SCCM Native Mode


 

Native Mode için gereken ayarlamar:

Alıntı: Step-By-Step Example Deployment of the PKI Certificates Required for Configuration Manager Native Mode: Windows Server 2008 Certification Authority
http://technet.microsoft.com/en-us/library/cc872789.aspx

Ben Enterprise Root CA üzerinden bu ayarları yaptım:
-    Microsoft Strong Cryptographic Provider
-    Key length – 1024
-    Hash algorithm – SHA1
-    CA name – RootCA
-    Valid for 5 years

Buradan başlıyabilirsiniz:
Deploying the PKI Certificates Required for Native Mode
http://technet.microsoft.com/en-us/library/bb680312.aspx

Sertifika ayarları:
Windows Server 2008 - http://technet.microsoft.com/en-us/library/cc872789.aspx
Windows Server 2003 - http://technet.microsoft.com/en-us/library/bb694035.aspx
(komut satırı kullanırsanız Admin komut satırı olmasına dikkat edin)

Bunları lütfen SCCM Server üzerinde control edin:
SMS_MP klasörün üzerindeki kullanıcı hakları: Everyone (aynısı IUSR içinde geçerli), bu klasö,  alt klasörler ve dosyalar:
traverse folder / execute file
list folder / read data
read attributes
read extended attributes
read permissions

- Enterprise Root CA üzerinde Certificate Authority (Administrative Tools altında) açalım ve Certificate Templates üzerinde sağ tıklayıp ->Manage diyelim.
ConfigMgr Web Server certificate template seçip düzenliyelim:
(bu Technet dökumanlarında yazmayabilir)
„Extensions” Tab altında:
Application Policies->Edit altında
„Client Authentication” ekliyelim
„Subject Name” Tab altında bu üç seçeneği ayarlayın:
Build from this Active Directory Information
Subject name format: Common Name
check DNS name

- Bu adımdan sonra Management Point üzerinden sertifika MMC açalım (Computer) ve Personal > Certificates üzerine sağ tıklayıp „Request new certificate” diyelim ve ayarladığımız „ConfigMgr Web Server Certificate” seçip „Enroll” diyelim

- Management Point Server üzerinde „IIS Admin” açalım ve „Default web site” üzerinde sağ tıklayıp „Edit Bindings” -> HTTPS düzenliyelim ve orada yeni eklediğimiz ConfigMgr Web Server Sertifikasını seçelim.

- SCCM Server Consolünü açalım ve Site Database->Site Management->Site Name->Site Settings->Site Systems altında ConfigMgr Site System içinde „Intranet FQDN” ismini verelim (Servername.domainname.com)

 

Source: http://www.mycloud-tr.com/

İsmail Şen

Comments (0)

Skip to main content