Tổng hợp các bài viết về SCCM.

[doraemon]

Mấy bữa nay mèo cảm thấy mấy bài viết về SCCM, SCOM của mình có vẻ như hơi bị hài hước quá, thường hay "bổ sung" thêm các tình huống, các comment của mình nên không có vẻ gì là của kỹ thuật lắm. Thôi thì mèo làm ra cái Topic này để bổ sung các bài viết về của mình chỉ thiên về kỹ thuật, không thêm các tình huống ghi chú thuộc dạng "ngộ nghĩnh" như thế.

Loạt bài về SCCM này được tổng hợp từ các bài viết của mèo được sắp xếp lại cho anh chị em dễ dàng tìm hiểu và tra cứu.

Bài viết này sẽ được bổ sung thêm các liên kết khi hoàn tất chương nào đó.

Nội dung của SCCM

Phần I: Giới thiệu về SCCM

• Giới thiệu System Center - SCCM
• Chuẩn bị cài đặt
• Mở rộng Scheme AD

Phần II: Các cấu hình cơ bản của SCCM

• Client Install
• Triển khai Software và nguyên tắc cài đặt
• Software Update
• Software Metering
• Reporting
• Asset Intelligence

Phần III: Các ứng dụng của SCCM
Phần IV: Mở rộng SCCM.

Rất hy vọng mọi người hỗ trợ thêm.

Regards,

doraemon

Các bài viết liên quan:

• [SCCM 2007 ] Fix lỗi "The update is not offered as applicable to some machines "
• SCOM 2007 : Management Group Setting (P2)
• Hướng dẫn cài đặt Opalis Operation Console
• Thắc mắc về SCCM
• So sánh các tính năng của System Center và các sản phẩm khác.
• SCOM 2007 : Management Group Settings (P1)
• Giới thệu SCOM 2007 - Giải pháp giám sát hệ thống tập trung!
• SCOM: Hoàn tất cài đặt.
• Start-up SCOM
• Share lab hướng dẫn học ISA 2006 (Tiếng Việt) của ATHENA

[Dandoh]

Sằp tời sẽ cho ra mắt cuốn ebook về SCCM của ICT24H Group và sẽ public trong cộng đồng ICT,vì thế nên lão mèo edit lại bài viết 1 tí :o.

[enbac]

Bác mèo ú ơi,;) Bác cho e theo học cái SCCM này với nhé...E đang làm thực tập về quản trị hệ thống.Bác giúp đỡ e với nhé...

[doraemon]

I. Giới thiệu chung về hệ thống System Center.

System Center Configuration Manager là một trong các sản phẩm được Microsoft "đánh dấu" bằng nhãn (tag) System Center. System Center bao gồm các gói sản phẩm, phần mềm cung cấp một giải pháp toàn diện về hệ thống bao gồm các thành phần:

1. Giám sát hệ thống SCOM (System Center Opeartion System): cung cấp những thông tin và giám sát những hoạt động của các máy tính, thiết bị Hardware trong môi trường doanh nghiệp. Không chỉ là giám sát, SCOM còn có những khả năng thông báo các tình trạng của máy tính, đồng thời thiết lập những cảnh báo về mức độ ảnh hưởng và cả phương thức tự phục hồi những trạng thái khi có sự cố.

2. Cấu hình tập trung SCCM (System Center Configuration Manager): cung cấp giải pháp triển khai nhanh những gói phần mềm cập nhật từ Windows Updates thông qua WSUS, cũng như các dạng phần mềm khác như của Group Policy nhưng mạnh hơn rất nhiều. Bên cạnh đó, với những tính năng được cung cấp như Asset Intelligent, Deployment Operating System và cả Network Access Protection đảm bảo được sự tiết kiện năng lượng cho công ty, đảm bảo triển khai nhanh các bản phân phối hệ điều hành cùng với phần mềm sẵn có và cả những chính sách cần thiết cho sự bảo mật của hệ thống, và điều đặc biệt trong SCCM là cho phép hiệu chỉnh các thông tin, cấu hình theo Baseline cho phù hợp với công ty và dùng làm tài liệu đào tạo và hơn nữa Baseline này có thể sử dụng cho các chuẩn bảo mật thông tin như ISO 27001 hoặc PCI.

3. Bảo vệ dữ liệu DPM (System Center Data Protection Manager): gói sản phẩm này cung cấp một giải pháp toàn diện về việc bảo vệ các thông tin trên máy tính đồng thời tránh những rủi ro và là phương tiện cần thiết cho việc Backup-Recovery. Data Protection Manager cung cấp các phương tiện sao lưu, phục hồi hệ thống với các cơ chế sao lưu và bảo vệ dữ liệu tập trung.

4. Ảo hóa: đây là một thành phần không thể thiếu trong mảng công nghệ gần đây, ảo hóa không chỉ giúp tiết kiệm năng lượng, bảo vệ môi trường mà còn chứng minh được sự ổn định cũng như khả năng bảo mật trong hệ thống. Ảo hóa giúp cho mọi việc trở nên đơn giản hơn. Ảo hóa không chỉ đơn thuần là những thành phần máy ảo như Virtual Machine, Virtual Server mà còn có những ảo hóa dạng Software mà tiêu biểu là SoftGrid. Đây là một thành phần giúp cho các phần mềm có thể hạn chế xung đột đảm bảo hệ thống có thể hoạt động liên tục. Sản phẩm: System Center Virtual Machine Manager.

Các thành phần của System Center được xây dựng dựa trên tiêu chuẩn ITIL với mục đích là đảm bảo cung cấp những dịch vụ chính xác kịp thời cho khách hàng đồng thời đưa ra những phân tích, cảnh báo những nguy cơ ảnh hưởng đến hệ thống để người quản trị có thể kịp thời khắc phục cũng như giảm thiểu những nguy cơ ngay trước khi xảy ra sự cố.

II. Giới thiệu SCCM

System Center Configuration Manager (SCCM) được xây dựng để quản lý tập trung, phân phối các gói phần mềm, các bản cập nhật cho Clients. Điểm đặc biệt của SCCM đó là có thể triển khai trực tiếp các gói phần mềm có định dạng EXE tới các Client mà không cần phải chuyển qua bước trung gian chuyển đổi EXE sang MSI rồi sau đó dùng Group Policy để triển khai.

Bên cạnh đó, SCCM còn cho phép "capture" máy tính đang sử dụng và nhanh chóng chuyển file capture này sang một máy tính khác một cách nhanh nhất với đầy đủ những thiết lập. Đó là điểm mạnh của SCCM khi có các sự cố xảy ra và được ứng dụng để triển khai hàng loạt máy tính. Hơn nữa, không phải chỉ có các máy tính, các thiết bị di động Mobile cũng được quản lý trong SCCM, đồng thời có thể triển khai NAP (Network Access Protection) để đạt được độ bảo mật hợp lý cho doanh nghiệp/công ty hạn chế các rủi ro.

Mô hình tham khảo của SCCM

Với mục tiêu hạn chế những rủi ro và đưa ra phương án bảo vệ tốt nhất cho hệ thống, Microsoft đưa ra Framework và được gọi tên là Microsoft Operation Framework (MOF). Framework này được tích hợp trong SCCM và nó được xây dựng trên nền tảng của ITIL (IT Infrastructure Library). MOF được chia làm 4 thành phần chính là: Changing, Operating, Supporting, và Optimizing.

Những thành phần của MOF đều có những đặc tính riêng, chẳng hạn như Change (thay đổi) bao gồm những thay đổi giải pháp (SOLUTION), thay đổi về công nghệ (Technology), thay đổi về hệ thống (System), thay đổi về ứng dụng (Application) hoặc thay đổi về tiến trình xử lý (Process).



Mỗi thay đổi đều chứa những rủi ro tiềm ẩn, cùng với những tiện ích tuyệt vời do đó để để tránh những rủi ro như thế sự quản lý những thay đổi là một trong những thành phần không thể thiếu.

Ví dụ: hệ thống của bạn giả sử đang sử dụng SQL Server 2000 nhưng bạnd đã biết rằng Microsoft hiện không còn hỗ trợ SQL Server 2000 nữa và phiên bản SQL Server 2005 hoặc SQL Server 2008 đang được sử dụng. Việc chọn lựa sản phẩm mới có thể dẫn đến những thay đổi lớn bao gồm về công nghệ sử dụng (Hỗ trợ Dot NET), yêu cầu một hệ thống tốt hơn và có thể phải chỉnh sửa lại những ứng dụng của SQL Server 2000, cùng lúc đó ẩn trong SQL Server 2005 và SQL Server 2008 là hệ thống BI (Business Intelligent) và bạn đã sẵn sàng cho những thay đổi đó chưa?

Thành phần Operating (hoạt động) đảm bảo cho những công việc hằng ngày bao gồm tốc độ thể hiện, việc quản lý và xử lý các dịch vụ đang hoạt động được nhịp nhàng. Đó là những nhiệm vụ chủ yếu của Operating

Thành phần Support có nhiệm vụ giải quyết các vấn đề phát sinh, những sự cố bất ngờ đồng thời đưa ra các phương hướng giải quyết và hạn chế những phát sinh trong thời gian sau. Nhiệm vụ Support được đánh giá là quan trọng và thể hiện mức độ của việc cung cấp các dịch vụ cho khách hàng cũng như trong công ty.

Thành phần cuối cùng là tối ưu (Optimizing) đó là một nghệ thuật sử dụng một cách hợp lý những tài nguyên, phối hợp với những công nghệ, các quy trình và mức độ sử dụng để đạt được kết quả tốt nhất. Đó là công việc của tối ưu và dĩ nhiên những thông tin này có thể phát sinh những công nghệ mới, những thách thức thay đổi theo yêu cầu sử dụng.

SCCM là một công cụ được sử dụng để đảm bảo những thành phần của ITIL cũng như là một phần trong hệ thống System Center. Những thành phần của ứng dụng của SCCM sẽ được mô tả chi tiết trong các bài sau.

[doraemon]

SCCM 2007 được phát triển từ SMS 2003, và SCCM được sử dụng trên nền tảng Windows Server từ phiên bản Windows Server 2003 SP1 trở lên cho tới phiên bản mới nhất hiện nay là Windows Server 2008 SP2.

SCCM 2007 yêu cầu phải có cơ sở dữ liệu SQL Server, và đây là điều kiện bắt buộc cho hầu hết các hệ thống System Center. Phiên bản SCCM 2007 yêu cầu SQL Server 2005 SP1 trở lên (SQL Server hay SQL Server Express đều được). Tuy nhiên, trong quá trình cài đặt cần lưu ý: phiên bản SCCM 2007 không hỗ trợ SQL Server 2008 nên phải chú ý điều kiện này trước khi cài đặt. Nếu sử dụng các hệ điều hành Windows Server 2008 nên sử dụng phiên bản SCCM 2007 SP2 hoặc SCCM 2007 R2 trên nền Windows Server 2008 và SQL Server 2008.

Ở đây, sử dụng SCCM 2007 và hệ điều hành Windows Server 2003 SP2, SQL Server Express 2005 SP3.

Do SCCM hỗ trợ việc phân phối các bản cập nhật từ Microsoft nên yêu cầu cài đặt bản WSUS 3.0 SP1 trở lên, cùng với yêu cầu đó là tính năng BITs phải được Enable trong IIS.

Các bước chuẩn bị cài đặt SCCM được mô tả theo trình tự sau đây:

1. Cài đặt Windows Server 2003 SP2 và tiến hành cập nhật các bản vá lỗi từ Microsoft. Chú ý: khi updates nên cài đặt luôn DotNet Framework 3.0.

2. Join domain

3. Cập nhật lại lần nữa, lúc đó sẽ có thêm một số bản updates dành cho Windows Server 2003 SP2.

4. Cài đặt IIS, chú ý chọn Install BITs và cho phép (Allow) WebDav

5. Cài đặt SQL Server Express 2005 SP3 hoặc phiên bản SQL Server 2005 từ SP1 trở lên.
Ghi chú: nếu máy tính có cấu hình tương đối và không có nhu cầu đặc biệt thì nên cài bản SQL Server Express 2005 SP3. Nếu cài upgrade SQL 2005 lên SQL 2005 SP2 thì cần phải restart lại máy tính để việc upgrade hoàn tất.

6. Cài đặt WSUS 3.0 SP1 hoặc SP2. Khi cài đặt WSUS bắt buộc phải có Internet để WSUS đồng bộ với Server của Microsoft.

7. Kiểm tra lại các điều kiện yêu cầu của SCCM.

[enbac]

Bac mèo ú ơi,e đang cài cái sccm đến bước Database Options
Thì không có chỗ Default.. rùi e để mặc định là chỗ instant window... đó đến đoạn cuối thì nó báo lỗi ko kết nối đc Bác giúp e vơi...

[enbac]

Bác mèo ú ơi,cái mô hình SCCM phức tạp quá...Bác có thể giải thích rõ ràng hơn cho bọn e dễ hiểu được không ạ...Cám ơn Bác!

[doraemon]

Đừng hồi hộp, không sao đâu, chỉ là giới thiệu nên thấy nó hoành tráng như thế thôi, bạn thấy nó phức tạp vì trên đó các ký hiệu chỉ ra cách thức hoạt động của SCCM nên phức tạp thôi.

Từ từ sẽ sáng tỏ mọi thứ, cứ bình tĩnh đi.

[enbac]

Bác ơi, thế chỗ cài SCCM đến bước cài wsus bị lỗi ở chỗ

Database Options
Thì không có chỗ Default.. rùi e để mặc định là chỗ instant window... đó đến đoạn cuối thì nó báo lỗi ko kết nối đc :( Bác giúp e vơi...

Thì e phải làm thế nào ạ???Bác giúp e với

[doraemon]

Nếu không có dòng Defautl thì chắc là bạn chưa cài SQL Server rồi hoặc vì lý do nào đó mà SQL Server chưa được kích hoạt chạy. Tuy nhiên, bạn cũng có thể sử cài đặt mà không cần SQL Server bằng cách chọn Option trên cùng và tạo một thư mục để lưu trữ các thông tin.

Cách thứ 2 là bạn cài lại SQL Server là được thôi, hình như là WSUS 3.0 SP1 cũng đòi SQL Server 2005 SP1 trở lên thì phải (cần SQL Server Express là được rồi).

Thử cài lại SQL Server nha bạn.