Насколько мне известно, установить клиент SCCM на устройства можно всего тремя способами:
1) Настройки push-уведомлений клиента в SCCM
2) Групповая политика
3) Автономная установка
После включения GPO, чтобы разрешить автоматическую регистрацию сертификата клиента (дубликат аутентификации рабочей станции), клиент устанавливается на устройства во всем моем домене со скоростью ~ 10 в день. Интересно то, что я не знаю, что делаю, чтобы это позволяло. Я убедился, что ни один из трех вышеупомянутых сценариев невозможен (не выбран параметр «Включить автоматическую установку клиента на уровне всего сайта», никакое программное обеспечение не отправляется через gpo). Как эти машины принимают клиента?
Я абсолютно уверен, что понял это.
4) В самом начале реализации (начало октября) была включена поддержка клиентов на уровне всего сайта. Это было до того, как была завершена большая часть настройки, включая SSL. Он не работал более нескольких часов, прежде чем я отступил. Очевидно, за такой короткий промежуток времени каталог и файлы. \ Ccmsetup были перенесены на неизвестное количество компьютеров. Клиент периодически пытался установить, но не мог установить доверенное соединение с сервером SCCM. После того, как все сертификаты были размещены, было установлено безопасное соединение, и установка успешно началась.
... работает по назначению.