weixin_52364868的博客

Windows Server的基线安全（等保要求） 检查项类别 名称 方式 检查项预期 是否达标 加固建议 文档 IP协议 防火墙TCP/IP筛选配置 手动 业务所需的TCP，UDP端口和IP协议是否开放 0 开放业务所需的TCP，UDP端口和I

通过SCCM（System Center Configuration Manager）进行补丁统一更新是一种集中管理和部署操作系统和应用程序更新的过程。SCCM提供了一个全面的解决方案，允许IT管理员在整个组织中高效地管理和应用更新。

📌此报错发现于SCCM收集软件清单时。SMS_HIERARCHY_MANAGER组件：它是负责管理站点层次结构之间的通信和数据复制。

如果RPC服务未运行或其启动类型未设置为自动，则需要检查远程客户端的注册表中的相关设置。当在SCCM服务器上使用wmic /node:<客户端IP> process list命令时，如果遇到“RPC服务器不可用”的错误，这通常意味着SCCM服务器无法通过RPC协议与远程客户端通信。： 在远程客户端上，检查本地安全策略设置，确保“网络访问：本地帐户的共享和安全模式”设置为“经典 - 本地用户以自己的身份验证”。：确保远程客户端上的WMI服务正在运行，并且具有正确的权限设置。

SCCM基础搭建-优快云博客。

若是发现并不是此原因，建议查看在客户端请求安装时，账户信息使用的是否是我们创建的域账户，若是Administrator，则需添加我们的域账户名和密码。服务器执行推送客户端操作后，客户端安装进程在任务管理器中无法找到（ccmsetup.exe）的成员身份并刷新后可以看到客户端状态已经是安装完成显示。、双击可以看到详细报错信息以及相关解决方法。服务器扩展无法安装或者未正确配置。重启后再次执行安装客户端命令即可。目录，如无说明安装客户端未成功。、对着报错项点击右键，选择。设置完成后可以重新启动。

在搭建SCCM服务器时，我们指定了数据库实例，跳转到指定SQL Server数据文件和事务日志文件的位置时，出现了此报错信息。在部署SCCM服务器时，客户采用的是分开部署，即一台SCCM服务器和一台SQL Server服务器。此时我们了解到，SQL Server服务器并没有开启C$共享，因为客户在创建时，就禁用了C$共享。我们尝试从SCCM服务上访问SQL Server服务器上用于存储数据文件和事务日志文件的盘符。我们重启SQL Server服务器，再次尝试访问，结果再一次访问不到。确保指定路径必须存在。

打开SQL Server配置管理器，选择SQL Server网络配置，看我们默认命名的协议。查看TCP/IP是否开启，我们看到是禁用，我们把TCP/IP和Named Pipes开启。为了避免部署完成后，在以后使用中出现SQL的问题，导致不知道是那个实例导致的，建议重新安装SQL Server，在企业部署SCCM时，通常建议使用这种解决方案。这里要说明的是因为命名实例的默认设置是动态端口，所以我们要把动态端口改成静态端口。若没有使用域账户进行安装SQL Server时，有两种方案解决。

3.出现客户端请求安装属性对话框后，点击常规。点击启用自动站点范围客户端请求安装。在添加我们的计算机的时候，需要用到mac地址和SMBIOS_GUID。7.选择设备节点，右键，点击安装客户端（我们可以添加我们的计算机）基于windows计算机的客户端安装，管理与健康检查。10.点击确认设置，点击下一步，等待安装完成。5.点击安装属性，键入相应的安装属性。1.点击管理，扩展站点配置，点击站点。2.右键主站点，选择客户端安装设置。8.客户端安装向导页面，点击下一步。添加完我们的计算机后，安装客户端。

打开Configuration Manager控制台，选择软件库，展开应用程序管理，展开后右键应用程序，点击创建应用程序。将刚刚共享的文件夹路径填写进去。（必须是.msi文件）运算符选择大于或等于，值为1500MB,值依据情况而定。我们创建一个文件夹softwares，并将其共享。接下来我们右键，选择“分发内容”点击确定，下一步，一直到最后。完成后，我们右键选择“部署”点击部署类型，点击编辑。完成后关闭，右键属性。

出现这个问题，建议看一下SQL server名称是否是SQL Server服务器的名称，我在企业上进行测试时，就出现了这个问题。于是我们开启了解决这个问题的办法，最后，才知道，由于客户给我们的是模板创建出来的服务器，C$是被禁用了，于是我们将C$启用，虽然是启用了，但是重启以后，还是禁用的状态。于是我们更改了注册表，重启了一下服务。打开SQL Server配置管理器，选择SQL Server网络配置，看我们默认命名的协议。2.将sql server的保存文件路径共享，但是考虑到安全性问题，非常不推荐。

1域账号用于扩展SCCM架构2域账号用于管理SCCM服务器1.配置静态IP，加域更改计算机名：关闭Windows 防火墙。