Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: Configuration Manager (current branch)
Wanneer u het Active Directory-schema voor Configuration Manager uitbreidt, introduceert u nieuwe structuren in Active Directory. Configuration Manager-sites gebruiken deze nieuwe structuren om belangrijke informatie te publiceren op een veilige locatie waar clients er eenvoudig toegang toe hebben.
Wanneer u on-premises klanten beheert, moet u het Active Directory-schema voor Configuration Manager uitbreiden. Met een uitgebreid schema kunt u het implementatie- en configuratieproces van clients vereenvoudigen. Met een uitgebreid schema kunnen clients ook resources zoals inhoudsservers efficiënt vinden. Het uitbreiden van het schema is een eenmalige actie voor een forest.
Als u niet bekend bent met de voordelen van een uitgebreid schema voor Configuration Manager, raadpleegt u Schema-uitbreidingen voor Configuration Manager.
Als u geen uitgebreid schema gebruikt, kunt u andere methoden instellen om services en sitesysteemservers te vinden, bijvoorbeeld DNS. Deze methoden voor servicelocatie vereisen andere configuraties en zijn niet de voorkeursmethode voor servicelocatie door clients. Zie Begrijpen hoe clients siteresources en -services voor Configuration Manager vinden voor meer informatie.
Als uw Active Directory-schema is uitgebreid voor Configuration Manager 2007 of System Center 2012 Configuration Manager, hoeft u niets meer te doen. De schema-uitbreidingen zijn ongewijzigd en zijn al aanwezig.
Stap 1: Het schema uitbreiden
Het schema voor Configuration Manager uitbreiden:
Gebruik een account dat lid is van de beveiligingsgroep Schemabeheerders .
Meld u met dat account aan bij de schemamasterdomeincontroller.
Gebruik vervolgens een van de volgende opties om de nieuwe klassen en kenmerken aan het Active Directory-schema toe te voegen.
Optie A: Het hulpprogramma extadsch.exe gebruiken
Dit hulpprogramma bevindt zich in de map SMSSETUP\BIN\X64 op het installatiemedium van Configuration Manager.
Open een opdrachtregel en voer extadsch.exeuit.
Tip
Voer dit hulpprogramma uit vanaf een opdrachtregel om feedback te bekijken terwijl het wordt uitgevoerd.
Als u wilt controleren of de schema-uitbreiding is geslaagd, controleert u extadsch.log in de hoofdmap van het systeemstation.
Optie B: het LDIF-bestand gebruiken
Dit bestand bevindt zich in de map SMSSETUP\BIN\X64 op het installatiemedium van Configuration Manager.
Maak een kopie van het bestand ConfigMgr_ad_schema.ldf . Bewerk het in Kladblok en definieer het Active Directory-hoofddomein dat u wilt uitbreiden. Vervang alle exemplaren van de tekst
DC=xin het bestand door de volledige naam van het domein dat u wilt uitbreiden. Als de volledige naam van het domein dat u wilt uitbreiden bijvoorbeeld widgets.contoso.com heet, wijzigt u alle exemplaren vanDC=xin het bestand inDC=widgets, DC=contoso, DC=com.Gebruik het opdrachtregelprogramma LDIFDE om de inhoud van het bestand ConfigMgr_ad_schema.ldf te importeren in Active Directory Domain Services. Met de volgende opdrachtregel worden bijvoorbeeld de schema-extensies geïmporteerd, wordt uitgebreide logboekregistratie ingeschakeld en wordt er een logboekbestand in de map Temp gemaakt:
ldifde -i -f ConfigMgr_ad_schema.ldf -v -j "%temp%"Zie voor meer informatie Opdrachtregelverwijzing: Ldifde.
Bekijk het ldifde-logboekbestand om te controleren of de schema-extensie is geslaagd.
Stap 2: De container Systeembeheer
Nadat u het schema hebt uitgebreid, maakt u een container met de naam Systeembeheer in Active Directory Domain Services. Maak deze container eenmaal voor elk domein met een configuratiesite waarmee gegevens worden gepubliceerd naar Active Directory. Voor elke container moet u machtigingen verlenen aan het computeraccount van elke siteserver die gegevens naar dat domein publiceert.
Gebruik een account met de machtiging Alle onderliggende objecten maken voor de systeemcontainer in Active Directory Domain Services.
ADSI Edit (adsiedit.msc) uitvoeren en verbinding maken met het domein van de siteserver.
Maak de container:
Vouw de volledig gekwalificeerde domeinnaam uit en vouw de DN-naam uit. Klik met de rechtermuisknop op CN=System, kies Nieuw en selecteer vervolgens Object.
Selecteer Container in het venster Object maken en selecteer vervolgens Volgende.
Voer in het vak Waarde in
System Managementen selecteer vervolgens Volgende.
Machtigingen toewijzen:
Opmerking
Als u wilt, kunt u andere hulpprogramma's gebruiken om machtigingen aan de container toe te voegen, zoals het beheerprogramma voor Active Directory: gebruikers en computers (dsa.msc).
Klik met de rechtermuisknop op CN=Systeembeheer en selecteer Eigenschappen.
Overschakelen naar het tabblad Beveiliging . Selecteer Toevoegen en voeg vervolgens het computeraccount van de siteserver toe met de machtiging Volledig beheer .
Voeg het computeraccount toe voor elke Configuration Manager-siteserver in dit domein. Als u hoge beschikbaarheid van de siteserver gebruikt, zorg er dan voor dat u het computeraccount van de siteserver in de passieve modus gebruikt.
Selecteer Geavanceerd, selecteer het computeraccount van de siteserver en selecteer vervolgens Bewerken.
Selecteer in de lijst Toepassen opdit object en alle onderliggende objecten.
Selecteer OK om de configuratie op te slaan.
Volgende stappen
Nadat u de container hebt gemaakt en machtigingen hebt verleend, configureert u de Configuration Manager-site voor het publiceren van gegevens naar Active Directory.