SCCM 2012R2 部署教程之五——SCCM基础配置

安装完成之后，须要对SCCM作一些配置工做以提供服务，主要有如下任务：

• DHCP配置

• 用户及计算机发现配置

• 防火墙配置

• SCCM配置

• 补丁分发配置（可选）

DHCP配置

DHCP的配置比较简单，只须要配置66，67选项便可

66选项中填入您的SCCM服务器FQDN

67选项填入 SMSBoot\x64\wdsnbp.com便可

用户及计算机发现配置

配置发现配置用于发现用户和计算机，以便进行 配置下发

打开SCCM控制台 导航到管理->层次结构配置->发现方法 按照以下属性设置AD林发现

编辑AD系统发现属性

轮训计划设置为天天发生，增量间隔设置为15分钟

而后以相同方法设置AD用户发现和AD组发现

设置网络发现属性

完成后能够看到全部的发现方法均已启用

在资产和符合性中能够看到已经发现了部分计算机和用户

防火墙配置

有关防火墙的配置在官网中有详细介绍，可供参考

*防火墙端口参考：

https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall

登陆到域控制器，打开组策略管理器，新建组策略SCCM Client Push Policy

编辑该组策略，添加Windows防火墙规则

添加如下三个预约义入站规则

继续添加出站规则

OK，防火墙策略配置完成

SCCM配置

打开SCCM控制台，导航到 管理->站点配置->站点->客户端安装设置->客户端请求安装

在帐户属性中输入具备客户端计算机本地管理员权限的帐户

在软件分发组件中定义一样的用户

导航到管理->分发点，在本地分发点属性中，修改以下配置

开启PXE支持

启用多播支持，并将传输速率改成1Gbps，最大客户端数为20（暂定）

建立边界组

修改注册表以增长TFTP传输速度，定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize，若是没有则新建DWORD值，将值改成十进制16384便可

分发Boot image（x64）以支持启动

添加分发点

OK，SCCM配置完成

补丁分发配置（可选）

补丁分发能够根据自身须要，选择是否须要使用SCCM进行补丁分发

*在配置补丁分发以前，必须先打开Windows Server 更新服务进行初始配置

而后，添加软件更新角色

选择软件更新点

根据实际状况选择WSUS的端口

指定服务器链接帐户

更新位置保持默认

补丁类型咱们选择了功能更新，服务补丁和更新汇总

产品页选择了Windows7\8\2008r2\2012

产品语言选择简体中文和英语

至此，基础配置工做所有完成