SCCM Ajanlarını GPO ile Dağıtma – Configuration Manager Client Kurulumu

Group Policy (GPO) kullanarak SCCM istemci kurulumunu merkezi ve otomatik hale getirebilirsiniz. Bu rehberde sccm client installation gpo odak anahtar kelimesi kapsamında; GPO hazırlığı, ADM şablonlarının eklenmesi, site ataması, MSI paket dağıtımı ve doğrulama adımlarını uçtan uca anlatıyoruz.

Contents

SCCM Ajanlarını GPO ile Dağıtma – Configuration Manager Client Kurulumu Neden GPO ile SCCM İstemci Dağıtımı?SCCM İstemci Dağıtım Yöntemleri Ön Koşullar 1) Hazırlık: Automatic Client Push’ı Devre Dışı Bırakın 2) Yeni GPO Oluşturma 3) SCCM ADM Şablonlarını Ekleyin 4) Site Ataması ve Kurulum Ayarları Site Assignment Client Deployment Settings 5) Yazılım Kurulum Paketi (MSI) Oluşturma 6) GPO’yu Bağlayın ve Uygulayın 7) Doğrulama ve Sorun Giderme En İyi Uygulamalar Kaynaklar

Neden GPO ile SCCM İstemci Dağıtımı?

Active Directory ortamlarında merkezi ve otomatik kurulum
Standart ve tekrarlanabilir süreç
İstemci kapsamını OU bazında hassas yönetme
Push/Manuel yöntemlere göre düşük operasyon yükü

SCCM İstemci Dağıtım Yöntemleri

GPO ile Dağıtım (bu yazının konusu)
Logon Script ile Kurulum
Manuel Kurulum (büyük ortamlarda önerilmez)
Client Push Installation (SCCM Konsolundan)
Microsoft Intune (MDM) ile Dağıtım

Ön Koşullar

Gereksinim	Açıklama
Yetkiler	GPO oluşturma/düzenleme ve yazılım dağıtımı için gerekli AD izinleri
Paylaşım	`ccmsetup.msi` ve ilgili dosyaların paylaşımdan erişilebilir olması (Read)
Ağ	İstemcilerin DC ve dağıtım paylaşımına erişebilmesi
Sürüm	Desteklenen Windows istemci sürümleri

1) Hazırlık: Automatic Client Push’ı Devre Dışı Bırakın

SCCM Konsolu → Administration > Site Configuration > Sites
Siteyi sağ tıklayın → Properties
Client Installation Settings > Client Push Installation altında Enable Automatic site-wide client push installation seçimini kaldırın.
OK ile kaydedin.

Not: Bu adım, istemci kurulumunun kontrolünü GPO’ya devreder.

2) Yeni GPO Oluşturma

DC üzerinde Group Policy Management Console (GPMC)’yi açın.
Group Policy Objects → sağ tık → New → ad verin (örn. GPO-SCCM-Client-Install).
GPO’yu sağ tıklayın → Edit.

3) SCCM ADM Şablonlarını Ekleyin

Computer Configuration > Policies > Administrative Templates altında Add/Remove Templates → aşağıdaki klasöre gidin:

<Drive>:\Program Files\Microsoft Configuration Manager\Tools\ConfigMgrADMTemplates

ConfigMgrAssignment.adm
ConfigMgrInstallation.adm

4) Site Ataması ve Kurulum Ayarları

Administrative Templates > Classic Administrative Templates > Configuration Manager > Configuration Manager Client yolunu izleyin.

Site Assignment

Configuration Manager Site Assignment → Enabled
Assigned Site Code: TCC (örnek)
Retry Interval: 5 minutes
Retry Duration: 1 hour

Client Deployment Settings

Configure Configuration Manager Client Deployment Settings → Enabled
Komut satırı (örnek):

CCMSetup.exe SMSSITECODE=TCC FSP=SRV-01.tolgaceyhan.com MP=Srv-01.tolgaceyhan.com

5) Yazılım Kurulum Paketi (MSI) Oluşturma

Computer Configuration > Policies > Software Settings > Software Installation → sağ tık → New > Package.
Ağ paylaşımındaki ccmsetup.msi yolunu gösterin (UNC yol önerilir).
Dağıtım türü: Assigned.

MSI konumu (örnek):

ConfigMgr_Media\SMS\SETUP\BIN\I386\ccmsetup.msi

Paylaşıma Read izni verildiğinden emin olun (Domain Computers).

6) GPO’yu Bağlayın ve Uygulayın

Hedef OU üzerinde sağ tık → Link an Existing GPO → GPO-SCCM-Client-Install.
İstemcilerde ilkeleri yenileyin:
```
gpupdate /force
```
Gerekirse istemciyi yeniden başlatın; ccmsetup.exe arka planda çalışacaktır.

7) Doğrulama ve Sorun Giderme

Event Viewer → Applications and Services Logs altında SCCM/LAPS ilgili loglar

İstemci üzerinde loglar:

C:\Windows\CCM\Logs\ccmsetup.log
C:\Windows\CCM\Logs\Client.msi.log

SCCM Konsolu → Assets and Compliance > Devices altında cihazın “Client = Yes” görünüp görünmediğini kontrol edin.

En İyi Uygulamalar

MSI paylaşımı için UNC yolu kullanın (ör. \\filesrv\dist\ccmsetup\).
OU tasarımını pilot → üretim aşamalarıyla kademeli yönetin.
GPO çoğaltmasını (SYSVOL/DFS Replication) izleyin.
İstemcilerde Firewall/AV istisnalarını gözden geçirin.

SCCM Ajanlarını GPO ile Dağıtma (Configuration Manager Client)