Trong môi trường Linux, chúng ta có không hề ít các điều khoản monitoring với automation như Ansible, Puppet, Zabbix,… để thống trị tập trung một hệ thống gồm nhiều node. Nhưng lại còn trong môi trường thiên nhiên Microsoft Active Directory (thường điện thoại tư vấn nôm mãng cầu là AD giỏi Domain) tất cả rất tương đối nhiều các client computers thì sao ? Dù các built-in tools của AD đã có thể giải quyết được đa phần các tác vụ cần thiết tuy nhiên không hẳn là không có các hạn chế. Nội dung bài viết này sẽ trình làng một hệ thống chính nhà Microsoft (nhưng không nằm sẵn vào Windows Server) với có lịch sử vẻ vang phát triển lâu đời là SCCM tốt ConfigMgr.

Bạn đang xem: Sccm là gì


Table of Contents


Vậy SCCM là chiếc vẹo gì ?

SCCM (tên cúng cơm trắng là System Center Configuration Manager tuy nhiên thường được gọi tắt là SCCM giỏi ConfigMgr) là một hệ thống quản trị thiết bị của end-user (Windows Server/Client, Linux, macOS). Quản trị ngơi nghỉ đây bao gồm giám sát và xuất report (thông tin hardware/software inventory của từng máy, gia tốc sử dụng software,…), tự động hóa triển khai 1 loạt application, batch script hay thậm chí còn là cả OS. Kế bên ra, SCCM còn hoàn toàn có thể tích hợp với các role/feature tất cả sẵn khác trên Windows vps để: cung ứng end-user (thông qua Remote Desktop), thiết đặt hàng loạt các gói Windows Update (thông qua WSUS),… SCCM hoàn toàn có thể quản trị tại LAN, WAN hoặc thậm chí là là qua… mạng internet (cấu hình kha khá phức tạp). Best Practice, SCCM quản lý hiệu trái nhất các máy chạy Windows đang join vào AD. Mặc dù vậy, SCCM vẫn có thể cai quản các vật dụng Workgroup hoặc hệ điều hành và quản lý khác miễn là có quyền Local Administrators hoặc Root trên các máy này.

*
*
*
*

Triển khai

SCCM đọc rất đúng đắn các khái niệm Forest, OU, Computer Group, User Group, AD Site,… cũng như các attribute của từng Object trong AD. Vậy buộc phải best practice mang lại một khối hệ thống SCCM hẳn vẫn là trên nền một khối hệ thống AD có sẵn. Giả dụ sử dụng mô hình WorkGroup, bạn sẽ dễ dàng lọt hố ở nhiều bước, chẳng hạn như Deploy SCCM Client bởi không thể collect được hết thông tin Local Administrator của toàn bộ các máy. Dĩ nhiên vẫn gồm chống chế bằng phương pháp cấu hình toàn bộ các Local Adminisrator bình thường một password hoặc… chép USB sở hữu từng vật dụng nhưng do đó thì quá bằng tay và sẽ rất khổ sở khi sau đây cần troubleshoot, update, upgrade,… Nếu không có AD với cũng không cần tới những tính năng kout cung cấp của SCCM, tất cả thể cân nhắc sử dụng một số chiến thuật khác, ví dụ điển hình như: Quản trị Windows bằng Ansible (aryannations88.com có một seri về mục này tại Link).

Sau khi quán triệt tư tưởng và gật đầu đồng ý chi tiền, tiếp theo sau là chọn mô hình triển khai. Phụ thuộc số lượng client, yêu cầu quản trị mà hoàn toàn có thể lựa chọn mô hình:

Stand-alone Primary Site: chỉ một Primary Site, ở những chi nhánh là các Secondary Site hoặc một trong những Server giữ một vài Point riêng biệt lẻ.Multi child Primary Site, bao gồm CAS: do con số client quá rộng hoặc có nhu cầu quản trị client tại vị trí mà bắt buộc cần dựng Primary Site mới. Dù công ty ai nấy sáng, client ai nấy quản nhưng vẫn đang còn sếp lớn để làm chủ tập trung.Multi Primary Site, no CAS (một dạng trick không khuyến khích): vẫn chính là nhà ai nấy sáng, client ai nấy quản nhưng không tồn tại chuyện thống trị tập trung. Mô hình này nên cân nhắc cực kỳ kĩ. Vày nếu nên CAS thì bắt buộc sở hữu CAS trễ duy nhất là ngay trước khi cài Primary Site thiết bị hai. Nếu đang chạy Stand-alone Primary Site từ bỏ trước, chúng ta có option expand Primary Site đó để có thêm CAS. Trường đoản cú Primary Site máy hai, cần phải trỏ về CAS trong vượt trình thiết đặt Site (không có option edit, sở hữu sai là tải lại hết).

Sau khi chọn được mô hình, mang lại chọn hardware mang đến Server. Tùy vào con số client, yêu cầu quản trị mà có thể sizing CPU, RAM, DISK, OS tương ứng. Bên cạnh đó là việc chạy SQL trên server riêng tuyệt chạy all-in-one. Tín đồ viết khích lệ chạy SQL hệ thống riêng để sở hữu lỡ tạch còn có cái mà recovery.

Xem thêm: Đóng Vai Chị Dậu Kể Lại Đoạn Đánh Nhau Với Cai Lệ


Để sizing thiết yếu xác, bên cạnh đọc kĩ link tham khảo của Microsoft như bên dưới thì chúng ta nên dựng Lab với trải nghiệm:

#Update 01: Theo gớm nghiệm bản thân, aryannations88.com khuyến khích thuở đầu bạn đề nghị triển khai mô hình Stand-Alone Primary Site trước. Khi cần phải có nhu mong scale lớn lên, ta thêm các Secondary Site. Đến lúc Primary Site đang đi đến ngưỡng, ta tôn tạo sang quy mô có CAS bằng phương pháp expand Stand-alone Primary Site ban sơ trở thành CAS cùng thêm các Child Primary Site tiếp theo.

Phù…vậy là xong bài SCCM 101 và có thể lấy tiền nhuận bút rồi. Tất cả dựa trên khiếp nghiệm thi công & tiến hành thực tế của chính mình với các hệ thống dưới 18k user thôi buộc phải nếu có gì sai rất muốn nhận được góp ý. Nếu không có gì bất thường và không… lười, mình đang viết tiếp về vấn đề thiết lập và một số thứ giỏi ho khác ở những bài tới.