immersion

 SCCM Agent와 소프트웨어 배포 등을 위해서는 클라이언트 컴퓨터의 방화벽 정책을 변경할 필요가 있다. GPO을 통해 방화벽 설정을 변경하자.

1. 그룹 정책을 실행하여 '그룹 정책 개체'를 선택 후 마우스 우 클릭하여 '새로 만들기'

2. 새로 만들 GPO 이름 입력

 3. '편집'을 선택하여 '그룹 정책 관리 편집기'를 실행한다.

 4. '컴퓨터 구성 - Windows 설정 - 보안 설정 - 고급 보안이 포함된 Windows 방화벽' 으로 이동 후 먼저 인바운드 규칙을 생성한다.

 5. 미리 정의된 규칙을 선택하여 '파일 및 프린터 공유'를 선택한 후 '다음'

 6. '다음' 선택

 7. '연결 허용' 선택 후 마침

8. 새 인바운드 규칙 마법사를 실행하여 'WMI' 선택

 9. '다음' 선택

 10. '연결 허용' 선택 후 마침

 11. '아웃바운드 규칙' 선택하여 '새 규칙' 선택

 12. '파일 및 프린터 공유' 선택 후 다음

 13. '다음' 선택 

 14. '연결 허용' 선택 후 마침

 15. 미리 정의된 목록 중 'WMI' 선택 후 다음

 16. '다음' 선택

 17. '연결 허용' 선택

 18. '고급 보안이 포함된 Windows 방화벽' 선택 후 마우스 우클릭하여 '속성' 

 19. '도메인 프로필' 탭에서 '방화벽 상태-사용, 인바운드 연결-허용, 아웃바운드 연결-허용'으로 변경

 20. '개인 프로필' 탭에서 '방화벽 상태-사용, 인바운드 연결-허용, 아웃바운드 연결-허용'으로 변경

21. '공용 프로필' 탭에서 '방화벽 상태-사용, 인바운드 연결-허용, 아웃바운드 연결-허용'으로 변경

 22. 'IPsec 설정' 탭에서 'IPsec-예'로 변경

23.  새로 만든 정책을 선택하여 '인증 유저'는 제거하고, '도메인 컴퓨터'를 추가한다.

23. 정책을 OU에 연결하여 '그룹 정책 업데이트'를 통해 정책을 클라이언트에 내린다. 

 SCCM 2012 SP1 설치하기

1. '설치'를 선택하여 설치 진행

2. '다음'을 선택 

 3. 'Configuration Manager 기본 사이트 설치' 선택 후 다음

 4. '이 제품의 평가판 설치' 선택 후 다음 (당연히 라이선스 키가 있다면 라이선스 키 입력)

 5. 약관 동의

 6. 필수 구성 요소 사용권에 대한 동의 - 모두 체크 후 '다음' 선택

 7. SCCM 2012 SP1를 설치하기 위한 필수 다운로드 - '필수 파일 다운로드'를 선택' (이전에 다운로드 받은 파일이 존재한다면 '이전에 다운로드한 파일 사용'을 선택하여 설치 진행)

 8. 언어 선택 (한글판 설치 시 한국어는 기본적으로 선택되어 있음)

 9. 클라이언트 언어 선택 (마찬가지로 한글과 언어는 모두 선택되어 있음)

 10. 사이트 코드(3글자까지만 입력 가능)와 사이트 이름, 설치 폴더 선택 후 다음

 11. 기본 사이트를 독립 사이트로 설치 선택

 12. SQL 서버의 FQDN 입력 후 다음(SCCM은 기본 인스턴스만 지원한다)

 13. SMS 공급자 설치 서버 지정 (SCCM 서버가 자동적으로 입력되어 있다) 

 14. 클라이언트 컴퓨터 통신 설정 - 각 사이트 시스템에 역할에 대해 통신 방법 구성 선택 후 다음 (참고 내용과 같이 HTTPS로 구성 시에는 PKI인증서와 HTTPS 지원 사이트 역할을 사용할 수 있어야 한다)

15. 사이트 시스템 역할은 기본적으로 입력되어 있으므로 다음 선택

16. 사용자 환경 개선 프로그램 참여 여부 선택 후 '다음'

17. 앞에 선택한 내용들을 확인한 후 '다음' (꼭 다시 확인하자)

18. 필수 구성 요소 확인 (경고나 오류가 나타나는 경우 다시 확인 후 설치 진행)

19. '닫기'를 선택하여 설치 완료

윈도우 서버 업데이트 서비스 기능 추가하기

 1. 역할 및 기능 추가 마법사를 실행하여 'Windows Server Update Services' 선택

2. '기능 추가' 선택

3. '다음'을 선택하여 설치 진행

4. WID 데이터베이스와 WSUS 서비스 체크 후 다음 선택 (기본적으로 선택되어 있음) 

5. 업데이트 저장소 지정

6. '설치'를 선택하여 기능 설치 시작

7. '닫기' 선택하여 역할 및 기능 추가 마법사 종료

8. 서버 관리자의 'WSUS' 탭으로 이동 후 오른쪽 상단의 '자세히' 선택

9. '사후 설치 작업 시작' 선택

10. 9의 '사후 설치 작업' 종료 시 Windows Server Update Service 구성 마법사'가 자동으로 시작됨

11. 업데이트 개선 프로그램 참여 여부 선택 후 '다음' 클릭 (기본적으로 선택되어 있으나, 체크 해제해도 다음으로 진행 가능)

12. 업데이트 서버 지정(다른 업데이트 서버가 있다면 해당 서버를 지정하여 동기화 진행)

13. 프록시 서버를 사용할 경우 정보 입력

14. 언어 선택 후 다음 (다른 업데이트 서버와 동기화 한 경우 해당 업데이트 서버에서 지정한 언어가 자동적으로 선택됨)

15. 동기화 일정을 지정한 후 '다음' 선택

16. '초기 동기화 시작' 체크 후 '다음' 선택

17. '마침' 선택하여 Windows Server Update Service 구성 마법사 종료

원격 차등 압축 설치 및 BITS 설치

1. 역할 및 기능 추가 마법사 실행 후 '원격 차등 압축' 선택

 2. '설치'를 선택하여 기능 추가 진행

 3. '닫기'를 선택하여 기능 추가 완료

 4. 역할 및 기능 추가 마법사 실행 후 'BITS' 실행

 5. '설치'를 선택하여 기능 추가 진행

 6. '닫기'를 선택하여 기능 추가 종료

IIS 설치

 1. 역할 및 기능 추가 마법사를 실행하여 '웹 서버(IIS) 선택

2. '기능 추가' 선택

3. WCF 서비스가 비활성화 되어 있는 경우 선택(Windows Server 2012는 기본적으로 선택되어 있음)

4. 추가할 역할 지정한 후 다음 선택

5. 설치를 선택하여 역할 추가 시작

6. '닫기' 선택하여 역할 추가 종료

SCCM을 설치하기 위해서는 Windows Server에 기능을 추가한다.

1. 'Net Framework 3.5' 기능 선택 후 다음 

 2. 하단의 '대체 원본 경로 지정' 선택

3. 윈도우 설치 미디어의 경로를 지정한 후 다음

4. '설치'를 선택하여 설치 진행

5. '닫기'를 선택하여 설치 완료

SCCM 서버에 ADK를 설치한다.

 1. 설치 경로 지정

 2. 사용자 환경 개선 프로그램(CEIP) 참여 여부 선택 (보통 '아니요'를 선택할 듯....ㄷㄷ;)

3. 사용권 계약 - 동의 안함을 선택 시 설치가 진행되지 않는다. 

4. 설치할 기능을 선택 후 ADK 설치를 완료한다.

SQL을 설치할 때는 Service Pack과 SQL 버전에 따른 CU 설치해야 하며,
데이타 정렬(Data Collation)은 반드시 'SQL_Latin1_General_CP1_CI_AS'를 선택해야 한다.

SQL 설치가 완료되었다면, 아래와 같이 SQL Local Administrator 그룹에 CM 서버를 추가한다.

추가로, 중앙 관리 서버의 메모리는 최소 8GB 이상으로 설정해준다.

SCCM을 설치하기 위해서는 DC의 Schema를 확장해주어야 한다.

DC에 SCCM CD를 삽입한 후 스키마 확장을 실행한다.

앞에 생성한 Container에 권한 위임하기

먼저, DC에서 Active Directory 사용자 및 컴퓨터 실행한다.

1. '보기'를 선택하여 '고급 기능'을 선택

2. 'System' 선택 후 마우스 우 클릭하여 '제어 위임' 선택

3. 제어 위임 마법사 시작 '다음' 선택

4. '추가' 버튼을 클릭하여 SCCM 서버를 추가한 후 '다음' 선택

5. '위암할 사용자 지정 작업 만들기' 선택

6. '이 폴더, 이 폴더에 있는 기존 개체 및 이 폴더에서 새 개체 만들기' 선택 후 다음

7. '모든 권한' 선택 후 다음

8. 제엄 위임 마법사 완료