MECM ortamını sıfırdan kurup günlük yönetime geçerken hangi alanları önceliklendirdiğimi, önceki yazılarımda tek tek ele aldığım konuları burada bir araya getirerek özetliyorum. Bunu bir kontrol listesi gibi kullanabilirsiniz.
1. Keşif Yöntemleri
MECM’in hangi cihaz ve kullanıcıları “göreceğini” belirleyen ilk adım keşif yöntemleridir. Active Directory System Discovery, AD’deki bilgisayar hesaplarını düzenli tarar. Active Directory User Discovery, uygulama hedeflemesi için gereken kullanıcı hesaplarını keşfeder. Heartbeat Discovery ise istemcilerin hâlâ hayatta olduğunu periyodik olarak doğrular. Keşif sıklığını ortamın büyüklüğüne göre ayarlamak önemli — çok sık keşif AD ve site sunucusunda gereksiz yük oluşturuyor.
2. Sınır ve Sınır Grupları
İstemcilerin doğru site sistemine (MP, DP) yönlendirilmesi için IP aralığı veya AD site tabanlı sınırlar tanımlanır. Her lokasyon için ayrı bir boundary group, o lokasyondaki istemcilerin gereksiz WAN trafiği oluşturmadan yerel kaynaklara erişmesini sağlıyor.
3. İstemci Ayarları
Varsayılan istemci ayarlarının yanı sıra, özel istemci ayar paketleriyle belirli koleksiyonlara farklı politikalar uygulanabilir — örneğin sunucu koleksiyonunda daha sıkı envanter/politika döngüsü, son kullanıcı iş istasyonlarında ise kullanıcı deneyimini önceliklendiren ayarlar tanımlamak gibi.
4. Site Sistem Rolleri Planlaması
Ortam büyüklüğüne göre hangi rollerin ayrı sunucularda barındırılacağına karar vermek performansı doğrudan etkiliyor. Küçük ortamlarda tüm roller tek sunucuda toplanabilirken, büyüyen ortamlarda Management Point ve Distribution Point’i ayrı sunuculara almak yük dağılımını iyileştiriyor.
5. Rol Bazlı Yönetim
MECM konsoluna erişen her BT personelinin “Full Administrator” olması gerekmiyor. Security Roles ve Security Scopes ile, örneğin helpdesk ekibine sadece uygulama dağıtımı görüntüleme, ileri düzey mühendislere tam yönetim yetkisi gibi kademeli erişim tanımlamak PAM prensipleriyle uyumlu bir yaklaşım.
6. Yedekleme ve Felaket Kurtarma
MECM’in yerleşik Site Maintenance > Backup Site Server görevi veritabanını ve kritik yapılandırmayı düzenli yedekler. Bu görevin gerçekten çalıştığını ve geri yükleme sürecinin test edildiğini periyodik olarak doğrulamak, “yedek var sanıyordum ama çalışmıyormuş” senaryosunu önlüyor.
7. Sağlık İzleme
Konsoldaki Monitoring çalışma alanı — site durumu, bileşen durumu ve alert’ler — günlük rutin kontrolümün bir parçası. SCCM Client Health dashboard’ları da istemci tarafında sessizce bozulan ama envanter göndermeye devam eden ajanları erken tespit etmeme yardımcı oluyor.
MECM yapılandırması tek seferlik bir kurulum değil, ortam büyüdükçe sürekli ayarlanması gereken canlı bir sistem. Bu yedi alanı düzenli aralıklarla gözden geçirmek, ortamın hem performanslı hem de güvenli kalmasının en pratik yolu.
[…] İlgili yazı: SCCM yapılandırma rehberi […]