Где SCCM должен быть установлен в небольшой системе?
Хост Server 2012 R2, на котором запущены все виртуальные серверы для поддержки небольшой IDE
После сопоставления руководства в отношении SCEP я решил продолжить установку SCCM, хотя мне нужен только SCEP. (Полагаю, я начну медленный процесс обучения, чтобы освоить SCCM)
Но пока что мне нужно его где-то установить. Я подумал, что умные головы могут посоветовать, что делать и чего избегать.
Хотя в следующем посте были рассмотрены некоторые другие вопросы, дискуссия казалась довольно полной о том, что хост не должен быть DC. Таким образом, я предполагаю, что это означает, что не рекомендуется устанавливать SCCM на хосте.
Должен ли я иметь физический DC, даже после Server 2012?
Так что, если SCCM будет установлен на одну из моих виртуальных машин, можно ли использовать ее на контроллере виртуальной машины? Или есть какая-то чрезмерная причина, по которой он должен находиться на собственной виртуальной машине? Есть ли проблемы с запуском или тому подобное? У меня небольшая система, только один хост, и я не хочу слишком быстро использовать лицензии.
Благодарю.
1 ответ
ХОРОШО. Похоже, вы работаете с довольно маленькой средой. Возможно, вы захотите пересмотреть, является ли SCCM подходящим по размеру набором инструментов. Взгляните на мой ответ. Является ли SCCM излишним для организаций среднего размера? и подумай. Возможно, вы будете более довольны Windows InTune или меньшей, менее сложной и менее функциональной системой управления конечными точками.
Я предполагаю, что это означает, что не рекомендуется устанавливать SCCM на хосте.
Correctomundo! Ознакомьтесь с приведенными ниже рассуждениями, которые я извлек непосредственно из рекомендаций Windows Server 2012 Hyper-V, и я рекомендую вам ознакомиться с рекомендациями Aidan Finn для Hyper-V.
Не устанавливайте никакие другие роли на хосте, кроме роли Hyper-V и ролей служб удаленных рабочих столов (если на хосте будет использоваться VDI).
Когда установлена роль Hyper-V, ОС хоста становится "Родительским разделом" (квазивиртуальной машиной), а раздел Гипервизора помещается между родительским разделом и оборудованием. В результате не рекомендуется устанавливать дополнительные роли (не связанные с Hyper-V и / или VDI).
Вы хотите, чтобы ваш хост Hyper-V был максимально чистым и максимально простым в настройке. Настоятельно рекомендуется не устанавливать другие приложения или роли на хост Hyper-V, особенно такие сложные, как ConfigMgr.
нормально ли иметь [SCCM] на ВМ DC?
Нету! SCCM - сложное и несколько беспокойное приложение. Для его установки вам понадобится целый набор предварительных условий, не ограничиваясь также IIS, службами отчетов, MS SQL и WSUS. Для таких небольших сайтов вы бы совмещали эти сервисы и Site Rolls на одном сервере, вашем контроллере домена, который также запускает сложное и несколько беспокойное приложение. Я настоятельно рекомендую вам не делать этого.
Посмотрите, могут ли контроллеры домена выполнять и другие функции?, Раньше было довольно распространено развертывать один физический сервер с ролями ADDS, DNS, DHCP, File и Print. Однако из-за распространенности и низкой стоимости виртуализации в экосистеме Microsoft становится все более распространенным развертывать контроллеры домена в виртуальных машинах специального назначения, чтобы избежать проблем и изолировать их в случае их возникновения.
Как примечание, я сказал "контроллеры домена". Вам понадобится как минимум два контроллера домена, один из которых является физическим автономным компьютером, если вы планируете кластеризацию хостов Hyper-V. У вас всегда должно быть два контроллера домена (см. Риски наличия только одного контроллера домена?). Кроме того, вы должны обратить особое внимание на предостережения от запуска виртуализированных контроллеров домена, особенно такие вещи, как клонирование и синхронизация времени.
Я не хочу использовать лицензии слишком быстро
Ага. Я понимаю это, но, пожалуйста, рассмотрите некоторые технические ограничения и опасности, с которыми вы можете столкнуться в будущем. Лицензия на центр обработки данных Windows Server выглядит очень доступной, если SCCM взорвала единственный контроллер домена вашего сайта.