SMS03可以提供桌面系统管理（升级版本System conter 2007)是资产管理、远程控制、软件安装、操作系统部署、软件升级、补丁管理。
这款产品的开发目的是优化和促进企业环境中的系统管理工作。
查看c:\extadsch.log，这是扩展架构的日志文件
充分证明架构扩展成功！
四：AD设置权限
安装SMS2003时，SMS服务器需要在Active Directory中System容器中创建一些对象，但默认情况下，SMS服务器并没有所需权限。因此我们需要修改Active Directory中System容器的权限设置，至少允许SMS服务器对System容器可以进行写操作。修改Active Directory中对象的权限最好用图形界面工具adsiedit，这个工具在windows自带的支持工具中。要安装微软支持工具，在Florence上放入win2003的安装光盘，运行 D:\support\tools\suptools.msi
安装。。。
安装完成后，运行 adsiedit.msc，在system容器上点击右键，选择属性
安全标签中，点击“添加”将选择对象类型改为“计算机”，在对象名称中输入SMS服务器的计算机账号 berlin
写入权限
点击“高级”按钮后，如下图所示，选中与SMS服务器相关的权限设置，然后双击berlin,把SMS服务器的权限应用到“这个对象及全部子对象”，这样SMS服务器对System容器中的子对象也将获得我们设置的权限。点击确定后，权限设置完成。
五：安装SMS2003
berlin放入SMS2003光盘
下一步
下一步
安装SMS的主站点
选择定制安装
同意！
下一步
下一步
下一步
选择高级安全模式
下一步
所有组件
集成验证模式 yes
yes
下一步
下一步
SMS的管理控制台数量我们设置为5个，SQL Server的最大连接数设置为75
下一步，完成
六：安装SMS2003+SP2（SP3）
我们今天打的是SP3！
双击之后。。。
我们要打SP3单击 SMS 2003 SERVICE PACK3
下一步
升级现有的SMS
同意！
下一步后。。。
默认。。。
下一步
马上搞定！
等等哦，稍稍有点慢。。。
好了！
大功告成！
这款产品的开发目的是优化和促进企业环境中的系统管理工作。
1
软件/补丁发布。SMS能够向任何用户、用户组、网段和计算机的组合分发各类软件、补丁。发布对象非常灵活，例如，可以向开发部门的所有没有安装的员工发布。
2 资产管理。SMS可以发现并跟踪所有分布的基于Windows的软件和硬件资产--笔记本电脑、台式机和服务器等。服务器会按照需求定期的收集客户端的软硬件信息以及网络状况，管理员可以监控软硬件变化。由于软件搜集的机制是基于所有文件文件头的扫描，因此即使是绿色软件，也逃不过SMS的法眼。
3 远程桌面监控及问题解决。拥有特定权限的管理员可以远程监控用户的桌面，并能够发现并解决基于Windows系统的常见问题，从而提高Helpdesk的工作效率。
2 资产管理。SMS可以发现并跟踪所有分布的基于Windows的软件和硬件资产--笔记本电脑、台式机和服务器等。服务器会按照需求定期的收集客户端的软硬件信息以及网络状况，管理员可以监控软硬件变化。由于软件搜集的机制是基于所有文件文件头的扫描，因此即使是绿色软件，也逃不过SMS的法眼。
3 远程桌面监控及问题解决。拥有特定权限的管理员可以远程监控用户的桌面，并能够发现并解决基于Windows系统的常见问题，从而提高Helpdesk的工作效率。
1 软件/补丁发布，企业所有需要部署的软件都可以通过SMS来发布，SMS的补丁管理功能也明显优于SUS。
2 软件监控，防止用户使用非法的或企业内部禁止的软件。
3 软件测量，计算每种软件产品在全公司范围内，同一时间的使用情况，这样可以帮助公司计算需要购买license的数量，节约成本。
4 文件收集，可以收集客户端特定文件，例如boot.ini，并可以在特定情况下恢复这些文件。
5 客户端桌面监控，可以实时地监控可疑客户端的桌面情况。
6 服务器性能/健康监视，远程观察服务器的健康状况。
和先前版本相比，SMS2003主要在以下方面做了加强：
稳定性
安全性
性能优化，部分功能提高了5-7倍
针对移动客户设计了新的客户端，充分考虑到移动办公的需求
更好的与活动目录集成
集成了软件更新服务包(SUS)
重写了软件计量部分的代码
舍弃了Crystal Reports，使用增强了的Web Reports
2 软件监控，防止用户使用非法的或企业内部禁止的软件。
3 软件测量，计算每种软件产品在全公司范围内，同一时间的使用情况，这样可以帮助公司计算需要购买license的数量，节约成本。
4 文件收集，可以收集客户端特定文件，例如boot.ini，并可以在特定情况下恢复这些文件。
5 客户端桌面监控，可以实时地监控可疑客户端的桌面情况。
6 服务器性能/健康监视，远程观察服务器的健康状况。
和先前版本相比，SMS2003主要在以下方面做了加强：
稳定性
安全性
性能优化，部分功能提高了5-7倍
针对移动客户设计了新的客户端，充分考虑到移动办公的需求
更好的与活动目录集成
集成了软件更新服务包(SUS)
重写了软件计量部分的代码
舍弃了Crystal Reports，使用增强了的Web Reports
今天我们来介绍如何来部署SMS2003+SP3！
拓扑图如下：
在此需注意几点：1》a.IIS、BITS、WEBDAV
b.SQL2000+SP3(SP4)
架构扩展
设置权限b
e.安装SMS2003
f.安装SMS2003+SP2(SP3)
2》a.硬盘空间
b.域管理员
c.SQL系统账号
d.SQL Server Agent
e.扩展AD架构，extadsch.exe
f.Remote tools远程工具
我们的FLORENCE是域控制器（SMSTEST.COM）,BERLIN加入到SMSTEST.COM!
一：安装IIS、BITS、WEBDAV
那么有人会问了！你那个WEBDAV在哪呢？别急。。。在安完以上两个之后，打开IIS，在WEB扩展中对WEBDAV设置成允许！
二：SQL2000+SP3(SP4)
放入SQL2000的光盘。
出现这个后别怕噢。。。我们待会要打SP4的补丁。
继续之后，出现
下一步
下一步
下一步
接受协议
安装服务器和客户端工具
SMS不支持命名实例，默认
使用本地系统账户
在域环境下是用WINDOWS验证是安全选择！
下一步
安装过程中。。
完成。
打开SP4，运行setup.bat
之后的就是。。。
完成
启动服务！SQL SERVER 和 SQL SERVER AGENT
三：AD架构扩展
放入SMS2003光盘后，打开D:\SMSSETUP\BIN\I386下的extadsch.exe
充分证明架构扩展成功！
四：AD设置权限
安装SMS2003时，SMS服务器需要在Active Directory中System容器中创建一些对象，但默认情况下，SMS服务器并没有所需权限。因此我们需要修改Active Directory中System容器的权限设置，至少允许SMS服务器对System容器可以进行写操作。修改Active Directory中对象的权限最好用图形界面工具adsiedit，这个工具在windows自带的支持工具中。要安装微软支持工具，在Florence上放入win2003的安装光盘，运行 D:\support\tools\suptools.msi
安装。。。
安装完成后，运行 adsiedit.msc，在system容器上点击右键，选择属性
安全标签中，点击“添加”将选择对象类型改为“计算机”，在对象名称中输入SMS服务器的计算机账号 berlin
写入权限
点击“高级”按钮后，如下图所示，选中与SMS服务器相关的权限设置，然后双击berlin,把SMS服务器的权限应用到“这个对象及全部子对象”，这样SMS服务器对System容器中的子对象也将获得我们设置的权限。点击确定后，权限设置完成。
五：安装SMS2003
berlin放入SMS2003光盘
下一步
下一步
安装SMS的主站点
选择定制安装
同意！
下一步
下一步
下一步
选择高级安全模式
下一步
所有组件
集成验证模式 yes
yes
下一步
下一步
SMS的管理控制台数量我们设置为5个，SQL Server的最大连接数设置为75
下一步，完成
六：安装SMS2003+SP2（SP3）
我们今天打的是SP3！
双击之后。。。
我们要打SP3单击 SMS 2003 SERVICE PACK3
下一步
升级现有的SMS
同意！
下一步后。。。
默认。。。
下一步
马上搞定！
等等哦，稍稍有点慢。。。
好了！
大功告成！
