安装完成以后,需要对SCCM做一些配置工作以提供服务,主要有以下任务:
DHCP配置
用户及计算机发现配置
防火墙配置
SCCM配置
补丁分发配置(可选)
DHCP配置
DHCP的配置比较简单,只需要配置66,67选项即可
66选项中填入您的SCCM服务器FQDN
67选项填入 SMSBoot\x64\wdsnbp.com即可
用户及计算机发现配置
配置发现配置用于发现用户和计算机,以便进行 配置下发
打开SCCM控制台 导航到管理->层次结构配置->发现方法 按照如下属性设置AD林发现
编辑AD系统发现属性
轮训计划设置为每天发生,增量间隔设置为15分钟
然后以相同方法设置AD用户发现和AD组发现
设置网络发现属性
完成后可以看到所有的发现方法均已启用
在资产和符合性中可以看到已经发现了部分计算机和用户
防火墙配置
有关防火墙的配置在官网中有详细介绍,可供参考
*防火墙端口参考:
https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall
登录到域控制器,打开组策略管理器,新建组策略SCCM Client Push Policy
编辑该组策略,添加Windows防火墙规则
添加以下三个预定义入站规则
继续添加出站规则
OK,防火墙策略配置完成
SCCM配置
打开SCCM控制台,导航到 管理->站点配置->站点->客户端安装设置->客户端请求安装
在账户属性中输入具有客户端计算机本地管理员权限的账户
在软件分发组件中定义同样的用户
导航到管理->分发点,在本地分发点属性中,修改如下配置
开启PXE支持
启用多播支持,并将传输速率改为1Gbps,最大客户端数为20(暂定)
创建边界组
修改注册表以增加TFTP传输速度,定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize,如果没有则新建DWORD值,将值改为十进制16384即可
分发Boot image(x64)以支持启动
添加分发点
OK,SCCM配置完成
补丁分发配置(可选)
补丁分发可以根据自身需要,选择是否需要使用SCCM进行补丁分发
*在配置补丁分发之前,必须先打开Windows Server 更新服务进行初始配置
然后,添加软件更新角色
选择软件更新点
根据实际情况选择WSUS的端口
指定服务器连接账户
更新位置保持默认
补丁类型我们选择了功能更新,服务补丁和更新汇总
产品页选择了Windows7\8\2008r2\2012
产品语言选择简体中文和英语
至此,基础配置工作全部完成