В. Как добавить в схему AD обновления для SCCM 2007?
О. . В настоящее время обновление схемы выполняется с помощью утилиты extadsch.exe, которую можно найти в папке SMSSETUPBINI386 на диске SCCM 2007. Единственный необходимый файл -- extadsch.exe, который можно скопировать на главный контроллер домена (DC) схемы.
Подробные сведения о процессе обновления схемы приведены в файле extadsch.log в корневом каталоге раздела, из которого запускался инструмент. Вид журнала следующий:
<10-24-2007 14:42:01> Modifying Active Directory Schema - with SMS
extensions.
<10-24-2007 14:42:01> DS
Root:CN=Schema,CN=Configuration,DC=lab,DC=savilltech,DC=net
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Site-Code.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Assignment-Site-Code.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Site-Boundaries.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Roaming-Boundaries.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Default-MP.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Device-Management-
Point.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-MP-Name.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-MP-Address.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Health-State.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Source-Forest.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Ranged-IP-Low.
<10-24-2007 14:42:02> Defined attribute cn=MS-SMS-Ranged-IP-High.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Version.
<10-24-2007 14:42:02> Defined attribute cn=mS-SMS-Capabilities.
<10-24-2007 14:42:03> Defined class cn=MS-SMS-Management-Point.
<10-24-2007 14:42:03> Defined class cn=MS-SMS-Server-Locator-Point.
<10-24-2007 14:42:03> Defined class cn=MS-SMS-Site.
<10-24-2007 14:42:03> Defined class cn=MS-SMS-Roaming-Boundary-Range.
<10-24-2007 14:42:03> Successfully extended the Active Directory
schema.
<10-24-2007 14:42:03>
В документации по SMS приведены инструкции по дополнительной ручной настройке прав доступа в Active Directory. (Хотя схема AD была расширена, необходимо настроить AD, назначив каждому сайту SMS права безопасности для публикации в каждом из соответствующих доменов.)