Goluбь
Я еще заметил что сервак клиента не пигует, хотя я думаю что это не так важно же, да? Т.к. sccm видит тачку
Установка агента пушем - единственный случай, когда сервер обращается к клиенту - поэтому нужны порты открытые на клиенте, ну и сетевая доступность базовая (DNS)