System Center Configuration Manager и как с ним бороться

При расширении схемы утилитой ExtADSch.exe в корне системного диска создаётся ExtADSch.log с отчётом:

<04-21-2010 23:20:51> Modifying Active Directory Schema — with SMS extensions.
<04-21-2010 23:20:51> DS Root:CN=Schema,CN=Configuration,DC=firma,DC=local
<04-21-2010 23:20:54> Defined attribute cn=MS-SMS-Site-Code.
<04-21-2010 23:20:55> Defined attribute cn=mS-SMS-Assignment-Site-Code.
<04-21-2010 23:20:55> Defined attribute cn=MS-SMS-Site-Boundaries.
<04-21-2010 23:20:55> Defined attribute cn=MS-SMS-Roaming-Boundaries.
<04-21-2010 23:20:55> Defined attribute cn=MS-SMS-Default-MP.
<04-21-2010 23:20:55> Defined attribute cn=mS-SMS-Device-Management-Point.
<04-21-2010 23:20:56> Defined attribute cn=MS-SMS-MP-Name.
<04-21-2010 23:20:56> Defined attribute cn=MS-SMS-MP-Address.
<04-21-2010 23:20:56> Defined attribute cn=mS-SMS-Health-State.
<04-21-2010 23:20:56> Defined attribute cn=mS-SMS-Source-Forest.
<04-21-2010 23:20:56> Defined attribute cn=MS-SMS-Ranged-IP-Low.
<04-21-2010 23:20:56> Defined attribute cn=MS-SMS-Ranged-IP-High.
<04-21-2010 23:20:56> Defined attribute cn=mS-SMS-Version.
<04-21-2010 23:20:56> Defined attribute cn=mS-SMS-Capabilities.
<04-21-2010 23:20:57> Defined class cn=MS-SMS-Management-Point.
<04-21-2010 23:20:57> Defined class cn=MS-SMS-Server-Locator-Point.
<04-21-2010 23:20:58> Defined class cn=MS-SMS-Site.
<04-21-2010 23:20:58> Defined class cn=MS-SMS-Roaming-Boundary-Range.
<04-21-2010 23:20:58> Successfully extended the Active Directory schema.

<04-21-2010 23:20:58> Please refer to the SMS documentation for instructions on the manual
<04-21-2010 23:20:58> configuration of access rights in active directory which may still
<04-21-2010 23:20:58> need to be performed.  (Although the AD schema has now be extended,
<04-21-2010 23:20:58> AD must be configured to allow each SMS Site security rights to
<04-21-2010 23:20:58> publish in each of their domains.)

Чуть больше информации о добавляемых атрибутах можно узнать из файла ConfigMgr_ad_schema.ldf, который находится на инсталляционном диске в папке .\SMSSETUP\BIN\i386:

Continue reading ‘атрибуты, добавляемые при расширении схемы’ »

Появились в общем доступе видео докладов платной двухдневной конференции Microsoft SWIT 2010, которая прошла в начале месяца в Киеве. Посмотрел сессию Обзор SCCM v.Next, докладчиком которой был Никита Панов — сотрудник Microsoft TechNet Russia и модератор ветки по SCCM русскоязычного форума TechNet.

Мои комментарии по теме:

— Теперь можно виртуализировать ПО.

— Можно объединять DP в группу и на группу назначать распространение пакета.

— Добавлена поддержка мобильных устройств.

Это было в SCCM 2007.

— Различным пользователям можно давать разные права в зависимости от круга обязанностей.

В 2012 сделали группы с разными полномочиями, в которые теперь можно просто добавить нужного пользователя. Да, это удобнее, но то что-то похожее можно было делать и в SCCM 2007, работая с мастером разграничениями полномочий.

— Нет никаких мануалов.

Документации по SCCM 2012 действительно мало, но она есть и скачать её можно здесь.

— Теперь будут primary site, которые используются только для настроек клиентов.

Этот новый сайт называется Central Administration Site, который может быть верхним в иерархии. Он не обслуживает клиентов, но может управлять ими и получает данные от нижестоящих primary site.

— Отчёты теперь не строятся в IIS, осуществлён полный переход на SQL.

Если быть точным, то в IIS они никогда и не строились: Reporting Point требовал службу IIS, поскольку предоставлял отчёты через браузер, и установку некоторых компонентов, которые обращаются к базе MS SQL. В 2012 RP уже не будет, осуществлён переход на SQL Reporting Services.

— Неизвестно, будет ли в функционале управления мобильными устройствами поддержка Windows CE.

Windows CE поддерживается и в SCCM 2007: 5.0 и 6.0, а версия 4.2 поддерживалась ещё в SMS 2003.

— Теперь на любой компьютер в мире, например, на компьютер гостевой зоны в отеле можно доставить виртуальное приложение.

Никита три раза прыгает с «нет» на «да» и наоборот. То «работает», то «не работает», то нужны какие-то «достаточные права».

Это малореально, как минимум, в силу отсутствия администраторских прав. Я уж не говорю про native mode, который требуется для управления интернет-клиентами, и сертификаты.

Нельзя брать англоязычные слайды и переводить их кусками на русский. Нельзя показывать чужие видеодемонстрации в качестве примеров, когда продукт доступен для свободного скачивания, пусть и в Beta1. Мало того, есть видео в блогах, на Microsoft Connect, с технических семинаров TechEd, TechReady и MMS.

Не стыдно чего-то не знать — стыдно не знать основ и выступать в качестве эксперта.

Новый вебкаст — http://www.techdays.in.ua/videos/3220.html

Во второй части расскажу о паках, отчётах по DCM и созданию коллекций на основе данных DCM.

Записал первый вебкаст о границах SCCM 2007. Не совсем доволен результатом, но первый блин вроде бы не комом.

Пишите в комментарии свои пожелания и адекватную критику.

Обновились Microsoft System Center Configuration Manager 2007 Dashboard, которые в апреле вышли в RTM. Обновлённую версию можно скачать здесь.

Вышел Forefront Endpoint Protection 2010, который интегрируется с SCCM 2007 R2/R3 и управляется им же. Подробнее о фичах можно почитать на официальной странице продукта, там же есть ссылка на пробную версию (объём установочного файла около 75 Мб).