适用于: Configuration Manager(current branch)

可以使用不同的方法来安装 Configuration Manager 客户端软件。 使用一种方法或方法的组合。 本文介绍每种方法，以便了解哪种方法最适合你的组织。

客户端推送安装

支持的客户端平台：Windows

优点

可用于在单台计算机、计算机集合或查询结果上安装客户端。

可用于在所有发现的计算机上自动安装客户端。

自动使用“客户端请求安装属性”对话框中的“ 客户端 ”选项卡上定义的 客户端安装属性 。

缺点

推送到大型集合时可能会导致网络流量过高。

只能在Configuration Manager发现的计算机上使用。

不能用于在工作组中安装客户端。

必须指定对目标客户端计算机具有管理权限的客户端请求安装帐户。

Windows 防火墙必须在客户端计算机上配置例外。

无法取消客户端请求安装。 Configuration Manager尝试在所有发现的资源上安装客户端。 它会重试任何故障，最长 7 天。

有关详细信息，请参阅 如何使用客户端请求安装客户端。

基于软件更新点的安装

支持的客户端平台：Windows

优点

可以使用现有的软件更新基础结构来管理客户端软件。

如果正确配置了 Active Directory 域服务 中的Windows Server Update Services (WSUS) 和组策略设置，则它可以在新计算机上安装客户端软件。

不需要在安装客户端之前发现计算机。

计算机可以读取已发布到 Active Directory 域服务 的客户端安装属性。

如果删除了客户端，此方法将重新安装它。

不需要为预期的客户端计算机配置和维护安装帐户。

缺点

需要正常运行的软件更新基础结构作为先决条件。

必须使用相同的服务器进行客户端安装和软件更新。 此服务器必须驻留在主站点中。

若要安装新客户端，必须使用客户端的活动软件更新点和端口在 Active Directory 域服务 中配置组策略对象。

如果 Active Directory 架构未针对Configuration Manager进行扩展，则必须使用组策略设置来预配具有客户端安装属性的计算机。

有关详细信息，请参阅 如何使用基于软件更新的安装来安装客户端。

组策略安装

支持的客户端平台：Windows

优点

不需要在安装客户端之前发现计算机。

可用于新客户端安装或升级。

计算机可以读取已发布到 Active Directory 域服务 的客户端安装属性。

不需要为预期的客户端计算机配置和维护安装帐户。

缺点

如果安装了大量客户端，可能会导致网络流量过高。

如果 Active Directory 架构未针对Configuration Manager进行扩展，则必须使用组策略设置将客户端安装属性添加到站点中的计算机。

有关详细信息，请参阅 如何使用组策略安装客户端。

登录脚本安装

支持的客户端平台：Windows

优点

不需要在安装客户端之前发现计算机。

支持对 CCMSetup 使用命令行属性。

缺点

如果在短时间内安装了大量客户端，则可能会导致网络流量过高。

如果用户不经常登录到网络，则可能需要很长时间才能在所有客户端计算机上安装。

有关详细信息，请参阅 如何使用登录脚本安装客户端。

手动安装

支持的客户端平台：Windows、macOS X

优点

不需要在安装客户端之前发现计算机。

可用于测试目的。

支持对 CCMSetup 使用命令行属性。

缺点

没有自动化，因此很耗时。

有关如何在每个平台上手动安装客户端的详细信息，请参阅以下文章：

如何将客户端部署到 Windows 计算机

如何将客户端部署到 Mac

Microsoft Intune MDM 安装

支持的客户端平台：Windows 10或更高版本

优点

不需要在安装客户端之前发现计算机。

不需要为预期的客户端计算机配置和维护安装帐户。

可以通过Microsoft Entra ID使用新式身份验证。

可以在 Internet 上安装和分配计算机。

可以使用 Windows Autopilot 和Microsoft Intune实现自动化，以便进行共同管理。

缺点

需要Configuration Manager以外的其他技术。

要求设备有权访问 Internet，即使它不是基于 Internet 的。

有关详细信息，请参阅以下文章：

如何安装客户端以Intune MDM 托管的 Windows 设备

使用Microsoft Entra ID进行身份验证安装和分配Configuration Manager客户端