1.sql server2012,排序规则选择：SQL_Latin1_General_CP1_CI_AS

1.扩展AD架构2.打开ad用户和计算机，高级--system 容器授予 sccm服务器 完全控制权限3.安装iis,bits,远程差分压缩4.配置webdav： 启用webdav 创作规则如下，要允许访问全部内容，允许所有用户访问此内容，权限为读取 在WebDAV设置中，需要注意的是下列配置项： 允许匿名属性查询：True 允许匿名查询具有无限深度：Ture 允许自定义属性：False 允许列出隐藏文件：true 用记事本打开 C:\Windows\System32\inetsrv\config 目录下的 applicationHost文件，查找.mdb所在行，将“alllowen=false”更改为“allowed=true” ，然后保存文件

5.安装wsus（wsus服务+数据库），windows内部数据库和sql数据库会发生冲突

输入数据库服务器名称的时候，只输入计算机名称，不要也输入实例名称 管理中心站点和主站点都需要完整安装WSUS 如果WSUS和SCCM不在同一服务器上，WSUS服务器需要把SCCM服务器的FQDN加入到WSUS服务器的本地administrators组里

6.安装adk（管理中心站点和猪站点都需要安装）

选择需要安装的功能，勾选“部署工具”、“Windows预安装环境（WindowsPE）”、“用户状态迁移工具（USMT）”，点击“安装”

7.安装reportviewer

8.主站点要求使用单独的sql实例

在一台计算机上同时安装了两个sql实例，需要为第二个实例更改端口号，之后需要重启sql browser服务，这样客户 端才能识别新实例端口 管理中心站点主要负责综合管理控制和报表的查看，主站点可以不用安装reportserver

9.中心站点、主站点wsus安装配置完成后，在ccm控制台中，右击 站点 ，添加站点系统角色（中心，主）

如果中心站点选择 手动导入更新，则需要先在其他wsus服务器上将更新导出，然后再将其倒入到中心站点服务器上，方法如下： 1）将其他wsus服务器的wus目录下的wsuscontent目录下所有文件拷贝到中心站点wsus相应补丁保存目录下 2）分别打开wsus控制台-选项-更新文件和语言：确保其设置完全一致 3）在其他wsus服务器上，进入c:\program files\update services\tools目录下,使用wsusutil.exe工具将其 元文件导出，命令如下： wsusutil export e:\wsus.cab e:\wsus.log 在中心站点服务器上，将其倒入： wsusutil import e:\wsus.cab e:\wsus.log 注：如果导入到主站点，则相应的软件更新无法被同步到数据库中，所以只能导入到中心站点数据库

 

在sccm创建软件更新组后下载补丁的时候，需要注意 存放补丁的包源 文件夹需要对domain users具有完全控制的权限，否则在通过网络上的某个位置下载补丁的时候，会出现“拒绝访问”的错误

下载路径：WSUS服务器的WsusContent目录即可，例如：\\win08r21\WsusContent，可以下载成功

 

 

软件更新：只有可用时间+截止时间

软件分发：只有可用时间+过期时间

资产智能--右键属性：启用需要的资产报表，默认好多没有启用

重启动 SMS_DISTRIBUTION_MANAGER 组件，可以立即启动到其他计算机的DP的安装任务

边界组与 站点 关联，与DP（站点系统）关联，从而决定客户端所使用的DP

SCCM远程控制：见《》

 

只读分析员 权限具有运行报表的权限

应用程序：直接部署.msi格式文件包：部署.exe等格式文件

 

 

==========================================================================

Import-Module ServerManager

Get-WindowsFeature -name *net*Install-WindowsFeature NET-Framework-Features -source:d:\sources\sxs

计算机配置--管理模板--系统：指定可选组件安装和组件修复的设置

Dism /online /enable-feature /featurename:NetFx3 /All /Source:D:\souces\sxs /LimitAccess