SMS2003部署

SMS2003部署

SMS2003部署前准备工做：

一、安装IIS+ASP.NET+BITS组件+扩展Webdav

二、安装SQL2000+SP4

三、AD架构扩展、权限设置

四、SMS2003部署

五、安装SMS2003_SP3补丁

实验拓扑：Florence是域控制器、DNS服务器，Istanbul是SMS2003服务器

1、安装IIS+ASP.NET+BITS组件+扩展Webdav

2、安装SQL2000+SP4补丁

载入SQL2000关盘，开始安装，如图所示：点击“安装SQL Server 2000组件”

点击“安装数据库服务器”

具体安装过程就再也不阐述，安装完成后开始打SP4补丁，如图所示：双击“setup.bat”,开始安装

进入安装界面，点击“下一步”

补丁安装完成后，记得将SQL Server和SQL Server Agent设置成开机自动启动

3、扩展AD架构，设置系统管理权限

载入SMS安装光盘，进入到如图所示的目录，运行“extadsch.exe”开始扩展架构

架构扩展完后，载入系统光盘进入SUPPORT\TOOLS目录下双击“SUPTOOLS.MSI”,先安装“windows support tools”

安装完成后，打开运行----输入“adsiedit.msc”打开“ADSI编辑器”

如图所示：右键CN=System属性

添加SMS服务器的计算机帐户，并赋予“彻底控制”权限，而后点击“高级”选项

选择SMS服务器相关权限设置，点击“编辑”将此权限应用到这个对象及所有子对象，这样SMS服务器对System容器中的子对象也将得到咱们设置的权限

4、安装SMS2003

载入安装关盘，点击“SMS 2003”

进入欢迎界面，点击“下一步”

选择“Install an SMS primary site”安装一个SMS主站点

选择定制安装“custom setup”

选择“I Agree”

产品注册信息

SMS站点信息，站点代码由3个字符组成，站点名称任意取“home”，站点坐在的域“SMS”

接下来询问安装SMS时是否须要对Active Directory进行扩展，这里和咱们以前在SMS光盘里运行“extadsch.exe”是同样的，所以咱们不须要选择此项

选择“高级安全级别”

SMS服务器链接客户端得数量,默认100个

记得要勾选“Remote tools”

咱们已经在SMS服务器本机上建立了后台数据库，所以咱们在数据库服务器处填写ISTANBUL，身份验证询问是否使用集成验证模式，选择“Yes”

是否须要在安装SMS时建立SQL数据库，选择“yes”

站点数据库名

站点数据库的安装路径

SMS的管理控制台数量默认5个，SQL Server的最大链接数默认为75。

如图所示：安装完成

开始安装SMS2003_SP3补丁,如图所示：双击运行“autorun．exe”

点击“SMS 2003 Service Pack 3”开始安装

进入欢迎界面点击“下一步”

点击“下一步”查看全部安装选项

勾选“升级现有SMS安装”

赞成许可协议

准备升级SMS战点

点击“当即运行”，开始测试

点击“详细信息”查看详细信息

如图所示：所有经过

如今能够点击“下一步”了

不接受未经签名的数据

不安装Asset intelligence

点击“完成”完成安装向导，开始安装

如图所示：安装完成

检查SMS服务器状态：

1、查看Active Directory中有无SMS站点信息 (有无建立System Management对象)

2、查看SMS服务器状态

服务器安装完成也没有报什么错误，运行很正常。

常见错误分析：

1、与远程 SQLServer 系统管理服务器 2003 高级安全站点未链接到 SQLServer

SMS 站点组件管理器已成功安装此组件。但 SQL Server 主体名称(SPN)在 Active Directory 中没法生效。

可能的缘由: MSSQL 服务器正在用户帐户下运行，而不是在计算机账户下运行。在这种状况下，SQL 不发布其自有的 SPN。

解决方案: 手动在 Active Directory 中发布 SQL SPN。

组件将正确运行。但要求访问 SQL Server 的远程站点系统(即: 服务器定位点或管理点)有可能没法在高级安全模式中访问 SQL。

有关进一步信息，请参阅 SMS 文档或 Microsoft 知识库。

具体操做：

一、 打开运行----输入“cmd”----进入“c:\Program Files\support tools”

二、 setspn –A MSSQLSvc/<SQL Server 计算机名称>:1433 <域\账户>。

三、 使用 ADSIEdit MMC 控制台验证域用户 SPN 是否已正确注册

四、 在控制台窗格中，依次展开站点服务器的域、“DC=<服务器可分辨名称>”和“CN=用户”，而后右键单击“CN=<服务账户用户>”。在上下文菜单上，单击“属性”。

五、 在“CN=<服务账户用户>属性”对话框中，检查 servicePrincipalName 值，确保已建立有效 SPN，而且与正确的 SQL Server 相关联。

2、若是在AD信息，没有看到System Management，极可能是安装时没有给SMS服务器足够权限，此时在SMS管理员控制台中能够看到错误提示“没法对Active Directory进行更新”。

解决方案：修改SMS服务器对system容器的权限