System Center Configuration Manager и как с ним бороться

Иерархия:

• до 25 первичных сайтов на CAS;
• до 400000 клиентов на иерархию (до 50000, если база данных CAS размещена на SQL Server Standard);
• до 100000 клиентов на первичный сайт (до 50000, если база SCCM находится на сайт-сервере);
• до 250 вторичных сайтов на первичный;
• до 2500 клиентов на вторичный сайт.

Аппаратные требования:

• процессор 733 MHz Pentium III и выше;
• 256 Mb оперативной памяти и выше;
• от 5 Gb свободного места на диске.

Системные требования:

• Windows Server 2008 х64/2008 R2 x64;
• SQL Server 2008 Standard/Enterprise SP2 CU6 или SQL Server 2008 Standard/Enterprise R2 SP1 CU3;
• SQL Server Express 2008 R2 SP1 CU3 для вторичных сайтов.

Поддерживаемые клиенты:

• Windows XP Professional SP3 x86;
• Windows XP Professional SP2 x64;
• Windows XP Tablet PC SP3 x86;
• Windows Vista SP2;
• Windows 7/7 SP1
• Windows Server 2003 SP2/R2 SP2;
• Windows Server 2008 SP2/R2 x64/R2 SP1 x64/ Server Core R2 x64/ Server Core R2 SP1 x64;
• Windows Embedded Standard 2009 (XP SP3) x86;
• Windows XP Embedded SP3 (XP SP3) x86;
• Windows Fundamentals for Legacy PCs (WinFLP) (XP SP3) x86;
• Windows Embedded POSReady 2009 (XP SP3) x86;
• WEPOS 1.1 with SP3 (XP SP3) x86;
• Windows Embedded Standard 7 with SP1 (Win 7);
• Windows Embedded POSReady 7 (Win 7);
• Windows Thin PC (Win 7);
• Windows CE 5.0/6.0;
• Windows Mobile 6.0/6.1/6.5.

Напомню, что в будущем в качестве клиентов будут поддерживаться: Windows Server 2008 R2 SP2 x64, Apple, Nokia, Windows Mobile 7.0, AIX, HP-UX, Solaris, RHEL, Suse LES.

Буквально несколько минут назад стал доступен для скачивания System Center 2012 Configuration Manager Release Candidate.

Скачать, как и остальные продукты System Center 2012, можно здесь.

Напомню, компания Microsoft неоднократно обещала выпустить продукты 2012, включая SCCM, в конце 2011 года.

Я, как участник SCCM Community Evaluation Program, подписан на ящик, через который участники программы задают вопросы разработчикам. Сегодня в рассылке мелькнула информация, что выход SCCM 2012 перенесён на первую половину 2012 года. Процитирую Wally Mead, являющегося Senior Program Manager:

All we can say is that general availability is now the first half of calendar year 2012. With that, does it really matter when RTM is?
We’re working to align availability of all System Center 2012 products at the same time.

Такие дела.

Есть подозрение, что продукт выпустят к конференции MMS 2012, которая пройдёт в апреле следующего года.

Пошаговое руководство от вендора по установке SCCM 2007 и настройке роли Out of Band Management — http://www.intel.com/en_US/Assets/PDF/general/cg_MicrosoftConfigMgr_vPro.pdf

Наглядный гайд по инсталляции и настройке FEP 2010 — http://blog.coretech.dk/mbu/the-complete-forefront-endpoint-protection-2010-installation-and-configuration-guide/

В SCCM 2012 появилась новая модель безопасности, представляющая из себя ролевое администрирование. Теперь распределять права стало очень удобно: буквально несколько кликов — и администратор SCCM видит только то, с чем ему нужно работать.

В модель входит несколько «компонентов», речь о которых пойдёт ниже.

Security Roles — предопределённые роли безопасности в количестве 13 штук:

Роль представляет из себя комбинацию типов объектов (например, пакеты или приложения) и операций, которые могут выполняться над объектами (редактирование, удаление и т.д.). Роли определяют функции, которые будет выполнять администратор SCCM, к примеру, «Автор приложений», «Оператор удалённой техпомощи» и прочие.

Новые роли нельзя создавать с нуля, «набрасывая» параметры, но можно клонировать существующие роли и править их. Кроме этого, кастомные роли можно экспортировать в .xml и передавать этот файл другим администраторам для импорта.

Даём имя новой роли и здесь же можем отредактировать права:

Continue reading ‘Role-Based Administration’ »

Компания Specops выпускает набор утилит Specops Deploy (на электронный адрес пришлют ссылку для скачивания), в состав которого входит бесплатная утилита Log Viewer. Log Viewer, которой я пользовался ещё с бета-версии, мне кажется более удобной утилитой по сравнению со стандартной Trace32.

Основные возможности: перетаскивание файлов, поиск по логу, фильтр предупреждений и ошибок, автоскролл, выделение вкладки лога цветом, если в логе есть ошибки, и, собственно, вкладки, как в браузере.

Серия уроков по установке операционных систем при помощи MDT 2010 — http://www.deploymentresearch.com/Videos/MDT2010LiteTouchUnleashedVideos.aspx

В августе вышел курс по внедрению FEP 2010 — 50509А Implementing Forefront Endpoint Protection 2010. Этот двухдневный курс рассказывает о внедрении сервера, клиентов, архитектуре и мониторинге решения.

Спрашивайте в учебных центрах!