今天重新装SCCM，发现无论如何都下不了必要的组件，外网连接一切正常，另一台机子用setup /download是可以下载的。

琢磨了半小时，怎么都搞不定，本以为是dns解析问题，换DNS，就算是用了OpenDNS也照样一连接就提示无法下载；从别的机器上把补丁列表考了过来，提示清单出错。下了一份最新的清单，提示无法下载...

不信邪了，于是把清单的cab解压出来，打算看看里面都有什么东西。发现是一个xml文件，里面列出了补丁的分组、md5码、下载地址。
随便挑了补丁，把下载地址放到IE里，结果跳出了阻止选项——2003的IE安全增强默认是不开放的，要访问微软网站必须先把微软的站点加入到信任站点中，难道这就是罪魁祸首？

果然，将微软站点加入到信任后，SCCM的安装程序也能下载了....ft