SCCM – Client Agent
Değerli arkadaşlar SCCM’yi kurmamızın amacı neydi? Kullanıcıların bilgisayarlarını uzaktan kontrol altında tutmak ve bilgisayarlara yapılacak birçok eylemi uzaktan yapmaktır. Bütün bunları yaparken çok iyi bir raporlama yapılmasınıda isteriz. Peki SCCM kurunca herşey bitmiş mi oluyor? Tabiki bitmedi yapılması gereken ayarlar var ve bu ayarları mutlaka belirlenmiş politikalara göre yapmalıyız.
Biraz daha acalım konuyu birden çok şubeli bir yeriniz olduğunu ve ikiyüz kullanıcınızın olduğunu düşünelim. Mutlaka satınalma yapıyorsunuz ve bütün yaptıklarınız envanterinide tutyor olmalısınız. Bütün bilgisayarlarınızda son iki ay içinde kaç makinanın ram’i değişti biliyor musunuz? Microsoft office mutlaka kullanıyorsunuzdur ve toplam yüz adet lisansınız olduğunu düşünelim ve kontrollerde yüzün üstünde kurulu olduğunu öğrenmeniz sizin ve geleceğinizi için çok iyi olmaz dimi? Şubelerle arasında hat bağlantısının çok düşük değerlerde olduğunu ve sizin hardware envanteride hergün aldığınız kabul edelim. Bu şekilde bir planlamınız olursa ilk günden sistemi kullanılmaz bir hale getirebilirsiniz.
Ozaman Client Agent ile neler yapabileceğimize bir bakalım ve bu bilgiler sizin plan yapmanıza sanırım yardımcı olacaktır.
SCCM Client agent kurulumla beraber 10 adet özellikle geliyor.
Hardware Inventory
Hardware envanter bilgilerini ne kadar sıklıkla almak istiyorsunuz? Eğer lokal bir sisteme sahipseniz ve şubeleriniz yoksa isterseniz 3 günde bile bu bilgileri toplayabilirsiniz. Şubeleriniz ile sizin aranızdaki hat kullanım durumuna göre ve sadece bir tane SCCM server’ınız varsa yani şube/şubelerinizde çalışan bir secondary site’ınız yoksa, hardware ve software envanter bilgilerini işinizin kritikliğine göre 7 ile 30 gün içinde düzenli olarak alabilirsiniz.
Max MIF file size ise toplanan bilginin kaç kb olacağını belirtiyorsunuz.
MIF Collection kısmında bulunan IDMIF ve NOIDMIF kısmını güvenlik dolayısla açmıyoruz. Bunun nedeni envanter bilgilerinin kullanıcı bilgisayarı üstünde tuutlmasını sağlıyor ve bu bilgileri istersek diğer programlar vasıtasıyla okunabilir.
Softaware Inventory
Kullanıcı makinalarında hangi software kurdunuz? O software kaldırıldı mı? Yerine ne kuruldu? Vs... verileri bulup toplayabileceğiniz bir özelliktir. Burada gene yapınıza göre bu bilgileri kaç günde bir toplamanız gerektiği ile ilgili ayar yapmanız gerekiyor.
Ayrıca Inventory Collection kısmından *.exe, *.msi uzantılı dosyaları isterseniz bütün sürücülerde , isterseniz de belirteceğiniz bir yerden bu bilgileri toplamasını sağlıyorsunuz.
File Collection kısmında, istediğiniz bir ismi, nerede, kaç kb’ye kadar vs... bilgileri vererek toplama şansınız var.
Inventory Names kısmında ise mesela Microsoft, Adobe vs... firmalarının ürettiği ürünlerin envanterini tutabiliyorsunuz.
Advertised Programs Client Agent
Burası önemli bir kısımdır. Kullancıya program kurulacak bilgilendirmesinin yapıldığı yer burasıdır. Gelen ilk ayar Kullancının yüklenecek programın sorgusunu kabul etsindir. Ayrıca yeni program Program Ekle/Kaldır görünsün seçeneğidir.
Notification kısmında ise, Bilgilendirme mesajı görünsün ( isterseniz ses çıkartsın) Programın çalışma saatinden önce bir gerisayım yapılsın seçeneklerini işaretleyebilirsiniz.
Computer Client Agent
Burada önümüze çıkan ilk seçenek Network Access Account kısmında, kullanıcı tarafında bütün işleri yapacak yönetici yetkisine sahip bir kullanıcı belirtmeniz gerekiyor. Bu yöneticinin şifresi değiştiğinde de buradan değiştirmeniz lazım.
Customization kısmında ise bir program güncellenirken, yada dağıtılırken görünmesini istediğiniz yazıyı buraya yazıyoruz.
Reminder kısmında ise zorunlu hatırlatmalar var. Kullanıcı bilgisayarında saatin orada baloncuk şeklinde hatırlatma mesajı veriyor.
BITS kısmında da kurulum paketleri kullancıya giderken BITS kullansın diyebildiğimiz ve ayarları yaptığımız yerdir. Bu kısımda önemli bir konuda alt ksıımda bulunan Allow BITS downloads outside .... kısmıdır. Burada sistem sizi dışarda olarak kabul ederse iligili yükleme ve güncellemeyi bilgisayarınıza kopyalamaya devam ediyor. Gene dikkat edilecek olay BITS’in yaratılış gereği olan ağ trafiğini gözlüyor ve eğer siz başka bir uygulama (outlook, Explorer) kullanıyorsanız yükleme işlemini askıya bile alabiliyor.
Restart bölümünde, geri sayımın nezaman başlayacağını belirtiyoruz.
Mobile Device Client Agent
Mobile kullanıcılar üstünde envanter toplama gibi bilgileri ayarlayabiliyoruz. Yukarıda yaptığımız ayarlar gibi Mobillr içinde ayarları aktif edebiliriz.
Remote Tools Client Agent
Buranın amacı, kullanıcılar üstünde onlara erişim seçeneğini açmaktır. Ask for Permission when administrator tries to access client seçeneğiniz işaretli olduğunu görüyorsunuz. Bu seçenek yönetici kullanıcıya erişmek istersen kullanıcıdan izin alsın demek ve aşağıda da kullanıcının kullandığı işletim sistemine göre ne tip haklarla yöneticinin bağlanmasını istediğinizi seçiyorsunuz.
Security kısmında kullanıcı bilgisayarına erişim yapacak yetkili grup veya kullanıcıları seçiyoruz.
Notification kısmında da uyarılar var.
Remote assistance ve remote desktop seçenekleri kapalı olduğunu görüyorsunuz. Peki şu anda remote tools ayarları yapıyoruz diyorsunuz. Doğru ama bu SCCM remote tools ayarıdır. Ayrıcada asistan ve uzak masaüstünü de aktif edebilirsiniz. Asistanı aktif ediyoruz ve solicited ve unsolicited seçeneklerini işaretliyoruz. Alt kısımda bulunan level of access’i de nasıl erişim isityorsak ona göre ayarlıyoruz.
Remote Desktop kısmında da sistemi aktif ediyoruz ve daha önce security kısmında hak verdiğimiz kişilerin remote desktop kullanarak bağlanmasına izin ver kısmını işaretliyip, onunda alt kısmında ki vista işletim sistemleri için ağ düzeyinde doğrulama teknolojisini kullansın kısmınıda işaretliyoruz.
Network Access Protection
Zaten aktif konumda ama bununla ilgili detaylı bilgiyi başka makalelerde vermeye çalışacağız. Şu anda sadece konu hakkında bilgi edinmenizi sağlayan bir makalemiz var buradan takip edebilirsiniz.
http://www.mshowto.org/index.php/server-ailesi/server-2003/197-nap-ile-tank-b-1
Bu kısımı aktif edelirse Windows network policy server’ın NAP ayarlarını kullanıcı tarafında gönderiyor ve aktif ediliyor.
Software Metering
Kullanıcı tarafında yazılımların ölçümünü yapmak için bu özelliği aktif ediyoruz. Bunu ne alacağımızı belirtiyoruz.
Software Update
Software updatelerini alınması için yapılan ayarları buradan yapıyoruz.
Update Installation kısmında enforce all mandotary deployments’ı işaretliyoruz ki bütün güncellemeleri zorla yapsın ve son gün 7. Gündür. Hide all deployments from end users kısmını işaretlerseniz saatin orada baloncuk çıkmadan arka planda kurulumu yapıyor.
Deployment re-evaluation kısmında da eğer uzun zamandır bir sebepten dolayı güncellemeleri alamayanlar varsa buraya tekrar denenmesini sağlıyoruz.
Artık Client Agent'larımız hazır durumda.
