如何发现SMS客户机以及在客户机上安装客户端软件?-SMS2003系列之三
- 格式:docx
- 大小:1.03 MB
- 文档页数:20
sms安全管理系统[正文]一、引言SMS安全管理系统是一款针对短信通讯进行安全管理的软件系统。
本文档旨在详细介绍SMS安全管理系统的功能、架构、部署与配置、使用方法等方面的内容,以便用户正确使用该系统。
二、系统概述SMS安全管理系统是一个集短信审查、短信加密、短信防护等多个功能于一体的安全管理系统。
其主要目标是保护短信通讯的安全与隐私,防止短信内容被篡改、泄露或恶意攻击造成的安全风险。
三、功能模块3.1 短信审查模块3.1.1 短信内容过滤3.1.2 敏感词检测3.1.3 垃圾短信识别3.1.4 黑名单管理3.2 短信加密模块3.2.1 对称加密算法 3.2.2 非对称加密算法 3.2.3 数字签名3.2.4 密钥管理3.3 短信防护模块3.3.1 短信拦截3.3.2 阻止短信发送 3.3.3 防止短信劫持3.3.4 短信通知四、系统架构4.1 前端架构4.1.1 用户界面设计 4.1.2 用户认证4.1.3 系统配置界面4.2 后端架构4.2.1 数据库设计4.2.2 业务逻辑处理4.2.3 安全机制五、部署与配置5.1 系统硬件要求5.2 系统软件要求5.3 系统部署步骤5.3.1 安装数据库5.3.2 安装SMS安全管理系统5.3.3 配置系统参数5.3.4 启动系统服务六、使用方法6.1 用户注册与登录6.2 短信审查功能使用说明6.3 短信加密功能使用说明6.4 短信防护功能使用说明七、附件本文档附带以下附件:- 系统安装包(sms安全管理系统)- 数据库脚本(SMS安全管理系统)- 用户手册(sms安全管理系统)八、法律名词及注释本文档所涉及的法律名词及注释如下:- 数据保护法:指对个人数据的收集、处理和使用进行监管,保护个人数据隐私和权益的法律。
- 通信保密法:指保护通信秘密,防止通信信息被非法获取、泄露或篡改的法律。
- 网络安全法:指保护网络安全,维护网络信息秩序,防止网络攻击和犯罪的法律。
软件运维控制程序1目的为保隙软件系统正常运行,明确运行维护工作的流程,提高运行维护工作质量。
2范围适用于计算机相关系统、设备、设施的运行维护工作。
3职责与权限3.1运维服务部1)负责信息化相关系统、设备、设施、软硬件的运行维护管理;2)负责业务系统运行事件和问题的处置;3)负责运行维护的资源管理。
3.2业务部门1)反馈、跟踪系统运行问题,并验证问题的解决;2)配合完成相关系统、设备、设施的维护工作。
4控制程序4.1运行维护过程管理4.1.1服务管理运维服务部负责运行维护的服务管理。
必要时,可与外部技术服务商签订服务合同。
服务合同明确以下内容:服务的简述、客户职责、服务部门职责和义务、服务目标、服务时间;提交服务的范围、名称、角色及定义;服务的可用性指标或质量标准、服务中断、恢复及响应的水平;对潜在的风险的定义和应对措施等。
当用户需求出现新增、变更的服务需求,并与服务的内容和要求不符时,运维服务部负责及时收集、反馈相关信息,并组织新增或变更服务的策划。
对批准通过的新的服务需求,运维服务部负责重新修订服务合同。
4. 1.2事件管理D普通事件管理:运维服务部负责根据事件或服务的影响、紧急程度,确定事件或服务请求的优先顺序,并安排资源对事件或服务请求进行处理。
运维服务部对事件和问题进行分析,识别根本原因,以确保问题解决的有效性。
通过在IT事件处理程序及系统启动相应的流程,由相关责任人进行事件处理,并记录事件处理全过程。
2)信息安全事件管理:运维服务部负责信息系统安全管理工作。
信息系统包括应用系统、服务器、机房、网络以及网络设备。
指定相关信息安全责任人,建立信息系统安全管理相关制度、规范,对制度的执行情况进行跟踪、检查、落实,协调内外部相关单位对信息系统突发安全事件进行处理。
3)应急事件管理:运维服务部负责信息化设施的应急处理。
信息化设施包括公司信息系统相关联的服务器、数据库、骨干网络、安全系统以及机房的软硬件平台。
第8章故障排查工具包括在Microsoft® Windows Server™ 2003 系列操作系统中或另外提供的许多工具对于排查硬件和软件问题都很有帮助。
其中许多最有用的工具主要不是作为故障排查工具提供的,但它们可以用来诊断问题。
熟悉可用于故障排查的各种工具并知道如何使用它们来隔离问题可加快故障排查过程并减少停机时间。
本章内容故障排查任务 (3)找到并安装故障排查工具 (4)帮助和支持中心 (6)应用程序和服务工具 (6)操作系统和驱动程序工具 (23)磁盘工具 (46)网络工具 (49)远程管理工具 (68)2第 8 章故障排查工具本文档包含的信息代表 Microsoft Corporation 在发布之日对所讨论问题的最新观点。
由于 Microsoft 必须对不断变化的市场情况作出反应,因此本文档不应被视为 Microsoft 方面的承诺,而且 Microsoft无法保证所提供的任何信息在出版之日后的准确性。
本文仅供参考。
MICROSOFT 不对本文档中的信息作任何明示或暗示担保。
遵守所有适用的版权法律是用户的责任。
在不对版权法所规定的权利施加限制的情况下,未经 Microsoft Corporation 明确书面许可,不得为任何目的、以任何形式或手段(电子的、机械的、影印、录制等等)复制或传播本文档的任何部分或者将其存储或引入到检索系统中。
Microsoft 可能有涵盖本文档中的主题的专利、专利应用、商标、版权或其他知识产权。
除非在 Microsoft 的任何书面许可协议中明确表述,否则提供本文档不代表同时向您提供这些专利、商标、版权或其他知识产权的许可证。
除非另外注明,否则此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构,决不意指,也不应由此臆测任何公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。
©2003 Microsoft Corporation。
保密级别:机密传阅范围:公司内部传阅方式:word此文档禁止向公司外部传递SMS管理系统安装手册V1.0北京永新同方信息工程有限公司Beijing Novel-tongfang Information Engineering Co.,Ltd修改历史记录目录一、SMS管理系统服务器安装步骤 (4)1、安装Oracle 8.1.7服务器 (4)安装Oracle server 8.1.7 (4)安装中的注意事项 (9)2、配置Oracle 8.1.7服务器 (10)添加服务(举例说明) (10)创建用户、创建表空间 (15)导入库结构和内容 (15)启动服务SMSDB (15)3、安装CAS Manager 并配置 (15)安装CAS Manager (16)打开菜单项:配置CAS应用服务 (16)CASMANAGER相关配置 (17)注册CasManagerWrap.dll文件 (18)启动CAS接口服务器 (18)4、配置IIS服务 (18)启动Internet服务管理器 (18)在默认WEB站点中,创建虚拟目录 (19)重新启动IIS (20)5、注册midas.dll 文件 (20)二、SMS管理系统客户端安装步骤 (21)1、安装Oracle client (21)安装Oracle 客户端(注意:该客户端必须与应用服务器装在同一台机器上)21对Oracle client进行配置 (27)安装中的注意事项 (32)2、安装广东SMS管理系统应用程序 (32)分别选择相应的安装程序进行安装 (32)配置Configclient.txt文件 (34)本手册主要介绍在运行SMS客户端管理系统之前所要进行的工作,包括服务器和客户端的安装(Oracle服务器和客户端的安装及配置、CASMANAGER的安装及配置、IIS服务配置、SMS管理系统客户端安装及配置)及维护、管理工作。
一、SMS管理系统服务器安装步骤1、安装Oracle 8.1.7服务器安装Oracle server 8.1.7把Oracle安装光盘放入光驱中,自动进入安装界面,如图1所示:图1单击“下一步”,如图2所示:图2图中“目标路径”中为系统默认的安装路径(如果盘符不为D,则将其改为D,即将数据库安装在D盘。
教你判断是否感染smss.exe病毒-电脑资料smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程,。
这是一个会话管理子系统,负责启动用户会话。
这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。
这是一种部分的微软视窗操作系统。
这就是所谓的会话管理子系统和负责处理会在您的系统。
这项计划是重要的稳定和安全运行的计算机,而不应被终止。
文件smss.exe 是存放在目录C:WindowsSystem32。
已知的Windows XP 文件大小为50,688 字节 (占总出现比率 90% ),45,568 字节,62,976 字节,64,000 字节。
这是Windows 系统文件。
程序没有可视窗口。
这个文件是由Microsoft 所签发。
总结在技术上威胁的危险度是 4% , 但是也可以参考用户意见。
如果smss.exe 位于在目录 C:Windows下,那么威胁的危险度是75% 。
文件大小是 229,621 字节 (占总出现比率 15% ),122,880 字节,34,816 字节,159,841 字节,51,712 字节,65,664 字节,45,866 字节,163,840 字节,229,888 字节,69,632 字节,53,249 字节,15,872 字节,106,496 字节,50,767 字节,55,296 字节。
这个不是 Windows 核心文件。
文件没有发行者的资料。
应用程序是不可见的。
这是个不知名的文件存放于Windows 目录。
这个进程在Windows 启动时自动载入(参看注册表项:HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVers ionRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVe rsionRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell,C:Windowswin.ini,HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersio nRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVe rsionRunServices,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit,HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersio nExplorerUser Shell Folders,HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersi onExplorerUser Shell Folders),电脑资料《教你判断是否感染smss.exe病毒》(https://www.)。
SMS2003的方案和步骤:规划和配置根据您的业务和技术需求,您可以在不同的配置条件下安装SMS2003。
您对该产品的满意程度取决于您对一些基本概念的理解程度。
本书中所描述的一些概念和规划过程主要集中于收集信息和制定决策方面。
您可以根据文档和决策结果(关于高级要求、硬件和软件要求、站点层次结构、站点系统角色和安全措施的详细规定)来解决安装过程中出现的一些问题。
SMS2003是在称为向导的程序的指导下进行的,向导可以指导您完成扩展过程,并且帮助您执行一些基本的任务。
首先完成一些初步的系统准备工作并选择一个安装选项。
然后,无论是“快速安装向导”(ExpressSetupWizard)还是“自定义安装向导”(CustomSetupWizard)都可以指导您完成三个安装过程中任意一个:主站点服务器、二级站点服务器以及SMSAdministrator控制台。
最后,您手动配置站点边界,在SMSAdministrator控制台上设置其余的站点和组件来完成整个安装过程。
目录准备安装启动安装过程运行无人值守安装安装主站点安装二级站点使用SMSSetup安装二级站点安装SMSAdministrator控制台及相关工具配置SMS站点和层次结构扩展ActiveDirectory模式在ActiveDirectory中创建SMS容器准备安装在安装SMS2003之前,确保您符合“MicrosoftSystemsManagementServer2003概念、规划与部署指南”的“入门”这一章中所概括的要求。
建议您完成本书随附的“预规划”和“部署规划”工作单,这样您就为完成安装过程中的配置步骤做好了充分的准备。
SMS站点服务器文件的安装位置默认情况下,SMS2003站点服务器安装于具有最大空闲磁盘空间的NTFS驱动器上的SMS文件夹中。
您也可以在SMS安装过程中设定这一位置。
但是,还有一些SMS文件安装在SMS文件夹之外。
例如,有的文件安装在下列文件夹中:CAP_sitecode文件夹(如果在该计算机上启用了客户端访问点(CAP)站点系统角色)SMS_CCM文件夹(如果在该计算机上启用了管理点站点系统角色)Inetpub\wwwroot\SMSComponentandInetpub\wwwroot\SMSReporting_sitecode文件夹(如果在该计算机上启用了SMS汇报点角色)%Windir%\System32文件夹上面提到的文件必须安装在默认的位置中。
Win2003 server企业版安装K3及实现匿名登录一、完成Win2003 server 企业版操作系统的安装;二、K/3系统需要启用网络DTC访问,网络COM+访问,IIS等环境,这些环境在Win2000下都是默认安装的,因此安装K/3前不需要配置这些环境。
但在Win2003下,这些功能都不是默认的,因此安装K/3前需要进行一些简单配置,步骤如下。
a、进入“添加或删除程序”的“添加删除Windows组件”。
b、选取“应用程序服务器”,如下图:c、单击详细信息,并按下图选取。
d、安装成功后,进入管理工具的组件服务界面,右击我的电脑,停止MS DTC,如下图:e、再次右击我的电脑,选择启动MS DTC,如下图:三、安装SQL server2000,并安装数据库SP3补丁;注:安装过程中数据库认证设置为sa,并设置密码。
四、去除系统“数据执行保护”:右键“我的电脑”—“系统属性”—“高级”—性能“设置”—“数据执行保护”,选中“只为关键windows程序和服务启动数据执行保护”。
五、安装K3中间层,最后进行注册破解。
注:利用圣天诺进行破解时,先进行加密锁安装,再进行覆盖破解。
六、K3客户端匿名连接中间层设置方法客户端打开K3有二种方法:第一种在中间层服务器上建有同用户同密码与客户端用户密码相同。
适用于工作组方式登陆。
如果安装活动目录,也可采用域用户方式。
第二种是在中间层建一用户,如“kdadmin”,密码:“kdadmin” 同时设为管理员组,这种方式客户端不需要再建用户,直接远程组件测试通过即可。
同时将administrator 改名如C admin istrator,Guest 改名为KD Guest,同时在中间层服务器上安装好后,中间层组件注册时,选择交互式登陆,输入刚才建的用户kdadm in,及密码kdadmin。
K3客户端匿名连接中间层设置方法本文目的:解决Windows 2003环境下,客户端无法正常登陆中间层服务器,提示“组件无法创建”,或者“拒绝的权限”,以及服务器开机不登录客户端无法使用等等问题。
LAB SMS2003服务器配置手册目录站点管理范围的设置客户端的发现方式站点系统角色的配置客户端组建的配置帐户创建和配置站点管理范围的设置打开SMS管理控制台选择站点名称,并右键“属性”点击“站点边界”点击,设置边界类型和子网ID(边界类型可以使用“IP子网”或者“Active Directory站点”),如图:客户端的发现方式SMS2003 SP2的站点方式在原有的基础上增加了“Active Directory安全组发现”的方式,其他发现方式为:Windows用户帐户发现Windows用户组发现检测信号发现(默认)网络发现Active Directory系统发现Active Directory用户发现Active Directory系统组发现在此试验环境中,我们除了默认的发现方式以外,启用“Active Directory 系统发现”。
选中“站点设置—发现方法”双击“Active Directory系统发现” “启用”点击,设置查询范围(森林、域以及组织单元均可)“确定”站点系统角色的配置站点系统的角色分为:客户端访问点、分发点、管理点、服务器定位点以及报告点,默认状态下,SMS只启用客户端访问点和服务器定位点,其他角色的启用通过以下方式来实现:在SMS管理控制台,选择“站点设置—站点系统”,双击服务器名称,分别启用各系统角色。
客户端组建的配置1、硬件信息收集从“客户端代理”双击“硬件库存清单代理”“启用”,并设定周期,默认每周一次2、软件信息收集从“客户端代理”双击“软件库存清单代理”“启用”,并设定周期,默认每周一次3、远程控制从“客户端代理”双击“远程工具代理”“启用”,并且在安全页面上设置远程管理帐户4、软件分发客户端组件从“客户端代理”双击“播发程序客户端代理”“启用”“软件分发”属性,设置SMS安装帐户。
帐户创建和配置参考:Microsoft® Systems Management Server 2003 Concepts, Planning, and Deployment Guide -> Part 3 Planning-> Chapter 12 Planning Your SMS Security Strategy ->Planning SMS AccountsSMS账号账号名说明权限Client Connection Account SMSConnection客户端连接账号是SMS客户端用来连接SMS服务器CAP的一般的域成员账号Domain Users账号。
sccm常用的查询语句SCCM(System Center Configuration Manager)是一种用于管理和部署操作系统、应用程序和软件更新的微软工具。
在使用SCCM时,查询语句是非常重要的,可以帮助管理员获取所需的信息。
下面列举了10个常用的SCCM查询语句:1. 查找特定计算机的操作系统版本和安装日期:SELECT SMS_R_, SMS_R_System.OperatingSystemNameandVersion,SMS_R_System.InstallDate FROM SMS_R_System WHERE SMS_R_ = '计算机名'2. 查找特定集合中的计算机数量:SELECT COUNT(*) FROM SMS_R_System WHERE SMS_R_System.CollectionID = '集合ID'3. 查找特定计算机上已安装的软件列表:SELECT SMS_R_, SMS_G_System_ADD_REMOVE_PROGRAMS.DisplayName, SMS_G_System_ADD_REMOVE_PROGRAMS.Version FROM SMS_R_System INNER JOIN SMS_G_System_ADD_REMOVE_PROGRAMS ON SMS_R_System.ResourceID =SMS_G_System_ADD_REMOVE_PROGRAMS.ResourceID WHERE SMS_R_ = '计算机名'4. 查找特定计算机上的硬件信息:SELECT SMS_R_, SMS_G_System_COMPUTER_SYSTEM.Manufacturer,SMS_G_System_COMPUTER_SYSTEM.Model,SMS_G_System_COMPUTER_SYSTEM.TotalPhysicalMemory FROM SMS_R_System INNER JOIN SMS_G_System_COMPUTER_SYSTEM ON SMS_R_System.ResourceID = SMS_G_System_COMPUTER_SYSTEM.ResourceID WHERE SMS_R_ = '计算机名'5. 查找特定计算机的IP地址:SELECT SMS_R_, SMS_G_System_NETWORK_ADAPTER_CONFIGURATION.IPAdd ress FROM SMS_R_System INNER JOIN SMS_G_System_NETWORK_ADAPTER_CONFIGURATION ON SMS_R_System.ResourceID = SMS_G_System_NETWORK_ADAPTER_CONFIGURATION.Reso urceID WHERE SMS_R_ = '计算机名'6. 查找特定应用程序的安装情况:SELECT SMS_R_, SMS_G_System_ADD_REMOVE_PROGRAMS.DisplayName, SMS_G_System_ADD_REMOVE_PROGRAMS.Version FROM SMS_R_System INNER JOIN SMS_G_System_ADD_REMOVE_PROGRAMS ON SMS_R_System.ResourceID = SMS_G_System_ADD_REMOVE_PROGRAMS.ResourceID WHERESMS_G_System_ADD_REMOVE_PROGRAMS.DisplayName = '应用程序名称'7. 查找特定计算机的软件更新状态:SELECT SMS_R_, SMS_G_System_COMPUTER_stSoftwareScan,SMS_G_System_COMPUTER_stStatusMessageID FROM SMS_R_System INNER JOIN SMS_G_System_COMPUTER_SYSTEM ON SMS_R_System.ResourceID = SMS_G_System_COMPUTER_SYSTEM.ResourceID WHERE SMS_R_ = '计算机名'8. 查找特定计算机的补丁信息:SELECT SMS_R_, SMS_G_System_PATCHSTATE.PatchState FROM SMS_R_System INNER JOIN SMS_G_System_PATCHSTATE ON SMS_R_System.ResourceID = SMS_G_System_PATCHSTATE.ResourceID WHERE SMS_R_ = '计算机名'9. 查找特定计算机的网络适配器信息:SELECT SMS_R_, SMS_G_System_NETWORK_ADAPTER.Description,SMS_G_System_NETWORK_ADAPTER.MACAddress FROM SMS_R_System INNER JOIN SMS_G_System_NETWORK_ADAPTER ON SMS_R_System.ResourceID = SMS_G_System_NETWORK_ADAPTER.ResourceID WHERE SMS_R_ = '计算机名'10. 查找特定计算机的操作系统安装日期:SELECT SMS_R_, SMS_G_System_OPERATING_SYSTEM.InstallDate FROM SMS_R_System INNER JOIN SMS_G_System_OPERATING_SYSTEM ON SMS_R_System.ResourceID =SMS_G_System_OPERATING_SYSTEM.ResourceID WHERE SMS_R_ = '计算机名'这些查询语句可以帮助管理员轻松获取所需的信息,并帮助进行系统管理和故障排除。
window命令大全者: Ranjan.D.翻译: [yn]YuxiangSMS Client - Server 软件用于发送、读取和删除信息。
它使用 GSM modem 发送 SMS。
它监听收到的增量信息,进行信息读取处理,并采取相应的动作。
此 SMS 软件需要 GSMComm 类库的支持——你可以下载得到。
C# (C# 1.0)Windows, .NET (.NET 1.1)Win32, VS (2003), WinFormsDevPosted: 10 Sep 2007下载源代码 (/useritems/SMS/SMS.zip - 534.2 KB)原文地址:SMS Client - Server简介SMS Client - Server 是用于发送和接收信息(SMS)的应用软件。
它监听收到的增量信息,以有效的格式则进行信息处理。
注意,处理到达的信息,依赖于在本文后面谈到的应用程序。
我准备对下列内容进行解释:1) 通信端口配置2) 接收增量信息3) 发送信息4) 读取全部信息 (用户发送的信息)5) 删除信息(一条或全部)我使用了 GSMComm 类库来发送和接收 SMS。
你需要有 GSM modem 或电话来发送 SMS。
代码使用1) 通信端口配置:CommSettings 类用于保存 comm 端口配置。
public class CommSetting{public static int Comm_Port=0;public static Int64 Comm_BaudRate=0;public static Int64 Comm_TimeOut=0;publicstatic GsmCommMain comm;public CommSetting(){//// 在此处添加构造函数逻辑//}}Comm 是一个GsmCommMain 类型对象,用于发送和接收信息。
我们必须为GsmCommMain 类型的 comm 对象配置 COM 端口、波特率和超时设置。
如何发现SMS客户机以及在客户机上安装客户端软件?
-SMS2003系列之三
SMS客户机发现以及客户端软件安装
在前面的文章中,我们介绍了SMS主站点的部署和主站点的配置,今天我们来看看如何在SMS的站点内发现被管理的客户机以及给这些客户机安装客户端软件。
客户机是SMS服务器管理的最重要的资源,在站点内发现客户机是SMS服务器实现客户机管理的前提。
SMS服务器可以利用物理或逻辑方法来发现客户机,发现客户机之后再为客户机安装客户端代理软件,然后SMS服务器就可以利用客户端软件实现远程控制,软件分发,资产统计等功能。
介绍一下实验拓扑,如下图所示,Florence是域控制器,Berlin是SMS服务器,Firenze和Perth是客户机,所有的操作系统都是Win2003中文企业版。
一 SMS客户机发现
SMS服务器可以管理站点内的资源,资源的表现形式很多,既可以是计算机这样的硬件,也可以是用户,组这样的逻辑对象。
在本文中,我们讨论的资源类型主要是客户机。
SMS服务器查找客户机,可通过下列方式
1检测信号发现
2网络发现
3Active Directory系统发现
4资产清单发现
5脚本发现
从上述发现方式来看,利用Active Directory系统发现是效率较高的方式,这种发现方式要求SMS服务器向域控制器发送查询请求,利用Active Directory 中来查找客户机。
只要客户机加入了域,基本上可以确保被SMS服务器发现。
在SMS服务器上打开SMS管理员控制台,在发现方法中找到“Active Directory 系统发现”,如下图所示,双击“Active Directory系统发现”
勾选“启用Active Directory系统发现”,点击下图中红圈所示处的添加按钮来进行Active Directory查找范围的设置
如下图所示,我们选择在当前域的范围内进行客户机查找,如有需要,也可自定义查找范围。
切换到“轮询计划”,点击“计划”,设置进行Active Directory查找的时间周期。
如下图所示,我们设定了开始时间,而且每隔1天查找一次
如果希望尽早进行查找,也可选中“尽快运行发现”,如下图所示
进行Active Directory查找后,在SMS管理员控制台中找到集合,在“All System”的所有任务中选择“更新集合成员身份”,如下图所示
更新后在“All System”上执行刷新操作,如下图所示,域中的所有计算机都已被SMS服务器所发现,怎么样,很方便吧!
二客户端软件安装
发现客户机之后,就需要在客户机上安装客户端软件了。
客户端软件有两种,高级客户端和旧客户端(经典客户端)。
一般建议在Win200以上的操作系统中安装高级客户端,在Win2000之下的操作系统中安装旧客户端,在本文中,由于所有机器上的操作系统都是Win2003,因此我们都选用高级客户端。
安装客户端的方法很多,可以从SMS服务器向客户机推送,可以客户机手工安装,可以利用组策略部署,可以利用登录脚本部署等等。
本文介绍SMS服务器推送方法以及客户机手工安装方式。
在进行SMS客户端安装之前,我们需要在SMS服务器中设置三个用户账号
1)客户端连接账号
此账号用于旧客户端和客户端访问点的通讯,不需要特殊权限。
其实本文中没有使用旧客户端,可以不设置此账号,设置此账号只是给大家做个示范。
打开SMS 管理员控制台,在连接账号下找到客户端,选择新建“Windows用户账户”,如下图所示
为简单起见,我输入了域管理员的账号,注意,在生产环境下千万别这么做!用个普通用户账号就可以了。
2)高级客户端网络访问账号
此账号用于软件分发,当SMS服务器通过分发点分发软件时,高级客户端利用此账号访问共享文件夹。
打开SMS管理员控制台,找到“组件配置”,双击右侧面板中的“软件分发”,如下图所示,在高级客户端网络访问账户下点击“设置”按钮
我设置的仍然是域管理员账号,不好意思,其实这个账户不需要这么大的权限,用个能访问共享文件夹的域账号就可以了。
我是为了省事,大家千万别在工作中这么干!
3客户端请求安装账号
此账号用于在客户机上安装客户端软件,因此要求对客户机有完全控制权限,一般这个账号应该属于域管理员组。
打开SMS管理员控制台,找到“客户端安装方法”,双击“客户端请求安装”,如下图所示。
我们首先选择在哪些计算机上安装SMS客户端软件,默认选择是“服务器”和“工作站”,如果希望在域控制器上也安装SMS客户端,我们应勾选“域控制器”。
安装SMS客户端时选择安装高级客户端还是旧客户端呢?默认选择是“与平台相关”,也就是说按照SMS客户端所在的操作系统来自动判定。
看完这些设置后,切换到“账户”标签,准备进行客户端请求安装账号的设置
如下图所示,点击红圈处的添加按钮,增加一个客户端请求安装账号
这次选择域管理员还是非常合理的^_^
设置完三个账号,接下来就开始SMS客户端的安装了。
首先尝试在SMS服务器上用推送的方式在Perth上强行安装。
打开SMS管理员控制台,在All System中找到PERTH,在所有任务中选择“安装客户端”,如下图所示
启动SMS客户端请求安装向导
在安装选项中选择“安装SMS客户端”
由于Perth不是域控制器,因此不用选择“包含域控制器”;由于Perth是第一次安装SMS客户端,不用选择“始终安装”。
完成设置后开始SMS客户端的安装
在SMS服务器上打开计算机管理工具中的会话,如下图所示,可以看到SMS服务器正在连接到PERTH
等待几分钟后,在Perth上打开控制面板,如下图所示,控制面板中多出了几项(红框标注处),这就是安装的SMS高级客户端。
接下来我们在Firenze上尝试手工安装一下,在Firenze上访问
\\berlin\SMSClient\i386,如下图所示,直接双击ccmsetup.exe即可开始安装,基本是无人值守安装,安装过程没有任何交互。
安装完成后(看硬盘灯不再闪烁来判断)检查控制面板,如下图所示,SMS客户端已经安装成功了。
由于Firenze上是手工安装,因此我们需要配置一些参数。
运行“系统管理”
切换到系统管理的“高级”标签,输入SMS主站点的代码“001”,这样Firenze 就知道自己处在哪个站点中。
如果不想手工输入站点代码,也可点击“发现”按钮来自动进行站点代码的查找。
打开SMS管理员控制台,在集合的All System中可以看到Perth和Firenze都已安装了SMS高级客户端,如下图所示。
至此,SMS客户机发现以及客户端软件安装完成!在后续文章中,我们将向大家举例介绍如何利用SMS客户端实现一系列具体的管理任务。