我们的网络上安装了本机模式的 SCCM。出于安全原因，我们有两台服务器不是加入域，但安装了纯模式 SCCM 客户端（并且正常运行）。
SCCM 刚刚更新了站点服务器签名证书（因为当前证书即将过期），并且我无法在 Technet 上找到有关未加入域的计算机需要做什么（如果有的话）的任何信息。
有人有这方面的经验吗？非域客户端是否应该直接“领取”更新的证书，还是我需要采取其他措施？
答案1
为了安全起见，您应该手动更新非域服务器的证书。由于只有两个证书，因此不需要做太多工作，右键单击证书管理器中的证书，然后单击“更新”。对于自动注册的域加入机器，它们将自动更新证书，因此两者之间存在差异。