tamamen onarılmış durumdadır. Yukarıdaki şekilde de görüldüğü gibi bizim belirlemiş olduğumuz değerlerin hepsi başarılı bir şekilde geri getirilmiştir. Next ile devam ediyoruz.
Bir sonraki aşama sihirbazın sonlandırılması ve Close ile sonlandırıyoruz.
Collecitons – All Systems altına bakıyoruz ve SMSClient gelmiş.
SMSClient sağ tıklıyoruz ve Start – Resource Explorer açıyoruz. Yukarıdaki şekilde de görüldüğü gibi Workstation Status kısmına baktığımızda ise son durum görülmektedir. Kıscası sildiğimiz noktaya geri geldik.
Evet bu makalemizde System Center ConfigMgr 2007 üzerinde oluşabilecek herhangi bir hataya karşı daha önce yedeklemiş olduğumuz sistemi geri yükledik. Site Server’ımızı normal yapısına geri getirdik.
Kaynaklar:
https://technet.microsoft.com/en-us/library/bb680751.aspx
https://technet.microsoft.com/en-us/library/bb680393.aspx
https://technet.microsoft.com/en-us/library/bb693624.aspx
Mümin ÇİÇEK
System Center Configuration Manager 2007 ( Native Mode) Kurulumu, Discovery ve İlk Ayarlar
İlk makalemizde SCCM 2007 nin mixed modda yani SMS 2003 hiyerarşisine göre kurulumunu basit bir şekilde tamamlamıştık. Şimdi ise SCOM 2007 Native Mode kurulumunu ve sonrasında ki ilk ayarları göstereceğim.
Bu makalede yer anlatılan Configuration Manager bileşenlerini görelim;
- Native Mode ile SCCM 2007 kurulumu
- Site Boundaries belirlenmesi
- 2 Discovery Methods ( Network Discovery – Active Directory User Discovery )
- Computer Client Agent Yapılandırması
- Client Installation Methods
Native Mod’da PKI Certificate oluşturarak SCCM 2007 yapımızı daha güvenli bir hale getiriyoruz. Clientlara gönderilen herhangi bir software pack, updute, yapzılımi yine web üzerinden güvenli bir şekilde deploy edilebilmekte.
Kurulum için ön hazırlıklara başlayabiliriz;
Active Directory Scheme Extend ( Şema Yükseltilmesi )
İşletim sistemimimiz SCCM 2007 alt yapısı için hazır olması gerekiyor. İlk makalemde bundan detaylı olarak bahsetmiştim, tekrar bir göz atalım.
1. Öncelikle aynı networkteki bir sunucumuzda, SQL Server 2005 with SP2 (Windows Authentication mode) ile kurulu olması gerekiyor.
2. Ardından, MMC 3.0, IIS, ASP.NET, BITS, WebDAV, Certificate Authority, WSUS (Opsiyonel ancak update’leri clientlara gönderebilmek için gerekli) servislerinin kurulu olması gerekiyor.
3. Windows Server 2003 SP1
4 . Active Directory SCCM 2007 için şema yükseltmesi yapmalıyız ( scheme extend ). ExtADSch.exe bu araçlar şemayı yükselteceğiz.
1 . 2. Ve 3. Şıkları yaptığınızı var sayarak ve 3. Şıktan başıyorum yani şemayı yükseltmekten;
ExtAdSch.exe aracına SCCM 2007 kurulum dosyalarımızın olduğu yerden ulaşabilir. Konum: \SMSSETUP\BIN\I386 konumlanmaktadır.
Önemli:
- Bu komutu çalıştırken başarılı olmak için, oturum açan user, Schema Admins security group’a üye olmalı.
- Schema Master rolünün yüklü olduğu Domain Controller I network den disconnect ettikten sonra komutu çalıştırmamız gerekiyor.
- Bir şekilde şema yükseltmesi başarız olmasına karşın yükseltmeye başlamadan evvel NTBACKUP ile Schema Master DC nin System State yedeğini almalıyız.
- Schema Extend işleminin başarılı yahut başarız olduğunu C:\ sürücüsüne şema yükseltme işlemi başladıktan sonar düşen extadsch.log log dosyasını inceleyerek bakabiliriz.
- Eğer bir şekilde şema yükseltmesi başarız olursa, şema rolü tamamen bozulabilir ve bu durumda system state den geri dönerek en iyi hata töleransını sağlamış oluruz.
SCCM 2007 için Active Directory hazırlanması işlemlerinin detayını Mümin Çiçek hocamızın makalesini inceleyebilirsiniz.
Vakit kaybetmeden kuruluma geçiyoruz.
Native Mode ile kuracağımız için, daha once bileşenlerden install etttiğimiz Certificate Authority ile bayağı bir işimiz olacak.
Administrative Tools’dan Certificate Authority i çalıştırıyoruz. Certificate Templates ‘ e sağ tık Manage diyoruz ve altta ki ekranla karşılaşıyoruz.
Certificate Templates ler burada yer alıyor, Computer’a sağ tıklayıp Duplicate Template diyoruz.
SCCM 2007 için, Yeni bir Certificate Template oluşturuyoruz. Template Display name ve Template name aynen resimde ki gibi olmalıdır. ConfigMgr Site Server Signing Certificate yazıyoruz.
Publish certificate in Active Directory kutucuğunu işaretliyoruz. Çünkü Active Directory üzerinde yayınlayacağız sertifikamızı.
Yine aynı yerde Subject Name tabında, Supply in the request i seçiyoruz. Yani burada Subject Name imizi sorgu ekranından temin et diyoruz orada belirteceğiz sertifika konumuzu.
Issuance Requirements tabına geliyoruz. CA certificate manager approval I işaretliyoruz. CA serfikasını yönetici olarak onaylıyoruz.
Extensions tabına geliyoruz. Document Signed sertifika kullanacağımız için, Application Polices e tıklayıp, Edit diyoruz içerisinde ki Client Authentication ve Server Authentication ı kaldırıyoruz.
Add deyip Document Signing I ekleyip OK diyoruz.
Template extension ınımızın kapsadığı Application Policy altında ki Document Signing i görüyoruz. OK
OK dedikten sonar ConfigMgr Site Server Signing Certificate template imizi görmemiz gerekiyor.
Tekrar Certificate Authority’e geri dönüyoruz, Certificate Templates’e sağ tık à New à Certificate Template to Issue tıklıyoruz
Buradan “ConfigMgr Site Server Signing Certificate” seçerek certificate template imizi enable ediyoruz. OK
Burada geldiğini görüyoruz.
Site Server sertifikamızı, Web Sertifika Server üzerinden sorgulayacağız. Webden giriyoruz sertifika servisimize ve Request a certificate tıklıyoruz. Ardından Advanced Certificate Request e ardından da Create and submit a request to this CA tıklıyoruz.
Daha once oluşturduğumuz Certificate Template imizi buradan seçiyoruz.(BGR)
Store certificate in the local computer certificate store u checkliyoruz. Yani local makinemizde sertifikayı saklıyoruz.
Friendly Name kısmına server ismimizi yazalım ve submit e basalım.
“Site Server Signing Certificate” imizi , “Certificate Authority” tarafında onaylamamız gerekiyor.
“Certificate Authority” açıyoruz,
“Pending Request” e tıkladığmızda sağda biraz öncede gördüğümüz Request ID gözükmekte.
Request ID e sağ tıklayıp à All Tasks à Issue tıklıyoruz.
Bir yukarıda ki Issued Certificates te görmeliyiz.
Tekrar Web’den “Certificate Services” i açarak, “View the Status of a Pending Certificate Request” e tıklıyoruz, ve yukarıda ki ekran gibi sertifikamızı görüyoruz üzerinde tıklayalım.
Install this certificate e tıklayarak, sertifikamızı serverımıza yüklüyoruz.
Buraya kadar PKI Certificate Templates ve Document Signed sertifikamızı oluşturmayı başardık.
Şimdi SCCM 2007 kurulumuna geçiyoruz
Site Settings tarafında ki Site Code dikkat ederseniz, sertifika oluştururken ismine bu kodu vermiştim. Site Name imi yazıyorum ve Next à
Configuration Manager Native Mode seçili olarak geliyor. Ve signing certificate detaylarını hemen altında gösteriyor.
SQL Server bilgisayarımızı gösteriyoruz ve site database imizi yazıyoruz
Site Database ile iletişime geçecek olan SMS Provider ımızı yazıyoruz.
Management Point yani yönetim noktası birden fazla noktaya kurulabilir kurulacağı server I seçiyoruz
PKI Certificate kullandığımız için her türlü iletişimimiz HTTPS yani 443 üzerinden SSL li olacak yürütülecek.
Bileşenlerin en son sürümlerini update etmesi zorunludur. Direk internetle iletişime geçerek yaklaşık 85 update i 80 küsür MB ile belirleyeceğimiz path e download edecektir.
Bileşenlerin son sürümü için Download a başladı.
Yüklemek için oluşturulan altyapıyı test ediyor ve test sonucunda bütün gereksinimleri tamamladığımızı söylüyor. Herhangi bir problem olursa gereksinimleri tamamlayamadığına dair bunun için ayrıntılı loglara “ConfigMgrPrereq.log” dosyasına bakabiliriz. C:/ dizini altında bulabilirsiniz.
Kurulum tamamlandı, ve SCCM Console muzu açtık, hemen ilk ayarlardan bahsetmek istiyorum. Site Management à BGR à Site settings altından “Boundaries” kısmına geliyoruz. Burada benim oluşturduğum iki adet Boundary mevcut. SCCM 2007 Site mız, nereye hizmet verecek? Bir Active Directory Site ına mı? Bir Subnet e mi? Yoksa IP aralığına mı? Buradan belirtebiliyoruz.
Benim oluşturduğum bir boundary var. Kendi içinde bulunduğum Active Directory Site ımı buraya ekledim. Dolayısıyla SCCM 2007 ilk buraya bakacak.
“Client Installation Methods” tarafında ise 2 seçeneğimiz var, Software Update noktası kullanarak clientlarımıza “Client Agent” yüklemek yada “Client Push Installation” direct olarak buradan yani Site Management ımız üzerinden installation I başlatmak.
“Client Push Installation” a çift tıklıyoruz ve altta ki system tipleri için installation I enable ediyoruz.
Yani hem Server lara hem workstation lara (Mobil cihazlar, vista,xp ) hemde Domain Controller lara gönderebiliyoruz.
“Client Agent’ımızı hangi account ile yükleyeceğimizi soruyor. Administrator haklarına sahip olan bir kullanıcı belirtmemiz gerekiyor burada.
Yükleme başlatılırken ekstra bir parameter, yükleme özelliği belirtebiliyoruz.
Eğer yapı üzerinde çoklu network var is eve burayada SCCM 2007 nin hizmet vermesini istiyorsak ya da sadece belirli bir IP aralığına ya da belirli bir Subnet e hizmet edecek ise buradan belirtiyoruz.
Site Management à BGR à Site settings altından à Discovery Methods a geliyoruz.
Discovery Methods: SCCM 2007 clientlarının network de bulunabilmesi ve SCCM platformuna aktarılabilmesi için çeşitli discovery metodlar bulunmaktadır.
SCCM 2007 Site ında 6 adet Discovery Methodu bulunmakta. Yukarıda gördüğünüz gibi. Ben şimdilik Network Discovery kullanacağım.
Network Discovery’e çift tıklıyoruz;
“ Enable network discovery “ işaretliyoruz.
“Type of discovery” bölümü kısmında ise , discovery edilecek seçeneği soruyor bizlere
Sadece topoloji, topoloji ve istemci yada üçünü birden discovery edecek.
Eğer network ümüzde ki switch ler çok yoğun ya da farklı noktalarda düşük hat ile birden çok şubemize hizmet veriyorsa SCCM, “Network Speed “ altında “Slow network” işaretliyoruz. Network’de herhangi bir şekilde oluşan hatalara karşı iyi bir tölerans sağlıyor.
Yine, “Network Discovery” tarafında, “ Domains” tabına geldiğimizde, altta yer alan domainler üzerinden Client Discovery taraması yapılacak.
Discovery tarafında, “ Active Directory User Discovery” özelliklerindeyiz. Buradan ise AD container I ekleyerek (DN şekilde ) kullanıcı bazlı discovery sağlayabilirsiniz.
Sarı güneş’e tıklayarak hemen içeriğini görelim,
Active Directory container arama esnasında çoklu lokasyon desteği veriyor bize;
Local domain: İçinde bulunduğumuz domain lerin görünen container larını alacak.
Local namespace: Sadece isimlere bakacak
Custom LDAP or GC query: Özel LDAP sorgusu yada Global Catalog sorgusu yaptırarak orda ki container lar içersinde arama yaptırabilirsiniz.
“Search options” kısmı ise, Include group seçmeniz halinde, gördüğü tüm continer lar içinde ki gruplarıda kapsayacağını belirtebiliriz.
“ Client Agent” tarafına geldik, Discovery tarafında bu ayarların set edilmesi gerektiği için burayada giriş yapmayı uygun gördüm.
SCCM 2007 de Discovery tarafını set ettiğimizde Clientları bulması ve Client’lara “Agent “ kurması gereklidir. Bu Agent lar serverla iletişimde kullanılacaktır.
“Computer Client Agent Properties” kısmında ise, Tüm client agent lar Administrator yetkisine sahip bir Account ile yüklenmesi gerekiyor., Administrator yekilerine sahip bir account set ediyoruz. Set’e basarak belirtiyoruz Administrator account umuzu.
Administrator account unu ve şifresini giriyorum ben. OK
“ Customization “ tabında ise, spesifik kendi yazacağımız bilgilendirme mesajları var. Bunlar sizinde gördüğünüz gibi Software Updates, Software Distribution, Operating System Deployments gibi işlemler yapıldığında gözükeceklerdir.
“Reminders” tabında ise, zorunlu olarak hatırlatma işlemleri var. Software dağıtım tanıtımları, ard arda gelen sıralamalar tanıtımları ve software update deployments’lar sırasında sağ alt köşede baloncuk şekilde gözükeceklerdir.
Altta ise son teslim edilme tarihleri var.
“BITS” SMS 2003 ile gelişmiştir kullananlar hatırlayacaklardır ancak ben yinede biraz değinmek istiyorum.
Arka planda software updates, software packages, client policy ler, dağıtımlar vs. kısacası tüm client aktivitelerinde download yapılırken bandwidth optimizasyonu çok önemlidir. Örneğin şirket dışında ki “Mobil Client” lar gezici oldukları için genelde firma ile iletişimleri güvenilmeyen ve sıkça kesintiye uğrayan hatlar üzerinden gerçekleştirilir. Biz Sistem Yöneticileri bu clientlar üzerine yama, update, yazılımlar gönderiyoruz. Bundan ötürü SCCM 2007 nin network e bağlanan client I, bağlandığı noktayı, bant genişliğini ölçerek buna gore önlem alması ve gerekli olan işlemleri yapması lazım. Bu noktada BITS teknolojisi ile artık yazılım dağıtım paketlerinin clientlar tarafından dış networklerde hissedildiğinde paketin once download edilp sonra kurulması, download edilirken clientların o anda yaptığı işlemlere bakarak dinamik olarak bandwidth management yapmasını, mesela siz o an maillerinizi download ediyorsanız BITS download I kısılacaktır, yani kullanılan bandwidth I genişletecektir. Ya da hiçbir şekilde böyle bir ortamda yazılım dağıtımı ile karşılaştığımızda paket bazında bu pakedin mobil client a kurulmamasını configure edebilmek mümkün. Dolayısıyla BITS özellikle Mobil Client lar için son derece önemlidir.
Client Agent lar yüklendikten sonar restart için geri sayma süresi ve en son final bilgilendirmesi için restart dakikasını belirtiyoruz.
Kurulumdan sonra ki ayarlara ilerleyen makalelerde inceleyeceğiz.
Buğra Keskin
System Center Configuration Manager 2007 Kurulumu (SCCM 2007)
System Center Config Manager 2007 üzerinde Yönetici Hesapları – SCCM 2007
System Center Configuration Manager 2007 için Active Directory Hazırlanması (SCCM 2007)
System Center Configuration Manager 2007 kurulumundan önce birkaç tane özel düzenlemenin kendisi için bizler tarafından yapılmasını ister.
– Active Directory’nin genişletilmesi
– SCCM 2007 sunucusu için gerekli izinlerin düzenlenmesi
– Son olarak da Active Directory Sites and Services altında bir site oluşturulmasıdır
Şimdi bi bunları adım adım gerçekleştireceğiz.
İlk işimiz Active Directory Schema Extend işlemidir. Bu işlem Forest Wide olduğu için bu işlemi gerçekleştirecek olan hesabın Schema Admins grubuna üye olması gerekir. Biz işlemlerimizi zaten Administrator hesabı ile gerçekleştireceğiz. Ayrıca Schema Extend işlemi geri dönüşü olmayan bir işlemdir ve bu konularda bilgili tecrübeli bir kişinin bu işlemleri yapması sistemimizin sürekliliği açısından önemlidir.
Active Directory Schema Extend işlemini biz System Center ConfigMgr 2007’nin bizlere sunmuş olduğu ExtADSch.exe komutu ile gerçekleştireceğiz. Bu çalıştırılabilir dosyamız SCCM 2007 kurulum mediasının içindeki SMSSETUP\BIN\i386 klasörünün altında mevcuttur. Bu komutu çalıştırmadan önce herhangi olumsuz bir duruma karşı alınabilecek tedbirler ise aşağıdaki gibidir;
– System State yedeklenebilir
– Domain Controller (Schema Master rolü barındıran DC) network bağlantısı kesilebilir
Başlıca önlemlerimizi aldıktan sonra komutumuzu çalıştırabiliriz.
Yukarıdaki şekilde de görüldüğü gibi komut satırından extadsch.exe dosyamızın bulunduğu klasöre gidiyorum. Burda dosyamız C sürücüsü altındaki bir klasöre kopyalanmış durumdadır. Böyle yapsanız da sorunsuz çalışır.
Ben daha önce ilgili komutu çalıştırdığım için şimdilik bize yapılan işlemleri göstermedi. Ancak schemanın genişletilip genişletilmediğini görmek için bu komutun C sürücüsünde oluşturmuş olduğu log dosyasını kontrol edebiliriz.
Log dosyamıza baktığımızda “Successfully extended the Active Directory schema” mesajını almaktayız. Dolayısı ile schema başarılı bir şekilde genişletilmiş durumdadır. Eğer bu komutu çalıştırdığınızda Active Directory Extend işlemi başarılı olmazsa yapmanız gereken en son System State üzerinden geri dönüş yaparak genişletme işlemini tekrar denemektir.
Active Directory schema genişletme işlemi yukarıdaki log dosyamızdaki başarılı bir şekilde tamamlanırsa eğer daha önce networkten kesmiş olduğumuz domain controllerimizi tekrar networke bağlamalıyız ki Global Catalog gibi rollerimiz o sunucu üzerindedir.
Active Directory Extend işlemimizi başarılı bir şekilde tamamladık. Şimdi sıra geldi SCCM2007 sunucumuz için gerekli izinlerin Active Directory üzerinde tanımlanmasına. Bu işlemi yapabilmemiz için Active Directory Users and Computers açıyoruz.
Bu işlemi yapmak için öncelikle Active Directory Users and Computers konsolundan View tıklıyoruz ve Advanced Features işaretliyoruz ki gelişmiş özellikleri görebilelim. Yukarıdaki şekilde de görüldüğü gibi işaretleme işleminden sonra diğer konteynırlar da karşımıza gelmektedir. Biz SCCM 2007 için izinleme işlemini System konteynırı üzerinde gerçekleştireceğiz.
Şekilde görüldüğü gibi Active Directory Users and Computers konsolundaki System konteynırına sağ tıklıyoruz ve Properties’e geçiyoruz.
Porperties kısmında bizi yukarıdaki manzara karşılayacaktır. Hepimizin aşina olduğumuz izinlemeler.
Bu kısımda Add butonuna tıklayarak yeni bir nesnenin izinlemelerine başlıyoruz.
Kısa bir arama işleminden sonra Search results kısmından SCCM 2007 sunucumuzu seçiyoruz ve OK diyoruz.
Sunucumuza yukarıdaki şekilde de görüldüğü gibi Full Control veriyoruz ve Advanced butonuna tıklayarak gelişmiş izinlemere geçiyoruz.
Bu kısımda ise Apply onto kısmından “This object and all child objects” seçiyoruz ve OK diyoruz. Normal şartlarda bu kısımda sadece “This object only” görünür o da bizim işimize yaramaz o yüzden bu izinlemeyi yapıyoruz.
Evet izinleri de tamamladık arık sıra geldi Site işlemlerimize ve SCCM 2007 sunucumuz için bir Site oluşturacağız. Bu işlemi de Active Directory Sites and Services konsolundan yapacağız.
Yukarıdaki şekilde de görüldüğü gibi AD Site and Services açıyoruz ve Sites sağ tıklayıp New Site seçeneği ile devam ediyoruz.
Site Name kısmına isim yazıyoruz ve hemen alttaki Link Name kısmından da sitemize bir link veriyoruz ve DEFAULTIPSITELINK seçiyoruz ve OK diyoruz. Bu link AD tarafından default olarak oluşturulan bir linktir. Eğer sizin yapınızda kendinizin oluşturmuş olduğu bir link varsa onları da kullanabilirsiniz.
Yapımız için bir tane de subnet nesnesi oluşturuyoruz ve sitemize link ediyoruz ve OK diyerek bu işlemi de tamamlıyoruz.
Şimdi sıra geldi sunucumuzu yeni sitemize taşımaya. Bu işlemi de yine AD Sites and Services konsolundan gerçekleştiriyoruz. Yukarıdaki şekilde de görüldüğü gibi sunucumuza sağ tıklıyoruz ve Move seçeneği ile devam ediyoruz.
Bir sonraki aşamada ise karşımıza sunucumuzu hangi site taşınacağını belirlemekteyiz. Biz yeni sitemiz olan mumincicek’e taşıyacağız. Sitemizi seçiyoruz ve OK diyoruz. Bu durumda sunucumuz yeni sitemize taşınmış olur.
Yukarıdaki şekilde görüldüğü gibi sunucumuz yeni yerine gelmiştir. Ayrıca oluşturmuş olduğumuz Subnet nesnemiz de görülmektedir.
Bütün bu işlemleri gerçekleştirdik. Ancak eksik kalan bir kısım var. O da Active directory extend edildikten sonra System Management adı altında bir konteynır otomatik olarak oluşturulmaz. Bu işlemi de manuel olarak biz Adsiedit ile gerçekleştireceğiz.
Görüldüğü gibi System Management konteynırı yoktur. Şimdi bunu kendimiz oluşturalım.
Yukarıdaki şekilde de görüldüğü gibi Run -> Adsiedit.msc (bu uygulamanın çalışabilmesi için Suport Tools kurulu olmalıdır) yazıyoruz ve OK diyoruz. Karşımıza yukarıdaki ADSI Edit konsolu gelmektedir.
Domain genişletiyoruz ve ardından CN=System sağ tıklıyoruz ve New -> Object seçerek yeni bir nesne oluşturma işlemini başlatıyoruz.
Bir sonraki aşamada karşımıza Create Object geliyor ve bu kısımda da Select a class’tan oluşturacağımız nesnenin sınıfını belirliyoruz. Biz bir konteynır oluşturacağız. Bunun için şekilde de görüldüğü gibi container seçiyoruz ve Next ile devam ediyoruz.
Oluşturmakta olduğumuz nesneye bir izim veriyoruz “System Management” diyoruz ve Next ile devam ediyoruz.
Finish ile nesne oluşturma işlemimizi tamamlıyoruz.
ADSI Edit konsolunda iken kontrol ettiğimizde konteynırımızın başarılı bir şekilde oluşturulduğunu görüyoruz.
Son olarak da asıl olarak kullanacağımız yere yani Active Directory Users and Computes konsoluna bir göz atalım. Yukarıdarki şekilde de görüldüğü gibi System Managment adındaki konteynırımız System altında başarılı bir şekilde oluşturulmuştur.
Evet bu makalemizde System Center Configuration Manager 2007 servisinin kurulumunu yapmadan önce ön hazırlık işlemlerimizi gerçekleştirdik. Artık servisimizi rahatlıkla kurabiliriz ve diğer konfigürasyonlarımızı bu altyapımıza göre düzenleyebiliriz.
Kaynak: https://technet.microsoft.com/en-us/library/cc161814.aspx
6451A- Planning, Deploying and Managing Systems Center Configuration Manager 2007
Mümin ÇİÇEK