SCCM 2012 R2安装部署过程和问题(三)

上篇 SCCM 2012 R2安装部署过程和问题(二)

个人认为对于使用SCCM 2012的最重要的经验是耐心。

SCCM采用分布式部署的架构,不同的站点角色可以部署在不同的服务器上,站点角色之间的通信通常是异步的且需要消耗较多时间,加之SCCM的通知机制不如SCVMM那样强大,因而通过GUI界面我们很难实时了解诸如内容分发(Distribute Content),部署任务序列(Deploy)这些工作的执行状态,这不得不说是SCCM的重大缺陷,而这点在操作系统分发上将体现的更加明显。

虽然缺少实时的通知机制,但是我们还是可以通过SCCM的各种日志发现一些问题,分析其原因并解决它。有时都做对了却无法得到正确的结果,这时就要考虑角色间通讯延迟的问题,可能这时需要的只是等待了。接下来以操作系统分发为例来说明SCCM的一些功能和可能会遇到问题的解决办法。

四、SCCM 2012 R2的实战——操作系统分发

SCCM可以向具有通过网络启动功能的计算机分发操作系统,这非常适合大规模部署Windows操作系统的场景,甚至实现服务器裸机上架。

操作系统分发可以简单的理解为目标计算机安装操作系统,并进行一些必要的配置。在SCCM中操作系统分发即是在目标计算机上执行一个自定义任务序列。根据一般安装操作系统的经验可以想象这个自定义任务序列需要:格式化磁盘、安装操作系统、配置操作系统(设置账号、选择时区、输入产品密钥等),如果进一步还可能需要:安装驱动、安装软件、配置网络,加入域甚至需要一些更复杂的配置。由于SCCM通过网络部署操作系统,因而在上面的任务之前,还需要让目标计算机载入Window PE以搭建自定义任务能够执行的环境,当目标计算机通过Window PE成功引导后,剩下的工作在Windows环境中执行就显得简单得多。通过上面,现在我们知道,我们需要做的工作包括:

  • 准备Window PE映像并分发至分发点,用以引导目标计算机
  • 准备操作系统映像并分发至分发点,用以在目标计算机上进行部署
  • 准备驱动包或应用程序包并分发至分发点(非必须)
  • 准备任务序列并部署
  • 启动目标计算机通过PXE引导系统

当然在进行以上工作之前,我们应当搭建起整个部署所需要的网络环境(实现目标计算机与SCCM服务器之间的联网,确认目标计算机支持网络PXE启动,另外在准备安装SCCM的前置条件中我们还谈到在网络中安装和配置DHCP Server和Windows Deploy Servies (WDS)服务器角色等)。一切准备停当,那么接下来的工作就交由SCCM来完成了:

1. SCCM的初始配置(Administration菜单和Asses and Compliance菜单)

在这里我们需要配置网络发现方法、站点边界和站点角色,并对分发点进行一些必要配置,以支持操作系统分发功能。

在Administration > Hierarchy Configuration > Discovery Methods子菜单中,开启以下发现方法。

SCCM通过多种发现方法自行找到目标计算机并纳入管理,经过一段时间的等待,目标计算机会出现在Asses and Compliance > Devices菜单中,并自动进行简单分组。

在Administration > Boundary Groups 子菜单中新建一个站点边界组,在Administration > Boundaries子菜单中新建站点边界 ,这好比为站点服务器划分势力范围。

在Administration > Site Configuration > Sites上方的菜单中,选择Configure Site Components > Software Distribution,配置Network Access Account选项卡,配置一个账号共Configuration Manager的客户端访问网络。

在Administration > Site Configuration > Servers and Site System Roles确认各站点角色的部署情况,至少需要一个分发点角色。

在Administration > Distribution Points中选择分发点右键属性,开启PXE和多播(Multicast),配置Boundary Groups

SCCM可以通过PXE和多播(Multicast)方式进行操作系统分发。PXE是一对一方式,只要有目标计算机就发起连接就进行数据传输,多个目标计算机连接的情况下将同时发送多份数据;而多播是一对多的方式,只有达到足够多数量的目标计算机或等待限定时间后,才通过多播的方式发送一份数据,因而多播是高效的,另外如果已经开始了多播传输,这时又加入的新的目标计算机,那么该目标计算机会先接收和其他目标计算机一样的数据,缺失的部分随后再补充,这可以通过查看他们的进度看到。

为分发点开启PXE,以下设置的密码将在目标计算机PXE启动时用到:

为分发点开启多播(Multicast),在Enable scheduled multicast中设置目标计算机数量限制和时间限制:

为分发点配置站点边界组:

上面的工作准备就绪,接下来我们进入正题。可以看到在Software Library菜单中有三个子菜单,分别对应SCCM的三个主要功能,操作系统分发功能主要涉及Software Library > Operating Systems子菜单。

2. 准备Window PE映像并分发至分发点(Software Library菜单)

默认情况下,SCCM会提供两个Window PE映像(Boot Images),分别用以引导32位和64位系统,在这里我们需要对这些Window PE映像进行简单配置,并分发至分发点,以备发送并引导启动目标计算机进入PE环境,这里的分发(Distribute Content)可以简单认为是装车准备出发的意思。当然这些Window PE映像是经过特殊加工,且针对待分发的不同版本的操作系统要相匹配,但2012 R2中提供的这两个默认版本基本可以满足我们的需求,更多关于Window PE映像和待分发操作系统之间的关系,可以查阅微软的文档。下面我们以64位环境为例:

在Boot Image (x64)右键属性,配置Customization勾选Enable command support(testing only),该选项开启了命令行的支持;配置Data Source勾选Deploy this boot image from the PXE-enabled distribution point。接下来将Boot Image (x64)这个Window PE映像分发至分发点。

3. 准备操作系统映像并分发至分发点(Software Library菜单)

为了分发某个版本操作系统,我们需要事先在一台目标计算机手动安装配置好该版本操作系统,将其制作成为操作系统映像,然后将操作系统映像加入SCCM后,再分发给其他更多目标计算机。

制作操作系统映像本质上是使用Sysprep命令,但是SCCM也为我们提供了快捷途径,可以通过任务序列媒体功能创建一个任务序列媒体(可以认为是放在光盘或U盘中的小程序)在作为模板的目标计算机上运行就可以创建出操作系统映像了。那么接下来我们来看看如何创建这个任务序列媒体。

3.1. 创建捕获操作系统映像的任务序列媒体(U盘小程序)

在安装SCCM控制台的服务器中插入U盘,选择Software Library > Operating Systems > Task Sequences 右键 Create Task Sequence Media,选择Capture media

接下来选择U盘,选择启动映像和分发点(这与后面创建分发操作系统的任务序列的配置要一致),完成后即可使用该U盘进行操作系统映像的捕获了

3.2. 捕获操作系统映像

正常启动作为模板的目标计算机进入Windows系统,插入U盘运行其中名为TSMBAutorun.exe的程序,打开操作系统映像捕获向导,选择一个远程放置操作系统映像文件的网络位置。完成向导后目标计算机将重新启动并进入PE,开始操作系统的捕获。

成功完成后可以在那个网络位置发现一个.wim的Windows映像文件。

3.3. 创建系统映像并分发至分发点

在SCCM控制台中,选择Software Library > Operating Systems > Operating System Images 右键Add Operating System Image ,选择上一步创建的.wim文件。

创建完成后在Software Library > Operating Systems > Operating System Images 列表中可见上面创建的操作系统映像,右键配置Distribution Settings勾选Allow this package to be transferred via multicast(WinPE only)

接下来将该映像分发至分发点,如果向导中无法选择分发点,可能是该映像已经分发过了,如果随后又修改了属性,使用Update Distribution Points更新即可。

4. 准备驱动包或应用程序包并分发至分发点(非必须)

如果需要操作系统分发同时完成驱动和软件的安装,则可以分别在Software Library > Operating Systems > Driver Packages和Software Library > Application Management > Packages中创建驱动包和软件包,以备下一步创建任务序列中引用。这里不是操作系统分发的关键,在此略去。

5.  准备任务序列并部署

通过之前的描述我们已经知道,任务序列是整合上面准备的所有资源的关键环节。值得注意的是创建的任务序列是通过部署(Deploy)而不是分发(Distribute)的方式,只有作为内容,诸如PE映像、操作系统映像、驱动包,软件包才是分发出去的。

选择Software Library > Operating Systems > Task Sequences 右键 Create Task Sequence。这四个选项分别创建不同的默认任务序列,但随时可以增删改其中的任务:

  • 部署操作系统映像到目标计算机上
  • 部署操作系统映像后再以此制作新的映像
  • 部署操作系统映像到虚拟磁盘中
  • 完全自定义任务序列

选择Install an existing image package

选择一个用以引导启动目标计算机的Windows PE映像

选择之前准备好的操作系统映像文件(注意:Windows映像文件可以包含多个分区),设置产品密钥和管理员密码。

可以选择加入工作组或域

选择默认的Configuration Mananger Client Package

跳过State Migration、Include Updates和Install Application步骤,这些涉及状态迁移站点角色和软件分发的内容,暂不讨论。

完成创建任务序列后,通过右键编辑刚刚创建完成的任务序列,可见任务序列包含的所有任务与我们一般情况下进行操作系统安装的步骤无异。这里可以对任务进行调整,甚至可以设定任务执行的前提条件。

值得注意的是,对磁盘进行分区时需要明确目标计算机的启动引导方式是BIOS还是UEFI,在设定分区时,各分区容量之和不能超过目标计算机的实际的磁盘容量。

在应用操作系统时,由于wim映像文件中可以包含多个分区映像,需要明确选择其中作为操作系统分区的那个映像(即1-1),以及明确应用操作系统的磁盘位置(即将系统安装在之前划分好的哪个分区里),如下图是通过变量的方式确定的,Varialbe name:C 在分区时可以设定。

接下来部署(Deploy)该任务序列

在部署向导中为Collection选择All Unknown Computers,由于我们是向裸机部署,因而这些计算机还没有安装任何SCCM客户端软件,所以是Unknown Computers

接下来Purpose选择Available,可用但非必须。Make available to the following,确保选择一个包含PXE的选项,否则目标计算机将无法通过PXE启动。

其他接下来的选项可以默认并完成任务序列的部署,完成后在该任务序列下方的Deployments可以查看并操作部署的结果。如果对任务序列进行了修改,需要删除之前的部署,再重新部署。

也可以查看与该任务序列相关的内容分发情况,确保Targeted字段都为1,即代表已分发至分发点。

内容的分发和部署的状态可以通过Monitoring > Distribution Status 和 Monitoring > Deployments 查看。

6. 启动目标计算机通过PXE引导系统

启动目标计算机通过PXE引导系统。

引导成功后将载入PE映像

进入PE环境,输入之前设定的密码

选择任务序列并执行

如果一切正常,经过几次重启将最终完成操作系统的部署。如果遇到错误,可以通过错误报告和几个重要日志来分析原因。

SCCM提供了一个查看器日志的工具Configuration Manager Trace Log Tool,在SCCM默认安装路径中C:\Program Files\Microsoft System Center 2012 R2\Configuration Manager\tools\cmtrace.exe可以找到。

SCCM的日志文件在默认安装路径下C:\Program Files\Microsoft System Center 2012 R2\Configuration Manager\Logs。在操作系统分发过程中,主要可以查看SMSPXE.log和SMSProv.log文件。在目标计算机上也会产生日志文件Smsts.log文件,其在目标计算机上的位置随任务序列执行的不同阶段而不同,具体可查阅SCCM: How to copy SMSTS.log when a Task Sequence fails

时间: 2024-10-13 14:54:19

SCCM 2012 R2安装部署过程和问题(三)的相关文章

SCCM 2012 R2安装部署过程和问题(一)

在进行Windows Server 2012 R2虚拟化测试前,由于需要安装,部署和管理很多的服务器,自然会想到该如何提高效率和有效的管理.在Windows Server 2008的时代微软已经提供称作Windows部署服务(Windows Deloyment Services, WDS)的服务器角色,使用该服务器角色可以完成PXE和多播安装和部署服务器的任务.但是微软还有一个更强大的工具称为System Center Configuration Manager(SCCM).SCCM其实是Sys

SCCM 2012 R2安装部署过程和问题(二)

上篇:SCCM 2012 R2安装部署过程和问题(一) 在上篇我们已经完成了SCCM 2012 R2安装前的准备,其中有许多细节,关于数据库的准备和权限的设置是需要特别注意的.那么接下来我们开始安装SCCM 2012 R2. SCCM采用以站点和站点角色为核心的部署架构.在不同的物理位置可以部署站点,形成一个树形的层次结构,在这个结构中站点有主辅之分,也有父子之分:在同一个站点内可以部署不同的服务器,为各个服务器部署不同的站点角色,例如管理点,分发点,软件升级点等站点角色.其架构与域有相似之处,

SCCM 2012 R2安装 架构与系统准备(二)

承接上篇 系统环境: 所有服务器系统均为Windows 2012 r2 一台SCCM 2012 R2: SCCM2012R2 主站点 一台SQL 2012 SP1: SCCMSQL01  站点系统服务器 一台DC 2012   :   Ugroup-SHBDC 域控制器 一.部署准备 1.1   SQL支持列表(安装过程见SQL安装过程) SQL 2012 SP1 1.2   Windows2008 R2系统准备 安装IIS,BITS,远程差分压缩 Windows Server 2008 R2,

SCCM 2012 R2 ----5 部署SCCM2012R2 LINUX客户端

设置LINUX客户端证书模板 登陆LINUX 申请cloud域根证书 申请计算机证书 安装SCCM 2012 R2 Linux客户端 Chmod +xinstall ./install-mp sccm.cloud.com -sitecode SHZ -UsePKICert host.pfx -certpw 1234 -httpsport443 -NoCRLCheck ccm-Universalx64.tar 设置SCCM LINUX客户端

SCCM 2012 R2环境部署

SCCM 是微软system center产品组中其中一个产品,前生是SMS,版本衍生:SMS 2003->SCCM 2007->SCCM 2012,主要用于管理微软补丁.软硬件信息收集.软件推送.操作系统推送等功能. 部署目的: 在已经存在SCCM 2007 R3的Domain中部署SCCM 2012 R2,研究2者如何并存 测试SCCM 2012新功能 部署帐号: 账号 描述 Administrator SCCM管理员帐号,先加成域管理员 sa SQL  server超级管理员

SCCM 2012 R2 安装(四)

布署SCCM 2012 R2 打开SCCM 2012R2安装光盘,点击Splash程序 安装SCCM 2012R2 点击安装 点击下一步 点击下一步 点击下一步 点击下一步 点击下一步 我已经提前下载了所需的文件,选择文件路径,点击下一步 点击下一步 点击下一步 点击下一步 点击下一步 填写数据库服务器,点击下一步进行连接测试 数据库连接已通过,点击下一步 点击下一步 选择针对每个站点系统角色配置通信方法,点击下一步 点击下一步 选择现在不想加入该计划,点击下一步 点击下一步 点击下一步,运行检

SCCM 2012 R2 ----3 部署SCCM2012R2 Windows客户端

设置发现 设置边界 设置DP UNC地址内的资源用於后期安装使用 设置SCCM客户端请求安装 添加添加 Application Catalog website point & Application Catalog web service point 设置客户端选项 安装Windows客户端

SCCM 2012 R2 ----4 部署SCCM2012R2 MACOS客户端

设置MACOS客户端证书模板 添加安装Enrollment point & Enrollment proxy point角色 设置SCCM MP 添加MACOS配置文件 安装SCCM MACOS客户端

SCCM 2012 R2实战系列之二:前提工作准备

在上一篇中,我们完成了SQL Server 2012的安装和配置.现在跟大家分享SCCM安装前的准备工作. 2.1 SCCM 2012 R2 准备工作 2.1.1 创建并分配System Management容器权限 打开ADSI编辑器,连接到"默认命名上下文"---右击"system"新建对象---选择"container"-下一步---填写值"system management"---下一步---完成 分配System M