immersion

SCCM 서버에 ADK를 설치한다.

 1. 설치 경로 지정

 2. 사용자 환경 개선 프로그램(CEIP) 참여 여부 선택 (보통 '아니요'를 선택할 듯....ㄷㄷ;)

3. 사용권 계약 - 동의 안함을 선택 시 설치가 진행되지 않는다. 

4. 설치할 기능을 선택 후 ADK 설치를 완료한다.

SQL을 설치할 때는 Service Pack과 SQL 버전에 따른 CU 설치해야 하며,
데이타 정렬(Data Collation)은 반드시 'SQL_Latin1_General_CP1_CI_AS'를 선택해야 한다.

SQL 설치가 완료되었다면, 아래와 같이 SQL Local Administrator 그룹에 CM 서버를 추가한다.

추가로, 중앙 관리 서버의 메모리는 최소 8GB 이상으로 설정해준다.

SCCM을 설치하기 위해서는 DC의 Schema를 확장해주어야 한다.

DC에 SCCM CD를 삽입한 후 스키마 확장을 실행한다.

앞에 생성한 Container에 권한 위임하기

먼저, DC에서 Active Directory 사용자 및 컴퓨터 실행한다.

1. '보기'를 선택하여 '고급 기능'을 선택

2. 'System' 선택 후 마우스 우 클릭하여 '제어 위임' 선택

3. 제어 위임 마법사 시작 '다음' 선택

4. '추가' 버튼을 클릭하여 SCCM 서버를 추가한 후 '다음' 선택

5. '위암할 사용자 지정 작업 만들기' 선택

6. '이 폴더, 이 폴더에 있는 기존 개체 및 이 폴더에서 새 개체 만들기' 선택 후 다음

7. '모든 권한' 선택 후 다음

8. 제엄 위임 마법사 완료

DC에 System Container 생성하기

1. ADSI 편집 실행

2. 'ADSI 편집' 선택 후 마우스 우 클릭하여 연결대상 선택 -> '기본 명명 컨텍스트' 상태에서 확인 클릭

3. 'CN=System' 선택 후 마우스 우 클릭하여 '새로 만들기 - 개체' 선택

4. 'Container' 선택

5. 'System Management' 입력 후 다음

6. '마침' 선택하여 개체 만들기 종료

SCCM 설치 순서

1. AD에 조인 (System Center 공통)

2. System Container 생성

3. 관리 권한 위임

4. AD Schema 확장

5. SQL 서버 설치, 구성, 권한 설정

6. ADK 설치

7. Windows 기능 설치

8. 방화벽 설정 - GPO로 설정 가능

사용자 정책을 컴퓨터 그룹(OU)에 적용할 때는 '루프백' 정책을 설정하여 적용할 수 있다.

먼저, 루프백 정책을 적용할 정책을 선택 후 마우스 우클릭을 통해 '펀집'을 선택하여 그룹 정책 관리 편집기를 실행한다.

1. '컴퓨터 구성 - 시스템 - 그룹 정책'의 '사용자 그룹 정책 루프백 처리 모드 구성' 선택

2. '사용'을 선택하여 '병합' 또는 '바꾸기' 선택 

http://social.technet.microsoft.com/wiki/contents/articles/2548.windows-server-understand-user-group-policy-loopback-processing-mode.aspx

GPO를 통해 화면보호기 설정하기

1. 그룹정책 실행 (시작 - 실행 - gpmc.msc)

2. 그룹 정책 개체 만들기

 2.1 그룹 정책 개체 선택 후 마우스 우버튼을 클릭하여 새로 만들기(N) 선택

 2.2 이름 입력 후 확인

 2.3 새로 만든 그룹 정책 선택 후 마우스 우클릭하여 '편집'을 선택하면 그룹 '정책 관리 편집기'를 실행한다.

 2.4 화면 보호기 설정을 위해 '컴퓨터 구성 - 사용자 구성 - 제어판 - 개인설정'으로 이동

   2.4.1 '화면 보호기 암호로 보호' 사용으로 변경 

  2.4.2 '화면 보호기 시간 제한' 설정  

  2.4.3 '특정 화면 보호기 강제 적용' 사용으로 변경 (특정 화면 보호기 강제 적용을 선택하지 않을 경우 화면 보호기는 사용자가 변경 가능하다)

]

 2.5 정책을 설정하면 설정된 정책은 아래와 같이 '사용'으로 변경된다.

3. 그룹 정책 연결

 3.1. 정책을 설정할 도메인 또는 OU를 선택 후 마우스 우클릭하여 '기존 GPO 연결'을 선택 (TEST OU에 먼저 적용 권장)

 3.2 GPO 선택 후 확인

 3.3 '그룹 정책 업데이트'을 선택하여 정책을 바로 업데이트 할 수 있다. (WS2012부터 가능한 기능)