65个SCCM面试问题及答案（2025年更新）
Bryce Leo 
Krishna Rungta 以下是SCCM新手和有经验的候选人的面试问题，以帮助他们找到梦想中的工作。
SCCM 面试问题及答案（针对新手）
1) SCCM 是什么？
SCCM 代表 System Center Configuration Manager。它是由微软开发的一款软件管理产品。该工具允许用户管理基于 Windows 的系统。
2) 什么是中心站点？
中心站点是 SCCM 的主站点，位于配置管理器层次结构的顶部。中心站点的数据库收集从子到父的所有信息。
3) 列出各种客户端部署方法
各种客户端部署方法包括：1) 客户端推送安装，3) 登录脚本安装，4) 基于软件更新点的安装，5) 组策略安装，6) 升级安装，7) 手动安装。
4) 解释 SCCM 中的边界
边界是互联网上的网络位置。它可以是活动目录站点名称、IP 子网、IP 地址范围或 IPv6 前缀。
5) 区分主站点和辅助站点
| 主站点 | 辅助站点 |
|---|---|
| 主站点提供对 MS SQL 数据库的访问。 | 辅助站点不提供对 MS SQL 数据库的访问。 |
| 客户端直接分配到此站点。 | 客户端不直接分配到此站点。 |
| 它可以拥有自己的子站点。 | 它不能拥有自己的子站点。 |
| 可以使用配置管理器控制台进行管理。 | 可以使用主站点进行管理。 |
6) WSUS 的用途是什么？
WSUS 允许管理员将 Microsoft 软件更新部署到使用 Windows 操作系统的系统。
7) 什么是软件更新点？
SUP（软件更新点）是软件更新的一个组件。它在配置管理器控制台中显示为站点系统角色。SUP 应安装在已安装 WSUS（Windows Server Update Services）的站点系统服务器上。
8) 提及各种发现方法
各种发现方法包括：
- Active Directory 系统组发现
- Active Directory 安全组发现
- Active Directory 用户发现
- 网络发现
- 心跳发现
- Active Directory 系统发现。
9) 提及包刷新和包更新的区别
| 包刷新 | 包更新 |
|---|---|
| 包刷新通常用作刷新文件。 | 当用户对源文件进行更改时，使用包更新。 |
| 当用户对文件进行更改时，它会创建一个压缩文件。 | 包无法创建压缩文件。 |
| 它可以覆盖旧的包文件。 | 它可以更新 SQL 中的源包版本。 |
10) 提及 SCCM 使用的端口
SCCM 使用的端口包括：
- 客户端到站点系统 HTTP 端口 80
- 默认 HTTPS 端口 443
- SMB 445
- TCP 2701
11) 列出 SCCM 的功能
SCCM 的重要功能包括：
- 更新和修补系统
- 跟踪软件和硬件资产
- 部署操作系统
- 它允许远程控制和支持客户端
- SCCM 允许配置期望的系统。
- 可用于软件定制。
12) 解释内容库
内容库是一种存储格式，其中每个文件只有一个实例。它使用内容库在软件分发点存储所有内容。
13) 云管理仪表板的用途是什么？
云管理仪表板提供云管理网关使用情况的集中视图。它包含一个 CMG 连接分析器，用于实时排除故障。
14) 区分 SCCM 和 WSUS
SCCM 和 WSUS 之间的区别是：
| SCCM | WSUS |
|---|---|
| SCCM 的全称是 Center Configuration Management。 | WSUS 的全称是 Windows Server Update Service。 |
| SCCM 用于推送所有类型的操作系统映像。 | 不能用于推送所有类型的操作系统映像。 |
| SCCM 提供资产管理功能。 | WSUS 不提供资产管理功能。 |
15) 什么是站点系统？
站点系统是一台运行受支持版本的 Windows 的计算机。它也可以是一个托管多个站点系统的共享文件夹。
16) 什么是站点系统角色？
站点系统角色是使用配置管理器或使用其功能所需的功能。
17) 什么是站点服务器？
站点服务器是用户将要安装配置管理器的系统。它托管配置管理器所需的各种服务。
18) 解释 BDP
分支分发点为本地高效分发包提供了一个选项。它可以安装在带宽有限的本地。BDP 依赖于标准分发点从中接收内容。
分支分发点应联系启用了 BITS 的标准分发点才能正常运行。
19) SCCM 中的清单是什么？
清单提供系统信息，例如处理器类型、操作系统和应用程序。有两种类型的清单：
- 软件清单：它从客户端计算机收集文件并存储在网站服务器上。
- 硬件清单：它收集有关组织中客户端硬件配置的信息。
20) SCCM 中的资产智能是什么？
资产智能允许管理员使用配置管理器层级来使用清单和管理软件。
21) 解释带外管理
SCCM 中的带外管理提供对 PC 的管理控制。
22) 为什么在 SCCM 中使用 BITS？
SCCM 中的后台智能传输服务 (BITS) 允许数据传输仅使用现有带宽。在向客户端分发信息时，它不会阻碍网络。
23) 提及 SCCM 中发送方的类型
SCCM 中发送方的类型是 1) 标准发送方和 2) 邮政发送方。
24) ITMU 的全称是什么？
ITMU 的全称是 Microsoft Updates 的清单工具。
25) 提及 SCCM 中定义的应用程序检测方法
SCCM 中定义的应用程序检测方法包括：1) 文件系统，2) 注册表，3) Windows 安装程序，4) 自定义检测。
26) 解释 SCCM 中状态迁移角色的用途
状态迁移角色用于备份和迁移用户状态。它使用任务序列在 OS 部署中捕获和还原用户状态数据。
27) 为什么使用全局条件选项？
全局条件选项应用程序部署，以实现对部署的精细控制。它还可以用来避免部署中遇到的问题。
28) 什么是客户端策略？
客户端策略可以定义为配置管理器客户端下载以下客户端策略的频率
- Windows 操作系统计算机（服务器、台式机、笔记本电脑等）
- 移动设备
- Mac OS 计算机
- 运行 UNIX 或 Linux 的计算机。
29) 提及 SCCM 中可用的客户端安装选项
SCCM 中可用的客户端安装选项包括：
- 客户端推送
- 手动安装
- 组策略安装
- Microsoft Intune 安装
- 基于软件更新点的安装
- 登录脚本安装。
30) SCCM 中的回退状态点是什么？
回退状态点重定向为配置管理器客户端提供另一个回退服务器，以防客户端安装或站点分配失败。
31) 提及原生模式和混合模式的区别
原生模式和混合模式的区别是：
| 原生模式 | 混合模式 |
|---|---|
| 原生模式用于身份验证和加密。 | 混合模式可用于定位客户端的默认管理点。 |
| 它可以与公钥基础结构集成。 | 它不能与公钥基础结构集成。 |
32) 定义软件计量
软件计量用于监视和收集与 CM 各客户端上软件使用相关的数据。
33) 解释清单所需的日志文件
清单所需的日志文件包括：
- log：软件清单和文件收集。
- log：客户端上的硬件清单、软件清单和心跳发现代理。
34) 列出 SCCM 管理点日志文件？
SCCM 管理点日志文件包括：
- log，
- log，
- log，
- log
- log。
35) 什么是分支缓存？
分支缓存是用于带宽优化的 Windows 组件。
SCCM 面试问题及答案（针对有经验者）
36) NAP 是什么？
网络访问保护 (NAP) 是一项利用 Windows 2008 NAP 控制哪些计算机可以访问网络的特性。
37) WOL 是什么？
WOL 是 Wake-On-LAN 的缩写。它允许发送魔法数据包到计算机以唤醒，准备接收软件更新。
38) 定义 SCCM 部署共享
SCCM 中的部署共享是操作系统映像、应用程序、语言包和设备驱动程序的存储库。它们可以部署到目标计算机。
39) 为什么使用 SCCM 中的服务器定位点？
服务器定位点是 SCCM 层级的一部分，用于在内网完成客户端站点分配。它帮助客户端找到 MP 并帮助客户端找到管理点。
40) SCCM 中的 MIF 文件是什么？
SCCM MIF 文件是允许我们确定任何安装成功或失败的文件。程序完成执行后，SCCM 会检查 %windir% 和 %temp% 目录中的新文件。
41) 何处安装和配置邮政发送方？
SCCM 中的邮政发送方安装在主站点和辅助站点上进行配置。
42) 定义 SCCM BITS 节流
SCCM BITS Throttling 是客户端代理的一个属性，位于：Site Management\Site\Site Settings\Client Agents。
43) 列出重要的站点系统角色
站点系统角色包括：
- 管理点
- 分发点
- 报告点
- PXE 服务点
- 状态迁移点
- 软件更新点
- 服务器定位点
- 回退状态点
44) 什么是增强型 HTTP 站点系统？
增强型 HTTP 站点系统是客户端计算机与站点系统通信的一种方式。它具有一个功能，允许新用户使用配置管理器证书访问 HTTP 站点。
45) 解释心跳发现模式
心跳发现模式由活动配置管理器客户端使用，用于在特定数据库中更新发现记录。它由活动客户端发起。心跳发现不查找任何新资源。
46) 解释应用程序目录 Web 服务点
应用程序目录 Web 服务点将软件信息从库传输到目录网站。
47) 定义网络发现模式
网络发现模式搜索网络基础结构中具有 IP 地址的网络设备。它允许用户查找其他搜索方法找不到的设备，包括桥接器、路由器和打印机。
48) 解释报告服务点
报告服务点是集成 SQL Server 报告服务的一种方法。它用于创建和管理配置管理器应用程序目录 Web 服务点。
49) 解释所有未知计算机集合
所有未知计算机集合包含两个对象，它们代表数据库中的记录。它允许用户将操作系统部署到其未由配置管理器管理的 PC。
50) 定义共享分发点
共享分发点是源层级中站点上的点。在迁移期间，目标客户端使用它。
51) 如何查找哪些对象类型已分配给安全角色？
用户可以为特定配置管理器对象生成安全报告，以查找已分配给安全角色的对象类型。
52) 基于 Internet 的客户端管理和 DirectAccess 的主要区别是什么？
基于 Internet 的客户端管理和 DirectAccess 的主要区别是：
| 基于 Internet 的客户端管理 | DirectAccess |
|---|---|
| 基于 Internet 的客户端管理是配置管理器的特定配置。 | DirectAccess 是一个 Windows 解决方案，允许用户在将域系统从内网切换到互联网时管理它们。 |
| 它使用户能够在互联网上管理移动设备和计算机。 | 它使用户能够管理路由器、IPV4 和 IPV6 网络。 |
53) 解释父站点
父站点是层级中的顶层站点。它不属于任何其他站点。
54) 解释子站点
子站点是从更高级别站点获取信息的站点。
55) 定义 SMS 提供程序
SMS 提供程序是一个 Windows Management Instrumentation 提供程序，允许对网络配置管理器站点数据库进行读写访问。它由配置管理器控制台使用。
56) 什么是中心管理站点？
中心管理站点使用配置管理器数据库管理整个层级的数据站点复制。它还允许进行发现、客户端代理和其他操作的层级范围配置管理。
此站点可用于所有管理以及特定层级的报告。
57) 解释 DPM
DPM 代表 Data Protection Manager。当 SCOM 在机器上发现任何故障时使用。
DPM 帮助从其存储的备份中恢复数据。它可以备份 SharePoint 数据、服务器文件系统、SQL 数据库、Exchange 数据库等。
58) 什么是远程控制？
远程控制是一种用于分析问题的远程访问计算机的机制。它允许管理员或支持工程师远程访问任何系统。
59) 解释 SCCM 中的报告
SCCM 提供与报告生成工具的集成。它根据 IT 管理员的要求生成报告。
这些报告包括：
- 标准配置报告
- 遗漏更新的系统报告
- 清单报告。
60) 什么是 Internet 客户端？
Internet 客户端是 SCCM 工具上的一个组件。它允许用户在不使用 VPN 网络的情况下远程访问移动设备或远程系统。
61) 什么是资产跟踪？
资产跟踪可以定义为需要跟踪补丁或更新的系统。通常在创建具有所需操作系统的系统时进行。
62) 如何备份 SCCM 服务器？
用户可以通过展开站点设置节点并单击特定任务来备份 SCCM 服务器。
63) 解释数据库复制
数据库复制使用 My SQL 服务器将设置和配置的数据传输到 CM 层级中的其他站点。
64) 提及客户端计算机需要与服务器通信的服务。
客户端计算机与服务器通信所需的服务包括：1) Computer browser，2) Windows installer，3) SMS agent host，4) BITS，5) WMI。
65) SCCM 控制台是什么？
SCCM 控制台是一个管理工具，用于执行应用程序部署、设备管理、应用程序部署和网络等各种任务。
这些面试问题也将有助于您的口试
