SCCM部署前的防火墙设置

SCCM部署前的防火墙设置

为了成功的使用SCCM TP4来安装客户端请求安装的软件，我们需要配置相应的Windows防火墙端口例外，以保证客户端和服务器之间通讯的防火墙端口是打开的。SCCM中客户端个服务器之间通讯使用以下端口：
1、 文件和打印机共享。
2、 Windows管理规范（WMI）。
接下来我们就在组策略中配置相应的防火墙端口例外，具体步骤如下：
打开服务器管理器， 点击“工具”，点击“组策略管理”：



鼠标右键单击Contoso.com域，选择在这个域中创建GPO:



输入名称，点击确定：



鼠标右键刚刚创建的GPO点击编辑：



展开计算机配置--Windows设置--安全设置--高级安全Windows防火墙:



右键点击入站规则，然后单击新建规则:



在规则类型处选项“预定义”—“文件和打印机共享”：



在预定义规则位置保持默认，点击下一步：



在操作位置都选“允许连接”，点击完成：



完成以后，鼠标右键入站规则—新建新建规则—预定义—Windows Management Instrumentation (WMI):



在预定义规则位置保持默认，点击下一步：



在操作位置选项“允许连接”，点击完成：



完成以后如下图所示：



创建完成入站规则以后我们还需要创建和入展规则相同的出站规则，具体步骤和上述操作基本相同，在此不做演示。创建完成出站规则后如下图所示：



有关SCCM部署前的防火墙设置的相关内容我们就给大家介绍这么多！