Por que o SCCM 2012 R2 está empurrando o cliente para os dispositivos sem estar configurado para isso?

Question

Até onde eu sei, existem apenas três maneiras de instalar o cliente SCCM em dispositivos:

1) Configurações de envio do cliente dentro do SCCM 2) Política de Grupo
3) Instalação autônoma

Depois de ativar o GPO para permitir o registro automático do certificado do cliente (duplicado da autenticação da estação de trabalho), o cliente está sendo instalado em dispositivos em todo o meu domínio a uma taxa de ~ 10 por dia. O interessante é que não estou ciente de fazer nada que permita isso. Verifiquei que nenhum dos três cenários acima é possível ("Ativar instalação automática por push do cliente em todo o site" não selecionada, nenhum software sendo enviado por meio do gpo). Como essas máquinas estão recebendo o cliente?

    

Answer 1

Estou responsavelmente certo de que descobri isso.

4) Muito cedo na implementação (início de outubro) o push do cliente em todo o site foi ativado. Isso foi antes que a maior parte da configuração estivesse completa, incluindo o SSL. Não foi ativado por mais de algumas horas antes de voltar atrás. Aparentemente, nesse curto espaço de tempo, o diretório \ ccmsetup & os arquivos foram transferidos para uma quantidade desconhecida de computadores. O cliente tentou instalar periodicamente, mas não conseguiu estabelecer uma conexão confiável com o servidor SCCM. Uma vez que todos os certificados estavam em vigor, uma conexão segura foi estabelecida e a instalação foi iniciada com êxito.

... funcionando como pretendido.