CMPT4：如何在AD上創建System Management容器以及設置權限
?Lander Zhang 專註外企按需IT基礎架構運維服務，IT Helpdesk 實戰培訓踐行者
博客：https://blog.51cto.com/lander
IT Helpdesk實戰培訓視頻課程：https://edu.51cto.com/lecturer/733218.html
2019/05/16
操作說明
我們將借助ConfigMgr Prerequisites Tool在主域控（PDC）上創建System Management容器並設置SCCM01服務器能對這個容器有完全控制權限。這麽操作的原因是SCCM01服務器需要將SCCM服務器的信息發布到AD中的System Management容器中。
操作步驟
1.定位PDC並創建Container
運行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：
2.為創建的System Management設置完全訪問權限
2.1 在DC01上的User下創建名為SCCM_System Management的安全組：
2.2 將SCCM01服務器賬號添加到SCCM_System Management的安全組
右擊安全組屬性 -> Members -> Add -> 在Object Types...中去掉其他勾選Computers -> 點擊OK：
輸入SCCM01後點擊Check Names完成賬戶驗證 -> 點擊OK完成添加：
2.3 授予SCCM_System Management的安全組對System Management容器有完全控制權限
Directory -> Permissions -> 在搜索框處輸入SCCM點擊search搜索SCCM_System Management的安全組 -> 在下方搜索結果中勾選 -> 點擊Configure完成授權：
- 驗證容器被成功創建
在DC01上的Active Directory User and Computers下，點擊View -> 勾選Advance Features：
在Pushits.com下展開 -> System -> 我們可以看到System Management，表示容器創建成功：
4驗證容器被授予了控制權限
右擊System Management 屬性 -> Security -> 我們可以看到SCCM_System Management安全組已經有了Full control的權限：
CMPT4：如何在AD上創建System Management容器以及設置權限