Auf dieser Seite soll das SCCM mit seinen Möglichkeiten kurz vorgestellt werden.

Einführung

Das SCCM ist ein sehr mächtiges Tool, welches Systemadministratoren wichtige Werkzeuge zur Verfügung stellt, um die IT zu verwalten. Zwar lassen sich einzelne Dinge auch mit separaten Tools wie WSUS oder WDS realisieren, das SCCM erweitert diese Tools jedoch um sehr praktische Funktionen.

Clientbereitstellung

Das SCCM bringt alles mit, um die Installation eines Computers zu vereinfachen und zu automatisieren.

Mithilfe von sogenannten Task-Sequenzen können verschiedene Rezepte zur Bereitstellung eines Clientcomputers definiert werden. Diese ergänzen die eigentliche Installation des Betriebssystems um Möglichkeiten zur Installation von Treibern und Anwendungen, automatischem Domänenbeitritt oder Ausführen von Skripten (bspw. um Windows 10 Apps zu entfernen, Office-Aktivierung, …). Dabei können verschiedene Rezepte für verschiedene Rechnertypen (bspw. Schüler-Rechner, Lehrer-Rechner, Rechner für IT, …) definiert werden.

Als Betriebssysteme können entweder Windows-Installationen “von der Stange” installiert werden oder aber auch vorab angepasste Windows-Installationen. Dazu kann mithilfe eines Referenzcomputers eine Windows-Installation aufgezeichnet werden.

Anwendungs- und Skriptbereitstellung

Das Ausrollen von Anwendungen im laufenden Betrieb ist mithilfe des SCCMs möglich. Damit können Anwendungen (sowohl MSI- und Nicht-MSI-Anwendungen) für Computer oder Sammlungen von Computern automatisch installiert werden.

Außerdem lassen sich PowerShell-Skripte ausführen.

Updates

Mithilfe der Softwareupdaterolle des SCCMs lassen sich Updates für Windows, Office & Co zentral verwalten und an die Rechner verteilen. Im Gegensatz zum WSUS lassen sich die Updates feiner verteilen (genauer Installationszeitpunkt sowie genauere Festlegung der Zielcomputer). Mithilfe des SCUP lassen sich auch Drittanbieterupdates wie solche von Adobe für den Adobe Reader verteilen.

Windows Defender

Zwar bietet Windows 10 einen eingebauten Windows Defender, dieser lässt sich jedoch erst mit dem SCCM auch zentral verwalten und mithilfe von Richtlinien steuern. Darüber hinaus kann das SCCM die Verteilung der Virendefinitionen übernehmen. Für Windows 7 bietet das SCCM die sogenannte Endpoint Protection an, was dem Vorgänger vom Defender in Enterprise-Umgebungen entspricht.

Berichte

Da das SCCM jeden Rechner kennt und überwacht, können Daten über die Rechner abgefragt werden. Somit ist es möglich, an zentraler Stelle Informationen zu installierten Programmen, Treibern oder Hardware im SCCM abzufragen.