
## 1. 通过 LDAP 定位 SCCM 站点信息

在配置 SCCM 时，通常会配置 Active Directory 以发布 SCCM 信息；一般会在 **System** 容器下添加 **System Management** 容器。常见属性和类如表 1-1 所示。

<div align="center">表1-1 SCCM 常见属性及类说明</div>

| Attributes | Classes |
| --- | --- |
| cn=mS-SMS-Assignment-Site-Code | cn=MS-SMS-Management-Point |
| cn=mS-SMS-Capabilities | cn=MS-SMS-Roaming-Boundary-Range |
| cn=MS-SMS-Default-MP | cn=MS-SMS-Server-Locator-Point |
| cn=mS-SMS-Device-Management-Point | cn=MS-SMS-Site |
| cn=mS-SMS-Health-State |     |
| cn=MS-SMS-MP-Address |     |
| cn=MS-SMS-MP-Name |     |
| cn=MS-SMS-Ranged-IP-High |     |
| cn=MS-SMS-Ranged-IP-Low |     |
| cn=MS-SMS-Roaming-Boundaries |     |
| cn=MS-SMS-Site-Boundaries |     |
| cn=MS-SMS-Site-Code |     |
| cn=mS-SMS-Source-Forest |     |
| cn=mS-SMS-Version |     |

## 2. System Management 

如果存在 **System Management**，则证明该域内已经安装了 SCCM 服务器。同时，为了允许 SCCM 将站点数据发布到容器，域中的所有站点服务器都需要对该容器拥有**完全控制（Full Control）**权限。

可通过查询 **System Management** 容器的 ACL，识别被授予完全控制权限的主体；再进一步解析主体（用户/计算机/组），从而定位潜在的站点服务器。

## 3. cn=MS-SMS-Site（站点对象）

对于发布到 AD 的每个站点，都会发布一个 `mSSMSSite` 类对象，常见属性如表 1-2 所示。

<div align="center">表1-2 mSSMSite类属性说明</div>

| 属性 | 备注 |
| --- | --- |
| mSSMSSiteCode | 每个站点独特的三个字符站点代码 |
| mSSMSSourceForest | 该站点所在的源林 |

## 4. cn=MS-SMS-Management-Point（管理点对象）

SCCM 使用 `mSMSManagementPoint` 类为客户端发布详细信息，以识别其默认管理点（MP）（`cn=MS-SMS-Management-Point`）。常见属性如表 1-3所示。

<div align="center">表1-3 mSMSManagementPoint属性说明</div>

| 属性 | 备注 |
| --- | --- |
| dNSHostName | DNS 主机名称 |
| msSMSSiteCode | SMS 站点代码 |

可以使用 PowerShell 通过 LDAP 搜索管理点对象，以定位 SCCM 站点信息。执行过程和结果参考图 1-1。

```powershell
([ADSISearcher]("objectClass=mSSMSManagementPoint")).FindAll() | % {$_.Properties}
```

![](https://developer.qcloudimg.com/http-save/yehe-1277458/0cd0acbecc50d509f039050cdf8e8ab1.png)


<div align="center">图1-1 通过Powershell定位SCCM站点</div>

## 5. 常见命名格式（辅助线索）

还可以检查**安全组**、**组织单位（OU）**、**用户名**和**组策略对象（GPO）**是否包含 "SCCM" 字样来定位 SCCM 服务器。通常这些对象会包含 "SCCM" 等关键词，例如：`sccmadmins`、`SCCMDP1` 等。

在配置 SCCM 时，通常会配置 Active Directory 以发布 SCCM 信息；一般会在 System 容器下添加 System Management 容器。常见属性和类如表 1-1 所示。

AD域攻防权威指南:十一.SCCM枚举之通过LDAP进行定位SCCM站点信息

在配置 SCCM 时，通常会配置 Active Directory 以发布 SCCM 信息

技术经理

编程语言

通过LDAP查询SCCM站点信息，重点关注SystemManagement容器及MS-SMS-Site、MS-SMS-Management-Point等关键属性。掌握站点代码、管理点DNS名称等关键信息，利用PowerShell脚本快速定位SCCM服务器配置，提升系统管理效率。

服务器

容器

AI驱动 智领未来

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

AD域攻防权威指南:十一.SCCM枚举之通过LDAP进行定位SCCM站点信息-腾讯云开发者社区-腾讯云

AD域攻防权威指南:十一.SCCM枚举之通过LDAP进行定位SCCM站点信息

AD域攻防权威指南:十一.SCCM枚举之通过LDAP进行定位SCCM站点信息

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐