Для корректной работы агента SCCM совсем не обязательно, чтобы все клиенты SCCM были в одном домене. Они могут находится как в разных доменах, так и в рабочей группе. В этой статье я рассмотрю, как установить агент (клиент) SCCM на компьютер в рабочей группе (не включенный в домен).
Основные требования и ограничения
- Компьютеры в рабочей группе должны быть в состоянии разрешить FQDN сервера с ролями MP(management point) и DP (distribution point). Самый простой вариант обеспечения разрешения имен — файл host
- При установке клиента, на компьютер должен быть выполнен вход под учетной запись с правами администратора
- Для сетевой установки клиентов в SCCM должны быть настроены соответствующие сетевые аккаунты
- Большинство видов Push установки для недоменных клиентов не поддерживается
- На сетевом уровне и уровне брандмауэра на ПК должны быть открыты все необходимые порты для работы SCCM клиента
Итак, у нас имеется развернутый SCCM (версия 1706). В качестве компьютера в рабочей группе используется клиент с ОС Windows 7 Professional. С ПК резолвятся и доступны сервер SCCM и контролер домена.
Скопируем установочные файлы агента SCCM на компьютер.
Затем с правами администратора запустим установку клиента:
ccmsetup.exe /mp:sccm1.vmblog.ru SMSSITECODE=001 SMSMP=sccm1.vmblog.ru DNSSUFFIX=sccm1.vmblog.ru
На компьютере смотрим следующие лог-файлы журналов установи:
- ClientLocation.log
- LocationServices.log
- ccmsetup.log
После окончания установки агента, открываем аплет Configuration Manager в панели управления. Проверьте значение в поле Assigned management point. Если оно пустое, скорее всего компьютер не может отрезолвить FQDN имя SCCM сервера.
На вкладке Actions должно присутствовать 2 действия. Подождите несколько минут и должны появится и другие.
По умолчанию на SCCM сервере включено автоматическое режим одобрения клиентов в доверенном домене (эта настройка находится в разделе Hierarchy settings -> Client approval and conflicting records).
После установки агента нужно открыть консоль SCCM и в разделе Devices найти имя компьютера, на который была произведена установка клиента. Статус клиента такого должен быть Not Approved. Щелкните по нему ПКМ и в меню выберите пункт Approve.
Подтвердите добавление клиента, нажав Yes.
Таким образом, вы успешно установили агент SCCM на компьютере в рабочей группе.
1 comment
Большое спасибо! Сделал по статье — получилось. На SCCM сервере утвердил клиента вручную