Про SCCM и хакиров я уже писал здесь.
Только что случайно наткнулся на статью Установка и пошаговая настройка SCCM 2007 от A до Z в трёх частях.
надо учитывать, что одно дерево – один SCCM
Question: Can Configuration Manager manage clients when they are in a different forest from the site server?
Answer: Yes, and this configuration does not require any PKI certificates or that you install any site system servers into this other forest.
Т.е. SCCM может не только работать с клиентами в другом домене, но и из другого леса.
Идём в AD, остастка пользователи и компьютеры. Вид – ставим галочку на «дополнительные параметры», в дальнейшем она нам пригодится для того, чтобы увидеть, создался ли нужный контейнер в system management или нет. Заходим в свойства «System management», пункт Безопасность и даём нашему серверу полные права, применяемые к этому объекту и всем дочерним объектам.
Контейнера System Management нет по умолчанию. Он или создаётся сайт-сервером на моменте публикации информации о сайте в AD, если у сайт-сервера есть полные права на контейнер System, или создаётся вручную через ADSI Edit.
Расширяем схему AD. Для этого нам необходим файл EXTADSCH.exe, находящийся в дистрибутиве SCCM по адресу \SMSSETUP\BIN\I386\ EXTADSCH.exe. Запустить его нужно на контроллере верхнего домена (на контроллере схемы) и от имени администраторы схемы. Так как мы добавили администратора SCCM в группу администраторов схемы, можем запустить EXTADSCH.exe от его имени. Если мы не выполняем этот пункт, то при попытке установить SCCM сталкиваемся с ошибкой «AD Schema extensions».
Расширение схемы AD рекомендуется, но не обязательно. Если схема не расширена, то инсталляция может быть произведена: мы увидим не ошибку, а предупреждение, как, например, в случае с неустановленным WSUS.
Дальше читать бросил.
И это висит на первой странице technet.microsoft.com. Кто это туда пропустил?
Т.н. facepalm в моём исполнении:
Upd.
boot-from-cd.livejournal.com/67461.html
