是的。有关详细信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 第 17 章“Discovering Resources and Deploying Clients”中的“Using Computer Imaging”（使用计算机映像）部分。还可以在 SMS 2003 操作发行说明中搜索“creating a computer master image with the SMS Advanced Client installed”（使用安装的 SMS 高级客户端创建计算机主映像）。
是的。“服务器”服务必须在运行，因为您要连接到客户端上的 Admin$ 共享。这与 SMS 2.0 中的情况相同。
另外，如要在运行 Windows XP SP2 的客户端计算机上启用“客户端推送安装”，请在 Windows XP 客户机上的“Windows 防火墙”（以前叫 Internet 连接防火墙或 ICF）配置中启用“文件和打印共享”。
有关部署 SMS 客户端的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 第 10 章“Planning Your SMS Deployment and Configuration”（规划 SMS 部署和配置）。有关如何在 Windows XP SP2 上配置“Windows 防火墙”的信息，请在“帮助和支持中心”中搜索“Windows 防火墙”。
“高级客户端”是否需要 Active Directory 和 Active Directory 架构扩展？
答：
不需要。“高级客户端”可以在 Windows NT 4.0 域中运行。高级安全模式要求 Active Directory。全球漫游要求 Active Directory 架构扩展。如果您希望客户端自动检测服务器定位点和管理点而不产生 WINS 通信量，则还要求具有架构扩展的 Active Directory。
有关“高级客户端”的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 第 4 章“Understanding SMS Clients”（理解 SMS 客户端）。
辅助站点不支持“高级客户端”。不过，“高级客户端”不会分配到辅助站点。它们总会分配到父级主要站点，但可驻留在辅助站点的边界内，以利用辅助站点的代理管理点和分发点。
有关规划站点边界和漫游边界的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 中的第 8 章“Designing Your SMS Sites and Hierarchy”（设计 SMS 站点和分层结构，下同）。
管理点必须与 SMS 站点数据库通信。辅助站点不具有它们自己的 SMS 站点数据库，它们使用其父级主站点的站点数据库。“高级客户端”的“策略”系统是基于主站点的，并且客户端只有在分配到主站点后才能获取策略。
有关规划站点边界和漫游边界的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 中的第 8 章“Designing Your SMS Sites and Hierarchy”。
辅助站点服务器通常有一个到主站点服务器的现有连接。这与安装 SMS 客户端所需的安全上下文有冲突。这一问题和变通解决办法已记录在 SMS 2003 安装发行说明中。您可以搜索“Client Push Installation on a Secondary Site Server Computer from a Primary Site Server Might Fail”。
漫游是指将一个运行 SMS 高级客户端的计算机从一个 IP 子网或 Active Directory 站点移动到另一 IP 子网或站点的这一能力。漫游总要涉及客户端 IP 地址的更改。在 SMS 2.0 中，移动到其他站点的客户端可能已经卸载并重新安装到新的站点，或者可能已跨慢速 WAN 链接检索到软件包并联系了客户端访问点。开发漫游功能是为了控制移动计算机在与 SMS 分发点和管理点通信时使用网络的方式。
有关漫游和漫游边界的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 第 2 章“Understanding SMS Sites”（理解 SMS 站点，下同）。
如果 Active Directory 不可用或者未针对 SMS 扩展 Active Directory 架构，那么“高级客户端”只能漫游到它们分配到的站点的较低级别的站点。这叫做区域漫游。在区域漫游中，“高级客户端”可漫游到较低级别的站点并仍能从分发点接收软件包。 全球漫游允许“高级客户端”漫游到较高级别站点、同级站点，以及 SMS 分层结构中其他分支中的站点，并且仍从分发点接收软件包。全球漫游需要 Active Directory 和 SMS Active Directory 架构扩展。不能跨 Active Directory 林执行全球漫游。
有关漫游和漫游边界的更多信息，请参见 Microsoft Systems Management Server 2003 Concepts, Planning, and Deployment Guide 第 2 章“Understanding SMS Sites”。
验证此客户端是否分配到该站点。默认情况下，向导只向分配到该站点的客户端进行推送安装。
验证您是否已创建合适的帐户，以及这些帐户是否能够访问所有选定的客户端计算机。客户端推送安装要求您将管理员权限授予在 SMS 管理员控制台中的“Client Push Installation Properties”（客户端推送安装属性）对话框中创建的 SMS 服务帐户（如果站点以标准安全模式运行）或客户端推送安装帐户。
要排查“高级客户端”安装期间的客户端推送安装问题，请检查 SMS 站点服务器上的 Ccm.log 文件，该文件位于 SMS\Logs 文件夹中。在客户端，检查 Ccmsetup.log 和 Client.msi.log 文件，它们位于 %Windir%\System32\Ccmsetup 中。
另外，要在运行 Windows XP SP2 的客户端计算机上启用“客户端推送安装”，请在 Windows XP 客户机上的“Windows 防火墙”（以前叫 Internet 连接防火墙或 ICF）配置中启用“文件和打印共享”。
站点范围的客户端推送安装不能在运行 Windows NT 4.0 而且只能由 Active Directory 发现方法找到的计算机上安装 SMS 客户端。您可以创建一个集合，并将客户端部署到该集合而不是整个站点。
有关在运行 Windows NT 4.0 的计算机上使用站点范围的客户端推送安装的更多信息，请参见 SMS 2003 安装发行说明。有关如何在 Windows XP SP2 上配置“Windows 防火墙”的信息，请在“帮助和支持中心”中搜索“Windows 防火墙”。
我希望安装 Windows XP SP2，它与 SMS 2003 是否存在应用程序兼容性问题？（更新日期：2004 年 3 月 31 日）
答：
是的。目前有两个已知的要求修复程序的兼容性问题，和五个由 Windows 防火墙（也叫 Internet 连接防火墙或 ICF）的安全配置导致的应用程序兼容性问题。 修复程序 访问控制面板中的 SMS 内容项由于 Windows XP SP2 中对 DCOM 施加的限制，用户将无法访问控制面板中的“Run Advertised Programs”（运行广告的程序）或“Program Download Monitor”（程序下载监视器）。而且无法访问控制面板中“系统管理”上的“操作”选项卡。我们已提供一个纠正该问题的修复程序。有关该修复程序的更多信息，请参见 Microsoft 知识库文章 832862。要使用 SMS 软件分发功能成功地将该修复程序部署到客户端，您必须确认 Advertised Programs Client（广告的程序客户端）代理是否禁用了倒计时功能。 使用 BITS 下载软件包Windows XP SP2 与“高级客户端”使用 BITS 下载软件包的这一能力有冲突。使用 BITS 下载策略不受影响。向启用 BITS 的分发点应用一个修复程序即可修复此问题。有关该修复程序的更多信息，请参见 Microsoft 知识库文章 832860。 应用程序兼容性问题和变通办法
安装 Windows XP SP2 时，默认情况下“Windows 防火墙”为启用状态。默认“Windows 防火墙”设置与几项 SMS 功能的运行有冲突。要修改 Windows 防火墙允许运行的程序和服务的种类，请：
1.
在运行 Windows XP 的计算机上，在控制面板中打开“Windows 防火墙”。
2.
在“例外”选项卡中，您可以选择本部分稍后指定的默认服务，也可以单击“添加程序”或“添加端口”创建自定义的程序或端口。 注意：Windows XP SP2 测试版的控制面板中有“Internet 连接防火墙”，而不是“Windows 防火墙”。
远程控制 无法使用 SMS 远程工具对运行 Windows XP SP2 的 SMS 客户端进行远程管理。建议的最佳做法是在支持“远程协助”的客户端计算机（如 Windows XP）上使用“远程协助”功能。要启用 SMS 远程工具，请为每一个必要的远程工具添加以下端口：
端口
功能
TCP 端口 2701
允许常规联系、重启和 ping
TCP 端口 2702
远程控制
TCP 端口 2703
聊天
TCP 端口 2704
文件传输
有关 SMS 远程控制使用的端口的更多信息，请参见 Microsoft 知识库文章 256884。 “远程协助”在从 SMS 管理员控制台启动时不可用从 SMS 管理员控制台启动的到运行 Windows XP SP2 的计算机的远程协助会话将失败，不过 Windows XP 客户端请求的远程协助会话将成功。要使“远程协助”能够从 SMS 管理员控制台中启动，请在 Windows XP 客户端上的“Windows 防火墙”中将自定义程序 helpsvc.exe 和自定义端口 TCP 135 添加到允许的程序和服务列表中。另外，Windows 防火墙必须配置为允许“远程协助”和“远程桌面”。如果用户从这个计算机发出一个“远程协助”请求，Windows 防火墙将自动配置为允许“远程协助”和“远程桌面”。 SMS 管理员控制台中的 Windows 事件查看器、系统监视器和“Windows 诊断”SMS 管理员控制台无法访问运行 Windows XP SP2 的计算机上的 Windows 事件查看器或系统监视器。要启用对这些功能的远程访问，请在 Windows XP 客户端上的“Windows 防火墙”配置中启用“文件和打印共享”。现在对于从 SMS 管理员控制台访问“Windows 诊断”尚没有变通解决办法。 客户端推送安装Client Push Installation（客户端推送安装）在运行 Windows XP SP2 的客户端计算机上失败。要启用客户端推送安装，请在 Windows XP 上的“Windows 防火墙”配置中启用“文件和打印共享”。 SMS 管理员控制台 Windows 防火墙有三种设置：On（打开）、On with no exceptions（无例外打开）和 Off（关闭）。当您选中 Don’t allow exceptions（不允许例外）复选框时，SMS 管理员控制台不能从 Windows XP 客户端连接到任何 SMS 站点数据库。这一点是特意设计的。如果 Windows 防火墙设置为“On (recommended)”，则在您将程序 unsecapp.exe 和端口 TCP 135 添加到 Windows 防火墙的“例外”选项卡上的程序和服务列表中之前，SMS 管理员控制台不能在控制台树中显示所有项。
在某些情形中，只添加这两个例外还不够。您还可能需要在 DCOM 中的匿名远程访问权限，并且您可能需要更改客户端计算机的安全策略以将“本地策略\安全选项\网络访问：让“每个人”权限应用于匿名用户”设置为“启用”状态。该安全策略可通过“Active Directory 组策略”或本地安全策略进行设置。只有当向例外列表中添加程序 unsecapp.exe 和端口 TCP 135 未能解决问题是，才进行这些更改。 要在 DCOM 中允许匿名远程访问，请：
在 My Computer Properties（我的电脑属性）对话框中的“COM 安全”选项卡上的“访问权限”部分，单击 Edit Limits（编辑限制）。
4.
在“访问权限”对话框中，向“匿名登录”授予“允许远程访问”权限。
高级用户可以使用 netsh.exe 命令行工具配置“Windows 防火墙”。有关此工具的更多信息，请在“帮助和支持中心”中搜索“从命令行配置 Windows 防火墙”。网络管理员还可以使用“组策略”配置“Windows 防火墙”设置。如想查看组策略选项的完整列表，请参见 Microsoft 下载中心的“Deploying Internet Connection Firewall Settings for Microsoft Windows XP with Service Pack 2”（部署 Microsoft Windows XP SP2 的 Internet 连接防火墙设置）。 本文中的信息对您是否有帮助？请将您关于本 FAQ 的建议和评论发送至 smsdocs@microsoft.com。
QQ群⑧：
窥视卡
雷达卡
发表于 2016-5-19 09:45:18
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡