התקנה של SCCM - Current Branch

תמלול ההרצאה: התקנה של SCCM - Current Branch

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של SCCM - Current Branch» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז התקנו את ה-SQL ואנחנו יודעים את השם שלו, שזה למעשה המחשב המקומי. בואו נראה מה עוד אנחנו נצטרך. אפשר לעשות את ההתקנה הטיפיקל, התקנה שיענה על כל השאלות לבד, הוא אומר, אתה מתקין stand alone ואחרי זה תוכל להרחיב את זה לארכיטקטורה יותר רחבה.

2. 00:22

   אין לי רישיון, אני עושה evaluation של 180 יום, מקבל את כל הזה. איזו תיקיית הורדות, אפשר להשתמש בתיקייה שכבר הורדנו דברים, לא להוריד מחדש.

3. 00:36

   כי כבר הורדנו את הכל, אז אנחנו פשוט Previously Downloaded File, ואנחנו לא צריכים להוריד הכל מההתחלה. הנה הוא שואל אותי מה הקוד שלי, איזה סייט אני, באיזה אתר אני נמצא, נרשום לו שאני נמצא בתל אביב, סייט נעים תל אביב, ואני רוצה להתקין את הכלי הגרפי, ואת כל ההתקנה הוא עושה בתוך תיקיית Microsoft Configuration Manager.

4. 01:02

   נקסט, נקסט. שמתם לב שהוא דילג על שאלות על SQL? הוא שואל אותי להתחבר לקלאוד, נקסט, ובעצם כאן מסתיימות השאלות. שמתם לב, לא היו שאלות על SQL, שמתם לב?

5. 01:18

   זה הכל היה עם ה-V הזה של ברירת מחדל, אבל בואו נחזור חזרה ונוריד את ה-V הזה, ועכשיו הוא כן ישאל אותנו שאלות על SQL. הנה, הוא גם שואל אותנו באיזה שפה להתקין את הממשק הגרפי וליוזרים, שם של התל אביב, שזה יהיה stand alone, ואיפה נמצא השרת,

6. 01:41

   ואיך נקרא ה-database, איך נקרא ה-database שלו, נניח שיהיה השם שהוא בחר. עכשיו, הקונקשן לא עובר. למה הקונקשן לא עובר?

7. 01:54

   אני אחסוך לכם את הטרחה למה הוא לא עובר. כי הוא מנסה ב-TCPIP להתחבר ו-TCPIP סגור. מה שצריך ללכת, צריך ללכת ל-configuration manager, זו בעיה ידועה, זו אבטחה של SQL. יש פה כזה כלי שנקרא SQL 2016 Configuration Manager, הנה הוא.

8. 02:14

   אתם רואים, SQL 2016 Configuration Manager. ופה בתוך ה-clients, איך הלקוחות מתחברים, protocol for msql server בתוך ה... זה לאפשר לו את ה-tcp וגם את ה-named pipes. אבל tcp, לאפשר לו את הכל, ואחרי שאני מאפשר לו את הכל, אני עושה restart לסרוויס.

9. 02:38

   ראיתם? אפשרתי לו את הכל, את כל צורות החיבור, והנה הוא לא הצליח, ועכשיו הוא כן יצליח. ראיתם? הוא הצליח. יופי, הוא שואל איפה נמצאים כל מיני לוגים, ואנחנו נכנסים לכל זה, עושים לו נקסט האם הלקוחות ידברו HTTPS עם השרת או שאפשר גם HTTPS וגם HTTPS אז אני אומר לו שאפשר גם HTTPS וגם HTTPS אם אפשר אז מדברים על HTTPS אם יש לו PKI זה למעשה

10. 03:10

    תעודה דיגיטלית למחשב כדי שכל זה יעבוד אני צריך לכל מחשב לחלק תעודה דיגיטלית אנחנו נדבר על זה בהמשך אבל אני רוצה לאפשר בינתיים גם HTTPS וגם HTTPS כי אני לא רוצה עכשיו להתחיל להתקין CA עם האוטו-אנרולמנט, נעשה את זה בסרטון נפרד.

11. 03:30

    למרות שמומלץ ישר לעשות HTTPS, פשוט זה יצא ממש סרט ארוך אם אני אתחיל לעשות עכשיו האוטו-אנרולמנט לכל המחשבים. והוא שואל אותי איך הלקוחות יתחברו וידווחו על מצב שלהם, ידווחו על החומרה שלהם, לאן ואיך?

12. 03:48

    אני אומר בינתיים תעשו הכל ב-HTTP, אחרי זה נעביר את זה ל-HTTPs. ואיך התוכנות השרת יפיץ אותם דרך שיתוף, דרך distribution point, יש שיתוף בשרת הזה, איך הוא יפיץ את זה דרך HTTP גם.

13. 04:02

    ברגע שנתקין PKI, שזה CA כזה, שיחלק תעודות דיגיטליות, נוכל להעביר הכל ל-HTTPs. בינתיים נתחיל ב-HTTP, כי אחרת הסרט הזה פשוט לא ייגמר.

14. 04:14

    אז management point זה דיווח לשרת על מצב התחנה, וזה הפצה של תוכנות. נקסט, נקסט, נקסט, זה עדכונים של סיסטם סנטר עצמו ויש פה סיכום של כל מה שעשינו ואתם חושבים שזה נגמר? לא, עכשיו יש לנו pre-requisites, דרישות קדם.

15. 04:35

    זה שענינו על כל השאלות זה לא אומר שאנחנו עומדים בדרישות קדם ותראו כמה פיילים יש לנו. למה יש לנו כל כך הרבה פיילד? זה אומר לא אזהרות שזה לדוגמה מומלץ להתקין WSOS, זה מומלץ כדי שסיסטם סנטר ינהל את ה-WSOS, יש פה ממש דברים קריטיים שבלעדיהם הוא לא עובד.

16. 04:55

    טוב, אנחנו לא מפחדים ונתחיל עכשיו לעשות אותם אחד-אחד. ניתן לו לסיים רק את הבדיקה ונראה כמה פיילדים יש לנו.

17. 05:03

    טוב, חברים, אנחנו מגיעים לחלק הכי מעניין של איך לפתור את כל הבעיות האלו שבגללם אי אפשר להתקין את ה-CCM שלנו. אז בואו נתחיל. קודם כל, הבעיה הראשונה, וורנינגים, אחרי זה נדבר עליהם.

18. 05:16

    בואו נתחיל ממש בעיות. שחסר פיצ'ר שנקרא Remote Differential Compression, ואפשר לקרוא כאן על הפיצ'ר הזה. בואו נתקין אותו כמו כל הפיצ'רים, אנחנו עושים Add Remove Features, בוחרים את השרת הנוכחי, Roll אם לא צריך, פיצ'רים וה-Remote Differential Compression.

19. 05:42

    פה אפשר לראות שמה שזה עושה, שהוא מכווץ את זה תוך כדי שליחה, לפני השליחה מכווץ את זה, ואז כשהוא הולך את זה מכווץ כמו זיפ ופותח בצד השני, וכל זה שקוף למשתמש.

20. 05:56

    זה פיצ'ר שמשתמשים בו, אוקיי, נעשה לו אינסטול, אפשר לסגור את הוויזרד הזה, הוא ממשיך הלאה לבד, הלאה, מה חסר? הדבר הבא שהוא פיילד, ש-SQL Service Account הוא רץ תחת Local User, ואסור, Cannot be a Local User, אסור שזה יהיה משתמש לוקאלי מקומי, רוצים שזה יהיה משתמש שיהיה Valley Domain Account, שיהיה לו חשבון דומייני,

21. 06:26

    שיוכל ללכת ברשת, לגשת ברשת לכל מיני דברים. מה שקורה שחשבון מקומי ברגע שהוא ניגש למקום מרוחק ברשת בעצם הוא בלי טוקן של קרברוס וכנראה שהם רוצים שתהיה לו אותטיקציה ברשת שהוא יוכל לגשת למקומות אחרים ברשת אני צריך לעשות לו חשבון לקרוא לו sql service נניח לתת לו איזושהי סיסמה מאוד מאוד ארוכה ומסובכת עכשיו אני

22. 07:02

    צריך את ה sql סרוויס הזה שיהיה לו לוגין מקומי ולתת לו זכויות לוגין לשרת SQL. בוא נעשה לו account חדש שיהיה בטוח sql-location-active-directory in sql-service נקרא לו יופי אז יש לנו sql-service שגם יכול לעשות לוגין

23. 07:28

    לדאטה-בייס וגם נעשה שהסרוויס ירוץ עם השם שלו sql שרוץ עם השם שלו וגם ניתן לו הרשאות של אדמין מקומי שלא תהיה לו בעיה לגשת לשום מקום הלוגינס סרוויס הס גרנטד לוגינס סרוויס אקאונט כבר נתנו לו אבל אני גם מעדיף לתת לו הרשאות של אדמיניסטרטור מקומי ואז מה שעשיתי בעצם עשיתי יוזר שברשת אין לו שום הרשאות מיוחדות הוא רק במחשב הספציפי הזה של sccm הוא

24. 08:04

    אדמיניסטרטור ולכן אם מישהו יפרוץ את הsql הוא לא יוכל לעשות בעצם שום דבר, כי רק באדמיניסטרטורס מקומיים במחשב הזה, ה-SQL Service הזה יש לו איזה שהם הרשאות.

25. 08:23

    ברשת כולה הוא סתם דומיין יוזר רגיל. ה-SQL Service הזה סתם דומיין יוזר רגיל, אין לו הרשאות מיוחדות. בתחנה הספציפית אמרתי, אני לא רוצה להסתבך, נתתי לו שיהיה אדמיניסטרטור על הכל.

26. 08:41

    בואו נראה, הנה השגיאה נעלמת. בואו נראה שגם sql עובד תקין אחרי הריסטארט נעשה פה דיסקונקט ונעשה פה עוד פעם קונקט דאטאבייס אנג'ן נתחבר ללוקאלי נעשה קונקט ואנחנו רואים שהסרוויס אכן עובד עושים גם ריסטארט לסרוויס ובודקים שהוא באמת עובד אני רואה שהוא באמת עובד וגם הבדיקה הראה לנו שכבר נעלם הפלד אז נשאר לנו שני פלדים שזה windows

27. 09:20

    deployment tools כלים לפריסת Windows זה מה שאנחנו משתמשים ב-WDS. מי שראה סרטים על שרת WDS, שם אנחנו מסבירים על זה, זה כלים שעוזרים לעשות אימג' כל זה מוסבר בקורס טכנאים. ה-USMT, User State Migration Tools, זה כלי שהוא גם כן נמצא ב-ADK, זה הכל נמצא באותה התקנה, תכף נראה את זה,

28. 09:46

    והכלי הזה של USMT, כלי שמיקרוסופט עשו בשביל לעבור ממחשב למחשב ולשמור את ההגדרות של ה-Windows שלך.

29. 09:54

    Windows Deployment Tools קשור ל-WDS. אז אנחנו פורסים את ה-ADK זה נקרא, Assetment and Deployment Kint ADK, Next, Next.

30. 10:09

    עכשיו הוא שואל אותי מה אני רוצה, שימו לב, יש פה גם USMT הזה, Tools to Migrate User Data from a Previous Installation of Windows to New Installation.

31. 10:22

    בבקשה, זה USMT, ו-Deployment Tools, DISM, שמטפל בקובץ הווים, טוב, אני לא עושה כלום, אני עושה רק אינסטול ומחכה.

32. 10:33

    הנה הוא התקין, ונעשה לזה קלוז, נעשה רי-רן, ועכשיו אני רואה שיש לו רק וורנינגים. מה הוורנינגים? בואו נעבור. שלא עשינו הרחבת סכמה, למרות שזה מומלץ. לא התקנו wsus, למרות שזה מומלץ, וגם לא התקנו את הביטס, וגם ה-is לא מותקן.

33. 10:56

    טוב, בואו נתחיל לעשות דברים. אז הרחבת סכמה. הרחבת סכמה, יש פה? הוא יכול להוסיף שדות וכך לעבוד בצורה יותר טובה.

34. 11:07

    זה recommended, זה מומלץ. אני רואה שאין פה ממש הסבר מה לעשות ואיך עושים את זה. אז מה שעושים כשאין הסבר, לוקחים את כל הודעת השגיאה, עושים לה קופי, מכניסים לגוגל ורואים מה יצא לנו.

35. 11:25

    הנה בבקשה, הרחבת סכמה ב-CCM. ויש פה הסבר מאוד מאוד יפה שזה לא חובה אבל זה מומלץ, בואו נרחיב. מה זה להרחיב סכמה? זה להוסיף עוד שדות