Daha önce SCCM yüklediyseni active directory ile ilgili uyarılarıda görmüşsünüzdür. SCCM Active Directory Schema eklentilerini yüklemeniz konusunda sizi zorlamıyor ancak yüklemeniz gerektiği ile ilgili uyarıyor. Peki yüklemezsek ne olur ? ne kaybederiz ?

Aslında ciddi eksiklerimiz olabilir.

CRL Checking

Port Configuration

Secure Key Exchange

NAP

Client Agent Push

Site Assigment

Eger bunlardan bir ya da birkaçını kullanmayı planlıyorsanız, schema update işlemini yapmalısınız. En güzel tarafı bu genişletmeyi SCCM kurulumundan sonrada çalıştırabilirsiniz. 

Tabiki ben adımları göstermek için, tum bunlara ihtiyacım varmış gibi davranmalıyım J

Şema eklentimi yapmak için kullanacagım araç extadsch.exe dir. Bu exe SCCM media sı içerisinde, smssetup\bin dizinindedir. Dizin içinde 32 ya da 64 bit çin iki ayrı klasör göreceksiniz. Active directıory platformunuza göre uygun dizini active directory sunucunuza kopyalayabilir ya da map edebilirsiniz.

Kopyaladıgınız ya da map lediğiniz dizin içerisine command promp dan düşün ve aşağıdaki gibi extadsch.exe yi çalıştırın. (CMD.exe yi Run As Administrator ile çalıştırın.)

Yukarıdaki şekilde işleminizin gerçekleştiğini gördükden sonra adsiedit.msc yi çalıştırıyorum.

 

ADSI üzerinden aşağıdaki path e gidin ve CN=System üzerinde sağ tıklayarak New > Object diyorum.

Create Object penceresinde “container” ı seçip OK diyorum.

Bir sonraki adımda ise Value name belirlemem gerekiyor bunu da aşağıdaki gibi “System font-family:Verdana;">

Create Object penManagement” yazmam gerekiyor.



Sihirbazı bitirdiğimde CN=System altında olusturdugum object i göüyorum ve bu object üzerinde sağ tıklayarak özelliklerine erişiyorum.



Özellikler penceresinde Security tab ına geçip SCCM sunucumu ekliyorum. Burada farklı site sunucularınız ya da DP sunucularınız varsa eklemeli ve aynı işlemi hepsi için yapmalısınız. (Sunucu sayısı fazla oldugunda Group olusturarak işinizi kolaylaştırmanız daha mantıklı. Benim tek sunucum oldugu için bu şekilde ilerleyeceğim)

Bu eklediğim Computer ‘a Full Access veriyorum.



Full Access verdim ancak bu dizinde farklı object ler olacak ve benim full yetkimi tüm alt klasörlerinde almasını istiyorum.

Aşağıdaki gibi Advanced penceresine erişerek, eklediğim Computer Object ini tıklayarak edit diyorum ve Applies to kısmını “This object and all descendant objects” olarak belirliyorum.



Tüm ekranları OK diyerek kapatıyorum ve artık Active Directory Schema eklentim eklenmiş durumda.

Yazının başında bu işlemin öneminden bahsetmiştim.

Konu ile ilgili soru ya da yorumlarınızı forum sayfamızdan iletebilirsiniz.