CMPT4：如何在AD上创建System Management容器以及设置权限

ConfigMgr Prerequisites Tool 使用指南系列-4：如何在AD上创建System Management容器以及设置权限

©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者
博客：https://blog.51cto.com/lander
IT Helpdesk实战培训视频课程：https://edu.51cto.com/lecturer/733218.html
2019/05/16

操作说明

我们将借助ConfigMgr Prerequisites Tool在主域控（PDC）上创建System Management容器并设置SCCM01服务器能对这个容器有完全控制权限。这么操作的原因是SCCM01服务器需要将SCCM服务器的信息发布到AD中的System Management容器中。

操作步骤

1.定位PDC并创建Container
运行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：

2.为创建的System Management设置完全访问权限

2.1 在DC01上的User下创建名为SCCM_System Management的安全组：

2.2 将SCCM01服务器账号添加到SCCM_System Management的安全组
右击安全组属性 -> Members -> Add -> 在Object Types...中去掉其他勾选Computers -> 点击OK：

输入SCCM01后点击Check Names完成账户验证 -> 点击OK完成添加：

2.3 授予SCCM_System Management的安全组对System Management容器有完全控制权限
Directory -> Permissions -> 在搜索框处输入SCCM点击search搜索SCCM_System Management的安全组 -> 在下方搜索结果中勾选 -> 点击Configure完成授权：

3. 验证容器被成功创建
   在DC01上的Active Directory User and Computers下，点击View -> 勾选Advance Features：
   

在Pushits.com下展开 -> System -> 我们可以看到System Management，表示容器创建成功：

4验证容器被授予了控制权限
右击System Management 属性 -> Security -> 我们可以看到SCCM_System Management安全组已经有了Full control的权限：