据我所知，在设备上安装SCCM客户端只有三种方法：
1）SCCM内的客户端推送设置
2）组策略
3）独立安装
启用GPO以允许自动注册客户端证书（工作站身份validation副本）后，客户端将以每天约10的速率安装在我的域中的设备上。 有趣的是，我不知道做什么应该允许这个。 我已经validation上述三种情况都不可能（“未启用自动站点范围的客户端推送安装”，没有软件通过gpo推送）。 这些机器如何接收客户？
我负责任地肯定，我已经明白了这一点。
4）在实施（10月初）的早期阶段，整个网站的客户端推送被启用。 这是大多数configuration完成之前，包括SSL。 在我回溯之前几个小时没有启用。 很显然，在短短的时间内，。\ ccmsetup目录和文件被转移到了未知数量的计算机上。 客户端定期尝试安装，但无法build立到SCCM服务器的可信连接。 一旦所有的证书都到位，就build立了一个安全连接，安装成功。
按预期工作。