AD Computerkonto an SCCM Collection übergeben

[Romarak 23]

Guten Tag alle zusammen,

 

ich scheiter gerade an folgender Problematik.

 

Ich habe hier einen 2007er SCCM mit dem ich OS Deployment betreiben möchte.

Ich habe bereits meine fertige Tasksequence die wenn ich auf Unknown Computers ziele auch wunderbar durchläuft und alles installiert. Nun möchte ich aber die Zugehörigkeit zu Collections automatisieren.

 

Der Grundgedanke ist folgender. Im AD gibt es Security Groups mit A, B und C, in diesen Gruppen sollen Computerkonten Mitglied sein um die Rechner zu verschiedenen Projekten zuzuordnen. Durch die SCCM Discovery wird System, System Group und Security Group ausgelesen und über ein Criteria ausgewertet in welcher Security Group sich das Computerkonto befindet. Danach befinden sich die Computerkonten in den Collections und beim Ablauf der Tasksequence wird abgefragt ob die Tasksequence Variable gleich A, B oder C ist. Damit wird gesteuert welche Software verteilt wird.

 

Jetzt ist mein Problem das die Computerkonten keine IP-Adresse etc. besitzen und der Discoverer von SCCM sagt das der AD Eintrag malformed ist. Daher meine Frage, kann ich beim erstellen des Computerkontos eine MAC Adresse mitgeben um den Rechner eindeutig zu Identifizieren oder wie würdet Ihr das machen um den Discoverer dazu zu bewegen das Konto in die Collections zu bringen?

 

Vielen Dank für Eure mühe!

[jarazul 10]

Entweder bleibst du beim Unknown Computer Support, das funktioniert ja soweit. Oder, du bist auf die Import Computer Funktion angewiesen. Du findest die im OSD Zweig bei Computer Association wenn ich mich richtig erinnere.

[Romarak 23]

Danke für die Antwort,

 

das beides kenne ich, aber dann habe ich noch den doppelten Aufwand da ich im AD das Konto anlegen muss und um SCCM, dies möchte ich aber vermeiden.

[jarazul 10]

Naja, irgendwie muss die MAC bzw. die UUID ja in die Datenbank kommen, damit dein PXE Provider den Computer kennt. Wenn du das möchtest, musst du die Information importieren. Du könntest deinen Computerkonten im AD ein Custom Attribut spendieren, dass die MAC Adresse enthält. Ich kenne aber keinen supporteten Weg, diese Information mit dem SCCM Machine Object zu verknüpfen.

[david_obrien 10]

Hallo,

 

es gibt natürlich die Möglichkeit das alles zu skripten. Importskripte findest du sehr schnell via Google.

 

Gruß

David

[jarazul 10]

Entweder, wie David richtig sagt Scripting, oder schau dir die SCCM SDK an. Wir haben schon oft beim Kunden eigene Tools entwickelt. Zufällig auch div. die ebendiese Import Aufgaben übernehmen.

 

cheers, Daniel

[Romarak 23]

Gab es nicht für Computerkonten den Reiter Attribute/Attributeditor an dem ich die MAC eintragen konnte? Irgendwie find ich es nicht. In der System Discovery kann ich ja auch bestimmen das er ein erweitertes AD Attribut mit Discovern soll, wäre das auch eine möglichkeit?

[Romarak 23]

Also hier macAddress attribute (Windows) wird zwar das macAddress Attribut aufgeführt, ich kann es jedoch nicht am Computerkonto finden. Das Attribut ist nicht vorhanden. Jetzt stell ich mir aber die frage wozu die Systemermittlung dann da ist?

 

Das verwirrt mich jetzt ein wenig mit meinem eigentlich so schönen Konzept :(

[jarazul 10]

Ja, wie oben schon geschrieben kannst du das mit discovern. Dann ist es als benutzerdefiniertes optionales Attribut des Machine Objektes gespeichert. Dann ist die MAC Adresse aber noch nicht dem PXE Provider bekannt, der erwartet die MAC Adresse als systemdefiniertes Attribut. Um die Computer Import Funktion wirst du nicht herum kommen.

 

Du kannst doch aber ein Script basteln, was das AD Konto prestaged und den Import in SCCM vornimmt.

[TorstenM 20]

Ich werfe einfach mal "MDT" (Microsoft Deployment Toolkit) in die Runde, welches auch verwendet werden kann, um unterschiedliche Software je nach Rolle(n) zu installieren.

[Romarak 23]

Ja, wie oben schon geschrieben kannst du das mit discovern. Dann ist es als benutzerdefiniertes optionales Attribut des Machine Objektes gespeichert. Dann ist die MAC Adresse aber noch nicht dem PXE Provider bekannt, der erwartet die MAC Adresse als systemdefiniertes Attribut. Um die Computer Import Funktion wirst du nicht herum kommen.

 

Du kannst doch aber ein Script basteln, was das AD Konto prestaged und den Import in SCCM vornimmt.

 

 

 

Das macAddress Attribut ist im Attribut-Editor leider nicht verfügbar. Es wird zwar mit Dokumentiert aber ich kann nicht damit arbeiten. Wie du aber schon sagst reicht es sowieso nicht um den Rechner zu identifizieren.

Ich schau mir grade die Import Scripte und ähnliche Lösungen an, aber so richtig klappt es ja leider nicht wie ich mir das vorgestellt habe :-( Wahrscheinlich muss ich den Weg vom SCCM zum AD gehen und über die Tasksequence den Computer der SecGroup zuweisen, zumindest bei neuen Rechnern.

[Romarak 23]

Also ich habe jetzt folgendes ausprobiert, ich erstelle das Computerkonto im AD und füge das System über Computerzuordnungen mit dem gleichen Namen und der MAC-Adresse im SCCM hinzu. Die Systemanalyse meldet dann natürlich:

 

ERROR: System Testator7 is a unsupported operating system, unsupported version, or malformed AD entry.

 

Allerdings erstellt die Systemgruppen Dsicovery einen DDR und danach wird das System auch über die Querys erkannt.

 

INFO: DDR was written for system 'TESTATOR7'

 

Ich frage mich aber gerade warum die Systemgruppen Ermittlung den Computer findet ?

[david_obrien 10]

Ein Script zum Import eines Computers findest du auch hier:

Import Computer to Configuration Manager 2007 / 2012 | IT in a nutshell - ask David