System Center Configuration Manager 2012 R2 Boundary And Agent Kurulum
System Center Configuration Manager Boundary And Agent Kurulum
SCCM’in basic kurulumlarından sonra yapmamız gereken aşamalar Client Server Discovery yapmak, Boundary (Client ve Server sınırlarını) belirlemek ve sonrasında Agentları deploy etmek olmalıdır.
SCCM’de 6 çeşit discovery vardır hepsinide açabiliriz fakat, kendi sistemimiz de Active Directory object ve IP scanner yöneti ile discovery yapacağız.
Network Discovery aktif ettiğimizde sistemdeki cihazları IP’e karşılık gelen bilgisayarı keşfedecektir veya Aktive Directory System Discovery ile OU altında discovery yapabiliriz. Subnet/Domain/SNMP sekmelerini doldururuz.
Şimdi iste boundary belirliyoruz. Yani keşfettiğimiz client ve serverlardan Query Deploying gibi işlem yapcağımız sınıflandırmaları elde etmemizi sağlayacaktır.
Kendi Site’ımızı seçiyoruz ve system server olarak SCCM makinamızı seçiyoruz.
Burada ise cihazlarımızı bir yerde bellir Querylere göre toplama işlemini yapacağız.
Örneğin ortamda Windows 7 Professional x86 olan Client makinalarını bize vermesini isteyeceğiz.
Device Collection’daki püf noktamız Query yazabilmektir. Bu queryler Client ve Server makinalarımızda bulunan WMI servisinden sorgu çekmektedir ve orada bulunan kriterlere göre SQL sorgusu mantığında süzme işlemi yapmamız gerekmektedi…
Bahsettiğim sorgu görüldüğü gibidir. Aşağıdaki sorgunun açıklaması WMI servisi içinde SMS_R_System database bilgilerinin içinden OperationSystemandVersion isimleri Workstation 6.1 olan bütün makinaları getir. Burada 6.1 bir Microsoftun Windows 7 sürümüne verdiği version numarasıdır.
Şimdi ise keşfettiğimiz cihazlara Agent yükleme işlemine gelelim.
Gerekli ayarlamaları aşağıda görülüğü yapıp devam ediyoruz.
Yükleme işlemi başlayacak fakat 314 clientımıza maalesef başarılı bir şekilde yükleme işleme gerçekleşemeyecektir. Bir çoğu sistemde bulunmaz veya kapalı durumdayken açık durumda olan client makinalarımızın WMI serviceleri bozuk olabiliyor. Bu durumu Third part bir yazılımda düzeltmek mümkündür.
Yukarıda Clientlara Agent basma işlemini aşağıda gördüğümüz SCCCMPUSHINSTALL account adresimi yapmaktadır. Bu sebebdendirki bu tür service accountlarımız kesinlikle silinmeyecek disable edilmeyecek veya şifresi değişmeyecektir.
Bir başka Device Collection ile Query yapalım bunlar Agent’ı yüklenmemiş makinalar nelerdir.?
Yukarıdaki ekranımızda browse butonuna bastığımızda bu ekran çıkmaktadır ve All Systems seçeriz.
Query Rule.
Bilgisini çekmek istediğimiz hareketi System Resource olarak belirliyoruz.
Aşağıdaki sorgudan anlayacağımız Select ile belirtilen alan içerisinde SMS_R_System.Client değeri 1 olmayanları getir. Bu Query WMI içerisinde cihazın agent alıp almadığını konrtol edecektir.
Clientlara gönderdiğimiz agentları bazı ayarları vardır ve bunları default düzeyden kendi kriter ve isteklerimize göre değiştirmemiz mümkündür.Bu yüzden şimdi Default Client Settings’leri configure edeceğiz.
Add Site System Roles Wizardı başlatarak WSUS Syncronization Reportin Service Application Catalog gibi ayarlarımızı yapacağız.
Aşağıda Active Directoryde forest yapımızı yazıyoruz.
Proxy kullanmıyoruz.
Site Systemimizin alacağı rolleri belirtiyoruz.
WSUS sunucusunun nereden ve hangi portdan güncelleme alacağını belirtiyoruz.
Wsus updateleri alacağımız konum aşağıdaki adresdir.
Hangi aralıklarda Updateleri çeksin.
Çekilen updatelerin ne kadar süre sistemde tutulacağı yani en geç 3 ay önceki update paketlerine kadar ulaşabiliriz.
Hangi update paketlerini çeksin.
Hangi rollerin update paketlerini indirsin.
Update paketlerinin hangi dil destekleri olsun.
Personelimize yayınladığımız uygulamaları browser üzerinden yapmak istediğimizide kullanacağımız şey Application Catalog web point ve Service point olaracaktır. Application cataloglarımıza ulaşımı 80 portunu seçiyoruz.
İşlem tamamlandı.
Saygılarımla.
Erdem AYYILDIZ
