> For the complete documentation index, see [llms.txt](https://www.pentestwiki.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.pentestwiki.com/home-lab/active-directory/sccm.md). # SCCM {% hint style="info" %} SCCM 서버는 DC에서 구성할 수 없고 반드시 별도의 호스트가 필요합니다. {% endhint %} 1. SCCM 서버 웹 브라우저에서 다음 경로 접속 * 2. adksetup.exe 및 adkwinpesetup.exe 설치

3. adksetup.exe 관리자 권한 실행 및 다음의 순서대로 설치 진행

4. adkwinpesetup.exe 관리자 권한 실행 및 다음의 순서대로 설치 진행

5. `DC 서버 > 서버 관리자 > ADSI Edit`

6. `ADSI Edit > Connect to > OK` 를 통해 기본 컨텍스트 연결

7. `ADSI > Default naming context > CN=System > New > Object` 를 통해 새 객체 생성

8. container 객체 선택

9. `System Management 입력 > Next > finish`

10. `DC 서버 > 서버 관리자 > Active Directory Users and Computers`

11. `Active Directory Users and Computers > View > Advanced Features` 클릭

12. `System > System Management > Delegate Control`

13. `Add > Object Types > Computers` 체크

14. computers 객체 추가 후 SCCM 서버로 사용할 컴퓨터 등록

15. `Create a custom task to delegate > Next`

16. `Active Directory Users and Computers > Users > New Object - User` 을 통해 SQL 서비스 계정 생성

17. `SCCM 서버 > win + r > gpedit.msc` 를 통해 그룹 정책 편집기 실행

18. `Computer Configuration > Windows Settings > Security Settings > Local Policy > User Rights Assignment > Log on as a service > Add User or Group` 이후 생성했던 SQL 서비스 계정 등록

19. SCCM 서버 웹 브라우저에서 다음 주소 접속 * 20. MCM 2403 다운로드

21. 설치 파일 압축 해제

22. SCCM 서버에서 SMB 공유 디렉토리 생성 (편의상 Downloads 경로 지정)

# 공유 디렉토리 생성 및 SMB 서버 실행
net share Shared=C:\Users\Administrator\Downloads /grant:Everyone,FULL
net start lanmanserver
netsh advfirewall firewall add rule name="Allow SMB" protocol=TCP dir=in localport=445 action=allow

23. `SCCM 서버 > C:\Users\Administrator\Downloads\cd.retail.LN\SMSSETUP\BIN\X64` 내에서 다음 파일을 DC 서버의 C드라이브로 복사 * extadsch.exe * mfc140.dll * msvcp140.dll * vcruntime140.dll * vcruntime140\_1.dll

24. `DC 서버 > C:\extadsch.exe` 실행 후 ExtADSch.log 파일 생성 및 성공 로그 확인

25. SCCM 서버 웹 브라우저에서 다음 주소 접속 * 26. SQL Server 2019 설치

27. SQL Server Installation Center 실행 (본 페이지에서는 iso 파일을 사용했으므로 exe 설치와 다르게 나타날 수 있지만 무관합니다.

28. `Installation > New SQL Server stand-alone installation`

29. 다음 단계를 거쳐 설치 진행

30. 이전에 생성한 SQL 서비스 계정 정보 입력

31. 혼합모드 인증 선택 후 SA 계정 패스워드 설정 및 SQL 서버 관리자에 SQL 서비스 계정 등록 {% hint style="danger" %} 사진에는 나오지 않았지만, Add Current User를 클릭하여 SCCM 서버 로컬 관리자도 추가합니다. {% endhint %}

32. SCCM 서버 웹 브라우저에서 다음 주소 접속 * 33. SQL Server 2019 Reporting Services 설치

34. SCCM 서버 웹 브라우저에서 다음 주소 접속 * 35. SSMS 설치

36. `SCCM 서버 > 서버 관리자 > Manage > Add roles and features > Server Roles`

37. Features에서 다음 옵션 선택 * .NET Framework 3.5 Features * .NET Framework 4.7 Features (2 of 7 installed) * Background Intelligent Transfer Service(BITS) * Remote Differential Compression