Sccm 2012 windows 10

Sccm 2012 windows 10

Область применения

  • Windows10 версии 1507, 1511

Инструкции для развертывания последней версии Windows 10 с помощью Configuration Manager см. в разделе сценарии для развертывания операционных систем на предприятии с помощью System Center Configuration Manager. Configuration Manager 2012 и 2012 R2 поддерживает только Windows 10 версий 1507 и 1511. Для более поздних версий Windows 10 требуется обновленный выпуск Configuration Manager. Список версий Configuration Manager и соответствующие поддерживаемые версии клиента Windows 10 см. в разделе Поддержка Windows 10 для System Center Configuration Manager.

Если у вас есть Microsoft System Center 2012 R2 Configuration Manager в своей среде, скорее всего, вы будете использовать его для развертывания Windows10. В этом разделе рассматривается настройка Configuration Manager для развертывания операционных систем и интеграция Configuration Manager с набором средств Microsoft Deployment Toolkit (MDT).

В рамках этого раздела мы будем использовать 4 компьютера: DC01, CM01, PC0003 и PC0004. DC01 — это контроллер домена, а CM01 — компьютер под управлением Windows Server2012R2 Standard. PC0003 и PC0004 — это компьютеры с Windows7 SP1, на которых Windows10 будет развертываться с помощью сценариев Refresh и Replace. В дополнение к этим четырем заранее подготовленным компьютерам также можно использовать несколько пустых виртуальных машин для чистого развертывания. DC01, CM01, PC0003 и PC0004 — члены домена contoso.com вымышленной корпорации Contoso. Дополнительные сведения о конфигурации для этого раздела см. в разделе Развертывание Windows 10 с помощью Microsoft Deployment Toolkit.

Рисунок 1. Компьютеры, используемые в этом разделе.

В этом разделе

Компоненты развертывания операционной системы с помощью Configuration Manager

Развертывание операционной системы с помощью Configuration Manager является частью стандартной инфраструктуры распространения программного обеспечения. Однако имеются дополнительные компоненты. Например, в ходе развертывания операционной системы в Configuration Manager может использоваться роль точки миграции состояния, которая не используется при стандартном развертывании приложения в Configuration Manager. В этом разделе описаны компоненты Configuration Manager, относящиеся к развертыванию операционной системы, например Windows10.

Точка миграции состояния (SMP). Точка миграции состояния используется для сохранения данных миграции состояния пользователя в ходе сценариев замены компьютера.

Точка распространения (DP). Точка распространения используется для хранения всех пакетов в Configuration Manager, включая пакеты, связанные с развертыванием операционной системы.

Точка обновления программного обеспечения (SUP). Точку обновления программного обеспечения, которая обычно используется для развертывания обновлений на существующие компьютеры, также можно использовать для обновления операционной системы в рамках процесса развертывания. Также можно использовать автономное обслуживание для обновления образа непосредственно на сервере Configuration Manager.

Точка служб отчетов. Точку служб отчетов можно использовать для мониторинга процесса развертывания операционной системы.

Образы загрузки. Образы загрузки представляют собой образы среды предустановки Windows (Windows PE), которые Configuration Manager применяет для запуска развертывания.

Образы операционной системы. Пакет образа операционной системы содержит только один файл — пользовательский образ (.wim). Обычно это образ рабочего развертывания.

Установщики операционной системы. Установщики операционной системы были первоначально добавлены для создания эталонных образов с помощью Configuration Manager. Вместо этого рекомендуется использовать средство Lite Touch из MDT для создания своих эталонных образов. Дополнительные сведения о способе создания эталонного образа см. в разделе Создание эталонного образа Windows 10.

Драйверы. Как и средство Lite Touch из MDT, Configuration Manager также предоставляет репозиторий (каталог) управляемых драйверов устройств.

Последовательности задач. Вид и функции последовательности задач в Configuration Manager очень похожи на последовательности в средстве Lite Touch из MDT и используются для аналогичной цели. Однако в Configuration Manager последовательность задач поставляется клиентам в качестве политики через точку управления (MP). MDT предоставляет дополнительные шаблоны последовательности задач для Configuration Manager.

Обратите внимание, что пакет обновления 1 (SP1) для Configuration Manager вместе с комплектом средств для развертывания и оценки Windows (ADK) для Windows10 требуется для поддержки управления и развертывания Windows10.

Читайте также:  Opencart создаем свой шаблон

macOS, Microsoft Office 2016, Configuration Manager и Parallels — управляем.

Как скачать msi файлы для Adobe Flash через powershell

Telegram: канал @MicrosoftRus, чаты @ConfigMgr, @OpsMgr и бот @SystemCenter_Bot

Через тернии к SCCM 1606 и Windows 10 1607

Больше месяца назад Microsoft опубликовали обновление SP2 и SP1 для System Center Configuration Manager 2012 и 2012 R2 соответственно. Получить обновление можно по ссылке https://www.microsoft.com/en-us/evalcenter/evaluate-system-center-2012-r2-configuration-manager-and-endpoint-protection

В чем разница между двумя пакетами?

  • SC2012_SP2_Configmgr_SCEP.exe — это сам сервис пак для обоих версий 2012 и 2012 R2. Вы можете его использовать, как для чистой установки, для обновления вашей иерархии или для восстановления сайта. Повторю, что пакет содержит сервис пак для обоих продуктов SCCM 2012 и SCCM 2012 R2.

  • SC2012_R2_SP1_Configmgr.exe — второй пакет, как видно объемом чуть более 1 Мб, необходим только для перехода вашего текущего Configuration Manager 2012 SP2 (не-R2) в Configuration Manager 2012 R2 SP1.

Какие варианты обновлений?

Внимательно прочитайте статью About the versions of System Center 2012 Configuration Manager. В ней приводятся все возможные варианты обновления инфраструктуры с разных версий. Версии SCCM 2012/2012 R2 теперь выглядят примерно так:

SCCM 2012 → SCCM 2012 SP1 → SCCM 2012 SP2

SCCM 2012 R2 RTM → SCCM 2012 R2 SP1

Можно ли обновлять боевую среду пакетом из Microsoft Evaluation Center?

Да, можно, добавить ключ продукта можно потом через Обслуживание Сайта (Site Maintenance).

При установке сервис пака или cumulative update, вы всегда идете по вашей иерархии сверху вниз. Сначала обновляете Central Administration Site (CAS), далее Primary Site (первичный сайт) и напоследок Secondary Site (вторичный сайт).

Обязательно создайте резервную копию вашей SCCM инфраструктуры 😉

Распаковываем архив SC2012_SP2_Configmgr_SCEP.exe и запускаем splash.hta

Выбираем Upgrade this Configuration Manager site.

Определяем каталог файлов, необходимых для установки.

В нашем случае проверяем, что дополнительно выбран русский языковой пакет для консоли, отчетов и агента (картинка ниже).

Нажимаем Begin Install.

И дожидаемся конца установки. Напомню, что вам необходимо дождаться пока все компоненты примут «зеленый» статус. Дополнительно, можно проверить лог C:ConfigMgrSetup.log (открывается по кнопке View Log), в нем будет видно, завершилось ли обновление сайта.

Как проверить результат установки?

  • В реестре. В разделе HKLMSoftwareMicrosoftSMSSetup будет видно версию сайта.

System Center Configuration Manager 2012 R2 SP1 — 5.00.8239.1000

  • В консоли SCCM, в разделе Administration – Site Configuration – Sites.

С установкой сервис пака будет доступна возможность автоматического обновления клиентов. Необходимо перейти в Administration – Site Configuration — Ваш сайт, в риббоне выбрать Hierarchy Settings и открыть вкладку Automatic Client Upgrade.

Как работает автоматическое обновление клиентов?

Самое главное, что оно работает только для Service Pack. В случае, когда вы устанавливаете CU (Cumulative Update), вам всегда требовалось выбирать пакет с новым CU и разворачивать его на коллекцию. При изменении версии билда клиентов можно обновлять через этот функционал. Поле с кол-вом дней означает в каком рандомном промежутке будет создано задание на обновление клиента, поэтому если у вас большая инфраструктура обязательно! измените значение на бОльшое, например 14 дней, т.к. в этом случае у вас есть все шансы утилизировать ваши сетевые каналы по полной. )))

Консоль от SCCM 2012 R2 RTM с любым Cumulative Update не сможет подключиться к сайту SCCM 2012 R2 SP1. При попытке подключения, вы увидите что-то подобное:

macOS, Microsoft Office 2016, Configuration Manager и Parallels — управляем.

Как скачать msi файлы для Adobe Flash через powershell

Telegram: канал @MicrosoftRus, чаты @ConfigMgr, @OpsMgr и бот @SystemCenter_Bot

Разбираемся с Windows 10 S от Microsoft

Этот пост для модных и четких пасанов, которые идут в ногу со временем и катят свежие релизы, у кого SA на винду и вообще хотят быть в тренде. ;))

Читайте также:  Epson sx130 мигают все индикаторы

Ладно, а если серьезно, Microsoft уже больше года, как изменила весь процесс выхода новых релизов для многих своих продуктов, т.к. этот блог про Configuration Manager и прочий Enterprise Client Management, то давайте разберемся, что делать, т.к. развлечений хватает и главное это разложить все по полочкам у себя в голове.

Самое главное, если вам нужна Windows 10 и вы собираетесь переходить на Windows 10, то вам в любом случае надо обновляться до SCCM Current Branch. SCCM 2012 R2 SP1 с кумулятивными апдейтами для вас не подходит. Если таких задач не стоит, то оставайтесь на SCCM 2012 R2, но помните, что любая поддержка рано или поздно заканчивается. Большой холивар по этому поводу был в нашей группе в фейсбуке — SCCM User Group Russia — https://www.facebook.com/groups/sccm.russia/ и на канале в телеграме — https://telegram.me/configmgr (присоединяйтесь, т.к. весь свежак там)

Второй важный момент про который все забывают. Для Windows 10 у нас есть 3 релиза — Windows 10 Current Branch, Windows 10 Current Branch for Business, Windows 10 LTSB (Long-Term Servicing Branch). Все подробно расписано здесь — https://technet.microsoft.com/ru-ru/library/mt574263(v=vs.85).aspx Если вы не поняли, что там к чему, то пишите в комментариях. Из статьи стоит понять одну основную вещь, что время поддержки Current Branch релиза всего 12 месяцев. Многих удивляет это. Так например, поддержка sccm 1511 и Windows 10 1511 уже закончилась, и хотите этого или нет, то вам необходимо обновляться на новые версии. Эта ситуация не касается версий LTSB, например для Windows 10 LTSB 2016 основной цикл поддержки до 2021 года, расширенный до 2026. Все даты можно глянуть тут — https://support.microsoft.com/en-us/lifecycle/selectindex

И третий пункт. Что делать со всем этим, если хотим полностью соответствовать трендам? Ну вот, сейчас и разберемся.

Для полной поддержки обновлений Windows 10 нужен Windows Server 2012 R2 (на самом деле WSUS/SUP на Windows Server 2012R2 / 2016), поэтому если ваш сайт-сервер крутится под Windows Server 2008 R2, задумайтесь о переходе уже сейчас. У нас есть как минимум два способа: миграция сайт-сервера через процедуру восстановления сайт-сервера ConfigMgr — поднимаем рядом новую ВМ с WS Server 2012 R2 и проходим восстановления сайта на новой системе; или в SCCM 1602 появилась возможность выполнить in-place апдейт Windows Server 2008 R2 до Windows Server 2012 R2 — https://docs.microsoft.com/ru-ru/sccm/core/plan-design/changes/whats-new-in-version-1602 Составить какое-то представление о переходе можно по паре постов у меня: раз и два.

Если у вас SCCM 1511 или SCCM 1602, то можно обновиться до SCMM 1606: SCCM 1511 -> 1602 -> 1606 или 1511 -> 1606.

Если у вас SCCM 2012 R2 SP1 (тут какое-то последнее CU, я уже счет потерял всем версиями и апдейтам 😉 ), то обновляемся до SCCM 1511 и затем до 1606.

Сам процесс обновления между билдами версии Current Branch описывать смысла не вижу, т.к. в большинстве случаев все проходит гладко, next — next — готово + на просторах интернета полно статей-картинок, где этот процесс описывается.

Кроме этого, не забываем про поддержку базы данных — https://docs.microsoft.com/en-us/sccm/core/plan-design/configs/support-for-sql-server-versions Самое вкусное у нас в SQL 2016, с новым SSRS, интеграцией PowerBi и языком R.

После обновления, скачиваем и устанавливаем Windows ADK 10 1607 — https://developer.microsoft.com/ru-ru/windows/hardware/windows-assessment-deployment-kit, ниже таблица из блога продуктовой группы о поддержке разных версий.

Windows 10 ADK Version

ConfigMgr Version 1507 1511 1607 1511 Supported Supported 1602 Supported Supported 1 Supported 2 1606 Supported 1 Supported

1 — Windows ADK 10 1511 обеспечивает базовую совместимость и может быть использован для захвата образов, раскатки образов, добавление драйверов, но рекомендуем обновиться до последней версии Windows ADK; 2 — Последний Windows ADK требуется для деплоя Windows 10 1607.

Читайте также:  Linux route add постоянный маршрут

Как обновить Windows ADK 10 1607?

Удаляем старый Windows ADK, устанавливаем новый Windows ADK 1607, перезагружаем ВМ. Есть нюансы в том, что рекомендуется использовать стандартный путь установки и не менять его, т.к. часто путь на пакет USMT ссылается именно на каталог установки Windows ADK. Так что обязательно проверяйте этот момент. Плюс, я рекомендую обновлять Windows ADK до установки апдейта SCCM 1606.

Что делать с Windows PE?

Ну, а что с ними делать? Обновлять. 😉 Есть несколько способов.

  1. Забрать бутовые образы в каталоге C:Program Files (x86)Windows Kits10Assessment and Deployment KitWindows Preinstallation Environment и добавить в Boot Images;
  2. Воспользоваться скриптом по регенерации образов — https://gallery.technet.microsoft.com/RegenerateBootImageWinPE10-f508f1e4
  3. Если используете MDT, тогда обновляем еще и MDT, и пересобираем бутовые образы для него, дополнительно можно воспользоваться, например, таким скриптом для переноса драйверов — https://gallery.technet.microsoft.com/Import-boot-image-drivers-c43e04da/ Поддержка Windows 10 1607 появилась в билде 8443 — https://blogs.technet.microsoft.com/msdeployment/2016/11/14/microsoft-deployment-toolkit-8443-now-available/ В целом готовьтесь повторять эти процедуры, т.к. выходит новый билд Windows, выходит апдейт на Configuration Manager, появляется новый WADK и т.д.

Помните, что потребуется поставить галку «Deploy this boot image from PXE-enabled distribution point» в свойствах бутового образа и заменить в свойствах последовательностей задач (Properties — Adcandes — Use a boot image). Проверяем компоненты внутри бутовых образов, если вы используете пош, китайский язык или еще что-нибудь. 😉

Итак, у нас теперь Windows Server 2012 R2, SCCM 1606, последний Windows ADK 10 1607, но на этом все не заканчивается, теперь нам нужна полная поддержка WSUS для работы с фича апдейтами для десятки.

Ставим для WSUS KB3159706 — https://support.microsoft.com/en-us/kb/3159706 Внимательно выполняем все, что сказано в описании к обновлению, про Get-HotFix не говорю, понятно, что проверяем, вдруг уже все ставили.

За компанию забираем шаблоны GPO — Administrative Templates (.admx) for Windows 10 and Windows Server 2016 — https://www.microsoft.com/en-us/download/details.aspx? >

Обновляем клиентов до Windows 10 1607.

Всё веселье здесь. Итак, что мы имеем? Способов обновления несколько. 😉

  1. Клиент просто скачивает апдейт Windows 10 1607 из интернета;
  2. После обновления KB3159706 для WSUS, там появляется новый класс обновлений Upgrades, который, кстати, мы не забываем включать. Вот как раз в нем и идут фича апдейты (можно читать как сервис пак или Windows Servicing) для Windows 10. Подтверждаем обновление на WSUS, ставим на клиентов;

3. Ставим апдейт через SCCM 1606: список апдейтов лежит в Windows 10 Servicing. Процедура такая же, как с апдейтами на SUP (Software Update Point), скачиваем обновление, создается Deployment Package, деплоим на коллекцию.

4. In-place upgrade. Как вы помните, в current branch релизе 1511 появился шаг при создании последовательности задач (task sequences) — Upgrade an operating system from an upgrade package. Для этого нам необходимо просто распаковать ISO с Windows 10 1607 и добавить в Operating System Upgrade Packages, создать последовательность и задеплоить на клиентов. Профит.

Но! это идеальный вариант, т.к. всегда что-нибудь пойдет не так и оно пойдёт. 😉

Обязательно необходимо добавить MIME-types ESD на IIS WSUS’a, т.к. это одна из самых частых проблем.

File name extension: .esd MIME type: application/vnd.ms-cab-compressed

Логи по апдейту до Windows 10 1607 лежат на системном диске в $Windows.

BT — Setupact.log и setuperr.log. Часть клиентов может получить ошибку (0xC1800118). Один из вариантов лечения обновить агента SCCM до последней версии, т.к. бывает так, что девайс может долгое время не появляться в сети.

Другое решение описано в KB3194588. Даже если вы установили обновление для поддержки апдейтов на Windows 10, часть клиентов может сыпать вот такими ошибками:

Ссылка на основную публикацию
Adblock detector