欧阳，连续两届微软System Management Serven最有价值专家（MVP）。具有多年的System Center产品的项目规划和管理经验。参与过多个大型SMS项目，并担任技术顾问工作。正是这些项目中积累了丰富的经验为本书奠定了技术基础。活跃于IT Pro类论坛，为微软官方技术社区SMS版版主：热心帮助网友解决疑问。

    《SMS 2003部署与操作深入指南》由两位微软最有价值专家编写，从实用角度出发，全面详细介绍了Microsoft Systems Management Server。《SMS 2003部署与操作深入指南》用21章的篇幅集中讲解使用SMS进行日常管理的操作和常见的范例。第1～3章介绍SMS的基础内容；第4～7章介绍服务器与客户端的部署配置相关内容；第8～15章按照SMS的功能分章节的详细介绍了每个功能；第16～19章介绍了日常维护管理方面的一些内容；《SMS 2003部署与操作深入指南》的20章介绍了Quest公司基于SMS的扩展组建，它可以通过SMS来管理异构平台的系统例如Linux；第21章介绍了SMS的新一代产品Microsoft System Center Configuration Manager 2007一些相关功能的概述。
    《SMS 2003部署与操作深入指南》的目标读者是希望用更简便的方法对企业IT环境进行管理的大中型企业的网络管理员，以及希望掌握SMS技术的初学者。只要有Windows操作系统的使用和管理基础，在阅读《SMS 2003部署与操作深入指南》后，都将对SMS的部署和使用有全面的了解。

    第1章 SMS 2003的概述
    1.1  概述
    Microsoft Systems Management Server是微软公司推出的基于ITIL（IT Infrastructure Library，IT基础架构库）的变更和配置管理解决方案。Systems Management Server（下文统一简称为SMS）从最初的雏形到现在的第四版，已经发布了六个版本。从最初的SMS 1.0版到现在的SCCM 2007，可以说无论是功能还是报表，无论是用户体验还是系统稳定性，都有了相当大的飞跃，尤其是在融合了ITIL的变更和配置管理方面的功能后更是如此。
    SMS为企业提供了软硬件资产管理、软件分发、补丁管理、远程诊断和排错、操作系统部署等主要功能。所以很多IT管理人员一直用SMS对企业内基于Windows操作系统的桌面计算机和服务器进行有效的管理。近几年，随着这些企业中基于Windows 系统平台的计算机部署数量的大幅增长，SMS在帮助IT管理人员在支持PC和应用部署规模持续扩张的同时，还能有效控制分布程度非常高的系统的管理成本，并将总体拥有成本保持在较低水平。
    当然，随着新技术不断得到采用，以及PC应用配置的日趋复杂化，基于Windows操作系统的PC设备部署环境也处在持续变化之中。Systems Management Server 2003（下文统一简称为SMS 2003或SMS）可以用来对这些发生在PC系统中的相关变更进行跟踪，并提供支持。现在越来越多的企业开始在网络系统内部署Windows 20003 Server的Active Directory服务，Active Directory可以用于管理企业内部的桌面计算机，因此桌面计算机的安全管理也显得尤为重要。SMS 2003可对这种技术手段加以充分利用，从而进一步简化客户端与用户管理程序的管理操作。许多Active Directory特性都与SMS的目标概念相对应，这样就可以让IT管理人员借助Active Directory结构和容器对软件和目录任务进行定位。
    企业IT环境中的软硬件资产管理与应用程序部署，以及补丁更新管理等相关工作一直都是IT管理人员最头疼的问题。许多在中大型企业工作的IT管理人员都希望能够有一套完整的管理解决方案，来帮助他们减少日常的繁重工作，并提高工作效率。如果要靠传统管理的方式进行资产盘点、系统补丁更新、软件安装，以及手动来制作相关报表等工作，这样即使有再多的IT管理人员也忙不过来。
    到目前为止，IT领域已经有相当多的厂商开发出各式各样的资产管理与软件分发功能的产品，主要是为了在解决许多企业实现信息化的同时，不断添购新的软硬件设备时所投入的人力资源与管理成本的问题。
    那么相比其他同类产品，微软的SMS又有什么优势？
    SMS 2003可以提供如下优势：
    智能的软硬件资产管理，以及相关的分析报告。
    客户端计算机与服务器弱点管理，以及相关的分析报告。
    一般软件与微软补丁程序的分发管理、非微软产品的更新管理。
    对企业使用的软件计量和评估分析。
    对企业中移动设备的集中管理。
    软件部署以及相关的分析报告。
    桌面计算机远程协助支持。
    网络流量的监控、对指定计算机之间的文件包传输监测。
    操作系统部署
    与Active Directory紧密结合、用户和用户组，以及计算机资源的收集。
    1.2  SMS 2003基本功能演示
    如图1-1所示的是SMS 2003管理控制台，通过这个单一的接口，管理员将可以管理分布在各地区的SMS 2003服务器，并且可以借助网络和Active Directory 发现功能，将所有被管理的客户端计算机集中分类在各自所属的类别清单之中，随后还可以进行后续的代理程序安装、应用程序的部署，以及系统补丁更新项目的分发等工作。对于分发的结果、软件数据包的状态、站点的状态。
    SMS管理员或企业的管理者可以通过SMS的报表功能，根据实际查询的需求，选择适当的类别进行条件的设置，然后进行查询（如图1-2所示）。例如，可以查询的内容包括：软硬件资产统计信息、软件分发与补丁分发的状态报告等。
    虽然SMS系统已经内置了190多种报表，但这仍然不能满足企业的实际需求，好在管理员还可以通过SMS管理控制台中的“报表”节点设置一些相关的筛选条件，自己定义出符合需求的报表。同时SMS也支持通过SMS管理控制台中的“报表”节点，依照需求新增所要查看的各种报告类别的仪表板功能，如图1-3所示。
    在实现了应用程序部署后，SMS更关注应用程序的部署能力。凡是被安装了SMS代理程序的计算机，只要目前在正常连接的状态下，随时都有可能接收到管理端依照向导设置分发下来的应用程序。而管理者只需要预先将这些安装程序，例如Office、Acrobat、Service Pack，以及各类应用程序置放在任何可存取的网络共享文件夹中，便可以轻松地将这些程序自动安装在客户端计算机上。
    另外，管理人员还可以通过SMS提供的Installer程序将现有的应用程序重新安装，让客户端的用户完全不需要手动设置每一个安装步骤的页面，就能自动完成安装。对于后续的应用程序部署状态查询，除了可以通过SMS控制台来进行查看之外，还可以进一步通过SMS提供的报表服务来进行高级的统计分析。
    在系统补丁更新管理部分，SMS有别于免费的WSUS。首先，SMS 2003可以轻松地将任何客户端所需的补丁更新（如图1-4所示），并通过向导模式分发到Active Directory中或工作组中的计算机上，而且SMS可以支持Windows 98以上的所有操作系统。
    1.3  SMS 2003 SP3简介
    目前SMS 2003的最新Service Pack版本为Service Pack 3，本节会介绍SMS 2003 SP3的一些新特性。
    1.3.1  应用程序部署
    在安装SP3之后，SMS 2003在应用程序部署方面将包含下列增强的功能：
    更详细的软件清单：SP3提供了详细的应用程序部署信息，以及相关的群组信息、硬件信息、已存在的用程序、版本信息、补丁更新状态与Service Pack信息。
    更灵活多样的分发策略：通过软件的分发及管理工作，SMS管理员可以针对特定的计算机和用户，以及它们各自多样的属性内容进行分发。例如：活动目录组织单位、群组成员、硬件型号、IP地址段等。
    站点和分发点服务器间的差异性更新：对于SMS 2003站点服务器与分发点服务器间的应用程序部署的更新，如果源文件发生改变，系统会将改变的部分自动更新到分发点服务器。
    提高权限的Windows Installer服务：由于SMS 2003本身支持了Windows Installer（.msi）的安装方法，因此它可以让该程序在安装的过程中切换执行用户凭据。
    添加删除程序的支持：SMS除了支持传统的直接分发到客户端上安装方式外，还可以发布到客户端的控制台中的“添加删除程序”中，让用户自行选择需要的软件安装。
    1.3.2  软硬件资产管理
    随着大多数企业机构所部署的软件产品与服务范围年复一年地扩大，企业的IT管理人员针对此类应用的整个生命周期实施管理的重要性也在不断提高。根据当前许可授权等级的要求，对软件实际使用情况进行跟踪的做法可确保年度许可授权成本与软件使用状况保持同步，从而成为最简单却最直接的节约成本的手段。管理人员不仅对安装在每台计算机上的应用实施监控，而且还要对已安装应用软件的使用频率进行跟踪，以便为企业提供较为准确的软件使用情况需求预测。此外，只有了解使用范围最广的应用软件，测试情境和升级项目才能更加准确地反映出真实的部署环境，从而降低在整个企业范围内进行调整的成本。
    管理人员可以通过SMS中的软件分发的报表功能，对客户端计算机的应用程序的安装情况实施跟踪，并将其与实际应用状况相结合，从而提供适当的解决方案。SMS在2.0版本中采用的软件计数方法已经适合大型组织机构规模了，而SMS 2003对软件计数方法作了较大的调整，来帮助大型企业实现这些功能：哪些应用程序正在使用，这些应用程序的使用频率有多高，这些应用程序的最大并发有多少等实际用户需求。如此一来，管理员就可以更准确地掌握企业的软件需求情况，并可对本企业实际所需软件许可证进行更加准确地评估。SMS 2003中的软件计数功能可以实现：
    应用程序使用监控：管理者可以很轻易地知道哪些用户或计算机曾经使用过哪些应用程序，以及同一时间应用程序的使用情况比较。
    更新微软件列表的文件层级的发现：管理者可以自定义所要从客户端清查的文件信息。
    更详尽的软硬件信息清单：通过使用功能强大Windows管理规范（简称WMI），提高了对客户端资产收集效率，同时也支持通过WMI对于客户端计算机BIOS信息的收集。
    内容丰富的Web报表：SMS内置包括软件资产信息，硬件资产信息，软件计数，软件分发状态等各类报表，内置报表超过190种。
    ……

第1章 SMS 2003概述
1.1 概述
1.2 SMS 2003基本功能演示
1.3 SMS 2003 SP3简介
1.3.1 应用程序部署
1.3.2 软硬件资产管理
1.3.3 安全补丁更新管理
1.3.4 移动设备管理
1.3.5 Windows管理服务整合
1.3.6 WBEM和WMI
1.3.7 资产智能
1.3.8 Windows Vista支持
1.3.9 64位支持
1.3.10 文件大小库存清单的改进

1.4 SMS 2003 R2新功能介绍
1.4.1 系统弱点扫描工具
1.4.2 自定义更新清单工具
1.4.3 操作系统部署

第2章 站点结构
2.1 SMS站点服务器
2.2 SMS站点层次结构
2.3 SMS管理控制台
2.4 SMS站点类型
2.4.1 主站点
2.4.2 辅助站点

2.5 站点关系和层次结构
2.5.1 中心站点
2.5.2 父站点
2.5.3 子站点

2.6 SMS站点系统角色
2.6.1 管理点
2.6.2 分发点
2.6.3 客户端访问点
2.6.4 服务器定位点
2.6.5 报告点
2.6.6 代理管理点
2.7 站点边界

2.8 SMS站点通信
2.8.1 发送程序
2.8.2 地址
2.9 SMS客户端

2.10 远程漫游和漫游边界
2.10.1 管理点和正在漫游的高级客户端
2.10.2 使用受保护的分发点
2.10.3 局部漫游和全局漫游

第3章 部署规划
3.1 规划考虑
3.1.1 企业组织结构
3.1.2 网络拓扑结构
3.1.3 服务器环境
3.1.4 客户端环境

3.2 Active Directory规划
3.2.1 活动目录健康检查
3.2.2 活动目录计算机账户清理

3.3 客户端规划
3.3.1 确定客户端类型
3.3.2 客户端发现规划
3.3.3 自动发现资源
3.3.4 发现域用户和组
3.3.5 发现可IP寻址的资源
3.3.6 发现Active Directory对象
3.3.7 Active Directory用户发现
3.3.8 Active Directory系统发现
3.3.9 Active Directory系统组发现
3.3.10 使用脚本进行发现
3.3.11 网络发现
3.3.12 检测信号发现
3.3.13 控制客户端发现和客户端安装
3.3.14 客户端部署规划
3.3.15 推送安装
3.3.16 登录脚本或Windows策略安装
3.3.17 手工安装
3.3.18 计算机镜像安装

3.4 站点层次规划
3.4.1 站点通信
3.4.2 SMS站点命名
3.4.3 站点服务器的位置和类型
3.4.4 站点系统角色
3.4.5 站点边界和漫游边界规则
3.5 SMS服务器容量规划
3.6 数据库规划
3.7 安全规划
3.8 备份和恢复规划

第4章 服务器部署安装
4.1 安装前的准备工作
4.1.1 站点服务器需求
4.1.2 SQL服务器需求

4.2 安装主站点服务器
4.2.1 扩展Active Directory架构
4.2.2 在Active Directory中创建容器
4.2.3 为System Management容器设置权限
4.3 安装辅助站点服务器

4.4 配置站点间父子关系
4.4.1 创建地址
4.4.2 创建反向地址
4.4.3 识别父子站点

4.5 卸载主站点服务器
4.5.1 卸载客户端
4.5.2 卸载站点服务器
4.5.3 清除文件夹和文件
4.5.4 删除SMS账户和组
4.6 使用SMS管理控制台

第5章 配置站点
5.1 配置站点属性
5.1.1 常规选项卡
5.1.2 账户选项卡
5.1.3 站点边界选项卡
5.1.4 漫游边界选项卡
5.1.5 端口选项卡
5.1.6 高级选项卡
5.1.7 安全选项卡
5.2 配置站点系统

5.3 SMS账户配置
5.3.1 站点连接账户
5.3.2 客户端账户
5.3.3 SQL Server账户

5.4 分配站点系统角色
5.4.1 管理点
5.4.2 分发点
5.4.3 报告点
5.4.4 服务器定位点
5.4.5 客户端访问点
5.4.6 系统角色

5.5 启用客户端代理设置
5.5.1 硬件库存清单代理
5.5.2 软件库存清单代理
5.5.3 远程工具代理客户端
5.5.4 软件计数代理
5.5.5 播发程序客户端代理

第6章 资源发现
6.1 Windows用户账户发现和Windows用户组发现
6.1.1 启用发现
6.1.2 发现过程
6.1.3 注意要点

6.2 网络发现
6.2.1 启用发现
6.2.2 发现过程
6.2.3 注意要点

6.3 Active Directory发现
6.3.1 启用发现
6.3.2 注意要点

6.4 检测信号发现
6.4.1 启用发现
6.4.2 发现过程
6.4.3 注意要点
6.5 发现数据管理

第7章 客户端安装方法
7.1 客户端安装相关要求
7.1.1 硬件要求
7.1.2 操作系统要求
7.2 站点边界设置

7.3 常用安装方法
7.3.1 客户端推送安装
7.3.2 登录脚本安装
7.3.3 手工安装
7.3.4 Active Directory组策略安装
7.4 使用Orca软件自定义Client.msi

7.5 系统管理图标
7.5.1 常规选项卡
7.5.2 组件选项卡
7.5.3 操作选项卡
7.5.4 高级选项卡

7.6 卸载客户端
7.6.1 卸载高级客户端
7.6.2 卸载旧客户端

第8章 软件分发
8.1 概述
8.2 分发Office 2007
8.2.1 创建Office 2007软件包
8.2.2 导入数据包定义文件
8.2.3 创建程序
8.2.4 设置分发点
8.2.5 检查分发过程
8.2.6 定义集合
8.2.7 播发Office Enterprise 2007到指定集合
8.2.8 播发给其他用户或计算机
8.3 以静默方式安装exe程序
8.4 使用软件分发卸载软件

第9章 资产收集
9.1 硬件资产收集
9.1.1 查看客户端的硬件清单
9.1.2 客户端硬件历史记录

9.2 软件资产收集
9.2.1 查看客户端软件清单
9.2.2 设置软件库存清单显示名称
9.3 收集指定的文件查看从客户端收集到的文件
9.4 使用SMS_def.mof扩展清单

第10章 软件计数
10.1 概述
10.2 配置软件计数
10.2.1 启用软件计数代理
10.2.2 创建软件计数规则
10.2.3 启用和禁用规则

第11章 安全更新管理
11.1 安全更新管理流程
11.2 基本维护任务
11.2.1 每日任务
11.2.2 每周任务
11.2.3 每月任务
11.2.4 按需任务
11.3 准备安全更新
11.4 安装ITMU
11.5 使用STVA进行漏洞管理
11.5.1 概述
11.5.2 安装STVA工具
11.5.3 使用STVA

第12章 远程协助
12.1 概述
12.2 客户端系统要求
12.3 配置远程协助
12.4 远程协助功能
12.4.1 客户端连续诊断工具
12.4.2 Ping测试
12.4.3 远程协助
12.4.4 远程重新启动
12.4.5 远程会话
12.4.6 远程文件传输
12.4.7 远程执行
12.5 远程桌面和终端服务的支持
12.6 修改注册表以支持工作组客户端

第13章 操作系统部署
13.1 安装操作系统部署功能包
13.2 操作系统部署
13.2.1 制作捕捉光盘
13.2.2 制作模板计算机
13.2.3 捕捉系统镜像
13.2.4 制作系统镜像数据包
13.2.5 制作安装光盘
13.2.6 部署操作系统
13.2.7 创建Windows Vista操作系统数据包
13.2.8 创建分发点
13.2.9 创建播发

13.3 BDD解决方案加速器
13.3.1 安装BDD
13.3.2 BDD需求
13.3.3 下载和安装BDD
13.3.4 启动Depolyment Workbench
13.3.5 更新必备组件
13.3.6 功能团队指导

第14章 集合、查询和报表
14.1 集合
14.1.1 定义集合
14.1.2 创建集合
14.1.3 更新集合
14.1.4 SMS站点层次结构和集合

14.2 查询
14.2.1 查询元素
14.2.2 创建查询
14.2.3 修改查询
14.2.4 运行选择性查询
14.2.5 执行查询
14.2.6 修改查询结果的显示方式

14.3 报表
14.3.1 使用报表
14.3.2 使用面板
第15章 设备管理

第16章 SMS脚本
16.1 SMS和WMI
16.1.1 SMS如何使用WMI
16.1.2 如何连接到SMS提供程序
16.1.3 读取SMS对象
16.1.4 创建更改和删除SMS对象
16.1.5 为SMS对象设置安全权限
16.1.6 使用站点控制文件

16.2 相关脚本示例
16.2.1 连接到SMS提供程序
16.2.2 创建数据包和程序
16.2.3 使用数据包和程序对象
16.2.4 创建播发
16.2.5 更改播发对象
16.2.6 查询SMS
16.2.7 使用CIM Studio查看和修改WMI数据
16.2.8 连接SMS户站点名称空间
16.2.9 查看已经创建的SMS数据包
16.2.10 修改现有SMS数据包
16.2.11 查看对象之间的关联情况

第17章 系统安全
17.1 概述
17.2 安全模式
17.2.1 标准安全模式
17.2.2 高级安全模式
17.3 SQL安全
17.4 WMI安全
17.5 NTFS安全
17.6 账户和组
17.6.1 安全对象和权限
17.6.2 安全对象
17.6.3 用户权限分配

17.7 自定义管理控制台
17.7.1 安全配置
17.7.2 创建控制台

第18章 分析和排错
18.1 系统性能和网络分析
18.1.1 使用系统监视器
18.1.2 创建系统监视图表
18.1.3 创建系统监视日志
18.1.4 查看系统日志
18.1.5 网络监视

18.2 状态消息
18.2.1 查看站点状态消息
18.2.2 设置消息筛选器
18.2.3 状态汇总程序
18.2.4 配置状态汇总程序
18.3 过滤的状态消息
18.4 SMS日志文件
18.4.1 站点服务器日志
18.4.2 管理点日志
18.4.3 旧客户端日志
18.4.4 高级客户端日志

18.5 排错流程
18.5.1 SMS管理工具包
18.5.2 SMS账户查看工具
18.5.3 SMS MAP

第19章 备份和恢复
19.1 概述
19.2 备份流程
19.2.1 停止相关服务
19.2.2 站点数据库
19.2.3 注册表和目录结构
19.3 维护任务安排
19.4 数据库维护
19.4.1 常规任务
19.4.2 每日任务
19.4.3 每周任务
19.4.4 每月任务

19.5 恢复SMS站点
19.5.1 恢复站点数据库
19.5.2 恢复站点服务器
19.6 恢复站点系统
19.7 使用恢复专家
19.8 使用站点恢复向导

第20章 第三方解决方案
20.1 QMX介绍
20.2 安装QMX

第21章 System Center Configuration Manager概述
21.1 基于ITTL和MOF的生命周期管理
21.2 动态系统之路
21.3 资产管理
21.3.1 资产发现
21.3.2 代理部署
21.3.3 客户端代理
21.3.4 资产情报
21.3.5 WMI提供器
21.3.6 授权信息
21.3.7 硬件信息
21.3.8 应用程序安装和使用
21.3.9 资产变更和标签

21.4 系统部署
21.4.1 部署没有操作系统的服务器
21.4.2 部署操作系统
21.4.3 PXE部署中与WDS的整合
21.4.4 离线部署
21.4.5 标准而统一的部署结果
21.4.6 部署应用程序
21.4.7 部署驱动程序

21.5 软件更新管理
21.5.1 全面的部署更新
21.5.2 细化的更新控制
21.5.3 维护窗口
21.5.4 二进制增量复制

21.6 按需配置管理
21.6.1 按需配置管理的收益
21.6.2 确保正确的服务器配置
21.6.3 按需配置管理如何工作
21.6.4 监管报告
21.7 网络接入保护