阻止 Configuration Manager 客户端代理安装

在本文中，我们将了解如何防止通过客户端推送安装 Configuration Manager 客户端代理。您可以排除 SCCM 客户端升级以防止客户端自动升级。

当您在 Configuration Manager 客户端推送设置中启用自动站点范围客户端推送安装时，客户端代理会自动安装在所有计算机上。在组织中，您可能希望某些计算机没有安装 SCCM 客户端代理。如果计算机上未安装 SCCM 客户端代理，则无法使用配置管理器管理计算机。

例如，您可能希望阻止在特定的 Windows 服务器组上安装客户端代理。在配置管理器中，可以阻止客户端升级。使用 Windows 注册表，您可以在使用站点范围自动客户端推送安装方法时阻止在特定计算机上安装 Configuration Manager 客户端代理。

我们将使用注册表中不需要客户端代理的 Windows 服务器列表作为说明。在对 Windows 注册表进行任何修改之前，请备份注册表，然后继续。请记住，仍然可以使用配置管理器发现方法找到从客户端安装中排除的计算机。

客户端推送安装正在进行后能否停止？答案是是，有一个简单的技巧可以让您停止 SCCM 客户端推送安装。

阻止 Configuration Manager 客户端代理安装

现在，我们将了解阻止 Configuration Manager 客户端代理安装的步骤。在 Configuration Manager 站点服务器上启动 Windows 注册表编辑器。通过浏览到以下路径找到 SMS_DISCOVERY_DATA_MANAGER 子项：

HKEY_LOCAL_MACHINE/Software/Microsoft/SMS/Components/SMS_DISCOVERY_DATA_MANAGER。

双击排除服务器键打开编辑多字符串窗口。您必须在此处指定要阻止配置管理器客户端代理安装的每台计算机的 NetBIOS 名称。

键入每个计算机名称后按键盘上的 Enter 键，以确保每个计算机名称显示在单独的行上。完成后，单击确定并关闭注册表编辑器。

将计算机添加到排除服务器列表时到底会发生什么？计算机被标记为“已安装”状态，从而防止使用自动站点范围客户端推送安装方法重新安装客户端。

稍后，如果您从排除列表中删除该计算机，该标志仍会保留。要将此状态更改为已卸载，您必须运行清除安装标志任务。我们将在下一节中讨论这个概念。

从下面的屏幕截图中，我们看到我在 ExcludeServers 列表中添加的计算机没有安装客户端代理。此方法完美无缺，但困难的部分是您需要手动将计算机添加到排除列表中。

清除站点维护下的安装标志

配置管理器有多个站点维护任务。假设您希望将客户端代理安装在排除服务器列表中的其中一台计算机上，仅将它们从排除服务器列表中删除是没有帮助的。您必须运行清除安装标志任务。

使用以下步骤从配置管理器的站点维护中清除安装标志任务：

• 启动配置管理器控制台。
• 转至管理 > 站点配置 > 站点。
• 选择主站点，然后在顶部功能区中单击站点 维护。
• 查找名为清除安装标志的任务。 单击该任务并选择启用，然后单击确定。

如何排除 SCCM 客户端升级

请按照以下步骤从升级中排除 SCCM 客户端代理。

• 启动 SCCM 控制台。
• 转到管理\概述\站点配置\站点。
• 右键单击该网站并选择层次结构设置。
• 选择客户端升级选项卡并选中复选框 - 从升级中排除指定的客户端。
• 单击浏览并选择要从客户端升级中排除的设备集合。

当您指定排除客户端升级的设备时，客户端将不会通过自动升级或基于软件更新的升级等任何方式进行升级。此排除适用于以下方法：

• 自动升级
• 基于软件更新的升级
• 登录脚本
• 组策略

下一个重要问题是：如何升级排除的客户端？如果设备是您从升级中排除的集合的成员，您仍然可以使用以下方法之一升级客户端：

• 客户端推送安装 - Ccmsetup 允许客户端推送安装，因为这是您的直接意图。通过此方法，您可以升级客户端，而无需将其从集合中删除，或从排除中删除整个集合。
• 手动客户端安装：使用以下 Ccmsetup 命令行参数手动升级排除的客户端：/IgnoreSkipUpgrade