【文章內(nèi)容簡介】 理點的站點系統(tǒng)的群集。 PXE 服務(wù)點 此站點系統(tǒng)角色配置為響應(yīng)那些網(wǎng)絡(luò)接口卡配置為允許 PXE 啟動請求的計算機，并從其上啟動操作系統(tǒng)部署。 僅使用 PXE 啟動請求的操作系統(tǒng)部署需要此角色。 報表點 此站點系統(tǒng)角色宿主報表查看器組件，用于基于 Web 的報表功能。 僅使用報表功能時需要此角色。報表在診斷客戶端問題時通常很有幫助。 服務(wù)器定位器點 此站點系統(tǒng)角色為 SCCM 2020 客戶端查找管理點。 某些客戶端部署方案需要此角色。 軟件更新點 為運行 Microsoft Windows Server Update Services (WSUS) 的計算機分配的站點系統(tǒng)角色。 僅軟件更新功能需要此角色。 狀態(tài)遷移點 此站點系統(tǒng)角色在計算機遷移到新的操作系統(tǒng)時存儲用戶狀態(tài)數(shù)據(jù)。 當(dāng)遷移用戶狀態(tài)時，操作系統(tǒng)部署需要此角色。 系統(tǒng)健康驗證程序點 為運行網(wǎng)絡(luò)策略服務(wù)的計算機分配的站點系統(tǒng)角色。 僅 SCCM 2020 網(wǎng)絡(luò)訪問保護功能需要此角色。 SCCM 2020 SP1 的附加站 點系統(tǒng) 如果您已升級到 SCCM 2020 SP1，則可能需要下表中所描述的附加站點系統(tǒng)來支持 Service Pack 中添加的額外功能。 站點系統(tǒng)角色 描述 必需？ 資產(chǎn)智能同步點 用于連接到 System Center Online 以管理資產(chǎn)智能目錄信息更新的站點角色。 僅當(dāng) Microsoft SA 許可證客戶將 System Center Online 與本地資產(chǎn)智能目錄同步時需要。 帶外服務(wù)點 發(fā)現(xiàn)、設(shè)置和管理具有管理控制器的臺式計算機（例如基于 AMT 的計算機）的站點系統(tǒng)角色。 僅帶外管理功能需要此角色。 SCCM 2020 R2 的附加站點系統(tǒng) 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 10 頁 上海 xx 公司 軟件有限公司 如果您升級到 SCCM 2020 R2，則可能需要下表中所描述的附加站點系統(tǒng)來支持 R2 版本中添加的額外功能。 站點系統(tǒng)角色 描述 必需？ Reporting Services 點 分配給運行 SQL Reporting Services 的計算機的站點系統(tǒng)角色。 僅當(dāng)想要使用 SQL Reporting Services 來報告 SCCM 2020 R2 數(shù)據(jù)時需要。將 SCCM 2020 R2 報表與 SQL Reporting Services 集成可帶來更豐富的報告體驗。但 是，報表點仍然運行，且不需要 SQL Reporting Services 或 Reporting Services 點。 客戶端狀態(tài)報告主機系統(tǒng) 盡管客戶端狀態(tài)報告主機系統(tǒng)站點系統(tǒng)角色實際上不是在 SCCM 2020 控制臺中配置的站點系統(tǒng)，但可以將它添加到客戶端或服務(wù)器計算機以向站點服務(wù)器返回有關(guān)它監(jiān)視的客戶端計算機的報告。 僅當(dāng)使用客戶端狀態(tài)報告功能時需要。 根據(jù) XX 用戶 需求，站點系統(tǒng)設(shè)計如下： ? 管理點 ? 分發(fā)點 ? 軟件更新點 ? 報表點 考慮到 XX 用戶 客戶端總數(shù) 2020，所以 可以將需要 啟用的角色 裝在一臺 PC服務(wù)器 上。 由于站點系統(tǒng)角色可以很方便的通過 添加服務(wù)器添加，所以擴展 也 非常方便 。 . 功能設(shè)計 如果您安裝了 SCCM 2020 站點但沒有配置任何功能，則此站點基本上無用。功能使 SCCM 2020 真正發(fā)揮作用。您可以只安裝一個功能，也可以安裝多個功能。一些功能依賴于其他功能，例如，網(wǎng)絡(luò)訪問保護要求首先運行軟件更新功能。 SCCM 2020 中提供下列功能： 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 11 頁 上海 xx 公司 軟件有限公司 ? 管理員控制臺 ? 集合 ? 清單 ? 查詢 ? 報表 ? 軟件分發(fā) ? 軟件更新 ? 軟件計數(shù) ? 移動設(shè)備管理 ? 操作系統(tǒng)部署 ? 所需的配置管理 ? 遠程工具 ? 網(wǎng)絡(luò)訪問保護 ? LAN 喚醒 ? 帶外管理 ? 客戶 端狀態(tài)報告 ? SQL Reporting Services 管理員控制臺 SCCM 2020 控制臺是 SCCM 2020 管理員使用 SCCM 2020 最常見的方式，但一些組織也使用軟件開發(fā)工具包 (SDK) 來構(gòu)建自定義用戶界面，很多管理員則編寫腳本來更有效地管理重復(fù)性任務(wù)。 您可以從站點服務(wù)器運行控制臺，或者，在桌面或咨詢臺計算機上安裝其他控制臺以方便管理。一個控制臺可以管理多個站點，多個控制臺也可以管理一個站點。 SCCM 2020 控制臺作為 Microsoft 管理控制臺 (MMC) 管理單元運行，但必須在計 算機上運行 SCCM 2020 安裝程序以使管理單元可用。 集合 集合代表一組資源，不僅可以包括計算機，還可以包括 Microsoft Windows 用戶和用戶組以及其他發(fā)現(xiàn)的資源。集合使您可以將資源組織到方便管理的單元、創(chuàng)建組織結(jié)構(gòu)，在邏輯上表示要執(zhí)行的任務(wù)類型。集合還可以充當(dāng)同時在多個資 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 12 頁 上海 xx 公司 軟件有限公司 源上執(zhí)行 SCCM 2020 操作的目標(biāo)（例如軟件分發(fā)或軟件更新）。集合的成員身份可以是直接或 基于查詢的?；诓樵兊募瞎δ芊浅姶螅驗樗鼈兛梢愿鶕?jù)條件將任何資源分組到一起。例如，如果您希望僅在具有 1 GB 可用磁盤空間和 1 GB RAM 的計算機上部署 Microsoft Office 2020，則可以創(chuàng)建一個集合，對數(shù)據(jù)庫中的 SCCM 2020 清單信息進行查詢。 清單 您可以配置 SCCM 2020 以在 SCCM 2020 客戶端上列出硬件清單和軟件清單。硬件清單提供有關(guān)每臺計算機的系統(tǒng)信息（如可用磁盤空間、處理器類型和操作系統(tǒng)）。您可以通過修改 文件來配置硬件清單返回的 信息。軟件清單代理為您提供客戶端計算機上存在的清單文件類型和版本等信息。軟件清單本身只返回文件類型列表，但結(jié)合資產(chǎn)智能目錄中的軟件清單信息，您可以創(chuàng)建有關(guān)您環(huán)境中使用的應(yīng)用程序的報表。軟件清單還可以收集數(shù)據(jù)庫中文件的副本，但僅建議用于不經(jīng)常更改的小文件。 查詢 SCCM 2020 中的查詢功能使用 WBEM 查詢語言 (WQL) 來查詢站點數(shù)據(jù)庫。查詢結(jié)果在 SCCM 2020 控制臺中返回，您可以使用 MMC 導(dǎo)出列表功能導(dǎo)出查詢結(jié)果。查詢也可用于創(chuàng)建滿足查詢條件的資源集合。 報表 報表是對許多其他 SCCM 2020 功能的支持功能。報表將返回到瀏覽器的網(wǎng)頁中。不需要進行編程，但有關(guān)創(chuàng)建 SQL 查詢的知識將非常有幫助。使用報表功能，您可以創(chuàng)建顯示您已收集的清單或已成功部署的軟件更新的報表。您還可以創(chuàng)建儀表板，其中綜合了多個不同的信息視圖。可使用多個預(yù)創(chuàng)建報表以支持常見的報表方案。有關(guān)每個功能所提供的報表的詳細信息，請參閱功能文檔。 軟件分發(fā) 軟件分發(fā)允許您將任何內(nèi)容傳遞到客戶端計算機。軟件分發(fā)中的包可以包含部署軟件應(yīng)用程序的源文件以及被稱為程序的命令，告訴客戶端要運行哪些可執(zhí)行文件。單個包可以包含多個程序， 每個程序均配置為以不同的方式運行。包還可以包含命令行以運行客戶端上已經(jīng)存在的文件，無需實際包含其他源文件。 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 13 頁 上海 xx 公司 軟件有限公司 注： SCCM 2020 可以導(dǎo)致在客戶端上運行任何可執(zhí)行文件，但是務(wù)必要了解，SCCM 2020 并不實際打包可執(zhí)行或源文件。 SCCM 2020 與送貨員類似；它將軟件或命令傳遞給客戶端，但是命令必須能夠獨立于 SCCM 2020 在客戶端上運行。如果軟件或命令沒有 SCCM 2020 軟件分發(fā)就無法運行，則不會使用軟件分發(fā)運行。 SCCM 2020 使用播發(fā)來指定哪些集合接收程序和包。 軟件更新 軟件更新功能提供 了一組工具和資源，可幫助管理跟蹤軟件更新并將其應(yīng)用到企業(yè)中的客戶端計算機的復(fù)雜任務(wù)。 SCCM 2020 中的軟件更新要求安裝 Windows Server Update Services (WSUS) 服務(wù)器，并使用其掃描客戶端計算機是否有適用的軟件更新。管理員查看環(huán)境中需要哪些更新，并創(chuàng)建包含這些軟件更新的源文件的包和部署。隨后，客戶端從分發(fā)點安裝軟件更新，并將其狀態(tài)報告回站點數(shù)據(jù)庫。 軟件計數(shù) 軟件計數(shù)允許您收集和報告軟件程序使用數(shù)據(jù)。這些報表提供的數(shù)據(jù)可供組織內(nèi)的很多組使用，如 IT 部和公司采購部。 SCCM 2020 中的軟件計數(shù)支持下列情況： ? 確定要使用哪些軟件應(yīng)用程序以及使用者。 ? 確定指定軟件應(yīng)用程序的并發(fā)使用數(shù)。 ? 確定實際的軟件許可證要求。 ? 確定冗余的軟件應(yīng)用程序安裝。 ? 確定可進行重新定位的不使用的軟件應(yīng)用程序。 移動設(shè)備管理 支持移動設(shè)備作為 SCCM 2020 客戶端。針對文檔用途，移動客戶端被視為單獨的功能。移動客戶端可運行 SCCM 2020 功能的子集（如清單和軟件分發(fā)），但不能通過遠程控制來管理，也不能象桌面客戶端那樣接收操作系統(tǒng)部署。 操作系統(tǒng)部署 操作系統(tǒng)部署允許您在計算機上安裝新的操 作系統(tǒng)和軟件。您可以使用操作系統(tǒng)部署將操作系統(tǒng)映像安裝到全新或現(xiàn)有的計算機，以及沒有連接到 SCCM 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 14 頁 上海 xx 公司 軟件有限公司 2020 站點的計算機。通過使用任務(wù)序列和驅(qū)動程序目錄，操作系統(tǒng)部署使您可以使用一個可安裝在各種類型計算機和配置上的動態(tài)映像來安裝軟件，從而簡化了新計算機的安裝。 操作系統(tǒng)部署為將操作系統(tǒng)映像部署到計算機提供下列解決方案： ? 提供安全的操作系統(tǒng)部署環(huán)境。 ? 通過允許一個映像工作在不同計算機硬件配置下，協(xié)助管理部署映像的成本。 ? 協(xié)助統(tǒng)一部署策略，以幫助為將來的操作系統(tǒng)部署方法提供穩(wěn)固的部署基礎(chǔ)。 所需的配置管理 所需 的配置管理允許您定義配置標(biāo)準(zhǔn)和策略，審核整個企業(yè)對已定義配置的符合性。 Microsoft 和其他供應(yīng)商提供的最佳方案配置可以 Microsoft174。SCCM 2020配置包的形式使用。隨后，可對這些配置包進行改進以滿足自定義的業(yè)務(wù)需要。此外，所需的配置管理支持自定義配置的創(chuàng)作環(huán)境。 此功能旨在為組織內(nèi)的多個組提供數(shù)據(jù)，包括 IT 部和公司安全部。所需的配置管理支持下列情況： ? 檢測生產(chǎn)服務(wù)器配置漂移并確認設(shè)置的服務(wù)器是否滿足預(yù)期的構(gòu)建要求。 ? 為咨詢臺提供可能的原因信息，縮短事件的解決時間 (TTR) 并針對問題提供可能的原因分析 ? 報告與法規(guī)策略和內(nèi)部安全策略的符合性 ? 提供更改驗證并跟蹤 遠程工具 SCCM 2020 中的遠程工具包括的遠程控制功能允許具有足夠訪問權(quán)限的操作員遠程管理 SCCM 2020 站點層次結(jié)構(gòu)中的客戶端計算機。 您可以使用遠程控制來解決客戶端計算機上的問題，并在需要訪問用戶計算機時提供遠程咨詢臺支持。 網(wǎng)絡(luò)訪問保護 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 15 頁 上海 xx 公司 軟件有限公司 網(wǎng)絡(luò)訪問保護 (NAP) 是 Windows XP SP Windows Vista 和 Windows Server 2020 操作系統(tǒng)內(nèi)置的策略強制平臺，幫助您通過強制符合系 統(tǒng)健康要求來更好地保護網(wǎng)絡(luò)資產(chǎn)。您可以配置 DHCP 強制、 VPN 強制、 強制、 IPSec 強制或所有的四種強制，具體取決于您的網(wǎng)絡(luò)需求。 SCCM 2020 中的網(wǎng)絡(luò)訪問保護可與 Windows Server 2020 上的 Windows 網(wǎng)絡(luò)策略服務(wù)器 (NPS) 配合使用，通過客戶端修正來強制軟件更新符合性。網(wǎng)絡(luò)策略允許您限制對客戶端的網(wǎng)絡(luò)訪問，直到它們具有您指定為必需的軟件更新。 注： 網(wǎng)絡(luò)訪問保護不是設(shè)計用于保護網(wǎng)絡(luò)免受惡意用戶的攻擊。而是旨在幫助管理員保持網(wǎng)絡(luò)中的計算機的健康，反過來 幫助維護網(wǎng)絡(luò)的整體完整性。網(wǎng)絡(luò)訪問保護不會防止授權(quán)用戶使用符合的計算機將惡意程序上載到網(wǎng)絡(luò)或執(zhí)行其他不適當(dāng)?shù)男袨椤? LAN 喚醒 LAN 喚醒功能有助于達到更高的 SCCM 2020 活動成功率，減少工作時間內(nèi)的關(guān)聯(lián)網(wǎng)絡(luò)流量，不要求計算機在工作時間外保持開機，從而有助于組織節(jié)省電源。 SCCM 2020 中的 LAN 喚醒支持下列情況： ? 在配置的軟件更新部署截止時間之前發(fā)送喚醒傳輸。 ? 在配置必需播發(fā)（可以是面向軟件分發(fā)的，也可以是面向任務(wù)序列的）計劃之前發(fā)送喚醒傳輸。 帶外管理 僅適用于 SCCM 2020 SP1。 SCCM 2020 SP1 中的帶外管理功能為具有 Intel vPro 芯片組和 In