System Center Configuration Manager и как с ним бороться

Несколько часов назад вышел Cumulative Update 2 для System Center 2012 R2 Configuration Manager SP1 и System Center 2012 Configuration Manager SP2. Обновление содержит большой список исправлений, о которых можно прочитать здесь.

• How to deploy and manage Macs beyond native SCCM;
• How to leverage SCCM to reduce IT Security Risk;
• Massive Scale Windows 10 Deployments with ConfigMgr;
• BYOD and ITSM, connecting SCSM and Intune;
• Azure AD Connect;
• Inside the Windows ADK 10;
• Upgrading to ConfigMgr 2012 R2 SP1;
• Upgrade to Windows 10;
• Visualize your ConfigMgr Data;
• Whats coming with Configuration Manager vNext;
• Software Updates siplified;
• EMS, what its all about Part 1;
• EMS, what its all about Part 2;
• ECM MVP Experts Session, the Roller Coaster Ride.

Если вы используете System Center 2012 R2 Configuration Manager SP1 с установленным CU1, то для Microsoft вчера для вас выпустил расширение для работы с iOS 9:

Расширение позволяет вам:

• создавать конфигурационные единицы;
• создавать профили доступа к ресурсам;
• устанавливать приложения.

Вчера появились новая библиотека командлетов PowerShell для Configuration Manager, включая последние версии SP2 и R2 SP1. Скачать можно здесь.

Привет

Я, как было заявлено Евгением, хороший специалист по System Center Operations Manager. Поэтому я пишу про Orchestrator, а теперь еще хочу коротко затронуть SCCM.

Хочу поделиться маленькой идеей автоматизации в SCCM. Суть вопроса в следующем. В средних и крупных компаниях количество физических расположений (сетевых сегментов) большое и динамически меняющееся. То есть имеется большое количество AD sites, которые появляются иногда часто, иногда нет. Все вы знаете, что при помощи Active Directory Forest Discovery могут автоматически создаваться Boundary. Но автоматически они добавляться в Boundary Group не могут. На вопрос почему, сегодня утром Евгений дал мне ответ: «Неизвестен критерий» (он немного иначе сказал, лаконичнее что ли 🙂 ).

Итак, давайте представим часто встречающуюся ситуацию. Есть регионы (страны), в них есть центральный сайт и дочерние сайты. Часто серверное оборудование есть  только в центре региона,  а на дочерних объектах максимум RODC. Distribution Point находится в центральном сайте региона. Вы создаете Boundary Group с именем ИМЯ_РЕГИОНА-CENTER. К нему привязывайте региональную DP. И все Boundary этого региона добавляете в эту Boudary Group. В итоге имеем рутинную задачу, которая так и просится быть автоматизированной.

Одно примечание. Очень желательное, я бы даже сказал, обязательное правило — это стандарт именования.
Пример
Регион — UA. Boundary Group — UA-CENTER. Boundary: UA-Kiev,UA-Lviv и т.д.
Регион — RU. Boundary Group — RU-CENTER. Boundary: RU-Moscow,RU-Razan и т.д.

Реализовать это на Orchestrator не получится, нет у него таких activity :-). Можно запускать ps скрипт, но мы можем запускать его на любом сервере, нужна только SCCM Console и powershell.

Сам скрипт

# подключаемся к SCCM через ps
Import-Module -Name "$(split-path $Env:SMS_ADMIN_UI_PATH)\ConfigurationManager.psd1"
$site = Get-PSDrive -PSProvider CMSite
Set-Location "$($site.name):" #тут может намудрил чуток, но как есть



# получаем все boundry, которые не включены в группы 
$boundries_orphan = Get-CMBoundary | ?{$_.GroupCount -eq 0} 

foreach($b in $boundries_orphan)
{

	$BoundaryName = $b.DisplayName # Тут у нас имя пример 'contoso.com/UA-Kiev'

	if($b.DisplayName -match "(^.+/)(.+)(-.+)") # какой же ps без непонятного кода, читайте про -match

	{
		$BoundaryGroupName = "$($matches[2])-CENTER"
		Add-CMBoundaryToGroup -BoundaryGroupName $BoundaryGroupName -BoundaryName $BoundaryName
	}		

}

Если нет стандарта именования, скрипт просто будет содержать больше проверок.

Создавайте пользователя, делегируйте ему права на модификацию Boundary Group. Не знаете как? Спросите доброго хозяина блога! И через Scheduled Tasks запускайте с необходимой вам частотой.

P.S. Это было не руководство к действию, а просто идея! Если у вас есть хорошие идеи, но пугает реализация, пишите — возможно, мы поможем друг другу.

Александр Петлевой

Господа, я привёл в порядок канал на Youtube, куда загрузил весь материал, который у меня есть, включая новый видеоурок по установке обновлений при помощи SCCM 2012 R2, который я записал ещё в марте.

С вас подписки, лайки, все дела.

Вчера вышел Cumulative Update 1 для System Center 2012 R2 Configuration Manager Service Pack 1 и System Center 2012 Configuration Manager Service Pack 2.

В этом апдейте файлы пакета клиента Configuration Manager обновляются, что позволяет устанавливать последнюю версию (5.00.8239.1203) клиента на новые компьютеры в процессе установки операционной системы или через Client Push Installation. Остальные же компьютеры устанавливают обновление через Automatic Client Upgrade:

Помимо этого, создаются классические пакеты с обновлением:

• Скачать CU1 для SCCM 2012 SP2 и R2 SP1;
• Официальная новость от разработчиков.

Microsoft выпустила Windows ADK для Windows 10, который вы можете использовать для MDT 2013 Update 1 Preview, SCCM 2012 R2 SP1 и SCCM Technical Preview 2, если хотите устанавливать Windows 10. Кроме того, в состав Windows ADK входит новая Windows Imaging and Configuration Designer (Windows ICD), с помощью которой вы можете кастомизировать образы Windows 10.

Скачать Windows ADK для Windows 10 можно здесь (пролистайте вниз до раздела Customize, assess, and deploy Windows on your hardware).

Новые курсы на Microsoft Virtual Academy:

• Microsoft Intune Core Skills Jump Start;
• Deploy and Manage Mobility Solutions;
• Azure RemoteApp Core Skills;
• Azure Rights Management Services Core Skills;
• Windows 10: развертывание, управление, безопасность;
• Начало работы с Microsoft Azure Active Directory;
• Configuration Manager: Deploying Software and Operating Systems;
• Автоматизация рабочих нагрузок с помощью System Center Orchestrator;
• Все о службе Microsoft Azure Operational Insights;
• Getting Started with Windows 10 for IT Professionals;
• Подробное рассмотрение Microsoft Azure IaaS, вводный курс.

Доклады от Wally Mead:

• Configuration Manager and Cireson Asset Management Pt. 1;
• Configuration Manager and Cireson Asset Management Pt. 2;
• Asset Management: Extending Configuration Manager with Cireson;
• The Most Underutilized Configuration Management Features;
• Favorite Configuration Manager Features;
• The Remote Manage App for Configuration Manager;
• System Center Configuration Manager 2007 to System Center 2012 R2 Configuration Manager migration.

Доклады с конференции System Center Universe APAC 2015:

• Deploying a System Center Configuration Manager R2 Infrastructure with MDT 2013;
• Mobile Device Management for Office 365 & Microsoft Intune;
• Maximize your Investment in SCCM Infrastructure;
• Azure Operation Insight and Intelligence Packs in Action;

Другие доклады:

• MVP Virtual Conference — Americas 2015 — BYOD with Microsoft Entreprise Mobility Suite (EMS).

• Empowering Enterprise Mobility;
• What’s New and Upcoming with Microsoft Intune and System Center Configuration Manager;
• Deploying Office 365 ProPlus Using System Center Configuration Manager;
• Deploying Windows 10: Back to Basics;
• What’s New in Windows 10 Deployment;
• Getting Ready for Windows 10: Servicing Windows Client and Server in a Managed Environment Today;
• Managing Windows 10: Back to Basics;
• Deploying Microsoft Surface Pro 3 in the Enterprise;
• What’s New in Windows 10 Deployment;
• Adaptiva: Successfully Deploy Windows 10 in the Enterprise Using System Center Configuration Manager;
• Troubleshooting Windows 10 Deployment: Top 10 Tips and Tricks;
• Preparing for Windows 10 Deployment: Assessment, Compatibility, and Planning;
• Evolving Mobile Application Management for BYOD Devices with Microsoft Intune;
• Managing Windows 10 with Microsoft Intune and System Center Configuration Manager;
• Building Out a Successful Microsoft Intune Pilot;
• What’s New with OSD in System Center Configuration Manager and the Microsoft Deployment Toolkit;
• Expert-Level Windows 10 Deployment;
• Deep Dive on Android and iOS Device Management with Microsoft Intune;
• Windows 10 Mobile Device Management (MDM) in Depth;
• Windows 10 Deployment: Ask the Experts;
• How Microsoft IT Deploys Windows 10;
• Managing Your Datacenter with Microsoft System Center Configuration Manager;
• Configuring Corporate-Owned Mobile Devices with Microsoft Intune.