部署 SCCM for 2012R2-2 ADSI 配置域成員 防火墻端口

通過 CMD 批量添加 CSV 用戶

for /f "skip=1 eol=; tokens=1-7 delims=," %a in (456.csv) do dsadd user cn=%b,ou=sccm,dc=iansccm,dc=com -upn %g@iansccm.com -samid %g -pwd P@ssw09rd -fn %b -ln %a -dept %g -office %e -title %g -email %f@iansccm.com -mustchpwd no -disabled no -display %c -desc %d -pwdneverexpires no -canchpwd no

CSV 文件格式

CASRV 加域成為成員服務器

PDSRV 加域成為成員服務器

ADSI 編輯

新建對象

選擇【Container】

輸入值【System Managerment】

打開【高級功能】

選擇對象【System Managerment】，添加委派控制

添加【CASRV】成員服務器

創建【自定義】

定個 ……

全選

CASRV 完成

PDSRV 完成

AD 組策略配置防火墻端口

新建規則

選擇【端口】

選擇【TCP】

選擇【允許連接】

全選

完成兩個端口配置

AD、PDSRV、CASRV 都要手動刷新組策略