自动部署规则
SCCM2012中对补丁分发增加了一项新功能—自动部署规则,这功能相当于WSUS的自动审批功能。就是当检测到新的补丁更新后自动进行下载更新动作,然后下发给客户端。其实在大企业中还是建议会对每个更新包进行测试,确定对现有业务没有有影响后再应用更新。不过这个功能还是很实用的。这里创建一个每月进行一次补丁更新的规则,在企业中每月更新一次系统补丁还是很常见的做法。
1、 配置软件更新点自动同步
配置自动部署规则前首先要开启软件更新点的自动同步。
展开管理选项卡的站点配置,在右侧栏中右键点击站点名称,选择“站点配置组件”—“软件更新”
在软件更新组件属性中切换到“同步计划”选项卡,勾选“按计划启用同步”,并定义好同步计划时间
2、 配置自动部署规则
在SCCM软件库中右键点击软件更新下的自动部署规则,选择“创建自动部署规则”
输入规则名称、应用更新的集合,并选择“创建新的软件更新组”,点击“下一步”
指定详细信息级别,点击“下一步”
指定更新的筛选条件,点击“下一步”
选择“按计划运行此规则”,并点击自定义,配置计划开始时间及重复计划,这里选择每月更新一次,点击“下一步”
点击“下一步”
指定部署的用户体验,点击“下一步”
指定警报选项,店家“下一步”
点击“下一步”
选择创建新的部署包,并指部署包名称和包源位置,点击“下一步”
点击添加,指定分发点,点击“下一步”
点击“下一步”
选择更新语言,点击“下一步”
确认摘要,点击“下一步”
完成后点击“关闭”
3、 启用自动部署规则
返回SCCM控制台,点击软件库中软件更新下的自动部署规则,在右侧栏中查看新创建的部署规则,然后右键点击部署规则,选择“立即运行”
点击“确定”,SCCM将开始自动下载软件更新
在包源文件夹中,可以查看到已下载的补丁包
等待左右符合的更新下载完成后,SCCM将按照部署包规则自动下发给客户端,点击软件库中软件更新下的部署包,可以查看到该部署包的状态
切换到Windows7客户端,看到客户端已接收到更新请求。
点击“查看详细信息”可以看到需要更新的具体内容,勾选更新补丁,然后点击“安装”,开始更新