SMS/SCCM 在工作组环境下的使用

 

SMS 2003 一般都是在AD环境下使用, 一是安全,二是AD作为中央的应用程序配置信息的存储, 先天的有很多优势. 有时,个别机器确实需要在工作组模式下使用, 以下是方法, 但是也要注意, 一些AD环境下才能用的功能就无法使用了, 例如高级客户端的漫游, 例如加密通信

关键点是AD模式下, SMS2003 安装程序会扩展AD架构, 向AD中加入SLP,MP, 漫游边界等等信息.  很容易理解, 只有AD客户端, 也就是域成员计算机才能连接上来查询这些信息, 那么无法查询这些信息的工作组计算机将无法工作.    SLP, MP的信息,我们可以通过WINS或者LMHOSTS的方式来解决, 漫游边界是无法解决的, 所以了解局限性很重要.还有一个前提: 该客户端应该在 SMS site server 管辖的网络范围内, 也就是site 的子网边界内.  

 

WINS的方式;
在WINS服务器上, cmd -- netsh -- wins -- server-- 输入下述两个命令(斜体字处填入SLP和MP的ip地址). 这将在WINS数据库中加入SLP和MP的静态映射, 并标记NetBIOS服务类型为 1A , 使得工作组模式的客户端能找到SLP和MP, 通过SLP找到DP, 从MP下载策略,上传inventory等.从DP下载Program.   注意: 客户端必须指向此WINS服务器
add name name=SMS_SLP endchar=1A rectype=0 ip={ip addresses}
add name name=SMS_MP endchar=1A rectype=0 ip={ip addresses}

LMHOSTS的方式:
C:/windows/system32/drivers/etc/lmhosts 文件用notepad打开编辑, 加入:
ip address "SMS_MP         /0x1a"  #PRE   #SMS 2003 MP
ip address  "SMS_SLP        /0x1a" #PRE  #SMS 2003 SLP
注意: " "双引号内, "/"前应是15个字符(NetBIOS名称), 不够的用空格填满.
存盘后, 先 nbtstat - R 清空并reload nbt缓存 再 nbtstat -c 查看一下,上述记录是否确实载入了.

 

 

SCCM 2007 客户端在工作组模式下的使用

 

类似的方式，加入以下行到所有工作组模式客户端的 LMHOSTS 文件中:

<IP Address> Siteserver             #PRE
<IP Address> "SMS_SLP        /0x1A" #PRE
<IP Address> "SMS_MP         /0x1A" #PRE
<IP Address> "SMS_NLB        /0x1A" #PRE ( 这一行只有MP是使用NLB cluster时使用） 
           # "12345678901234567890"

注意：双引号之内必须有20个字符最后一行 (# "12345678901234567890") 就是用于帮助满足这个要求，可以将它从实际lmhosts文件中删除，因为有#注释, 所以留着也没影响

如果要将客户端 assign 给一个 secondary site, 用以下信息取代上面的SMS_MP这一行

<IP Address of Secondary Site MP> "SMS_XXX        /0x1A" #PRE (XXX 是site code)
                       # "12345678901234567890"

HOSTS file:

将以下信息加入所有工作组模式的客户端的HOSTS 文件.

<IP Address> siteserver.your.domain
<IP Address> MPservername.your.domain

 

LMHOSTS 和 HOSTS 文件都在 /windows/system32/drivers/etc 目录下.  修改完成后,  运行： nbtstat -R  来重新载入 LMHOSTS, HOSTS不需要重新载入。

 

 

LMHOSTS 对应了上面的 WINS的方式， HOSTS对应了 DNS的记录，所以以上SCCM2007的工作组模式客户端的方法也可以用 WINS和DNS来实现。