ConfigMgr Prerequisites Tool 使用指南系列-4：如何在AD上创建System Management容器以及设置权限
©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者
博客：https://blog.51cto.com/lander
IT Helpdesk实战培训视频课程：https://edu.51cto.com/lecturer/733218.html
2019/05/16
操作说明
我们将借助ConfigMgr Prerequisites Tool在主域控（PDC）上创建System Management容器并设置SCCM01服务器能对这个容器有完全控制权限。这么操作的原因是SCCM01服务器需要将SCCM服务器的信息发布到AD中的System Management容器中。
操作步骤
1.定位PDC并创建Container
运行ConfigMgr Prerequisites Tool -> Directory -> Container -> Detect -> create：
2.为创建的System Management设置完全访问权限
2.1 在DC01上的User下创建名为SCCM_System Management的安全组：
2.2 将SCCM01服务器账号添加到SCCM_System Management的安全组
右击安全组属性 -> Members -> Add -> 在Object Types…中去掉其他勾选Computers -> 点击OK：
输入SCCM01后点击Check Names完成账户验证 -> 点击OK完成添加：
2.3 授予SCCM_System Management的安全组对System Management容器有完全控制权限
Directory -> Permissions -> 在搜索框处输入SCCM点击search搜索SCCM_System Management的安全组 -> 在下方搜索结果中勾选 -> 点击Configure完成授权：
- 验证容器被成功创建
在DC01上的Active Directory User and Computers下，点击View -> 勾选Advance Features：
在Pushits.com下展开 -> System -> 我们可以看到System Management，表示容器创建成功：
4验证容器被授予了控制权限
右击System Management 属性 -> Security -> 我们可以看到SCCM_System Management安全组已经有了Full control的权限：
