Dün akşam saatlerinde MVP Global programından aldığım mail ile 2011 yılında da , bir önceki yılda gerçekleştirdiğim çalışmalarımdan ötürü Microsoft tarafından System Center Configuration Manager alanında MVP ( Most Valuable Professional) seçildiğimi öğrendim.

Bu kadar önemli bir ünvanı kazanmayı ikinci kere hak etmek oldukça gurur verici. Destekleyen herkese, özellikle kardelenime teşekkürler.

As you know, to run active directory discovery in an environment , site server computer account must have read access on AD Containers.

If you are using Active Directory Discovery for all containers and just want to exclude a specific OU , you have to deny “œlist contents” to that OU and all child objects for site server machine account.

Microsoft released R3 earlier this week, and now you can download an evaluation version of the RTM code from here

The official announcement is here

McAfee kullanan organizasyonlarda dün belirlenen bir yanlış detection sebebiyle Windows XP SP3 kullanan bilgisayarların boot edememe sorunu ile karşılaştıklarını birçok haber grubundan duymuş olabilirsiniz.21 Nisan günü yayınlanan 5958DAT dosyası Windows XP SP3 sistemlere uygulandığında C:\Windows\System32 dizininden svchost.exe dosyasını siliyor.Buda bilgisayarların reboot döngüsüne girmesine sabep oluyor.Temel sebebi Mcafee’nin bu dosyayı w32/wecorl.a virusu olarak yanlış tanımlaması.

McAfee hızlı bir şekilde etkilenen pcler için one-by-one nasıl fix edileceğini wecorl.a in 5958 DAT adresindeki adımlarla paylaştı.Peki ya bundan etkilenen birçok clientınız var ise toplu halde bu yöntemi nasıl gerçekleştirebilirsiniz?

System Center Configuration Manager 2007 ile bu oldukça kolaylaşıyor.Aslında yöntem oldukça basit,SCCM üzerinde bir Task Sequence oluşturarak PXE yada boot media ile bilgisayarları bir WinPE imajından açmak ve svchost.exe dosyasını aynı yerine kopyalamak.

SCCM üzerinde bunu adım adım nasıl gerçekleştireceğinizi inceleyelim.

İlk önce http://blogs.technet.com/askperf/archive/2010/04/21/mcafee-false-positive-detection-of-w32-wecorl-a-when-using-5958-dat-file.aspx linkinden Mcafee’nin yayınladığı EXTRA.zip dosyasını indirin.Bu dosyanın içerisinde EXTRA.DAT dosyası bulunmaktadır.

1. SCMM üzerinde Software Distribution Bölümünde Packages noduna gelerek EXTRA.DAT dosyasını içeren bir Package oluşturun.Ayrıca bir program oluşturmanıza gerek yoktur.

1. Ardından Operating System Deployment altında bulunan Task Sequence bölümünden yeni bir Task Sequence oluşturun ve içeriğinde x86 boot imajınızı seçerek Run Command Line bölümünü aşağıdaki gibi doldurun.

Name:
Copy svchost.exe

Command line:
xcopy "C:\Windows\System32\dllcache\svchost.exe" "C:\Windows\System32\*.*" /Y

     3.   Ardından options bölümüne girerek "Add Condition” / "Task Sequence Variable" bölümünü seçin.

           Değerleri aşağıdaki gibi doldurun.

Variable:
_SMSTSInWinPE

Condition:
equals

Value:
true

      4.  Tekrardan Add ile Run Command Line seçin ve aşağıdaki değerleri girin.

Name:
Copy McAfee Extra.dat file

Command line:
xcopy ".\EXTRA.DAT" "C:\Program Files\Common Files\McAfee\Engine\*.*" /Y

      5.   Package olarak önceki adımda oluşturduğunuz package’i seçerek devam edin.

      6.   Son olarak  etkilenen bilgisayarların bulunduğu collection’a bu programı advertise edebilirsiniz.

SCCM R2 ile birlikte reporting services entegrasyonuna kavuşmuştuk. http://www.anilerduran.com/index.php/2009/sccm-r2-ile-sql-server-reporting-services-entegrasyonu/ adresindeki yazıda bununla ilgili detaylı açıklamaları ve konfigurasyonu belirtmiştim.Sql Reporting Services ile SCCM’in raporlama mekanızmasını SQL Reporting Services ile entegre hale getirip alıştığınız SQL raporlama ve yönetimini kullanmaya devam edebilirsiniz.Peki SQL Reporting Services “˜i kullanarak SCCM üzerinde raporlama gerçekleştirirseniz başka ne gibi güzel özelliklerden faydalanabilirsiniz bunu inceleyelim;

1. Oluşturulan raporlar başka bir SQL Reporting sunucusuna kolaylıkla export-import edilebilir.
2. SQL Reporting Services içerisinde yer alan report cache özelliği sayesinde raporları daha kısa sürelerde execute edebilme şansınız bulunuyor
3. Report Bandling özelliği sayesinde raporları font sizelarına logolarına font tiplerine göre customize edebilme şansınız bulunuyor.
4. Varolan raporları kolaylıkla Word , excel , pdf ortamlarına export edebilirsiniz.
5. Report Authoring ile raporları oluşturabilir ve bunları SQL Reporting Server dışında başka makinalarda çalıştırabilirsiniz.
6. Raporlar üzerinde Subscription oluşturara belirli zamanlarda oluşturulmasını ve oluşturulan raporların belirli kişilere mail olarak gönderilmesini sağlayabilirsiniz.Özellikle bu özellik SCCM adminleri için uzun zamandır beklenen bir yenilikti.

Bir SCCM yapısını yönetiyorsanız site server üzerinde günlük gerçekleştirmeniz gereken monitoring işlemleriniz bulunur.Aşağıda sağlıklı bir site yapısı için incelemeniz gereken log dosyaları ve içeriklerini paylaşıyorum.

Auth\Dataldr.Box
Site database erişim sorunlarını barındıran log dosyaları
Auth\Dataldr.Box\Process
Site database erişim sorunlarını barındıran log dosyaları
Auth\Ddm.box\Bad_DDRs
DDM yada network problemlerini barındıran log dosyaları
Auth\Sinv.Box
Software Inventory Processor’un site database’ine bağlanamadığı durumlarda incelenmesi gereken bölüm
Auth\Sinv.Box\Orphans
Spesifik istemciler,management pointler yada network problemlerinin barındığı log dosyaları
Compsumm.Box
Component Status Summarizer’ın prosesslerini yerine getiremediği durumlarda kullanılan log dosyaları
Dataldr.Box
System Management Server veritabanına erişim sıkıntılarında kullanılan log dosyaları
Dataldr.Box\Badmifs
Hatalı MIF dosyalarını gösteren log dosyası
Ddm.Box\Bad_DDRs

DDM yada network problemlerini barındıran log dosyaları
OfferSum.Box
Yüksek seviyede mesaj sayısına ulaşıldığında performans problemlerini barındıran log dosyaları
Policypv.Box
Policy Provider componenti ile ilgili sorunlarda kullanılan log dosyaları
Replmgr.Box\Ready
Scheduler problemlerini barındıran log dosyaları
Schedule.Box
Diğer sitelara bilgi gönderiminde problemler yaşandığında loglamanın gerçekleştiği bölüm.
SiteStat.Box
Site System Status Summarizer tarafından alınan mesajlara bakılarak performans problemleri ile ilgili hata mesajlarını barındıran log dosyaları
Statmgr.Box\Futureq 
Sıte systemleri arasında sistem saati senkronize sorunlarında bakılması gereken log dosyaları

Configuration Manager 2007 site rolleri arasında bulunan State Migration Point(SMP) sayesinde operating system deployment yada migration prosess’inden önce kullanıcı state bilgilerini tutabileceğiniz bir lokasyon belirleyebilirsiniz.OSD işlemi boyunca bilgileri bu lokasyonda tutup ardından geçişten sonra aynı bilgileri restore edebilme şansınız bulunuyor.Bu yazıda bu konfigurasyonu gerçekleştirmek için gerekli adımları inceleyelim.

State Migration Point rolünün eklenmesi:

Site server’ınız altında Site Database/Site Management / Site Settings / Site Systems / Site server altında New role sihirbazını kullanarak State Migration Point eklenir.

Aynı zamanda ilgili bölümden user state bilgilerini tutacağıniz dizin bilgilerinide girmeniz gerekmektedir.

USMT 3 kurulumu:

User state bilgilerinin alınması ve geri yüklenmesi konusunda SCCM den bağımsız olarakda birçok yerde kullanabileceğiniz USMT aracını kullanmanız gerekmekte.Yapmanız gereken State Migration Point rolünü ekledeğiniz site server üzerine USMT 3 “˜ü kurmak.

USMT 3 için Configuration Manager Software Package oluşturulması:

USMT için bir software package hazırlamanız gerekiyor.Bunu gerçekleştirmek için

Site Database / Computer Management / Software Distribution /Packages New Package sihirbazını kullanabilirsiniz.Tek yapmanız gereken data source bölümünde USMT’nin yüklü olduğu dizini göstermeniz.

User State Bilgilerini toplamak için bir Task Sequence hazırlanması:

Custom bir task sequence hazırlayarak user bilgilerini OSD işlemi sırasında capture edebilirsiniz.Bunun için USMT 3.0 ı mutlaka yüklemiş olmanız gerekiyor.İlgili task sequence’i oluşturmak için aşağıdaki adımları izleyebilirsiniz.

- Site Database / Computer Management / Operating System Deployment / Task Sequences altında New Task Sequence sihirbazı çalıştırılır.

Standart bir task sequence hazırlananır.

Oluşturulan Task sequence editlenmek üzere açılır.Ardından Add /User State / Capture User State seçilir.

Bu pencerede daha önceden oluşturulan USMT paketi seçilir.Aynı zamanda options bölümünden gerekli olan xml konfigurasyon dosyalarınızı ekleyebilirsiniz.Bildiğiniz gibi USMT içerisinde varolan .xml dosyalarını kullanarak yada custom xml dosyaları ekleyerek hangi bilgileri hangiz dizinleri hangi aplikasyonları kullanıcılar üzerinden toplayabileceğinizi belirleyebiliyorsunuz.

Ardından Add / User State / Request State Store bölümünde “œCapture state from the computer”" seçilir.

User State Bilgilerini Restore etmek için Task Sequence oluşturulması

Bir önceki adımların benzerini restore işlemi içinde gerçekleştirebilirsiniz.Tek yapmanız gerekn “œRequest State Store” şeklinde bir task sequence oluşturmanız.

Bu konfigurasyonlarla OSD işlemi sırasında kullanılmak üzere task sequenceler hazırladık.Böylede OSD işleminin belli bir bölümünde USMT ile user state bilgilerini C:\Profiles klasörü altında toplayıp ardından yine bu bölümden restore edebilme şansınız bulunuyor.

SCCM kurulumunda bize sorulan ilk sorulardan bir tanesi site mode’dur.Default olarak native mode kurmamız istenir istenirse mixed modu’da seçerek devam edebiliriz.Bildiğiniz gibi Native mode seçimi ile konfigurasyona devam edebilmeniz için bir PKI yapısına sahip olmanız ve ilgili sertifikaları issue etmeniz gerekmektedir.Kurumlar genellikle seçimlerinde mixed modu kullanıyorlar.Bana göre bunun birinci sebebi native modu’un getirdiği nitelikleri tam olarak bilmemek ve konfigurasyonda mixed mode’a göre olan karmaşıklık.

İsterseniz bu yazıda Native mode bir SCCM kurulumu gerçekleştirdiğiniz takdirde SCCM altyapınız neler kazanacak bunu inceleyelim;

Öncelikle PKI altyapına ihtiyaç duymasından dolayı native mode önerilen kurulum mode’udur ve ekstra güvenlik seviyesini beraberinde getirir.Native mode kurulumdan sonra aşağıdaki site systemleriyle iletişimin hepsi HTTPS üzerinden gerçekleşir.(Default http)

• Management Point
• Standart Distribution Point
• Software Update Point
• State Migration Point
• Server Locator Point

Bunun dışında client üzerine çekile tüm policyler native mode altında çalışırken imzalanacaktır.Buda management point ile clientlar arasındaki bağllantıda ekstra bir güvenlik katmanı demek.

Aşağıdaki resim aslında native mode ile birlikte organizasyona eklenen güvenlik düzeyini anlatıyor.

Mixed mode ile size sağlanan tek artı ise hala sms 2003 clientlarınız organizasyonunuzda bulunuyorsa bunları destekleyebilmeniz.Bu sebeple eğer sms2003 üzerinden bir upgrade gerçekleştirmiyorsanız https trafiğini kullanarak çok güvenli bir site server implementasyonu gerçekleştirebilirisiniz.

SCCM üzerinde metering software bileşeni sayesinde belirli programların belirli collectionlar üzerinde ne kadar sıklıkla çalıştıklarını monitor edebiliyoruz.Aşağıdaki sorgu ile metering kullanılarak x gündür çalışmayan uygulamaya ait datayı çekebilirsiniz.

X gündür çalışmayan uygulama.
—————–
select distinct SMS_R_System.ResourceId, SMS_R_System.Name from SMS_R_System where SMS_R_System.ResourceId not in (select distinct SMS_R_System.ResourceId from SMS_R_System inner join SMS_G_System_SoftwareUsageData on SMS_G_System_SoftwareUsageData.ResourceID = SMS_R_System.ResourceId where SMS_G_System_SoftwareUsageData.FileName = “notepad.exe” and SMS_G_System_SoftwareUsageData.StartTimeLocal > DateAdd(dd,-6,GetDate()))

KB978588 – System Center Configuration Manager 2007 SP2 does not support mobile devices that are running Windows CE 6.0

Windows Server 2008 R2 ile gelen en hoş özelliklerden biriside BranchCache.Lansmanlara seminerlere yada BilgeAdam’da Windows Server 2008 R2 eğitimlerine katıldıysanız mutlaka kulak aşinalığınız olacaktır.Çok temelde yaptığı işlem yavaş linkler üzerinden bağlı uzak lokasyonlarda cacheleme.Uzak lokasyondaki bir client yavaş link üzerinden merkezdeki bir sunucuda erişip dosyaya erişim sağladı ve branch office’e kopyaladı.Eğer client üzerinde ve sunucu üzerinde branch cache aktif ise client aldığı bu dosyayı local cache’inde tutuyor.Ne zamanki aynı lokasyonda bu özelliğin aktif olduğu başka bir client bu dosyaya erişmek isterse öncelikle kendi local networküne bir broadcast atıyor ve dosyanın güncel versiyonunu sorguluyor.Ve olduğuna dair bilgiyi aldıktan sonra tekrardan uzak ofise gitmek yerine yanıbaşındaki client üzerinden dosyayı ediniyor.Böylece erişimlerde önemli ölçüde performans artışını gözlemleyebiliyorsunuz.Konfigurasyon aşamalarıda oldukça basit.Birkaç group policy değişikliği ile bunu gerçekleştirebilirsiniz.

Bizim için daha güzel olanı ise SCCM SP2 ile birlikte branch cache’in nimetlerinden faydalanabiliyor olmamız.Aşağıdaki resmi inceleyelim.

SCCM 2007 SP2 site server’ımız ve Windows Server 2008 R2 üzerinde bir distribution point’imiz var.Burada işletim sisteminin kesinlikle Windows Server 2008 R2 olması gerekli çünkü branch cache daha öncede bahsettiğimiz gibi R2 ile gelen bir yenilik.Bu diagramda yine branchcache “˜in enable edildiği Windows 7/Windows Vista/Windows 2008 clientlardan soldaki distribution point üzerindeki kendisi için hazırlanan pakete erişim sağlıyor.Ve ardından bunu cacheliyor.Sağ taraftadaki clientlar aynı distribution point üzerinden bu pakete erişim yapmak istediğinde yukarıda bahsettiğimiz gibi locale bir sorgu atıyor ve solundaki clientta bunun cachelendiğini öğreniyor.Böylece link üzerinden distribution pointe gitmeden localdeki diğer client üzerinden paketi ediniyor.

Özellikle uzak ofisli yapılarda gerçekten çok fazla yarar sağlayabileceğiniz bir uygulama.

Son olarak SCCM üzerinde bu yeniliği kullanabilmek için ekstra birşey yapmanız gerek yok.Sadece distribution point özelliklerinde clientların paketleri uzaktan değil locale download edip buradan çalıştırmasını belirtmelisiniz.(Bu ayar by default bu şekildedir.)

Bildiğiniz gibi yapınızda bulunan ayrı bir WSUS sunucuyu SCCM “˜e entegre çalıştırabiliyorsunuz.Yalnız belli bir süre sonra varolan bu iki sunucuyu birbirinden ayırmak isteyebilirsiniz.bu noktada yapmanız gereken SCCM üzerinden software update rolunu sunucu rollerinden kaldırmak olacaktır.Yalnız bu yolu izlerseniz WSUS server üzerindeki raporlamanın artık çalışmadığını görüceksiniz.Bu önemli bir sorun.Bunun sebebi ise SCCM ayrı bir WSUS ile çalışırken raporlama mekanizmasını tamamen üzerine alır.Yani WSUS artık makinaların durumuyla ilgili kayıtları tutmaz.Ve aradaki entegreyi kaldırdığınızda WSUS üzerinde bu otomatik eski haline dönmeyecektir.

Bunun önüne geçebilmek için ne yapabiliriz? Benim denediğim ve başarılı olduğum bir yöntemden bahsedim.SCCM konsolunu açarak Site Management / Site / Site Settings / Site Systems / WSUS Server dizininde software update point üzerine sağ klik özellikleri açalım.Burada Sync tabında “œDo not create WSUS reporting events” kutucuğunun seçili olmadığından emin olun.Diğer iki seçeneğide seçebilirsiniz

Artık aradaki entegreyi kaldırmak için Software Update Point’i kaldırabilirsiniz.

SCCM 2007 sitelarınızın yedeğini almak oldukça basit bildiğiniz gibi.Task altından Backup processi için bir schedule tanımlayıp yedeği başlatabiliriz.Yalnız burada alınan yedek neleri içeriyor çok iyi bilmeniz gerekiyor.Kısaca inceleyelim.

NELERİN YEDEĞİ ALINIR

- Configuration Manager Site Database ( SQL Server Database)

- Configuration Manager kurulum dizini

- Master Site Control dosyası (.\Inboxes\Sitectrl.box\Sitectrl.ct0)

- SMS ve NAL registry anahtarları

NELERİN YEDEĞİ ALINMAZ

Yedekleme işlemi sırasında SCCM kurulum dizinindeki logların yedeği alınır fakat diğer dizinlerde bulunan log dosyalarının yedeği alınmaz.Bunun için alternatif bir metod bulmanız gerekli.
SQL Server üzerindeki master database yedeğinin alınmasına gerek yoktur.Bu olmadanda restore işlemini yapabiliriz.
Site backup process’i sırasında CONFIGMGR clientların yedeği alınmaz.

System Center Configuration Manager 2007 software metering özelliği sayesinde Configuration Manager 2007 clientlarınız üzerinden gelen yazılım kullanım bilgilerini monitor edebilme şansınız bulunuyor.Burada toplayacağınız bilgiler software metering altında gireceğiniz kurallara bağlıdır.Client tarafındaki software metering client agent tarafından gönderilen bu bilgiler site veritabanı içerisinde saklanır ve görüntülenir.Bu makalemizde software metering için gerekli olan adımları inceleyeceğiz.

Software metering özelliğinin güzel yanlarından biriside clientlar site server’a bağlantı sağlayamadıkları zamanlarda clientlar üzerinde bulunan agentlar bilgileri toplamaya devam ederler ve bağlantı sağlandığında tekrardan bilgileri site server’a gönderirler.Clientlardan toplanan bilgiler sayesinde

-                   Belirtilen uygulamanın, organizasyonunuzdaki kaç bilgisayara dağıtıldığını

-                   Belirtilen uygulama için kaç lisansa ihtiyacınız olduğunu

-                   Yapınızda kullanılmaması gereken uygulamayı kullanan olup olmadığını

-                   Programın günün hangi saatlerinde sıklıkla kullanıldığı

gibi birçok bilgiye ulaşabilirsiniz.

System Center Configuration Manager 2007 üzerinde software metering’i kullanmak için yapmanız gereken aktif etmektir.Varsayılan olarak software metering client agent “˜ı disable olarak gelecektir.Bu şekilde clientlar üzerinde belirlenen programlardan bilgiler toplanmayacaktır.Bu ayarı aktif yapmak için;

-                   System Center Configuration Manager / Site Database / Site Management / <sitekodu> – <site ismi> / site settings / Client Agents dizinine inin.

-                   Software Metering Client Agent üzerine sağ tıklayarak özelliklerine girin.  

-                   General tabında “œEnable software metering on clients” kutucuğunu doldurun.

Ayarı aktif ettikten sonra bilgi toplama aralığını belirlemek için Schedule tabına geçin.

-                   Bu ekranda clientlar üzerinden bilgilerin toplanacağı zaman aralığını belirtebilirsiniz.

Gerekli düzenlemeleri yaptıktan sonra artık software metering kuralı oluşturabilirsiniz.Bunun için aşağıdaki adımları izleyin.

-                   System Center Configuration Manager / Site Database / Computer Management / Software Metering dizini altında Software Metering’e sağ tıklayarak New/Software Metering Rule’ e tıklayın.

Yukarıdaki bölümde General tabında

-                   Name:Bu   bölümün kuralınız için bir isim verin.

-                   File Name: Bu bölümün izlemek istediğiniz çalıştırabilir dosyanızı seçin.

-                   Original File Name : Bu kısımda aynı şekilde izlemek istediğiniz programın ismini giriyorsunuz.Yalnız bu bilgi dosyanın başlık bilgisiyle eşlecektir.Bunu eğer dosyanın ismi değiştirilmiş ise kullanabilirsiniz.Böylece orjinal adına gore izleme yapılacaktır.

-                   Version: İzlemek istediğiniz dosyanın versiyonu.Burada * karakterini kullanarak tüm versiyonları belirtebilirsiniz.

-                   Language:İzlemek istediğiniz dosyanın dili.Varsayılan değer English(United States) “˜dir.Eğer seçtiğiniz dosyanın başlık bilgisinde dil bilgisi girilmişse bu kısım otomatik olarak dolacaktır.

-                   Comment: İsteğe bağlı tanımlama bilgisi girebilirsiniz.

-                   Site Code:Bu kuralın etkili olacağı Configuration Manager 2007 site kodunu belirtebilirsiniz.

-                   This rule applies to the specified site and all its child sites:Bu kural site kodu ile belirtilen site ve altındaki tüm sub sitelerde etkili olacaktır.

Gerekli konfigurasyonlardan sonra Finish ile sihirbazı bitirebilirsiniz.

Bunun dışında SCCM 2007 altında gelen yeniliklerden bir taneside otomatik kural oluşumudur.Bu sayede sadece belirli bir yüzdedeki bilgisayarlar üzerindeki   uygulamalar için kural otomatik olarak oluşacaktır.Bu ayarda varsayılanda disabled olarak gelmektedir.Aktif etmek için;

-                   System CenterConfiguration Manager / Site Database / Computer Management / Software Metering altında Software Metering üzerine sağ tıklayarak özelliklerine girin.

-                   General tabındaki “œAuto-create disabled metering rules from recent usage inventory data” kutucuğunu seçin.

-                   Burada varsayılan bilgisayar oranı %10’dur.

-                   Son bölümde ise site bazında kural sayısı belirttiğiniz değere ulaştığında kurallar artık otomatik oluşturulmayacaktır.

Software Metering ile ilgili raporlara reporting altında ulaşabilirsiniz.Kullanabileceğiniz raporlar;

§   All software metering rules at this site

§   Computers that have a metered program installed, but have not run the program since a specified date

§   Computers that have run a specific metered software program

§   Concurrent usage for all metered software programs

§   Concurrent usage trend analysis of a specific metered software program

§   Install base for all metered software programs

§   Software metering summarization progress

§   Time of day usage summary for a specific metered software program

§   Total usage for all metered software programs

§   Total usage for all metered software programs on Windows Terminal Servers

§   Total usage trend analysis for a specific metered software program

§   Total usage trend analysis for a specific metered software program on Windows Terminal Servers

§   Users that have run a specific metered software program

Görüldüğü gibi istemcileriniz üzerinde kullanılan programlar ile ilgili ayrıntılı raporlara ulaşabiliyorsunuz.Bu raporlar sayesinde ilgili programın organizasyonunuzdaki kullanım sıklığı,kullanım trendleri,yüklü ama kullanılmayan programları görüntüleme şansınız bulunuyor.

Configuration Manager 2007 clientların WSUS üzerinden gerekli olan update listesine ulaşabilmeleri için üzerinlerindeki Windows Update Agent (WUA) versiyonunun 3.0 olması gerekiyor.Bu versiyon bilgisini görüntülemek için iki yöntem kullanabilirsiniz;

1)Software Updates Report kullanarak

Configuration Manager konsolu altında Site Database / Computer Management / Reporting /Reports dizininde Scan1- Last Scan States by collection raporu çalıştırılır.Rapor altında Windows Update Agent Version bölümünde versiyon bilgisi görüntülenebilir

2) Resource Explorer kullanılarak

Yine Configuration Manager konsolunda Site Database / Computer Management / Collections altında ilgili clientları barındıran collection için resource explorer çalıştırlır.Hardware bölümünde aynı şekilde Windows Update Agent Version bölümü incelenebilir.

System Center Configuration Manager kurulumu sırasında bildiğiniz gibi sql veritabanına ihtiyacımız var.Bu noktada aynı sunucu üzerinde sql server’ı kullanabileceğimiz gibi aynı zamanda remote sql server bilgisinide girebiliriz.Yalnız burada dikkat etmeniz gerekn birkaç ufak nokta var.,

- Primary Site Server olacak bilgisayarın hesabını SQL Server kurulu makinadaki Local administrator grubuna dahil etmeniz gereklidir.

- Eğer SCCM kurulumunu yaptığınız kullanıc hesabının SQL üzerinde yönetimsel yetkisi bulunmuyorsa , uzaktaki SQL Server sunucusu üzerinde Management Studio kullanarak sysadmin SQL Server rolünü kullanıcıya atamamız gerekiyor.

- Kurulum sırasında bizden sql sunucusunu ve instance name istediğinde ise SQL’in bulunduğu sunucunun NETBIOS ismini ve SQL kurulumu sırasında kullandığınız instance name’i / ile belirtiyırsunuz.Örn

COMP1/MSSQLSERVER

Eğer sql kurulumu sırasında instance name’i defaultta bıraktıysanız varsayılan isim MSSQLSERVER’dir.Aynı zamanda SQL üzerinde regedit altında

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL altındanda bu isimlere ulaşabilirsiniz.

Bir önceki makalemizde genel terimleri incelemiş ve dağıtacağımız Office 2007 için package oluşturma işlemlerini gerçekleştirmiştik.BU makalede ise Program ve Distribution Point konfigurasyonlarına değineceğiz.
Paket oluşturma kısmını tamamladıktan sonra bir sonraki aşamaya geçebilirsiniz.Sıradaki işleminiz bu paket içerisinde Program oluşturmaktır.Bunun için konsoldaki Packages altında oluşturduğunuz paket dizini altındaki “œPrograms” bölümüne sağ tıklayarak “œNew Program” ı tıklayın.

- Bu ekranda genel bilgileri girebilirsiniz;
1. Name kısmında Program için bir isim belirleyin.50 karaktere kadar kullanım şansınız bulunuyor.Dikkat etmeniz gereken nokta program oluşturduktan sonra bu ismi değiştirememenizdir.Client bilgisayarlar üzerinde bu isim “œRun Advertised Programs” ve “œAdd or Remove Programs” altında görünecektir.
2. Comment kısmında size özel tanımlama bilgileri girebilirsiniz.
3. Command Line kısmında çalıştırılabilir dosyanızı ve bunun komut satırı parametrelerinide belirtebilirsiniz.Biz sade bir kurulum istediğimiz için sadece Browse ile setup.exe çalıştırılabilir dosyasını parametresiz olarak kullandık.Makale serisinin sonunda burada kullanabileceğimiz parametrelere değineceğiz.
4. Start in bölümünde çalıştırılabilir dosyanın dizinini belirtebilirsiniz.İsteğe bağlı bir opsiyondur.
5. Run bölümünde programın client üzerinde çalışacağı modu belirtebilirsiniz.
“¢ Normal: Program normal mode altında çalışır.Varsayılan seçenektir.
“¢ Minimized: Program client bilgisayar üzerinde minimized olarak çalışacaktır.
“¢ Maximized: Program client bilgisayar üzerinde maximized olarak çalışacaktır
“¢ Hidden: Program client bilgisayar üzerinde gizli olarak çalışacaktır.Burda dikkat etmeniz gereken hidden modu seçtiğinizde eğer program kurulumu ,kullanıcı müdahelesini gerektiren bir pencere açması gerekirse yükleme başarısız olacaktır.
6. After Running bölümünde kurulum başarılı bir şekilde tamamlandığında client bilgisayar üzerinde gerçekleşmesini istediğiniz aksiyonu seçebilirsiniz.Logoff ve restart bu seçenekleriniz arasındadır.
7. Category bölümünde client bilgisayar üzerinde programın görüneceği kategoriyi belirleyebilirsiniz.
- Gerekli konfigurasyondan sonra next ile devam edebilirsiniz.

- Estimated disk space kısmında yüklemenin başlaması için client bilgisayar üzerinde olması gereken minimum disk alanını belirleyebilirsiniz.Bu değerin altında disk alanı var ise kurulum gerçekleşmeyecektir.
- Maximum allowed run time bölümünde program kurulumu için gerekli olan maximum süreyi belirtebilirsiniz.Varsayılan değer 102 dakikadır ve bu sure dolduğunda SCCM monitoring işlemini bırakıp diğer paket yüklemelerine geçecektir.
- Bir alt kısımda ise programın tüm platformlardamı yoksa sadece belirli işletim sistemlerindemi çalışmasını gerektiğini belirtebilme şansınız bulunuyor.
- Additional Requirements kısmında ise kullanıcılarınız için ek gereksinimler belirtebilirsiniz.Bu client tarafında “œRun advertised Programs” altında görücenektir.Örneğin clientlarınıza program yüklemeye başlamadan once diğer tüm uygulamaları kapatmaları gerektiğini söyleyebilirsiniz.
Next ile devam edin.

- Program can run kısmında programın başlaması için gerekli olan gereksinim belirtilir.Programın çalışması için bir kullanıcın oturum açması,bir kullanıcının oturum açmaması yada her iki durumdada kurulumun başlamasını sağlayabilirsiniz.
- Run Mode kısmında programın hangi haklarla çalışacağını belirleyebilirsiniz.İlk seçenek seçili olduğunda program oturum açan kullanıcının hakları ile çalışacaktır.Varsayılan değer budur.”Run with administrative rights” seçtiğinizde program administrator hakları ile çalışacaktır.Kullanılan hesap local administrator hesabıdır.” Allow users to interact with this program” seçeneğini seçtiğinizde oturum açan kullanıcı programa müdahele edebilme şansına sahip olacaktır.Bu seçenek sadece “Run with administrative rights” kutucuğunu işaretlediğinizde aktif olacaktır.
- Drive mode altında yine seçenekleriniz bulunmaktadır.
1. Runs with UNC name: Program UNC (Universal Naming Convention) ismiyle çalışacaktır.
2. Requires drive letter:Programın çalışabilmesi için bir sürücü harfine ihtiyaç duyduğunu belirtir.SCCM herhangi bir harfi kullanabilir.
3. Requires specific drive letter:Programın çalışabilmesi için spesifik bir sürücü harfine ihtiyaç duyduğu belirtilir.Eğer harf kullanımda ise program çalışmayacaktır.

- Advanced ekranında program için gelişmiş ayarları belirleyebilirsiniz.”Run another Program First” seçeneğini ile programın başlaması için başka bir programın çalışması gerekli ise bu program belirtebilirsiniz.Eğer önceden çalışması gerekn program başlamazsa asıl programımızada çalışmayacaktır.
“œWhen this program is assigned to a computer” bölümünde ise “œrun once for the computer” seçeneğini seçtiğinizde oturum açan kullanıcı için program bir kez çalışır.Diğer kullanıcılar için bir daha çalışmaz.”Runs once for every user who logs on” seçeneğini seçtiğinizde ise yeni oturum açan her kullanıcı için program bir kez daha çalışacaktır.
“œSupress program notifications” seçtiğinizde client tarafında program yüklemesi başlarken ortaya çıkan bildirim simgeleri görüntülenmeyecektir.
“œDisable this program on computers where it is allowed” kutucuğunu seçtiğinizde atama yapılan tüm bilgisayarlarda programlar listesinden bu program kaldırılacaktır.Aslında bu kutucuk bir nevi konfigurasyonu gerçekleştirilmiş ama henüz dağıtılmayacak programlar için kullanılabilir.

- Windows Installer penceresinde kaynak dosyalarının otomatik olarak güncellenmesini sağlayabilirsiniz.Böylece yazılımı yükleyen bilgisayarlar daha sonra ek özellikleri yada repair işlemlerini gerçekleştirebilirler.Siz office 2007 yazılımı için Proww.msi yada EnterpriseWW.msi dosyalarını seçebilirsiniz.Next ile devam edin.

- MOM Maintenance Mode bölümünde Microsoft Operations Manager için gerekli uyarı(alert) konfigurasyonunu gerçekleştirebilirsiniz.İlk kutucuğu işaretlediğinizde program client bilgisayarda çalıştığında Maintenance Mode(bakım modu) altında çalıştığı için MOM bu program için alert oluşturmayacaktır.
- Generate Operations Manager alert if this program fails kutucuğunu seçtiğinizde program başarısız olursa MOM application event log altında bir uyarı düşecektir.Gerekli yapılandırmadan sonra next ile devam edin.

- Şimdiye kadar yapılan konfigurasyonların bir özetini görebilirsiniz.Next ile sihirbazı bitirin.
Artık Programs bölümü altında eklediğimiz program görebiliriz.Bu aşamadan sonraki adımınız distribution point konfigurasyonu olacaktır.Yapmanız gereken bu programı varolan distribution pointler üzerinde kullanılabilir kılmaktır.Yalnız bundan once SCCM altında distribution point’inizin olması gereklidir.SCCM kurulumu ile birlikte varsayılan olarak bir adet distribution point gelecektir.Görüntülemek için;
- Site Database / / Site settings / Site systems altında Configmgr distribution point görebilirsiniz.

Eğer isterseniz yapınızda birden fazla distribution point oluşturabilirsiniz.Bunun için yapmanız gereken New Role Wizard’ı çalıştırmaktır.Önceki makalelerimizde bu konuya değinmiştik.Varsayılan olarak gelen distribution point üzerine çift tıkladığınızda özelliklerini görüntüleyebilirsiniz.

- Enable as a standard distribution point: Server site systemlerde varsayılan olarak gelen özelliktir.Bu site system’i standart distribution point olarak belirler.
- Allow clients to transfer content from this distribution point using BITS, HTTP, and HTTPS: Distribution point’e bağlanan kullanıcıların transferleri Background Intelligent Transfer Service(BITS) , HTTP yada HTTPS ile gerçekleştirmesini sağlar.Bu seçeneği özellikle internet tabanlı yada device clientlar için seçmeniz gereklidir.
- Allow clients to connect anonymously: Eğer mixed mode altında çalışıyorsanız mobile aygıtlarınızın site’a bağlanması için gerekli olan ayardır.
- Enable as branch distribution point: Bu site’I branch distribution point olarak belirler.
- Disk partition: Branch distribution point üzerinde paketlerin saklanacağı partition bilgisi girilir.
- Group Membership :SCCM altında distribution point gupları belirleyebilirisiniz.
Şimdi oluşturduğunuz paketi distribution point altında kopyalamanız gerekiyor.Bunun için
- SCCM altında computer management / Software distribution / Packages /
/ Distribution Points “˜e sağ tıklayarak New Distribution Point’e tıklayın

- İlk ekranı next ile geçin.

- Copy Package bölümünde yapınızda bulunan ve paketi kopyalamak istediğiniz distribution point’i seçin.Ben ekstra bir distribution point oluşturmadığım için varsayılan olarak geleni seçerek next ile sihirbazı bitiriyorum.

Distribution point’e kopyalana paketlerin durumunu gözlemlemek için bir kaç seçeneğiniz bulunuyor.SCCM içerisindeki raporlama özelliğini kullanabilirsiniz.Bunun için;

- Reporting / Report altından Distribution status of a specific package raporu seçilerek RUN seçilir. View SMS Reports ile browser üzerinden raporu görüntüleyebilirsiniz.
Aynı zamanda Windows Explorer kullanabilirsiniz;
- Distribution Point “˜in tutulduğu bilgisayar üzerinde Computer Management ekranını açarak Shared Foleders/Shares dizinine inebilirsiniz.

- OFFICE2007DIST makalemizde oluşturduğumuz paylaşımın adıdır.Sağ tıklayıp Open dediğimizde oluşturduğunuz paketin içeriğini görebilirsiniz.

Bir sonraki makalede oluşturduğumuz paketleri clientlara collections konfigurasyonu ile dağıtacağız.

Bir önceki makalemizde Configuration Manager Client yazılımını yüklemeden once yapmamız gereken konfigurasyonları incelemiştik. Bu makalede ise client yazılımını dağıtabileceğimiz metotları inceleyeceğiz. Configuration Manager Client yazılımını dağıtmak için aşağıdaki gibi farklı dört tane metod bulunuyor.

• Client Push Yöntemi
• Software Update Point tabanlı kurulum
• Group Policy ile dağıtım
• Manuel kurulum

Configuration Manager Client larinin Client Push yöntemi ile yüklenmesi:

Client Push metodunu kullanarak önceden discover edilmiş bilgisayarlara yada kaynaklara site bazinda yazılımı yükleyebilirsiniz. Bu noktada karşınıza çıkan Client Push installation Wizard isinizi önemli ölçüde kolaylaştırıyor. Client tarafinda Windows Firewall aktif ise üzerinde

• File and Printer Sharing
• Windows Management Instrumentation

Ayrıcalıklarının verilmiş olduğuna dikkat edin. Aynı zamanda clientların Configuration Manager 2007 ile haberleşebilmesi için 80 ve 443 portlarının açık olması gereklidir. Clientlar BITS üzerinden http kullanarak sunucuyla haberleşeceklerdir.

Client Push ile yüklemeleri konfigure etmek için  System Center Configuration Manager / Site Database / Site Management / <site kodu> ““ <site ismi> / Site Settings / Client Installation Methods altında Client Push Installation‘i sağ tıklayarak özelliklerine girebilirsiniz.

Resim-1

General tabında Enable Client Push Installation to Assigned Resources kutucuğunu seçin ve Push installation’un gerçekleşeceği sistemleri seçin. Burada varsayılan değer Servers ve Workstations’dur.

Resim-2

Accounts tabında Configuration Manager’in client bilgisayarlara bağlanırken kullanacağı account bilgisini belirtebilirsiniz. Ben domain administrator grubuna dahil olan built-in administrator hesabının bilgisini girdim.

Client tabında ise yükleme parametrelerini belirtebilirsiniz. Buna birazdan değineceğiz.

Bu noktadan sonra sihirbaz yardımıyla   bilgisayarlara   Client Push yöntemini uygulayabilirsiniz. Eğer daha önceden discover edilmiş client bilgisayarlarınız var ise Client Push Installation Wizard’ı kullanmak için;

1. System Center Configuration Manager / Site Database / Computer Management / Collections altında önceden keşfedilen ilgili bilgisayar yada bilgisayarlara sağ tıklayarak Install Client’a tıklayın.

Resim-3

2. Next ile devam edin.

Resim-4

3. Installation Options sayfasında client installation seçeneklerini yapınıza göre düzenleyebilirsiniz.

Resim-5

Eğer bir değişiklik yapmazsanız collection altında seçtiğiniz bilgisayar ya da bilgisayarlara yükleme yapılacaktır. Always install kutucuğunu seçerseniz client üzerinde önceden yüklenmiş bir yazılım varsa bu yenilenecektir.

Bu noktadan sonra yükleme parametrelerini düzenleyebilirsiniz. Bunu Client Push Installation’i sağ tıklayarak özelliklerindeki Client tabında gerçekleştirebilirsiniz. Bu noktada sadece client.msi dosyası için parametreler belirtebiliriz. Eğer schema extend edildiyse buradaki özellikler Active directory’de publish edilecektir. Peki client.msi dosyası için nasıl parametreler belirleyebiliriz? İsterseniz bu parametreleri inceleyelim.

CCMALWAYSINF: Bu değeri 1 yaptığınızda clientların internet tabanlı olduğunu yani intranet tabanlı clientlarınızın olmadığını belirtiyorsunuz. SCCM 2007 içerisinde internet tabanlı clientlar için ayrı bir yönetim bulunmaktadır. Değeri 1 yaptığımızda Client Connection Type Always Internet olacaktır.

CCMCERTSEL / CCMCERTSTORE / CCMFIRSTCERT: Bu parametreleri native mode altında çalışırken sertfika yönetimi için kullanabilirsiniz. Buna diğer makalede ayrıntılı değineceğiz.

CCMHOSTNAME: Eğer clientlarınız internet tabanlı ise management point’in FQDN değerini belirtir.

CCMHTTPPORT: Client’ın site server ile http üzerinden haberleşeceği port değeridir.Eğer belirtilmezse varsayılan olarak 80 kullanılır.

SMSSITECODE: Clientlara atanacak siteyi belirtmenizi sağlar. Bu 3 karakterlik bir kod ya da AUTO değeri olabilir. Eğer değeri AUTO verirsek client bu bilgiyi active directory üzerinden çekmeye çalışacaktır.

CCMINSTALLDIR: Configuration manager client yazılımının client üzerinde yükleneceği yeri belirtir. Varsayılan olarak bu dizin %Windir%\System32\CCM “˜dir. Örneğin “œ CCMSetup.exe CCMINSTALLDIR=”C:\Temp” “œgibi bir parameter kullanabilirsiniz.

FSP:   Configuration manager 2007 clientları tarafından gönderilen ve alınan durum mesajlarını alan ve işleyen yer olan fallback status point’in yerinin   belirtilmesi için kullanılır.

Client tarafında yükleme işlemini tamamladığınızda denetim masası altında Configuration Manager simgesini görüyor olmanız gerekmektedir.

Resim-6

Bu simgeye tıklayarak client tarafında configuration manager ayarlarını gerçekleştirebilirsiniz. Buna değinmemin sebebi bir client üzerine configuration manager client yazılımını yükledikten sonra onu bir site’a assign etmeniz gerekmektedir. Bu işlemi SCCM içerisinde manuel yada otomatik gerçekleştirebilirsiniz. Manuel gerçekleştirmek için Denetim masasındaki Configuration Manager simgesine tıklayarak Advanced sekmesindeki site code alanını doldurabilirsiniz. Yada discover butonuna tıklayarak bu bilgiyi otomatik olarak almasını sağlayabilirsiniz. Ama yukarıdaki parametreleri girmemizin sebebi site bazında bu ayarları global olarak clientlara dağıtabilmekti.

Resim-7

Software Update Point tabanlı yükleme:

Software update point metodu ile aslında SCCM 2007 clientı bir update noktasına publish edilir. Eğer bir bilgisayar üzerine client yazılımı yüklenmediyse bu clienta active directory üzerinde bir policy   uygulayarak software update point sunucu ismini atayabilirsiniz. Bu ayarı yapmak için ;

4. Oluşturduğunuz GPO üzerinde Computer Configuration / Administrative Templates / Windows Components / Windows Update altında “œSpecify intranet Microsoft update service location” özelliklerini girin.

Resim-8

5. Bu pencerede SUP olarak kullandığınız sunucunun adresini ve portunu yazabilirsiniz.Yazacağınız port numarası WSUS sunucusundaki IIS “˜de yayınlanan web sitesinin TCP portudur.Yalnız eğer mixed mode altında çalışıyor ve default web site ile software updatelerinizi dağıtıyorsanız port numaranız büyük ihtimalle 80 olacaktır. Bu ayarı gerçekleştirdikten sonra SCCM 2007 konsolu altından ufak bir konfigurasyon daha gerçekleştirmeniz gerekiyor.
6. System Center Configuration Manager / Site Database / Site Management / <site kodu> ““ <site ismi> / Site Settings / Client Installation Methods altında “œSoftware update point client installation“ a sağ tıklayarak özelliklerine girin.

Resim-9

7. Enable Software Update point client installation kutucuğunu seçerek aktif edebilirsiniz. Bu noktadan sonra publish işlemi gerçekleşecektir.

Group Policy Kullanarak Client Installation Yazılımının Yüklenmesi:

Active Directory Group Policylerini kullanarak client yazılımını organizasyonunuzda dagitabilirsiniz. Böylece clientlariniz açıldığında yazılım otomatik olarak yüklenecektir. Burada kullanmamız gereken yükleme dosyası SMS\bin\i386 altında bulunan Ccmsetup.msi’dir.

Eğer kurulum sırasında ya da kurulumdan sonra schema’yi genişlettiyseniz ve de Site Properties altında Advanced tabındaki Publish this site in Active Directory Domain Services kutucuğunu işaretlediyseniz client bilgisayarlar Active directory’i yükleme özellikleri için tarayabilir durumda olacaklardır.

Resim-10

8. Yukarıdaki resimde OU1 isimli organizational Unit üzerinde SCCM 2007’nin kurulu olduğu bilgisayardaki varsayılan paylaşım olan SMS_ASD altındaki ccmsetup.msi dosyasını software update bölümüne assign ettim. Artık bu OU altındaki bilgisayarlara yazılım açılışta otomatik olarak yüklenecektir.

Configuration Manager Clientlarının Manuel Yüklenmesi:

Yukarıdaki yöntemlerin dışında bilgisayarlarınıza manager client yazılımlarını manuel yükleyebilirsiniz. Burada kullanacağınız dosya SCCM 2007 üzerinde client klasöründe bulunan CCMSetup.exe dosyasıdır. Aynı zamanda group policy ile dağıttınız msi uzantılı dosyada parametre belirtememenize rağmen manuel kurulumlarda makalenin başlarında bahsettiğimiz parametreleri kullanabilirsiniz. CCMSetup.exe dosyası gerekli olan tüm yükleme paketlerini client bilgisayarına çeker ve client.msi dosyasını çalıştırarak kuruluma başlar.

ccmsetup.exe /mp:sccm SMSSITECODE=ASD FSP=sccm SMSMP=sccm SMSSLP=sccm CCMINSTALLDIR=”C:\yukleme”

ccmsetup.exe komutu configuration manager client yazılımını yüklemeye başlayacağınız komut. Yalnız tek başına kullanıldığında çok fazla işlevsel olmuyor.Bunun için tüm gerekli parametreleri kullanarak yukarıdaki komutu çalıştırabilirsiniz.Bu parametreleri inceleyelim.

/mp: Buradaki parametreyle belirtilen, yükleme sırasında kullanılacak dosyaları sccm isimli bilgisayardan almasıdır. Bunu dediğinizde kurulum sırasında ccmsetup.exe dosyası otomatik olarak \\sccm\SMSclient\i386 dizinine inerek kurulum dosyalarını kopyalıyor. Eğer siz bu parametreyi belirtmezseniz komutu çalıştırdığınız dizinde bu arama gerçekleşecek ve büyük ihtimalle bulamayacaktır. Peki, bu dosyaları bulamazsa ve locale download edemezse ne oluyor? Otomatik olarak 10 dakika beklemeye geçip tekrardan deniyor. Ben SCCM 2007 kurulu bilgisayarımın ismi olan sccm “˜I belirterek ilk önce gerekli dosyaların client bilgisayara download edilmesini sağladım.

/SMSSITECODE: Bu parametre ile client yazılımın kurulundan sonra clientın site code’u otomatik olarak algılamasını sağlıyoruz. SCCM kurulumu sırasında bir site code giriyoruz ve iletişime geçecek clientların bu kodu bilmeleri gerekli. Sonradan manuel olarak atayabileceğiniz gibi kurulum sırasında buradan da manuel olarak belirtebiliriz.

/FSP: Bu parametreyle aslında bir fallback status point belirttim. Kısaca bu assign işlemi yada deployment işlemi sırasındaki durum mesajlarını alan nokta. Bunu SCCM kurulu makina üzerinde oluşturduğum için aynı şekilde sccm yazdım. SCCM 2007 konsolu altında raporlarda buraya düşen başarılı ya da başarısız status mesajları izleyebilir ve sorunun nerede olduğunu çözebilirsiniz.

/SMSMP: Yine aynı şekilde SCCM üzerinde daha öncesinden bir Management Point oluşturmuştum. Bunu parametrede belirtmemin sebebi eğer clientlarınız bir MP ile iletişime geçemezse ne yazık ki site bilgisini alamayacak ve unmanaged olarak kalacaktır.

/SMSSLP: Server Locator Points bilgisini girdim. Yine aynı şekilde bunu SCCM üzerinde oluşturduğum için hostname yeterli olacaktır. SLP’nin size sağladığı amaçları makalenin başında incelemiştik.

/CCMINSTALLDIR: Bu parametre ile birliktede management yazılımının yükleneceği dizini belirtiyorum. Eğer siz ayrıca bir değer belirtmezseniz varsayılan dizin c:/windows/system32/ccm olacaktır.

Yalnız size tavsiyem bu komutu yazıp kuruluma başlar başlamaz ccmsetup.txt logunu incelemeniz.Örneğin kimi zaman client deployment işlemlerinde clientlar   sitecode “˜u alamayabilirler. Bu noktada tüm parametreleri kendiniz vererek oluşan logu kurulum sırasında inceleyebilirsinz. Buradaki bölümlerden aslında sorunun client tarafında bir management point bulunamamasından kaynaklandığını anlayabilir ve sorunu çözebilirsiniz. Bu yüzden ccmsetup.log dosyasını elinizin altından ayırmayın.Kuruluma başladığınızda aynı dizin altında otomatik olarak oluşacaktır.

Tüm bunların dışında yazılımı clienttan kaldırmak istediğinizde ccmsetup.exe /uninstall çalıştırmanız yeterli.

Buradaki komutların hepsini script haline getirip organizasyonunuzda kullanabilme şansınız bulunuyor. Başarılı bir kurulum gerçekleştirdiyseniz denetim masası altındaki configuration manager simgesine tıklayıp inceleme yapabilirsiniz. Bu işlemlerin hepsinden sonra artık SCCM konsolu altında collections altında önceden discover edilmiş bilgisayarlarınız ve kaynaklarınız artık approved ve assigned olarak görünecektir.

Resim-11

Bu işlemlerden sonra clientlarınızı yönetmeye başlayabilirsiniz. Bu konfigürasyonları bir sonraki makalemizde inceleyeceğiz.

Bir önceki makalemizde discovery metodlarından ikisini incelemiş ve yapımızdaki bilgisayarları SCCM konsolu altında toplamıştık. Bu makale serisinde ise bilgisayarların üzerine Configuration Manager Client yazılımının nasıl yükleneceğini inceleyeceğiz. Bu yazılım ile birlikte yapımızdaki varolan tüm clientların planlaması ve yönetimini gerçekleştirebilirsiniz. Yalnız bu yazılımı uzaktan dağıttıktan sonra clientların yönetilebilir olması için bu clientları site’lara assign etmeniz gerekli. Makalemizde bunların hepsine değineceğiz.

Configuration Manager Client yazılımını dağıtmak için farklı metodlarınız bulunuyor.

• Client Push Yöntemi
• Software Update Point tabanlı kurulum
• Group Policy ile dağıtım
• Manuel kurulum

Makalemizde bu yöntemlerin her birine değineceğiz.Yalnız bundan once configuration manager client yazılımı yüklerken yapabileceğimiz ek konfigurasyonlara değinelim.

Bu konfigurasyonlardan Fallback status point ve server locator point isteğe bağlı ve deployment sırasındaki monitoring işlemleri için kullanabileceğimiz componentler.Management Point ise clientların üzerlerine yazılım yüklendikten sonra SCCM konsolundan yönetilebilir olması için gerekli olan assign işleminde önemli rol oynayan ve olmazsa olmaz konfigurasyonlardan bir tanesidir.

Fallback status point

Fallback status point isteğe bağlı bir site system rolüdür.Installation yada assignment işlemleri sırasında meydana gelebilecek sorunları monitor etmek için kullanılır.Clientlar tarafından gönderilen durum mesajları otomatik olarak FSP tarafından alınır.

1. Fallback Status Point oluşturmak için System Center Configuration Manager/ Site Database /Site Management/ <site code> – <site name> /Site Settings/Site Systems altında New Site Role Wizard’ı çalıştırmak için New Roles’e tıklayın.

Resim-1

2. Bu kısımda internet yada intranet kullanıcıları için FQDN belirtebilirsiniz. Aynı zamanda Fallback Status Point’i yükleyecek bir account seçeriz. Next ile devam edebilirsiniz.

Resim-2

3. Rollerden Fallback Status Point’i seçin. Next ile devam edin.

Resim-3

4. Durum mesajlarının üretileceği interval değerini ve mesaj sayısını belirttikten sonra Finish ile sihirbazı bitirebilirsiniz.Artık Site System altındaki sunucunuzun altında eklediğiniz yeni rolu görebilirsiniz.

Resim-4

Eğer client push yöntemini kullanıyorsak Fallback Status Point’i clientlara ayrıca atamanıza gerek yoktur. Manuel olarak atamak için ise FSP parametresini client tabında kullanabilirsiniz. Bu parametrelere yazının ilerleyen kısımlarında değineceğiz.

FSP tarafından üretilen raporlara Site – Client Information kategorisi altından erişebilirsiniz. Özellikle client deployment tarafında aşağıdaki raporlar işinizi görecektir.

• Client Deployment Failure Report
• Client Deployment Status Details
• Client Deployment Success Report

Client deployment ve assignment sırasındaki sorunları monitor etmek için FSP konfigurasyonu yapmanızı öneririm.

Management Point:

Management point konfigurasyonu clientların assign edilmesi ve SCCM içerisinden yönetilebilmesi için gereklidir. Fakat SCCM kurulumu ile birlikte konsol altında bir adet default management point oluşacaktır.

Resim-5

İsterseniz sizde clientlar için new site role wizard “˜ı kullanarak farklı management pointler oluşturabilirsiniz. Aynı zamanda bu konfigurasyon clientlara manuel kurulum yapılırken yükleme için gerekli olan dosyaları çekebilmelerinide sağlayacaktır.

Server Locator Points:

Server Locator Points ise client tarafındaki assignmentları tamamlamak için kullanılır. Aynı zamanda clientların bir management point bulabilmelerini sağlar. SCCM altında clientlar ;

• Schema genişletilmediyse
• Site bilgisi Active directory’de publish edilmediyse
• Clientlar aynı Active directory forest yapısına sahip değilse

Server locator point arayışına çıkacaktır.Client tarafında Server Locator Point yerini belirtmeden once SCCM altında oluşturmanız gereklidir. Bunun için
Site Systems altında New Roles’e tıklayın ve rol olarak Server Locator Point’i seçin. Bu işlemden sonra oluşan SLP’i clientlara tanıtabilirsiniz.Bunun için iki yönteminiz bulunuyor.

1. Client yüklemesi sırasında SMSSLP=server1 parametresini kullanabilirsiniz. Buradaki server1 yerine server locator point isminizi gireceksiniz.

2. Server Locator Point bilgisini WINS’e ekleyerek dağıtabilirsiniz. Bunun için komut satırını açarak sırasıyla;

-Netsh
-wins
-Server
-server \\servername
-add name Name=SMS_SLP endchar=1A rectype=0 ip=ipadresiniz

komutlarını kullanın.

Eklendiğini kontrol etmek için;

-show name Name=SMS_SLP endchar=1A

komutunu kullanabilirsiniz.

Bu konfigurasyonlardan sonra clientlara Configuration Manager Client yazılımını dağıtabilirsiniz. Bunun için bir sonraki makalemizde SCCM 2007 içerisindeki metodları inceleyeceğiz.

System Center Configuration Manager 2007 kurulumunu başarı bir şekilde gerçekleştirdikten sonra yapınızdaki clientları ve kaynakları SCCM konsolu altına eklemeye başlayabilirsiniz. Bu işlemi gerçekleştirmek için SCCM altında çeşitli discovery metodlarınız bulunuyor. Discovery metodları ile yapınızdaki client bilgisayarları keşfedebileceğiniz gibi aynı zamanda Active directory altında bulunan objeleri (userlar, grouplar, bilgisayarlar), networkteki diğer cihazları (hublar, routerlar, printerlar) ve network altında bulunan ip adresi atanabilir tüm cihazları keşfedebilirsiniz.

Configuration Manager altında 6 adet discovery metodunuz bulunmaktadır.

• Network Discovery
• Heartbeat Discovery
• Active Directory System Group Discovery
• Active Directory Security Group Discovery
• Active Directory System Discovery
• Active Directory User Discovery

Bu makalede en çok kullanım alanı olacağını düşündüğüm Network Discovery ve Heartbeat Discovery metodlarını inceleyeceğiz.

Network Discovery: Bunlar arasında en sık kullanılan ve sizinde kolaylıkla organizasyonunuzda kullanabileceğiniz metod Network discovery’dir. Bu yöntemde DHCP tarafından atanan ip aralığı taranır ,routerların ARP cachelerine bakılır.Böylece sadece bilgisayarlar değil printer gibi diğer cihazlarda rahatlıkla bulunabilir. Bu noktada dikkat etmeniz gereken önemli bir nokta, tarattığınız aralık ne kadar büyükse ve farklı subnetlere hizmet ediyorsa bir okadarda fazla network trafiği oluşacaktır.Bunun için taramaları farklı zamanlarda gerçekleştirebilirsiniz.

Eğer discovery için “œnetwork discovery” metodunu seçtiyseniz 3 farklı seviyede uygulama yapabilirsiniz.

Topology: Bu seviyede yapılan bir taramada yalnızca routerlar ve subnetler keşfedilecektir. Sonrasında bu bilgiler SCCM veritabanında saklanır.

Topology and Client: Bu seviyede bir taramada bilgisayarlar,printerlar, SNMP, DHCP ve Windows Browser   kullanan clientlar keşfedilebilir.

Topology, Client and Client Operating Systems:   Yukarıdakilerin dışında network discovery aynı zamanda bilgisayarların işletim sistemlerini, SNMP versiyonlarını ve benzeri bilgileri keşfedebilir.

Network Discovery’i configure etmek için;

1. Configuration konsolu içerisinde SystemCenterConfigurationManager / Site Database / Site Management / <site ismi> / Site Settings / Discovery Methods dizinine indikten sonra Network Discovery’i sağ tıklayarak özelliklerini girin.

Resim-1

2. Eğer enable durumda değilse kutucuğu doldurarak enable edin.
3. General tabında yukarıdaki bahsettiğimiz seviyelerden bir tanesini seçin. Eğer yavaş bir networkte çalışıyorsanız aşağıda bulunan “œslow network” kutucuğunu işaretleyebilirsiniz. Bu discovery zamanını uzatacak fakat network çok fazla yormadan çalışmaya devam edecektir.

Resim-2

4. Subnets tabında local subnetiniz dışında diğer subnetlerde de discovery özelliğini kullanmak istiyorsanız eklemeler yapabilirsiniz.Yalnız alt taraftaki “œsearch local subnets” kutucuğu seçili ise local subnetleriniz üzerinde arama yapabilir durumda olacaksınız.

Resim-3

5. Domains tabında yine aynı şekilde “œsearch local domain” seçili ise localdeki domaininiz üzerinde varsayılan olarak discovery işlemini gerçekleştirebilirsiniz. Local domain dışındaki domainler içerisinde arama yapmak isterseniz domain ekleme şansınız bu pencerede bulunuyor.

Resim-4

6. SNMP ekranında networkünüzdeki snmp kullanan cihazlardan bilgi almak için kullanacağınız community string’i düzenleyebilirsiniz. Public değeri neredeyse tüm cihazlarda varsayılan olarak gelen string değeridir. Eğer güvenlik nedeniyle değiştirilmediyse bu değer ile discovery gerçekleştirebilirsiniz. Aynı şekilde yine bu ekrandan community string ekleme şansınız bulunuyor. Maximum hop seçeneğinde de network discovery’nin gerçekleşeceği maximum hop sayısını belirtebilirsiniz. Bildiğiniz gibi özellikle dinamik yönlendirme protokollerinde hop kavramına çok rastlıyoruz. Örneğin RIP yönlendirme protokolu maximum 15 hop sayısını destekler.Bu tanıtım paketlerinin en fazla 15 routerdan geçebileceğini 16. Routerda ise geçerli olmayacağını belirtiyor.

7. Bir sonraki ekran olan SNMP Devices tabında ise spesifik olarak networkteki SNMP cihazları ekleme şansınız bulunuyor.

Resim-5

8. DHCP tabında yapınızdaki DHCP sunucuları belirtebilirsiniz. Böylece network discovery bu dhcp sunucusundaki DHCP clientları kullanabilir. Burada dikkat etmeniz gereken nokta, eğer SCCM’in çalıştığı bilgisayarın ip yapılandırması DHCP yerine static configure edilmişse varsayılan olarak hiçbir DHCP sunucuyla, siz bu ekranda ekstra belirtmedikçe, haberleşmeyecektir.

Resim-6

9. Schedule tabında network discovery’nin çalışacağı saatleri ve günleri belirtebilirsiniz.

Bu konfigurasyonları yaptıktan sonra artık networkünüzdeki cihazları keşfedebilirsiniz. Keşfedilme süreci sizing belirlediğiniz zamanlamaya gore gerçekleşecektir. Eğer manuel olarak başlatmak istiyorsanız Computer Management \ Collections altında ilgili bölüme tıklayıp Update Collection Membership’e tıklayabilirsiniz. Refresh ettiğinizde yapınızdaki diğer sistemlerin konsol ağacı altına düştüğünü göreceksiniz.

Resim-7

Aynı şekilde discovery için kullanabileceğiniz bir diğer yöntem ise Hearthbeat Discovery’dir. Diğer discovery yöntemlerinin dışında bu yöntem varsayılan olarak enable şekilde gelecektir.Sizin yapmanız gereken sadece gerekli zamanlama ayarlarını gerçekleştirmektir. Bunun için System CenterConfiguration Manager / Site Database / Site Management /<site name>/ Site Settings / Discovery Methods altında Hearthbeat Discovery özelliklerine girerek zamanlama işlemlerinizi yapabilirsiniz.

Resim-8

Discovery işlemleri gerçekleştikten sonar yapınıza eklene clientlar üzerine client installation yazılımlarını yüklemeye başlayabilirsiniz.Bir sonraki makalede bun değineceğiz