标签: sccm

我一直在研究 System Center Configuration Manager 2007 R2 SP2 并努力吞下 SCCM 药丸。该工具似乎已经过时，并且无法很好地管理具有最新版本的 Server 2008 R2、SQL 2008 R2、Exchange 2010、SharePoint 2010 等的环境。

我需要可以帮助我的软件：

• 部署新软件
• 监控部署了哪些软件
• 部署更新
• 安装具有特定配置的新服务器和客户端操作系统
• 监控驱动器空间并能够发出警报
• 聚合事件日志，以便在一个中心位置监控组织的健康状况
• 可通过脚本进行配置
• 有一个好的 DR 计划，这样所有投入到设置一切的努力都不会有风险

这些功能与 System Center Configuration Manager 和可能的 Operations Manager 的宣传功能非常吻合，但是这两个软件都感觉陈旧过时。

我在这个市场空间有什么真正的替代品吗？

我见过 Nagios 和 Zenoss，但我们是一家 Windows 商店，为此目的添加 linux 服务器的维护和管理可能比处理 SCCM 的怪癖要多。

我们在一个相当大的组织中部署了 Lync 2010。我们还用于软件和更新分发 System Center Configuration Manager。

我们面临的问题是，如果我们通过 SCCM 的更新服务分发 Lync 2010 客户端更新，并且应用了更新，Lync 2010 客户端会默默退出。例如，无论某人在通话、即时通讯、会议中……当然，如果经理正在参加一个重要的通话并且 Lync 客户端突然退出，您可能会认为这不太好。

我们当然可以在深夜或深夜分发更新，但是我们遇到的问题是并非所有客户端都启动，因为大多数用户在离开办公室后关闭了他们的 PC，让我说“Wake On Lan”是真的不是那里的选择。

所以我很好奇其他人如何处理他们组织中的 Lync 客户端更新？或者分发它们的最佳实践是什么......

谢谢。

马丁。

我们目前正在使用具有英特尔博锐功能的戴尔 OptiPlex 工作站。出于安全原因，远程位置要求他们的计算机通过光纤连接。这将要求我们在工作站中安装第三方 FO NIC。我的问题是：vPro OOB 管理（我们依赖）是否仍然可以通过这个 NIC 工作？

我们在 SCCM 2007 中的一台辅助站点服务器已损坏。IIS、WSUS 和 WDS 出现故障。不幸的是，在 Server 2008 中无法修复这些服务器角色。我已经清除了 SCCM 的角色，除了一个角色之外的所有角色都已清除。我收到一个错误，提示它无法删除 PXE 服务点。因此，组件服务器角色不会清除，我无法从站点中删除站点服务器。

由于服务器的损坏状态，我无法使 WDS 联机，并且 SCCM 将不会卸载 PXE 服务点，直到它可以与 WDS 对话。

是否有强制删除站点服务器的好方法？我需要这样做，然后才能刮取服务器并重建它。

我有一个 Windows Server 2008 R2 打印服务器，设置为我的最终用户托管多台打印机。我想更改托管在打印服务器上的所有打印机的命名约定，并希望将此更改反映在客户端上。

例如：我在打印服务器上有一台名为“Cottage”的 HP4000 打印机。我想在打印服务器上重命名打印机“HR-1stFloor-220a”，并且我希望这台打印机以新名称出现在每个客户端系统上。

简单地重命名服务器上的打印机会自动创建从旧打印机名称到新打印机名称的链接，因此所有客户端都可以工作，但从他们的角度来看，实际名称并没有改变。重命名共享名称也不会明显影响最终用户（尽管它会更新端口信息）。

我希望打印机的名称是有关部门和位置的有意义的信息，但这意味着当他们易手或搬家时，我需要更新此信息，目前我没有看到编写自定义启动的方法- up 脚本并通过 AD 删除/替换它们。有没有一种简单的方法来完成这项任务？

感谢您的帮助。

除了管理方法（如果有）之外，Windows Defender 与 Windows Intune Endpoint Protection 和 SCCM Endpoint Protection 之间在功能上有何区别？

（我指的是 Windows 8 版本的 Windows Defender，据我所知，它包含 Windows Security Essentials 的功能）

可能有点远，但我想知道是否有人知道或可以推测一种更改CMTrace的默认字体的方法。它似乎使用了一些 Sans-Serif 字体。我想将其更改为任何等宽字体，以便 PowerShell（或控制台）的输出保持对齐。

我有一个远程站点，其中有大约 70 个系统在过去 4 个月内由于 WSUS 服务器宕机而没有打补丁，我现在正准备在那里部署 SCCM 2012。

你们中的一位 SCCM 大师、MCC、MVP 能否告诉我以下方法对您是否有意义，如果是，这是一个好主意吗？顺便说一下，我已经有一个软件更新包，我用它来将补丁星期二更新放入每个月。我只想知道以下策略是否有意义：

1. 将 SCCM 2012 客户端部署到这 70 个系统
2. 与 Microsoft 同步以获取更新元数据
3. 运行软件更新扫描周期以确定远程站点的 70 个系统上需要哪些更新
4. 创建搜索条件以获取属于我公司补丁策略的更新（仅限关键和安全）
5. 将所有这些更新下载到一个包中并按照以下约定命名：SUM_Baseline
6. 创建软件更新组并按照以下约定命名：SUM_Baseline_YYYYMMDD
7. 将 SUG 部署到位于远程站点的 70 个系统

大家觉得这个怎么样？

还有一件事，我有一个我已经在使用的软件更新包，但它仅用于补丁星期二补丁，而不是基线补丁。有两个软件包是否有意义，一个用于周二补丁更新，另一个用于基线更新？

我的想法是，补丁星期二包用于最新且不需要先前补丁的系统。Baseline 软件包适用于新系统，或者由于某种原因很久没有打补丁的系统。

此外，无论如何，是否能够在 SCCM 2012 控制台而不是所有 SCCM 2012 客户端中找出系统子集上需要哪些更新？我还没有想出如何做到这一点，或者是否有可能。我会为此创建一个软件更新配置基准吗？

如果我能在这里得到一些好的反馈，我将非常感激。

谢谢大家

我正在尝试使用 MSI 部署类型将 Splunk UniversalForwarder 作为 SCCM 应用程序部署到一小组测试服务器，并且遇到了 MSI 安装程序的异常混乱问题。

部署类型本身非常简单。我将 MSI 文件 (splunkforwarder-6.2.1-245427-x64-release.msi) 上传到 SCCM 站点服务器，并让检测方法从 MSI 自动填充。我所做的唯一一件事就是更改安装字符串以包含以下参数：

msiexec.exe /lv splunkinstall.log /i "splunkforwarder-6.2.1-245427-x64-release.msi" AGREETOLICENSE=YES DEPLOYMENT_SERVER="splunkd.security.contoso.com" /quiet /norestart /qn

由于包含/lv开关，我可以转到 C:\Windows\CCMcache 文件夹并查看安装日志：

GetPreviousSettings:  Error: DetermineContextForAllProducts failed witht: 0x65b.
GetPreviousSettings:  Error 0x80004005: Failed to GetInstalledSplunkSettings.
GetPreviousSettings:  Info: Leave GetPreviousSettings: 0x80004005.
CustomAction GetPreviousSettings returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 14:20:23: GetPreviousSettings. Return value 3.

有点谷歌功能，我在Splunk 的社区支持上 …

最近，我工作的一家公司正在获取 IT 建议以升级其基础架构（适用于大约 30 个本地用户）。我们是一家非盈利机构，在许多产品（主要是 MS 产品）上获得大幅折扣。所以我们的选择是：支付VM Ware，支付备份套件，支付AV（年度成本不确定）；或使用已为 Hyper V 和 SCCM 支付的费用（每年费用 0 美元）

所以最初的最终目标是在 Hyper-V 中拥有 3 个虚拟机：1) 一个 DC（DHCP、DNS、文件服务器、打印服务器）2）带有 SQL Server 实例的财务服务器 3）系统中心 - 所有模块（用于备份、更新服务和 AV）

以下是问题：

1) 对于这么小的网络（3 个服务器，30 个高级用户），产品是否有足够的差异来证明付费产品（VMWare、不同的备份、不同的 AV）与已经付费的产品（Hyper V、SCCM）

2) 使用纯 Microsoft 选项是否有任何明显的风险？