Администрирование SCCM (System Center Configuration Manager)

Обновлено 27.09.2023

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали как управлять подписками на рассылки в Яндекс почте, Mail.ru и Gmail, уверен, что у вас стало меньше спама. Сегодня я хочу с вами поделиться знаниями по администрированию SCCM (System Center Configuration Manager). Я понимаю, что не у всех в компаниях есть этот комбайн, но многих он интересует, и текущая ситуация в мире обязательно устаканиться, что позволит многим вендорам вернуться, им придется это сделать, так как бизнес, есть бизнес😀. Сам материал будет в виде курса, так что приятного просмотра.

Описание

В этом курсе описывается, как использовать System Center Configuration Manager и связанные с ним системы сайта для эффективного управления сетевыми ресурсами. В этом курсе вы изучите повседневные задачи управления, в том числе способы управления приложениями, состоянием клиентов, инвентаризацией оборудования и программного обеспечения, развертыванием операционной системы и обновлениями программного обеспечения с помощью Configuration Manager. Вы также узнаете, как оптимизировать System Center Endpoint Protection, управлять соответствием требованиям и создавать управленческие запросы и отчеты. Кроме того, этот курс в сочетании с официальным курсом Microsoft 20703-2A помогает кандидатам на получение сертификата подготовиться к экзамену 70-703: Администрирование System Center Configuration Manager и интеграция облачных служб.

Цели курса

• Описывать функции, которые включают в себя Configuration Manager и Intune, и объяснять, как вы можете использовать эти функции для управления ПК и мобильными устройствами в корпоративной среде.
• Анализ данных с помощью запросов и отчетов.
• Подготовка инфраструктуры управления, включая настройку границ, групп границ и обнаружение ресурсов, а также интеграцию управления мобильными устройствами с Microsoft Exchange Server.
• Развертывание и управление клиентом Configuration Manager.
• Настраивать, управлять и отслеживать инвентаризацию оборудования и программного обеспечения, а также использовать аналитику активов и измерение программного обеспечения.
• Определять и настраивать наиболее подходящий метод для распространения и управления содержимым, используемым для развертывания.
• Распространять, развертывать и отслеживать приложения для управляемых пользователей и систем.
• Поддерживать обновления программного обеспечения для компьютеров, которыми управляет System Center Configuration Manager.
• Внедрять Endpoint Protection для управляемых ПК.
• Управлять элементами конфигурации, базовыми показателями и профилями для оценки и настройки параметров соответствия и доступа к данным для пользователей и устройств.
• Настроить стратегию развертывания операционной системы с помощью Configuration Manager.
• Управлять и поддерживать сайт Configuration Manager.
• Миграция базы данных SCCM на другой SQL Server

Модуль 1: Управление компьютерами и мобильными устройствами на предприятии

В этом модуле описываются функции Configuration Manager, которые можно использовать для выполнения сложных задач управления, включая следующие задачи:

• ✅Инвентаризация аппаратного и программного обеспечения.
• ✅Управление приложением.
• ✅Развертывание операционной системы.
• ✅Управление настройками.
• ✅Управление обновлениями программного обеспечения.
• ✅Устранение неполадок удаленного клиента.
• ✅Защита от вредоносных программ.
• ✅Обзор управления системами с помощью решений для управления предприятием
• ✅Обзор архитектуры Configuration Manager
• ✅Обзор средств администрирования Configuration Manager
• ✅Инструменты для мониторинга и устранения неполадок на сайте Configuration Manager

Лабораторная работа: Изучение инструментов Configuration Manager.

• ✅Поиск в консоли Configuration Manager
• ✅Использование Windows PowerShell с диспетчером конфигураций
• ✅Использование Configuration Manager Service Manager для управления компонентами
• ✅Мониторинг состояния сайта и компонентов
• ✅Просмотр файлов журналов с помощью средства трассировки Configuration Manager
• ✅Объясните, как использовать Configuration Manager для решения задач управления системами и пользователями на современном предприятии.
• ✅Описать архитектуру Configuration Manager
• ✅Опишите инструменты управления, которые вы используете для выполнения административных функций для System Center Configuration Manager.
• ✅Опишите инструменты, которые вы используете для мониторинга и устранения неполадок на сайте Configuration Manager.

В базе данных Microsoft System Center Configuration Manager хранится большой объем данных о ресурсах в вашей среде. Вы не всегда можете выполнять все задачи управления всеми ресурсами одновременно. Поэтому, чтобы помочь вам найти устройства или пользовательские объекты в вашей среде, которые соответствуют определенным критериям, вы можете создавать запросы. Затем вы можете использовать эти запросы для создания коллекций или поиска дополнительной информации о конкретных ресурсах. Этот модуль описывает запросы и методы их создания и запуска. В дополнение к запросам вы можете запускать отчеты для просмотра различных типов информации, относящейся к вашей среде Configuration Manager. Чтобы запускать отчеты Configuration Manager, необходимо установить и настроить точку служб отчетов, о которой подробно рассказывается в этом модуле.

• ✅Введение в запросы
• ✅Настройка служб отчетов Microsoft SQL Server (SSRS)

Лабораторная работа: Создание и выполнение запросов. Настройка границ и обнаружение ресурсов.

• ✅Создание запросов данных
• ✅Создание запросов подвыборки
• ✅Создание запросов сообщений о состоянии

Лабораторная работа: Настройка SSRS.

• ✅Настройка точки служб отчетов
• ✅Создание отчета с помощью построителя отчетов
• ✅Создание и настройка запросов данных и сообщений о состоянии.
• ✅Настройка и управление службами SSRS и точкой служб отчетов.

Модуль 3: Подготовка инфраструктуры управления для поддержки ПК и мобильных устройств

В этом модуле объясняется, как подготовить инфраструктуру управления, включая настройку границ, групп границ и обнаружение ресурсов. Кроме того, в нем описывается, как Configuration Manager взаимодействует со средой Microsoft Exchange Server для обнаружения и управления мобильными устройствами.

• ✅Настройка границ сайта и групп границ
• ✅Настройка обнаружения ресурсов
• ✅Настройка коннектора Exchange Server для управления мобильными устройствами
• ✅Настройка коллекций пользователей и устройств

Лабораторная работа: Настройка границ и обнаружение ресурсов.

• ✅Настройка границ, групп границ и резервных отношений
• ✅Настройка методов обнаружения Active Directory

Лабораторная работа: Настройка коллекций пользователей и устройств.

• ✅Создание коллекции устройств
• ✅Создание коллекции пользователей
• ✅Настройка периода обслуживания
• ✅Настроите границы и группы границ.
• ✅Настроите обнаружение ресурсов.
• ✅Настроите управление мобильными устройствами коннектора Exchange Server.
• ✅Организуете ресурсы с помощью коллекций устройств и пользователей.

В этом модуле объясняются поддерживаемые операционные системы и устройства, требования к программному обеспечению и различные методы установки клиента Configuration Manager. В этом модуле также описываются некоторые стандартные и настраиваемые параметры клиента, которые вы можете настроить. После установки клиентского программного обеспечения вы можете настроить параметры клиента для выполнения рутинных задач управления.

• ✅Обзор клиента Configuration Manager
• ✅Развертывание клиента Configuration Manager
• ✅Настройка и мониторинг состояния клиента
• ✅Управление настройками клиента в Configuration Manager
• ✅Установка консоли Configuration Manager

Лабораторная работа: Развертывание клиентского программного обеспечения Microsoft System Center Configuration Manager.

• ✅Подготовка сайта к установке клиента
• ✅Развертывание программного обеспечения клиента Configuration Manager с помощью принудительной установки клиента

Лабораторная работа: Настройка и мониторинг состояния клиента.

• ✅Настройка и мониторинг состояния работоспособности клиента

Лабораторная работа: Управление настройками клиента.

• ✅Настройка параметров клиента
• ✅Опишите требования и рекомендации по установке клиентского программного обеспечения Configuration Manager.
• ✅Разверните клиентское программное обеспечение Configuration Manager.
• ✅Настройка и мониторинг состояния клиента.
• ✅Управление параметрами клиента Configuration Manager.

Этот модуль предоставляет обзор сбора инвентаризации и объясняет, как вы можете управлять собранной информацией. Вы также узнаете о процессе сбора инвентаризации оборудования и программного обеспечения, инициировании циклов инвентаризации, а также инициировании и обеспечении сбора инвентаризации. Этот модуль также охватывает использование учета использования программного обеспечения для мониторинга использования программ, а также настройку и управление аналитикой активов.

• ✅Обзор сбора инвентаря
• ✅Настройка инвентаризации оборудования и программного обеспечения
• ✅Управление сбором инвентаря
• ✅Настройка учета программного обеспечения
• ✅Настройка и управление аналитикой активов

Лабораторная работа: Настройка и управление сбором инвентаря.

• ✅Настройка и управление инвентаризацией оборудования

Лабораторная работа: Настройка учета программного обеспечения.

• ✅Настройка учета программного обеспечения

Лабораторная работа: Настройка и управление аналитикой активов.

• ✅Подготовка сайта к Asset Intelligence
• ✅Настройка аналитики активов
• ✅Мониторинг лицензионных соглашений с помощью Asset Intelligence
• ✅Просмотр отчетов об аналитике активов
• ✅Опишите сбор инвентаря.
• ✅Настройте и соберите инвентаризацию оборудования и программного обеспечения.
• ✅Управление сбором инвентаря.
• ✅Настройте учет использования программного обеспечения.
• ✅Настройте аналитику активов.

Клиенты Configuration Manager получают содержимое, такое как пакеты, приложения, обновления программного обеспечения и даже образы операционной системы, из точек распространения. Configuration Manager использует инфраструктуру точки распространения для обеспечения функций управления содержимым. В этом модуле вы рассмотрите функции управления контентом, настроите точки распространения и узнаете, как распространять и отслеживать контент. Вы также будете выполнять проверку контента и предварительную подготовку контента.

• ✅Подготовка инфраструктуры для управления контентом
• ✅Распространение и управление содержимым в точках распространения

Лабораторная работа: Распространение и управление контентом для развертываний.

• ✅Установка новой точки распространения
• ✅Управление распространением контента
• ✅Подготовьте инфраструктуру для управления контентом.
• ✅Распространяйте содержимое и управляйте им в точках распространения.
• ✅Установка CMtrace

В этом модуле вы узнаете о методах создания, развертывания и управления приложениями с помощью Configuration Manager. Вы также научитесь использовать Центр программного обеспечения и Каталог приложений для установки доступных приложений. Вы узнаете об управлении развертываниями нестандартных приложений. Кроме того, вы научитесь устанавливать приложения для Windows 10 и виртуализированные приложения.

• ✅Обзор управления приложениями
• ✅Создание приложений
• ✅Развертывание приложений
• ✅Управление приложениями
• ✅Развертывание виртуальных приложений с помощью System Center Configuration Manager (необязательно)
• ✅Развертывание и управление приложениями Магазина Windows

Лабораторная работа: Создание и развертывание приложений.

• ✅Установка и настройка ролей каталога приложений
• ✅Создание приложений с требованиями
• ✅Развертывание приложений

Лабораторная работа: Управление замещением и удалением приложений.

• ✅Управление замещением приложений
• ✅Удаление приложения просмотра Excel

Лабораторная работа: Развертывание виртуальных приложений с помощью Configuration Manager (необязательно).

• ✅Настройка поддержки App-V
• ✅Развертывание виртуальных приложений

Лабораторная работа: Использование Configuration Manager для развертывания приложений Магазина Windows.

• ✅Настройка поддержки загрузки неопубликованных приложений Магазина Windows
• ✅Настройка приложения Магазина Windows
• ✅Развертывание приложений Windows 10 для пользователей
• ✅Описать функции управления приложениями Configuration Manager.
• ✅Создание приложений.
• ✅Развертывание приложений.
• ✅Управление приложениями.
• ✅Настройка и развертывание виртуальных приложений.
• ✅Настройка и развертывание приложений Магазина Windows.

В этом модуле объясняется, как использовать функцию обновлений программного обеспечения в Configuration Manager для реализации сквозного процесса управления сложной задачей идентификации, развертывания и мониторинга обновлений программного обеспечения для клиентов Configuration Manager.

• ✅Процесс обновления программного обеспечения
• ✅Подготовка сайта Configuration Manager для обновлений программного обеспечения
• ✅Управление обновлениями программного обеспечения
• ✅Настройка правил автоматического развертывания
• ✅Мониторинг и устранение неполадок обновлений программного обеспечения

Лабораторная работа: Настройка сайта для обновлений программного обеспечения.

• ✅Настройка и синхронизация точки обновления программного обеспечения

Лабораторная работа: Развертывание и управление обновлениями программного обеспечения.

• ✅Определение соответствия обновления программного обеспечения
• ✅Развертывание обновлений программного обеспечения на клиентах
• ✅Настройка правил автоматического развертывания
• ✅Опишите, как функция обновления программного обеспечения интегрируется с Configuration Manager.
• ✅Подготовьте сайт Configuration Manager для обновлений программного обеспечения.
• ✅Управление оценкой и развертыванием обновлений программного обеспечения.
• ✅Настройте правила автоматического развертывания.
• ✅Мониторинг и устранение неполадок обновлений программного обеспечения.

Configuration Manager предоставляет ряд связанных с безопасностью функций, которые можно использовать для защиты клиентских компьютеров от вредоносных программ и для настройки конкретных параметров брандмауэра Windows для клиентов. Основываясь на функциях System Center Endpoint Protection (Endpoint Protection), Endpoint Protection в Configuration Manager поддерживает развертывание, управление и мониторинг политик защиты от вредоносных программ и параметров брандмауэра Windows на клиентских компьютерах. В этом модуле объясняется, как использовать настройку Endpoint Protection Configuration Manager для реализации Endpoint Protection, а также развертывания и мониторинга политик Endpoint Protection.

• ✅Обзор Endpoint Protection в Configuration Manager
• ✅Настройка, развертывание и мониторинг политик Endpoint Protection

Лабораторная работа: Реализация Microsoft System Center Endpoint Protection.

• ✅Настройка точки System Center Endpoint Protection и параметров клиента
• ✅Настройка и развертывание политик Endpoint Protection
• ✅Мониторинг защиты конечных точек
• ✅Настройте Endpoint Protection для обнаружения и устранения вредоносных программ и уязвимостей системы безопасности.
• ✅Настраивайте, развертывайте и управляйте политиками Endpoint Protection.

Модуль 10: Управление соответствием требованиям и безопасный доступ к данным

Многим корпоративным организациям требуются такие системы, как серверы, ноутбуки, настольные компьютеры и мобильные устройства, отвечающие определенным требованиям к конфигурации и соответствию требованиям. Параметры соответствия в Configuration Manager могут играть ключевую роль в определении существующих конфигураций, обнаружении систем с неблагоприятными изменениями конфигурации и автоматическом исправлении этих параметров при необходимости. Параметры соответствия также могут помочь контролировать то, как пользователи управляют данными и получают к ним доступ в сетевой среде предприятия.

Для компьютеров под управлением Windows 8 и более поздних операционных систем вы можете управлять данными, используя перенаправление папок, автономные файлы и перемещаемые профили. Вы также можете контролировать доступ к данным, используя профили удаленного подключения, профили виртуальной частной сети (VPN), профили Wi-Fi и профили сертификатов. В этом модуле описываются параметры соответствия, которыми можно управлять с помощью Configuration Manager. Вы научитесь использовать эти параметры для соблюдения требований к конфигурации и обеспечения безопасного доступа к данным для
ресурсов предприятия.

• ✅Обзор параметров соответствия
• ✅Настройка параметров соответствия
• ✅Просмотр результатов соответствия
• ✅Управление доступом к ресурсам и данным

Лабораторная работа: Управление настройками соответствия.

• ✅Управление элементами конфигурации и базовыми показателями
• ✅Просмотр параметров соответствия и отчетов
• ✅Настройка исправления в параметрах соответствия
• ✅Использование информации о соответствии для создания коллекций
• ✅Описать особенности настройки соответствия.
• ✅Настройте параметры соответствия.
• ✅Просмотрите результаты соответствия.
• ✅Управляйте доступом к ресурсам и данным.

Модуль 11: Управление развертыванием операционной системы

Вы можете использовать функцию развертывания операционной системы в Configuration Manager для создания образов операционной системы, которые можно развернуть на неуправляемых компьютерах и компьютерах, управляемых Configuration Manager. Существует несколько сценариев, в которых вы можете развернуть операционные системы с помощью Configuration Manager, в том числе при работе с новыми системами или при обновлении существующих. При развертывании операционной системы для управления и доставки образов операционной системы используются компоненты Configuration Manager и Windows. Вы можете настроить параметры на эталонном компьютере до захвата образа его операционной системы или с помощью последовательностей задач, которые Configuration Manager создает после развертывания образа в целевой системе. В этом модуле объясняется, как использовать Configuration Manager для создания стратегии развертывания операционной системы. А также,

• ✅Обзор развертывания операционной системы
• ✅Подготовка сайта для установки операционной системы
• ✅Развертывание операционной системы
• ✅Управление Windows как службой

Лабораторная работа: Подготовка сайта к развертыванию операционной системы.

• ✅Управление ролями системы сайта, используемыми для поддержки развертывания операционной системы.
• ✅Управление пакетами для поддержки развертывания операционной системы

Лабораторная работа: Развертывание образов операционной системы для установки на «голое железо».

• ✅Подготовка образа операционной системы
• ✅Создание последовательности задач для развертывания образа
• ✅Развертывание образа

Описать терминологию, компоненты и сценарии, используемые для развертывания операционных систем с помощью Configuration Manager.

• ✅Описать, как подготовить сайт для развертывания операционной системы.
• ✅Опишите процесс, используемый для развертывания образа операционной системы.

Модуль 12. Управление сайтом Configuration Manager и его обслуживание.

В этом модуле объясняется, как использовать управление сайтом Configuration Manager и его обслуживание. В нем описывается администрирование на основе ролей, удаленные инструменты и задачи обслуживания сайта, которыми можно управлять с помощью Configuration Manager. Кроме того, в нем объясняется, как выполнять резервное копирование и восстановление системы сайта Configuration Manager.

• ✅Настройка администрирования на основе ролей
• ✅Настройка удаленных инструментов
• ✅Обзор обслуживания сайта Configuration Manager
• ✅Резервное копирование и восстановление сайта Configuration Manager

Лабораторная работа: Настройка ролевого администрирования.

• ✅Настройка новой области для администраторов Торонто
• ✅Настройка нового пользователя-администратора

Лабораторная работа: Настройка удаленных инструментов.

• ✅Настройка параметров и разрешений клиента Remote Tools
• ✅Управление рабочими столами с помощью удаленного управления

Лабораторная работа: Обслуживание сайта Configuration Manager.

• ✅Настройка задач обслуживания в Configuration Manager
• ✅Настройка задачи Backup Site Server
• ✅Восстановление сайта из резервной копии
• ✅Настройте администрирование на основе ролей.
• ✅Настройте удаленные инструменты для поддержки активности клиента.
• ✅Определение задач обслуживания сайта Configuration Manager.
• ✅Резервное копирование и восстановление сайта Configuration Manager.