System Center Configuration Manager и как с ним бороться

В SCCM 2012 появилась новая модель безопасности, представляющая из себя ролевое администрирование. Теперь распределять права стало очень удобно: буквально несколько кликов — и администратор SCCM видит только то, с чем ему нужно работать.

В модель входит несколько «компонентов», речь о которых пойдёт ниже.

Security Roles — предопределённые роли безопасности в количестве 13 штук:

Роль представляет из себя комбинацию типов объектов (например, пакеты или приложения) и операций, которые могут выполняться над объектами (редактирование, удаление и т.д.). Роли определяют функции, которые будет выполнять администратор SCCM, к примеру, «Автор приложений», «Оператор удалённой техпомощи» и прочие.

Новые роли нельзя создавать с нуля, «набрасывая» параметры, но можно клонировать существующие роли и править их. Кроме этого, кастомные роли можно экспортировать в .xml и передавать этот файл другим администраторам для импорта.

Даём имя новой роли и здесь же можем отредактировать права:

Continue reading ‘Role-Based Administration’ »

Компания Specops выпускает набор утилит Specops Deploy (на электронный адрес пришлют ссылку для скачивания), в состав которого входит бесплатная утилита Log Viewer. Log Viewer, которой я пользовался ещё с бета-версии, мне кажется более удобной утилитой по сравнению со стандартной Trace32.

Основные возможности: перетаскивание файлов, поиск по логу, фильтр предупреждений и ошибок, автоскролл, выделение вкладки лога цветом, если в логе есть ошибки, и, собственно, вкладки, как в браузере.

Серия уроков по установке операционных систем при помощи MDT 2010 — http://www.deploymentresearch.com/Videos/MDT2010LiteTouchUnleashedVideos.aspx

В августе вышел курс по внедрению FEP 2010 — 50509А Implementing Forefront Endpoint Protection 2010. Этот двухдневный курс рассказывает о внедрении сервера, клиентов, архитектуре и мониторинге решения.

Спрашивайте в учебных центрах!

Вышел пакет управления для SCOM 2007 R2/SP1, при помощи которого можно мониторить SCCM 2007 SP2 — http://blogs.technet.com/b/configmgrteam/archive/2011/09/30/release-announcement-system-center-monitoring-pack-for-configuration-manager-2007-sp2-converted.aspx

Совершенно случайно наткнулся на серию из 30 уроков по связке SCCM 2007 и MDT 2010, общим объёмом 250 Мб. Посмотреть или скачать можно здесь — http://wmug.co.uk/blogs/dotraphael/archive/tags/training/default.aspx

Уроки без звука, но можно легко понять, что хотят показать. 🙂

Коллеги, я вас категорически приглашаю на этой и следующей неделе посетить семинары по автоматическому развёртыванию рабочих станций, поскольку темы WAIK, WDS и MDT тесно связаны с SCCM. Докладчик Валерий Волобуев является известным профессионалом в своей области и опытным тренером, которого слушать одно удовольствие.

На этих же семинарах можно встретить и меня (я всегда в первом ряду сижу :)) и задать вопросы по SCCM.

Новое в SCCM 2012 — http://www.techdays.in.ua/videos/3773.html

В этом докладе я кратко остановился на самых важных с моей точки зрения новинках, которые появились в SCCM 2012 по сравнению с SCCM 2007: Role-Based Administration, миграция, новый тип сайта, установка applications и многое-многое другое.

В начале сентября в Microsoft Ukraine стартовала серия бесплатных семинаров Microsoft University Осень 2011, на которых рассматривались продукты семейства System Center 2012. Я был докладчиком на двух семинарах по SCCM 2012. Пока сконвертировал и привёл в порядок первый доклад — http://www.techdays.in.ua/videos/3772.html

В докладе кратко рассматривается функционал SCCM: установка программ, обновлений, операционных систем, инвентаризация и т.д. Много времени ушло на объяснение простых вещей, споры и диалоги, поэтому из тайминга выбились, но было весело, что слышно на записи. 🙂

Спасибо всем пришедшим.

В свойствах иерархии сайтов определяем географическое месторасположение:

Если сайт-сервер или клиент с консолью имеет выход в интернет, то вы увидите довольно детализированную карту мира (Bing Maps) с иерархией ваших сайтов:

Или так :):