Installation de SCCM 2012

(v2)

Tutorial conu et rdig par Michel de CREVOISIER

SOURCES
Installation de SCCM 2012 :

http://blog-en.netvnext.com/2011/11/installing-sccm-2012-rc1-primary-site.html

Configuration supporte :

http://technet.microsoft.com/en-us/library/gg682077.aspx

Prrequis :

http://technet.microsoft.com/en-us/library/21b20921-7997-4b8c-bf1eec4c476620cc#BKMK_PrepAD

INDEX
SOURCES.............................................................................................................................................................. 1
INDEX................................................................................................................................................................... 2
Prambule ........................................................................................................................................................... 3
1.

2.

3.

4.

Prparation de lenvironnement ................................................................................................................ 4

1.1

Comptes et groupes de scurit.......................................................................................................... 4

1.2

Ajout dun compte local ...................................................................................................................... 4

1.3

Cration dun conteneur pour SCCM .................................................................................................. 5

1.4

Extension du schma ......................................................................................................................... 10

Installation des prrequis ......................................................................................................................... 11

2.1

Remote Differential Compression ..................................................................................................... 11

2.2

Background Intelligent Transfert Service (BITS) et IIS ....................................................................... 11

2.3

Framework 4.0................................................................................................................................... 13

Installation et configuration de SQL Server ............................................................................................. 14

3.1

Prrequis............................................................................................................................................ 14

3.2

Configuration ..................................................................................................................................... 14

3.3

Service Broker.................................................................................................................................... 14

Installation de SCCM ................................................................................................................................. 15

Prambule
Face au nombre croissant dattaques exploitant des failles de scurit, la frquence des mises jour
logicielles sest considrablement acclre ces dernires annes.
Aussi, dans une infrastructure aussi complexe que celle dune entreprise, il est devenu invitable de
maintenir lensemble des logiciels actualiss et avec les dernires mises jours. Mais il apparat que
cette tche rsulte souvent lourde et fastidieuse pour les administrateurs systmes tant donn les
nombreuses difficults quils peuvent rencontrer : suivi difficile d au nombre important
dquipements, utilisateurs nomades absents, varits des logiciels selon les profils utilisateurs,
etc. Cest pourquoi je vous propose de mettre en place une infrastructure rpondant ce besoin
grce au logiciel Microsoft System Center Configuration Manager 2010.

Avant de commencer, vous devez savoir quil est ncessaire de matriser un minimum les
fonctionnalits de base dun domaine Windows Server 2008 ( savoir Active Directory, DNS DHCP
et GPO) pour comprendre ce tutorial. De plus, vous devez disposer dune infrastructure SQL Server
2005 ou 2008 pour mettre en place ce logiciel. Pour installer SQL Server, je vous recommande de
suivre mon tuto intitul Installation et configuration de SQL Server 2008 R2 .
Si vous ne disposez pas dune version de Windows Server 2008 R2 x64 SP1 Standard/Entreprise,
vous pouvez tlcharger une dmo ici depuis le site officiel de Microsoft. Vous pouvez mme la
tlcharger en VHD si vous utilisez Hyper-V ou Virtual PC. Attention, mes serveurs sont installs en
anglais, je vous recommande donc dopter pour cette langue lors de votre tlchargement ou bien
de tlcharger le pack multilingue en anglais ici pour ne pas perdre le fil
Pour ce tuto, jutiliserai 3 serveurs :
SRV-AD: serveur Active Directory et DNS installs (installation non dtaille)
SRV-SQL : serveur avec SQL Server 2008 R2 (tuto)
SRV-SCCM : serveur avec SCCM install (installation dtaille la suite)

1. Prparation de lenvironnement
[SRV-AD]
1.1 Comptes et groupes de scurit
Depuis la console Active Directory veuillez crer les comptes et groupes suivants :

Utilisateurs (membres du groupe Utilisateurs du domaine ) :

o sccm_install : compte daccs pour linstallation de lagent SCCM
o sccm_distrib : compte de connexion aux packages sur les serveurs de distribution

Groupes de scurit :
o GS_SCCM_servers : groupe regroupant lensemble des serveurs SCCM
o GS_local-admin : groupe membre des administrateurs locaux des postes du domaine
(point 1.2)

Ajoutez ensuite les utilisateurs ou groupes suivant dans les groupes ci-dessous :
o sccm_install : ajouter dans le groupe GS_local-admin
o SRV-SCCM : ajouter dans le groupe GS_SCCM_servers
o GS_SCCM_servers : ajouter dans le groupe Administrators (local) de SRV-SQL

1.2 Ajout dun compte local

Pour sinstaller, lagent SCCM a besoin de possder des droits dadministrateur local. Nous allons
donc crer une GPO qui va automatiquement ajouter le groupe GS_local-admin (dont sccm_install est
membre) dans le groupe Administrators (local) de vos postes clients. Depuis la console GPMC, crez
une nouvelle GPO nomme GPO restricted groups puis :

Clic droit > Edit

Naviguez vers : Computer Configuration > Policies > Windows settings > Security Settings >
Restricted groups
Clic droit sur Restricted group > Add group
Renseignez le groupe GS_local-admin > OK
Dans lapart This group is member of, cliquez sur Add et saisissez Administrators
OK > OK

Appliquez ensuite la GPO lUO contenant vos postes clients :

Clic droit sur [UO] > Link an existing GPO > GPO restricted groups > OK
Pour terminer, vous avez le choix entre redmarrer vos postes afin de prendre en compte la
nouvelle configuration ou bien dexcuter la commande gpupdate /force manuellement.

1.3 Cration dun conteneur pour SCCM

Ouvrir la console ADSI Edit

Clic droit sur ADSI Edit > Connect to
La fentre ci-dessous apparat :

Cliquez sur OK
Naviguez vers DC=[votre_domaine] > CN=System

Clic droit > New > Object > Container

Saisissez la valeur System Management puis Next

Cliquez ensuite sur More Attributes

Dans Edit Attribute, tapez SCCM 2010 container puis Set > OK > Finish

Clic droit sur le conteneur cr auparavant puis Proprits > Onglet Security > Add

Ajoutez le groupe de scurit GS_SCCM_servers tout en prenant soin de marquer la case

Full control > OK
Cliquez ensuite sur Advanced, slectionnez de nouveau le groupe GS_SCCM_servers et
cliquez sur Edit

Slectionnez loption This object and all descendant objects

Cliquez sur OK > OK

1.4 Extension du schma

Ouvrez une console CMD en tant quadministrateur

Excutez la commande extadsch.exe partir du rpertoire \SMSSETUP\BIN\X64

Vrifiez ensuite la prsence du fichier ExtADSch.txt dans C:\ afin de vous assurer que
lextension du schma a bien fonctionn

10

2. Installation des prrequis

[SRV-SCCM]
Veuillez ajouter les fonctionnalits (features) listes la suite :

2.1 Remote Differential Compression

2.2 Background Intelligent Transfert Service (BITS) et IIS

Pensez bien cocher la case IIS Server Extension

Une fentre apparatra. Cliquez alors sur Add Required Role Services

11

Cliquez ensuite sur Next > Next

La liste (extrait) ci-dessous apparat :

Cochez les cases suivantes :

o ASP.NET (une demande dajout de dpendances vous sera demande, acceptez-la)

12

o Windows Authentification
o IIS 6 Management Compatibility & IIS 6 WMI Compatibility

2.3 Framework 4.0

Installez le Framework 4.0 tlchargeable ici.

13

3. Installation et configuration de SQL Server

Pour installer SQL Server, je vous recommande de suivre mon tuto intitul Installation et
configuration de SQL Server 2008 R2 disponible sur Scribd.

3.1 Prrequis

SQL Server 2008 SP1 Cumulative Pack 7

SQL Server 2008 R2 SP1 Cumulative Pack 4 (SP2 recommand)

3.2 Configuration

Instance ddie pour la base de donnes SCCM

SQL collation ( configurer durant linstallation) : SQL_Latin1_General_CP1_CI_AS

Linstance doit tre configure en mode statique . Pour cela, consultez mon tuto sur SQL

Server au point 6
Il est recommand de fixer la RAM alloue pour linstance. Pour cela, consultez mon tuto sur
SQL Server au point 7.2

3.3 Service Broker

Pour communiquer avec les diffrents sites, SCCM utilise le service SQL Service Broker. Ce dernier
est activ pendant linstallation du logiciel et ncessite louverture du port TCP 4022 (par dfaut)
dans le pare-feu. Vous pouvez tout moment vrifier si ce dernier est activ sur une base de
donnes via la requte suivante :
SELECT is_broker_enabled FROM sys.databases WHERE name = 'database'

14

4. Installation de SCCM

Slectionnez la premire option. Ne cochez pas la case en dessous car elle ne vous
permettra pas de configurer les options avances :

Indiquez un rpertoire temporaire o SCCM pourra tlcharger les sources ncessaires

linstallation des prrequis :
15

Indiquez les langues que vous souhaitez installer pour la console SCCM :

Slectionnez les langues disponibles pour les agents SCCM :

16

Indiquez les informations concernant le site :

o Un site code 3 caractres
o Un nom de site

17

Indiquez ensuite si vous souhaitez mettre en place une hirarchie ou simplement un site
autonome :

Renseignez ensuite les informations concernant votre serveur SQL :

o Nom du serveur
o Nom de linstance
o Nom de la base de donnes
o Port pour le Service Broker (ncessaire uniquement dans le cas dune hirarchie)

Laissez ici le nom de votre serveur SCCM :

18

Indiquez si vous souhaitez scuriser les transactions entre les clients (https). Une
architecture PKI sera cependant ncessaire. Dans notre cas, nous opterons pour des
transactions non scurises (http) :

Dfinissez ici les Management point ainsi que le Distribution point :

19

Avant de dbuter linstallation, SCCM effectue une dernire vrification des prrequis :
o WSUS SDK : tant donn que mon serveur WSUS est situ sur un autre serveur et
que je ne souhaite pas (pour le moment) quil soit gr par SCCM, un warning est
remont
o Verify site server permission : tant donn que nous avons autoris (point 1.3) un
groupe (GS_SCCM_server) et non un objet ordinateur, un warning est remont. Cela
dit, cette configuration est totalement fonctionnelle et il na pas lieu de sinquiter
o Check SQL Agent service status : vrifiez que le service SQL agent est bien lanc sur
votre serveur SQL
o SQL Server memory allocation : pensez bien fixer la mmoire alloue SQL Server

20

Une fois les prrequis valids, vous pouvez lancer linstallation :

Nhsitez pas menvoyer vos commentaires ou retours ladresse suivante :

m.decrevoisier A-R-0-B-A-5 outlook.com

Soyez-en dores et dj remerci

21