SCCM 2012R2 部署教程之五——SCCM基礎配置

安裝完成之後，須要對SCCM作一些配置工做以提供服務，主要有如下任務：

• DHCP配置

• 用戶及計算機發現配置

• 防火牆配置

• SCCM配置

• 補丁分發配置（可選）

DHCP配置

DHCP的配置比較簡單，只須要配置66，67選項便可

66選項中填入您的SCCM服務器FQDN

67選項填入 SMSBoot\x64\wdsnbp.com便可

用戶及計算機發現配置

配置發現配置用於發現用戶和計算機，以便進行 配置下發

打開SCCM控制檯 導航到管理->層次結構配置->發現方法 按照以下屬性設置AD林發現

編輯AD系統發現屬性

輪訓計劃設置爲天天發生，增量間隔設置爲15分鐘

而後以相同方法設置AD用戶發現和AD組發現

設置網絡發現屬性

完成後能夠看到全部的發現方法均已啓用

在資產和符合性中能夠看到已經發現了部分計算機和用戶

防火牆配置

有關防火牆的配置在官網中有詳細介紹，可供參考

*防火牆端口參考：

https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall

登陸到域控制器，打開組策略管理器，新建組策略SCCM Client Push Policy

編輯該組策略，添加Windows防火牆規則

添加如下三個預約義入站規則

繼續添加出站規則

OK，防火牆策略配置完成

SCCM配置

打開SCCM控制檯，導航到 管理->站點配置->站點->客戶端安裝設置->客戶端請求安裝

在帳戶屬性中輸入具備客戶端計算機本地管理員權限的帳戶

在軟件分發組件中定義一樣的用戶

導航到管理->分發點，在本地分發點屬性中，修改以下配置

開啓PXE支持

啓用多播支持，並將傳輸速率改成1Gbps，最大客戶端數爲20（暫定）

建立邊界組

修改註冊表以增長TFTP傳輸速度，定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize，若是沒有則新建DWORD值，將值改成十進制16384便可

分發Boot image（x64）以支持啓動

添加分發點

OK，SCCM配置完成

補丁分發配置（可選）

補丁分發能夠根據自身須要，選擇是否須要使用SCCM進行補丁分發

*在配置補丁分發以前，必須先打開Windows Server 更新服務進行初始配置

而後，添加軟件更新角色

選擇軟件更新點

根據實際狀況選擇WSUS的端口

指定服務器鏈接帳戶

更新位置保持默認

補丁類型咱們選擇了功能更新，服務補丁和更新彙總

產品頁選擇了Windows7\8\2008r2\2012

產品語言選擇簡體中文和英語

至此，基礎配置工做所有完成