Windows Server 공부방

SCCM 설치에 동원 되었던 제품군들.

  - Windows Server 2008 R2 한글판

  - Microsoft SQL Server 2008 R2 한글판

  - SCCM 2007 SP2 한글판(의미 없는 한글판)
인프라

  - SCCM 서버는 AD에 Join 되어 있음
위와 같이 준비가 되었으면 시작 하겠습니다.

오늘 진행할 내용은 AD 스키마 확장과 시스템 컨테이너 권한 부여 작업 입니다.

이 작업은 SCCM 환경의 보안 수준을 높이기 위함 이라고 보면 될까요? AD 스키마에 SCCM을 확장 시키고 게시 권한을 부여 하는 과정을 거치면 클라이언트는 믿을 수 있는 권한 있는 관리 포인트를 확인할 수 있게 됩니다. 또한 AD는 사이트간 데이터 전송 서명에 사용되는 공개 키를 저장하거나 변경될 경우 상하위 사이트에 자동으로 전송 하는 기능도 하게 됩니다. 아무튼 스키마 확장은 필수 작업은 아니지만 보안적인 측면에서 본다면 꼭 해야 할 작업중 하나 입니다.

1. AD 스키마 확장

이에 대한 자세한 내용은 http://technet.microsoft.com/en-us/library/bb633121.aspx 참고 하면 됩니다.

1-1. 스키마 확장을 위하여 SCCM 설치 DVD의 SMSSETUP\BIN\i386 폴더에 있는 ExtADSch.exe 파일이 필요 합니다.

이 파일을 AD로 복사해 와서 도스창을 열고 실행 합니다. (쉽죠?)

의 시스템 드라이브(보통 C 드라이브) 루트에 있는 ExtADSch.log 파일을 열어서 확인 합니다.

SCCM이 사용하는 항목들이 AD에 반영되려면 SCCM 서버의 계정이 System 컨테이너에 적절한 권한이 있어야 합니다. 당연히 AD에서 해당 권한 작업을 수행 해야 합니다. (SCCM을 운영 하려는 회사의 관리자(또는 운영자)가 AD를 잘 모른다면 이후에도 몇 번의 AD 작업이 수행될 때 마다 어려울 수 있습니다. AD를 잘 모른다면 지금 부터라도 조금씩 AD 공부를 해두는 것이 좋습니다.)

2-1. AD에서 사용자 및 컴퓨터를 실행 합니다.

2-2. 보기 메뉴의 고급기능에 체크 합니다. 이는 System 컨테이너를 확장 시키기 위함 입니다.

컨테이너의 속성을 엽니다.

보안 탭으로 이동해서 추가 버튼을 클릭 합니다.

개체 유형을 클릭 합니다.

컴퓨터 항목을 체크 하고 확인을 클릭 합니다.

개체 이름에 SCCM 서버 이름을 입력 하고 확인, 확인을 클릭 합니다.

에서 입력한 개체 이름이 선택된 상태에서 고급을 클릭 합니다.

에서 입력한 개체 이름이 선택된 상태에서 편집을 클릭 합니다.

적용 대상을 이 개체 및 모든 하위 개체로 변경 하고 모든 권한 허용에 체크 합니다.

오늘은 여기까지 입니다.



자...이제 SCCM을 무작정 설치 하게 되면 어떤 상황이 되는지 알아 보겠습니다.

많은 사람들은 메뉴얼 읽는 것을 아주 싫어 합니다. 시간 낭비라고 생각 하는것 같은데 잘 모르는 기계나 소프트웨어의 경우 메뉴얼을 읽어 보는 것이 오히려 시간을 버는 것임을 언제가는 알게 되겠죠.

SCCM 설치 실패 시나리오는 대충 이렇게 만들어 질것 같습니다.

보통의 경우 사내의 하드웨어 / 소프트웨어 인벤토리 관리와 소프트웨어 배포를 위하여 이와 같은 기능을 제공 하는 몇가지 제품들을 체크 하다가 SCCM 도입을 하려고 합니다. 만만한 직원 하나 불러서 "SCCM 설치 하고 운영 테스트 해봐!" 라는 지시를 내릴겁니다. 지시를 받은 "만만한 직원1"은 별도의 사전 교육이나 SCCM에 대한 기술적인 확인 절차 없이 곧바로 Windows Server 2008 R2가 설치된 서버에 SCCM을 설치 합니다. 하지만 이전 포스팅에 말했듯이 사전에 설치 되어야할 요소들이 많이 있음을 이때까지는 알지 못합니다.

사전에 확인해야할 기술 요소들과 인프라는 다음과 같습니다.
- Active Directory
- Microsoft SQL Server 2005 SP2 이상
- Internet Explorer 5 이상
- .NET Framework 2.0
- Internet Information Service (IIS) 6.0 이상
- Background Intelligent Transfer Service (BITS)
- Web-based Distributed Authoring (WebDAV)
- MMC 3.0

1. 무작정 SCCM 설치를 시작 합니다. 클릭 클릭 잘 넘어가는듯 싶다가 바로 첫번째 난관에 봉착 합니다.

2. 사내에 AD가 구축되어 있다면 AD에 조인 하고 다시 설치를 시작 하겠죠. Domain Membership 조건은 만족했으니 다음으로 잘 넘어 갑니다만 두번째 문제에 부딫힙니다.

3-1. Schema extensions 경고 : Configuration Manager Active Directory schema extensions are not required, for site server installation, but are recommended to fully support the use of all Configuration Manager features.

3-2. WSUS SDK on site server 경고 : Configuration Manager software update points require Windows Server Update Services (WSUS) version 3.0 SP1 or later.  If using a remote software update point, the WSUS administration console must be installed on the site server.  For more information on WSUS installation see http://go.microsoft.com/fwlink/?LinkID=79477.

3-3. Microsoft Remote Differential Compression(RDC) library Registered 오류 : The Microsoft Remote Differential Compression (RDC) library must be registered for Configuration Manager site server installation.

3-4. IIS Service running 오류 : Internet Information Services (IIS) is required for some site system roles. If you have selected to install a site system role requiring IIS, and the IIS service is not running, this rule will fail.

3-5. BITS installed / BITS enabled 오류 : Background Intelligent Transfer Service (BITS) is required for the management point and BITS-enabled distribution point site system roles. Background Intelligent Transfer Service (BITS) is not installed and/or IIS 6 WMI compatibility component for IIS7 is not installed on this computer or remote IIS host, or setup was unable to verify remote IIS settings because IIS common components were not installed on the site server computer. ConfigMgr requires BITS be installed and enabled in Internet Information Services (IIS) before setup can continue. Setup cannot continue.

3-6. WebDAV installed / WebDAV enabled 오류 : Web-based Distributed Authoring and Versioning (WebDAV) is required for the management point and distribution point site system roles. If you have selected to install a site role requiring WebDAV, and it is not installed, this rule will fail. Web-based Distributed Authoring and Versioning (WebDAV) is not installed and/or IIS 6 WMI compatibility component for IIS7 is not installed on the computer specified for management point installation or setup was unable to verify remote IIS settings because IIS common components were not installed on the site server computer. ConfigMgr requires WebDAV to be installed and enabled in Internet Information Services (IIS) for management point site systems. Setup cannot continue.