Mi blog

Este Blog tiene como intención, mantener informado al Staff de IT con las distintas soluciones de la familia de productos de Microsoft.
El foco del Blog, brinda mi experiencia con la familia de productos de Ms System Center.
Con 20 años de experiencia en los productos de Microsoft, quiero compatir información, mis propias experiencias y mis articulos.

Si tenes dudas existen 2 solapas, dejame tu consulta aquí … pero también mirá la solapa " consultas anteriores" donde existen otras consultas posteadas.


Marcela Berri
Instructor / Consultor Senior IT
MVP - MCT – MCITP – MCTS – MCSA – MAP



martes, 15 de mayo de 2012

Extend Schema CM2012

Extendiendo el Esquema de AD para CM2012

Antes de poder instalar CM2012, es necesario explicarle al Active Directory cuáles serán los nuevos objetos que contendrá el producto.  Esto es extender el esquema.
Los grandes pasos de esta tarea son:

1.   Usar el comando EXTADSCH para extender el  esquema de AD DS en el Controlador de dominio.

2.   Usar ADSIEDIT (editor del Active Directory) para crear el contenedor de System Management en AD DS.

3.   Usar Active Directory Users and Computers para crear un grupo para los Configuration Manager servers.

4.   Asignar permisos de Full Control para el contenedor de System Management al grupo creado.

NOTA: Si el AD ya contiene una estructura de SCCM2007, no es necesario extenderlo.


Paso 1: Correr EXTADSCH en el Controlador de Dominio.

1. En el DVD de CM2012 hay una carpeta \SMSSETUP\BIN\I386 , dentro está extadsch.exe. Correrlo. Es preferible hacerlo dentro de un CMD para asegurarse de que corrí lo deseado.

2. En la raíz del disco C, queda ExtADSch.log.  Verificar que corrió bien, buscando las clases y atributos agregados al AD DS y verificar el mensaje de “successful extension of the schema”.


Paso 2: Crear el contenedor System Management usando ADSIEDIT
1. El Inicio à Ejecutar: Correr adsiedit.msc.
2. En la consola de ADSI Edit, conectarse al Default Naming Context.
3. En la consola de ADSI Edit, expandir Default Naming Context y luego DC=DOMINIO,DC=COM.
4. Dentro ir al contenedor CN=System.
5. Crear un objeto dentro del CN=System  del tipo container y como valor: System Management.
6. En la consola de ADSI Edit, verificar que el contenedor CN=System Management aparezca.


Paso 3: Crear un grupo para Configuration Manager servers en Active Directory Users and Computers

1. iniciar la consola de Active Directory Users and Computers.
2. Crear un Nuevo grupo en el contenedor de Users (es importante no mover este tipo de grupos asociado a servicios de este contenedor), llamado ConfigMgrServers.
3. Agregar las siguientes máquinas al grupo ConfigMgrServers:
Los DCs del dominio
• Todas las máquinas en donde luego se instalar algún componente de Site de CM2012 (Central Site, Primary Site)
NOTA: Recuerden que para agregar y chequear objetos máquina, debe seleccionarse “Computers” en el botón de “Objects types” en la caja de diálogo de búsqueda.


Paso 4: Asignar el permiso de Full Control al grupo en el contenedor de System Management

1. En la consola de  Active Directory Users and Computers, en el menú de View, verificar que esté seleccionada la opción de Advanced Features.
2. Editar las propiedades del contenedor de System Management dentro del contenedor de System

NOTA: NO EQUIVOCARSE de contenedor, esto generará problemas posteriores a la instalación.

3. En la solapa de Security, asignar Full control para el grupo ConfigMgrServers, y luego ir a Advanced.
4. Seleccionar la entrada que corresponde al grupo ConfigMgrServers y aplicar el permiso de Full control  a “This object and all descendant objects” en Apply to:.


NOTA: Prestar especial atención a este paso. Generar mal este permiso, generará problemas posteriores a la instalación.

Luego de la instalación, los servers del Site de Configuration Manager 2012, publicarán información en el contenedor de  System Management para que sus clientes determinen el Site y puedan ubicar al Management Point.



2 comentarios:

  1. Si estoy instalando un SCCM2012 en un ambiente donde daremos de baja el SCCM2007.Se aplica la configuracion de Schema o no es necesaria ejecutarla.

    ResponderEliminar
  2. Si tenes ya sccm, no es necesario modificar el schema.

    Saludos.

    ResponderEliminar

Dejame tu comentario