SCCM2012升級SP1系列之配置管理SCCM2012①發現和管理SCCM2012客戶端
因近一個月忙項目，近幾天稍微閒下來抽空把剩下的POC文檔逐步完成併發布上來。
上篇我們完成了SCCM2012升級SP1系列之部署SCCM2012，本篇我們開始配置管理SCCM2012。
四、 配置管理SCCM2012
4.1 發現和管理SCCM 2012客戶端
4.2 配置SCCM 2012 Endpoint Protection
4.3 配置SCCM 2012軟件分發
4.4 配置SCCM 2012補丁分發
由於配置管理SCCM2012篇幅較長，所以配置管理SCCM2012章節共分了4篇文章來闡述：
第1篇：發現和管理SCCM 2012客戶端
第2篇：配置SCCM 2012 Endpoint Protection
第3篇：配置SCCM 2012軟件分發
第4篇：配置SCCM 2012補丁分發
本文講述第1篇內容，發現和管理SCCM 2012客戶端
四、 配置管理SCCM2012
4.1 發現和管理SCCM 2012客戶端
1) 發現客戶端
A. 啓用AD林發現
Active Directory林發現是SCCM2012的一個新特性，默認是禁用的，通過Active Directory林發現，可以發現AD站點和子網，同時可以自動創建邊界，現就以Active Directory林發現的發現方法來創建邊界
a) 打開SCCM 2012配置管理控制檯，在管理中心站點服務器上，打開“管理”選項卡-“概述”-“層次結構配置”-“發現方法”中，可以看到SCCM2012的所有發現方法
b) 分別右擊打開 001（MCS）站點和002（PS）站點Active Directory林發現的屬性
c) 啓用Active Directory林發現，同時勾選以下複選框，計劃間隔默認1周，即本次配置完成後，下次運行時間爲1周後
d) 配置完成後，點擊“應用”，然後彈出“是否要儘快運行完整發現”對話框，點擊“是”儘快運行完整發現
e) 如果在上一步中彈出“是否要儘快運行完整發現”對話框，點擊“否”未盡快運行完整發現，在“層次結構配置”-“邊界”裏面將是空的，則可以在發現方法界面中右擊Active Directory林發現，選擇“立即運行完整發現”
B. 創建邊界和邊界組
a) 切換到“層次結構配置”-“邊界”，裏面已出現了站點的邊界
b) 切換到邊界組中，Active Directory林發現並不能自動創建邊界組，需要手動創建
c) 點擊上圖中的左上角，或者右擊“邊界組”、或者在空白處右擊，選擇“創建邊界組”，輸入組名，並添加邊界，這裏選擇站點邊界
d) 在引用選項卡里勾選將此邊界組用於站點分配，並添加Contoso總部主站點系統服務器
e) 查看邊界組裏的邊界成員
C. 啓用AD系統發現
a) 在發現方法界面裏選擇“Active Directory系統發現”屬性
b) 在常規選項卡里啓用AD系統發現，同時添加Active Directory容器
c) 點擊“應用”
d) 在輪詢計劃選項卡里確認已勾選“啓用增量發現”
e) 在Active Directory屬性選項卡里查看默認發現的Active Directory對象屬性，也可以在下面可用屬性裏進行添加，順序點擊“應用”和“是”運行完整發現
f) 稍等片刻，等完整發現運行完成後，點擊“資產和符合性”工作區，選擇設備集合，選擇並查看發現的所有系統
g) 雙擊進入所有系統項，SCCM 2012已經掃描出Active Directory中的計算機，同時可以看到客戶端下面是“否”狀態，這是因爲還沒有在客戶端上安裝SCCM 2012 Client
2) 安裝和驗證SCCM2012客戶端
A. 安裝SCCM2012客戶端
可以利用組策略、手動安裝、客戶端請求安裝等方法去給客戶端安裝SCCM 2012 Client，下面我們用客戶端請求安裝的方法舉例
a) 打開“管理”工作區，選擇“概述”－“站點配置”－“站點”，選擇主站點名稱，點擊設置，選擇客戶端安裝設置，選中客戶端請求安裝。或者通過右擊主站點選擇客戶端安裝設置也可。
b) 在請求安裝屬性常規選項卡中，勾選“啓用自動站點範圍客戶端請求安裝”
c) 在賬戶選項卡中添加具有在目標計算機上安裝權限的賬號，這裏選擇根域管理員賬號
d) 在“資產和符合性”工作區裏，選擇設備，選擇所有系統，選中並右擊其中一臺計算機名爲“Win76401”的域內主機，點擊“安裝客戶端”
e) 安裝嚮導中點擊下一步
f) 根據需要選擇複選框，這裏直接下一步，當然也可以選中“從指定站點安裝客戶端軟件”
g) 確認設置，點擊下一步
h) 客戶端請求安裝完成，點擊關閉
B. 驗證SCCM2012客戶端
a) 稍等片刻，從所有系統中查看到Win76401客戶端顯示已經安裝了SCCM 2012 Client。（注意：此Win76401計算機需要事先開放用於SCCM站點與客戶端通信的80或者443端口，我這裏直接關閉了防火牆。）
b) 在“所有臺式機和服務器客戶端”中已經出現了剛纔安裝了SCCM 2012 Client的計算機
c) 在客戶端上驗證，打開開始菜單後，已經出現了Microsoft System Center 2012
d) 打開軟件中心可以看到安裝狀態、已安裝的軟件等界面，這裏因爲還沒有安裝軟件，所以是空白
e) 在客戶端計算機中的控制面板中也出現了Configuration Manager
f) 如果在站點服務器上做了客戶端代理的設置，希望立即生效，就應該到客戶端控制面板中打開Configuration Manager，在操作選項卡，選中計算機策略檢索和評估週期，選擇立即運行
g) 在客戶端計算機中打開任務計劃程序，也出現了Configuration Manager
3) 創建設備集合
a) SCCM 2012默認的集合只有如下圖所示的4種
b) 創建一個名稱爲“所有Windows 7系統”的集合，在“資產和符合性”工作區，打開“概述”－“設備集合”－“創建設備集合”，或者右擊設備集合，選擇創建設備集合
c) 輸入名稱“所有Windows7系統”，並選擇限定集合爲“所有系統”，下一步
d) 添加“查詢規則”
e) 輸入名稱，點擊“編輯查詢語句”
f) 選擇“條件”選項卡，點擊按鈕“
”
g) 在條件屬性位置選擇“系統資源”屬性類和“操作系統名稱和版本”屬性
h) 在運算符選擇“類似於”，值輸入“%Workstation 6.1%”，然後點擊“確定”
i) 回到“查詢語句屬性”窗口，點擊“確定”
j) 回到“查詢規則屬性”窗口，點擊“確定”
k) 勾選“對此集合使用增量更新”，點擊“下一步”
l) 確認設置，點擊“下一步”
m) 關閉，這樣Windows7系統的集合就創建完畢了
n) 刷新後，查看新創建的“所有Windows 7系統”集合下的客戶端
至此，本篇《SCCM2012升級SP1系列之配置管理SCCM2012①發現和管理SCCM2012客戶端》全部內容已完成。
下篇開始進行配置管理SCCM2012②配置SCCM2012 Endpoint Protection
更多精彩分享，期待您的關注！