ConfigMgr Prerequisites Tool 使用指南系列-4：如何在AD上創(chuàng)建System Management容器以及設(shè)置權(quán)限

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比萬柏林網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式萬柏林網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋萬柏林地區(qū)。費(fèi)用合理售后完善，十余年實體公司更值得信賴。

?Lander Zhang 專注外企按需IT基礎(chǔ)架構(gòu)運(yùn)維服務(wù)，IT Helpdesk 實戰(zhàn)培訓(xùn)踐行者
博客：https://blog.51cto.com/lander
IT Helpdesk實戰(zhàn)培訓(xùn)視頻課程：https://edu.51cto.com/lecturer/733218.html
2019/05/16

操作說明

我們將借助ConfigMgr Prerequisites Tool在主域控（PDC）上創(chuàng)建System Management容器并設(shè)置SCCM01服務(wù)器能對這個容器有完全控制權(quán)限。這么操作的原因是SCCM01服務(wù)器需要將SCCM服務(wù)器的信息發(fā)布到AD中的System Management容器中。

操作步驟

1.定位PDC并創(chuàng)建Container
運(yùn)行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：

2.為創(chuàng)建的System Management設(shè)置完全訪問權(quán)限

2.1 在DC01上的User下創(chuàng)建名為SCCM_System Management的安全組：

2.2 將SCCM01服務(wù)器賬號添加到SCCM_System Management的安全組
右擊安全組屬性 -> Members -> Add -> 在Object Types...中去掉其他勾選Computers -> 點擊OK：

輸入SCCM01后點擊Check Names完成賬戶驗證 -> 點擊OK完成添加：

2.3 授予SCCM_System Management的安全組對System Management容器有完全控制權(quán)限
Directory -> Permissions -> 在搜索框處輸入SCCM點擊search搜索SCCM_System Management的安全組 -> 在下方搜索結(jié)果中勾選 -> 點擊Configure完成授權(quán)：

3. 驗證容器被成功創(chuàng)建
   在DC01上的Active Directory User and Computers下，點擊View -> 勾選Advance Features：
   

在Pushits.com下展開 -> System -> 我們可以看到System Management，表示容器創(chuàng)建成功：

4驗證容器被授予了控制權(quán)限
右擊System Management 屬性 -> Security -> 我們可以看到SCCM_System Management安全組已經(jīng)有了Full control的權(quán)限：