SCCM规划 - 网络
本篇文章主要介绍ConfigMgr所涉及到的主要网络通讯要求，对初期部署的重要组件在网络通信上的要求提供一个精简的评估信息。
创新互联成立于2013年，是专业互联网技术服务公司，拥有项目网站制作、做网站网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元吴中做网站,已为上家服务,为吴中各地企业和个人服务,联系电话:13518219792- 本文所提供的信息引用自Technet，关于ConfigMgr的详细网络端口说明，可以直接参考：https://technet.microsoft.com/zh-cn/library/hh527328.aspx
网络要求
ConfigMgr通讯方面较为频繁使用的是以下两个协议：
以下列举了部分ConfigMgr中用于通信的主要端口。
箭头表示通信的方向：
- --> 表明从左侧方向右侧方发起通信
- < -- > 表明表明任一方都可发起通信
站点系统
站点服务器 < -- > 应用程序目录 Web 服务点
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 应用程序目录网站点
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 -- > 客户端
站点服务器 -- > 分发点
请参阅备注 5 站点服务器和站点系统之间的通信
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 -- > 域控制器
| 描述 |
UDP |
TCP |
| 轻型目录访问协议 (LDAP) |
-- |
389 |
| LDAP（安全套接字层 [SSL] 连接） |
636 |
636 |
| 全局编录 LDAP |
-- |
3268 |
| 全局编录 LDAP SSL |
-- |
3269 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > Endpoint Protection 点
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 注册点
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 注册代理点
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 回退状态点
请参阅备注 5 站点服务器和站点系统之间的通信
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > Reporting Services 点
请参阅备注 5 站点服务器和站点系统之间的通信
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 站点服务器
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
站点服务器 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
在安装将使用远程 SQL Server 承载站点数据库的站点过程中，你必须在站点服务器和 SQL Server 之间打开以下端口：
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 -- > SMS 提供程序
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
站点服务器 < -- > 软件更新点
请参阅备注 5 站点服务器和站点系统之间的通信
| 描述 |
UDP |
TCP |
| 服务器消息块 (SMB) |
-- |
445 |
| 超文本传输协议 (HTTP) |
-- |
80 或 8530 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 或 8531 |
应用程序目录 Web 服务点 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
应用程序目录网站点 -- > 应用程序目录 Web 服务点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
分发点 -- > 管理点
在以下情况中，分发点向管理点通信：
- 报告预留内容的状态
- 报告使用情况摘要数据
- 报告内容验证
- 请求分发点报告包下载状态
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
Endpoint Protection 点 -- > Internet
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
Endpoint Protection 点 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
注册代理点 -- > 注册点
| 描述 |
UDP |
TCP |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
注册点 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
管理点 < -- > 站点服务器
请参阅备注 5 站点服务器和站点系统之间的通信
| 描述 |
UDP |
TCP |
| RPC 终结点映射程序 |
-- |
135 |
| RPC |
-- |
动态 |
| 服务器消息块 (SMB) |
-- |
445 |
管理点 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
SMS 提供程序 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
软件更新点 -- > Internet
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
软件更新点 -- > 上游 WSUS 服务器
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 或 8530 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 或 8531 |
SQL Server --> SQL Server
站点间的数据库复制需要一个站点中的 SQL Server 直接与其父或子站点的 SQL Server 通信。
| 描述 |
UDP |
TCP |
| SQL Server 服务 |
-- |
1433 |
| SQL Server Service Broker |
-- |
4022 |
Reporting Services 点 -- > SQL Server
| 描述 |
UDP |
TCP |
| SQL over TCP |
-- |
1433 |
客户端
客户端 -- > 应用程序目录网站点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
客户端 -- > 分发点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
客户端 -- > 为 PXE 配置的分发点
| 描述 |
UDP |
TCP |
| 动态主机配置协议 (DHCP) |
67 和 68 |
-- |
| 普通文件传输协议 (TFTP) |
69 |
-- |
| 启动信息协商层 (BINL) |
4011 |
-- |
客户端 -- > 回退状态点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
客户端 -- > 管理点
| 描述 |
UDP |
TCP |
| 客户端通知（在回退到 HTTP 或 HTTPS 之前的默认通信） |
-- |
10123 |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
客户端 -- > 软件更新点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 或 8530 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 或 8531 |
Mac 计算机 -- > 注册代理点
| 描述 |
UDP |
TCP |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
移动设备 -- > 注册代理点
| 描述 |
UDP |
TCP |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
移动设备 -- > Microsoft Intune
| 描述 |
UDP |
TCP |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
ConfigMgr控制台
Configuration Manager 控制台 -- > 客户端
| 描述 |
UDP |
TCP |
| 远程控制（控制） |
-- |
2701 |
| 远程辅助（RDP 和 RTC） |
-- |
3389 |
Configuration Manager 控制台 -- > Reporting Services 点
| 描述 |
UDP |
TCP |
| 超文本传输协议 (HTTP) |
-- |
80 |
| 安全超文本传输协议 (HTTPS) |
-- |
443 |
Configuration Manager 控制台 -- > 站点服务器
| 描述 |
UDP |
TCP |
| RPC（最初连接到 WMI，以找到提供程序系统） | -- | 135 |
Configuration Manager 控制台 -- > SMS 提供程序
| 描述 |
UDP |
TCP |
| RPC 终结点映射程序 |
135 |
135 |
| RPC |
-- |
动态 |
- 关于动态端口，请参考：https://support.microsoft.com/zh-cn/help/832017/service-overview-and-network-port-requirements-for-windows
为读者提炼SCCM涉及的基础知识、注意事项、运行机制以及排错方法等信息以便帮助读者更好的理解系统是本系列文章的初衷，对于SCCM各组件及功能部署步骤方面的信息，网络中已有较多文章可以参考，因此本系列文章并不侧重于提供类似Step-by-Step的部署指南，还请见谅。同时由于个人能力和知识水平的限制，文中不免有纰漏和出错的地方，还望大家可以指正，非常感谢。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
分享题目：#4#SCCM规划-网络-创新互联
文章链接：
http://shouzuofang.com/article/cdsehp.html