ConfigMgr 2012: Aus dem Leben der Testumgebung eines Kunden.
Folgendes Szenario lag vor:
Server 1: Primärer Standortserver, SQL Datenbankserver mit konfigurierten Reporting Services.
Server 2: Standortserver für alle auslagerbaren Standort-Rollen
Der Kunde wollte den Reporting Services-Punkt auf Server 2 installieren und kam bis zu folgendem Schritt im Assistenten:
SCCM2012R2
SCCM 2012 R2 Softwareupdatepunkt – WSUS Integration
Um eine SCCM Infrastruktur um einen Softwareupdatepunkt erweitern zu können, wird ein (fast) waschechter WSUS benötigt.
Die grundsätzliche Konfiguration eines Softwareupdatepunktes für den SCCM 2012 (oder höher) besteht aus mehreren Arbeitsschritten, die ich im folgenden durch eine Reihe von Screenshots dokumentiert habe. Zu jedem Screenshot habe ich kurze erklärende Ergänzungen geschrieben.
- Installation der WSUS Rolle
- Hinzufügen des Softwareupdatepunktes
- Grundkonfiguration des SCCM 2012 R2 Softwareupdatepunktes
- Management von Softwareupdates
Wie in Blogbeiträgen neueren Datums, auch diesmal die (fast) komplette Screenshot Schlacht der Installation und Konfiguration. Ich versuche die Bildschirmfotos möglichst vollständig zu haben, um später einfach mal in die existierenden Optionen hineinschauen zu können.
SCCM 2012 R2 Endpoint Protection – Automatische Bereitstellungsregel für Definitionsupdates
Die Anti-Virus Lösung des SCCM 2012 R2 „Endpoint Protection“ ist denkbar einfach aktiviert, so dass sie auch recht zügig ihre Arbeit aufnimmt. Die Frage die sich häufig stellt ist: Woher kommen meine Definitionsupdates? In der Standardeinstellung hat der Configuration Manager eine ganze Reihe von Update-Quellen um die neueste Definitionsdatei zu ziehen. Einsehen kann man diese Standard-Werte und deren Reihenfolge unter: Bestand und Kompatibilität | Übersicht | Endpoint Protection | Richtlinien für Antischadsoftware | re.kl. Standardclientrichtlinie für Antischadsoftware | Definitionsupdates | Quelle festlegen
Dort sind im Standard 4 Quellen definiert in der Reihenfolge: 1. „Von Configuration Manager verteilte Updates“, 2. „Von WSUS verteilte Updates“, 3. „Von Microsoft Update verteilte Updates“ und 4. „Von Microsoft Malware Protection Center verteilte Updates“. Die 5. Variante „Updates von UNC-Dateifreigaben“ wird per Standard nicht genutzt.
Hier geht es mir um die Variante an Position 1. Dazu werden „klassisch“ Updates per SCCM verteilt. Damit der Administrator nicht täglich daran denken muss, kann die komplette Prozedur automatisiert werden. Dies geschieht über die automatischen Bereitstellungsregeln.
SCCM und WSUS – Softwareupdates Produktliste
Welche Microsoft Produkte lassen sich mit einem WSUS oder eben mit einem System Center Configuration Manager, von mir aus in der aktuellen Version SCCM 2012 R2 mit Updates, Fixes, Sicherheitsupdates, ServicePacks, Feature Packs etc. versorgen?
Diese Frage hatte ich persönlich mir schon mehrfach gestellt. Eigentlich immer fehlte mir eine Liste in der ich das spontan hätte nachsehen können. Mit Hilfe des Werkzeugs Snagit, kann man ganz tolle Screenshots von endlos scrollbaren Fenstern machen und mit OneNote lässt sich ein Screenshot per Knopfdruck in Text umwandeln. Wirklich tolle Werkzeuge! Hier die Liste der durch einen SCCM 2012 R2 bzw. einen WSUS mit Updates bedienbaren Microsoft Produkte mit Stand 12. April 2014. Die Liste ist nicht schön, aber dafür lang.
SCCM 2012 R2 Self-Service Web-Portal Installation
Zu Evaluierungs- und Vergleichszwecken zu den Möglichkeiten des SCSM 2012 R2 Service Manager Portals benötige ich eine Grundinstallation des SCCM 2012 R2 Self-Service Web-Portals.
Für ein funktionierendes SCCM 2012 R2 Self-Service Portal werden 2 Standortsystemrollen benötigt. Diese sind:
- Anwendungskatalog-Websitepunkt
- Anwendungskatalog-Webdienstpunkt
In meiner Testumgebung werde ich beide Rollen auf meinen alle Standortsystemrollen und die SQL Datenbank umfassenden SCCM 2012 R2 Server installieren.
Es gibt wie ja eigentlich immer, gewisse Anforderungen an die im Vorfeld zu installierenden IIS Komponenten. Auch wenn der IIS bereits installiert sein sollte, so muss darauf geachtet werden, dass folgende Komponenten im IIS installiert sind, andernfalls wird die Installation der beiden Standortsystemrollen fehlschlagen. Über eine fehlgeschlagene Installation wird man allerdings ausschließlich in den Logfiles Informationen finden. Der Installationsassistent kann auch bei fehlgeschlagener Installation grüne Installationsindikatoren generieren.
SCCM 2012 Microsoft Kurse und Zertifizierungen
Vor kurzem wurde der wohl wichtigste System Center 2012 Kurs aktualisiert: „MOC 10747 Administering System Center 2012 Configuration Manager“. Dieser offizielle Microsoft Kurs wurde auf die Version MOC 10747 C aktualisiert. Damit trägt die neue Version des Kurses dem aktualisierten Softwareprodukt Microsoft System Center Configuration Manager 2012 auf die Version SCCM 2012 R2 Rechnung.
Dieser MOC Kurs war einer der ersten, die auf die R2 Produktreihe aktualisiert wurden. Das zeigt sicherlich die Bedeutung dieses Produktes für Microsoft. Zeit, als Microsoft Certified Trainer, einmal auf die zurzeit existierenden SCCM 2012 MOC Kurse einzugehen.
SCCM 2012 Reports öffnen nicht
Mal wieder ein kleiner Fehler mit großer Wirkung der mir mal wieder beim System Center Configuration Manager 2012 R2 begegnet ist. Auch über diesen Fehler ist ein Kunde gestolpert; aus aktuellem Anlass zeige ich hier die Lösung für dieses Problem.
Die SCCM Reports sind ein phantastisches Mittel um seine Fragen über seine verwaltete Umgebung, auf Basis der SCCM Datenbank, beantwortet zu bekommen. Die Reports werden aus der SCCM Konsole aufgerufen und dann im Microsoft Report Viewer angezeigt.
Es kann vorkommen, dass die System Center Configuration Manager Konsole installiert ist – unabhängig davon ob auf einem der SCCM Server oder auf einer Admin Workstation – alle Berichte zur Auswahl angezeigt werden, aber bei dem Versuch einen Bericht auszuführen, einfach nichts, absolut gar nichts passiert. Das SCCM Berichte-Fenster öffnet sich nicht und es gibt keine Fehlermeldung. Zumindest augenscheinlich passiert nichts.
Ein Blick ins Logfile SmsAdminUI.log (im Installationspfad der SCCM Admin Konsole) zeigt, dass der Microsoft Report Viewer nicht gefunden werden kann.
System.IO.FileNotFoundException\r\nDie Datei oder Assembly „Microsoft.ReportViewer ……“ ist die Zeile im SmsAdminUI.log, welche das Problem anzeigt:
Softwareupdates Management im SCCM 2012
Eine der Funktionen die sich im SCCM 2012 und neueren Versionen geändert haben, ist die Updateverwaltung. Die neue Updateverwaltung ist etwas schlanker als das Update Management im SCCM 2007. Dennoch muss man durch das Konstrukt zunächst durchsteigen um es zu verinnerlichen.
Versuchen wir uns dem Thema der Reihe nach zu nähern.
Die „Softwareupdates“ sind im SCCM 2012, SCCM 2012 SP1 und SCCM 2012 R2 zu finden unter: „Softwarebibliothek | Übersicht | Softwareupdates“.
Dieser Bereich ist in 4 weitere Unterpunkte unterteilt: „Alle Softwareupdates“, „Softwareupdategruppen“, „Bereitstellungspakete“ und „Automatische Bereitstellungsregeln“. Letzteren Punkt möchte ich hier nicht näher betrachten.
Nach grundsätzlich erfolgreicher Konfiguration der Updatefunktion im SCCM kann das eigentliche Update Management beginnen. Darauf soll der Focus in diesem Blog-Artikel liegen.
System Center Configuration Manager 2012 R2 – Leistungsbeschreibung
Das Produkt System Center Configuration Manager (im Folgenden SCCM abgekürzt) ist ein Softwareprodukt der Firma Microsoft. Es dient in erster Linie dazu, Windows Clients und Windows Server Betriebssysteme in einer beliebig großen Umgebung zu verwalten.
Betriebssystembereitstellung
SCCM bietet die Funktion, eine vollautomatisierte (Zero-Touch) Betriebssystembereitstellung durchzuführen. Diese Zero-Touch Betriebssystembereitstellung wird vom System-Administrator eingerichtet und verwaltet. Sämtliche administrative Tätigkeiten können, bei entsprechender Planung und Aufbau der SCCM-Infrastruktur, zentral durchgeführt werden.
Die Zero-Touch Betriebssystembereitstellung lässt sich durch entsprechende Abfragen innerhalb des Automatisierungsprozesses für jeden System-Typ exakt anpassen. Während der Betriebssystembereitstellung werden sämtliche benötigte Gerätetreiber, gewünschte Software und benötigte Updates installiert. Jegliche durchzuführende Konfiguration und Härtung des Systems kann während der Bereitstellung durch Skripte und Befehle vollautomatisiert durchgeführt werden.
SCCM 2012 Treiber Management
Beim Treiber-Management kann man problemlos in das totale Chaos abdriften. Damit das nicht passiert, möchte ich hier einen klitzekleinen Leitfaden vorstellen und mich dabei auf die wesentlichen Punkte beschränken.
Das wichtigste bei dem Ganzen ist: Struktur!
Das Gerätetreiber-Management im SCCM 2012, ganz gleich in welcher Version, setzt ein sauberes Arbeiten voraus. Im groben besteht das Treiber-Management aus 4 Schritten.
- Auffinden und herunterladen der Gerätetreiber
- Treiber exportieren und Aufbau einer geordneten Treiber-Quell-Struktur
- Import der Treiber, Einordnung in Kategorien und erzeugen der Treiber-Pakete
- Einbau der neuen Treiberpakete in die Tasksequenzen
