במדריך הזה אסביר מה זה SCCM ואיך לעשות Discovery methods
מה זה Discovery Methods ב-SCCM
Discovery methods זה תהליך שבו אנחנו אנחנו מאתרים תחנות עבודה או רכיבי רשת באמצעות SCCM. אפשר לבצע את זה בשתי דרכים:
- דרך Active Directoy
- דרך כתובת IP (נשתמש בזה רק אם המחשב לא ב-Domain אלא הוא ב-workgroup).
תפתח כרגע את ממשק הניהול של SCCM Configure Manager ותלחץ על Devices:
בDevices נוכל לראות את רשימת ההתקנים ש-SCCM מנהל כרגע. רשימת הההתקנים הזאת נלקחת משרת SQL שהתקנו בתחילת התקנת SCCM.
הרשאות לשרת ה-SCCM ב-Active Directory
לפני שנתחיל לעשות תהליך של Discovery Methods אנחנו צריכים לתת לשרת ה-SCCM הרשאות של Domain Admins. בנוסף, נצטרך לתת הרשאות של Administrator.
תפתח את שרת ה-DC ואז תפתח את Active Directory
ותיתן הרשאות Admin לשרת ה-SCCM כדי לאפשר שימוש ב-SCCM..
שיטות הגילוי בקונסולת SCCM
לאחר מכן תחזור לשרת ה-SCCM. עכשיו אסביר לך איך לעשות תהליך Discovery Methods שיסרוק את ה-Active Directory וימצא מחשבים חדשים שתוכל לנהל אותם.
בשביל לעשות את זה תלך לקטגוריית Administration. תרחיב את Hierarchy Configuration ואז תלחץ על Discovery methods:
יש לנו פה כל מיני דרכים שבהם אנחנו יכולים לאתר את המחשבים דרך SCCM. תשים לב שכולם נמצאים במצב Disable חוץ מHearbeat Discovery היחיד שנמצא במצב Enable/strong>. זאת כי הוא בעצם מדבר עם המחשבים שכבר התגלו ומעדכן מידע חדש עליהם (תוכנה או חומרה חדשה).
נעשה סדר באיך אנחנו יכולים לאתר את המחשבים:
- Active Directory Forest Discovery – לגלות מחשבים לפי כל הDomain–
- Active Directory Group Discovery – לגלות מחשבים לפי קבוצות.
- Active Directory System Discovery – לגלות מחשבים לפי המחשב עצמו.
- Active Directory User Discovery – לגלות מחשבים לפי User.
- Hearbeat Discovery – מחשבים שכבר גילינו אותם והם "בריאים"
- Network Discovery – דרך לגלות מחשבים לפי כתובת IP (משתמשים רק במקרה שהמחשב לא ב-Domain).
הפעלת Active Directory System Discovery
תעשה חיפוש של מחשבים דרך System Discovery ב-SCCM.
תלחץ פעמיים על Active Directory System Discovery
קודם כל תלחץ על Enable כדי לאפשר את ה-Discovery הזה ואז תלחץ על Apply:
תלחץ פה כדי לבחור איפה המיקום של המחשב נמצא:
לאחר מכן תלחץ על Browse
פה אני יכול להגדיר לו שיחפש לי את זה בתוך OU מסויים או בתוך כל הDomain.
פה תגדיר לו שיחפש את זה בתוך הקונטיינר של ה-Computers.
זה הברירת מחדל של כל המחשבים. תלחץ על OK:
מסומן פה כברירת מחדל Recursively search Active Directory child containers.
זה בעצם אומר האם לעבור על תתי התיקיות או תתי הקבוצות במקרה שיש תתי תיקיות.
תלחץ OK
פה בעצם זה מתחלק לשני דברים
- החץ השחור מגדיר לנו בעצם כל כמה זמן הוא יבצע חיפוש אם משהו השתנה (5 דקות).
- החץ האדום מגדיר לנו כל כמה ימים הוא יבצע חיפוש מלא (7 ימים).
בתיבת הסימון הזאת אפשר להגדיר לשרת שהוא רק יחפש מחשבים שהתחברו במשך 90 יום.
כרגע תלחץ על OK
תראה שזה הפך ל-Enabled: SCCM יאפשר את זה אוטומטית.
עכשיו תלחץ מקש ימני על Run Full Discovery Now:
תלחץ על Yes לאפשר לו לעבור סריקה על ה-Active Directory:
בדיקת המחשבים שנמצאו ב-Devices
עכשיו תלך לקטגוריית Assets and Compliance
תלחץ על Devices:
שימו לב שהסריקה מצאה את המחשב Windows 10 ושאר המחשבים שנמצאים בדומיין שהקמנו:
עכשיו נצטרך לשייך את המחשב הזה ל-site מסוים.
בעצם Site זה ניהול של כל אתר באופן עצמאי דרך SCCM. לדוגמא, סניף תל אביב עם התוכנות שמותקנות בסניף תל אביב וככה שאר הסניפים.
במדריך הבא נעשה את זה.
שיוך המחשבים ל-Site נעשה באמצעות Boundaries ו-Boundary Groups – ראו מה זה Boundary Group ב-SCCM וכיצד להגדיר אותו. תיעוד רשמי: About discovery methods (Microsoft Learn).
