為什麼 SCCM 2012 R2 將客戶端推送到設備而不進行配置？

據我所知，在設備上安裝 SCCM 客戶端只有三種方法：

1. SCCM 內的客戶端推送設置

2. 組策略

3. 獨立安裝

啟用 GPO 以允許自動註冊客戶端證書（重複工作站身份驗證）後，客戶端以每天約 10 個的速度安裝在我的域中的設備上。有趣的是，我不知道做任何應該允許這樣做的事情。我已經驗證以上三種情況都不可能（“啟用自動站點範圍的客戶端推送安裝”未選中，沒有軟體通過 gpo 推送）。這些機器如何接收客戶？

我很負責任地確定我已經弄清楚了。

4. 在實施的早期（10 月初）啟用了全站客戶端推送。這是在大部分配置完成之前，包括 SSL。在我回溯之前，它沒有啟用超過幾個小時。顯然，在那短短的時間內，.\ccmsetup 目錄和文件被轉移到了未知數量的電腦上。客戶端定期嘗試安裝，但無法與 SCCM 伺服器建立可信連接。一旦所有證書都到位，就建立了安全連接，安裝成功開始。

…按預期工作。

引用自：https://serverfault.com/questions/650095