obrigado a todos que resolvi o problema há duas semanas configurando apenas o 1- próxima opção do servidor o sccm fqdn ou o IP 2- a opção de arquivo de inicialização smsboot \ x86 \ pxeboot.com
e permite que o tráfego entre o servidor sccm e as máquinas clientes atinjam o firewall fortigate
obrigado