Работа SCCM 12 с не доменными компьютерами

Возникла необходимость обслуживать компьютеры которые находятся не в домене моей организации.
Приступим:
1) Наши клиенты работают по портам 80\443 либо альтернативным 8530\8531. Убеждаемся что данные порты открыты и мы можем с ними работать за пределами домена.
2) Для обнаружения данных компьютеров используется "Network Discovery".
3) Рисуем границы работы.
Окей, наш ПК появился на сайт сервере, идет его обнаружение. Дальше нам необходимо установить агент.
http://technet.microsoft.com/en-us/library/gg712298.aspx#BKMK_Manual
http://technet.microsoft.com/en-us/library/bb680980.aspx#feedback
Почитав документацию, начинаем устанавливать клиент. Не забываем про локальные права админа для установки.
4) ccmsetup.exe SMSMP=cms01.firma.com SMSSITECODE=S01 DNSSUFFIX=firma.com

Спустя время наш агент установился, проверяем логи на стороне клиента:
LocationServices.log, ClientIDManagerStartup.log, ClientLocation.log

Заходим на клиент и проверяем прицепил ли он на себя настройки, проверяем вкладочку "Actions". Во вкладке "Actions" доступны лишь 2 действия.Открываем консоль SCCM, находим наш ПК и правой кнопкой мыши говорим ему - "Approve". Некоторое время спустя, все "Actions" появляются, клиент оживает.

Для тех кто работал с SCCM 2007:  
Server Locator Point (SLP) in CM12 - была упрощена и добавлена в managment point.
 

Два полезных файла

Skpswi.dat - данный файл скрывает информацию для инвентаризации.
http://technet.microsoft.com/en-us/library/cc180976.aspx

NO_SMS_ON_DRIVE.SMS -пустой файл, sms перестает работать с локальным диском при обнаружении данного файла.
http://support.microsoft.com/kb/871234/ru

Клиент MS System Center Endpoint Protection

Установка клиента SCEP.
%WINDIR%\ccmsetup\Scepinstall.exe /s /q

Удаление клиента SCEP.

%WINDIR%\ccmsetup\SCEPInstall.exe /u /s
Далее необходимо перезагрузить ПК.

На стороне клиента процесс Endpoint Protection называется - MsMpEng.exe

Удаление Site System role

Как удалить Site System role? Главный вопрос: Зачем?Но если вы знаете на него ответ,то:
Если вы попытаетесь его удалить через GUI вы столкнетесь с ошибкой\предупреждением, о том что данное действие вы не можете выполнить.
По умолчанию, должно пройти 24 часа чтобы разрешилось данное действие, после того как никаких других ролей не осталось.
Но можно ускорить данный процесс:
HKEY\SOFTWARE\MICROSOFT\SMS\COMPONENTS\SMS_SITE_COMPONENT_MANAGER\COMPONENT SERVERS\%hostname%\Deinstallation Start Time
Изменяем параметр на 1, заходим в консоль CM и удаляем.
http://msitpros.com/?p=210

SCCM 2012 Reports and Report Builder

На днях столкнулся с такой проблемой:

Все дело в том, что по умолчанию установлен Report Builder 3.0. Пока существует только workaround.

На сайт сервере, где создаете отчет необходимо изменить ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ConfigMgr\AdminUi\Reporting

вместо ReportBuilder_2_0_0_0.application на ReportBuilder_3_0_0_0.application