新不受信任域上的SCCM服务器

[sguerreiro]

你好所有的,

我已经有一个带有1个CAS和2个主站点的SCCM基础设施。现在，我们需要在一个不受信任的域上添加客户机基础结构。
由于没有信任，我的想法是将clt服务器指向主SCCM服务器，从那里，我们可以管理clt，但clt不授权这样做。
所以，我的第二个选择是在clt基础设施上创建一个Primary SCCM，然后链接到CAS，但是，我得到这个错误，无法找到太多信息来理解原因


有人知道做这个的先决条件是什么吗?(用户，DNS配置等…)

谢谢大家

[中庭]

您希望避免向CAS添加主服务器。因此，除非您拥有超过150K的设备，否则不应该使用CAS。

将客户端分配到您的一个主站点。它们“正确”工作只需要三个端口。

[sguerreiro]

嗨,中庭,

谢谢你的回答。
我不能将clt从不可信域直接指向我的SCCM基础结构。
我的选择是在不受信任的域上创建一个Primary，并链接到CAS。

另一种选择是创建一个独立的SCCM，这是我不想做的，因为缺乏灵活性。

[中庭]

你为什么不能把客户引向基地?

如果您添加了另一个Primary，它将要求它在所有客户端需要的更多端口上与CAS对话。添加CAS有很多开销，并会带来一系列问题。无论如何都要避免。

你为什么不能让你的客户去做CMG，而去做初级治疗?