FAQ по SCCM 2007

Q: Можно ли использовать в удаленном офисе более одной branch distribution point (BDP)?

A: Да. Множество BDP может быть использовано, более того в этом случае клиенты распределяют запросы между несколькими BDP, что значительно повышает масштабируемость.

Поведение клиента System Center Configuration Manager при подключении к BDP отличается от подключения к обычной точке распространения. Если клиент пытается подключиться к BDP, но все подключения BDP неудачны, клиент делает паузу в 30 секунд, перед следующей попыткой. Если вторая попытка не удается, клиент сразу пытается подключиться к следующей точке, если такая существует. Если клиент не может подключиться, делается пауза в 30 секунд перед следующей попыткой подключения. Если подключение не удалось, клиент переходит к следующей точке и так далее. Если клиент завершил опрос всех BDP, но так и не смог подключиться, он делает паузу в один час перед повторным циклом подключения.

В. Почему отключена возможность включить точку распространения филиала (branch distribution point)?

О. Для точек распространения филиала (branch distribution point) должны быть выполнены следующие требования:

• на компьютере запущен клиент Configuration Manager и компьютер назначен сайту;
• Компьютер не является клиентом рабочей группы;
• Компьютер не работает под управлением Windows 2000.
• Компьютер не настроен на использование интернет-точки управления.

Если Configuration Manager обнаружит невыполнение какого-нибудь из этих условий, возможность включения точки распространения филиала будет отключена.

В. Почему клиентские компьютеры загружают пакеты со стандартной точки распространения (standart distribution point) вместо точки распространения филиала (branch distribution point)?

О. Если точки распространения филиала находятся на том же сайте, что стандартная точка распространения, клиенты будут по умолчанию всегда загружать содержимое со стандартной точки распространения с поддержкой BITS, а не с точки распространения филиала. Это результат того, что клиенты автоматически выбирают точки распространения, настроенные для BITS, а не для SMB. Чтобы клиенты предпочитали выбирать точку распространения филиала, защитите систему сайта точки распространения филиала и убедитесь в том, что она настроена с защищенными границами, содержащими клиенты, которые следует использовать для точки распространения филиала. Убедитесь, что эта граница не добавлена к стандартной точке распространения, если она также защищена.

В. Можно ли добавить Service Pack 1(slipstream Service Pack 1) в имидж Windows 7 или Windows Server 2008 R2?

О. Установка пакета обновления в offline image Windows 7 или Server 2008 R2 не представляется возможной из-за изменений внесенных в Windows начиная с версии Windows Vista. Версии Windows Server 2008 R2 и Windows 7 с SP 1 доступны на MSDN и TechNet. Если в организации существует собственный имидж, необходимо создать его снова, используя установщик с SP1.

В. При установке SP1 для Windows 7 или Windows Server 2008 R2 делается резервное копирование старых файлов для отмены установки пакета обновления. Как можно удалить эту резервную копию?

О. Если пакет обновления установлен, файлы, которые заменяются упакованы и хранятся на локальном жестком диске, для сохранения возможности отмены установки пакета обновления при необходимости. Можно удалить эти файлы для увеличения свободного пространства на жестком диске или сокращения объема имиджа системы. Наиболее быстрый способ использование утилиты DISM.

C:\Users\yuriy>dism /online /cleanup-image /spsuperseded

Deployment Image Servicing and Management tool

Version: 6.1.7600.16385

Image Version: 6.1.7600.16385

Removing backup files created during service pack installation.

[===================== 100.0% =====================]

Service Pack Cleanup operation completed.

The operation completed successfully.

Эта процедура может занять значительное время, в зависимости от производительности Вашего компьютера.

Q. Как удалить с компьютера клиента System Center Configuration Manager (SCCM) 2007?

A. Для удаления клиента используйте ccmsetup.exe с сервера SCCM и ключ /uninstall. Удаление будет происходить в скрытом режиме без запроса дополнительной информации.

Q. Как с помощью групповой политики создать исключения на брандмауэре, необходимые для развертывания клиентов System Center Configuration Manager (SCCM) 2007?

A. Для принудительного развертывания клиентов SCCM 2007 необходимо создать исключения на брандмауэре для служб общего доступа к файлам и принтерам (File and Printer Sharing) и WMI (Windows Management Instrumentation). В дополнение к этому, клиент должен подключаться к сайту SCCM по протоколам HTTP/HTTPS. А для удаленного управления клиентским компьютером необходимо добавить в исключения TCP порты 2701, 2702, и 135. Наиболее быстрый способ применить эти исключения создать Group Policy Object (GPO), как описано ниже.

1. Создайте GPO.

2. Перейдите к Computer Configuration, Policies, Windows Settings, Security Settings, Windows Firewall with Advanced Security, Windows Firewall with Advanced Security , Inbound Rules.

3. Выберите New Rule.

4. Выберите Predefined затем File and Printer Sharing и щелкните Next.

5. Выберите все правила и щелкните Next.

6. Выберите Allow the connection и щелкните Finish

7. Повторите указанные шаги для WMI, World Wide Web Services (HTTP входящий траффик), и World Wide Web Services (HTTPS входящий траффик).

8. Для удаленного управленияl, вы должны создать правило для TCP протокола и портов 2701, 2702, и 135.

Примените GPO для ваших компьютеров клиентов SCCM. После того как групповая политика будет обновлена, вы сможете начать принудительную установку клиентов SCCM.

Q. Как проверить версию установленного System Center Configuration Manager (SCCM) 2007?

A. На данный момент существует несколько различных версий SCCM 2007 - RTM, SP1, SP2, R2, и R3. Если вы запустите консоль администрирования SCCM и перейдете в раздел Help, About System Center Configuration Manager, вы увидите установленную версию SCCM. Сопоставление версии и ее номера ниже:

RTM - 4.00.5931.0000

SP1 - 4.00.6221.1000

SP2 - 4.00.6487.2000

Для проверки используете вы R2 или R3, откройте свойства сайта SCCM. На вкладке General (Общее) вы снова увидите версию, там же вы увидите наличие установки R2 или R3:

Q. Как обновить существующую установку System Center Configuration Manager (SCCM) 2007 R2 до SCCM 2007 R3?

A. R3 обновление для SCCM 2007 R2 содержит объем 25MB и легко в установке. Первое, скачайте исправление KB 977384 и установите его. После установки исправления, запускайте инсталляцию SCCM 2007 R3.

Если вы используете SQL Server Reporting Services (SSRS), вы должны импортировать новые отчеты управления питанием, используя процедуру описанную ниже

Откройте консоль SCCM.

1. Перейдите к Site Database, Computer Management, Reporting, Reporting Services, .

2. Из меню Actions, выберите Copy Reports в Reporting Services.

3. Выберите сервер с SQL Reporting Services и имя базы данных.

4. Укажите учетные данные и щелкните Next.

5. Выберите Import Report Definition Language files from a Microsoft signed cabinet file и щелкните Browse. Перейдите к C:\Program Files (x86)\Microsoft Configuration Manager\Reports\Power Management, эта папка создана в процессе установки R3, и выберите MicrosoftReportPack.cab. Затем Next.

6. Щелкайте next во всех оставшихся диалоговых окнах и отчеты будут установлены. Щелкните Close.

7. Щелкните Close.

Q. Как в System Center Configuration Manager (SCCM) 2007 R3 включить возможность Управления электропитанием (Power Management)?

A. SCCM 2007 R3 добавляет поддержку управления электропитанием, предоставляя гранулированные политики и отчеты по управляемым SCCM устройствам. Для включения управления электропитанием необходимо сделать два действия. Первое, необходимо включить агента управления электропитанием (Power Management agent). Перейдите к Site Database, , Site Settings, Client Agents, откройте Properties для Power Management Client Agent. И разрешите Enable power management on clients.

Затем необходимо настроить управление электропитанием на уровне коллекции. Правой кнопкой на коллекции выберите Manage Collection Settings и должна появиться новая вкладка Power Management. Используя эту вкладку, вы должны настроить необходимые параметры. Обратите внимание, вы можете изменять конфигурацию использую кнопку View.

 

Q. Как получить список всех устройств, способных вывести мой компьютер из режима сна?

A. Выполните

powercfg -devicequery wake_armed

Чтобы увидеть все устройства, способные разбудить вашу машину..

Q. Как предоставить некоторым пользователям System Center Configuration Manager (SCCM) возможность запуска отчетов и ничего более?

A. SCCM имеет гранулированные возможности настройки безопасности, включающие возможность предоставления доступа пользователю только к определенным отчетам. Первое, убедитесь, что вы имеете как минимум один сервер отчетов (Report Point site server) в вашей среде. На сервере отчетов должна существовать группа SMS Reporting Users. Добавьте пользователей, которым необходим доступ к отчетам, в эту группу.

Оптимальным методом считается создание доменной локальной группы и добавление ее в локальную группу SMS Reporting Users на каждом сервере отчетов.

Если пользователи хотят запускать отчеты с консоли SCCM, а не с сайта SCCM, убедитесь, что доменная локальная группа также имеет доступ на чтение всех Site object class. Если пользователям необходим доступ только к определенным отчетам, дайте доступ только к этим отчетам. Пользователи будут видеть только те отчеты, на которые у них есть права.

Q. Какие операционные системы поддерживаются System Center Configuration Manager (SCCM) 2007 в качестве Branch Distribution Points (BDPs)?

A. BDP - новая особенность SCCM 2007, которая позволяет использовать клиентские ОС в качестве точек распространения для отдаленных местоположений (вы можете использовать и серверные ОС). В качестве BDP могут быть использованы компьютеры под управлением Windows XP SP2 и выше, компьютер должен входить в домен Active Directory, являться SCCM клиентом, и не должен быть сконфигурирован как Internet-based management point. Поскольку BDP распространяет информацию используя общий доступ к файлам, эта служба должна работать на компьютереr.

Также помните, что клиентские операционные системы поддерживают только 10 конкурирующих подключений к файловым шарам, если вы имеете более 10 компьютеров в отдаленном месте, только 10 компьютеров способны подключиться одновременно.

Q. Существуют ли в System Center Configuration Manager (SCCM) способы ограничения просмотра и управления компьютерами для администраторов филиалов? Администраторы должны просматривать и управлять компьютерами в своем филиале.

A. Наилучший способ давать гранулированное управление администраторам филиалов это создание коллекции для этих филиалов и определение необходимых разрешений на уровне коллекции.

Вы можете создать коллекции используя правило прямого членства. Так же можно использовать динамические коллекции основанные на таких правилах как IP подсеть или сайты Active Directory.

Q. Как остановить автоматическую установку SP1 на Windows 7 и Windows Server 2008 R2?

A. Если вы используете Windows Update для развертывания обновлений в вашей организации, существует возможность блокировать автоматическое развертывание SP1 через Windows Update. Для этого необходимо использовать специальную блокирующую утилиту, разработанную в Microsoft. Обычно такая утилита разрабатывается для каждого пакета обновления Windows.

Утилита содержит шаблон групповой политики, исполняемый файл и скрипт, загрузить ее можно здесь. Эта утилита устанавливает значение реестра HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\DoNotAllowSP в 1.

Вы можете установить это значение используя собственный метод. Эта блокировка остановит установку пакета обновления на 12 месяцев с момента выхода пакета обновления.

Q. Я пытаюсь установить System Center Configuration Manager (SCCM) 2007 на машине не имеющей подключение к интернет. Для установки мне необходим файл ConfigMgr.manifest.cab, но неизвестно откуда его скачать. Что делать?

A. ConfigMgr.manifest.cab содержит подробную информацию о доступных обновлениях необходимых для установки SCCM. Это файл недоступен для стандартной загрузки с Microsoft. Вместо этого, необходимо запустить специальную команду на компьютере имеющим подключение к интернет (это не обязательно должен быть сервер, можно использовать клиентскую операционную систему, например Windows 7). Команда загрузит все обновления в указанную папку, которую затем нужно будет использовать в процессе установки SCCM.

В командной строке перейдите в папку SMSSETUP\BIN\I386 вашего установочного диска SCCM и выполните команду

setup.exe /download <location>

где <location> это папка, в которую вы загрузите необходимые обновления SCCM, например c:\sccmupdate. Перед выполнением команды, необходимо убедиться, что папка существует. Теперь необходимо скопировать папку с обновлениями на сервер SCCM. В ходе установки SCCM, при появлении запроса, укажите папку с загруженными обновлениями. Ваша установка будет продолжена.

Q. Как в System Center Configuration Manager (SCCM) создать объявление (advertisement) с повторяющимся расписанием?

A. Объявления могут быть опциональными, позволяющими пользователям самостоятельно определять необходимость установки программ/обновлений, или обязательными, которые обязательно выполнятся. Обязательные объявления можно настроить для выполнения немедленно, как только клиент получить сообщение об объявлении, или можно настроить расписание выполнения этих объявлений. Если вы выбираете Расписание, вы можете задать повторяющееся объявление.

Q. Как запретить Microsoft System Center Configuration Manager (SCCM) использовать определенные диски на сервере?

A. По умолчанию, SCCM использует все диски с наличием свободного объема и отформатированные под NTFS. Однако, вы можете запретить SCCM использовать определенные диски. Для этого разместите в корне диска пустой файл под названием sms_on_drive.sms. Этот диск не будет использован SCCM.

 

Q. В чем причина некорректного отображения процессоров Intel Core 2 Duo в данных инвентаризации SCCM?

A. Обычно проблема связана с ОС Windows XP и Windows Server 2003, есть хотфикс для устранения данной ошибки - http://support.microsoft.com/kb/953955/en-us

Q. Какие условия необходимы, для установки клиента SCCM методом "Client Push" ?
A. Для установки клиента на удаленном компьютере методом "Client Push" необходимо выполнение следующих условий:

Учетная запись, настроенная как SMS Client Push Installation Account имеет права локального администратора на удаленном компьютере.
Запущена служба "Server" и доступны шары "Admin$" и "IPC$" (со стандартными разрешениями).
Запущена служба Remote Registry. (Однако, даже при запущенной службе могут быть проблемы с доступом, т.к. могут быть ограничения доступа к реестру, созданные нестандартной установкой Windows или како-нибудь программой. См. http://support.microsoft.com/kb/314837/en-us)
Если вы инициируете установку SMS клиента руками через консоль администратора, то потенциальному клиенту совершенно не обязательно быть "Assigned" (естественно, при условии, что он не Legacy).

Q. Как можно контролировать ход установки клиента SCCM?
A. Процесс "Client Push" отражается сначала в логе ccm.log на сервере, в виде статус-сообщений в консоли SMS администратора. Кроме того можно получить некоторую полезную информацию, посмотрев в файлы CCR (Client Configuration Request) на SMS сервере.
Если серверу удалось инициировать процесс установки клиента, то необходимо смотреть лог ccmsetup.log и client.msi.log на клиенте.

Q. Как правильно установить клиента в образе (имидже) системы?
A. Процесс установки и настройки в документе  Concepts, Planning and Deployment Guide.

Installing the Advanced Client on a computer master image
You can load Advanced Client software components on the computer when it is originally
prepared for service in your organization. Typically, computer preparation work is done by an IT
team in a staging area. The Advanced Client is installed on a client computer master image by
installing core SMS client components without specifying an SMS site code for assignment. The
computer is ready to be assigned to a site when it arrives at the location where it is used in
production.
The master image with the SMS Advanced Client is automatically configured with an SMS
GUID when SMS is installed. The Advanced Client detects that the computer has been prepared
from a master image and creates a new GUID. This prevents duplication of SMS GUIDs on
client computers when the Advanced Client software is loaded on computers before the
computers are put into service in your organization.

Q. Почему при использовании trace32, в лог файлах SCCM время отображается в виде 01.01.1601 ?
A. Это известная проблема trace32. Исправления пока нет.

Q. Как указать точку обнаружения серверов (Server Locator Point) для клиентских компьютеров Configuration Manager

A.Указать точку обнаружения серверов (Server Locator Point)  для клиентов можно одним из следующих методов.

• Опубликовать точку обнаружения серверов вручную в службе WINS, чтобы клиенты могли автоматически находить ее.
• Компьютеры клиентов выполняют поиск точки обнаружения серверов в службе WINS, если у них не задано свойство установки MSI SMSDIRECTORYLOOKUP=NOWINS.
• Назначить точку обнаружения серверов клиенту во время его установки, используя свойство MSI клиента SMSSLP=<имя точки обнаружения серверов> в командной строке CCMSetup.

Q. Контейнер System Management не содержит информации о MP. Логи одержат ошибки:
hman.log запись
SMS-Site-LSD could not be created, error code = 8202. SMS_HIERARCHY_MANAGER
12/15/2005 1:56:36 PM 2808 (0x0AF8)

sitecomp.log запись
Cannot publish NMFFSMS as a Management Point into Active Directory.
SMS_SITE_COMPONENT_MANAGER 12/15/2005 2:11:47 PM 1040 (0x0410)

A. Данные ошибки свидетельствуют о том, что не расширена AD schema: error 8202 в hman.log
"The specified directory service attribute or value does not exist."
Используйте extadsch.exe для расширения схемы и исправления ошибки.

В. В журнале SMS_MP_CONTROL_MANAGER часто появляется предупреждение с кодом 5447: MP has rejected a policy request from
GUID:8C60C911-7B1E-4E4C-9406-122B3DFF2C1B because it was not approved. The operating system reported error 2147942405:
Access is denied.
Как определить к какому компьютеру оно относится?

О. Это сообщение говорит о том, что к сайту SCCM пытается подключиться не утвержденный клиент. Найдите имя клиента
используя приведенный ниже запрос и утвердите его (Approve) для подключения к вашему сайту SCCM.
Запрос:
select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceD
omainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_CM_RES_COLL_SMS00001 on

SMS_CM_RES_COLL_SMS00001.ResourceId = SMS_R_System.ResourceId where SMS_CM_RES_COLL_SMS00001.IsApproved<>'1'

На основе этого запроса можно создать коллекцию всех компьютеров с утановленным агентом SCCM, но не утвержденных.

Q. Существует ли возможность использовать System Center Configuration Manager (SCCM) для развертывания обновлений не Microsoft продуктов?
А. Microsoft выпустила пакет System Center Updates Publisher 2011, который обеспечивает возможность обновления сторонних приложений, используя SCCM 2007 или System Center Essentials 2007. Теперь Вы можете использовать SCCM для управления обновлением всех приложений в вашей организации.

В. Как сделать запрос, чтобы в новую коллекцию попали компьютеры, которые не являются членами другой коллекции?
А. Ниже приведен SQL запрос для создания коллекции на основе существующей
select ResourceID from SMS_R_System where ResourceID not in (select ResourceID from SMS_CM_RES_COLL_<Collection ID>)

В. При попытке установить операционную систему, используя System Center Configuration Manager (SCCM) 2007, возникает ошибка - PXE сертификат просрочен (PXE certificate has expired). Что делать?
О. По умолчанию, SCCM использует само подписанный сертификат для PXE. Этот сертификат имеет дату окончания, после которой сертификат становится недействительным. Этот сертификат может быть заменен другим сертификатом, или можно изменить срок действия сертификата. Для этого необходимо открыть консоль Configuration Manager перейти к Site Database, Site Management, <site>, Site Settings, Site Systems, <Server> и выбрать свойства ConfigMgr PXE service point. На вкладке Database, изменить дату окончания PXE сертификата.

В. Как можно изменить название организации, показываемое при развертывании ОС, установке обновлений в System Center Configuration Manger (SCCM) 2007?
О. Что бы изменить название организации необходимо использовать консоль Configuration Manager и перейти в раздел Site Database (site), Site Management, <site>, Site Settings, Client Agents, выбрать свойства Computer Client Agent. Затем выбрать закладку Customization и изменить название организации.

В. Как запретить установку клиента Configuration Manager на определенных компьютерах?
О. Путем внесения изменений в реестр Windows можно запретить установку клиента Configuration Manager 2007 на определенные компьютеры с использованием автоматической принудительной установки клиента для всего сайта. Реестр сервера сайта Configuration Manager 2007 содержит список компьютеров, которые следует исключить при автоматической принудительной установке клиента для всего сайта. Компьютеры, на которые не нужно устанавливать клиент, можно найти при помощи методов обнаружения Configuration Manager 2007. Эта процедура не запрещает установку клиента с использованием других методов установки, например мастера принудительной установки клиента или запуска программы CCMSetup.exe вручную.

Добавление компьютеров в список исключения для запрета установки клиентского программного обеспечения с использованием автоматической принудительной установки клиента для всего сайта

Откройте редактор реестра Windows на сервере сайта Configuration Manager 2007, где размещен сайт, к которому не нужно присоединять компьютер.
Найдите подраздел SMS_DISCOVERY_DATA_MANAGER, двигаясь по пути HKEY_LOCAL_MACHINE/Software/Microsoft/SMS/Components/SMS_DISCOVERY_DATA_MANAGER.
Чтобы ввести имена компьютеров, которые не нужно присоединять, дважды щелкните раздел ExcludeServers, чтобы открыть окно Редактирование мультистроки.
В окне Редактирование мультистроки введите имена NetBIOS всех компьютеров, которые не нужно присоединять. После ввода имени каждого компьютера нажимайте клавишу ENTER, чтобы каждое имя появлялось в отдельной строке.
После ввода имен всех компьютеров, которые требуется исключить, нажмите кнопку ОК. Закройте окно Редактор реестра .

Сброс флага установки для разрешения установки клиентского программного обеспечения

В консоли Configuration Manager выберите System Center Configuration Manager /База данных сайта / Управление сайтом / <код_сайта> - <имя_сайта>/ Параметры сайта / Обслуживание сайта/ Задачи.
Дважды щелкните Сбросить флаги установки, чтобы открыть диалоговое окно Свойства сброса флагов установки.
В диалоговом окне Свойства сброса флагов установки укажите следующее:
Установите флажок, чтобы включить задачу сброса флагов установки.
Составьте расписание, которое определяет, как часто должна выполняться эта задача.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства сброса флагов установки.

В. Где расположены логи (файлы журналов) клиента?
О. Файлы журналов клиента Configuration Manager 2007 находятся в одной из следующих папок:
На компьютерах, которые служат точками управления, файлы журналов клиента находятся в папке %ProgramFiles%\SMS_CCM\Logs.
На всех остальных компьютерах файлы журналов клиента находятся в папке %Windir%\System32\CCM\Logs или %Windir%\SysWOW64\CCM\Logs.

В. Как в Configuration Manager создать коллекции компьютеров Windows 7 x86 и x64?
О. Для создания коллекций компьютеров Windows 7 x86 и x64 в SCCM используйте запросы. На основе этих запросов можно легко создать различные комбинации коллекций.

Windows 7 x86

select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,
SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,
SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceID = SMS_R_System.ResourceId where (SMS_R_System.OperatingSystemNameandVersion like "%Workstation 6.1%" or SMS_R_System.OperatingSystemNameandVersion like "%Windows 7%") and SMS_G_System_COMPUTER_SYSTEM.SystemType = "x86-based PC"

Windows 7 x64

select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,
SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,
SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceID = SMS_R_System.ResourceId where (SMS_R_System.OperatingSystemNameandVersion like "%Workstation 6.1%" or SMS_R_System.OperatingSystemNameandVersion like "%Windows 7%") and SMS_G_System_COMPUTER_SYSTEM.SystemType = "x64-based PC"

В. Как задать интервал опроса политики для определенной коллекции?
О. Чтобы задать определенный для коллекции интервал опроса политики, воспользуйтесь следующей процедурой. Если компьютер клиента является членом нескольких коллекций с различными интервалами опроса политики, будет использоваться самый короткий заданный временной интервал.

Чтобы задать определенный для коллекции интервал опроса политики

1. На консоли Configuration Manager перейдите к System Center Configuration Manager / База данных сайта / Управление компьютером / Коллекции.

2. В области результатов щелкните правой кнопкой мыши коллекцию, которую нужно изменить, и нажмите пункт Изменить параметры коллекции.

3. На вкладке Дополнительно диалогового окна Свойства коллекции выберите Включить определенный для коллекции интервал опроса политики и укажите требуемый интервал опроса политики в минутах.

4. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства коллекции.

В. Верно ли, что при использовании WSUS в конфигурации с SCCM, Windows Update загружает файлы обновлений в несколько каталогов?
О. Совершенно верно. В данной кофигурации файлы обновлений попадают как в кеш SCCM, так и в какталог Windows\Software Distribution\dowload.

В. Возможна ли установка клиентов Configuration Manager на компьютерах рабочей группы?
О. Configuration Manager 2007 поддерживает установку клиентов для компьютеров в рабочих группах. Для этого необходимо выполнить ручную установку клиентов Configuration Manager.
Для установки клиента Configuration Manager 2007 на компьютерах рабочей группы необходимо выполнить следующие обязательные условия:

Клиент должен устанавливаться вручную на каждом компьютере рабочей группы. Во время установки пользователи, которые выполнили вход в систему, должны иметь права локального администратора для компьютера рабочей группы.
Компьютер рабочей группы должны иметь возможность обнаруживать точку обнаружения серверов для завершения назначения сайта, поскольку они не могут запрашивать доменные службы Active Directory. Точку обнаружения серверов можно вручную опубликовать в WINS, или ее можно указать в свойствах командной строки CCMSetup.exe.
Чтобы получить доступ к ресурсам домена сервера сайта Configuration Manager 2007, для этого сайта необходимо настроить учетную запись для доступа к сети.

Для поддержки компьютеров рабочих групп есть ряд ограничений.

Клиенты рабочих групп не могут обнаружить свою точку управления по умолчанию в доменных службах Active Directory, и вместо этого должны использовать DNS, WINS или точку обнаружения серверов.
Глобальный роуминг не поддерживается, потому что клиенты не могут запрашивать сведения о сайте у доменных служб Active Directory.
Для клиентов в основном режиме не могут быть автоматически настроены параметры, касающиеся основного режима, такие как обмен данными в основном режиме, выбор сертификата и параметр, позволяющий использовать протокол HTTP для роуминга и назначения сайта. Эти параметры необходимо указывать с помощью свойств командной строки CCMSetup.exe.
Методы обнаружения Active Directory не будут обнаруживать компьютеры в рабочих группах.
Невозможно использование объявлений, нацеленных на пользователя.
Невозможно использование метода принудительной установки клиента на компьютерах рабочих групп.
Клиенты рабочих групп нельзя использовать в качестве точки распространения филиала. Configuration Manager 2007 требует, чтобы компьютеры точки распространения филиала были членами домена.

В. Как вручную установить клиентов Configuration Manager?
О. Программное обеспечение клиента Configuration Manager 2007 можно установить вручную на компьютерах предприятия с помощью исполняемого файла CCMSetup.exe. Этот исполняемый файл и вспомогательные файлы находятся в папке Client внутри папки установки Configuration Manager 2007 на сервере сайта и точках управления в составе сайта. К этой папке открыт общий доступ по сети; она находится по адресу <Имя сервера сайта>\SMS_<Код сайта>\Client.
Программа CCMSetup.exe копирует все необходимые для установки компоненты на клиентский компьютер и вызывает файл client.msi для выполнения установки клиента.
Можно указать свойства командной строки для файлов CCMSetup.exe и client.msi, чтобы изменить поведение установки клиента. Например, если указать командную строку CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01, в установке клиента будут использоваться следующие свойства.
/mp:SMSMP01 - Указывает точку управления SMSMP01 для загрузки необходимых файлов установки клиента.
/logon - Указывает, что установка должна прекратиться, если на компьютере обнаружен клиент Configuration Manager 2007 или SMS 2003.
SMSSITECODE=AUTO - Указывает, что клиент должен определить код сайта Configuration Manager 2007 с помощью Active Directory или точки обнаружения серверов.
FSP=SMSFP01 - Указывает, что резервная точка состояния SMSFP01 будет использоваться для получения сообщений о состоянии с клиентского компьютера.

В. Почему при использовании Active Directory System Discovery в ConfigMgr 2007 обнаруживается больше компьютеров, чем ожидалось?
О. В некоторых ситуациях System Center Configuration Manager 2007 обнаруживает большее число компьютеров, чем ожидаемое значение. Это происходит прежде всего из-за устаревших компьютеров в Active Directory и их DNS-записей. Эти компьютеры когда-то входили в домен Active Direcory, но теперь не существуют.
Для обнаружения компьютеров Active Directory System Discovery использует два источника информации:

• Учетная запись компьютера в Active Directory
• Соответствующая запись DNS

Поэтому, если устаревшие данные о компьютерах находятся в DNS или Active Directory, SCCM обнаруживает несуществующие компьютеры.

В. Обязательно наличие резервной точки состояния (Fallback Status Point) при развертывании клиентов Configuration Manager?
О. Резервная точка состояния (Fallback Status Point) является необязательной, но рекомендуемой ролью системы сайта, которая помогает управлять клиентами и выявлять проблемы, связанные с ними.
Резервная точка состояния (Fallback Status Point) в Configuration Manager 2007 - это роль системы сайта, которая помогает администраторам наблюдать за развертыванием клиентов и выявлять проблемы, возникающие во время установки и назначения. Она также используется для обнаружения клиентов, не управляемых из-за проблем соединения с точкой управления, что особенно важно в тех случаях, когда сайт работает в основном режиме.
Если принято решение использовать резервную точку состояния (Fallback Status Point), необходимо установить и настроить эту роль системы сайта до развертывания клиентов. Это позволит назначить резервную точку состояния во время установки клиента.
Хотя на сайте Configuration Manager 2007 можно установить несколько резервных точек состояния, компьютеру клиента можно назначить только одну из них.

В. Можно ли с помощью client.msi выполнить ручную установку клиента Configuration Manager?
О. В Configuration Manager 2007 для запуска установки клиента необходимо использовать ccmsetup.exe. Сcmsetup.exe выполнит загрузку всех необходимых  для установки компонентов и запустит client.msi.

В. Как добавить дополнительные параметры установки в ccmsetup.exe, при использовании установки с точки обновления программного обеспечения (software update point)?
О. Для установки клиента через точку обновления программного обеспечения (software update point) невозможно задать параметры командной строки. Если схема Active Directory расширена для Configuration Manager 2007, компьютеры с установленным клиентов будут автоматически запрашивать в доменных службах Active Directory параметры установки клиента.

В. Как выполнить установку клиентов Configuration Manager с помощью точки обновления программного обеспечения (software update point)?
О. При установке клиента через точку обновления программного обеспечения (software update point) клиент Configuration Manager 2007 публикуется в точке обновления программного обеспечения (software update point) в виде дополнительного обновления программного обеспечения. Этот метод установки клиента можно использовать при установке клиента Configuration Manager 2007 на компьютеры, на которых клиент еще не установлен, или же для обновления существующих клиентов Configuration Manager 2007.
Если на компьютере уже установлен клиент Configuration Manager 2007, его политика клиентов Configuration Manager содержит имя сервера и порт точки обновления программного обеспечения, с помощью которых загружаются обновления.
Чтобы выполнить установку через точку обновления программного обеспечения необходимо использовать один и тот же сервер WSUS для установки клиента и обновления программного обеспечения. Сервер должен выступать активной точкой обновления программного обеспечения на основном сайте.
Если на компьютере не установлен клиент Configuration Manager 2007, необходимо настроить и назначить объект групповой политики Active Directory, чтобы указать имя сервера точки обновления программного обеспечения, с которого компьютер будет получать обновления программного обеспечения.
Для установки клиента через точку обновления программного обеспечения невозможно задать параметры командной строки. Если схема Active Directory расширена для Configuration Manager 2007, компьютеры с установленным клиентов будут автоматически запрашивать в доменных службах Active Directory параметры установки клиента.
Если схема Active Directory не была расширена, то, чтобы передать свойства установки клиентов на компьютеры сайта, необходимо использовать групповую политику Windows. Эти настройки будут автоматически применены ко всем установкам клиента через точку обновления программного обеспечения.

В. Можно ли использовать client.msi при развертывании клиентов Configuration Manager 2007 через групповую политику?
О. Configuration Manager 2007 не поддерживает прямой запуск client.msi. Для развертывания клиентов Configuration Manager 2007 через групповую политику необходимо использовать CCMSetup.msi.

В. Можно утвердить клиента Configuration Manager 2007 не назначая сайту?
О. Клиент Configuration Manager 2007 не может быть утвержден до тех пор, пока не будет успешно установлен и назначен сайту.

В. Если клиент не утвержден, в этом случае блокируются все коммуникации между клиентом и сервером?
О. Нет. В смешанном режиме Configuration Manager 2007 не проверяет подлинность клиентов до того, как им будет разрешено присоединиться к сайту. Любой компьютер с установленным и назначенным сайту клиентом System Center Configuration Manager 2007, и имеющий самозаверяющий сертификат, может подключаться к точке управления, отображаться в консоли System Center Configuration Manager 2007, получать с сайта политику и передавать данные на сайт. В смешанном режиме, если не установлен флажок Этот сайт содержит только клиенты Configuration Manager 2007, политики, содержащие конфиденциальные данные, могут быть отправлены любому клиенту. Однако если этот флажок установлен, только утвержденные клиенты могут получать политики, содержащие конфиденциальные данные.

В. Я вручную утверждаю клиентов Configuration Manager 2007 могу я утверждать клиентов с сайта, расположенного выше по иерархии?
О. Нет.Клиентов необходимо утверждать с назначенных им сайтов. Нельзя утверждать клиентов с сайтов, расположенных выше по иерархии. Опция утверждения клиента недоступна, если попытаться утвердить клиента вне назначенного сайта.

В. Я установил клиентов Configuration Manager 2007 до установки резервной точки состояния (Fallback Status Point). Однако, схема Active Directory для Configuration Manager 2007 расширена. Мне необходима переустановка клиентов для использования резервной точки состояния (Fallback Status Point)?
О. Резервная точка состояния (Fallback Status Point) назначается только в процессе установки клиента Configuration Manager 2007. Опубликованная в Active Directory резервная точка состояния (Fallback Status Point) используется как параметр при инсталляции новых клиентов. Поэтому вам необходимо переустановить клиентов.

В. Существует ли возможность назначить сайт клиенту SCCM до установки?
О. Процесс назначение происходит после успешной установки клиента и определяет сайт, который управляет клиентским компьютером. Тем не менее, можно установить клиент и не назначить его сайту немедленно, но при таком сценарии он считается неуправляемым клиентом до тех пор, пока ему не будет назначен сайт.

В. Может ли клиент SCCM быть назначен дополнительному сайту (Secondary site)?
О. Клиенты Configuration Manager 2007 не могут быть назначены дополнительным сайтам. Они всегда назначаются родительскому основному сайту. Однако если они располагаются на границах дополнительного сайта, они могут использовать любые прокси точки управления и точки распространения на дополнительном сайте.

В. Как работает автоматическое назначение клиентов SCCM сайту?
О. Автоматическое назначение сайту может производиться при развертывании клиента или при нажатии кнопки Обнаружить на вкладке "Дополнительно" окна Свойства Configuration Manager. Клиент Configuration Manager сравнивает свой IP-адрес с границами сайта, настроенными в иерархии Configuration Manager 2007. Когда IP-адрес клиента попадает в границы сайта, клиент автоматически назначается этому сайту.
Границы настраиваются для одной или нескольких следующих категорий:

• IP-подсеть
• Сайт Active Directory
• Префикс IPv6
• Диапазон IP-адресов

В. Как происходит обнаружение точки управления по умолчанию (Default Management Point)?
О.После того как клиент успешно назначен сайту, он должен найти точку управления по умолчанию этого сайта, чтобы он мог загрузить ее политику клиента. Или, если он назначен по Интернету, он соединяется со своей указанной точкой интернет-управления. Когда клиент загрузил политику клиента с точки управления своего назначенного сайта, тогда клиент становится управляемым клиентом.

Для нахождения своей точки управления по умолчанию клиенты используют следующие механизмы (в том порядке, в котором они перечислены):

• доменные службы Active Directory;
• DNS;
• точку обнаружения серверов;
• WINS.