AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 426380
Accepted
Jeff
Jeff
Asked: 2012-09-12 07:40:54 +0800 CST2012-09-12 07:40:54 +0800 CST 2012-09-12 07:40:54 +0800 CST

在多个域上设置 SCCM

  • 772

在实验室环境中,我试图将 SCCM 服务器 (2007) 配置为我们跨三个不同域的补丁解决方案。

DOMAIN A (domA.sample):
The trusted domain. SCCM01 (Server) is on this network.

DOMAIN B (domB.sample):
One way trust between the two domains. DOMAIN B trusts DOMAIN A, but not the other way around.

DOMAIN C (domC.sample):
No trust between this domain and any other domain.

SCCM 在域 A 上设置并运行。该域上的任何服务器都将收到补丁。我目前正在研究域 B(单向信任)。我无法在我的 SCCM 服务器中添加查找系统。我能够在 ServerA.domB.sample 上手动安装客户端,并且站点代码恢复正确,即使我重新发现站点代码,但不知何故 ServerA 未与 SCCM01 通信。

我试过的:

http://social.technet.microsoft.com/Forums/en-US/configmgrgeneral/thread/6f06bbf1-6ff4-4a41-9d42-894c1a6e13ea
http://scexblog.blogspot.com/2010/06/sccm-discover-another-trusted-domain.html

有人有 SCCM 的经验吗?

domain
  • 3 3 个回答
  • 9800 Views

3 个回答

  • Voted
  1. Best Answer
    The_Ratzenator
    2013-02-09T20:36:36+08:002013-02-09T20:36:36+08:00

    我想说,我不认为信任有那么重要。我经历这个已经有一段时间了,所以我不想给你任何 BS 答案。但依稀记得,我认为这与设置 SCCM 网络访问帐户有关。

    这里有一些阅读给你:

    • http://technet.microsoft.com/en-us/library/bb680398.aspx
    • http://social.technet.microsoft.com/Forums/eu/configmgrgeneral/thread/1babd3e4-97ad-42c3-b3da-ee4456e5df7c
    • http://www.myitforum.com/forums/SCCM-across-domains-m216328.aspx
    • http://www.networksteve.com/enterprise/topic.php/SCCM_and_Multiple,_non_trusting_Active_Directory_Forests/?TopicId=13656&Posts=8
    • 1
  2. Ryan Bolger
    2012-09-12T09:31:14+08:002012-09-12T09:31:14+08:00

    如果最终目标只是在不同的域中提供补丁解决方案,那么 SCCM 可能会带来更多麻烦而不是它的价值。您可以设置 WSUS 并在每个域中使用组策略指向它。客户端定位还允许您将系统组分开。

    如果出于其他原因实际上需要 SCCM,我会将其留给其他答案以提供帮助。

    • 0
  3. Jeff
    2013-02-12T09:46:29+08:002013-02-12T09:46:29+08:00

    另一个“解决方法”类型的答案:

    cls
    
    $myScriptPurpose = "Welcome!"
    
    $mytrash = "c:\temp\trashFile.txt"
    
    
    function getCred {
    
        $mycredential = $host.ui.promptforcredential("patch systens", "Please enter your user name and password.", "", "NetBiosUserName") 
    
        if(!$mycredential) {
            $myErr = "Please enter a value!"
            $myErr
            exit
        }
    
        $mypass = $mycredential.getNetworkCredential().password
        $myuser = $mycredential.getNetworkCredential().username
        $mydomain = $mycredential.getNetworkCredential().domain
    
    
    
        $isDomain1 = [string]::Compare($mydomain, "domain1", $True)
        $isDomain2 = [string]::Compare($mydomain, "domain2", $True)
    
    
    
    
        if ($isDomain1 -eq 0) {
            $myservers = get-content input\domain1ListOfServers.txt
            $myoutputfile = "output-domain1.txt"
        }
        elseif ($isDomain2 -eq 0) {
            $myservers = get-content input\domain2ListOfServers.txt
            $myoutputfile = "output-domain2.txt"
        }
        else {
            $myErr = "Unknown domain!"
            $myErr
            exit
    
        }
    
    
        $emptyStr | out-file $Myoutputfile
    
    }
    
    
    
    function patch {
    
        foreach ($server in $myservers) {
                    Write-host "Copying folder."
            xcopy  c:\pathToPatches \\$server\c$\temp\patchJob /Y > $myTrash
            write-host "Installing patches on $server."
            psexec \\$server -u $mydomain\$myuser -p $mypass -i c:\temp\patchjob\install.vbs 2> $myTrash
    
            write-host "Cleaning up."
                    psexec \\$server -u $mydomain\$myuser -p $mypass -i del "c:\temp\patchjob\install.vbs" 2> $myTrash
            Write-host " Done."
    
        }
    }
    
    
    function cleanUp {
    
        del c:\temp\trashFile.txt
    
        Remove-Variable my*
        Remove-Variable is*
    }
    
    
    
    
    
    getCred
    patch
    cleanup
    
    • 0

相关问题

  • 如何创建专用林根域?

  • 管理大型异构 Web 应用程序网络的工具?[关闭]

  • 删除域服务器

  • Windows Home Server PC 可以加入现有域吗?[关闭]

  • 让 Windows Vista 使用我们的域服务器的时间

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve