【文章內(nèi)容簡(jiǎn)介】 理點(diǎn)的站點(diǎn)系統(tǒng)的群集。 PXE 服務(wù)點(diǎn) 此站點(diǎn)系統(tǒng)角色配置為響應(yīng)那些網(wǎng)絡(luò)接口卡配置為允許 PXE 啟動(dòng)請(qǐng)求的計(jì)算機(jī)，并從其上啟動(dòng)操作系統(tǒng)部署。 僅使用 PXE 啟動(dòng)請(qǐng)求的操作系統(tǒng)部署需要此角色。 報(bào)表點(diǎn) 此站點(diǎn)系統(tǒng)角色宿主報(bào)表查看器組件，用于基于 Web 的報(bào)表功能。 僅使用報(bào)表功能時(shí)需要此角色。報(bào)表在診斷客戶端問題時(shí)通常很有幫助。 服務(wù)器定位器點(diǎn) 此站點(diǎn)系統(tǒng)角色為 SCCM 2020 客戶端查找管理點(diǎn)。 某些客戶端部署方案需要此角色。 軟件更新點(diǎn) 為運(yùn)行 Microsoft Windows Server Update Services (WSUS) 的計(jì)算機(jī)分配的站點(diǎn)系統(tǒng)角色。 僅軟件更新功能需要此角色。 狀態(tài)遷移點(diǎn) 此站點(diǎn)系統(tǒng)角色在計(jì)算機(jī)遷移到新的操作系統(tǒng)時(shí)存儲(chǔ)用戶狀態(tài)數(shù)據(jù)。 當(dāng)遷移用戶狀態(tài)時(shí)，操作系統(tǒng)部署需要此角色。 系統(tǒng)健康驗(yàn)證程序點(diǎn) 為運(yùn)行網(wǎng)絡(luò)策略服務(wù)的計(jì)算機(jī)分配的站點(diǎn)系統(tǒng)角色。 僅 SCCM 2020 網(wǎng)絡(luò)訪問保護(hù)功能需要此角色。 SCCM 2020 SP1 的附加站 點(diǎn)系統(tǒng) 如果您已升級(jí)到 SCCM 2020 SP1，則可能需要下表中所描述的附加站點(diǎn)系統(tǒng)來支持 Service Pack 中添加的額外功能。 站點(diǎn)系統(tǒng)角色 描述 必需？ 資產(chǎn)智能同步點(diǎn) 用于連接到 System Center Online 以管理資產(chǎn)智能目錄信息更新的站點(diǎn)角色。 僅當(dāng) Microsoft SA 許可證客戶將 System Center Online 與本地資產(chǎn)智能目錄同步時(shí)需要。 帶外服務(wù)點(diǎn) 發(fā)現(xiàn)、設(shè)置和管理具有管理控制器的臺(tái)式計(jì)算機(jī)（例如基于 AMT 的計(jì)算機(jī)）的站點(diǎn)系統(tǒng)角色。 僅帶外管理功能需要此角色。 SCCM 2020 R2 的附加站點(diǎn)系統(tǒng) 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 10 頁 上海 xx 公司 軟件有限公司 如果您升級(jí)到 SCCM 2020 R2，則可能需要下表中所描述的附加站點(diǎn)系統(tǒng)來支持 R2 版本中添加的額外功能。 站點(diǎn)系統(tǒng)角色 描述 必需？ Reporting Services 點(diǎn) 分配給運(yùn)行 SQL Reporting Services 的計(jì)算機(jī)的站點(diǎn)系統(tǒng)角色。 僅當(dāng)想要使用 SQL Reporting Services 來報(bào)告 SCCM 2020 R2 數(shù)據(jù)時(shí)需要。將 SCCM 2020 R2 報(bào)表與 SQL Reporting Services 集成可帶來更豐富的報(bào)告體驗(yàn)。但 是，報(bào)表點(diǎn)仍然運(yùn)行，且不需要 SQL Reporting Services 或 Reporting Services 點(diǎn)。 客戶端狀態(tài)報(bào)告主機(jī)系統(tǒng) 盡管客戶端狀態(tài)報(bào)告主機(jī)系統(tǒng)站點(diǎn)系統(tǒng)角色實(shí)際上不是在 SCCM 2020 控制臺(tái)中配置的站點(diǎn)系統(tǒng)，但可以將它添加到客戶端或服務(wù)器計(jì)算機(jī)以向站點(diǎn)服務(wù)器返回有關(guān)它監(jiān)視的客戶端計(jì)算機(jī)的報(bào)告。 僅當(dāng)使用客戶端狀態(tài)報(bào)告功能時(shí)需要。 根據(jù) XX 用戶 需求，站點(diǎn)系統(tǒng)設(shè)計(jì)如下： ? 管理點(diǎn) ? 分發(fā)點(diǎn) ? 軟件更新點(diǎn) ? 報(bào)表點(diǎn) 考慮到 XX 用戶 客戶端總數(shù) 2020，所以 可以將需要 啟用的角色 裝在一臺(tái) PC服務(wù)器 上。 由于站點(diǎn)系統(tǒng)角色可以很方便的通過 添加服務(wù)器添加，所以擴(kuò)展 也 非常方便 。 . 功能設(shè)計(jì) 如果您安裝了 SCCM 2020 站點(diǎn)但沒有配置任何功能，則此站點(diǎn)基本上無用。功能使 SCCM 2020 真正發(fā)揮作用。您可以只安裝一個(gè)功能，也可以安裝多個(gè)功能。一些功能依賴于其他功能，例如，網(wǎng)絡(luò)訪問保護(hù)要求首先運(yùn)行軟件更新功能。 SCCM 2020 中提供下列功能： 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 11 頁 上海 xx 公司 軟件有限公司 ? 管理員控制臺(tái) ? 集合 ? 清單 ? 查詢 ? 報(bào)表 ? 軟件分發(fā) ? 軟件更新 ? 軟件計(jì)數(shù) ? 移動(dòng)設(shè)備管理 ? 操作系統(tǒng)部署 ? 所需的配置管理 ? 遠(yuǎn)程工具 ? 網(wǎng)絡(luò)訪問保護(hù) ? LAN 喚醒 ? 帶外管理 ? 客戶 端狀態(tài)報(bào)告 ? SQL Reporting Services 管理員控制臺(tái) SCCM 2020 控制臺(tái)是 SCCM 2020 管理員使用 SCCM 2020 最常見的方式，但一些組織也使用軟件開發(fā)工具包 (SDK) 來構(gòu)建自定義用戶界面，很多管理員則編寫腳本來更有效地管理重復(fù)性任務(wù)。 您可以從站點(diǎn)服務(wù)器運(yùn)行控制臺(tái)，或者，在桌面或咨詢臺(tái)計(jì)算機(jī)上安裝其他控制臺(tái)以方便管理。一個(gè)控制臺(tái)可以管理多個(gè)站點(diǎn)，多個(gè)控制臺(tái)也可以管理一個(gè)站點(diǎn)。 SCCM 2020 控制臺(tái)作為 Microsoft 管理控制臺(tái) (MMC) 管理單元運(yùn)行，但必須在計(jì) 算機(jī)上運(yùn)行 SCCM 2020 安裝程序以使管理單元可用。 集合 集合代表一組資源，不僅可以包括計(jì)算機(jī)，還可以包括 Microsoft Windows 用戶和用戶組以及其他發(fā)現(xiàn)的資源。集合使您可以將資源組織到方便管理的單元、創(chuàng)建組織結(jié)構(gòu)，在邏輯上表示要執(zhí)行的任務(wù)類型。集合還可以充當(dāng)同時(shí)在多個(gè)資 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 12 頁 上海 xx 公司 軟件有限公司 源上執(zhí)行 SCCM 2020 操作的目標(biāo)（例如軟件分發(fā)或軟件更新）。集合的成員身份可以是直接或 基于查詢的。基于查詢的集合功能非常強(qiáng)大，因?yàn)樗鼈兛梢愿鶕?jù)條件將任何資源分組到一起。例如，如果您希望僅在具有 1 GB 可用磁盤空間和 1 GB RAM 的計(jì)算機(jī)上部署 Microsoft Office 2020，則可以創(chuàng)建一個(gè)集合，對(duì)數(shù)據(jù)庫中的 SCCM 2020 清單信息進(jìn)行查詢。 清單 您可以配置 SCCM 2020 以在 SCCM 2020 客戶端上列出硬件清單和軟件清單。硬件清單提供有關(guān)每臺(tái)計(jì)算機(jī)的系統(tǒng)信息（如可用磁盤空間、處理器類型和操作系統(tǒng)）。您可以通過修改 文件來配置硬件清單返回的 信息。軟件清單代理為您提供客戶端計(jì)算機(jī)上存在的清單文件類型和版本等信息。軟件清單本身只返回文件類型列表，但結(jié)合資產(chǎn)智能目錄中的軟件清單信息，您可以創(chuàng)建有關(guān)您環(huán)境中使用的應(yīng)用程序的報(bào)表。軟件清單還可以收集數(shù)據(jù)庫中文件的副本，但僅建議用于不經(jīng)常更改的小文件。 查詢 SCCM 2020 中的查詢功能使用 WBEM 查詢語言 (WQL) 來查詢站點(diǎn)數(shù)據(jù)庫。查詢結(jié)果在 SCCM 2020 控制臺(tái)中返回，您可以使用 MMC 導(dǎo)出列表功能導(dǎo)出查詢結(jié)果。查詢也可用于創(chuàng)建滿足查詢條件的資源集合。 報(bào)表 報(bào)表是對(duì)許多其他 SCCM 2020 功能的支持功能。報(bào)表將返回到瀏覽器的網(wǎng)頁中。不需要進(jìn)行編程，但有關(guān)創(chuàng)建 SQL 查詢的知識(shí)將非常有幫助。使用報(bào)表功能，您可以創(chuàng)建顯示您已收集的清單或已成功部署的軟件更新的報(bào)表。您還可以創(chuàng)建儀表板，其中綜合了多個(gè)不同的信息視圖?？墒褂枚鄠€(gè)預(yù)創(chuàng)建報(bào)表以支持常見的報(bào)表方案。有關(guān)每個(gè)功能所提供的報(bào)表的詳細(xì)信息，請(qǐng)參閱功能文檔。 軟件分發(fā) 軟件分發(fā)允許您將任何內(nèi)容傳遞到客戶端計(jì)算機(jī)。軟件分發(fā)中的包可以包含部署軟件應(yīng)用程序的源文件以及被稱為程序的命令，告訴客戶端要運(yùn)行哪些可執(zhí)行文件。單個(gè)包可以包含多個(gè)程序， 每個(gè)程序均配置為以不同的方式運(yùn)行。包還可以包含命令行以運(yùn)行客戶端上已經(jīng)存在的文件，無需實(shí)際包含其他源文件。 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 13 頁 上海 xx 公司 軟件有限公司 注： SCCM 2020 可以導(dǎo)致在客戶端上運(yùn)行任何可執(zhí)行文件，但是務(wù)必要了解，SCCM 2020 并不實(shí)際打包可執(zhí)行或源文件。 SCCM 2020 與送貨員類似；它將軟件或命令傳遞給客戶端，但是命令必須能夠獨(dú)立于 SCCM 2020 在客戶端上運(yùn)行。如果軟件或命令沒有 SCCM 2020 軟件分發(fā)就無法運(yùn)行，則不會(huì)使用軟件分發(fā)運(yùn)行。 SCCM 2020 使用播發(fā)來指定哪些集合接收程序和包。 軟件更新 軟件更新功能提供 了一組工具和資源，可幫助管理跟蹤軟件更新并將其應(yīng)用到企業(yè)中的客戶端計(jì)算機(jī)的復(fù)雜任務(wù)。 SCCM 2020 中的軟件更新要求安裝 Windows Server Update Services (WSUS) 服務(wù)器，并使用其掃描客戶端計(jì)算機(jī)是否有適用的軟件更新。管理員查看環(huán)境中需要哪些更新，并創(chuàng)建包含這些軟件更新的源文件的包和部署。隨后，客戶端從分發(fā)點(diǎn)安裝軟件更新，并將其狀態(tài)報(bào)告回站點(diǎn)數(shù)據(jù)庫。 軟件計(jì)數(shù) 軟件計(jì)數(shù)允許您收集和報(bào)告軟件程序使用數(shù)據(jù)。這些報(bào)表提供的數(shù)據(jù)可供組織內(nèi)的很多組使用，如 IT 部和公司采購部。 SCCM 2020 中的軟件計(jì)數(shù)支持下列情況： ? 確定要使用哪些軟件應(yīng)用程序以及使用者。 ? 確定指定軟件應(yīng)用程序的并發(fā)使用數(shù)。 ? 確定實(shí)際的軟件許可證要求。 ? 確定冗余的軟件應(yīng)用程序安裝。 ? 確定可進(jìn)行重新定位的不使用的軟件應(yīng)用程序。 移動(dòng)設(shè)備管理 支持移動(dòng)設(shè)備作為 SCCM 2020 客戶端。針對(duì)文檔用途，移動(dòng)客戶端被視為單獨(dú)的功能。移動(dòng)客戶端可運(yùn)行 SCCM 2020 功能的子集（如清單和軟件分發(fā)），但不能通過遠(yuǎn)程控制來管理，也不能象桌面客戶端那樣接收操作系統(tǒng)部署。 操作系統(tǒng)部署 操作系統(tǒng)部署允許您在計(jì)算機(jī)上安裝新的操 作系統(tǒng)和軟件。您可以使用操作系統(tǒng)部署將操作系統(tǒng)映像安裝到全新或現(xiàn)有的計(jì)算機(jī)，以及沒有連接到 SCCM 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 14 頁 上海 xx 公司 軟件有限公司 2020 站點(diǎn)的計(jì)算機(jī)。通過使用任務(wù)序列和驅(qū)動(dòng)程序目錄，操作系統(tǒng)部署使您可以使用一個(gè)可安裝在各種類型計(jì)算機(jī)和配置上的動(dòng)態(tài)映像來安裝軟件，從而簡(jiǎn)化了新計(jì)算機(jī)的安裝。 操作系統(tǒng)部署為將操作系統(tǒng)映像部署到計(jì)算機(jī)提供下列解決方案： ? 提供安全的操作系統(tǒng)部署環(huán)境。 ? 通過允許一個(gè)映像工作在不同計(jì)算機(jī)硬件配置下，協(xié)助管理部署映像的成本。 ? 協(xié)助統(tǒng)一部署策略，以幫助為將來的操作系統(tǒng)部署方法提供穩(wěn)固的部署基礎(chǔ)。 所需的配置管理 所需 的配置管理允許您定義配置標(biāo)準(zhǔn)和策略，審核整個(gè)企業(yè)對(duì)已定義配置的符合性。 Microsoft 和其他供應(yīng)商提供的最佳方案配置可以 Microsoft174。SCCM 2020配置包的形式使用。隨后，可對(duì)這些配置包進(jìn)行改進(jìn)以滿足自定義的業(yè)務(wù)需要。此外，所需的配置管理支持自定義配置的創(chuàng)作環(huán)境。 此功能旨在為組織內(nèi)的多個(gè)組提供數(shù)據(jù)，包括 IT 部和公司安全部。所需的配置管理支持下列情況： ? 檢測(cè)生產(chǎn)服務(wù)器配置漂移并確認(rèn)設(shè)置的服務(wù)器是否滿足預(yù)期的構(gòu)建要求。 ? 為咨詢臺(tái)提供可能的原因信息，縮短事件的解決時(shí)間 (TTR) 并針對(duì)問題提供可能的原因分析 ? 報(bào)告與法規(guī)策略和內(nèi)部安全策略的符合性 ? 提供更改驗(yàn)證并跟蹤 遠(yuǎn)程工具 SCCM 2020 中的遠(yuǎn)程工具包括的遠(yuǎn)程控制功能允許具有足夠訪問權(quán)限的操作員遠(yuǎn)程管理 SCCM 2020 站點(diǎn)層次結(jié)構(gòu)中的客戶端計(jì)算機(jī)。 您可以使用遠(yuǎn)程控制來解決客戶端計(jì)算機(jī)上的問題，并在需要訪問用戶計(jì)算機(jī)時(shí)提供遠(yuǎn)程咨詢臺(tái)支持。 網(wǎng)絡(luò)訪問保護(hù) 支付寶 IT終端安全標(biāo)準(zhǔn)化 1 期 總體方案 第 15 頁 上海 xx 公司 軟件有限公司 網(wǎng)絡(luò)訪問保護(hù) (NAP) 是 Windows XP SP Windows Vista 和 Windows Server 2020 操作系統(tǒng)內(nèi)置的策略強(qiáng)制平臺(tái)，幫助您通過強(qiáng)制符合系 統(tǒng)健康要求來更好地保護(hù)網(wǎng)絡(luò)資產(chǎn)。您可以配置 DHCP 強(qiáng)制、 VPN 強(qiáng)制、 強(qiáng)制、 IPSec 強(qiáng)制或所有的四種強(qiáng)制，具體取決于您的網(wǎng)絡(luò)需求。 SCCM 2020 中的網(wǎng)絡(luò)訪問保護(hù)可與 Windows Server 2020 上的 Windows 網(wǎng)絡(luò)策略服務(wù)器 (NPS) 配合使用，通過客戶端修正來強(qiáng)制軟件更新符合性。網(wǎng)絡(luò)策略允許您限制對(duì)客戶端的網(wǎng)絡(luò)訪問，直到它們具有您指定為必需的軟件更新。 注： 網(wǎng)絡(luò)訪問保護(hù)不是設(shè)計(jì)用于保護(hù)網(wǎng)絡(luò)免受惡意用戶的攻擊。而是旨在幫助管理員保持網(wǎng)絡(luò)中的計(jì)算機(jī)的健康，反過來 幫助維護(hù)網(wǎng)絡(luò)的整體完整性。網(wǎng)絡(luò)訪問保護(hù)不會(huì)防止授權(quán)用戶使用符合的計(jì)算機(jī)將惡意程序上載到網(wǎng)絡(luò)或執(zhí)行其他不適當(dāng)?shù)男袨椤? LAN 喚醒 LAN 喚醒功能有助于達(dá)到更高的 SCCM 2020 活動(dòng)成功率，減少工作時(shí)間內(nèi)的關(guān)聯(lián)網(wǎng)絡(luò)流量，不要求計(jì)算機(jī)在工作時(shí)間外保持開機(jī)，從而有助于組織節(jié)省電源。 SCCM 2020 中的 LAN 喚醒支持下列情況： ? 在配置的軟件更新部署截止時(shí)間之前發(fā)送喚醒傳輸。 ? 在配置必需播發(fā)（可以是面向軟件分發(fā)的，也可以是面向任務(wù)序列的）計(jì)劃之前發(fā)送喚醒傳輸。 帶外管理 僅適用于 SCCM 2020 SP1。 SCCM 2020 SP1 中的帶外管理功能為具有 Intel vPro 芯片組和 In