MSCC无法自动部署客户端

发布时间:2020-07-10 22:05:03 作者:等你的破船
来源:网络 阅读:376

前言:

    SCCM是微软的一款资产管理软件,正常情况下和Windows兼容的很好。

    但是它严重依赖Windows原生的一些服务:

        AD,IIS,SQLserver,WDS,WSUS等等,所以部署的时候最好使用一台干净的服务器

    我就在一台开启了IIS和SQLserver服务器安装SCCM时出现了错误。

    换一台干净的服务器,安装很简单。

    在安装客户端的时候却发生了意外。。。

 

背景:

    1、在分公司部署SCCM,但是客户机加入总公司的域,并无法获得域管理员帐号密码。

    2、所有服务器,包括SCCM都在单独的本地域:Server.local

    3、客户机之前使用自制工具,做过无损域迁移。

    

出现的问题:

    1、使用SCCM发现了包括母公司和其它子公司的所有计算机和用户。

    2、域迁移的计算机不能推送SCCM客户端。

    3、客户端不能自动发现SCCM创建的站点。

 

 

怎么办?:

MSCC无法自动部署客户端



解决方案:

1、只想发现子公司的用户和设备,这让我想到了AD中的OU项。

    AD系统发现和AD的用户发现中,设置子公司的OU,再发现就是子公司所有的设备和用户了。

    MSCC无法自动部署客户端

 

2、域迁移的计算机不能推送SCCM客户端。

    1)、没有域管理员帐户,但是笔者想到域帐户可以登陆到每一台域计算机,所以,任意域帐户都是可以用于域内认证的,使用个人域帐户,成功发现和安装。

    2)、安装时,发现部分计算机无法安装,经调查之前做过域迁移,经比较,原来客户迁移时没有把子公司的组织加入管理员组。

           计算机-管理-系统工具-本地用户和组-组,在administrators加入域的子公司组织代码。格式:domain\group

    3)、这个时候,所有子公司的域用户帐户都会获得管理员权限,随之而来的问题是:

           难道所有客户端都手动添加一次吗?

            这样做显然效率低下,于是我想到了使用批处理解决问题,但是必须要有一个在本地计算机有权限的帐户,还好每台计算机都有Administrator帐户,并且密码都是一样的。

           客户端使用自己的域帐户登陆的,怎么能让每台客户端都自动运行批处理?

           第一步:使用SCHTASKS远程创建计划任务。为每台客户端添加一个计划任务,所属有者为domain\group,这样使用域帐户登陆的用户都会所选计划任务。代码:

for /f "tokens=*" %%host in (hostlist.txt) do (
echo %%host >>add_task_log.txt 2>&1
SCHTASKS /Create /F /S %%a /U %%host\administrator /P thisispasswrod /RU "domain\sub-company-group"  /SC MINUTE /MO 2 /TN add_group /TR \\172.31.200.200\soft\add_premission.bat >>add_task_log.txt 2>&1

)
pause

            每二步:编辑运行add_premission.bat的脚本。

            add_premission主要功能:向Administrators组添加domain\sub-company-group,删除上一条计划任务add_group,创建新的计划任务StartRun 

@echo off
echo -----------------------------
echo      系统正在配置SCCM.......
echo      出现用户帐户提示,请确定
echo        IT TEL:6666/8888
echo -----------------------------

>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
# 上面是以管理员运行,否则开启用户帐户控制的客户端无权限执行脚本文件

echo hostname >>add_group_log.txt 2>&1
net localgroup administrators domain\sub-company-group /add >>add_group_log.txt 2>&1
SCHTASKS /Delete /F /TN add_group 
SCHTASKS /Create /F /RU "domain\sub-company-group"  /SC ONSTART  /TN StartRun /TR \\172.31.200.200\soft\modify_reg.bat >>add_group_log.txt 2>&1

 

    3)、客户端不能自动发现SCCM创建的站点

           可能原因是服务器和客户端不在同一个域中,所以需要改客户端,SCCM的DNS站点值

           关于StartRun任务,是用来修改客户端站点值的。因为给域用户添加的计划任务,所以系统启动时,是不会执行的。

           所运行的脚本modify_reg.bat。

           以管理员方式运行,需要先把注册表文件site.reg和调用注册表的批处理addreg.bat复制到本地,再调用addreg.bat注入注册表。


           代码:

@echo off
echo -----------------------------
echo      系统正在配置SCCM.......
echo      出现用户帐户提示,请确定
echo        IT TEL:6666/8888
echo -----------------------------

>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )

copy \\172.31.200.200\soft\site.reg c:\site.reg
copy \\172.31.200.200\soft\addregtest.bat c:\addreg.bat
cd /D c:\
addreg.bat

         注册表side.reg:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP]
"ManagementPoints"="CMRDSV017.tmrd.local"
"SiteCode"="DM1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Mobile Client]
"AssignedSiteCode"="DM1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCMSetup]
"LastValidMP"="http://CMRDSV017.tmrd.local"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\LocationServices]
"DnsSuffix"="TMRD.LOCAL"

         addreg.bat

regedit  /s "c:\1.reg"

        4)、最后,手动执行StartRun这个任务。

for /f "tokens=*" %%a in (hostlist.txt) do (
echo %%a >>execlog.txt 2>&1
SCHTASKS /Run /S %%a /U %%a\administrator /P thisispasswrod /I /TN startRUN >>execlog.txt 2>&1
)
pause

 

 

 

 


推荐阅读:
  1. cobbler自动部署装机
  2. wsus脚本解决客户端因为SID无法发现问题

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

sccm不能自动安装客户 sccm找不到站

上一篇:Hadoop Yarn调度器的选择和使用

下一篇:ajax dataType:"json",

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》