配置站点以发布到 Active Directory 域服务

 

适用对象:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

在 配置管理器 可以将站点数据发布到 Active Directory 域服务之前,必须扩展 Active Directory 架构以创建必需的类和属性,必须创建系统管理容器,并且必须向主站点服务器的计算机帐户授予对系统管理容器及其所有子对象的完全控制权限。 每个站点将其自己的特定于站点的信息发布到 Active Directory 架构中其域分区内的系统管理容器中。 有关扩展 Active Directory 架构的详细信息,请参阅 为 Configuration Manager 准备 Windows 环境 主题中的 为 Configuration Manager 准备 Active Directory 部分。

使用下列过程来针对发布配置 Active Directory 林,以及将站点配置为发布到针对发布启用的 Active Directory 林。

针对发布配置 Active Directory 林:

  1. 在 配置管理器 控制台中,单击“管理”。

  2. 在“管理”工作区中,单击“Active Directory 林”。 如果 Active Directory 林发现之前已运行,你将在结果窗格中看到每个发现的林。 当 Active Directory 林发现运行时,将发现本地林和任何受信任林。 只有不受信任的林才必须手动添加。

    - 要配置以前发现的林,请在结果窗格中选择该林,然后在“主页”选项卡上的“属性”组中单击“属性”以打开林属性。 继续执行步骤 3。
    
    - 要配置未列出的新林,请在“主页”选项卡上的“创建”组中单击“添加林”以打开“添加林”对话框。 继续执行步骤 3。
    
  3. 在“常规”选项卡上,为要发现的林完成配置,并指定“Active Directory 林帐户”。

    System_CAPS_note注意

    Active Directory 林发现需要全局帐户才能发现和发布到不受信任林。 如果不使用站点服务器的计算机帐户,则只能选择全局帐户。

  4. 如果你打算允许站点将站点数据发布到此林,请在“发布”选项卡上完成用于发布到此林的配置。

    System_CAPS_note注意

    如果使站点能够发布到林,你必须为 Configuration Manager 扩展该林的 Active Directory 架构,并且 Active Directory 林帐户必须对该林中的“系统”容器具有“完全控制”权限。

  5. 完成配置此林以用于 Active Directory 林发现的操作后,单击OK保存配置。

使 Configuration Manager 站点能够将站点信息发布到 Active Directory 林:

  1. 在 配置管理器 控制台中,单击“管理”。

  2. 在“管理”工作区中,展开“站点配置”,并单击“站点”。 选择要配置为发布其站点数据的站点,然后在“主页”选项卡上的“属性”组中,单击“属性”。

  3. 在站点属性的“发布”选项卡上,选择此站点将向其中发布站点数据的林。

  4. 单击“确定”保存配置。