6、Active Directory扩展

　　SCCM 2007 R2在安装前需要扩展Active Directory架构。我们在域控制器上DCSERVER上放入SCCM 2007 SP1的安装光盘，如图13所示，运行光盘smssetup\bin\i386目录下的extadsch.exe。运行完毕后，可以通过查看C:\extadsch.log来判断架构扩展是否成功。
 

　　图13

　　7、 System容器权限分配

　　由于在部署SCCM2007时安装向导需要在Active Directory的System容器中写入一些参数，因此我们需要对System容器进行权限分配，把System容器的完全控制权限分配给SCCM服务器。我们首先要在DCSERVER上载入Win2003的安装光盘，执行光盘\Support\tools\suptools.msi，目的是通过安装支持工具来编辑Active Directory。

　　安装完支持工具后，在DCSERVER上运行adsiedit.msc。如图14所示，右键点击System容器，在属性中选择"安全"标签，添加SCCM计算机账号作为权限分配的目标。注意，我们要在对象类型中勾选计算机类型，这样才可以把SCCM作为权限分配的对象。
 

　　图14

　　如图15所示，我们在权限的高级设置中，要让SCCM拥有"这个对象及全部子对象"的完全控制权限，也就是SCCM服务器对System容器及其所有的子对象都有完全控制权限。
 

　　图15

　　做完上述准备工作后，我们终于基本满足了SCCM2007的安装条件。目前，SCCM服务器是否可以进行SCCM2007的部署呢?我们利用SCCM2007的检查程序来测试一下。在SCCM服务器上放入SCCM2007安装光盘，如图16所示，点击"运行先决条件检查程序"。
 

　　图16

　　如图17所示，我们在检查选项中填写SCCM服务器的名称，点击"确定"开始测试。
 

　　图17

　　如图18所示，测试成功完成，安装环境已经就绪，接下来我们就可以进行SCCM2007 R2的具体部署了。
 

图18