Microsoft System Center Configuration Manager Current Branch

Inhalt

Vorwort

1 SCCM Current Branch kennenlernen und vorbereiten

1.1 Einführung in System Center Configuration Manager

1.1.1 Grundlagen zu SCCM

1.1.2 Anwendungskatalog, Softwarecenter und Unternehmensportal

1.1.3 Neuerungen im Vergleich zu SCCM 2012/2012 R2

1.1.4 Neuerungen in SCCM 1710

1.1.5 Verschiedene Configuration Manager-Branches

1.2 Netzwerk für SCCM Current Branch vorbereiten

1.2.1 Active Directory für SCCM vorbereiten

1.2.2 Neuen Container zur Verwaltung anlegen

1.2.3 Active Directory-Schema für SCCM erweitern

1.2.4 Gruppenrichtlinien für Firewalleinstellungen im SCCM-Netzwerk konfigurieren und testen

1.3 Benutzerkonten anlegen und weitere Vorbereitungen durchführen

1.3.1 Notwendige Benutzerkonten für SCCM anlegen

1.3.2 WSUS im SCCM-Netzwerk verwenden

1.4 SCCM-Server für die Installation vorbereiten

1.4.1 Notwendige Serverrollen für SCCM installieren

1.4.2 Windows ADK installieren

1.5 Datenbankserver für SCCM installieren und einrichten

1.5.1 Neuen Datenbankserver installieren

1.5.2 Installierte Datenbankserver für SCCM anpassen

1.5.3 SQL-Verbindung zwischen SCCM und SQL verstehen

1.5.4 Portfreigaben und Firewallregeln definieren

1.5.5 Einstellungen für SQL Server anpassen

2 SCCM Current Branch installieren und einrichten

2.1 Voraussetzungen für SCCM prüfen

2.1.1 Voraussetzungen für Systemrollen überprüfen

2.1.2 Voraussetzungsüberprüfung erweitert nutzen und skripten

2.2 System Center Configuration Manager installieren

2.2.1 Voraussetzungen für SCCM herunterladen

2.2.2 Installation von SCCM durchführen

2.2.3 Fehler beheben

2.2.4 Unbeaufsichtigte Installation von SCCM

2.2.5 Optionen für die Installation von SCCM in der Eingabeaufforderung

2.2.6 Installieren eines sekundären Standorts

2.3 Updates und neue Versionen für SCCM Current Branch installieren

2.3.1 Update zu SCCM Build 1710/18xx starten

2.3.2 Installation von Updates überwachen

2.3.3 Updates bei Problemen deinstallieren und Installationsprobleme beheben

2.3.4 Configuration Manager Trace Log Tool nutzen

2.3.5 Aufgaben nach der Installation von Updates

2.3.6 SCCM-Clients aktualisieren

2.4 Ermittlungsmethoden, Grenzen und Begrenzungsgruppen konfigurieren

2.4.1 Konfigurieren der Ermittlungsmethoden zum Anbinden von Clients

2.4.2 Verwalten der Standorte und angebundener Active?Directory-­Gesamtstrukturen

2.4.3 Begrenzungsgruppen definieren

2.5 Notwendige SCCM-Systemrollen zuweisen

2.6 Mit Richtlinien Clienteinstellungen setzen

3 Erste Schritte mit SCCM

3.1 Clients an SCCM anbinden

3.1.1 SCCM-Agent automatisch installieren

3.1.2 Die Installation des SCCM-Agents verwalten

3.1.3 SCCM-Client manuell installieren

3.1.4 Geräte und Gerätesammlungen verwalten

3.1.5 Sammlungen erstellen

3.1.6 Sammlungen für das Bereitstellen von Anwendungen erstellen

3.2 Warnungen im SCCM-Netzwerk

3.3 Selbstwartung in SCCM

3.3.1 Wartungstasks erstellen

3.3.2 SCCM-Konfiguration manuell sichern

4 Betriebssysteme mit SCCM bereitstellen und verwalten

4.1 Betriebssysteme mit SCCM bereitstellen

4.1.1 Voraussetzungen für das Bereitstellen von Betriebssystemen

4.1.2 Bootimages konfigurieren

4.1.3 Treiber in SCCM einbinden

4.2 Mit SCCM eigene Installations-Images für Windows 10 erstellen

4.2.1 Erstellen einer neuen Tasksequenz für die Erfassung eines Images

4.2.2 Quell-PC mit Windows 10 als Image auf dem SCCM-Server speichern

4.3 Windows 10 über SCCM bereitstellen

4.3.1 Betriebssysteme in SCCM einbinden

4.3.2 Zu Windows 10 aktualisieren

4.3.3 Betriebssystem mit Startmedium installieren

4.3.4 Windows Assessment and Deployment Kit (ADK)

4.4 Schneller und sicherer Windows?10 installieren

4.4.1 Automatisierte Installation von Windows 10

4.4.2 Windows 10 aktivieren

4.4.3 ISO-Dateien mit dem Media Creation Tool kostenlos bei Microsoft herunterladen

4.4.4 Microsoft-Tools für die Anpassung nutzen

4.4.5 ISO-Datei mit WinReducer bearbeiten

4.4.6 Eigene Patch-CDs für Windows und Office erstellen

4.5 Windows 10-Wartung mit SCCM

4.5.1 Windows 10-Rechner optimal verwalten

4.5.2 Wartungspläne anpassen

5 Updates über SCCM mit WSUS verteilen

5.1 WSUS mit SCCM verbinden

5.1.1 SCCM an WSUS anbinden

5.1.2 Überwachen der Update-Installation

5.2 Mit Gruppenrichtlinien die Windows 10-Updates steuern

5.2.1 Vorlagen für Gruppenrichtlinien herunterladen

5.2.2 Nicht alle Gruppenrichtlinien sind in Windows 10 Pro verfügbar

5.2.3 Windows 10 Updates mit WSUS bereitstellen

5.2.4 Windows 10 an WSUS anbinden

5.2.5 Microsoft Store ist nur in den Editionen Enterprise und Education deaktivierbar

5.2.6 Updates steuern mit Windows Update for Business

5.2.7 Update-Funktionen effizient nutzen

5.2.8 Datenschutz verbessern

5.2.9 Sicherheitseinstellungen für das Netzwerk steuern

5.2.10 Ordnerzugriff überwachen

5.2.11 Exploit-Schutz per Gruppenrichtlinie steuern

5.2.12 Windows Defender Security Center mit Gruppenrichtlinien steuern

5.2.13 Sprach-Assistent Cortana zügeln

5.3 Skripte in Gruppenrichtlinien nutzen

5.3.1 Anmelde- und Abmeldeskripte für Benutzer und Computer definieren

5.3.2 Klassische Anmeldeskripte weiter nutzen

5.3.3 Skripte in Gruppenrichtlinien integrieren

5.3.4 Skripte kombinieren und parallel ausführen

5.3.5 Einstellungen für Skripte in den Gruppenrichtlinien steuern

5.3.6 Loopbackverarbeitung von Gruppenrichtlinien berücksichtigen

5.3.7 Sicherheitseinstellungen für Skripte in der PowerShell beachten

5.3.8 Fehler mit Group Policy Log beheben

5.3.9 Wichtige Informationen immer im Blick: BGInfo auch in Skripten hinterlegen

6 Anwendungen mit SCCM bereitstellen

6.1 Rollout und die Verwaltung von Office 2016 in Unternehmen

6.1.1 Grundlagen zur Installation

6.1.2 Office mobil auf dem Tablet und Smartphone nutzen

6.1.3 Office Click-to-Run-(C2R-)Setup anpassen

6.1.4 Installationsdateien von Office 365/2016 automatisiert herunterladen und Installation durchführen

6.2 Office 2016 mit SCCM im Netzwerk verteilen

6.2.1 Office Customization Tool in der Praxis

6.2.2 Office 2016 mit SCCM im Netzwerk automatisiert verteilen

6.3 Von Office 2010/2013 zu Office 2016 wechseln

6.3.1 Profileinstellungen und E-Mail-Konten in Outlook 2010/2013/2016 sichern

6.4 Office 2016 mit Richtlinien steuern

6.4.1 Grundlegende Einstellungen für Office 2016

6.4.2 Sicherheitseinstellungen für Office 2016 konfigurieren

6.4.3 Telemetrie mit Office 2016

6.5 Anwendungen bereitstellen

6.5.1 Bereitstellung von Anwendungen simulieren

6.5.2 Anwendungen bereitstellen

6.6 Pakete verteilen

6.6.1 Paketverteilung am Beispiel von .NET Framework

7 SCCM-Umgebung planen

7.1 Grundlagen zum Aufbau einer SCCM-Umgebung

7.1.1 Standorte der zentralen Verwaltung

7.1.2 Eigenständiger primärer Standort

7.1.3 Sekundäre Standorte

7.2 SCCM-Standorte installieren

7.2.1 Grundlagen zum Standortsystemserver

7.2.2 Standortinformationen in Active Directory veröffentlichen

7.3 Eine Standorthierarchie entwerfen

7.3.1 Eigenständige primäre Standorte verwenden

7.3.2 Standort der zentralen Verwaltung definieren

7.3.3 Primäre Standorte verwenden

7.3.4 Sekundäre Standorte verwenden

8 Standorte und Hierarchien konfigurieren

8.1 Standortsystemrollen verwalten

8.1.1 Standortsystemrollen auf neuen Standortsystemserver installieren

8.1.2 Dienstverbindungspunkt in SCCM

8.1.3 Erforderliche Berechtigungen für den Internetzugriff

8.2 Datenbankreplikate für Verwaltungspunkte

8.2.1 Standortdatenbankserver für die Veröffentlichung des Datenbankreplikats vorbereiten

8.2.2 Datenbankreplikatserver konfigurieren

8.2.3 Verwaltungspunkte für die Verwendung des Datenbankreplikats konfigurieren

8.2.4 SQL Server Service Broker konfigurieren

8.3 Standortdaten veröffentlichen

9 Clients verwalten und inventarisieren

9.1 Hardwareinventur in SCCM

9.1.1 Einstieg in die Hardwareinventur

9.1.2 Hardwareinventar mit dem Ressourcen-Explorer anzeigen

9.1.3 Hardwareinventur für Linux

9.2 Softwareinventur nutzen

9.2.1 Softwareinventur konfigurieren

9.2.2 Softwareinventar anzeigen

9.3 Lizenzverwaltung mit SCCM (Asset Intelligence)

9.4 Remotesteuerung nutzen

9.4.1 Remotesteuerung konfigurieren

9.4.2 Remoteverwaltung aktiv nutzen

10 Endpoint Protection mit SCCM

10.1 Endpoint Protection verwalten

10.1.1 Endpoint Protection konfigurieren

10.2 Windows 10 mit Bordmitteln vor Ransomware schützen

10.2.1 Überwachten Ordnerzugriff aktivieren

10.2.2 Überwachten Ordnerzugriff konfigurieren

10.2.3 Grundlagen zum Ransomware-Schutz

10.2.4 Erweiterte Einstellungen für Administratoren und Gruppenrichtlinien festlegen

10.2.5 Exploit-Schutz konfigurieren

10.2.6 Exploit Guard-Richtlinien in SCCM definieren

10.2.7 Vorlagen für Gruppenrichtlinien herunterladen

10.2.8 Windows Defender Security Center mit Gruppenrichtlinien steuern

11 Weiterführende Informationen

11.1 Internetseiten von Microsoft zum Thema SCCM

11.2 Schritt-für-Schritt-Anleitungen

11.3 Deutsche Internetseiten für SCCM

11.4 YouTube-Videos zu SCCM

Index