System Center Configuration Manager 2007 SP1 包括資產(chǎn)智能更新，并且支持 Intel vPro 技術(shù)和 Windows Vista SP1。但最重要的是（至少在本文中），SP1 可以使 Configuration Manager 能夠完全支持 Windows Server 2008。

要提供有效的解決方案來(lái)管理和監(jiān)控 Windows Server 2008，關(guān)鍵是提供當(dāng)前同樣適用于 Windows 2000 Server 和 Windows Server 2003 的功能。Configuration Manager (ConfigMgr) 2007 已實(shí)現(xiàn)此目標(biāo)。

安裝 SP1 之后，ConfigMgr 可像與其他 Windows 版本一樣與 Windows Server 2008 一起使用。（同時(shí)，隨著新管理包的發(fā)布，System Center Operations Manager 2007 也在這方面跨出一大步。有關(guān)詳細(xì)信息，請(qǐng)閱讀 Pete Zerger 在本期發(fā)表的“Monitoring Windows Server 2008 with OpsMgr 2007”一文，網(wǎng)址是 technet.microsoft.com/magazine/cc974507）。在本文中，我將簡(jiǎn)要介紹 ConfigMgr 2007 SP1 如何幫助您監(jiān)控 Windows Server 2008 資產(chǎn)。

部署 ConfigMgr 代理

ConfigMgr 依賴于代理（客戶端），它會(huì)部署到要管理的服務(wù)器或工作站。部署 ConfigMgr 客戶端的現(xiàn)有方法包括：客戶端請(qǐng)求安裝、登錄安裝、軟件分發(fā)（用于代理更新），以及手動(dòng)安裝。不過(guò) ConfigMgr 還提供了部署客戶端的新方法，包括使用 Windows Server Update Services (WSUS) 強(qiáng)制更新從軟件更新點(diǎn)進(jìn)行部署，以及通過(guò)組策略安裝。

在 Windows Server 2008 中，系統(tǒng)將默認(rèn)啟用防火墻，但是如果安裝了角色，防火墻應(yīng)該不會(huì)干擾 ConfigMgr 客戶端的部署。角色為文件及打印機(jī)共享和 Windows 管理規(guī)范 (WMI) 提供了例外情況。

如果防火墻影響推送 ConfigMgr 客戶端的功能，您可以使用組策略來(lái)禁用特定組織單位 (OU) 的防火墻，方法是當(dāng)系統(tǒng)位于 OU 中時(shí)部署 ConfigMgr 客戶端，并在部署之后將它們返回原始的 OU。另外一種方法是使用 Netsh firewall set opmode disable 命令從命令行中禁用防火墻。部署好 ConfigMgr 客戶端之后，您可以使用 Netsh firewall set opmode enable 重新啟用防火墻。

圖 1 顯示使用“客戶端請(qǐng)求安裝向?qū)?rdquo;部署到 Windows Server 2008 服務(wù)器的代理。請(qǐng)注意，在此圖中，Windows Server 2008 Enterprise Server 在清單中名稱為 Microsoft Windows NT Advanced Server 6.0，而 Windows Server 2008 Standard Server（在本例中是 Server Core）在清單中名稱為 Microsoft Windows NT Server 6.0。

圖 1 部署到 Windows Server 2008 的 ConfigMgr 客戶端（單擊可獲得大圖）

使用 Server Core 和 Hyper-V

ConfigMgr 客戶端可以部署到 Windows Server 2008 Server Core 系統(tǒng)。然后，您可以使用 net start 命令（此命令將顯示服務(wù)器上安裝的服務(wù)）來(lái)確認(rèn)代理正在運(yùn)行。圖 2 顯示在運(yùn)行 Server Core 的系統(tǒng)上使用 net start 命令的結(jié)果。圖中列出了 Systems Management Server (SMS) Agent Host 服務(wù)，表明 ConfigMgr 客戶端已經(jīng)部署到系統(tǒng)。

圖 2 確認(rèn)已將 ConfigMgr 客戶端安裝在 Server Core 計(jì)算機(jī)上

在 Hyper-V 中運(yùn)行時(shí)，并不支持 ConfigMgr 客戶端（在撰寫(xiě)本文時(shí)）。但是，既然 Hyper-V 已正式發(fā)布，很快就會(huì)添加這項(xiàng)支持。在 Hyper-V 中運(yùn)行 ConfigMgr 客戶端的初始測(cè)試并沒(méi)有出現(xiàn)問(wèn)題，但這還不是正式支持的配置。

查詢和集合

ConfigMgr 并沒(méi)有提供預(yù)先構(gòu)建的、特定于 Windows Server 2008 的查詢或集合。若要?jiǎng)?chuàng)建新查詢，請(qǐng)先了解所有 Windows Server 2003 系統(tǒng)查詢。在新查詢中，將 OS 的名稱更改為 %Server 6.0%。所得結(jié)果在圖 3 中顯示。

圖 3 所有 Windows Server 2008 系統(tǒng)（單擊可獲得大圖）

圖 4 顯示了只針對(duì) Windows Server 2008 創(chuàng)建集合的查詢語(yǔ)言。集合可以基于此查詢將軟件分布的目標(biāo)只定位在 Windows Server 2008 服務(wù)器。

圖 4 Windows Server 2008 的查詢語(yǔ)言

select SMS_R_System.Name, SMS_R_System.SMSAssignedSites, SMS_R_System.IPAddresses, SMS_R_System.IPSubnets,
SMS_R_System.OperatingSystemNameandVersion, SMS_R_System.ResourceDomainOrWorkgroup, SMS_R_System.LastLogonUserDomain,
SMS_R_System.LastLogonUserName, SMS_R_System.SMSUniqueIdentifier, SMS_R_System.ResourceId, SMS_R_System.NetbiosName
from SMS_R_System where SMS_R_System.OperatingSystemNameandVersion like "%Server 6.0%"

硬件和軟件清單

ConfigMgr 的重要功能之一是清單整理。通過(guò)硬件和軟件清單，您可以標(biāo)識(shí)整個(gè)組織中的資源。此信息可用于報(bào)告功能以及集合。例如，您可以將軟件分發(fā)到只包含運(yùn)行 Windows Server 2008 的系統(tǒng)的集合中。在<strong>圖 5</strong> 中，Resource Explorer 顯示了經(jīng)過(guò)清點(diǎn)的 Windows Server 2008 Server Core 系統(tǒng)。

圖 5 在 Resource Explorer 中顯示的 Windows Server 2008 Server Core 系統(tǒng)（單擊可獲得大圖）

ConfigMgr 報(bào)告

ConfigMgr 2007 提供可靠的報(bào)告（包括預(yù)先構(gòu)建的報(bào)告）功能，并且可以生成 ConfigMgr 數(shù)據(jù)的儀表板視圖。現(xiàn)成報(bào)告提供了有關(guān)硬件和軟件清單、軟件計(jì)數(shù)、軟件分發(fā)、更新，以及 ConfigMgr 自身狀態(tài)的詳細(xì)信息。

在報(bào)告界面中，與 Windows Server 2008 系統(tǒng)直接相關(guān)的報(bào)告將在***的操作系統(tǒng)文件夾中顯示。另外還可獲得多份報(bào)告，包括 Count 操作系統(tǒng)和服務(wù)包報(bào)告（如圖 6 所示）。Windows Server 2008 和 Windows Vista 共享同一基本代碼，現(xiàn)在 Service Pack 周期也將相同。因此，在清單報(bào)告中，CSD 版本的 Windows Server 2008 系統(tǒng)顯示為 SP1。

圖 6 ConfigMgr 操作系統(tǒng)報(bào)告（單擊可獲得大圖）

結(jié)束語(yǔ)

ConfigMgr 2007 與 Windows Server 2008 集成，提供了在其他 Windows Server 版本上常用的相同功能，而且它還支持重要的新增功能，例如 Server Core。所有這些都將簡(jiǎn)化移動(dòng)到 Windows Server 2008 的過(guò)程，因?yàn)槟梢岳^續(xù)使用現(xiàn)有和熟悉的工具來(lái)管理已更新的系統(tǒng)。

Cameron Fuller 是 Catapult Systems 的 Operations Manager MVP 和管理顧問(wèn)，這是一家 IT 咨詢公司，也是 Microsoft 黃金認(rèn)證合作伙伴。Cameron 參與編寫(xiě)了《Microsoft Operations Manager 2005 Unleashed》和《System Center Operations Manager 2007 Unleashed》兩本書(shū)。

原文出處[[17624]] 

文章來(lái)源：TechNet中文網(wǎng)

【編輯推薦】

1. Windows 7和Windows Server 2008 R2的組策略中的新增功能
2. Windows Server 2008 R2 域控制器: 仔細(xì)規(guī)劃 RODC
3. Windows Server 2008 R2 遠(yuǎn)程訪問(wèn)可選方案