Установка SCCM: пошаговое руководство

Прежде всего хочу поприветствовать вас. В этой статье мы подробно разберём процесс установки SCCM и рассмотрим основные этапы подготовки инфраструктуры. Хотя установка не является слишком сложной задачей, она действительно занимает значительное количество времени. Кроме того, важно учитывать, что SCCM заметно упрощает управление большим количеством устройств и снижает нагрузку на администратора.

Таким образом, вложенное время окупается за счёт автоматизации рутинных процессов и повышения стабильности инфраструктуры. В результате использование SCCM помогает создать централизованную и легко поддерживаемую систему управления, особенно актуальную в организациях с большим парком компьютеров.

Что такое SCCM

System Center Configuration Manager (SCCM) — это комплексное решение Microsoft для централизованного управления устройствами в сети. Оно позволяет развертывать операционные системы, распространять обновления и программное обеспечение, выполнять инвентаризацию оборудования, управлять драйверами и обеспечивать безопасность.

Благодаря SCCM администратор получает возможность управлять тысячами компьютеров из единой консоли. Кроме того, платформа интегрируется с Microsoft Intune, что позволяет использовать гибридную модель управления.

Подробнее о функционале SCCM вы можете прочитать в нашей отдельной статье: Что такое SCCM? Полный обзор версий и функционала.

Дополнительно: официальная документация доступна на сайте Microsoft:
«Prepare to install Configuration Manager» — https://learn.microsoft.com/en-us/intune/configmgr/core/plan-design/get-ready

Установка SCCM: Подготовка к установке SCCM

Перед установкой необходимо подготовить инфраструктуру. Наиболее важным шагом является определение серверов, на которых будут размещаться основные компоненты системы. Несмотря на то, что SCCM можно развернуть в минимальной среде, для стабильной работы рекомендуется разделить роли серверов.

Рекомендации по серверной архитектуре

1. srv-dc — доменный контроллер.
2. srv-sql — выделенный сервер Microsoft SQL Server.
3. srv-sccm — сервер первичного сайта SCCM.
4. srv-sccmdp — сервер точки распространения (опционально).

Такое распределение ролей обеспечивает гибкость, масштабируемость и упрощённое обслуживание системы в дальнейшем

Установка SCCM Часть 1:Подготовка Active Directory

Перед установкой SCCM необходимо выполнить подготовку Active Directory. Этот этап является обязательным, потому что SCCM создаёт в AD дополнительные объекты, которые используются для публикации данных сайта и обнаружения ресурсов. Поэтому важно заранее расширить схему и создать нужные контейнеры.

В моём случае работа выполняется на доменном контроллере srv-dc01, однако процедура одинакова для любой среды.

Создание контейнера в AD

Чтобы создать контейнеры для SCCM, откройте инструмент «Редактирование ADSI». Он позволяет работать с объектами Active Directory на низком уровне.

После запуска утилиты выполните «подключение к..» — как правило, стандартных параметров подключения достаточно, поэтому менять их не требуется.

В окне которое появится, просто нажимаем на ок. Обычно дефолтных настроек хватает и ничего не надо менять.

Если в дереве объектов отсутствует контейнер System, включите отображение дополнительных элементов через меню «Действия». После этого вы увидите все скрытые объекты и сможете продолжить настройку.

Затем создайте новый объект типа container. На этапе создания укажите имя контейнера и перейдите к следующему шагу мастера.

Задаем значения и переходим к следующему этапу.

После создания контейнера назначьте серверу SCCM разрешения на изменение содержимого. Для этого добавьте hostname сервера в список пользователей, имеющих права на редактирование. Такой доступ необходим, чтобы сайт SCCM мог публиковать данные в AD.

Добавляем нашему серверу права и сохраняем настройки.

Расширение схемы AD

Следующим шагом выполняется расширение схемы AD. Для этого откройте установочный диск SCCM и найдите утилиту: extadsch.exe, она находится на установочном диске по следующему пути

D:\SMSSETUP\BIN\X64\extadsch.exe
Эта программа добавляет в AD новые классы и атрибуты, необходимые для работы SCCM. Однако запуск необходимо выполнять из-под учётной записи, которая входит в группу «Администраторы схемы». Без этих прав операция завершится ошибкой.

Проверка выполнения команды

После запуска утилиты в каталоге C: будет создан файл журнала:

C:\ExtADSch.log
Если расширение схемы прошло успешно, в логе появятся сообщения о корректной регистрации всех классов и атрибутов. Тем не менее иногда возникают ошибки, связанные с отсутствием нужных прав.

Если вы видите сообщения вида:
Failed to create attribute…
Failed to extend the Active Directory schema…

— значит, команда была выполнена от учётной записи, не имеющей соответствующих полномочий. В этом случае необходимо предоставить учётной записи права администратора схемы и повторить операцию.

Часто возникающая ошибка, если вы открываете файл и видите примерно такой набор ошибок

(Спойлер)Часто возникающая ошибка, если вы открываете файл ExtADSch.log и видите примерно такой набор ошибок, которые указаны ниже, то это значит что вы запустили утилиту, через учетную запись, которая не имеет прав «Администратора схемы»

<09-27-2025 04:58:11> Modifying Active Directory Schema — with SMS extensions.
<09-27-2025 04:58:12> DS Root:CN=Schema,CN=Configuration,DC=25IT,DC=SU
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Site-Code. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Assignment-Site-Code. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Site-Boundaries. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Roaming-Boundaries. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Default-MP. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Device-Management-Point. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-MP-Name. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-MP-Address. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Health-State. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Source-Forest. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Ranged-IP-Low. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=MS-SMS-Ranged-IP-High. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Version. Error code = 5.
<09-27-2025 04:58:12> Failed to create attribute cn=mS-SMS-Capabilities. Error code = 5.
<09-27-2025 04:58:12> Failed to create class cn=MS-SMS-Management-Point. Error code = 8202.
<09-27-2025 04:58:12> Failed to create class cn=MS-SMS-Server-Locator-Point. Error code = 8202.
<09-27-2025 04:58:12> Failed to create class cn=MS-SMS-Site. Error code = 8202.
<09-27-2025 04:58:12> Failed to create class cn=MS-SMS-Roaming-Boundary-Range. Error code = 8202.
<09-27-2025 04:58:12> Failed to extend the Active Directory schema. Your Windows NT logon ID does not have the necessary privileges to extend the Active Directory schema, please find details in «C:\ExtADSch.log».

На этом все, подготовка сервера с Active Directory мы выполнили и можно приступить к следующему шагу

Установка SCCM Часть 2: Установка SQL-сервера

Для работы SCCM требуется установленный и корректно настроенный SQL Server. Процесс установки достаточно стандартный, однако в нём есть несколько важных нюансов. Самым критичным параметром является сортировка базы данных, поэтому на соответствующем шаге нужно внимательно проверить выбранную конфигурацию.

В моём примере SQL Server устанавливается на сервер srv-sccm01. Тем не менее в рабочей среде рекомендуется размещать SQL на отдельной виртуальной машине. Такой подход улучшает производительность и снижает вероятность возникновения конфликтов ресурсов.

Дополнительную информацию вы можете посмотреть в официальной документации Поддерживаемые версии SQL Server для Configuration Manager

Установка SQL Server

Я буду использовать MS-SQL-Server 2022-RTM-RU

После запуска установщика введите лицензионный ключ.

Затем примите условия соглашения и дождитесь завершения проверки предварительных требований.

Иногда на этом этапе могут возникнуть предупреждения, связанные с настройками брандмауэра. В таком случае разрешите необходимые порты или временно отключите фильтрацию. Однако лучше выполнить корректную настройку сразу, чтобы избежать проблем в дальнейшем.

Я отключаю интеграцию с Azure, так как в моей среде она не требуется — SCCM прекрасно работает и без неё. Однако при необходимости вы можете оставить эту функцию включённой.

Когда мастер предложит выбрать компоненты, отметьте два основных пункта — их достаточно для корректной работы SCCM. При необходимости вы можете включить дополнительные параметры, но для большинства сценариев базового набора вполне хватает.

После выбора компонентов можно переходить к настройке экземпляра. Обычно параметры по умолчанию устраивают, поэтому изменять что-либо не требуется.

На следующем шаге потребуется указать учётные записи для служб SQL Server. В тестовой среде можно оставить параметры без изменений. Однако в рабочей инфраструктуре рекомендуется использовать отдельную доменную учётную запись. Такой подход повышает безопасность и упрощает управление доступом.

В данном примере используется базовая конфигурация, поскольку установка демонстрационная.

Очень важным шагом является выбор «параметров сортировки». SCCM корректно работает только с одним вариантом:

SQL_Latin1_General_CP1_CI_AS

Если сортировка будет выбрана неправильно, на этапе установки SCCM возникнут критические ошибки. Хотя мне лично не приходилось сталкиваться с подобными проблемами, в официальной документации Microsoft неоднократно подчёркивается важность правильного выбора.

Выбираем параметр сортировки: SQL_Latin1_General_CP1_CI_AS

Затем нужно выбрать режим аутентификации. SCCM не поддерживает смешанный режим, поэтому рекомендуется использовать аутентификацию Windows. Если включить смешанный вариант, установщик SCCM позже потребует изменить его. На этом же экране необходимо добавить свою учётную запись в список администраторов SQL Server, а также указать дополнительных пользователей при необходимости.

На вкладке «Память» укажите максимальный объём памяти, который сможет использовать SQL Server. Этот параметр можно изменить сразу или отрегулировать на этапе установки SCCM — однако выполнить настройку всё равно придётся. Оптимальная конфигурация зависит от нагрузки и размера инфраструктуры.

После применения всех параметров мастер установит необходимые компоненты. По завершении можно перейти к следующему этапу —Установка SQL Server Management Studio

Установка SQL Server Management Studio

Для более удобного взаимодействия с базой SQL рекомендую выполнить установку SQL Server Management Studio.

Скачать и получить дополнительную информацию про … вы можете найти в официальной документации Установите SQL Server Management Studio

Установка SCCM Часть 3: Подготовка сервера для SCCM

Установка ролей и функции

Для корректной работы SCCM на сервере необходимо заранее установить ряд ролей и компонентов Windows Server. Без этих элементов установщик либо завершится с ошибками, либо создаст некорректную конфигурацию. Поэтому перед запуском установки SCCM рекомендуется выполнить установку следующих ролей и функций:

1. Службы Windows Server Update Services
2. Удаленное разностное сжатие
3. Службы развернывания Windows
4. Фоновая интеллектуальная служба передачи BITS
5. Совместимость с WMI IIS 6
6. SQL Native Client (Скачать отдельно )
7. Windows ADK (Скачать отдельно
8. Поднастройка Windows PE для Windows ADK (Скачать отдельно)
9. NET.Framework.3.5

Если .NET Framework 3.5 не удаётся установить через мастер добавления ролей и компонентов, вы можете скачать его отдельный дистрибутив и установить вручную. В большинстве случаев такой способ решает проблему без дополнительных настроек.

Сначала откройте Диспетчер серверов на сервере SCCM. Затем нажмите «Управление» → «Добавить роли и компоненты», чтобы запустить мастер установки.

На стартовом экране мастера просто нажмите «Далее». Этот шаг служит введением и не требует изменений настроек.

В этом окне точка по умолчанию уже стоит в нужном положении. Однако если у вас отображается другой вариант, выберите «Установка ролей и компонентов» и нажмите «Далее».

В следующем окне по умолчанию уже выбрана опция «Установка ролей и компонентов». Если по какой-то причине отмечен другой вариант, выберите именно этот пункт и снова нажмите «Далее».

Затем убедитесь, что выбран нужный целевой сервер. Обычно мастер автоматически предлагает текущий сервер, поэтому достаточно проверить информацию и продолжить. После выбора сервера можно переходить к отметке необходимых ролей и функций.

На последующих шагах отметьте те роли и компоненты, которые требуются для работы SCCM: WSUS¹, WDS², BITS³, IIS ⁴с нужными модулями, а также дополнительные функции, указанные выше. При появлении запросов на установку зависимостей соглашайтесь и добавляйте их.

После того как все роли и функции будут выбраны, запустите установку и дождитесь её завершения. В результате сервер будет подготовлен к дальнейшей установке SCCM и сможет корректно обслуживать все необходимые сервисы.

Установка Windows ADK и WinPE

Для корректной работы SCCM необходимо установить пакет Windows ADK, а также компонент Windows PE. Эти инструменты используются для подготовки загрузочных образов, развёртывания операционных систем и выполнения сервисных задач. Кроме того, они позволяют SCCM создавать собственные среды предустановки Windows, необходимые для задач OSD (Operating System Deployment).

Скачать комплект утилит, и получить дополнительную информацию вы можете на официальной странице Скачайте и установите Windows ADK

Загрузить и установить необходимо ADK и PE

Установка SCCM Часть 4: Запуск мастера установки SCCM

Подготовка установочных файлов

Дистрибутив можно найти в интернете, и опять же пишите комментарии и тогда все предоставлю

Запуск мастера установки

После выполнения всех подготовительных работ, теперь мы можем приступить к Установка SCCM. Начнем. Монтируем ISO и запускаем установочный файл.

Выбираем Установить

Нажимаем на кнопочку далее.

В этом шаге выбираем первый пункт, поскольку в нашем случае используется первичный сайт SCCM.

Вводим свой лицензионный ключи нажимаем далее.

Соглашаемся на все лицензионные соглашения. Их даже можно почитать, нажимаем на кнопку далее.

В диске С или в любом другом месте нужно создать пустую папку и в меню установки SCCM нам нужно прописать путь до нее, это нужно что бы установщик скачал нужные компоненты(Манифесты)

Выбираем нужный язык.

На этом этапе нужно придумать код сайта и имя сайта. Придумать можно по желанию.

Выбираем Установить первичный сайт как автономный сайт.

На этом этапе вводим параметры нашего SQL Server. Кроме того, рекомендуется размещать SQL на отдельном сервере, чтобы обеспечить стабильность и производительность. Если данные указаны корректно, то после нажатия кнопки «Далее» вы перейдёте к следующему шагу установки.

На этом этапе можно ничего не менять. Однако если вы хотите указать другой адрес, то его потребуется изменить вручную.

Нажимаем на далее и установка SCCM продолжится

на данном этапе я выбрал второй вариант, я просто не хочу настраивать HTTPS, можете выбрать так же и потом уже выполнить нужную настройку по желанию.

На этом этапе оставляем все параметры по умолчанию. Затем нажимаем «Далее».

Опять ничего делать не надо — нажимаем на далее.

В процессе установки я выбираю первый вариант — Да, подключится, а после этого конечно надо нажать на далее

Читаем, проверяем сводку параметров и нажимаем на далее.

На финальном этапе инсталлятор выполнит проверку конфигурации, в случае возникновения ошибок их нужно устранить. Список ошибок и их решения вы можете найти в другой нашей статье «Установка SCCM: Ошибки при установке SCCM (2025)«

Поиск и устранение ошибок при установке SCCM

На последнем этапе установки, установщик выполняет проверку компонентов, и в случае недостающих компанентов или не выполнения требованей он укажет на ошибки, ошибки бывают разного состояния

1. Ошибка — ошибки этого состояния обязательны к устранению и установка будет невозможна до момента их устранений
2. Предупреждения — не критичная ошибка, надо запомнить и иметь в веду в будущем.

Не смотря на не критичность ошибок состояния «Предупреждения» я рекомендую устранить все ошибки.

Настройка SCCM после установки

Установка SCCM выполнена но это еще не все, установка SCCM это малая часть, так как после установки необходимо приступить к настройке, но об этом поговорим в следующей статье

Если нужна помощь в установки, то пишите. Я устанавливал и разрушал эту систему достаточное количество раз что бы понять как она работает.

Полезные ссылки

Официальная документация SCCM (Microsoft)
Установка SCCM: Ошибки при установке SCCM (2025) (Наша статья. В ней я специально спровоцировал SCCM на появления всевозможных ошибок и доблестно их решил)

Сноски

1. (Windows Server Update Services) — это служба Microsoft, которая позволяет администратору централизованно управлять обновлениями Windows в локальной сети. С её помощью можно скачивать обновления один раз на сервер, а затем раздавать их рабочим станциям и серверам внутри организации. Благодаря этому уменьшается нагрузка на интернет-канал и появляется возможность контролировать, какие обновления будут установлены и на каких устройствах. ↩︎
2. WDS (Windows Deployment Services) — это служба Windows Server, которая позволяет автоматически развертывать операционные системы по сети. По сути, это инструмент для сетевой установки Windows без флешек и дисков. Сервер WDS хранит образы ОС и загружает их на компьютеры по PXE. Админу достаточно включить машину, она сама получает загрузчик, подключается к серверу и начинает установку. ↩︎
3. BITS (Background Intelligent Transfer Service) — это фоновая интеллектуальная служба передачи данных в Windows. Она отвечает за надёжную передачу файлов по сети, причём делает это «умно»: использует свободную пропускную способность, не перегружает канал и автоматически продолжает загрузку после обрывов связи. ↩︎
4. IIS (Internet Information Services) — это встроенный веб-сервер Windows, который используется SCCM для работы своих ключевых ролей. Через IIS проходят запросы клиентов, обмен данными с Management Point, Distribution Point и другими компонентами сайта. ↩︎