SCCM2023-R2实战系列之四：初始化配置

I，•3

SCCM2023R2实战系列之!1!初始化配国

在之前的文章中，我们己经完成了SCCM2023R2独立主站点的部署。为了客户端代理软件的顺当安装和

OSD操作系统的分发，我们须要配置组策略及DHCP服务。在本系列的第四部分，跟大家一起共享下如何去

实现SCCM的初始化配置。

1.针对计算机OU的重定向

默认状况下，全部加域的计算机会自动存放到名为“computer”的容器中，为了便利对计算机的管理,

我们须要重定向，让加域的计算机自动存放在名为“CMP”的0U中。

A打开ActiveDirectory用户和计算机,创建OU(CMP),用♦存放加域的计算机,如下图1：

以管理员身份运行吩咐行，输入“redircmpou=cmp,dc=ilync,dc=cn”点击回车后，会显示重定向胜利,

如下图2：

SB管^C:\Windows\system32\cmd.exeI"*I口I_-_I

istratorredirenpou=cnp,dc=ilync,dc=cn

C：XUseraXAdninistratory

。配置之后加域的计算机将会自动存放在CMP的OU中，如下图3：

2.组策略的配置

在安装客户端代理软件时，须要具备以下两个条件：

•客户端必需开放特定的防火墙入站规则；

•安装客户端的账户必需是客户端本地组的成员。

▲打开服务器管理器——工具——组策略管理。右击组织单位CMP,选择〃在这个域中创建GPO并在此

链接"，如下图4：

卜组第15管理1-3LJ

旦文件(F)报作(A)查看(V)窗口(\的帮助(H)[Z回13

□XBg|uW

幺组第略音理C1P

/△林:梃接的组策略对象蛆策略继承¥1

」系域

GPO强制已启用虚接GPO状态

」定

会

♦JDefaultDomainPolicy

XAJ-CMR

在这个域o创建GPO并在此处链接©...

D一

一挺接现有GPO(L)...

D

阻止第承⑻

D占

组寮略更新(U)...

△

.点

站组策略建模向导(G)...

新建组织单位(N)

M(v)

从这里创建窗C1(W)

删除(D)

刷新(F)

属性(R)

帮助(H)

n

在此域中创建GPO并将其定接到此容器

在弹出的对话框中，输入策略名字后点击确定，如图5：

新建GPOX

▲右键刚才创建的组策略"SCCMClientPolicy",选择〃编辑"，如图6：

。回到组策略管理编辑摘-----定位到高级平安“windows防火墙”——“入站规则”，右键“新建规则”,

如图9

ft选择"预定义"，在下拉框中选择"WindowsManagementInstrumentation(WMI)”,点击“下一步

如图10

4点击“下一步”，如图11

上选择''允许连接”，点出“完成”，如图12

。在组策略管理编辑器中，可以看到己经完成了（WMI）入站规则的创建，如图13：

A同理，依据以上的操作方法，新建以下两个预定义的入站规则，如图14,15,16：

至此我们已经完成了组策略的配置，接下来进行DHCP的安装与配置。

3.安装与配置DHCP

▲打开服务管理器--管理--添加角色和功能-一勾选"DHCP服务器"一下一步一•下一步-一安装，如图17

」安装完成后，点击“完成DHCP配置”，如图18

4在弹出的对话框中，点击“下一步”，如图19

8指定用户凭据(ilync\administrator),点击“提交”---显示胜利后，点击关闭以完成授权。如图20

▲打开服务器管理器-----工具--DHCP,右击“IPV4"-"新建作用域〃----点击"下一步"，如图21

4输入名称，点击“下一步”，如图22

A依据实际需求输入分发的起始IP地址和子网掩码，点击“下一步”，如图23

8添加须要解除的IP,在这里我不须要解除，干脆点击“下一步”，如图24

▲租用期限，建议运用默认的8小时，点击“下一步”，如图25

新建作用域向导

租用期限

租用期限指定了一个客户满从此乍用域使用1P地址的时间长短.

租用期P艮通常应该嶂于计算机连接至同f理网珞淌籍的平均时间.对于主要由便携式计算

机或拨号同络客a簿组成的移力网络来说，设置5品论租用期浪十分有月.

间柱,对于主要由位置固定的台式计算机坦成的检定网珞来说,设置较长的用用期限更合

适。

设置予此服务器分发时的作用域的租用期艰。

限制为：

天(D):，」何(0):分钝(M):

rarara

<上—(B)]下fN)>]取消

4下一步，如图26

▲添加默认的网关，点击“下一步”，如图27

U输入域名和DNS,点击“下一步”，如图28

▲我们不须要配置WINS服务器，干脆点击“下一步”，如图29

4选择现在激活作用域，点击“下一步”，如图30

▲点击“完成”，如图31

新建作用域向导

正在完成新建作用域向导

你已成功完成新建作用域向导.

若要为该作用现1供高可用性,请通过右键单击作用域，然看单

击"配置改般与移",为新添加的作用域配置故潼精移.

若要关闭该向导，清单击"完成"。