To.Iさん
こんにちは。
SCEPクライアントの管理についてのご質問ですが、
SCEP管理サーバーの機能がSCCMに統合されているため、SCEPクライアントを管理対象としたい場合は、SCCMクライアントが必須です。
SCEPクライアントのスキャンスケジュールなどの一般的なマルウェア対策ソフトのポリシー設定は、SCCM管理コンソールの[資産とコンプライアンス]-[Endpoint Protection]-[マルウェア対策ポリシー]で作成し、展開します。
SCEPクライアントの手動インストールは、仰る通り、SCCMクライアント(CCMSETUP.EXE)->SCEPクライアント(SCEPINSTALL.EXE)を実行して頂ければ良いです。
オフラインでインストールしても、SCCM/SCEPポリシーが受信されないので管理面では動きませんが、SCEPクライアントはをスタンドアロンでインストールした場合は、Windows Updateに定義ファイルを取りに行く仕様になっています。
SundaySilence Microsoft MVP | Enterprise Client Management (Jan.2011- Dec.2015)