部署SMS2003+sp3

部署SMS2003+sp3

SMS 2003是windows下强大的全面管理工具，SMS 2003集资产管理、软件分发、远程工具、补丁管理等多项功能，SMS在与其他同类的桌面管理工具相比有很大的优势。

下面我们就来说一下SMS2003+sp3的部署过程。

实验拓扑如下：

clip_image002[1]

Beijing是DNS服务器和smstest.com域的域控制器，guangzhou是smstest.com域的成员服务器，两台服务器的操作系统都是win2003中文企业版的 SP1,

我们打算在guangzhou这台服务器上部署SMS2003。

安装步骤如下：

1．SMS服务器安装前的准备

2．数据库服务器的配置

3．活动目录的架构拓展

4．活动目录中SMS对像权限的配置

5．SMS2003安装

6．SMS2003 SP3补丁安装

下面我们开始安装：

1. 准备工作

因为SMS2003安装需要用到IIS，BITS以及WEBDAV等.

我们在guangzhou上，开始—设置—控制面板—添加或删除程序—添加/删除windows组件，选择应用程序服务器，点击详细信息，选择组件安装，如下图：

clip_image004[1]

然后选择IIS，点击详细信息，选择后台智能传送服务BITS服务器拓展和万维网服务。

clip_image006[1]

下面我们需要到internet信息服务管理器中启用WEBADV，操作如下：

clip_image008[1]

2．数据库的安装

我们用的数据库是SQL2000+SP4，之所以要用到数据库是因为SMS在工作过程中会用到大量的数据，我们在beijing上安装SQL2000+SP4，在guangzhou上放入sql2000的安装光盘，选择安装sql server 2000组件，如图：

clip_image010[1]

下一步选择安装数据库服务器，然后会出现一个提示窗口选择“继续”，然后就会出现sql200的安装欢迎画面，如图：

clip_image012[1]

根据向导的提示选择“下一步”默认即可，一直到安装定义选择“安装服务器和客户端工具”

clip_image014[1]

在此实例名选择用“默认”，因为SMS的站点数据库不支持命名实例。

clip_image016[1]

启动账号选择“本地系统账号”，选择域用户账号也可以，但是相比较本地账号比较安全，本地账号没有远程登录的权限。

clip_image018[1]

身份验证模式选择“windows身份验证模式”

clip_image020[1]

根据提示“下一步”许可模式我们选择“每客户”实验环境50足够了

clip_image022[1]

成功安装了sql server 2000 接下来我没给它打上SP4补丁：

clip_image024[1]

解压SP4的补丁包，如图：

clip_image026[1]

在sp4的解压目录下，双击setup安装如图：

clip_image028[1]

根据提示默认下一步即可

clip_image030[1]

clip_image032[1]

clip_image034[1]

安装完成sp4，然后我们启动sql server 、sql server agent服务。

clip_image036[1]

3．活动目录的架构拓展

安装SMS2003时进行Active Directory架构扩展，扩展Active Directory的架构后可以利用Active Directory来发现客户机，否则就需要在Wins服务器中注册记录。我们不想再配置Wins服务器，所以需要对活动目录架构进行扩展！在域控制器Beijing上放入SMS2003的安装光盘，运行extadsch.exe，如下图所示

clip_image038[1]

运行完成后，会在系统盘的根目录下生成一个extadsch.log的日志文件，这个日志文件告诉我们架构已经拓展成功了，如图：

clip_image040[1]

4.活动目录的权限设置

安装SMS2003时，SMS服务器需要在Active Directory中System容器中创建一些对象，但默认情况下，SMS服务器并没有所需权限。因此我们需要修改活动目录中System容器的权限设置，至少允许SMS服务器对System容器可以进行写操作。修改Active Directory中对象的权限最好用图形界面工具adsiedit，这个工具在windows自带的支持工具中。要安装微软支持工具，在Beijing上放入win2003的安装光盘，运行 D:\support\tools\suptools.msi，如下图：

clip_image042[1]

安装完成后，在运行窗口从运行 adsiedit.msc

clip_image044[1]

在system容器上，右击“属性”选择安全栏如下图：

clip_image046[1]

单击“添加”

clip_image048[1]

点击对象类型，将选择对象类型改为“计算机”，在对象名称中输入SMS服务器的计算机账号 smstest\guangzhou$，点击确定。

clip_image050[1]

我们应该给SMS服务器在System容器中有写入权限，但是实验为了简单点，可给SMS服务器完全控制的权限，设置完权限后，选择“高级”

clip_image052[1]

点击“高级”按钮后，如下图所示，选中与SMS服务器相关的权限设置，点击“编辑”

clip_image054[1]

我们需要把SMS服务器的权限应用到“这个对象及全部子对象”，这样SMS服务器对System容器中的子对象也将获得我们设置的权限。

5.SMS2003安装

我们在guangzhou这台计算机上放入SMS2003的安装光盘，如下图所示，选择“SMS2003”

clip_image056[1]

选择“Install an SMS primary site”，安装SMS的主站点

clip_image058[1]

  “Custom setup”，我们选择自定义模式

clip_image060[1]

我们给站点代码命名为001，站点名称取名为guangzhou，站点所在域是smstest

clip_image062[1]

这一步是问我们要不要对活动目录进行拓展，我们之前已经拓展过了所以就不用了

clip_image064[1]

下面是问用户使用什么模式，我们使用高级安全模式。

clip_image066[1]

这一步是设定sms客户机的数量。100足矣

clip_image068[1]

我们选择安装远程工具

clip_image070[1]

这一步是问我们sql数据库的位置，因为就是本机所以就是guangzhou了，身份验证我们选“yes”

clip_image072[1]

这一步是说我们是否在安装sms时创建数据库 我们选“是”

clip_image074[1]

接下来显示SMS数据库的默认名称以及安装路径

clip_image076[1]

clip_image078[1]

SMS的管理控制台数量我们设置为5个，SQL Server的最大连接数设置为75，这些都是默认设置

clip_image080[1]

好了，都设置好了，我们开始安装喽

clip_image082[1]

看下图，就知道我们安装顺利完成了

clip_image084[1]

6. SMS2003 SP3补丁安装

当前最高补丁是SP3，SP3补丁不但修补了一些错误，增加了一些功能，还支持多国语言，但是在安装sp3时，还要拓展一下架构，先解压sp3然后执行C:\SMS2003SP3 \smssetup\bin\i386\extadsch.exe

clip_image086[1]

然后我们来安装sp3，双击“autorun.exe”

clip_image088[1]

升级现有SMS安装

clip_image090[1]

“立即运行”来开始测试

clip_image092[1]

测试结果表明没有任何问题，可以进行升级操作

clip_image094[1]

我没有SMS2.0站点，选择默认操作即可

clip_image096[1]

哈哈 如下图 安装SMS2003 + SP3 大功告成功！

clip_image098[1]