3、配置软件更新
等待WSUS同步完成后,切换到SCCM2012的管理控制台中,点击“软件库”中“软件更新”下面的“所有软件更新”来查看同步完成的软件更新信息。
开始配置软件更新前首先配置一条组策略,让客户端的自动更新使用SCCM服务器来完成。
在域控制器上打开“组策略管理”,右键点击contoso.com下的“Default Domain Policy”,选择“编辑”,打开组策略管理编辑器
展开组策略管理编辑器中的“计算机配置”—“策略”—“管理模板”—“Windows组件”—“Windows更新”,然后双击打开右侧栏的“指定Internet Microsoft更新服务位置”
选择“已启用”,并在选项中填入sccm的fqdn名称及WSUS使用的端口号,点击“确定”
再次双击打开右侧栏的“配置自动更新”,在配置自动更新中选择“已启用”,并指定自动更新的方式及更新时间,点击“确定”
完成后,更新组策略
切换到SCCM管理控制台
在所有软件更新中,选择需要分发的软件更新,然后点击“创建软件更新组”来创建一个更新组方便批量部署更新
(这里我们选择2个更新来进行测试)
输入一个更新名称,点击“创建”
点击“软件更新”下面的“软件更新组”来查看刚才创建的软件更新组,然后右键点击该更新组名称,选择“部署”
打开部署软件更新向导,在集合中选择将软件更新部署到哪个集合,此处选择Windows7,然后点击“下一步”
选择接受许可条款,点击确定
选择部署类型为“必须”,点击“下一步”
指定“软件可用时间”、“安装截止时间”等,点击“下一步”
指定“用户体验”、“截止时间行为”等,点击“下一步”
点击“下一步”
选择“从分发点下载并安装软件更新”点击“下一步”
选择“创建新的部署包”,输入部署包名称,包源中指定一个共享位置指定路径,点击“下一步”
注:共享目录需事先创建并赋予everyone写入权限
点击“添加”来指定分发点,点击“下一步”
选择“从Internet下载软件更新”,点击“下一步”
指定更新语言,点击“下一步”
确认摘要信息,点击“下一步”
等待更新向导完成,点击“关闭”
切换到Windows7的客户端,看到客户端已接收到更新请求。
点击“查看详细信息”可以看到需要更新的具体内容,勾选更新补丁,然后点击“安装”,开始更新