以下是引用九叔《微软私有去部署实战》一书中对SCCM的介绍
当手中所需要维护的服务器以数百计时，使用远程桌面挨个登录并运维显然不太现实。如果手头有趁手的工具，相信可以大幅地缩短重复劳动式运维的时间以及提升运维的准确度。
System Center 2012 R2 Configuration Manager隶属于SystemCenter 2012R2家族，提供Windows平台的全面的变更和配置管理方案。通过使用System Center 2012R2 Configuration Manager(简称SCCM2012R2)可以完成以下管理员常见的操作。
- 部署操作系统、软件应用程序和软件更新。
- 针对“符合性”设置监视和修正计算机。
- 监视硬件和软件清单。
- 以远程方式管理计算机。
现实上SCCM2012R2主要针对的是传统的物理域环境，即管理员“不太容易轻松地触摸到物理设备”环境，在传统域环境中，通过使用SCCM2012R2，可以降低桌面运维人员频繁往返用用户和工作台之间的时间。通过尽可能地“远程协助”，最终实现高效的运维管理。
在私有云的环境中，我们主要是利用SCCM2012R2的集中安装软件和统计资产的功能。其他功能对于私有云而主同样有用，但SCCM2012R2对传统环境的帮助比对私有云的帮助更大。
实验环境如下：
此环境使用三台服务器，这样的环境在没有分支机构的企业中可以满足其工作需要，服务器所用的系统均为Windows Server 2012R2
1．DC
2．SCCM主站点
3．SCCM SQL数据库
安装过程中，有几点要注意。
1． 准备ADK8.1安装程序（8.1对应SCCM2012R2、8.0对应SCCM2012请大家注意别装错了版本）
2． SQL数据库的排序规则为SQL_Latin1_General_CP1_CI_AS。
3． 尽量不要关闭系统防火墙，应开启相应的端口。
4． 使用专门的账号来管理。创建一个安全组，隶属于Domain Admins，Enterprise Admins，Schema Admins，把账号加入到这个安全组，以减少重复操作。
5． SCCM和SQL服务器都要加入域，使用具有权限的账号操作。
一、DC上的操作，增加container及拓展架构
1.AD域架构准备
在DC上，加载SCCM2012R2的ISO。路径：SMSETUP\BIN\X64下有extadsch.exe应用程序
可以打开CMD，输入extadsch.exe，也可以对着extadsch.exe点右键，使用管理员运行。执行完成后，可以看到扩展AD成功的日志。
2.添加容器
打开ADSI编辑器，开始-运行输入adsiedit.msc按回车确认
找到System，单击右键-新建-对象为Container，命名为SystemManagement
对新建好的SystemManagement赋权，把SCCM计算机加入到安全中，选择“应用于这个对象及全部后代”赋于所有的权限。
