Админы! Боремся с MS SMS 2003

Jodran · Отправлено: **13:48, 06-12-2004** | #2

Я надеюсь рабочая станция входит в домен?!
Если да тогда Вы должны активировать установку клиентов,
для этого в разделе
1) Client Installation metod найдите Windows Networking Logon Client Installation и поставьте галочку в поле Enable Windows Networking Logon Client Installation.
Этот способ активирует установку клиентов через скрипт.
Если интересует больше пишите чем смогу помогу.

Michigun · Отправлено: **17:53, 06-12-2004** | #3

Вау!! Jodran - спасибо за то что вы есть! На 5 сайтах вы единственный кто откликнулся!

Теперь о проблеме:
я пользовался инструкцией отсюда: http://iwanoff.by.ru/sms2003/

В Client Installation metod у меня есть только Client Push Installation,
там негде ставить Enable Windows Networking Logon Client Installation.

такое дело - там есть вкладка Accouts, и, чтобы я туда не прописал, мне говорят - "Client Push Installation cannot currently install clients because no Advanced Client Network Acces account currently exists"
Advanced Client Network Acces есть в SITE SETTINGS\COMPONENT CONFIGURATION\SOFTWARE DISTRIBUTION, но какую бы учетную запись я туда не записал - она пропалает после нажатия кнопки Apply. В какие группы должна входить учетная запись SMS'а?

Рабочая станция в домен входит, в Сетевом окружении видна, + я на всякий случай настроил WINS, DNS, DHCP.
Может быть - нужно еще какие нибудь службы настроить/включить?

Если я правильно понимаю - после указания границ сайта, в коллекциях должны появиться импортированные из AD компьютеры, входящие в указанную подсеть. В поле "Assigned" у них должно стоять "Yes", и на них должна автоматически производиться Client Push Installation(пусть даже не автоматически, а по прямому указанию).
Если я ставлю клиент руками - все делается нормально. но надо чтобы он ставился автоматически.
Сегодня лазил по ангоговорящим сайтам - там советовали устанавливать client.msi через групповые политики - возможно, Вы что нибудь можете подсказать по этому поводу?

Jodran · Отправлено: **11:21, 08-12-2004** | #4

Дело в том что в данный момент я эксплуатирую SMS 2.0 (SP5), поэтому в моих ответах могут быть неточности. Но в своё время осуществил в домашней сети (конфигурация аналогичная вашей), переход на SMS 2003 и убедился в том, что в механизмах работы координальных отличий нет. В данный момент готовлю переход на SMS 2003 в корпоративной среде, поэтому ваш опыт эксплуатации данной системы будет для меня бесценен.
Ответ на вопрос: Дело в том что SMS Server осуществляет "первоначальный" доступ к клиентским системам с помощью учетной записи SMSService, которая создается при установке первичного узла центрального сайта. Эта запись способна заменить практически любую учетную запись SMS. Кроме того, SMS задействует эту учетную запись, если запись системы узла на способна получить доступ к CAP, сервер узла попытается подключиться к ней с помощью учетной записи SMS Service. Поэтому учетная запись SMS Service должна иметь следующие харатеристики:
1) Входит в локальную группу Administrators;
2) Входит в глобальную группу Domain Admins;
3) Входит в группу Domain Users;
4) Обладает привилегией Log on as service;
5) Обладает привилегией Act as part of the operation system;
Так что советую проверить на всех узлах сайта выполнение этих условий.

Michigun · Отправлено: **14:36, 08-12-2004** | #5

Сделал. Но почему то "Domen\SMSService" не встает в поле "Advanced Client Network Access Account". В "Legacy Client sowtware Installation Account" встает, а туда не хочет. Сейчас грешу, что в этом все дело. Какие еще настройки могут касаться этого вопроса?

Jodran · Отправлено: **12:49, 10-12-2004** | #6

День добрый.
Сегодня, наконец-то, подготовил тестовую среду для перехода с SMS 2.0 (SP5) на SMS2003. Выходные посвящу планированию. Так что новости будут на следующей неделе. Надеюсь добрые.
До следующей недели.

Jodran · Отправлено: **16:58, 13-12-2004** | #7

http://www.microsoft.com/downloads/d...displaylang=en

Michigun · Отправлено: **15:17, 15-12-2004** | #8

Спасибо!
Подозреваю, Вас можно поздравить с успешным переходом?
У меня получилось разобраться.
Вот такой вопрос - руководство утверждает, что можно как то возложить на SMS возможности System Update Server aka SUS, можно ли верить моему руководству, и если да, то как это сделать?

Michigun · Отправлено: **17:34, 16-12-2004** | #9

а точнее - в SMS 2003 встроены возможности SMS 2.0 + SUS Feature Pack(в плане установки обновлений). Надо докачать MS BaseLine 1.2, SMS2003 ScanTools, установить их и имет счастье. А как? У меня автосатически создались коллекции SoftUpd(имя сам задаешь), при выборе Distribute Software Updates(в All Tasks Software Updates) можно "Select an update type"="MBSA(aka MS BaseLine)" и мне предлагают выбрать какой то пакадж. Какова схема работы всего этого комплекса?

Michigun · Отправлено: **13:35, 20-12-2004** | #10

даже с этим разобрался боле менее...
как дела у Вас?