据我所知，在设备上安装 SCCM 客户端只有三种方法：
1) SCCM 中的客户端推送设置
2) 组策略
3) 独立安装
启用 GPO 以允许自动注册客户端证书（工作站身份验证的重复）后，客户端以每天约 10 台的速度安装在我域内的设备上。有趣的是，我不知道该怎么做才能允许这种情况。我已经验证了上述三种情况都不可能出现（未选择“启用自动站点范围客户端推送安装”，没有通过 gpo 推送软件）。这些机器如何接收客户端？
答案1
我确信我已经弄清楚了这一点。
4) 在实施初期（10 月初），启用了全站客户端推送。这是在大多数配置完成之前，包括 SSL。在我回溯之前，它只启用了几个小时。显然，在那短短的时间内，.\ccmsetup 目录和文件被传输到未知数量的计算机。客户端定期尝试安装，但无法与 SCCM 服务器建立可信连接。所有证书到位后，建立了安全连接，安装成功启动。
...按预期工作。