Комментарии: ConfigMgr 2007 – идем в регионы! http://itband.ru/2010/07/secondary-site-configmgr-2007/ Cтатьи об IT, Доступно о сложном. Tue, 07 Feb 2012 13:42:51 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Автор: Флоучарт развертывания SCCM Secondary Site | Vladislav Artukov http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-74761 Флоучарт развертывания SCCM Secondary Site | Vladislav Artukov Mon, 11 Apr 2011 17:18:19 +0000 http://itband.ru/?p=7507#comment-74761 [...] Re: http://itband.ru/2010/07/secondary-site-configmgr-2007/ [...] [...] Re: itband.ru/2010/07/seconda... -configmgr-2007/ [...]

]]> Автор: Алексей Тараненко http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-71514 Алексей Тараненко Mon, 06 Dec 2010 11:34:35 +0000 http://itband.ru/?p=7507#comment-71514 Дмитрий! Я чуть выше говорил что согласен с тем что работать должно, но у меня не работало. Вполне допускаю что это была проблема именно стенда. Да и про общую группу для серверов вы верно сказали, одно дополнение если перезагрузка сервера не возможна (а для Secondary Site, который совмещается с другой ролью это не такое уж и редкое явление), придется задавать права на отдельные учетные записи объектов-компьютеров, в таком варианте перезагрузка не нужна. PS: Я очень рад что из всей статьи всплыл только вопрос с выдачей ( дублированием) прав. :) Дмитрий!

Я чуть выше говорил что согласен с тем что работать должно, но у меня не работало. Вполне допускаю что это была проблема именно стенда.

Да и про общую группу для серверов вы верно сказали, одно дополнение если перезагрузка сервера не возможна (а для Secondary Site, который совмещается с другой ролью это не такое уж и редкое явление), придется задавать права на отдельные учетные записи объектов-компьютеров, в таком варианте перезагрузка не нужна.

PS: Я очень рад что из всей статьи всплыл только вопрос с выдачей ( дублированием) прав. :)

]]> Автор: Dmitry Burtsev http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-71505 Dmitry Burtsev Mon, 06 Dec 2010 09:32:45 +0000 http://itband.ru/?p=7507#comment-71505 SMS_SiteToSiteConnection_XYZ дает необходимые права для доступа к сетевому ресурсу SMS_SITE. Это работает. Выдавать права в явном виде для PENZA\PE_BK$ не требуется. При нормальной конфигурации сопутствующих сервисов. Обычно делается доменная группа SMS_SiteToSiteConnection, в которую включаются все учетные записи серверов ConfigMgr. Через членство в этой группе раздаются права на сетевые ресурсы, доступ к контейнерам в AD, членство в группе SiteToSiteConnection_XYZ. Только необходимо не забывать перегружать сервер, учетную запись которого включили в группу SMS_SiteToSiteConnection, чтобы обновился security token. SMS_SiteToSiteConnection_XYZ дает необходимые права для доступа к сетевому ресурсу SMS_SITE. Это работает. Выдавать права в явном виде для PENZA\PE_BK$ не требуется. При нормальной конфигурации сопутствующих сервисов.

Обычно делается доменная группа SMS_SiteToSiteConnection, в которую включаются все учетные записи серверов ConfigMgr. Через членство в этой группе раздаются права на сетевые ресурсы, доступ к контейнерам в AD, членство в группе SiteToSiteConnection_XYZ.

Только необходимо не забывать перегружать сервер, учетную запись которого включили в группу SMS_SiteToSiteConnection, чтобы обновился security token.

]]> Автор: Алексей Тараненко http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-71000 Алексей Тараненко Fri, 26 Nov 2010 09:23:33 +0000 http://itband.ru/?p=7507#comment-71000 Да, действительно присутсвует. Но не работает. Если у вас есть проверенная практикой информация, что добавлять учетную запись компьютера туда не нужно - значит минус один шаг :) Но повторюсь, в тестлабе к сожалению не заработало без явного разрещения. Да, действительно присутсвует. Но не работает. Если у вас есть проверенная практикой информация, что добавлять учетную запись компьютера туда не нужно — значит минус один шаг :) Но повторюсь, в тестлабе к сожалению не заработало без явного разрещения.

]]> Автор: URANUS http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-70976 URANUS Thu, 25 Nov 2010 23:47:56 +0000 http://itband.ru/?p=7507#comment-70976 3.Кроме того необходимо добавить учетную запись PENZA\PE_BK$ в параметры безопасности (share+ntfs) \\SCCM2007\ SMS_SITE. Можно поитересоваться, зачем, ведь группа SMS_SiteToSiteConnection_XYZ в которую добавляли PENZA\PE_BK$ уже присутствует в правах на эти ресурсы. 3.Кроме того необходимо добавить учетную запись PENZA\PE_BK$ в параметры безопасности (share+ntfs) \\SCCM2007\

SMS_SITE.

Можно поитересоваться, зачем, ведь группа SMS_SiteToSiteConnection_XYZ в которую добавляли PENZA\PE_BK$ уже присутствует в правах на эти ресурсы.

]]> Автор: Алексей Тараненко http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-66603 Алексей Тараненко Thu, 07 Oct 2010 05:57:36 +0000 http://itband.ru/?p=7507#comment-66603 Насколько я помню, группы SMS_SiteToSiteConnection_ и SMS_SiteSystemToSiteServerConnection_ создаются только на первичных серверах. На вторичных этих групп нет. Соответсвенно и задавать их там нет необходимости. По поводу RODC ссылкой не поделитесь? Не видел если честно, что SCCM можно ставить нак RODC. Я рад, что статья кому-то пригодилась :) Насколько я помню, группы SMS_SiteToSiteConnection_ и SMS_SiteSystemToSiteServerConnection_ создаются только на первичных серверах. На вторичных этих групп нет. Соответсвенно и задавать их там нет необходимости.

По поводу RODC ссылкой не поделитесь? Не видел если честно, что SCCM можно ставить нак RODC.

Я рад, что статья кому-то пригодилась :)

]]> Автор: Владимир http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-66312 Владимир Mon, 04 Oct 2010 21:20:32 +0000 http://itband.ru/?p=7507#comment-66312 Изначально воспользовался вашей статьей при развертывании секондари сайта в одном из отдаленных офисов, там нет домен-контроллера, но вот во втором пришлось попотеть, т.к. устанавливал на DC и сразу нарвался на недочеты в статье - на домен контроллере нет локальных групп, есть локальные доменные группы, их нужно ручками создавать, SMS_SiteToSiteConnection_ и SMS_SiteSystemToSiteServerConnection_ иначе фейл. Кстати, на RODC еще интереснее развертывание SCCM, но зато такая конфигурация поддерживается майкрософт. В целом очень неплохо и я уже 3й раз обращаюсь к вашей статье. Спасибо. Изначально воспользовался вашей статьей при развертывании секондари сайта в одном из отдаленных офисов, там нет домен-контроллера, но вот во втором пришлось попотеть, т.к. устанавливал на DC и сразу нарвался на недочеты в статье — на домен контроллере нет локальных групп, есть локальные доменные группы, их нужно ручками создавать, SMS_SiteToSiteConnection_ и SMS_SiteSystemToSiteServerConnection_ иначе фейл. Кстати, на RODC еще интереснее развертывание SCCM, но зато такая конфигурация поддерживается майкрософт. В целом очень неплохо и я уже 3й раз обращаюсь к вашей статье. Спасибо.

]]> Автор: Артем http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-64858 Артем Sat, 28 Aug 2010 09:56:00 +0000 http://itband.ru/?p=7507#comment-64858 ОГРОМНОЕ СПАСИБО! Сдал экзамен со SCCM2007 (чесно без тесткингов), но с этим бы разбирался долго... а мне как раз предстоит!!! ОГРОМНОЕ СПАСИБО!

Сдал экзамен со SCCM2007 (чесно без тесткингов), но с этим бы разбирался долго... а мне как раз предстоит!!!

]]> Автор: Николай http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-64498 Николай Wed, 11 Aug 2010 01:04:07 +0000 http://itband.ru/?p=7507#comment-64498 Отличная статья. Отличная статья.

]]> Автор: Алексей Тараненко http://itband.ru/2010/07/secondary-site-configmgr-2007/comment-page-1/#comment-64264 Алексей Тараненко Tue, 27 Jul 2010 07:53:45 +0000 http://itband.ru/?p=7507#comment-64264 Спасибо. Рад что понравилось :) Спасибо. Рад что понравилось :)

]]>