1. 環境描述

活動目錄服務器

計算機名：SH-DC-01

所在域名或工作組名稱：365vCloud.net

IP地址：192.168.100.2/ 24

操作系統：Windows Server 2016 中文標準版

已安裝角色：無

2. 安裝資源準備

2.1 硬件環境

為了完成適用于System Center 2016產品安裝，請滿足以下服務器配制需求：

· 適用于System Center Configuration Manager，Version1606服務器硬件要求

（請參考鏈接：https://technet.microsoft.com/zh-cn/library/mt589500.aspx ）

· 適用于System Center 2016服務器硬件要求

（請參考鏈接：https://technet.microsoft.com/system-center-docs/system-requirements/system-requirements ）

2.2 軟件環境

System Center 2016整個產品部署均架設于Windows Server 2016 With Hyper-V中。為了完成System Center 2016產品安裝，請提前準備好以下介質或安裝文件：

· Windows Server 2016 標準版 安裝介質

· System Center 2016 數據中心版 安裝介質

· SQL Server 2014 SP2/2016 x64 企業版 安裝介質

· Windows ADK10.1607 安裝介質

備注：所有安裝軟件在（http://365vcloud.net/2016/01/02/labresources-updating ）中可獲取。（PS：本站點資源僅適用于lab測試環境，不得用于企業生產環境，反之產生相關糾紛問題本站概不負責）。

3. Active Directory域服務器安裝

確認DC服務器基礎信息

打開服務器管理器，點擊管理，選擇添加角色和功能

在“添加角色和功能向導”頁，點擊“下一步”

在“選擇安裝類型”頁，選擇“基于角色或基于功能的安裝“，并點擊”下一步“

在“選擇目標服務器“頁，選擇”從“服務器池中選擇服務器”并確認選中DC服務器，點擊”下一步“

服務器角色頁面，選擇“Active Directory域服務”

? ? ?

彈出如下對話框，點“添加功能”

功能頁面不需要做任何選擇直接點“下一步”。

“Active Directory域服務”頁面，針對Active Directory做了一個簡單介紹，因為Windows Server 2016被定義為“云就緒操作系統”，因此這里添加了關于微軟Azure公有云服務的相關信息，包括Microsoft Azure Active Directory以及Microsoft Azure Active Directory Connect

確認頁面確認是否有出入并勾選“如果需要，自動重新啟動目標服務器”如果沒有問題點擊“下一步”

點擊“安裝”，開始執行安裝，等待安裝完成

點擊“將此服務器提升為域控制器”

部署配置頁面，選擇“添加新林”并鍵入企業自有域名信息，點擊“下一步”

為了保持較好的兼容性，這里林功能級別和域功能級別選擇“Windows Server 2008”，鍵入目錄還原模式（DSRM）密碼，點擊“下一步”

當前，我們的環境是將DC服務器和DNS服務器配置在一臺服務器中，因此這里跳過配置“DNS委派”，點擊“下一步”

NetBIOS名稱，如無特殊需求保持默認，點擊“下一步”

配置日志，數據庫，SYSVOL路徑，如無特殊需求保持默認，點擊“下一步”

配置信息頁面，如無問題，點擊“下一步”

先決條件檢查頁面，確認所有信息沒有錯誤后點擊“安裝”

等待安裝配置完成，期間服務器將被重啟一次

打開服務器管理器，會發現，ADDS已經被安裝到該臺服務器中

使用“Netdom query fsmo”命令驗證ADDS被成功安裝

使用“DCDIAG /a”命令驗證ADDS被成功安裝

4. 配置活動目錄

4.1. 準備System Center 2016服務賬戶

為了方便System Center 2016部署，這里在DC服務器上執行以下PowerShell以自動創建System Center 2016所需的服務賬戶

PS：腳本將以附件的形式上傳

?

4.2. 擴展AD架構-適用于System Center Configuration Manager

插入System Center Configuration Manager，Version1606安裝介質到DC服務器，使用SCCM安裝介質中自帶的“extadsh.exe”工具執行擴展，該工具內置于SCCM安裝介質中的\SMSSETUP\BIN\X64

使用“CMD”進入上述目錄，并執行extadsh.exe

打開擴展Active Directory域架構生成的日志，驗證擴展Active Directory域架構成功

打開ADSI編輯器，連接到架構，驗證擴展Active Directory域架構成功

4.3. 創建系統管理對象

使用管理員賬戶登錄域控制器服務器“SH-DC-01”，在服務器管理器頁面，點擊“ADSI編輯器”

右鍵ADSI編輯器，點擊連接到，在連接設置窗口中，不需要修改任何設置，點擊確定

在ADSI編輯器中擴展默認命名上下文，右鍵CN=System ，點擊新建，選擇創建一個對象

在創建對象選擇“container”，然后點擊下一步

鍵入“System Management”，點擊下一步，點擊完成。必須是“System Management”

4.4. 設計Configuration Manager服務器權限

配置“System Management”容器的安全權限，將主權限設置為“完全控制”，將繼承選項設置為“這個對象和所有子對象”

右鍵“System Management”選擇屬性

點擊“安全”，點擊添加，在選擇用戶，計算機或者組中，點擊對象，勾選計算機，點擊確定，鍵入SCCM服務器計算機名稱

在權限窗口中，點擊“SH-SCCM-01”（365vCloud\ SH-SCCM-01$），勾選“完全控制”

點擊“高級”，點擊 “SH-SCCM-01（365vCloud\ SH-SCCM-01$）”，點擊編輯

類型選擇“允許”，應用于選擇“這個對象及其子對象”，權限設置選擇完全控制

轉載于:https://blog.51cto.com/ericxuting/1875220

總結

以上是生活随笔為你收集整理的适用于System Center 2016所需前期准备工作的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。