Einrichten eines Configuration Manager-Labs

Gilt für: Configuration Manager (Current Branch)

Wenn Sie den Anweisungen in diesem Thema folgen, können Sie ein Lab zum Evaluieren von Configuration Manager mit simulierten realen Aktivitäten einrichten.

Kernkomponenten

Zum Einrichten der Umgebung für Configuration Manager sind einige Kernkomponenten erforderlich, um die Installation von Configuration Manager zu unterstützen.

• Die Testumgebung verwendet Windows Server 2012 R2, in dem wir Configuration Manager installieren.

  Sie können eine Evaluierungsversion von Windows Server 2012 R2 aus dem Evaluierungscenter herunterladen.

  Ziehen Sie in Erwägung, die verstärkte Sicherheitskonfiguration für Internet Explorer zu ändern oder zu deaktivieren, um leichter auf einige der Downloads zugreifen zu können, auf die im Laufe dieser Übung verwiesen wird. Weitere Informationen finden Sie unter Internet Explorer: Verstärkte Sicherheitskonfiguration.

• Die Testumgebung verwendet SQL Server 2012 SP2 für die Standortdatenbank.

  Sie können eine Evaluierungsversion von SQL Server 2012 aus dem Microsoft Download Center herunterladen.

  SQL Server verfügt über unterstützte Versionen von SQL Server, die für die Verwendung mit Configuration Manager erfüllt sein müssen.

  • Configuration Manager erfordert eine 64-Bit-Version von SQL Server, um die Standortdatenbank zu hosten.

  • SQL_Latin1_General_CP1_CI_AS als SQL-Sortierungsklasse .

  • Die Windows-Authentifizierunganstelle der SQL Server-Authentifizierung ist erforderlich.

  • Eine dedizierte SQL Server instance ist erforderlich.

  • Beschränken Sie nicht den adressierbaren Systemspeicher für SQL Server.

  • Konfigurieren Sie das SQL Server-Dienstkonto so, dass es mit einem Domänenbenutzerkonto mit niedrigen Rechten ausgeführt wird.

  • Sie müssen SQL Server Reporting Services installieren.

  • Für die standortübergreifende Kommunikation wird der SQL Server Service Broker am Standardport TCP 4022 verwendet.

  • Für die standortinterne Kommunikation zwischen dem SQL Server-Datenbankmodul und ausgewählten Configuration Manager-Standortsystemrollen wird der Standardport TCP 1433 verwendet.

• Der Domänencontroller verwendet Windows Server 2008 R2 mit installierten Active Directory Domain Services. Der Domänencontroller fungiert auch als Host für den DHCP- und den DNS-Server zur Verwendung mit einem vollqualifizierten Domänennamen.

  Weitere Informationen finden Sie unter Übersicht über Active Directory Domain Services.

• Hyper-V wird mit einigen virtuellen Computern verwendet , um zu überprüfen, ob die in diesen Übungen durchgeführten Verwaltungsschritte wie erwartet funktionieren. Es wird empfohlen, mindestens drei virtuelle Computer mit installiertem Windows 10 einzurichten.

  Weitere Informationen finden Sie unter Übersicht über Hyper-V.

• Für alle diese Komponenten sind Administratorberechtigungen erforderlich.

  • Configuration Manager erfordert einen Administrator mit lokalen Berechtigungen innerhalb der Windows Server-Umgebung

  • Active Directory erfordert einen Administrator mit Berechtigungen zum Ändern des Schemas

  • Virtuelle Computer erfordern lokale Berechtigungen auf den Computern selbst

Obwohl für dieses Lab nicht erforderlich, können Sie sich die unterstützten Konfigurationen für Configuration Manager ansehen, um weitere Informationen zu den Anforderungen für die Implementierung von Configuration Manager zu erhalten. Weitere Softwareversionen als die hier genannten finden Sie in der Dokumentation.

Nachdem Sie alle diese Komponenten installiert haben, müssen Sie weitere Schritte ausführen, um Ihre Windows-Umgebung für Configuration Manager zu konfigurieren:

Vorbereiten von Active Directory-Inhalten für das Lab

Für dieses Lab erstellen Sie eine Sicherheitsgruppe und fügen ihr dann einen Domänenbenutzer hinzu.

• Sicherheitsgruppe: Auswertung

  • Gruppenbereich: Universell

  • Gruppentyp: Sicherheit

• Domänenbenutzer: ConfigUser

  Unter normalen Umständen würden Sie nicht allen Benutzern in Ihrer Umgebung universellen Zugriff gewähren. Sie tun dies mit diesem Benutzer, um die Onlinebereitstellung Ihres Labors zu optimieren.

Die nächsten Schritte, die erforderlich sind, damit Configuration Manager-Clients Active Directory Domain Services abfragen können, um Standortressourcen zu finden, werden in den nächsten Verfahren aufgeführt.

Erstellen des Systemverwaltungscontainers

Configuration Manager erstellt den erforderlichen Systemverwaltungscontainer in Active Directory Domain Services nicht automatisch, wenn das Schema erweitert wird. Deshalb erstellen Sie dies für Ihr Lab. In diesem Schritt müssen Sie ADSI Edit installieren.

Stellen Sie sicher, dass Sie mit einem Konto angemeldet sind, das über die Berechtigung "Alle untergeordneten Objekte erstellen" für den Systemcontainer in Active Directory Domain Services verfügt.

So erstellen Sie den Systemverwaltungscontainer:

1. Führen Sie die ADSI-Bearbeitung aus, und stellen Sie eine Verbindung mit der Domäne her, in der sich der Standortserver befindet.

2. Erweitern Sie "Domain<computer fully qualified domain name>", erweitern Sie <"Distinguished Name>", klicken Sie mit der rechten Maustaste auf "CN=System", klicken Sie auf "Neu", und klicken Sie dann auf "Objekt".

3. Wählen Sie im Dialogfeld Objekt erstellendie Option Container aus, und klicken Sie dann auf Weiter.

4. Geben Sie im Feld Wertden Text Systemverwaltung ein, und klicken Sie dann auf Weiter.

5. Klicken Sie auf Fertig stellen , um den Vorgang abzuschließen.

Festlegen von Sicherheitsberechtigungen für den Systemverwaltungscontainer

Erteilen Sie dem Computerkonto des Standortservers die Berechtigungen, die zum Veröffentlichen von Websiteinformationen im Container erforderlich sind. Auch für diese Aufgabe verwenden Sie die ADSI-Bearbeitung.

So legen Sie Sicherheitsberechtigungen für den Systemverwaltungscontainer fest:

1. Erweitern Sie im Konsolenbereich die Domäne des Standortservers, erweitern Sie DC=<Server Distinguished Name>, und erweitern Sie dann CN=System. Klicken Sie mit der rechten Maustaste auf "CN=System Management", und klicken Sie dann auf "Eigenschaften".

2. Klicken Sie im Dialogfeld "CN=System Management Properties " auf die Registerkarte "Sicherheit " und dann auf "Hinzufügen ", um das Standortserver-Computerkonto hinzuzufügen. Erteilen Sie dem Konto Vollzugriffsberechtigungen .

3. Klicken Sie auf "Erweitert", wählen Sie das Computerkonto des Standortservers aus, und klicken Sie dann auf "Bearbeiten".

4. Wählen Sie in der Liste Anwenden aufDieses Objekt und alle nachgeordneten Objekte aus.

5. Klicken Sie auf OK , um die ADSI-Bearbeitungskonsole zu schließen und den Vorgang abzuschließen.

   Weitere Informationen finden Sie unter Erweitern des Active Directory-Schemas für Configuration Manager

Erweitern des Active Directory-Schemas mithilfe von extadsch.exe

Sie erweitern das Active Directory-Schema für dieses Lab, da Sie auf diese Weise alle Features und Funktionen von Configuration Manager mit dem geringsten Verwaltungsaufwand nutzen können. Die Erweiterung des Active Directory-Schemas ist eine gesamtstrukturweite Konfiguration, die einmal pro Gesamtstruktur durchgeführt wird. Durch das Erweitern des Schemas wird der Satz von Klassen und Attributen in Ihrer Active Directory-Basiskonfiguration dauerhaft geändert. Diese Aktion kann nicht rückgängig gemacht werden. Durch Erweitern des Schemas kann Configuration Manager auf Komponenten zugreifen, die eine optimale Funktion in Ihrer Laborumgebung ermöglichen.

So erweitern Sie das Active Directory-Schema mit extadsch.exe:

1. Erstellen Sie eine Sicherung des Systemstatus des Schema-Master-Domänencontrollers. Weitere Informationen zum Sichern von master-Domänencontrollern finden Sie unter Windows Server-Sicherung

2. Navigieren Sie auf dem Installationsmedium zu \SMSSETUP\BIN\X64 .

3. Ausführen extadsch.exe.

4. Überprüfen Sie die extadsch.log im Stammordner des Systemlaufwerks, um sicherzustellen, dass die Schemaerweiterung erfolgreich war.

   Weitere Informationen finden Sie unter Erweitern des Active Directory-Schemas für Configuration Manager.

Andere erforderliche Aufgaben

Sie müssen außerdem die folgenden Aufgaben vor der Installation ausführen.

Erstellen eines Ordners zum Speichern aller Downloads

Während dieser Übung sind mehrere Downloads für Komponenten des Installationsmediums erforderlich. Bevor Sie mit der Installation beginnen, legen Sie einen Speicherort fest, an den Sie diese Dateien erst verschieben müssen, wenn Sie Ihr Labor außer Betrieb nehmen möchten. Ein einzelner Ordner mit separaten Unterordnern wird zum Speichern dieser Downloads empfohlen.

Installieren von .NET und Aktivieren von Windows Communication Foundation

Sie müssen zwei .NET Frameworks installieren: zuerst .NET 3.5.1 und dann .NET 4.5.2+. Sie müssen auch Windows Communication Foundation (WCF) aktivieren. WCF wurde entwickelt, um einen überschaubaren Ansatz für verteiltes Rechnen, breite Interoperabilität und direkte Unterstützung für die Dienstorientierung zu bieten und die Entwicklung verbundener Anwendungen durch ein dienstorientiertes Programmiermodell zu vereinfachen. Weitere Informationen finden Sie unter Was ist Windows Communication Foundation?.

So installieren Sie .NET und aktivieren Windows Communication Foundation:

1. Öffnen Sie den Server-Manager, und navigieren Sie dann zu Verwalten. Klicken Sie auf Rollen und Features hinzufügen, um den Assistenten zum Hinzufügen von Rollen und Features zu öffnen.

2. Lesen Sie die Informationen im Abschnitt "Bevor Sie beginnen ", und klicken Sie dann auf "Weiter".

3. Wählen Sie Rollenbasierte oder featurebasierte Installation aus, und klicken Sie dann auf Weiter.

4. Wählen Sie Ihren Server aus dem Serverpool aus, und klicken Sie dann auf Weiter.

5. Überprüfen Sie den Bereich Serverrollen und klicken Sie dann auf Weiter.

6. Fügen Sie die folgenden Features hinzu, indem Sie sie aus der Liste auswählen:

   • Features von .NET Framework 3.5

     • .NET Framework 3.5 (umfasst .NET 2.0 und 3.0)

   • Features von .NET Framework 4.5

     • .NET Framework 4.5

     • ASP.NET 4.5

     • WCF-Dienste

       • HTTP-Aktivierung

       • TCP-Portfreigabe

7. Überprüfen Sie den Bildschirm "Webserverrolle (IIS) und Rollendienste ", und klicken Sie dann auf "Weiter".

8. Überprüfen Sie den Bestätigungsbildschirm, und klicken Sie dann auf Weiter.

9. Klicken Sie im Benachrichtigungsbereich des Server-Managers auf Installieren und überprüfen Sie, ob die Installation ordnungsgemäß abgeschlossen wurde.

10. Navigieren Sie nach Abschluss der Basisinstallation von .NET zum Microsoft Download Center, um den Webinstaller für .NET Framework 4.5.2 zu erhalten. Klicken Sie auf die Schaltfläche "Herunterladen ", und führen Sie dann das Installationsprogramm aus. Es erkennt und installiert automatisch die erforderlichen Komponenten in der ausgewählten Sprache.

Aktivieren von BITS, IIS und RDC

Der intelligente Hintergrundübertragungsdienst (Background Intelligent Transfer Service, BITS) wird für Anwendungen verwendet, die Dateien asynchron zwischen einem Client und einem Server übertragen müssen. Durch die Messung des Flusses der Übertragungen im Vordergrund und Hintergrund erhält BITS die Reaktionsfähigkeit anderer Netzwerkanwendungen. Außerdem werden Dateiübertragungen automatisch fortgesetzt, wenn eine Übertragungssitzung unterbrochen wird.

Sie installieren BITS für dieses Lab, da dieser Standortserver auch als Verwaltungspunkt verwendet wird.

Internetinformationsdienste (IIS) ist ein flexibler, skalierbarer Webserver, der zum Hosten aller Elemente im Web verwendet werden kann. Es wird vom Configuration Manager für viele Standortsystemrollen verwendet. Weitere Informationen zu IIS finden Sie auf Websites für Standortsystemserver.

Remote Differential Compression (RDC) ist eine Gruppe von APIs, mit deren Hilfe Anwendungen ermitteln können, ob Änderungen an einem Satz von Dateien vorgenommen wurden. Mit RDC kann die Anwendung nur die geänderten Teile einer Datei replizieren, wodurch der Netzwerkdatenverkehr auf ein Minimum reduziert wird.

So aktivieren Sie BITS-, IIS- und RDC-Standortserverrollen:

1. Öffnen Sie auf dem Standortserver den Server-Manager. Navigieren Sie zu Verwalten. Klicken Sie auf Rollen und Features hinzufügen , um den Assistenten zum Hinzufügen von Rollen und Features zu öffnen.

2. Lesen Sie die Informationen im Abschnitt "Bevor Sie beginnen ", und klicken Sie dann auf "Weiter".

3. Wählen Sie Rollenbasierte oder featurebasierte Installation aus, und klicken Sie dann auf Weiter.

4. Wählen Sie Ihren Server aus dem Serverpool aus, und klicken Sie dann auf Weiter.

5. Fügen Sie die folgenden Serverrollen hinzu, indem Sie sie aus der Liste auswählen:

   • Webserver (IIS)

     • Allgemeine HTTP-Features

       • Standarddokument

       • Verzeichnissuche

       • HTTP-Fehler

       • Statischer Inhalt

       • HTTP-Umleitung

     • Integrität und Diagnose

       • HTTP-Protokollierung

       • Protokollierungstools

       • Anforderungsüberwachung

       • Ablaufverfolgung

   • Leistung

     • Komprimierung statischer Inhalte

     • Komprimierung dynamischer Inhalte

   • Sicherheit

     • Anforderungsfilterung

     • Basic Authentication

     • Authentifizierung der Clientzertifikatzuordnung

     • IP- und Domänenbeschränkungen

     • URL-Autorisierung

     • Windows-Authentifizierung

   • Anwendungsentwicklung

     • .NET Extensibility 3.5

     • .NET-Erweiterbarkeit 4.5

     • ASP

     • ASP.NET 3.5

     • ASP.NET 4.5

     • ISAPI-Erweiterungen

     • ISAPI-Filter

     • Serverseitige Includes

   • FTP-Server

     • FTP-Dienst

   • Verwaltungstools

     • IIS-Verwaltungskonsole

     • IIS 6-Verwaltungskompatibilität

       • IIS 6-Metabasiskompatibilität

       • IIS 6-Verwaltungskonsole

       • IIS 6-Skriptingtools

       • IIS 6-WMI-Kompatibilität

     • IIS 6-Verwaltungsskripts und -tools

     • Verwaltungsdienst

6. Fügen Sie die folgenden Features hinzu, indem Sie sie aus der Liste auswählen:

   • Intelligenter Hintergrundübertragungsdienst (Background Intelligent Transfer Service, BITS)

     • IIS-Servererweiterung

   • Remoteserver-Verwaltungstools

     • Tools für die Featureverwaltung

     • Tools für BITS-Servererweiterungen

7. Klicken Sie im Benachrichtigungsbereich des Server-Managers auf Installieren und überprüfen Sie, ob die Installation ordnungsgemäß abgeschlossen wurde.

Standardmäßig blockiert IIS den Zugriff auf verschiedene Arten von Dateierweiterungen und Speicherorten über HTTP oder HTTPS. Damit diese Dateien an Clientsysteme verteilt werden können, müssen Sie die Anforderungsfilterung für IIS auf Ihrem Verteilungspunkt konfigurieren. Weitere Informationen finden Sie unter IIS-Anforderungsfilterung für Verteilungspunkte.

So konfigurieren Sie die IIS-Filterung für Verteilungspunkte:

1. Öffnen Sie den IIS-Manager, und wählen Sie in der Randleiste den Namen Ihres Servers aus. Dadurch gelangen Sie zum Startbildschirm .

2. Stellen Sie sicher, dass unten auf der Startseite die Option "Featureansicht" ausgewählt ist. Navigieren Sie zu IIS, und öffnen Sie die Anforderungsfilterung.

3. Klicken Sie im Bereich Aktionen auf Dateinamenerweiterung zulassen...

4. Geben Sie.msiin das Dialogfeld ein , und klicken Sie auf OK.

Installieren von Configuration Manager

Sie erstellen eine Legen Sie fest, wann ein primärer Standort verwendet werden soll , um Clients direkt zu verwalten. Auf diese Weise kann Ihre Laborumgebung die Verwaltung der Standortsystemskalierung potenzieller Geräte unterstützen. Während dieses Vorgangs installieren Sie auch die Configuration Manager-Konsole, die in Zukunft zum Verwalten Ihrer Evaluierungsgeräte verwendet wird.

Bevor Sie mit der Installation beginnen, starten Sie die Voraussetzungsprüfung auf dem Server mit Windows Server 2012, um zu bestätigen, dass alle Einstellungen ordnungsgemäß aktiviert wurden.

So laden Sie den Configuration Manager herunter und installieren ihn:

1. Navigieren Sie zur Seite "Auswertungscenter", um die neueste Testversion von Configuration Manager herunterzuladen.

2. Dekomprimieren Sie die Downloadmedien an Ihrem vordefinierten Speicherort.

3. Befolgen Sie das Installationsverfahren, das unter Installieren einer Site mit dem Setup-Assistenten von Configuration Manager aufgeführt ist. In diesem Verfahren geben Sie Folgendes ein:

   Schrittweises Verfahren zur Standortinstallation	Selection
   Schritt 4: Die Seite "Product Key"	Wählen Sie Auswertung aus.
   Schritt 7: Erforderliche Downloads	Wählen Sie "Erforderliche Dateien herunterladen" aus, und geben Sie Ihren vordefinierten Speicherort an.
   Schritt 10: Standort- und Installationseinstellungen	- Standortcode:LAB - Websitename:Bewertung - Installationsordner: Geben Sie den vordefinierten Speicherort an.
   Schritt 11: Installation am primären Standort	Wählen Sie Primären Standort als eigenständigen Standort installieren aus, und klicken Sie dann auf Weiter.
   Schritt 12: Datenbankinstallation	- SQL Server Name (FQDN): Geben Sie hier Ihren FQDN ein. - Instanzname: Lassen Sie dieses Feld leer, da Sie die zuvor installierte Standard-Instance von SQL Server verwenden. - Service Broker-Port: Lassen Sie den Standardport 4022 unverändert.
   Schritt 13: Datenbankinstallation	Lassen Sie diese Einstellungen als Standard unverändert.
   Schritt 14: SMS-Anbieter	Lassen Sie diese Einstellungen als Standard unverändert.
   Schritt 15: Clientkommunikationseinstellungen	Vergewissern Sie sich, dass alle Standortsystemrollen nicht ausgewählt sind nur die HTTPS-Kommunikation von Clients zulassen
   Schritt 16: Standortsystemrollen	Geben Sie Ihren FQDN ein, und vergewissern Sie sich, dass die Auswahl Alle Standortsystemrollen nur HTTPS-Kommunikation von Clients akzeptieren immer noch deaktiviert ist.

Aktivieren der Veröffentlichung für die Configuration Manager-Site

Jeder Configuration Manager-Standort veröffentlicht seine eigenen standortspezifischen Informationen im System Management-Container innerhalb seiner Domänenpartition im Active Directory-Schema. Zur Verarbeitung dieses Datenverkehrs müssen bidirektionale Kanäle für die Kommunikation zwischen Active Directory und Configuration Manager geöffnet werden. Außerdem aktivieren Sie die Gesamtstrukturermittlung, um bestimmte Komponenten Ihres Active Directory und Ihrer Netzwerkinfrastruktur zu bestimmen.

So konfigurieren Sie Active Directory-Gesamtstrukturen für die Veröffentlichung:

1. Klicken Sie in der linken unteren Ecke der Configuration Manager-Konsole auf Verwaltung.

2. Erweitern Sie im Arbeitsbereich "Verwaltung " die Option "Hierarchiekonfiguration", und klicken Sie dann auf "Ermittlungsmethoden".

3. Wählen Sie Active Directory-Gesamtstrukturermittlung aus, und klicken Sie auf Eigenschaften.

4. Wählen Sie im Dialogfeld Eigenschaften die Option Active Directory-Gesamtstrukturermittlung aktivieren aus. Sobald dies aktiv ist, wählen Sie Active Directory-Standortbegrenzungen automatisch erstellen, wenn sie erkannt werden. Es wird ein Dialogfeld mit der Meldung "Möchten Sie die vollständige Ermittlung so bald wie möglich ausführen?" angezeigt. Klicken Sie auf Ja.

5. Klicken Sie in der Gruppe Ermittlungsmethode oben auf dem Bildschirm auf " Gesamtstrukturermittlung jetzt ausführen", und navigieren Sie dann in der Randleiste zu Active Directory-Gesamtstrukturen . Ihre Active Directory-Gesamtstruktur sollte in der Liste der ermittelten Gesamtstrukturen angezeigt werden.

6. Navigieren Sie zum oberen Rand des Bildschirms, zur Registerkarte Allgemein .

7. Erweitern Sie im Arbeitsbereich "Verwaltung " die Option "Hierarchiekonfiguration", und klicken Sie dann auf "Active Directory-Gesamtstrukturen".

So aktivieren Sie einen Configuration Manager-Standort zum Veröffentlichen von Standortinformationen in Ihrer Active Directory-Gesamtstruktur:

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Sie konfigurieren eine neue Gesamtstruktur, die noch nicht ermittelt wurde.

3. Klicken Sie im Arbeitsbereich "Verwaltung " auf "Active Directory-Gesamtstrukturen".

4. Wählen Sie auf der Registerkarte Veröffentlichen der Site-Eigenschaften Ihre verbundene Gesamtstruktur aus, und klicken Sie dann auf OK , um die Konfiguration zu speichern.