其他分享
首页 > 其他分享> > CMPT4:如何在AD上创建System Management容器以及设置权限

CMPT4:如何在AD上创建System Management容器以及设置权限

作者:互联网

ConfigMgr Prerequisites Tool 使用指南系列-4:如何在AD上创建System Management容器以及设置权限

©Lander Zhang 专注外企按需IT基础架构运维服务,IT Helpdesk 实战培训践行者
博客:https://blog.51cto.com/lander
IT Helpdesk实战培训视频课程:https://edu.51cto.com/lecturer/733218.html
2019/05/16

操作说明

我们将借助ConfigMgr Prerequisites Tool在主域控(PDC)上创建System Management容器并设置SCCM01服务器能对这个容器有完全控制权限。这么操作的原因是SCCM01服务器需要将SCCM服务器的信息发布到AD中的System Management容器中。

操作步骤

1.定位PDC并创建Container
运行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create:
CMPT4:如何在AD上创建System Management容器以及设置权限

2.为创建的System Management设置完全访问权限

2.1 在DC01上的User下创建名为SCCM_System Management的安全组:
CMPT4:如何在AD上创建System Management容器以及设置权限
CMPT4:如何在AD上创建System Management容器以及设置权限

2.2 将SCCM01服务器账号添加到SCCM_System Management的安全组
右击安全组属性 -> Members -> Add -> 在Object Types...中去掉其他勾选Computers -> 点击OK:
CMPT4:如何在AD上创建System Management容器以及设置权限

输入SCCM01后点击Check Names完成账户验证 -> 点击OK完成添加:
CMPT4:如何在AD上创建System Management容器以及设置权限

2.3 授予SCCM_System Management的安全组对System Management容器有完全控制权限
Directory -> Permissions -> 在搜索框处输入SCCM点击search搜索SCCM_System Management的安全组 -> 在下方搜索结果中勾选 -> 点击Configure完成授权:
CMPT4:如何在AD上创建System Management容器以及设置权限
CMPT4:如何在AD上创建System Management容器以及设置权限

  1. 验证容器被成功创建
    在DC01上的Active Directory User and Computers下,点击View -> 勾选Advance Features:
    CMPT4:如何在AD上创建System Management容器以及设置权限

在Pushits.com下展开 -> System -> 我们可以看到System Management,表示容器创建成功:
CMPT4:如何在AD上创建System Management容器以及设置权限

4验证容器被授予了控制权限
右击System Management 属性 -> Security -> 我们可以看到SCCM_System Management安全组已经有了Full control的权限:
CMPT4:如何在AD上创建System Management容器以及设置权限

标签:容器,Management,AD,创建,System,SCCM,权限
来源: https://blog.51cto.com/lander/2395925