使用基线媒体的 SCCM 1902 安装指南 - Prajwal Desai

---

这篇文章是使用基线媒体的 SCCM 1902 安装指南。 SCCM 1902 基线媒体现在可以在 Microsoft 评估中心下载。上周，SCCM 1902 更新已向全球所有客户开放。

SCCM 当前分支的更新 1902 作为控制台内更新提供。现在不再需要启用第一波的脚本。因此，您现在在 Technet 下载中找不到该脚本。

关于 SCCM 1902

如果您运行的是 SCCM 版本 1802、1806 或 1810，则 SCCM 1902 更新应显示在 SCCM 控制台中。否则，请转到 SCCM 控制台的更新和服务节点并检查更新。

请记住，您从层次结构的顶级站点开始安装更新 1902。从管理中心站点或独立主站点开始安装。

使用 SCCM 1902 基线介质，您可以在新层次结构中安装新站点。这就是我将在这篇文章中介绍的内容。如果您是第一次安装 SCCM 1902，本指南应该会对您有所帮助。

在按照 SCCM 1902 安装指南进行操作之前，请确保您已阅读过清单一次。始终建议您花几分钟时间阅读 SCCM 1902 先决条件。当您想要在大型设置中部署 SCCM 时，规划非常重要。如果您想从以前的版本执行 SCCM 1902 升级，您可以参考以下升级指南。

分步 SCCM 1902 安装指南

SCCM 1902 安装指南有点长。我将介绍在设置中安装 SCCM 1902 时重要的几个主题。

第 1 步 - 设置实验室

如果要求您在生产中部署 SCCM 1902，您可能会首先考虑在实验室设置中安装它。实验室设置是一个独立的设置。实验室设置中的客户不应与生产设置中的客户交谈。

在实际部署之前设置实验室将使您对产品以及在配置或安装过程中可能遇到的错误有一个清晰的了解。

所以我的实验室设置将非常简单。我使用 VMware 作为虚拟机管理程序。您也可以使用 Hyper-V，但这并不重要。

由于 SCCM 1902 支持 Windows Server 2019 作为站点系统角色，因此我将使用 Windows Server 2019 Datacenter 作为安装 SCCM 和其他角色的操作系统。

Virtual Machine NameOperating SystemRolesSpecsCORPAD.PRAJWAL.LOCALWindows Server 2019 DatacenterActive Directory, DNS, DHCP2GB Memory, 60GB HDDCORPSCCM.PRAJWAL.LOCALWindows Server 2019 DatacenterPrimary Site Server12GB Memory, 120GB HDD for OS, 250GB HDD for SCCM ContentCORPWIN7.PRAJWAL.LOCALWindows 7 SP1 Enterprise x64Client2GB Memory, 60GB HDDCORPWIN10.PRAJWAL.LOCALWindows 10 1809 Enterprise x64Client2GB Memory, 60GB HDDCORPWIN101.PRAJWAL.LOCALWindows 10 1809 Enterprise x64Client2GB Memory, 60GB HDDCORPWIN102.PRAJWAL.LOCALWindows 10 1809 Professional x64Client2GB Memory, 60GB HDD

这就是我的实验室设置的全部内容。我很快就会添加更多 Windows 客户端。安装操作系统后，激活操作系统并执行 Windows 更新。在服务器上安装 AD、DNS 等角色，并确保您的域控制器已设置并准备就绪。

第 2 步 - SCCM 1902 先决条件/检查表

正如我之前提到的，了解 SCCM 1902 先决条件很重要。微软实际上列出了他们发布的每个产品的所有先决条件。然而，在安装 SCCM 1902 之前您需要记住以下几点。

1. 有关配置管理器的站点和站点系统先决条件，请阅读本文。
2. Configuration Manager 站点系统服务器支持的操作系统 - 阅读本文。
3. 我始终建议安装最新版本的 Windows 10 ADK。在撰写本文时，可用的最新 Windows ADK 版本是 1903。
4. 必须安装支持 TLS 1.2 的最低版本的 SQL Server 2012 Native Client。从版本 1810 开始，最低版本是 SQL 2012 SP4 (11.*.7001.0)。否则您可能会收到此警告。
5. 在我的实验室设置中，我将安装最新版本的 SQL Server 2017 - 企业版。我喜欢 SQL 2017，因为它比以前的版本有性能改进。
6. 在您的计算机上安装所有适用的关键 Windows 更新。在安装 SCCM 1902 之前重新启动计算机。

步骤 3 - 创建系统管理容器

如果您已阅读步骤 2，那么在安装 SCCM 之前是时候配置一些基本的东西了。在我们的设置中配置域控制器后，下一步是创建系统管理容器。

请记住，您在每个具有主站点或辅助站点的域中创建一次系统管理容器。这将用于将数据发布到 Active Directory。

创建系统管理容器

1. 在域控制器上启动ADSI Edit。
2. 右键单击“ADSI 编辑”，然后单击连接到。
3. 在“连接设置”窗口中，命名上下文应为“默认命名上下文”。单击确定。
4. 展开默认命名上下文。右键单击CN=System。单击新建并创建一个对象。

选择类作为容器，然后单击下一步。

将其命名为系统管理。单击下一步，然后单击完成关闭向导。

第 4 步 - 授予系统管理容器上的 SCCM 服务器权限

创建系统管理容器后，您必须委派 SCCM 服务器对系统管理容器的完全权限。为此，请按照以下步骤操作。

1. 启动 Active Directory 用户和计算机。
2. 单击“查看”，然后单击高级功能。
3. 展开系统，右键单击“系统管理”，然后单击委派控制。
4. 单击添加。在选择用户、计算机或组窗口中，单击对象类型，然后检查计算机作为对象类型。单击“确定”。
5. 键入主站点服务器计算机帐户的名称，然后单击确定。
6. 添加主站点服务器计算机帐户，然后单击下一步。
7. 在“要委派的任务”页面上，单击创建要委派的自定义任务。单击下一步。
8. 选择此文件夹、此文件夹中的现有对象以及此文件夹中的新对象的创建。单击下一步。
9. 选择常规、特定属性和创建/删除特定子对象。
10. 在权限下，点击完全控制。当您选中完全控制框时，所有其他权限都会自动选中。
11. 单击下一步，然后单击完成关闭向导。

步骤 5 - 扩展 Active Directory 架构

要扩展架构，请使用架构管理员安全组成员的帐户。登录到架构主域控制器。

1. 找到 extadsch，该文件位于配置管理器安装 DVD 的 SMSSETUP\BIN\X64 中。
2. 按住键盘上的 Shift 键并右键单击 extadsch，然后单击复制为路径。
3. 启动命令提示符。右键单击并单击“粘贴”并按 Enter 键。
4. 您应该看到行成功扩展了 Active Directory 架构。
5. 打开位于系统驱动器根目录中的日志文件extadsch.log。您应该看到成功扩展 Active Directory 架构行。

第 6 步 - 安装 Web 服务器 IIS（先决条件）

要启用 Web 服务器角色和其他功能，请登录 SCCM 服务器。启动服务器管理器并单击管理 > 添加角色和功能。选择Web服务器(IIS)服务器角色，然后单击下一步。

启用/安装以下功能：-

• .Net Framework 3.5 功能 [安装所有子功能]
• .Net Framework 4.5 功能 [安装所有子功能]
• 位
• 远程差分压缩

启用/安装以下角色服务：-

• 常见 HTTP 功能 - 默认文档、静态内容。
• 应用程序开发 - .NET 扩展性 3.5 和 4.5。选择 ASP.NET 3.5、ISAPI 扩展、ASP.NET 4.5。
• 安全性 - Windows 身份验证。
• IIS 6 管理兼容性 - IIS 管理控制台、IIS 6 元数据库兼容性、WMI 兼容性以及 IIS 管理脚本和工具。

完成所有功能和角色服务的安装并关闭向导。

步骤 7 - 安装 Windows ADK 1903

首先下载 Windows ADK 1903。请注意，您必须下载 ADK 和 Win PE 插件。有关 Windows ADK 版本和下载的列表，请参阅适用于 Windows 10 的 Windows ADK 版本。

• 下载适用于 Windows 10 版本 1903 的 Windows ADK
• 下载 ADK 的 Windows PE 附加组件

首先安装 Windows ADK 版本 1903。运行 ADK 安装程序并选择以下功能。

• 部署工具
• 用户状态迁移工具

单击下一步并完成其余步骤。

现在运行 adkwinpesetup。默认情况下，选择Windows 预安装环境(Windows PE) 功能。单击安装。关闭向导。

步骤 8 - SCCM 支持的 SQL Server第1902章

SCCM 1902 支持以下 SQL Server 版本。希望此表可以帮助您决定为 SCCM 1902 安装正确的 SQL Server 版本。

SQL ServerEditionMin Cumulative UpdateSQL Server 2017Standard, EnterpriseCU2SQL Server 2016 SP1, SP2Standard, EnterpriseNot CU RequiredSQL Server 2016Standard, EnterpriseNot CU RequiredSQL Server 2014 SP1,SP2,SP3Standard, EnterpriseNo CU Required

我将在我的设置中安装 SQL Server 2017 Enterprise 版本。 SQL 和 SCCM 将安装在同一服务器上。稍后我将使用累积更新 2 或最新可用的 CU 对其进行修补。

注意 - Configuration Manager 需要 64 位版本的 SQL Server 来托管站点数据库。

步骤 9 - 安装 SQL Server 2017

挂载 SQL 服务器 ISO。启动 SQL Server 安装程序（以管理员身份运行）。在安装窗口中，单击“安装”，然后单击新建 SQL Server 独立安装。

功能选择 - 选择数据库引擎服务，然后单击下一步。

实例配置 - 选择默认实例。单击下一步。

指定服务帐户。请注意，您必须为每个 SQL Server 服务使用单独的帐户。

单击排序规则选项卡。确保排序规则为SQL_Latin1_General_CP1_CI_AS。

单击添加当前用户将帐户添加为 SQL Server 管理员。单击下一步。完成剩余步骤。关闭设置向导，最后重新启动服务器一次。

SQL安装完毕后，安装累积更新2。如果看到更高版本的累积更新，则可以安装。

步骤 10 - 安装 SQL Server Management Studio

在此步骤中，我们将在主站点服务器上下载并安装 SQL Server Management Studio。下载最新版本的 SSMS 并以管理员身份运行 SSMS 可执行文件。

安装很简单，只需点击安装并等待安装完成即可。安装后需要重新启动。

步骤 11 - 安装 WSUS 角色

如果您计划使用 SCCM 部署更新，则需要 WSUS。要在 Windows Server 2012 R2 上安装 WSUS，请启动服务器管理器。单击管理，然后单击添加角色和功能。选择Windows Server 更新服务，然后单击下一步。

选择WSUS 服务和数据库，因为这些是实际需要的。此处不要选择 WID 数据库。单击下一步。

指定一个文件夹来存储更新。单击下一步。

指定要存储 WSUS 数据库的数据库服务器。输入服务器名称并单击检查连接。

您必须看到消息已成功连接到服务器。单击下一步。完成剩余步骤并等待安装完成。

下一步是完成安装后任务。为此，请单击启动安装后任务。

安装后任务完成后，登录SQL Server Management Studio。展开数据库，您应该会看到 WSUS 数据库 SUSDB 条目。关闭管理工作室。

步骤 12 - 安装 Reporting Services

安装 SQL Server 2017 时，它不包括报告服务。您必须单独下载并安装它。从此处下载 SQL Server Reporting Services 2017。

运行安装程序并单击安装 Reporting Services。

选择仅安装 Reporting Services，然后单击下一步。

重新启动服务器以完成 SQL Server 2017 报告服务安装。我们稍后将配置报表服务器。

步骤 13 - 配置 SCCM 的防火墙设置第1902章

在安装 SCCM 1902 之前，必须正确配置防火墙，以便您在部署客户端代理时不会遇到问题。如果站点系统服务器和客户端计算机之间有防火墙，请确认防火墙是否允许客户端安装所需端口的流量。

• 文件和打印机共享。
• Windows 管理规范 (WMI)。

您还需要创建组策略以打开 TCP 端口 1433 和 4022。 请参阅以下帖子来配置 SCCM 1902 的防火墙设置。

第 14 步 - 下载 SCCM 1902 Baseline Media

版本 1902 基线媒体将很快提供给 VLSC 和 MSDN 客户。不过，您可以从 Microsoft EvalCenter 下载 SCCM 1902。

如果您已经拥有 SCCM 产品密钥，则可以下载评估副本并激活产品。下载 SC_Configmgr_SCEP_1902.exe。您可以双击该文件，也可以使用 winrar 或 7zip 手动将其解压到文件夹中。

步骤 15 - 使用 Baseline 安装 SCCM 1902媒体

现在是时候使用基线媒体安装 SCCM 1902 了。从安装文件夹运行 Splash HTML 应用程序。这将打开 System Center Configuration Manager 安装向导。

现在点击安装。

单击下一步。

选择安装 Configuration Manager 主站点。选中“安装 Configuration Manager 主站点”框。单击下一步。

如果您有 SCCM 产品密钥，请输入它，否则安装评估版并单击下一步。您稍后可以使用本指南获取产品密钥并激活 SCCM。单击下一步。

接受许可条款。单击下一步。

配置管理器安装需要一些必备文件。您可以立即下载它们，或者如果您以前下载过它们，请提供路径。单击下一步。

指定站点代码、站点名称。单击下一步。

单击下一步。

在“设置摘要”页面上，验证所有设置并单击下一步。

在 SCCM 1902 先决条件检查期间，我收到 2 条警告。

• 验证站点服务器权限以发布到 Active Directory - 当 AD 容器的权限未直接分配给 CM 计算机帐户时，您会收到此警告。就我而言，我确信权限是正确的。因此我将忽略这个警告。
• SQL Server Native 客户端版本 - 要修复此警告，请参阅这篇文章。

我修复了 SQL Server 本机客户端版本警告。我将跳过与 AD 相关的警告并单击开始安装。

要监视 SCCM 1902 安装，请使用 CMTrace 工具打开 ConfigMgrSetup.log 文件。

SCCM 1902 安装完成。单击关闭。

启动配置管理器控制台。在控制台的左上角，单击向下箭头，然后单击关于配置管理器。

• 版本 - 1902
• 控制台版本 - 5.1902.1085.1700
• 网站版本 - 5.0.8790.1000