负责某中大型制造企业(约3500+节点,跨3个地域站点)SCCM系统架构完整搭建与优化项目。作为核心实施工程师,独立规划CAS+多主站点分层架构,配置边界组、发现方法、客户端推送及软件更新点;设计OSD任务序列,实现Windows 10/11零接触部署,集成驱动包与应用捆绑,完成全公司桌面标准化迁移,部署周期缩短40%,补丁合规率提升至98%以上。同时负责AD域环境重建与策略优化:在单域多站点结构下,搭建域控、配置站点链接与信任关系;精细化组策略(GPO)应用,包括安全基线强化、软件限制策略、桌面锁定、权限委托及OU组织单元划分,有效降低权限滥用风险并实现自动化用户/计算机配置管理。通过PowerShell脚本自动化日常运维任务(如批量用户创建、GPO备份与报告),项目上线后显著提升系统稳定性与管理效率,故障响应时间平均减少50%。(约168字)