使用组策略部署 SCCM 客户端的最佳指南

本文详细介绍了使用组策略 (GPO) 部署 SCCM 客户端的步骤。您还可以使用组策略升级 SCCM 客户端代理。

您可以使用不同的方法来安装 Configuration Manager 客户端软件。本文介绍了每种方法，以便您可以了解哪种方法最适合您的组织。

下面列出了安装 SCCM 客户端代理的所有方法：

• 组策略安装
• 登录脚本安装
• 手动安装
• 客户端推送安装
• Microsoft Intune MDM 安装

Microsoft 建议使用客户端推送安装方法在安装中部署 SCCM 客户端。这是因为它很简单，并且可以用于在所有发现的计算机上自动安装客户端。

然而，一些组织更喜欢使用组策略部署 SCCM 客户端。当您将 Windows 计算机加入 Active Directory 域时，GPO 效果最佳。

如果您计划使用组策略部署 SCCM 客户端，则必须取消选中客户端推送安装属性下的“启用自动站点范围客户端推送安装”选项。

如果启用此选项，则 SCCM 客户端代理将在发现后自动安装在所有系统上。

要禁用自动站点范围客户端推送安装：

• 启动配置管理器控制台
• 转到管理\概述\站点配置\站点
• 在顶栏上，点击客户端安装设置并选择客户端推送安装
• 在“客户端推送安装”属性中，取消选中“自动站点范围客户端推送安装”。
• 单击应用和确定。

要创建 GPO 来部署 SCCM 客户端，您必须具有必要的权限。我建议首先在几台测试机器上测试 GPO。如果 SCCM 客户端代理部署 GPO 有效，请将其扩展到更大的计算机组。

使用组策略部署 SCCM 客户端

让我们看看创建组策略来部署 SCCM 客户端的步骤。登录到域控制器计算机或安装有组策略管理控制台的成员服务器。

启动 Windows 服务器管理器，单击工具，然后选择组策略管理。

在 GPMC 控制台中，右键单击您的域并选择创建新策略。指定名称作为使用组策略部署 SCCM 客户端。

现在，右键单击您刚刚创建的新策略，然后选择编辑。

在组策略管理编辑器中，展开计算机配置、策略，右键单击管理模板，然后单击添加/删除模板 。

您可以通过单击添加来添加新的 SCCM 客户端代理模板。配置管理器模板可以在 SMSSETUP\TOOLS\ConfigMgrADMTemplates 中找到。

您还可以从:Program Files\Microsoft Configuration Manager\tools\ConfigMgrADMTemplates 添加它。您需要添加 2 个模板ConfigMgrAssignment和ConfigMgrInstallation >。

添加两个模板后，单击关闭。

展开管理模板、经典管理模板、配置管理器、配置管理器客户端。

现在，在右侧面板上，我们看到两个配置管理器模板均已添加。这些模板的状态显示它尚未配置。

接下来的步骤将涵盖配置管理器模板的配置部分。

配置 Configuration Manager 站点分配

右键单击配置 Configuration Manager 2012 站点分配模板，然后单击编辑。单击启用以启用该策略。

在“选项”下，将分配的站点代码、站点分配重试间隔指定为 5 分钟，将站点分配重试持续时间指定为 >1 小时（您也可以选择将选项保留为默认值，站点代码除外）。单击确定。

配置 Configuration Manager 客户端部署设置

右键单击配置 Configuration Manager 2012 客户端部署设置，然后单击启用。

在选项下指定 CCMSetup 文件的安装属性。如果您在命令行上提供客户端安装参数，它们会修改安装行为。

在我们的例子中，我使用了以下安装命令 CCMSetup.exe SMSSITECODE=IND FSP=SCCM.PRAJWAL.LOCAL MP=SCCM.PRAJWAL.LOCAL

单击确定。

创建新包以通过 GPO 部署 SCCM 客户端代理

在本节中，我们将创建一个新的软件安装包来部署 SCCM 客户端代理。在计算机配置下展开策略、软件设置。右键单击软件安装，然后单击新建>软件包。

您必须指定或使用 ccmsetup.msi 作为程序包。 ccmsetup.msi 安装程序位于 ConfigMgr_Media\SMS\SETUP\BIN\I386 中。将 ccmsetup.msi 复制到一个文件夹中（在 SCCM 服务器上创建一个新文件夹）并以对所有人只读的权限进行共享。

浏览文件 ccmsetup.msi 到您创建的文件夹，然后将部署方法选择为已分配。单击确定。

单击“软件安装”时，您应该会看到有关 Configuration Manager 客户端的以下详细信息。详细信息包括包、其版本、部署状态和源。

ConfigMgr 客户端包的部署状态为已分配。关闭组策略管理编辑器。

将组策略应用到 OU

在上述步骤中，我们创建了组策略来部署 SCCM 客户端。我们还配置了 ConfigMgr 模板。下一步是将组策略应用到计算机。

您可以选择在域级别或 OU 级别应用此策略。如果您在域级别应用它，那么域中的每台计算机都将在下次重新启动时安装 SCCM 客户端。

我创建了一个名为 Windows Systems 的 OU，其中包含客户端计算机。要将策略链接到此 OU，请右键单击 OU Windows 系统，单击链接现有 GPO，选择 GPO 使用组策略部署 SCCM 客户端 并单击确定。

您需要首先在域控制器上执行 gpupdate，然后在客户端计算机上执行。

测试 SCCM 客户端代理安装

安装 SCCM 客户端的组策略现已应用到您的计算机。重新启动客户端计算机，登录客户端计算机后，配置管理器客户端安装开始。

您可以看到计算机上正在运行 cmmsetup.exe *32 服务。这确认 ConfigMgr 客户端代理安装已开始。

这就完成了使用组策略部署 SCCM 客户端的步骤。如果您有任何疑问，请在评论部分告诉我。