Active Directory Forest Discovery :

Transkript

1 Merhaba, Sccm 2012 R2 serisinin önceki makalesinde boundary tanımlarından bahsetmiştik,bu makalemizde sccm üzerinde yapılması gereken discovery methodlarından bahsedeceğim.discovery method lar nedir, ne işe yarar öncelikle onlardan bahsedelim.sccm belirli keşif metodlarını kullanarak network de bulunan objeleri arayarak kendi database ine işler.bu sayede sccm ile ilgili yapılacak her türlü operasyonda bu objeler üzerinden işlem yapabilir hale gelir.örneğin, collection oluşturma ve belirli client cihazlara uygulama dağıtma,update yükleme,işletim sistemi dağıtımı ve benzeri.discovery işlemlerinin gerçekleşebilmesi için kurulumdan sonra yapmış olduğumuz boundary ayarlarının stabil bir şekilde yapılması gereklidir.sccm üzerinde 6 adet discovery method u vardır. Active Directory Forest Discovery : Bu method ile tüm domainleri ve buna bağlı olan site ları bulabilmenize olanak sağlar.bu işlemin başarılı olarak sağlanabilmesi için Active Directory üzerinde sccm sunucumuza network objeleri üzerinde her türlü işlemi yapabilmesi için delegasyon tanımlamamız gerekiyor. Active Direcyory sunucuma bağlanıyorum.users and Computers ı açıyorum.kurulum sırasında adsiedit aracını kullanarak oluşturmuş olduğum System objesi altındaki system management üzerine sağ tıklayıp Delegate Control u seçiyorum.eğer bu klasörü göremiyorsanız view kısmından advanced features ı seçmeniz gerekiyor.

2 Sccm Sunucumu seçiyorum. Next diyerek ilerliyoruz.

3 Create a custom task to delegate diyerek ilerliyorum. This folder, exiting objects in this folder and creation of new objects in this folder ı seçip ilerliyorum. Select the permissions bölümünde 3 kutucuğuda işaretleyip full control veriyorum.

4 Next diyerek ilerliyorum ve finish diyerek delegate işlemini tamamlamış oluyorum. Bu işlemi yapıktan sonra Sccm sunucumuz üzerinde Discovery Method lara geliyoruz.ve Sccm sunucumuz üzerinde discovery method lara geliyoruz.active Forest Discovery method a sağ tıklayıp özelliklere giriyoruz.

5 Enable active directory forest discovery kutucuğunu işaretliyorum.eğer daha önceden active directory ve subnet boundary tanımlaması yapmışsanız bu kutucukları boş bırakabilirsiniz, eğer yapılandırmamışsanız bu tanımlamalar otomatik olarak oluşacaktır.schedule kısmında discovery işleminin ne sıklıkta yapılacağını belirliyoruz.default olarak 1 weeks olarak yani haftada bir kere olarak çalışacaktır.bu işlemden sonra Run Forest Discovery Now diyorum. Discover işlemini başlatmış oluyoruz.

6 Active Directory Group Discovery : Mail dağıtım grupları haric domainde bulunan tüm objelerin üye oldukları grupları keşfetmenizi sağlar.ad group discovery üzerine sağ tıklayıp özelliklere giriyorum.enable ad group discovery kutucuğunu işaretliyorum.add diyerek lokasyonumu belirtiyorum. Bu işlemden sonra group discovery özelliğini başlatmak için Run Full Discovery Now diyorum ve keşif işlemini başlatmış oluyoruz.

7 Active Directory System Discovery : Domainde bulunan tüm bilgisayar objelerini dns üzerindeki kayıtlara bakarak gerçekleştirir.bilgisayar adı ve ip adresi bilgilerini getirir.bu özelliğin düzgün çalışabilmesi dns üzerindeki kayıtların canlı ve sorunsuz olması gerekir. Browse diyerek domainimizi belirtiyoruz.ok diyerek tanımlama işlemini bitiriyoruz.polling Schedule kısmında discover işlemlerini ne sıklıkta yapılacağını belirliyoruz. Default olarak 7 günde 1 olarak keşif işlemi yapacaktır.delta Discovery ile 50 dk da bir network yeni cihaz eklenip eklenmediğini kontrol edecek ve Database e kaydedecktir.

8 Active Directory Attributes tabında ise öznitelikleriyle beraber keşif işlemi yaptırıp, site db üzerine kayıt edilmesini sağlayabilirsiniz. Active Directory User Discovery : Domain de bulunan tüm user objelerini keşfetmek için kullanılan bir methodtur.bilgisayar objeleri yerine user objelerini gösterecektir. Aynı şekilde tanımlama işleminden sonra Run Full Discovery Now diyoruz.

9 Heartbeat Discovery : CCM database üzerinde oluşturulmuş kayıtların kontrolünü yapar.örneğin site database kaydolmuş bir nesnenin varolup olmadığını kontrol eder.console dan yanlışlıkla sildiğiniz bir objeyi geri getirme olanağı sağlar.sccm kurulunda enable olarak gelir. Network Discovery : Bu method ile dhcp scope larda tanımlı olan kiralanmış ip adreslerini, arp tablolarını,snmp ile çalışan aygıtları keşfedebiliyoruz. Network Discovery de 3 adet toploji tip mevcuttur.uygun olanı kendinize göre seçin.

10 En son topoloji diğer tüm topolojileri kapsadığı için topology,client and operationg system i seçiyorum.network speed uzak lokasyonlarda bulunan istemciler için kullanılır.böylece sunucu ve agent arasındaki timeout değeri yüksek olur. Subnets bölümünde forest içerisinde kullandığım network id tanımımı yapıyorum. Domains kısmında forest içerisinde kullandığımız domainleri belirtiyoruz. Birden fazla domain ekleyebiliriz.

11 Snmp bölümünde snmp yi destekleyen cihazların keşfi yapılacaktır.bir çok cihaz snmp yi destekler.routerlar,yazıcılar,switch ve benzeri cihazlar.public değeri default olarak gelmektedir. Snmp Devices bölümünde snmp yi kullanan cihazları hızlı bir şekilde keşfedilmesi için ekleyebilirsiniz.

12 Dhcp Bölümünde network de yapılandırmış olduğunuz dhcp sunucuları tanımlayabilirsiniz. Schedule bölümünde discovery işleminin ne sıklıkta yapılacağını belirliyoruz.

13 Discovery method ları yapılandırmış olduk.bu method ların hepsini yapılandırmak zorunda değiliz.şirket yapınıza bu methodları düzenleyebilirsiniz.bu yazımızda discovery methodlar nelerdir, ne işe yarar bunlara değindik.discovery işlemi sonrasında bulunan objeler assets and compliance altında görünecektir.sonraki yazımızda client agent yapılandırması ve agent yükleme işlemlerini gerçekleştireceğiz.