部署SCCM客戶端

針對客戶端的部署，SCCM提供了手動安裝和自動安裝兩種方式。對于后者來說，只需在SCCM管理控制臺上進(jìn)行簡單的設(shè)置即可部署。

同自動部署相比，手動安裝存在一定的問題，例如通過設(shè)置邊界和邊界組，可以將客戶端進(jìn)行歸類。如果手動部署的客戶端不在設(shè)置的邊界內(nèi)，則無法找到與之關(guān)聯(lián)的站點(diǎn)服務(wù)器。

為此可以設(shè)置一個回退的站點(diǎn)。在控制臺左下角點(diǎn)擊“管理”項(xiàng)，在左側(cè)點(diǎn)擊“站點(diǎn)配置”-“站點(diǎn)”項(xiàng)，在工具欄上點(diǎn)擊“層次結(jié)構(gòu)的設(shè)置”按鈕，在打開窗口中選擇“使用回退站點(diǎn)”項(xiàng)，點(diǎn)擊應(yīng)用按鈕保存配置。在左側(cè)選擇“站點(diǎn)配置”-“服務(wù)器和站點(diǎn)系統(tǒng)角色”項(xiàng)，在右側(cè)選擇顯示中心管理站點(diǎn)，主站點(diǎn)以及輔助管理站點(diǎn)信息。

例如選擇主站點(diǎn)，在其右鍵菜單上點(diǎn)擊“添加站點(diǎn)系統(tǒng)角色”項(xiàng)，在打開窗口中點(diǎn)擊下一步按鈕，選擇“回退狀態(tài)點(diǎn)”項(xiàng)，點(diǎn)擊完成按鈕，添加該系統(tǒng)角色。

圖1 激活自動安裝功能

選擇“站點(diǎn)配置”-“站點(diǎn)”項(xiàng)，在工具欄上點(diǎn)擊按鈕菜單“設(shè)置”-“配置站點(diǎn)組件”-“客戶端請求安裝”項(xiàng)，在打開窗口（如圖1）中的“常規(guī)”選擇“啟用自動站點(diǎn)范圍客戶端請求安裝”項(xiàng)，激活自動安裝功能。

在“賬戶”面板中點(diǎn)擊按鈕菜單“添加”-“現(xiàn)有賬戶”項(xiàng)，選中域管理員賬戶。

注意：該賬戶必須是客戶端主機(jī)中本地管理組的成員，點(diǎn)擊確定按鈕保存配置。這需要等待一段時間。

當(dāng)在不同的客戶機(jī)上安裝了SCCM客戶端程序后，必然涉及到對其進(jìn)行管理的問題。利用設(shè)備集合，可以將不同的客戶端有機(jī)的組合在一起。選擇“資產(chǎn)和符合性”-“設(shè)備集合”項(xiàng)，在右側(cè)顯示SCCM自帶的設(shè)備集合。當(dāng)然，管理員也可以創(chuàng)建自定義集合。

為了便于合理的規(guī)劃設(shè)備集合，可以在設(shè)備列表中選擇某臺客戶機(jī)，點(diǎn)擊工具欄上的“屬性”按鈕，可以查看其詳細(xì)的屬性信息。利用這些屬性信息，可以更加精準(zhǔn)的創(chuàng)建所需的集合。

在SCCM管理控制臺左側(cè)點(diǎn)擊“管理”-“客戶端設(shè)置”項(xiàng)，在右側(cè)窗口中顯示名為“默認(rèn)客戶端設(shè)置”的項(xiàng)目。點(diǎn)擊工具欄上的“屬性”按鈕，可以查看所有SCCM客戶端管理項(xiàng)目，包括符合性設(shè)置、計(jì)算機(jī)代理、計(jì)算機(jī)重新啟動、硬件清單和移動設(shè)備等。針對不同的設(shè)備集合，可以單獨(dú)的配置所需的管理項(xiàng)目，來提高管理的靈活性。

實(shí)現(xiàn)遠(yuǎn)程控制功能

在SCCM管理控制臺中打開“客戶端設(shè)置”界面，選擇上述“Remotekx”配置項(xiàng)，點(diǎn)擊“屬性”按鈕，在左側(cè)選擇“遠(yuǎn)程工具”項(xiàng)，在右側(cè)的“在客戶端啟用遠(yuǎn)程控制”欄中點(diǎn)擊“配置”按鈕，在打開窗口（如圖3）中選擇“在客戶端計(jì)算機(jī)上啟用遠(yuǎn)程控制”項(xiàng)。

在“用戶可以在軟件中心內(nèi)更改策略或通知設(shè)置”列表中選擇“真”項(xiàng)，那么在客戶端軟件中心窗口中的選項(xiàng)設(shè)置中的“使用IT部門提供的遠(yuǎn)程訪問設(shè)置”項(xiàng)是處于灰色狀態(tài)，禁止可以護(hù)短隨意開啟或關(guān)閉SCCM的遠(yuǎn)程控制項(xiàng)目。如果設(shè)置為“假”項(xiàng)，則客戶端可以隨時關(guān)閉SCCM的遠(yuǎn)程控制功能。

圖3 配置遠(yuǎn)程管理屬性

在“允許遠(yuǎn)程控制無人參與的計(jì)算機(jī)”列表中選擇“真”項(xiàng)，表示無需客戶端用戶干預(yù)，管理員即可通過SCCM對其進(jìn)行遠(yuǎn)程控制。

在“提示用戶提供遠(yuǎn)程控制權(quán)限”列表中選擇“真”項(xiàng)，則進(jìn)行遠(yuǎn)控時必須經(jīng)由客戶端用戶批準(zhǔn)方可。

在“將遠(yuǎn)程控制權(quán)限授予本地管理員組”列表中選擇“真”項(xiàng)，那么允許本地管理員組中的用戶擁有控制權(quán)限。

在“允許的訪問級別”列表中選擇“完全控制”項(xiàng)，則允許對客戶端擁有完全的控制權(quán)，選擇“僅查看”項(xiàng)，則只允許觀看客戶機(jī)屏幕內(nèi)容。選擇“無訪問權(quán)限”項(xiàng)，則禁止執(zhí)行任何遠(yuǎn)控操作。

在“允許查看遠(yuǎn)程控制和遠(yuǎn)程協(xié)助的用戶”欄中點(diǎn)擊“設(shè)置查看者”按鈕，可以選擇所需的域賬戶，允許其查看遠(yuǎn)控信息。當(dāng)管理員通過SCCM控制了客戶機(jī)后，可以根據(jù)需要設(shè)置合適的提示信息。

因?yàn)樵赟CCM中已經(jīng)集成了遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面功能，所以可以根據(jù)需要來管理未經(jīng)請求的遠(yuǎn)程協(xié)助設(shè)置，管理經(jīng)請求的遠(yuǎn)程協(xié)助設(shè)置項(xiàng)目，設(shè)置遠(yuǎn)程協(xié)助訪問級別（包括無，遠(yuǎn)程查看，完全控制等）。

對于遠(yuǎn)程桌面，可以管理遠(yuǎn)程桌面設(shè)置，允許獲得許可的查看這使用遠(yuǎn)程桌面連接進(jìn)行連接，在運(yùn)行Windows Vista和更高版本的操作系統(tǒng)的計(jì)算機(jī)上要求網(wǎng)絡(luò)級身份驗(yàn)證等項(xiàng)目。

設(shè)置了合適的遠(yuǎn)程控制功能后，點(diǎn)擊工具欄上的“部署”按鈕，將其部署到所需的設(shè)備集合中。默認(rèn)情況下，七天之后在客戶端就可以讓上述設(shè)置生效。

注意：為加快進(jìn)度，可在客戶機(jī)控制面板中打開“Configuration Manager”項(xiàng)，在客戶端配置中的“操作”面板選擇“計(jì)算機(jī)策略檢索和評估周期”項(xiàng)，點(diǎn)擊“立即運(yùn)行”按鈕，讓設(shè)置立即生效。