В этой статье мы установим границы сайта и проверим что имя сайта настроено для использования в Active Directory. Границы сайта необходимо указать обязательно, так как в противном случае клиенты не найдут ближайшую точку распространения (Distribution Point) в процессу запроса расположения.
Нам необходимо запустить консоль SCCM для установки границ сайта. Клиентам Configuration Manager 2007 назначаются ближайшие сайты в зависимости от настроенных границ сайтов.
Запустите консоль SCCM Configmgr и нажмите на + напротив узла Site Management для открытия данной секции. В ней вы увидите имя сервера сайта SCCM (в моем случае WIN), и далее необходимый нам узел Sites settings.
В первой части данной статьи мы проверили подготовку к установке, в этой части мы проведем непосредственно саму процедуру установки. Запустите SCCM 2007 SP1 DVD и нажмите Configuration Manager 2007 SP1 в секции Install
Перед установкой SCCM необходимо расширить схему Active Directory ( о необходимости данного действия более подробно рассказано в статье (Установка SCCM 2007 sp1 в Windows Server 2008, часть 1) . Для этого необходимо скачать файл EXTADSCH.EXE с дистрибутива SCCM. Обновление схемы также требует чтобы вы были членом группы безопасности Schema admin.
Добавляем аккаунт доменного администратора в группу Schema Admins.
Для этого запустите оснастку Active Directory Users and Computers и выберите группу Enterprise Admins
Данной статьей я начиную большую серию статей по использованию System Center Configuration Manager 2007. В данной серии мы рассмотрим как выполнять установку и обновление SCCM, развертывание обновлений Windows c помощью SCCM, развертывание приложений и операционных систем и многое-многое другое.
В данном руководстве предполагается что вы уже имеете установленный Windows Server 2008 с ролями Active Directory и DHCP. Так же вам необходимо установить и настроить IIS SQL Server 2005 SP2 (или SQL Server 2008 ) и WSUS (вы можете установить WSUS позднее, он необходимо только для роли SUP).
Мы будем использовать MSDN версию SCCM 2007 Sp1 с именем en_system_center_configuration_manager_2007_with_service_pack_1_x86_dvd_x14-66461.iso, вам необходимо записать данный образ на DVD или подключить с помощью Daemon tools (или подобных программ).
Part 1. Запуск проверки установленных зависимостей и исправление предупреждений/ошибок
После появления стартового меню программы нажмите на Run the prerequisite checker для проверки сделаны ли все необходимые шаги для установки SCCM 2007 sp1.
В некоторых ситуациях возникает необходимость использования общего почтового домена на различных почтовых системах. Это довольно распространенная ситуация и в основном она возникает в следующих ситуациях:
Две компании объединились, но на протяжении длительного срока планируют использовать разные почтовые системы
В Exchange окружении по каким то причинам используется почтовая система на базе Unix, например Sendmail
В случае использования Exchange Server такую ситуацию довольно легко решить первоначально принимая всю почту на Exchange, и далее Exchange определяет какие получатели локальные, пересылая оставшуюся почту на другой хост…
В средних и крупных компаниях для управления инфраструктурой корпоративной сети принято использовать доменные службы с одним или несколькими контроллерами домена Active Directory, которые формируют сайты и леса. Доменные службы, о которых пойдет речь в этой статье, позволяют проверять подлинность пользователей и клиентских компьютеров, централизованно управлять инфраструктурными единицами предприятия при помощи групповых политик, предоставлять доступ к общим ресурсам и многое другое. Структура идентификации и доступа корпоративных сетей Active Directory включает в себя пять технологий:
Доменные службы Active Directory (Active Directory Domain Services – AD DS);
Службы сертификации Active Directory (Active Directory Certificate Services – AD CS);
Службы управления правами Active Directory (Active Directory Rights Management Services – AD RDS);
Службы федерации Active Directory (Active Directory Federation Services – AD FS);
Службы облегченного доступа к каталогам (Active Directory Lightweight Directory Services – AD LDS).
Основной технологией Active Directory считаются доменные службы (AD DS). Именно при помощи данной службы вы можете развернуть контроллер домена, без которой в основных службах просто нет необходимости. Серверную роль доменных служб Active Directory можно устанавливать как при помощи графического интерфейса, так и средствами командной строки в полной редакции Windows Server 2008/2008 R2, а также в редакциях ядра сервера Windows Server 2008/2008 R2 средствами командной строки. В этой статье речь пойдет именно об установке роли AD DS при помощи командной строки (как в полной версии, так и в режиме ядра доменные службы Active Directory средствами командной строки устанавливаются одинаково). Но перед командами установки данной роли рекомендую ознакомиться с некоторыми терминами, которые используются в данной технологии:
Первостепенной задачей, выполняемой любым системным администратором, работающим с групповыми политиками, является скачивание и установка консоли Group Policy Management Console (GPMC). По умолчанию данная консоль не установлена в Windows Server 2008 R2 или Windows 7. Ниже я покажу как установить консоль в Windows 7 а затем и в Windows Server 2008 R2…
Windows 7
Установка под Windows 7 немного отличается от Windows Server 2008 R2, так как GPMC не устанавливается по умолчанию в Windows 7, поэтому вам необходимо сперва скачать Remote Server Administrator Tools (RSAT) на ваш компьютер.
Сегодня я покажу как можно усовершенствовать контекстное меню рабочего стола. Автор не я, материал взят с сайта askvg.com и сокращен с 4-ех до одной статьи, уменьшено количество рег-файлов и переделан архив. При желании первоначальные статьи на указанном сайте вы сможете найти без проблем. Благодарности или волны ненависти желательно также изливать туда :) Для себя ещё переименовал менюшки на русский, но это предлагаю каждому сделать самостоятельно.
В результате выполнения рег-файла в контекстом меню появится пункт Desktop Shortcuts" с показанными на скриншоте выше подпунктами. Для удаления этого функционала служит второй рег-файл, производящий деинсталляцию. Архив с рег-файлами ищите вверху.
В этой, по большей части, чисто технической, статье я расскажу о реализации IPv6 в новом TCP/IP стеке Microsoft. Новый стек включен в ОС Windows начиная с Vista и Server 2003. Короткое введение рассказывает о том, что такое IPv6, а следующие три раздела — об отличиях нового стека от старого (особенно подробно — об отличиях, связанных с IPv6). Надеюсь, вас не напугает слишком строгое изложение.
