Administración de redes
Laboratorio 09 SCCM Server – parte 1 Objetivos: Al finalizar el laboratorio el estudiante será capaz de: Instalar los componentes básicos de una red administrada por SCCM (System Center Configuration Manager 2007). Comprobar las características de la administración con SCCM (System Center Configuration Manager 2007).
Introducción: Este laboratorio permitirá comprobar el funcionamiento del servicio SCCM y su implementación en un entorno Windows.
Preparación: El alumno debe haber revisado, con anterioridad, el material del curso sobre los temas que se tratará en este laboratorio. Durante el desarrollo de los temas de clase se realizarán ejercicios explicativos en cada uno de los puntos, ello le dará a la sesión una interacción de la teoría y la parte práctica, permitiendo al alumno comprobar todos los ítems del manual en su computadora.
Seguridad:
Ubicar maletines y/o mochilas en el gabinete al final de aula de Laboratorio o en los casilleros asignados al estudiante. No ingresar con líquidos, ni comida al aula de Laboratorio. Al culminar la sesión de laboratorio apagar correctamente la computadora y el monitor; y ordenar las sillas utilizadas.
Equipos y materiales:
Un equipo Windows Server 2003 funcionando como DC, con 2 unidades de disco duro. Configurar el equipo para que tenga salida a Internet. Una estación de trabajo con Windows XP/2003 o posterior. Cuenta con niveles de Administrador en el servidor Windows 2003. Software a utilizar: Netframework 3.5 Windows Installer 4.5 Webdav 7.5 SQL Express Server 2005 System Center Configuration Manager 2007
Guía de laboratorio
Pág. 1 de 10
Administración de redes
Procedimiento y Resultados: PREVIO 1. El laboratorio debe de ser hecho utilizando las siguientes computadoras:
Una computadora con Windows 2003 trabajando como DC (DC01). Una computadora hará la función de Servidor SCCM (Member2003), esta deberá de ser un Windows 2008 Server, y deberá estar inscrita en el dominio definido por el DC. Una vez inscrito en el DC, instalar el SQL Express 2005. La otra computadora hará la función de Cliente SCCM, la cual puede ser Windows XP (MemberXP) o Windows 2003 (DC01), y deberá estar inscrita en el dominio definido por el DC.
PREPARACIÓN DEL ADS 2. Encender la máquina virtual DC01 e iniciar como Administrador (Tecsup00) 3. Colocar el DVD de SCCM en la máquina virtual, en este caso será el ISO. En el menú VM de VMware seleccionar Settings. Seleccionar el ítem CD/DVD (IDE) Colocar un check en Connected Seleccionar Use ISO image file y clic en Browse para ubicar el archivo ISO. Cerrar la venta de configuración de la máquina virtual. En la máquina virtual cerrar la ventana de reproducción automática. 4. Extender el esquema del ADS para soportar los nuevos objetos definidos por SCCM. Con el Explorador de Windows ubicar el siguiente directorio en el DVD del SCCM: SMSSETUP\BIN\i386 Ejecute el programa ExtADSch.exe, no mostrará ningún resultado. Abrir el archivo c:\extadsch.log para ver las acciones realizadas, debe mostrar una línea como la siguiente: Succesfully extended the Active Directory Schema. 5. Crear un contenedor para almacenar los objetos creados por SCCM. Ejecutar el programa adsiedit.msc (Botón Inicio -> Ejecutar->adsiedit.msc). o Clic derecho en Editor ADSI -> Conectar a, clic en Aceptar. o Expandir Contexto de nomenclatura -> DC=acme,DC=com -> CN=System o Clic derecho en CN=System -> Nuevo -> Objeto. o Seleccionar container, luego clic en Siguiente. o En valor colocar System Management, luego clic en Siguiente. o Clic en Finalizar o Cerrar el programa Editor ADSI. 6. Asignar los permisos sobre el contenedor System Management, recientemente creado, al servidor MEMBER2003. Ejecutar el programa dsa.msc (Botón Inicio -> Ejecutar->dsa.msc). En el menú Ver, seleccionar Características avanzadas. Expandir acme.com -> System Clic derecho en System Management -> Propiedades. Guía de laboratorio
Pág. 2 de 10
Administración de redes
Seleccionar la hoja Seguridad. Clic en Agregar. o Clic en Tipos de objetos o Colocar un check en Equipos, luego clic en Aceptar. o Escriba el nombre de MEMBER2003 y clic en Aceptar. Colocar un check en Control total. Clic en Opciones avanzadas. o Seleccionar MEMBER2003 (…), luego clic en Editar. o En Aplicar a: seleccionar Este objeto y todos los descendientes, clic en Aceptar. o Clic en Aceptar. Clic en Aceptar.
7. Agregar el servidor MEMBER2003 al grupo Administradores. Expandir acme.com -> Builtin, la ventana derecha deberá mostrar el contenido del OU. En la ventana derecha hacer doble clic en Administradores. En la hoja Miembros agregar el equipo MEMBER2003 al grupo, recuerde que es un Equipo. Cerrar todos los programas abiertos. PREPARACIÓN DEL SERVIDOR SCCM 2007 Nota: La máquina que servirá como SCCM se debe configurar con lo siguiente: Roles: o IIS, se debe seguir las instrucciones de: http://technet.microsoft.com/en-us/library/cc431377.aspx Características: o .NET Framework 3.0 o superior (3.5.1) o Compresión diferencial remota o Extension de servidor BITS Programas: o SQL Server 2005 + Reporting Services + SP3 o WSUS 3.x no se ha instalado para facilitar el desarrollo del laboratorio INSTALACIÓN DE SCCM (System Center Configuration Manager 2007) 8. En el Member2003 verifique que el servicio SQL Server este activo Botón Inicio -> Todos los programas -> Microsoft SQL Server 2005-> Herramientas de configuración-> Administrador de configuración de SQL Server. Clic en Servicios de SQL Server 2005 Deben estar ejecutándose los servicios: SQL Server y SQL Server Reporting Services. Cerrar el programa. 9. Instalar el SCCM en el Member2003. En el DVD ubique y ejecute el programa Splash.hta. En la ventana Start, clic en Configuration Manager 2007 SP2. En la pantalla de Welcome, clic en Siguiente. En Available Setup Options, seleccionar Install a Configuration Manager site server, clic en Siguiente. En Microsoft Software Licence Terms, seleccione la opción I accept these license terms y clic en Siguiente. En Installation Settings, seleccione Custom Settings y clic en Siguiente. En Site Type seleccionar Primary site y clic en Siguiente. En Customer Experience…, clic en NO, I do not… y clic en Siguiente. En Product Key clic en Siguiente En Destination folder clic en Siguiente. En Site Settings, ingrese los siguientes valores para la creación del sitio: En la casilla Site code coloque el valor L10 En la casilla Site name coloque el valor Site10 Guía de laboratorio
Pág. 3 de 10
Administración de redes
Clic en Siguiente.
En Site Mode, seleccione Configuration Manager Mixed Mode.y clic en Siguiente. En Client Agent Selection, Quitar el check en Network Access Protection Quitar el check en Software updates Clic en Siguiente.
En Database Server clic en Siguiente. En SMS Provider Settings, clic en Siguiente. En Management point, clic en Siguiente. En Port Settings, clic en Siguiente. En Update Prerequisite Components, seleccione The latest updates have …, luego clic en Siguiente.
Nota: Copiar la carpeta Downloads al Member2008, ubicarlo de preferencia en la unidad c:\, este directorio (c:\Downloads) contiene las actualizaciones del SCCM que son necesarias para su instalación, normalmente se descargan vía Internet, por cuestiones de laboratorio ya se han descargado previamente.
En Update Prerequisite Component Path, escriba C:\Downloads…, luego clic en Siguiente. En Settings Summary clic en Siguiente. En Installation Prerequisite Check clic en Begin Install. Al culminar el proceso de instalación, clic en Siguiente, clic en Finalizar.
GESTIÓN DE SCCM ** La configuración de SCCM para la gestión de las estaciones y servidores de la red se realiza con los siguientes pasos: Definir los roles que cumplirá el servidor SCCM. Definir la frontera (Boundary) de los computadoras gestionadas. Definir el método de descubrimiento de las computadoras dentro de la frontera. Visualizar las computadoras descubiertas.
Definir los componentes que se instalarán en las computadoras a gestionar. Habilitar la instalación remota del agente. Instalar el agente SCCM en las computadoras a gestionar. Utilizar las herramientas de SCCM para gestionar las computadoras.
10. En el servidor SCCM inicie la consola de ConfigMgr Console Inicio > Todos los programas > Microsoft System Center > Configuration Manager 2007 -> ConfigMgr Console. Si se muestra la advertencia de Internet Explorer, agregar el sitio web a los sitios de confianza. 11. Visualizar los roles existentes y agregar los roles de Server Fallback status point y Reporting point al servidor. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Site Systems -> \\Member2003
Guía de laboratorio
Pág. 4 de 10
Administración de redes
En la ventana central se observa los roles actuales del servidor SCCM.
Clic derecho en Member2003 -> New roles Clic en Next. Colocar un check en Server Locator point y Reporting point, luego clic en Next. Clic en Next. (3 veces) Clic en Close. Visualizar que se han agregado los roles indicados. Entregable 1. Capture la pantalla donde se muestre los roles del servidor.
12. Configurar el rol de Management Point en el SCCM server. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Site Systems -> \\Member2003 Doble clic en ConfigMgr management point Colocar un check en Allow devices to use this management point, luego clic en Aceptar. 13. Definir la frontera de la gestión de SCCM, en nuestro caso será el sitio ADS. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Boundaries Guía de laboratorio
Pág. 5 de 10
Administración de redes
Clic derecho en Boundaries -> New Boundary En Type seleccionar Active Directory site Clic en Browse, se mostrará el sitio de ADS a utilizar, clic en OK. Clic en OK.
14. Configure la detección automática de clientes miembros del Active Directory para que sean agregados a la lista de computadoras que pueden ser administrados por SCCM. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Discovery Methods. Clic derecho en Active Directory System Discovery y seleccione Propiedades. En la ficha General, colocar un check Enable Active Directory System Discovery.
Hacer clic en el botón de añadir , seleccionar la opción Local Domain y hacer clic en OK. Se mostrará la ventana para seleccionar el dominio a utilizar, seleccione acme y clic en Aceptar. Coloque un check en la opción Run discovery as soon as possible. Clic en Aceptar. Doble clic Heartbeat Discovery. Coloque un check en Enable Heartbeat Discovery e indique que se actualizará cada hora (1 hora), luego clic en Aceptar.
15. Visualice el contenido de los equipos detectados por SCCM. Expanda Site Database > Computer Management > Collections > All Systems. Mostrará a DC01, Member2003 y MemberXP. ** Para actualizar el contenido: Clic derecho en All Systems -> Update Collection Membership -> Clic en OK. Visualizar los cambios presionando la tecla F5 hasta que se muestre las tres computadoras del dominio.. Entregable 2. Capture la pantalla donde se muestre el contenido de la colección “All Systems”
Guía de laboratorio
Pág. 6 de 10
Administración de redes
INSTALACIÓN DEL CLIENTE SCCM 16. Especificar los componentes del cliente que se instalará en él. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Client Agents. Clic derecho en un agente, vea las propiedades de los siguientes agentes y verifique que estén habilitados (Enable) y que se ejecuten cada 5 minutos: Hardware Inventory Client Agent
Software Inventory Client Agent (Se actualizará cada 5 minutos). Advertised Programas Client Agent (No se configura el tiempo de actualización). Remote Tools Client Agent (No se configura el tiempo de actualización) Software Metering Client Agent (Usar la hoja Schedule y botón Schedule)
En Computer Client Agent se configura como se conectará el cliente con el servidor, con que cuenta de usuario y forma de utilizar BITS. Clic en Set, en User name escriba acme\administrador, en Password coloque la contraseña del administrador (Tecsup00), confirme la contraseña y clic en OK. En la hoja BITS seleccione la opción Apply to branch distribution points and all clients luego clic en Aceptar.
17. Habilitar la instalación remota del agente mediante el método de Client Push. Expanda Site Database > Site Management > nombre del sitio > Site Settings > Client Installation Methods. Doble clic en Client Push Installation. Colocar un check en Enable Client Push Installation to assigned resources.
Guía de laboratorio
Pág. 7 de 10
Administración de redes
En la hoja Accounts clic en el botón , en User name escriba acme\administrador, en Password coloque la contraseña del administrador (Tecsup00), confirme la contraseña y clic en OK. Clic en Aceptar.
18. Realizar la instalación del agente en DC01. Expanda Site Database > Computer Management > Collections > All Systems. Clic derecho en DC01 y seleccionar Install Client. En la ventana Welcome hacer clic en Next. En la ventana Installation option colocar un check en Include domain controllers (debido a que DC01 es un controlador del dominio), luego clic en Next. Clic en Finish. 19. En el DC01 puede verificar en el Administrador de tareas que se está ejecutando el proceso ccmsetup.
** Hacer clic derecho en la barra de tareas (ubicada en la parte inferior del escritorio) y seleccionar Administrador de tareas
Esperar hasta que el proceso desaparezca de la lista de procesos en el Administrador de tareas de Windows, esto puede durar unos 5 minutos. Cuando haya terminado, se mostrará tres iconos en el Panel de Control: Configuration Manager, Program Download Monitor, Remote Control y Run Advertised Programs
Verifique la instalación Panel de control Configuration Manager -> hoja Components. Los componentes deben mostrar el estado Installed o Enabled.
INVENTARIO DE CLIENTES SCCM ** Las siguientes actividades se realizarán en el DC01. 20. En el cliente SCCM forzaremos a que se actualice las propiedades del agente SCCM para habilitar el agente de inventario. Ingresar al Panel de Control y al elemento Configuration Manager En la hoja Components, verificar que el componente ConfigMgr Inventory Agent tenga el estado Enable. o Si no está en estado Enable, ir a la hoja Actions seleccionar el item Machine Policy Retrieval & Evaluation Cycle y hacer clic en Initiate Actions. o Repetir el procedimiento para User Policy Retrieval & Evaluation Cycle o Cierre y abra el programa Configuration Manager hasta que el estado cambie a Enable, esto puede demorar 10 minutos. Clic en Aceptar para cerrar la ventana.
Guía de laboratorio
Pág. 8 de 10
Administración de redes ** Las siguientes actividades se realizarán en el servidor SCCM (Member2003). 21. En el servidor SCCM, para poder obtener los datos de hardware y software de un cliente, inspeccione las colecciones disponibles en la Consola de Administración SCCM: Expanda Site Database > Computer Management > Collections > All Systems. Ubique a DC01 y clic derecho seleccione Start > Resource Explorer. Se mostrará una ventana MMC con los datos del cliente agrupados en 3 componentes: Hardware, Hardware History y Software. 22. Revise la información mostrada por el Resource Explorer y obtenga los siguientes datos de su cliente SCCM: Datos de la rama: Hardware ** Hacer doble clic en el ítem mostrado en la ventana del lado derecho para mostrar los datos en forma vertical y no horizontal. o
o
o
o
Computer System: Name : _______________________________ Domain : _______________________________ Status : _______________________________ Memory: Total Physical Memory : _______________________________ Total Virtual Space : _______________________________ Network Adapter Configuration: (seleccione la tarjeta del tipo Ethernet 802.3) IP Address : _______________________________ Subnet mask : _______________________________ MAC Address : _______________________________ Operating system: Caption : _______________________________ Version : _______________________________ Install date : _______________________________ Windows Directory : _______________________________
Datos de la rama: Software o ¿Cuántos fabricantes de software (ver Product Details) ha detectado?: __________________ Entregable 3. Capture la pantalla donde se muestre el contenido de la rama Software.
CONSULTA (QUERY) A LA BASE DE DATOS SQL 23. Hacer uso de un Query (consulta) a la base de datos SQL para mostrar todos los clientes de la red: Site Database > Computer Management > Queries > All Client Systems. ¿Se muestra algo en el panel derecho?
En caso no se muestre dato alguno presionar la tecla F5 para actualizar el contenido. Compare el resultado entre los Queries: All Client Systems y All Systems.
24. Crear una consulta o Query, que muestre todos los servidores Windows 2003. Clic derecho en Queries y seleccione New > Query del menú contextual. En la ventana General indicar “Servidores Windows 2003” en el cuadro Name (nombre de la consulta). Clic en Edit Query Statement. Se muestra la ventana de propiedades de la consulta personalizada. 25. Agregar un atributo a la consulta (equivalente a una columna de tabla):
Guía de laboratorio
Pág. 9 de 10
Administración de redes
En la hoja General, clic en el botón para nuevo atributo. En la ventana Result Properties, clic en Select. En la ventana Select Attribute, indique los siguientes valores: o Attribute Class : System Resource o Attribute: Name Clic en OK dos veces y el atributo seleccionado aparecerá en la lista.
26. A la misma consulta, agregue los siguientes atributos (todos corresponden a la clase System Resource): IP Addresses Operating System Name and Version Resource Domain or Worlkgroup NetBIOS Name
Clic en OK dos veces para completar la consulta. Completar el proceso de creación del Query.
27. Ejecute y visualice los resultado de la consulta (query) creada. Vea los resultados de la misma en el panel derecho. Entregable 4. Capture la pantalla donde se muestre el resultado de la consulta realizada.
Guía de laboratorio
Pág. 10 de 10