使用System Center 2012 Unified Installer安裝微軟私有雲管理套件(RC)-Part II

使用System Center 2012 Unified Installer安裝微軟私有雲管理套件(RC)-Part II

接著,我們會需要八台虛擬機器,加上一台Active Directory,共九台

我這裡的測試環境,大致如下表:

虛擬機器名稱 系統版本與語系 預計安裝的System Center產品
TPOP Windows Server 2008 R2 With Service Pack 1 – English Orchestrator 2012 RC
TPOM Windows Server 2008 R2 With Service Pack 1 – English Operations Manager 2012 RC
TPCM Windows Server 2008 R2 With Service Pack 1 – English Configuration Manager 2012 RC
TPVMM Windows Server 2008 R2 With Service Pack 1 – English Virtual Machine Manager 2012 RC
TPAPC Windows Server 2008 R2 With Service Pack 1 – English App Controller 2012 RC
TPDPM Windows Server 2008 R2 With Service Pack 1 – English Data Protection Manager 2012 RC
TPSM Windows Server 2008 R2 With Service Pack 1 – English Service Manager 2012 RC
TPSQL Windows Server 2008 R2 With Service Pack 1 – English 無(使用於Service Manager Datawarehouse)
TPAD Windows Server 2008 R2 With Service Pack 1 – CHT 無(為此環境使用的Active Directory)

*建議使用英文版作業系統,Active Directory可以使用中文版本。

*以上所有的機器都需要加入網域,除了Active Directory本身以外,以上機器都不得為Domain Controller

*以上所有的機器都需要啟用.NET Framework 3.5.1

 

在此就不針對建立Active Directory跟加入Domain的部分進行解說了

接著,先把加入網域的這幾部虛擬機器,放入到同一個OU底下,並新增一個使用者賦予Domain Admins的權限

因為有些GPO需要讓他們先套用後,Unified Installer才能控制它們進行安裝,如下圖:

00010

相關的GPO設定,TechNet Library也有提到,可以看看,但是只有英文版本

http://technet.microsoft.com/en-us/library/hh751275.aspx

 

這裡提供一下中文版本的GPO設定

進入到群組原則管理的【電腦設定】\【系統管理範本】\【Windows元件】\【Windows遠端管理(WinRM)】\【WinRM用戶端】

將【允許CredSSP驗證】設定為【啟用】

將【信任的主機】設定為【*】

※【*】代表信任所有主機,在生產環境建置的話,建議指定主機名稱

00011

再來到【電腦設定】\【系統管理範本】\【系統】\【認證委派】

將【允許在僅使用NTLM的伺服器驗證時委派新認證】及【允許委派新認證】都設定為【啟用】

並且在伺服器清單都新增一筆【WSMAN/*】,如下圖所示:

00014

接著我們需要設定Unified Installer那台主機的Windows防火牆設定

這部分,在TechNet Library也是有提到

http://technet.microsoft.com/en-us/library/hh751274.aspx

 

不過我個人比較懶,反正都需要用到GPO派送,所以我順便用GPO把防火牆全關了(誤),想一起偷懶的可以參考一下

00015

下圖一樣是懶人行為,我把UAC也關了…

00016

再來是針對Unified Installer所下的GPO

【電腦設定】\【系統管理範本】\【Windows元件】\【Windows遠端管理(WinRM)】\【WinRM服務】

將【允許CredSSP驗證】設定為【啟用】

將【允許自動設定接聽程式】設定為【啟用】,在【IPv4篩選器】跟【IPv6篩選器】都輸入【*】

00017

接著,讓每一部虛擬機器使用gpupdate /force來強制更新GPO

如果會在偵測時出現WinRM失敗的,請針對每一部機器下WinRM QuickConfig

1