Bildiğiniz gibi SCCM 2007 ‘yi Server 2008 üzerine kurduğunuzda IIS 7 üzerinde birkaç konfigurasyonu gerçekleştirmeniz gerekli.Ancak tüm bileşenleri doğru yapılandırdıktan sonra SCCM tarafında sıkıntısız devam edebiliyorsunuz.Gerek SCCM upgrade senaryolarında gerekse acil durumlar için SCCM site yedeğini alabiliyoruz.Tabi bunun yanında o kadar konfigurasyonu gerçekleştirdiğimiz IIS’in yedeğinide almak faydalı olacaktır.

IIS 7′de backup ve restore işlemi oldukça kolay.Hazırlanmış olan bir scripti kullanarak aşağıdaki şekilde backup/restore işlemlerini gerçekleştirebilirsiniz.

Backup almak için;

 %windir%\system32\inetsrv\appcmd.exe add backup “My Backup Name”

Backuptan dönmek için;

 %windir%\system32\inetsrv\appcmd.exe restore backup “My Backup Name”

Alınan backupı silmek için;

 %windir%\system32\inetsrv\appcmd.exe delete backup “My Backup Name”

inetsrv altında backup klasöründe alınan backup dosyalarınızı görebilirsiniz.

SCCM 2007′yi Server 2008 üzerinde kurmak istediğinizde on hazırlık konfigurasyonları biraz daha farklı ilerliyor.Özellikle IIS üzerinde yapmanız gereken konfigurasyonları inceleyelim.

Öncelikle Server Manager ekranından IIS bileşenini ASP.NET ile birlikte kurmanız gerekmektedir.

Kurulumun ardından Webdav 2008de gelmediği için aşağıdaki linklerden uygun versiyonu indirerek kurmanız gerekmekte.

Microsoft WebDAV Extension for IIS 7.0 (x64)

Microsoft WebDAV Extension for IIS 7.0 (x86)

Kurulumu bitirdikten sonra IIS konsolu altından WEBDAV’ı enable edelim.

Authoring ayarlarını konfigur edelim

Basic Authentication ve Windows Authenticaton rol servislerini yükleriz.World Wide Web servisini yeniden başlatırız.

Windows Authentication’ı enable ederiz.

Şimdi Default Web Site üzerinde Authorization Rules’a çift tıklayın.(Eğer bu ikonu göremiyorsanız IIS bilşenlerinden URL Authorization’ı ekleyin)

Authhorization Rules altında All users için allow izninin olduğunu doğrulayın.

Artık administrator hesabını kullanarak webdav testini gerçekleştirebiliriz.

net use * http://localhost/

Aşağıdaki gibi network path not found hatası alıyorsanız Desktop Experience Feature yüklemeniz gerekli.

The file cannot be accessed by the system hatasını alırsanız IIS Manager altında Webdav Authoring Rules altında ilgili kullanıcıyı read,write hakkı ile ekleyin.Yada authentication bölümünde
basic authentication enable edebilirsini.Tabi bu bir güvenlik riski oluşturacağından sslli kullanmanızı öneririm.
Eğer herhangi bir hata yoksa IIS 6.0 Management Compatibility role servisinide yükleyelim.

Features altından   Bits Server Extensions yükleyelim.

Aynı zamanda IIS rol servislerinden ASP yüklümü mutlaka kontrol edelim.

SCCM 2007 kurulumu için IIS üzerinde temel yapılması gerekenler bundan ibaret.Artık SCCM kurulumuna başlayabilirsiniz.

Bildiğimiz gibi Exchange 2003 kurulumundan sonra owa clientlar mailboxlarına direk 80 üzerinden erişiyorlardı.Bunun sebebi varsayılanda bir sertifika gelmemesi.Exchange 2007′de ise bu durum değişti ve IIS üzerindeki Deafult Web site varsayılanda sertifikalı olarak gelmektedir.Yalnız 1 senelik varsayılan bu sertifika kullanıldığında büyük ihtimalle hata alacaksınız.Sebebi sertifikanın ismi ile owa’ya eriştiğiniz dns isminin farklı olması.

Localde bir CA’niz varsa basit bir şekilde IIS üzerinde yada exchange management shell kullanarak istediğiniz isimle sertifika çekebilirsiniz.Bu noktadan sonra client tarafı sertifika hatası almadan OWA’ya erişebilecektir.

Yalnız bu işlemden sonra ufak bir sıkıntı daha bizi bekliyor.dns ismi ile yeni bir sertifika oluşturduktan sonra Microsoft Outlook’u açtığımızda aşağıdaki gibi bir hatayla karşılaşırız.

“the name on the security certificate is invalid or does not match the name of the site”

Burada oluşturduğumuz sertifika ile Outlook’un bağlanmaya çalıştığı isim farklı çıkıyor.Çünkü Mapi clientlar Client Access Serverları autodiscovery servisi için kullanırlar ve açılışta bu bağlantıyı kontrol ederler.Aradığı isim ise direk CAS’ın fqdn’idir.E biz sertifikayı dışarıdan ulaşacağımız dns ismi ile oluşturduğumuz için direk isim hatasını alıyoruz.

Bu problemin önüne geçmek için aşağıdaki Exchange Management Shell komutlarını çalıştıralım.

Set-ClientAccessServer -Identity CAS1 -AutodiscoverServiceInternalUri https://mail.anilerduran.com/autodiscover/autodiscover.xml

Set-WebServicesVirtualDirectory -Identity “CAS1\EWS (Default Web Site)” -InternalUrl https://mail.anilerduran.com/ews/exchange.asmx

Set-OABVirtualDirectory -Identity “CAS1\oab (Default Web Site)” -InternalUrl https://mail.anilerduran.com/oab

Set-UMVirtualDirectory -Identity “CAS1\unifiedmessaging (Default Web Site)” -InternalUrl https://mail.anilerduran.com/unifiedmessaging/service.asmx

Bu komutlardaki CAS1 client access server’ınızın ismi.koyu renkli adresler ise daha önceden clientların dışarıdan owaya ulaşmaları için belirlediğiniz ve sertifikasını oluşturduğunuz adres.

Bu işlemden sonra CAS üzerinde iisreset komutuyla iis servisini yeniden başlatmanız yeter.Artık Outlook Mapi clientlarınız isimden dolayı gerçekleşen sertifika hatasını almayacaktır.

SCOM konsolu içerisinde Reporting Server’a bağlanırken kullanılan bağlantıyı SSL kullanması için zorlayabiliriz.Bunun için IIS üzerinde ssl’li web sitesi kullanmak için gerekli olan standart prosedürü kullanabilirsiniz.Yani ortamda online bir CA olmalı ve IIS içerisinde bu online CA’den bir sertifika isteğinde bulunmanız gerekiyor.Bu işlemlerden sonra ise gerekli düzenlemeyi Operations Console altında gerçekleştirmeniz lazım.Bunun için;

- SCOM konsolu altında Administration/Settings bölümünde Reporting‘e sağ tıklayarak Properties‘i seçin.Ardından açılan URL penceresinde https‘i seçip  sondaki :80 port numarasını :443 olarak editlemeniz yeterlidir.

Fallback Status Point hakkında SCCM kategorisinde daha önce konuşmuştuk.FSP konfigurasyonu için ön gereksinimleri ve kurulum sonrası kontrol için log dosyaları dizinlerini aşağıda bulabilirsiniz.

Windows 2003 Gereksinimleri:

• IIS with BITS Server Extensions  

Win2008 Gereksinimleri:

• Web Server (IIS) (Role)
• IIS 6 Management Compatibility – IIS 6 Metabase and IIS 6 WMI Compatibility (Role Services for Web Server)
• BITS Server Extensions (Feature)

Fallback Status Point ile ilgili kurulum kontrolleri için;

Log dosyaları:

• fspmsi.log (SMS_CCM\Logs folder)
• smsfspsetup.log (<InstallationPath>\LOGS folder)

Fallback status point site system log dosyaları:

• fspisapi.log (SMS_CCM\Logs folder)
• fspmgr.log (<InstallationPath>\Logs folder)