PracticU

התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP

בלי כתוביותעם כתוביות
PracticU › קורס SCCM כולל Intune - חבילת System Center › התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP
מילון מושגים:
SCCM - כלי של מיקרוסופט לניהול מרכזי של מחשבים בארגון: הפצת תוכנה, עדכונים ומערכות הפעלה.
קבוצת עבודה - קבוצת מחשבים ברשת מקומית שמנוהל כל אחד מהם בנפרד, בלי שרת ניהול מרכזי כמו בדומיין.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
טוקן - פיסת מידע שמשמשת לאימות או להרשאה, שהמערכת מנפיקה ללקוח ומוצגת בבקשות הבאות במקום סיסמה.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
פרמטר - ערך שמועבר לפונקציה או לפקודה כקלט, ומשפיע על אופן פעולתן ועל התוצאה שהן מחזירות.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.

התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP
לא כל מחשב נמצא בדומיין. השיעור מסביר איך מתקינים קליינט SCCM על מחשב Windows 10 Home שנמצא ב-Workgroup, ומנהלים אותו מהשרת.
הבעיה
1. מחשב Home: גרסת Home לא מצטרפת לדומיין, ולכן אין לה Group Policy.
2. אימות ברשת: מחשב ב-Workgroup לא מכיר את היוזרים בשרת ואין לו טוקן דומייני, ולכן צריך פתרון לגישה לקבצים בשרת.
חשבון הגישה
1. חשבון ייעודי: בדומיין יוצרים חשבון רגיל ללא הרשאות מיוחדות, בשם כמו SCCM Network Access Account.
2. הגדרה באתר: בתוך Site Components פותחים את Software Distribution ומגדירים את החשבון כ-Network Access Account.
3. סדר הניסיון: התחנות מנסות קודם לגשת עם חשבון המחשב שלהן, ואם זה נכשל, עם חשבון הגישה. אפשר להוסיף כמה חשבונות כאלה.
ההתקנה והאישור
1. שיתוף: תיקיית הקליינט משותפת לקריאה, ובתוכה נמצא ccmsetup.
2. פרמטרים: מריצים את ccmsetup משורת פקודה שנפתחה כמנהל, ומציינים את ה-Management Point, קוד האתר והדומיין. התחנה לא יכולה לקרוא את הפרטים האלה מאקטיב דירקטורי, כי היא לא חלק ממנו.
3. אישור ידני: תחנה שאינה בדומיין ממתינה לאישור במסוף Client Approval. לאחר האישור, בעמודת הדומיין מופיע Work Group.
4. פוליסה: לחיצה על Machine Policy Retrieval מזרזת את משיכת ההגדרות.
שימו לב
את ה-Management Point מפרסמים גם ברשומות ה-DNS, כך שקליינט יכול למצוא שרת גם בלי פרמטר ידני.
כך אפשר לנהל גם מחשבים שאינם חלק מהדומיין, ולהתקין עליהם תוכנות מרחוק.

פרקי ההרצאה: התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP

  1. 00:00

    מטרת השיעור: קליינט למחשב בוורגרופ

  2. 00:35

    הבעיה: מחשב Home שאינו בדומיין

  3. 01:26

    יצירת חשבון Network Access Account

  4. 02:19

    הגדרת Network Access Account בשרת

  5. 03:32

    שיתוף תיקיית הקליינט

  6. 04:07

    הרצת ccmsetup עם פרמטרי מנהל ושרת

  7. 05:24

    בדיקת הלוגים של התקנת הקליינט

תמלול ההרצאה: התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה דרך SCCM CLIENT למחשב ב-WORKGROUP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזאת אנחנו נתקיל קליינט על מחשב בוורגרופ, לא מחשב בדומיין, אלא מחשב בוורגרופ. תחשבו שהגיע לנו איזשהו מנהל בכיר, והמנהל הבכיר הזה יש לו מחשב משלו שהוא אוהב, והוא לא רוצה את המחשב של הארגון, כאילו, הלפטופ הזה שאנחנו מחלקים לכולם, הוא לא מעוניין

  2. 00:19

    בו, ומה שקורה, שהמחשב שלו הוא בכלל Home Edition, Windows 10 Home Edition, והוא לא יכול להצטרף לדומיין, אין לו אופציה של להצטרף לדומיין, כי הוא גרסת home.

  3. 00:32

    אבל אנחנו עדיין רוצים דרך סיסטם סנטר לנהל אותו. אנחנו לא יכולים לעשות לו פה דומיין, לא בגלל Group Policy, אלא בגלל שזה Home Edition.

  4. 00:40

    ואנחנו רוצים לנהל אותו דרך סיסטם סנטר. אנחנו רוצים להתקין עליו תוכנות בצורה מרכזית. להתלית לו את השירותים של סיסטם סנטר. Group Policy אי אפשר, כי הוא Home Edition, אבל סיסטם סנטר כן אפשר לשים עליו.

  5. 00:54

    את ה-Agent, אנחנו רוצים להתקין עליו את ה-Agent. עכשיו, מה הבעיה? והמחשב הזה, ברגע שאתה תתקין עליו אג'נט, איך הוא ייגש לשרת להוריד את כל התוכנות מכאן?

  6. 01:05

    הוא צריך איזשהו יוזר והסיסמה כדי לגשת למשאבים ברשת. הרי הוא חי את החיים שלו עם וורגרופ ואף אחד לא מכיר, לא ביוזר שלו ולא בקומפיוטר שלו.

  7. 01:14

    אז איך הוא יעבור אותטיקציה? אם היו לי תעודות דיגיטליות פה זה היה הרבה יותר פשוט, אבל אנחנו עכשיו בלי תעודות דיגיטליות, אנחנו כרגע צריכים לתת לו איזושהי אפשרות גישה.

  8. 01:26

    כדי לעשות את זה אנחנו נבוא ל-Active Directory ונעשה חשבון חדש. בואו נעשה OU חדש, נקרא לו SCCM, ונשים כאן את ה-SCCM פוש שאיתו עשינו פוש לתחנות שהוא אדמיניסטרטור לוקאלי בתחנות, ועכשיו אנחנו נעשה יוזר חדש שנקרא לו SCCM Network Access Account.

  9. 01:47

    Network Access Account, חשבון גישה לרשת איתו, היוזרים ייגשו לרשת. שימו לב, והאג'נט ייגש לשרת סיסטם סנטר עם החשבון הזה.

  10. 01:58

    עכשיו, החשבון הזה הוא דומיין יוזר רגיל לגמרי, אין לו שום הרשאות מיוחדות, הוא דומיין יוזר רגיל. ואז אני בא בהגדרות של הסייט שלי, עומד על הסייט ומגדיר קומפוננטה שנקראת Software Distribution, אני חושב, כן, הפצה של תוכנות, Software Distribution.

  11. 02:19

    Configuration Site Component Software Distribution. וכאן בסופטרופ דיסטריביושן יש נטוורק אקסס אקאונט. מה זה נטוורק אקסס אקאונט?

  12. 02:27

    זה למעשה אקאונט שאיתו יוזרים שאין להם חשבון מחשב באקטיב דירקטורי, אין להם חשבון מחשב באקטיב דירקטורי, כמו יוזרים של וורגרופ, ייגשו לתוך השרת הזה, לתוך הסיסטם סנטר הזה.

  13. 02:42

    אותו אקסס נטוורק לוקיישן בשביל לעשות דיפלוימנט. ואז אני אומר לו פה New Account, נכון, באקזיסטינג הוא לא קיים, זו פעם ראשונה שאני משתמש בזה, SCCM, Network Access Account ו-Password.

  14. 02:56

    אז מה שיקרה שכל המחשבים בסייט הזה ינסו לגשת עם Computer Account שלהם, להוריד את התכנים, את התוכנות ואת התכנים מתוך השרת של System Center, מתוך Distribution Point, ומי שלא יצליח עם ה-Computer Account ישתמש בחשבון הזה.

  15. 03:13

    אני יכול גם להוסיף כמה חשבונות ואז הם ינסו עם הראשון ואם הוא לא מצליח עם השני. אז אחרי שהגדרנו את הדבר הזה אנחנו הולכים לתחנת העבודה ומתחילים התקנה בואו ניגש לסרבר 2016/sccm ונתחיל התקנה מתוך תיקיית קליינט אני לא רואה פה את התיקייה של הקליינט בואו ניגש לקונאנסי פרוגרם פיילס מייקרוסופט קונפיגוריישן מנאג'ר וזה הקליינט פה נמצא הקליינט שצריך

  16. 03:43

    להתקין אני אעשה עליו רייט קליק פרופרטיז שיירינג שיתוף ו-advance sharing, ואני אגיד לו לשתף ב-advance sharing תחת שם client, ב-permission everyone read, וב-security גם צריך לתת everyone read, כי יש לך גישה לאדמיניסטרטורים, אז אני אתן everyone,

  17. 04:03

    everyone read. ה-usr זה שרת ווב. אז עכשיו ב-refresh יש לי פה client, וב-client אני צריך להריץ את ה-ccm setup. הבעיה היא שהוא לא ידע לקרוא מאקטיב דירקטורי את המידע לאיזה סייט הוא משוייך, מיהו השרת, כי אין לו את כל הגישה למידע שמפורסם באקטיב דירקטורי כי הוא בוורגו.

  18. 04:26

    בגלל זה אני פותח CMD, Run as Administator, אני צריך לציין לו פה, כשאני מריץ את התוכנה, סלאש מי זה ה-management point שלו, שאליו הוא יוכל לגשת ולקבל רשימה של שרתים.

  19. 04:41

    אני צריך גם להגיד לו מי זה הסייט שאליו הוא שייך, לשייך אותו לסייט, לאיזה דומיין הוא משוייך כאילו ניהולי למרות שזה לא מחשב בדומיין זה מה שצריך לציין לו ולאיזה מנג'מנט פוינט הוא יהיה מחובר זה רשימה של מנג'מנט פוינטים הקיימים לקבל רשימה וזה לשייך אותו לאיזשהו מנג'מנט פוינט בקיצור כל הסלאשים האלו צריך לציין אותם כי הוא לא יודע להגיד את זה אוטומט

  20. 05:08

    מתוך אקטיב דירקטורי יש עוד סלאשים שאפשר להוסיף אפשר להוריד גם בוא נריץ את זה מה מה הסיפור עכשיו הוא צריך credentials לשרת זאת הבעיה הייתה בעיה שלא שמרתי שם וסיסמה והוא לא ידע להתחבר טוב details הנה ccm setup עובד כדי לראות שה ccm setup עובד אני כבר אמרתי לכם שאתם יכולים ללכת לtlv לסייט לטולס לפתוח את הכלי של הלוגים ולפתוח את הלוג שנמצא ב cwindows ccm setup לוגס ccm setup הנה אתם רואים את הנתיב ואתם

  21. 05:45

    ממש רוצים יכולים לראות איך הוא רץ ועושה דברים חוץ מזה אתם גם יכולים לראות פה שהפרוצל של ccm setup עובד ברגע שהוא מסתיים אנחנו נראה ccm exec שזה בעצם הסרוויס כבר שרץ אז ההתקנה מתקינה לנו את הסרוויס ברקע אתם יודעים מה עד שהוא מתקין אני אראה לכם עוד כמה דברים בגלל שהוא לא בדומיין אז אי אפשר לדעת אם זה

לקורס המלא: קורס SCCM ו‑Intune אונליין

ההרצאה הקודמת: התקנה של SCCM CLIENT דרך GPO

ההרצאה הבאה: התקנה אוטומטית של תוכנת 7zip על כל התחנות

הרצאות קשורות מקורסים אחרים

  • פריצה למחשב של מישהו אחר דרך האינטרנט - חלק 1
  • Remote PowerShell in a Workgroup
  • התקנה של MongoDB דרך CMD
  • Client Transaction

קורסים נוספים במסלול

  • קורס SCOM - חבילת System Center