SCCM 2012R2 部署教程之五


安装完成以后,需要对SCCM做一些配置工作以提供服务,主要有以下任务:

  • DHCP配置

  • 用户及计算机发现配置

  • 防火墙配置

  • SCCM配置

  • 补丁分发配置(可选)


DHCP配置

DHCP的配置比较简单,只需要配置66,67选项即可

66选项中填入您的SCCM服务器FQDN

67选项填入 SMSBoot\x64\wdsnbp.com即可

图片.png

用户及计算机发现配置

配置发现配置用于发现用户和计算机,以便进行 配置下发


打开SCCM控制台 导航到管理->层次结构配置->发现方法 按照如下属性设置AD林发现

图片.png

编辑AD系统发现属性

图片.png

轮训计划设置为每天发生,增量间隔设置为15分钟

图片.png

然后以相同方法设置AD用户发现和AD组发现


设置网络发现属性

图片.png

完成后可以看到所有的发现方法均已启用

图片.png

在资产和符合性中可以看到已经发现了部分计算机和用户

图片.png


防火墙配置

有关防火墙的配置在官网中有详细介绍,可供参考

*防火墙端口参考:

https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall

登录到域控制器,打开组策略管理器,新建组策略SCCM Client Push Policy

编辑该组策略,添加Windows防火墙规则

图片.png

添加以下三个预定义入站规则


图片.png图片.png

继续添加出站规则

图片.png图片.png

OK,防火墙策略配置完成


SCCM配置

打开SCCM控制台,导航到 管理->站点配置->站点->客户端安装设置->客户端请求安装

图片.png

在账户属性中输入具有客户端计算机本地管理员权限的账户

图片.png

在软件分发组件中定义同样的用户

图片.png

导航到管理->分发点,在本地分发点属性中,修改如下配置

开启PXE支持

图片.png

启用多播支持,并将传输速率改为1Gbps,最大客户端数为20(暂定)

图片.png

创建边界组

图片.png

图片.png

修改注册表以增加TFTP传输速度,定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize,如果没有则新建DWORD值,将值改为十进制16384即可

图片.png

分发Boot image(x64)以支持启动

图片.png

添加分发点

图片.png

OK,SCCM配置完成

补丁分发配置(可选)

补丁分发可以根据自身需要,选择是否需要使用SCCM进行补丁分发

*在配置补丁分发之前,必须先打开Windows Server 更新服务进行初始配置

然后,添加软件更新角色

图片.png

选择软件更新点

图片.png

根据实际情况选择WSUS的端口

图片.png

指定服务器连接账户

图片.png

更新位置保持默认

图片.png

补丁类型我们选择了功能更新,服务补丁和更新汇总

图片.png

产品页选择了Windows7\8\2008r2\2012

图片.png

产品语言选择简体中文和英语

图片.png

至此,基础配置工作全部完成

图片.png


猜你喜欢

转载自blog.51cto.com/2902744/2307384