在 SCCM 中配置发现和边界 - Prajwal Desai

安装配置管理器后，初始配置通常从配置发现方法开始。您希望 SCCM 发现网络中存在的资源。 SCCM 内置了多种发现方法。其中大多数默认情况下未启用。在这篇文章中，我们将了解如何配置 SCCM 发现方法。我们还将了解如何创建边界和边界组。

SCCM 中的发现方法

如前所述，SCCM 中有多种发现方法。该发现标识您可以使用配置管理器管理的计算机和用户资源。它还可以发现您环境中的网络基础设施。

Discovery 为每个发现的对象创建一个发现数据记录 (DDR)，并将此信息存储在 SCCM 数据库中。当发现资源时，有关资源的信息将被放入称为发现数据记录 (DDR) 的文件中。

DDR 由站点服务器处理并输入到 SCCM 数据库中。从那里，它们通过数据库复制与所有站点进行复制。

发现方法的类型

让我们看一下发现方法并了解每种发现方法的用途。

• Active Directory 林发现 - 顾名思义，它发现 Active Directory 站点和子网。一旦发现，它就会为森林中的每个站点和子网创建边界。最重要的是，您可以在已发现的 Active Directory 林内自动创建 Active Directory 或 IP 子网边界。
• SCCM Active Directory 组发现 - 此方法从 Active Directory 中定义的位置发现组。发现过程会发现本地、全局和通用安全组。您还可以发现这些组中的成员资格。
• Active Directory系统发现——我认为这是一个重要的发现方法。此方法从指定的 AD 位置发现组织中的计算机。为了将 SCCM 客户端推送到计算机上，必须首先发现资源。
• Configuration Manager Active Directory 用户发现 - 此发现过程会发现 Active Directory 域中的用户帐户。您必须指定 Active Directory 容器来搜索用户帐户。
• HeartBeat Discovery - 这是唯一默认启用的发现方法。 HeartBeat Discovery 在每个 SCCM 客户端上运行，并由 Active Configuration Manager 客户端用来更新其数据库中的发现记录。此外，记录会在指定的时间内发送到管理点。 HeartBeat 发现计划每 7 天运行一次。
• 网络发现 - 网络发现在您的网络基础设施中搜索具有 IP 地址的网络设备。它可以搜索域、SNMP 设备和 DHCP 服务器来查找资源。这包括打印机、路由器和网桥。

配置 SCCM 发现方法

现在我们知道每个 SCCM 发现方法的作用，我们将配置它们。请注意，您可以启用所需的发现方法。

Active Directory 林发现

• 启动 System Center 2012 Configuration Manager 控制台。
• 在左侧窗格中选择管理，展开层次结构配置。
• 选择发现方法。在右侧窗格中双击“Active Directory 林发现”。
• 选中所有复选框以启用 AD 森林发现。
• 单击应用。

要尽快运行完整发现，单击是。

Active Directory 组发现

双击Active Directory 组发现。选中启用 Active Directory 组发现复选框。在底部执行此操作后，您必须指定组或位置。

如果您选择第一个选项，即组，那么您可以通过指定组的可分辨名称来添加多个组。我更喜欢选择位置选项。

单击浏览并指定位置。选择Active Directory 容器。单击确定。

指定组名称并单击确定。

您应该找到您在上述步骤中输入的组名称。让我们看一下投票时间表。

轮询计划是配置管理器轮询 AD 以查找组的频率。您可以通过单击“计划”按钮来更改轮询计划。

我们会将重复频率从 7 天更改为 2 天。这意味着 Active Directory 组发现将每 2 天轮询一次 AD 中的组。单击确定。

单击选项选项卡。选中所有复选框。第一个选项将发现自 90 天以来处于活动状态的计算机。第二个选项将发现在 90 天内更改/更新其计算机帐户密码的计算机。第三个选项发现通讯组的成员身份。单击“应用”和确定。

Active Directory 系统发现

我们将启用系统发现方法。右键单击Active Directory 系统发现，然后单击属性。

单击启用 Active Directory 系统发现。要添加 Active Directory 容器，请单击橙色图标。

接下来，单击浏览并选择域。

单击选项并进行如下屏幕截图所示的更改。

单击应用。单击是运行完整发现。单击“确定”并关闭属性页面。

Active Directory 用户发现

我们现在将启用用户发现方法。双击Active Directory 用户发现，启用Active Directory 用户发现。添加Active Directory 容器。单击确定。

SCCM 中的边界和边界组

根据 Microsoft 的规定，边界是 Intranet 上的一个网络位置，可以包含您要管理的一个或多个设备。边界可以是 IP 子网、Active Directory 站点名称、IPv6 前缀或 IP 地址范围。

要使用边界，您必须将边界添加到一个或多个边界组。边界组是边界的集合。通过使用边界组，内联网上的客户端可以找到分配的站点。除此之外，他们还可以找到应用程序、软件更新和操作系统映像等内容。 Active Directory 林发现自动发现边界。

让我们在 SCCM 2012 控制台中查看一下是否已创建边界。宾果，边界已经成功发现了。

现在我们需要将边界添加到边界组中。为此，选择边界组，右键单击并创建边界组。

提供名称第一边界组。单击添加。

选择边界。在本例中，我们只有一个Default-First-Site-Name。单击确定。

单击引用选项卡，选中使用此边界组进行站点分配。要添加站点系统服务器，请单击添加并选择站点系统服务器。单击确定。

最后我们看到我们刚刚创建的边界组。

从左侧窗格中选择边界，右键单击Default-First-Site-Name。 单击“属性”，在边界组下，您将找到自动添加的第一个边界组。