針對客戶端的部署,SCCM提供了手動安裝和自動安裝兩種方式。對于后者來說,只需在SCCM管理控制臺上進(jìn)行簡單的設(shè)置即可部署。
同自動部署相比,手動安裝存在一定的問題,例如通過設(shè)置邊界和邊界組,可以將客戶端進(jìn)行歸類。如果手動部署的客戶端不在設(shè)置的邊界內(nèi),則無法找到與之關(guān)聯(lián)的站點(diǎn)服務(wù)器。
為此可以設(shè)置一個回退的站點(diǎn)。在控制臺左下角點(diǎn)擊“管理”項(xiàng),在左側(cè)點(diǎn)擊“站點(diǎn)配置”-“站點(diǎn)”項(xiàng),在工具欄上點(diǎn)擊“層次結(jié)構(gòu)的設(shè)置”按鈕,在打開窗口中選擇“使用回退站點(diǎn)”項(xiàng),點(diǎn)擊應(yīng)用按鈕保存配置。在左側(cè)選擇“站點(diǎn)配置”-“服務(wù)器和站點(diǎn)系統(tǒng)角色”項(xiàng),在右側(cè)選擇顯示中心管理站點(diǎn),主站點(diǎn)以及輔助管理站點(diǎn)信息。
例如選擇主站點(diǎn),在其右鍵菜單上點(diǎn)擊“添加站點(diǎn)系統(tǒng)角色”項(xiàng),在打開窗口中點(diǎn)擊下一步按鈕,選擇“回退狀態(tài)點(diǎn)”項(xiàng),點(diǎn)擊完成按鈕,添加該系統(tǒng)角色。
圖1 激活自動安裝功能
選擇“站點(diǎn)配置”-“站點(diǎn)”項(xiàng),在工具欄上點(diǎn)擊按鈕菜單“設(shè)置”-“配置站點(diǎn)組件”-“客戶端請求安裝”項(xiàng),在打開窗口(如圖1)中的“常規(guī)”選擇“啟用自動站點(diǎn)范圍客戶端請求安裝”項(xiàng),激活自動安裝功能。
在“賬戶”面板中點(diǎn)擊按鈕菜單“添加”-“現(xiàn)有賬戶”項(xiàng),選中域管理員賬戶。
注意:該賬戶必須是客戶端主機(jī)中本地管理組的成員,點(diǎn)擊確定按鈕保存配置。這需要等待一段時間。
當(dāng)在不同的客戶機(jī)上安裝了SCCM客戶端程序后,必然涉及到對其進(jìn)行管理的問題。利用設(shè)備集合,可以將不同的客戶端有機(jī)的組合在一起。選擇“資產(chǎn)和符合性”-“設(shè)備集合”項(xiàng),在右側(cè)顯示SCCM自帶的設(shè)備集合。當(dāng)然,管理員也可以創(chuàng)建自定義集合。
為了便于合理的規(guī)劃設(shè)備集合,可以在設(shè)備列表中選擇某臺客戶機(jī),點(diǎn)擊工具欄上的“屬性”按鈕,可以查看其詳細(xì)的屬性信息。利用這些屬性信息,可以更加精準(zhǔn)的創(chuàng)建所需的集合。
在SCCM管理控制臺左側(cè)點(diǎn)擊“管理”-“客戶端設(shè)置”項(xiàng),在右側(cè)窗口中顯示名為“默認(rèn)客戶端設(shè)置”的項(xiàng)目。點(diǎn)擊工具欄上的“屬性”按鈕,可以查看所有SCCM客戶端管理項(xiàng)目,包括符合性設(shè)置、計(jì)算機(jī)代理、計(jì)算機(jī)重新啟動、硬件清單和移動設(shè)備等。針對不同的設(shè)備集合,可以單獨(dú)的配置所需的管理項(xiàng)目,來提高管理的靈活性。
在SCCM管理控制臺中打開“客戶端設(shè)置”界面,選擇上述“Remotekx”配置項(xiàng),點(diǎn)擊“屬性”按鈕,在左側(cè)選擇“遠(yuǎn)程工具”項(xiàng),在右側(cè)的“在客戶端啟用遠(yuǎn)程控制”欄中點(diǎn)擊“配置”按鈕,在打開窗口(如圖3)中選擇“在客戶端計(jì)算機(jī)上啟用遠(yuǎn)程控制”項(xiàng)。
在“用戶可以在軟件中心內(nèi)更改策略或通知設(shè)置”列表中選擇“真”項(xiàng),那么在客戶端軟件中心窗口中的選項(xiàng)設(shè)置中的“使用IT部門提供的遠(yuǎn)程訪問設(shè)置”項(xiàng)是處于灰色狀態(tài),禁止可以護(hù)短隨意開啟或關(guān)閉SCCM的遠(yuǎn)程控制項(xiàng)目。如果設(shè)置為“假”項(xiàng),則客戶端可以隨時關(guān)閉SCCM的遠(yuǎn)程控制功能。
圖3 配置遠(yuǎn)程管理屬性
在“允許遠(yuǎn)程控制無人參與的計(jì)算機(jī)”列表中選擇“真”項(xiàng),表示無需客戶端用戶干預(yù),管理員即可通過SCCM對其進(jìn)行遠(yuǎn)程控制。
在“提示用戶提供遠(yuǎn)程控制權(quán)限”列表中選擇“真”項(xiàng),則進(jìn)行遠(yuǎn)控時必須經(jīng)由客戶端用戶批準(zhǔn)方可。
在“將遠(yuǎn)程控制權(quán)限授予本地管理員組”列表中選擇“真”項(xiàng),那么允許本地管理員組中的用戶擁有控制權(quán)限。
在“允許的訪問級別”列表中選擇“完全控制”項(xiàng),則允許對客戶端擁有完全的控制權(quán),選擇“僅查看”項(xiàng),則只允許觀看客戶機(jī)屏幕內(nèi)容。選擇“無訪問權(quán)限”項(xiàng),則禁止執(zhí)行任何遠(yuǎn)控操作。
在“允許查看遠(yuǎn)程控制和遠(yuǎn)程協(xié)助的用戶”欄中點(diǎn)擊“設(shè)置查看者”按鈕,可以選擇所需的域賬戶,允許其查看遠(yuǎn)控信息。當(dāng)管理員通過SCCM控制了客戶機(jī)后,可以根據(jù)需要設(shè)置合適的提示信息。
因?yàn)樵赟CCM中已經(jīng)集成了遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面功能,所以可以根據(jù)需要來管理未經(jīng)請求的遠(yuǎn)程協(xié)助設(shè)置,管理經(jīng)請求的遠(yuǎn)程協(xié)助設(shè)置項(xiàng)目,設(shè)置遠(yuǎn)程協(xié)助訪問級別(包括無,遠(yuǎn)程查看,完全控制等)。
對于遠(yuǎn)程桌面,可以管理遠(yuǎn)程桌面設(shè)置,允許獲得許可的查看這使用遠(yuǎn)程桌面連接進(jìn)行連接,在運(yùn)行Windows Vista和更高版本的操作系統(tǒng)的計(jì)算機(jī)上要求網(wǎng)絡(luò)級身份驗(yàn)證等項(xiàng)目。
設(shè)置了合適的遠(yuǎn)程控制功能后,點(diǎn)擊工具欄上的“部署”按鈕,將其部署到所需的設(shè)備集合中。默認(rèn)情況下,七天之后在客戶端就可以讓上述設(shè)置生效。
注意:為加快進(jìn)度,可在客戶機(jī)控制面板中打開“Configuration Manager”項(xiàng),在客戶端配置中的“操作”面板選擇“計(jì)算機(jī)策略檢索和評估周期”項(xiàng),點(diǎn)擊“立即運(yùn)行”按鈕,讓設(shè)置立即生效。