SCCM 2012R2 部署教程之五——SCCM基礎配置

安裝完成以后，需要對SCCM做一些配置工作以提供服務，主要有以下任務：

• DHCP配置

• 用戶及計算機發現配置

• 防火墻配置

• SCCM配置

• 補丁分發配置（可選）

DHCP配置

DHCP的配置比較簡單，只需要配置66，67選項即可

66選項中填入您的SCCM服務器FQDN

67選項填入 SMSBoot\x64\wdsnbp.com即可

用戶及計算機發現配置

配置發現配置用于發現用戶和計算機，以便進行 配置下發

打開SCCM控制臺 導航到管理->層次結構配置->發現方法 按照如下屬性設置AD林發現

編輯AD系統發現屬性

輪訓計劃設置為每天發生，增量間隔設置為15分鐘

然后以相同方法設置AD用戶發現和AD組發現

設置網絡發現屬性

完成后可以看到所有的發現方法均已啟用

在資產和符合性中可以看到已經發現了部分計算機和用戶

防火墻配置

有關防火墻的配置在官網中有詳細介紹，可供參考

*防火墻端口參考：

https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall

登錄到域控制器，打開組策略管理器，新建組策略SCCM Client Push Policy

編輯該組策略，添加Windows防火墻規則

添加以下三個預定義入站規則

繼續添加出站規則

OK，防火墻策略配置完成

SCCM配置

打開SCCM控制臺，導航到 管理->站點配置->站點->客戶端安裝設置->客戶端請求安裝

在賬戶屬性中輸入具有客戶端計算機本地管理員權限的賬戶

在軟件分發組件中定義同樣的用戶

導航到管理->分發點，在本地分發點屬性中，修改如下配置

開啟PXE支持

啟用多播支持，并將傳輸速率改為1Gbps，最大客戶端數為20（暫定）

創建邊界組

修改注冊表以增加TFTP傳輸速度，定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize，如果沒有則新建DWORD值，將值改為十進制16384即可

分發Boot image（x64）以支持啟動

添加分發點

OK，SCCM配置完成

補丁分發配置（可選）

補丁分發可以根據自身需要，選擇是否需要使用SCCM進行補丁分發

*在配置補丁分發之前，必須先打開Windows Server 更新服務進行初始配置

然后，添加軟件更新角色

選擇軟件更新點

根據實際情況選擇WSUS的端口

指定服務器連接賬戶

更新位置保持默認

補丁類型我們選擇了功能更新，服務補丁和更新匯總

產品頁選擇了Windows7\8\2008r2\2012

產品語言選擇簡體中文和英語

至此，基礎配置工作全部完成