2023 年 40 个 SCCM 面试问题及解答

您是否正在寻找最新的 SCCM 面试问题和答案来帮助您准备下一次 SCCM 工作面试？如果是，那么您来对地方了。所有 ConfigMgr 面试问题和答案都有详尽的解释。

当您在线申请 SCCM 职位时，您需要准备技术面试，您的技术知识将在面试中得到测试。在 SCCM 技术面试期间，您会被问到有关您的培训和 SCCM 认证的问题、行为问题以及有关您的技术工具和设计知识的问题。

老实说，如果你不能回答技术问题，你就无法通过 SCCM 面试。在面试的这个阶段，我们将测试您对 SCCM (ConfigMgr) 的了解程度以及分析涉及 SCCM 组件的问题的能力。你处理问题的方式也是在面试中决定的。

因此，通过 SCCM 面试并获得这份工作并不是那么容易。您需要提高 SCCM 技能并尝试获取尽可能多的信息。在您的实验室中设置 SCCM 并尽可能多地进行探索。只要不断学习 Azure AD、Microsoft Intune、Windows Autopilot 等其他新技术，SCCM 仍然有很多好的机会。

本文中提出的一些 SCCM 面试问题和回答被用于著名 IT 公司的面试中。您永远不知道针对特定主题可能会提出哪些问题。因此，请为工作面试做好充分准备。

免责声明：面试官在求职面试期间询问的 SCCM 面试问题和答案没有固定的一套。如果真是这样的话，那么大家就可以轻松通过SCCM面试了……。我在这里想传达的是，你需要做好充分的准备，而不是仅仅依靠面试问题。您可以参考本文中列出的配置管理器面试问题和答案来测试您的技能，甚至温习您的基础知识。

SCCM 热门面试问题及解答

让我们来看看最新的 SCCM 面试问题和答案，这将帮助您为下一份 SCCM 工作做好准备。

问题 1：什么是配置管理器 (SCCM)？

对于上述问题，请保持简短的回答并列出配置管理器的功能。考虑配置管理器可以为您做什么并回答该问题。

答案：Configuration Manager（也称为SCCM）是Microsoft 开发的系统管理软件产品。这些功能包括远程控制、补丁管理、软件分发、操作系统部署以及硬件和软件库存。

问题2：简单解释一下SCCM层次结构拓扑？

此 SCCM 面试问题的目的是确定您是否熟悉 SCCM 提供的各种拓扑。面试官可能会询问您是否从头开始建立了一个站点，以及每种拓扑的硬件和规模要求。

解答：SCCM中的层次结构拓扑可以分为两种类型：简单和复杂。简单拓扑涉及单个独立主站点，而复杂拓扑包括一组连接的主站点和辅助站点，以及位于层次结构顶级站点的中央管理站点。总的来说，您可以将其视为分层层次结构，其中 CAS 位于顶层，其次是主站点，然后是辅助站点。

问题 3：您能简单介绍一下不同的 SCCM 站点吗？

这是一个常见问题，在大多数面试中您都可以预料到它，因为如果您正在申请 SCCM 架构师工作，您需要了解 SCCM 中可用的站点。在您的新工作中，您可能需要管理多个站点。您可以对每种网站类型进行大量解释，但我建议您的回答简短明了。

解答：SCCM中的站点分为以下三种类型：

1. 管理中心站点 (CAS)：管理中心站点是层次结构中的顶级站点。当您配置具有多个主站点的层次结构时，您必须安装管理中心站点，并且它必须是您安装的第一个站点。 CAS 最多可以支持 25 个子主站点。
2. 主站点：需要主站点来管理层次结构中的客户端。主站点负责处理来自其指定客户的所有客户数据。单个主站点最多支持 250 个辅助站点。
3. 辅助站点：SCCM 中的辅助站点对于管理跨低带宽网络的部署内容和客户端数据的传输非常有用。辅助站点附加到主站点，您可以从 CAS 管理它们。

问题 4：SCCM 中的 Discovery 方法是什么，并列出其中的一些方法。

这是 SCCM 面试中常见的问题之一。面试官想知道你是否了解发现方法。您可能会被要求解释每种发现方法的作用，因此请阅读以下答案。

答案：Configuration Manager 发现方法可帮助您查找或定位网络上的不同设备、Active Directory 中的设备和用户或 Azure Active Directory (Azure AD) 中的用户。安装 Configuration Manager 后，可以使用以下发现方法。

• Active Directory 系统发现：配置 Configuration Manager 用于从 Active Directory 域服务查找计算机系统的设置。
• Active Directory 林发现：配置 Configuration Manager 用于从 Active Directory 域服务查找 Active Directory 林的设置。
• Active Directory 组发现：配置 Configuration Manager 用于从 Active Directory 域服务查找组的设置。
• Active Directory 用户发现：配置 Configuration Manager 用于在 Active Directory 域服务中查找用户帐户的设置。
• 检测信号发现：配置 Configuration Manager 客户端定期向站点发送发现数据记录的时间间隔。
• 网络发现：配置设置和轮询间隔以发现网络上的资源，例如子网、启用 SNMP 的设备和 DHCP 客户端。

问题5：能解释一下什么是分发点，什么是拉DP吗？

通过这个 SCCM 面试问题，面试官想知道你是否了解分发点和 Pull DP。

答案：SCCM 分发点 (DP) 是一个 Configuration Manager 服务器角色，其中存储包以供以后分发。 SCCM 分发点在包、程序、端点保护更新、应用程序、软件更新和操作系统部署 (OSD) 的交付中发挥着关键作用。

拉取分发点通过从源位置（例如客户端）下载内容来获取内容。当您将内容分发到许多分发点时，拉取分发点有助于减少站点服务器上的处理负载。他们还可以加快内容传输到每台服务器的速度。

问题 6：您能解释一下什么是 ConfigMgr 中的软件清单和硬件清单吗？

同样，这个 SCCM 面试问题在技术回合中经常被问到。为了收集有关客户端设备的信息，大多数组织同时使用软件清单和硬件清单。

答案：ConfigMgr 中的软件清单可帮助您收集有关客户端设备上的文件的信息。软件清单还可以从客户端设备收集文件并将其存储在站点服务器上。 Configuration Manager 中的硬件清单允许您收集有关组织中客户端设备的硬件配置的信息。必须在 Configuration Manager 客户端设置中启用硬件清单和软件清单选项。

问题 7：如何使用 Configuration Manager 帮助远程用户？

SCCM 面试官想知道如何从 Configuration Manager 控制台支持远程用户，这是一个具有挑战性的问题。尽管您可能在之前的职位上使用过 TeamViewer 或其他工具来帮助远程用户，但这个问题是针对 Configuration Manager 的。典型的场景是用户位于远程位置，并且您需要使用 SCCM 来解决远程计算机上的问题。

答案：通过远程控制，人们可以远程管理、提供帮助或查看层次结构中的任何客户端计算机。远程控制可用于解决客户端计算机上的硬件和软件配置问题并提供支持。配置管理器允许您远程控制工作组或域中运行配置管理器客户端支持的操作系统的所有计算机。

问题 8：提及 SCCM 中不同的应用程序检测方法？

此 SCCM 面试问题很基本，如果您曾在 ConfigMgr 中打包应用程序，那么这对您来说应该很容易。无论如何，这就是答案。

解答：配置管理器中的应用程序支持以下检测方法。
注册表、文件系统和Windows 安装程序 。

问题 9：什么是 ConfigMgr 中的软件更新点？它有什么作用？

这是一个关键的 SCCM 面试问题，有多种答案。不过，我有最好的答案给你。

答案：软件更新点是由配置管理器控制的 WSUS 服务器。软件更新点是一个站点系统角色，必须在安装了 WSUS 的服务器上创建。 SUP 角色与 WSUS 服务交互以配置软件更新设置并请求同步软件更新元数据。 WSUS 和 SUP 角色可以存在于同一分发点服务器上。

问题10：在远程计算机上，如果软件中心丢失，您如何解决该问题？

这是一个棘手的 SCCM 面试问题，面试官想知道您执行哪些步骤来解决该问题。

答：软件中心与 Configuration Manager 客户端代理一起安装。如果计算机上缺少软件中心，则意味着未安装客户端代理或客户端代理存在问题。如果未安装客户端代理，则有多种方法可以部署代理。如果客户端代理没有响应，修复 SCCM 客户端代理应该会恢复计算机上的软件中心。

问题 11：什么是 SMSTS.log，它位于哪里？

答案：SMSTS.log 是一个日志文件，用于对 SCCM 中的操作系统部署问题和任务序列故障进行故障排除。在 SCCM OSD 期间，smsts.log 文件会随着任务序列的进行而更改其位置。假设任务序列成功完成，则应在 C:\windows\ccm\logs\ 文件夹中找到 smsts.log。

问题 12：如果任务序列在 OSD 期间失败，您将如何解决该问题？

这是一个常见的 SCCM 面试问题，您必须从事过操作系统部署才能回答这个问题。面试官想知道你解决问题的方法。因此，您可以提供以下答案。

解答：由于多种原因导致 OSD 停止，任务序列可能会失败。每当任务序列失败时，它通常会显示应注意的错误代码。可以使用 ConfigMgr 错误查找工具将错误代码转换为错误消息。如果 TS 没有显示错误代码，则通过查看 PXE 客户端上的 smsts.log 文件开始故障排除。用户可以在 OSD 期间按 F8 键调出命令提示符，然后启动 CMTrace 日志查看器并查看 smsts.log 文件并解决问题。

问题 13：如何确保所有 SCCM 客户端都是最新版本？

解答：有多种方法可以升级 Configuration Manager 客户端代理。然而，微软推荐的方法是在层次结构设置下配置自动客户端升级。在客户端升级选项卡上，选择选项“使用生产客户端升级层次结构中的所有客户端”，并设置升级应完成的天数。这将确保客户端代理得到升级

问题 14：能否使用 SCCM 分组和部署多个应用程序？

答案：是的，通过 SCCM 中的应用程序组，您可以创建一组应用程序，并将其作为单个部署发送到集合。您可以对应用程序进行分组并一次性部署它们，而不是一次部署一个。换句话说，您可以使用 SCCM 应用程序组将多个应用程序分组到单个部署中。

问题 15：可以采用哪些方法来部署 ConfigMgr 客户端代理？

通过询问此 SCCM 面试问题，面试官想了解可用于在层次结构中安装 SCCM 客户端的不同方法。即使您无法记住每种方法，您也可以定义最常用的方法。

解答：您可以使用以下方法安装Configuration Manager客户端软件：

• 客户端推送安装
• 基于软件更新点的安装
• 组策略安装
• 登录脚本安装
• 手动安装
• Microsoft Intune MDM 安装

问题 16：SCCM 中的短信提供商是什么？

SCCM 中的 SMS 提供程序是一个 WMI 提供程序，用于分配对站点上 SCCM 数据库的读取和写入访问权限。 SMS 提供程序是一个 Windows Management Instrumentation (WMI) 提供程序，可以通过 WMI 或托管类访问。

SMS 提供程序不与 Configuration Manager 客户端交互。当配置管理器控制台连接到站点时，它会查询站点服务器上的 WMI 以找到要使用的 SMS 提供程序的实例。

您可以在 Configuration Manager 层次结构中安装多个 SMS 提供程序，并且完全支持它。

问题 17：什么是 ConfigMgr 中的分发点维护模式？

通过问这个SCCM面试问题，面试官想知道你是否了解DP维护模式。即使您不记得启用它的步骤，您也可以定义什么是 DP 维护。

解答：启用 SCCM 分发点维护模式时，站点服务器不会向 DP 分发任何内容。 MP（管理点）不会将 DP 的位置详细信息返回给客户端。

如果面试官问你什么时候需要在 DP 上启用维护模式，你可以找到指南中涵盖的一些场景：https://www.prajwaldesai.com/enable-sccm-distribution-point-maintenance-mode /

问题 18：您能解释一下什么是 SCCM 共同管理吗？使用它有什么好处？

这是 SCCM 面试中常见的问题。面试官想知道您是否了解什么是共同管理及其好处。如果您以前从事过共同管理，您可以举一些例子并解释其好处。对于那些没有从事过租户附加工作的人，这就是答案。

答案：共同管理是将现有 Configuration Manager 部署附加到 Microsoft 365 云的主要方法之一。它也称为租户附加，您可以在其中将 ConfigMgr 层次结构附加到租户。共同管理使你能够使用 Configuration Manager 和 Microsoft Intune 同时管理 Windows 10 或更高版本的设备。它允许您通过添加新功能来云连接您在 Configuration Manager 中的现有投资。

共同管理有几个好处。当 Windows 设备具有 Configuration Manager 客户端并在 Intune 中注册时，您将获得这两种服务的优势。您可以控制将哪些工作负载（如果有）从 Configuration Manager 切换到 Intune。 Configuration Manager 继续管理所有其他工作负载，包括那些不切换到 Intune 的工作负载，以及共同管理不支持的 Configuration Manager 的所有其他功能。

问题 19：如果客户端推送不起作用，您将执行哪些故障排除步骤？

这是一个棘手的 SCCM 面试问题。面试官想了解你将如何开始排除故障。这里涉及多个故障排除步骤。

回答：SCCM站点使用客户端推送安装帐户连接到计算机来安装客户端。第一步是检查客户端推送安装属性的帐户选项卡，查看是否设置了客户端推送帐户。在目标计算机上，该帐户必须属于本地管理员组。

下一步是查看与客户端推送安装相关的日志文件，这些日志文件是站点服务器上的 ccm.log 和客户端计算机上的 ccmsetup.log。这些日志文件之一应包含错误代码，这将有助于排除客户端推送无法正常工作的原因。

问题20：如果应用程序在软件中心下载时卡住，如何解决此问题？

这又是一个常见的 SCCM 面试问题。在 SCCM 中，最常见的问题是应用程序无法在软件中心下载并保持卡住状态。您可以通过列出几个故障排除步骤来回答这个问题。

回答：应用程序在软件中心下载时卡住的原因有多种。如果应用程序卡在下载阶段并且在多台计算机上发生这种情况，则应执行以下故障排除步骤。

1. 检查边界和边界组：检查客户端是否落在边界内以及 DP 是否与边界组关联。当内容不在边界范围内时，客户端计算机上的内容下载通常会失败。
2. 验证分发到 SCCM 分发点的应用程序：应用程序内容必须在 DP 上可用，以便客户端下载并安装。
3. 使用监控工作区查找内容分发状态
4. 检查 Distmgr.log 和 PkgXfermgr.log 文件以检查内容分发过程中是否存在任何错误。

问题 21：应用程序无法在软件中心安装。您查看哪些日志文件？

回答：如果应用程序无法在客户端计算机上安装，您必须查看 Appenforce.log。 Appenforce.log 记录有关客户端上的应用程序所采取的强制操作（安装和卸载）的详细信息。此外，您还可以查看 Appdiscovery.log、Policyagent.log 和 AppIntentEval.log。

问题 22：您能知道 SCCM 服务器日志和客户端日志的位置吗？

回答：客户端日志位于C:\Windows\CCM\Logs文件夹中。 SCCM 服务器日志位于 DRIVE-Letter:\Program Files\Microsoft Configuration Manager\Logs 中。

问题 23：您能否解释一下部署为“可用”与“必需”的应用程序之间的区别？

面试官首选的 SCCM 面试问题。如果您以前从事过应用程序打包工作，那么这对您来说应该很容易。

答案：如果应用程序以可用状态部署到用户/设备，则该应用程序可在软件中心进行安装，用户可以根据需要请求安装。该应用程序不会自行安装在计算机上。而如果应用程序设置为“必需”，则应用程序将根据配置的计划自动部署。请阅读 SCCM 申请与所需帖子以了解更多差异。

问题 24：解释一下为什么应该为 SCCM 扩展 AD 架构？

答案：扩展架构可以简化部署和设置客户端的过程。客户端可以借助扩展模式有效地定位内容服务器等资源。当您扩展 Configuration Manager 的 Active Directory 架构时，您将新的结构引入到 Active Directory 中。借助这些新结构，Configuration Manager 站点可以在客户可以轻松找到的安全位置发布重要信息。

问题 25：如何从 ConfigMgr 控制台重新启动远程 Windows 计算机？

答案：SCCM 客户端重新启动功能允许管理员从 Configuration Manager 控制台重新启动 Windows 计算机。您还可以使用配置管理器中的“待重启”列来识别需要重新启动的设备。转到资产和合规性\概述\设备。右键单击要重新启动的任何设备，然后选择客户端通知 > 重新启动。这将触发远程计算机的重新启动。

问题 26：您了解 SCCM 中的 WSUS 维护选项吗？

解答：在软件更新点属性中，WSUS 维护选项卡现在包含 3 个新的 WSUS 维护选项。

• 根据取代规则拒绝 WSUS 中过期的更新。
• 将非聚集索引添加到 WSUS 数据库以提高 WSUS 清理性能。
• 从 WSUS 数据库中删除过时的更新。

问题 27：在 ConfigMgr 中，您可以使用软件中心自定义哪些内容？

这个 SCCM 面试问题在大多数工作面试中经常被问到。软件中心自定义是一个广泛的主题，您可以重点介绍一些如何自定义软件中心的示例。

回答：软件中心提供了一些有用的品牌选项，您可以根据公司要求进行自定义和配置。您可以更改软件中心的品牌，以包含您组织的名称、颜色和徽标。

• 设置软件中心的配色方案
• 软件中心的前景色
• 选择软件中心的徽标
• 选择通知的徽标
• 在软件中心隐藏未经批准的应用程序
• 在软件中心隐藏已安装的应用程序

问题 28：您能否列出排除更新部署故障所需的日志文件？

这又是一个肯定的 SCCM 面试问题，面试官想知道软件更新修补中涉及的日志文件。大多数组织使用 ConfigMgr 来部署软件更新，了解这些日志文件非常重要。即使您不记得所有日志文件，也请提及一些重要的日志文件。

解答：当您使用 SCCM 部署软件更新时，会涉及到许多日志文件。对软件更新部署进行故障排除需要查看以下日志文件。

• 策略代理日志
• 扫描代理日志
• wsyncmgr.log
• WCM日志
• 控制日志
• WUAHandler.log
• 更新部署.log
• 更新处理程序.log
• 软件分发.log
• 更新存储日志
• 规则引擎日志
• scup.log
• 补丁下载程序日志
• 窗口更新日志

问题 29：您能解释一下什么是 SCCM 中的服务计划吗？

这个 SCCM 面试问题是最近在一家 IT 公司面试时被问到的。带着这个问题，面试官想知道你是否已经致力于将 Windows 升级到下一个版本。

答案：SCCM 中的服务计划是一种 ADR（自动部署规则），允许您将 Windows 10 计算机升级到 Windows 11。您还可以使用 ConfigMgr ADR 部署 Windows 11 更新。创建服务计划的主要目的是执行从 Windows 10 到 Windows 11 的就地升级。

问题 30：当 ConfigMgr 控制台崩溃或升级或安装失败时，您会检查哪些日志？

这是一个棘手的 SCCM 面试问题，要回答这个问题，您必须了解解决 ConfigMgr 控制台问题所需的日志文件。

答案：SCCM 管理控制台日志文件位于运行控制台的系统上的 %ProgramFiles(x86)%\Microsoft Configuration Manager\AdminConsole\AdminUILog 中。

在此 AdminUILog 文件夹中，您应该找到以下日志文件。

• ConfigMgrAdminUISetup.log：此日志文件记录 Configuration Manager 控制台的安装情况。
• SmsAdminUI.log：此日志文件记录有关 Configuration Manager 控制台操作的信息。
• Smsprov.log：记录短信提供商的活动。 Configuration Manager 控制台活动使用 SMS 提供程序。

问题 31：如何在 Software Update Point 中启用特定 Windows 产品的更新？

面试官希望了解启用特定产品更新并将其同步到 Configuration Manager 控制台的过程。

答案：在 ConfigMgr 控制台中，转到管理\概述\站点配置\站点。选择站点并转到软件更新点属性。切换到“产品”选项卡并启用该产品。在 SUP 下启用新产品后，您必须运行软件更新点同步。

问题 32：列出 ConfigMgr 客户端属性的“操作”选项卡下的一些可用客户端操作

客户端代理属性下有多个可用的 ConfigMgr 客户端操作周期。如果您不记得全部，可以列出其中一些。

答案：每个客户端操作都有特定的目的，并且必须在需要时运行。这

• 应用程序部署评估周期
• 发现数据收集周期
• 硬件库存周期
• 机器策略检索和评估周期
• 软件更新部署评估周期
• 软件更新扫描周期
• 用户策略检索和评估周期
• Windows Installer 源列表更新周期

问题 33：SCCM 中的维护窗口是什么？

答案：SCCM 中的维护时段允许管理员定义可以对设备集合成员执行各种 Configuration Manager 操作的时间。您可以在设备集合上定义 SCCM 维护时段，而不是在单个工作站或服务器上。

维护时段可确保客户端配置更改在不影响生产力的情况下发生。当您在设备集合上指定维护时段时，该集合中的所有客户端都会获得相同的维护时段。您还可以在单个设备集合上定义多个维护时段。

问题 34：ConfigMgr 中的维护任务有哪些？

答案：Configuration Manager 维护任务是旨在保持 SCCM 站点正常运行的任务。安装配置管理器后，为了保持站点操作正常运行，定期维护非常重要。您不必担心，因为当您安装配置管理器时，它会安装内置的维护任务。

您可以启用、禁用或编辑维护任务。尽管您可以禁用维护任务，但它们对于维护配置管理器的整体运行状况非常有用且至关重要。

问题 35：ConfigMgr 中的 NO_SMS_ON_DRIVE.SMS 文件是什么？

这个 SCCM 面试问题是在最近的一次采访中被问到的。您应该了解该文件及其用法。

解答：在配置管理器中，NO_SMS_ON_DRIVE.SMS 文件会阻止站点系统角色组件安装。它还可以防止内容库安装在特定驱动器上。当您将 NO_SMS_ON_DRIVE.SMS 文件放置在驱动器上时，站点角色组件将安装在不同的 NTFS 格式的磁盘驱动器上。

问题 36：如何在远程计算机上监控任务序列进度？

这是一个棘手的 SCCM 面试问题，也是一个非常重要的问题。在某些组织中，远程站点没有 IT 工程师，此时您需要监控任务序列部署。

答案：借助状态消息查询，您可以监控任务序列部署。这包括从任务序列的开始到结束。当您使用状态消息查询监视任务序列部署时，您可以了解任务序列当前处于哪个步骤以及部署期间是否存在任何错误。

问题 37：如何找到谁修改了 ConfigMgr 任务序列？

解答：您可以通过以下步骤找到更改任务序列的用户：

• 启动配置管理器控制台。
• 转至监控\概述\系统状态\状态消息查询。
• 右键点击所有状态消息，然后点击显示消息。
• 使用过滤选项并输入邮件 ID 30001，然后点击确定。
• 带有消息 ID 30001 的审核消息说明会显示修改任务序列的用户。

问题38：可以从远程设备收集ConfigMgr日志吗？

答案：是的，可以使用 SCCM 控制台从远程客户端计算机收集 ConfigMgr 日志。您可以通过以下步骤来做到这一点：

• 在 Configuration Manager 控制台中，点击资产和合规性工作区。
• 右键单击设备并选择客户端诊断 > 收集客户端日志。

问题39：什么是云管理网关？

答案：云管理网关也称为SCCM CMG，提供了一种在 Internet 上管理 Configuration Manager 客户端的简单方法。当您在 Microsoft Azure 中将 SCCM CMG 部署为云服务时，您可以管理互联网客户端，而无需额外的基础设施。

SCCM 云管理网关的最大优势是您无需将本地基础设施暴露到互联网。

问题 40：您将查看哪些日志文件来解决管理点问题？

这是一个重要的 SCCM 面试问题。管理点被认为是 SCCM 的关键组件，您应该了解日志文件。

回答：管理点日志位于服务器上的%ProgramFiles%\SMS_CCM\Logs文件夹中。当您想要解决 MP 问题时，以下日志非常重要。

• MpMSI.log
• MpSetup.log
• 控制日志