SCCM 2012 R2 体验之旅-基础配置

一、 配置防火墙策略

1.SCCM服务器和客户端通信需要打开特定端口和权限，打开组策略编辑器，找到高级防火墙策略，添加如图所示的策略，允许WMI和文件和打印机共享通过防火墙。

2.出站规则也是如此

二、 配置自动证书申请策略

1.由于客户端和SCCM服务器要通过HTTPS方式通信，所以我们要在客户端配置证书，打开组策略编辑器，找到公钥策略，选中自动证书申请设置，右键自动证书申请。

2.弹出自动证书申请向导，点击下一步

3.点击下一步

4.点击完成

三、 启用旁加载策略

1.我们都知道从SCCM 2012 Sp1开始，SCCM就可以分发Metro 应用程序，下面这个设置就是启用Metro 应用程序离线安装（非应用商店安装）。注意：此设置只限windows 8 或 8.1企业版，如果使用windows 8/8.1 或windows 8/8.1 PRO 都需要旁加载密钥。

四、 配置SCCM发现方法

1.配置发现方法，以发现网络内的计算机和用户信息，如图所示点击属性

2.启用林发现

3.点击是

4.配置系统发现

5.输入计算机所在的OU

6.点击确定

7.配置用户发现

8.输入用户所在的OU路径

9.点击确定

五、 创建边界组

1.创建边界组

2.输入名称，添加边界，这里可以添加子网、IP地址范围