Wie alle Microsoft-Produkte erhält auch der Configuration Manager regelmäßig Hotfixes und Updates. Hinzu kommen wie bei Windows 10 halbjährliche Feature-Updates durch das neue Service-Modell. Es liegt nahe, dass SCCM sein eigenes Patch-Management nutzt, um die Updates einzuspielen.
Bei der Installation von Microsoft Office 365 in größeren Unternehmensumgebungen bietet es sich an, die Software per SCCM oder einem anderen Client-Management-Tool zu verteilen. Seit der Version 1702 vereinfacht SCCM diese Aufgabe mit einem Assistenten, der die Konfiguration von Office 365 übernimmt.
Da sich IT-Infrastrukturen immer öfter über mehrere Umgebungen erstrecken, reagieren IT-Verantwortliche mit der Anschaffung zusätzlicher Netzwerk-Tools. Die Konzentration auf einzelne Geräte, ihren Zustand und Leistung führt dabei zu blinden Flecken bei der Sichtbarkeit. Gefragt sind stattdessen übergreifende Lösungen.
Ab und an liefert Microsoft Security-Updates aus, die zu unerwünschten Nebenwirkungen führen (Systemabstürze, instabile Anwendungen, etc.). Abhängig von den Regeln für die Synchronisierung und Genehmigung von Patches in WSUS und SCCM können Unternehmen aber dann die Korrekturen kurzfristig verpassen.
Eine Kernfunktion von SCCM ist das Deployment von Betriebssystemen. Er greift dabei auch auf Features von Windows Server zurück. Die folgende Anleitung beschreibt, wie man PXE aktiviert, Boot- und OS-Images bereitstellt, das Setup über Task-Sequenzen steuert und ein Konto für den Netzwerkzugriff eingibt.
Damit SCCM mit PCs inner- und außerhalb der Domäne kommunizieren kann, ist es zwingend notwendig, dass der Agent auf den jeweiligen Rechnern vorhanden ist. Seine Verteilung übernimmt der Configuration Manager selbst via Push-Installation, nachdem auf den Clients die nötigen Voraussetzungen geschaffen sind.
Der System Center Configuration Manager (SCCM) nutzt Software Update Points (SUP) für die Verteilung von Patches auf die Clients. Dazu benötigt er die Windows Server Update Services (WSUS), welche den Update-Katalog bereitstellen. Folgende Anleitung zeigt die Installation eines SUP und seine Integration mit WSUS.
Nach der Installation von SCCM ist das System leer, es sind keine User und auch keine Computer enthalten. Diese muss der Administrator daher erst importieren. Dafür stehen mehrere Verfahren zur Auswahl. Ich beschreibe hier die manuelle Eingabe eines Computers sowie die Übernahme aus dem Active Directory.
Manchmal kann es notwendig sein, den SCCM-Client interaktiv einzurichten. So kommt es gelegentlich vor, dass die unbeaufsichtigte Installation aus unbekannten Gründen scheitert. Ein weiterer Anlass für das manuelle Aufspielen würde vorliegen, wenn etwa ein Notebook nicht Mitglied in einer AD-Domäne ist.
Microsofts SCCM ist ein mächtiges Werkzeug mit zahlreichen Funktionen. Damit einher geht jedoch eine hohe Komplexität, die gerade mittelständische Firmen häufig überfordert. Der dänische Hersteller SoftwareCentral vereinfacht mit seinem Tool viele Aufgaben in SCCM.
Mit der Ausweitung von Windows as a Service auf Windows Server zieht Microsoft nun mit den Tools von System Center nach. Sie sollen durch häufigere Releases in die Lage versetzt werden, die jeweils neuesten Versionen des Betriebssystems zu administrieren. Außerdem will der Hersteller Linux und vSphere besser unterstützen.