本文详细介绍了SCCM环境下配置防火墙策略、自动证书申请、启用旁加载策略及配置SCCM发现方法的具体步骤。包括如何通过组策略编辑器调整防火墙设置以允许特定服务通过，如何为客户端配置HTTPS通信所需的证书，如何启用支持Windows 8或8.1企业版的旁加载策略以分发Metro应用程序，以及如何配置SCCM以发现网络内的计算机和用户信息。
一、 配置防火墙策略
1.SCCM服务器和客户端通信需要打开特定端口和权限，打开组策略编辑器，找到高级防火墙策略，添加如图所示的策略，允许WMI和文件和打印机共享通过防火墙。
2.出站规则也是如此
二、 配置自动证书申请策略
1.由于客户端和SCCM服务器要通过HTTPS方式通信，所以我们要在客户端配置证书，打开组策略编辑器，找到公钥策略，选中自动证书申请设置，右键自动证书申请。
2.弹出自动证书申请向导，点击下一步
3.点击下一步
4.点击完成
三、 启用旁加载策略
1.我们都知道从SCCM 2012 Sp1开始，SCCM就可以分发Metro 应用程序，下面这个设置就是启用Metro 应用程序离线安装（非应用商店安装）。注意：此设置只限windows 8 或 8.1企业版，如果使用windows 8/8.1 或windows 8/8.1 PRO 都需要旁加载密钥。
四、 配置SCCM发现方法
1.配置发现方法，以发现网络内的计算机和用户信息，如图所示点击属性
2.启用林发现
3.点击是
4.配置系统发现
5.输入计算机所在的OU
6.点击确定
7.配置用户发现
8.输入用户所在的OU路径
9.点击确定
五、 创建边界组
1.创建边界组
2.输入名称，添加边界，这里可以添加子网、IP地址范围
转载于:https://blog.51cto.com/shutong/1316599
扫一扫
526
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
