安装完成以后，需要对SCCM做一些配置工作以提供服务，主要有以下任务：
-
DHCP配置
-
用户及计算机发现配置
-
防火墙配置
-
SCCM配置
-
补丁分发配置（可选）
DHCP配置
DHCP的配置比较简单，只需要配置66，67选项即可
66选项中填入您的SCCM服务器FQDN
67选项填入 SMSBoot\x64\wdsnbp.com即可
用户及计算机发现配置
配置发现配置用于发现用户和计算机，以便进行 配置下发
打开SCCM控制台 导航到管理->层次结构配置->发现方法 按照如下属性设置AD林发现
编辑AD系统发现属性
轮训计划设置为每天发生，增量间隔设置为15分钟
然后以相同方法设置AD用户发现和AD组发现
设置网络发现属性
完成后可以看到所有的发现方法均已启用
在资产和符合性中可以看到已经发现了部分计算机和用户
防火墙配置
有关防火墙的配置在官网中有详细介绍，可供参考
*防火墙端口参考：
https://technet.microsoft.com/zh-cn/library/gg682180.aspx#BKMK_ModifyingWindowsFirewall
登录到域控制器，打开组策略管理器，新建组策略SCCM Client Push Policy
编辑该组策略，添加Windows防火墙规则
添加以下三个预定义入站规则
继续添加出站规则
OK，防火墙策略配置完成
SCCM配置
打开SCCM控制台，导航到 管理->站点配置->站点->客户端安装设置->客户端请求安装
在账户属性中输入具有客户端计算机本地管理员权限的账户
在软件分发组件中定义同样的用户
导航到管理->分发点，在本地分发点属性中，修改如下配置
开启PXE支持
启用多播支持，并将传输速率改为1Gbps，最大客户端数为20（暂定）
创建边界组
修改注册表以增加TFTP传输速度，定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP下的RamDiskTFTPBlockSize，如果没有则新建DWORD值，将值改为十进制16384即可
分发Boot image（x64）以支持启动
添加分发点
OK，SCCM配置完成
补丁分发配置（可选）
补丁分发可以根据自身需要，选择是否需要使用SCCM进行补丁分发
*在配置补丁分发之前，必须先打开Windows Server 更新服务进行初始配置
然后，添加软件更新角色
选择软件更新点
根据实际情况选择WSUS的端口
指定服务器连接账户
更新位置保持默认
补丁类型我们选择了功能更新，服务补丁和更新汇总
产品页选择了Windows7\8\2008r2\2012
产品语言选择简体中文和英语
至此，基础配置工作全部完成
