有没有一种方法来指定一个集合在AD查询特定的安全组，还是只能查询已经在它的数据库通过发现方法放在那里的机器？
需要通过SCCM 2012推出最新的Lenovo ThinkVantage System Update（v5.06.0034）。我希望此更新取代所有较低版本，因此我需要以静默方式卸载那些以前的版本。 通常，可以通过使用TVSU的UninstallString和/ quiet或/ qn参数来实现： MsiExec.exe /X{25C64847-B900-48AD-A164-1B4F9B774650} /qn 从技术上讲，这是有效的。 但是，Lenovo安装程序询问用户是否要在卸载后删除程序文件夹，这需要用户input（是或否）。 因此，当静默启动卸载时，安装程序将无限期地挂起，因为用户无法与安装程序进行交互。 有没有办法为这个安装程序提供unattend.xml，或者是否有人知道我可以使用联想的System Update安装程序.exe的特定命令开关？ 编辑 正如@kce所build议的（谢谢！），我在卸载过程中打开了msiexec的日志logging级别。 而我找不到任何可能通过msiexec手动传递的属性，下面是安装程序创build“删除文件夹？”对话框的部分，以及用户按下是时调用的函数。 也许它有助于任何人： MSI (s) (80!84) [10:52:44:046]: Creating MSIHANDLE (77) of type 790531 for thread 3716 InstallShield 10:52:44: Registering Msi Server… MSI (s) (80!84) [10:52:44:046]: Closing MSIHANDLE (77) of type 790531 for thread 3716 MSI (s) (80!84) [11:03:27:239]: […]
我有一个自签名的.cer证书，我需要部署到大约1000台计算机，运行从Windows XP和Server 2003到Windows 7和Server 2008 R2的各种Windows版本。 SCCM是我们正常的部署方法，并尝试部署这些几个不同的方法，而且碰到了一个事实，即不是所有必需的工具都可用于所有操作系统，或者我只是在自动部署上收到错误消息，看到手动运行它们。 我find的最具跨平台友好的方法是从安装了pipe理工具的XP SP3副本中获取CertUtil.exe和certadm.dll的副本，并将其放在与.cer文件相同的文件夹中，然后在batch file中使用以下命令行： certutil.exe -addstore TrustedPublisher cert.cer certutil.exe -addstore root cert.cer 这工作正常手动运行batch file，但返回与自动运行它的各种错误。 有没有更好的方法来跨越Windows平台？
由于networking设备的变化，我可能需要设置一堆机器网卡来自动协商。 什么是自动化这个最好的方法？ 我正在考虑通过组策略或SCCM推出的Autoit编译的exe。 如果您有示例，请发布您的脚本。 我不确定所有我打的系统将有相同的网卡，所以将所有已知的卡重新设置为自动将是很好的。 谢谢！ -Mathew
几个月前，我在一个全新的2012 R2盒子上安装了SCCM 2012 R2。 一切都很顺利…似乎还是如此。 我试图安装WSUS以使其与SCCM一起工作。 几个小时的挣扎后，我想我有一个工作安装。 又错了。 原来， C:\Program Files\Update Services\Schema文件夹无处可寻。 search发现再次运行后安装可能工作，但它没有出现。 自从安装date以来更新没有工作。 下一步会是什么？ 我无法重新安装SCCM，因为我们已经将Endpoint Protection部署到了我们所有的PC上。 编辑：这是WCM.log指出这个错误的行： PublishApplication（8427071A-DA80-48C3-97DE-C9C528F73A2D）失败，错误System.IO.DirectoryNotFoundException：无法find部分path“C：\ Program Files \ Update Services \ Schema \ baseapplicabilityrules.xsd”。大长串的废话 – $$ <04-01-2014 13：59：57.336 + 240>使用CORP \ Administrator凭据完成〜$$ <04-01-2014 13：59：57.336 + 240>错误：无法将SMS客户端发布到WSUS，错误= 0x80070003 $$ <04-01-2014 13：59：57.336 + 240> 编辑2：有启动我的旧的WSUS服务器（运行2008R2），并复制丢失的文件夹的想法，但也没有工作： PublishApplication（8427071A-DA80-48C3-97DE-C9C528F73A2D）失败，错误System.Xml.Schema.XmlSchemaValidationException：元素' http://schemas.microsoft.com/wsus/2005/04/CorporatePublishing/UpdateServicesPackage.xsd:File '不能包含子元素' http://schemas.microsoft.com/wsus/2005/04/CorporatePublishing/SoftwareDistributionPackage.xsd:AdditionalDigest '，因为父元素的内容模型是空的。
不提供给PXE客户端的DHCP服务器 背景： 我正在将PXE服务添加到现有的SCCM 2007服务器。 SCCM服务器与DHCP服务器（Server 2008 x86）分开，没有安装PXE服务或WDS。 在添加WDS作为angular色之前，我在configurationpipe理器中添加了PXE服务。 由于DHCP在单独的服务器上，因此我没有对DHCP选项进行任何更改（ 没有configuration当前的60,66或67）。 WDSconfiguration了一个引导映像（从Win7安装DVD中解压并安装了由其他人创build的映像）。 SCCMconfiguration了一个TS并通告给“未知计算机”集合。 DHCP服务器configuration为DHCP和BOOTP请求（我添加了BOOTP作为我的故障排除的一部分，默认租约时间设置为5分钟）。 它也为IPV4地址启用了NAP，但在此范围内禁用。 我的主机，虚拟机，DHCP服务器和SCCM / WDS服务器都在同一个子网上。 瞻博networking路由器移动数据包。 我正在使用configuration为networking启动的VirtualBox机器testingPXE，并且它有一个空的dynamic分配的磁盘连接。 Wireshark安装在我的主机（运行VirtualBox）和DHCP服务器上。 问题： 虚拟机启动时，执行networkingPXE启动。 我可以在我的主机和DHCP服务器上看到Wireshark中虚拟机的发现请求。 但是，DHCP服务器没有响应IP提供。 如果我能得到一些指导，以find一个错误，或者为什么它不工作的可能性，我会很感激。 编辑： dhcpsrvlog不logging有关来自pxe客户端的IP请求的事件。
我们是一家sccm商店，用它来部署Windows。 部署戴尔笔记本电脑（多种型号）时，触摸板驱动程序似乎安装正确，但软件没有。 由此产生的问题是，当触摸板被按下时，鼠标指针将会跳转到屏幕上的某些点。 如果触摸板图标不在系统托盘中，则可能出现此问题/可见标志的症状。 该软件是在控制面板，但是当打开部分的GUI是像素化，指示botched安装也许？ 手动解决方法是进入设备pipe理器并卸载驱动程序，并select卸载所有驱动程序软件。 重新启动后，驱动程序和软件显然重新安装，从那里按预期工作。 显然，这部分打破了零接触部署的目的。 如果有人知道这是为什么和/或可能的解决方法，这些答案也是有效的。 除此之外，我想find一种方法来以无人看pipe的方式部署驱动程序和触摸板软件，以便在成像过程中进行有条件的安装。 说实话，我不知道如何解决这个问题，我想我可以尝试drvinst.exe来安装驱动程序，但发现为什么最初失败会让我不能旋转我的车轮。
我们正在使用SCCM 2012 SP1 CU5（5.0.7804.1600），并且在我们的许多Windows 7客户端上没有安装更新。 当我运行“机器策略检索和评估周期”C：\ WINDOWS \ CCM \日志\ WUAHandler.log运行正常我相信 – 最后几个条目是： Search Criteria is (DeploymentAction=* AND Type='Software') OR (DeploymentAction=* AND Type='Driver') Async searching of updates using WUAgent started. Async searching completed. Successfully completed scan. 然后运行“软件更新扫描周期”，C：\ Windows \ WindowsUpdate.log文件也成功完成： 2014-12-04 09:24:41:086 1036 3458 Report CWERReporter finishing event handling. (00000000) 2014-12-04 09:24:41:296 2888 309c COMAPI […]
我有以下情况： 集成了SCCM和WSUS的生产环境，所有软件安装和修补都通过SCCM完成。 Wsus服务器是Windows 2012，系统中心是2012R2。 testing环境没有互联网连接，并且与生产环境的连接非常有限。 在这个testing环境中，我需要设置WSUS副本服务器，从生产环境中提取更新。 Wsus服务器可以是2012或2012R2。 在testing环境中，是否有可能将WSUS从生产环境中用作wsus副本服务器的上游服务器？ 那么如何处理审批？
我目前使用sccm 2007进行软件部署和PXE。 在这个夏天，我的任务是从Windows XP升级2000多台机器到Windows 7.我的计划是使用sccm向机器发布Windows 7任务序列。 不过我的问题是，自动化部署的最佳方法是什么？ 我可以让SCCM打开一台机器，使其运行一个广告的任务序列，而不必与机器在同一个房间里？