SCCM 2007系列8 补丁分发下

简介:

上一篇给大家分享了补丁分发的上半部分,下半部分就进入主题,看SCCM如何配置补丁分发了,SCCM 2007的系列文章到这就暂时告一个段落了,基本的主要功能也给大家分享了,希望大家希望这个系列,多多捧场和支持,后面我会给大家分享SCCM 2012系列文章了呦,希望大家热烈期待和关注吧,多给点赞给我辛苦的分享来点动力吧!OK,相信大家会给力的,不要让我失望,下面我开始给大家分享补丁分发下半部分:

1 软件更新 1.1 定义新的更新

在软件更新里,需要了解如下概念:

l 更新存储库:显示了所有同步获取到的更新,在更新存储库中又可以根据您在软件下载分类中配置的分类进行更细化的分类。

l 更新列表:可以将您需要在客户端中部署的更新添加到一个列表中,方便管理。

l 部署包:将需要在客户端部署的更新程序添加到部署包中,才能部署到客户端。

l 部署管理:这个类似于软件分发中的播发功能,客户端如何部署获取到软件更新,可以通过这个来进行管理。

打开“计算机管理”-“软件更新”-“更新存储库”

clip_image001

右键“运行同步”,等待SCCM和WSUS同步补丁列表信息

clip_image002

选择“是”

clip_image004

我们可以打开WSUS控制台,看到WSUS已经被SCCM调用自动开始同步更新列表。但当WSUS更新列表完成以后还需要等待SCCM从WSUS服务器把更新列表复制过来,还需要等待一些时间,我们可以在SCCM服务器上的D:\Program Files (x86)\Microsoft Configuration Manager\Logs查看wsyncmgr.log日志文件得到目前的状态:

clip_image006

这样就同步完成了。

clip_image008

这样我们展开“更新存储库”-“安全更新程序”-“Microsoft”-“Windows 7”在右侧,我们按照发布日期从新到旧的顺序进行排列。

clip_image010

这里框选住2012年2月份的补丁,右键选择“更新列表”

clip_image012

因为是第一次创建Windows 7的安全更新列表,所以选择“新建更新列表”并写上名称,勾选上“下载与选择的软件更新相关联的文件”

clip_image014

因为是第一次创建包,所以选择“创建新的部署包”,并写出存放更新补丁文件的网络路径。存放补丁的文件夹需要注意的时必须具备everyone完全控制权限,否则客户端无法获取到补丁更新。

下一步

clip_image016

点击“浏览”全选站点,下一步

clip_image018

clip_image020

这里需要从Internet下载软件更新,如果已经有下载好的补丁更新可以选择“从本地网络上的位置下载软件更新”

clip_image022

选择现在补丁更新文件的语言,下一步

clip_image024

下一步

clip_image026

下一步

clip_image028

成功完成。

clip_image029

然后再把刚才创建的Windows 7 安装更新列表进行部署,鼠标右键选择“部署软件更新”

clip_image031

输入名称,然后下一步

clip_image033

因为没有部署过类似的补丁更新,因此只能创建新的部署定义,下一步

clip_image035

在集合里选择“所有 Windows 7 系统”,下一步

clip_image037

选择“客户端本地时间”和设置持续时间,下一步

clip_image039

勾选“工作站”意思说不让更新后的电脑自动重启系统。下一步

clip_image041

下一步

clip_image043

选择“从分发点下载并安装软件更新”,下一步

clip_image045

把上面的步骤定义为模板叫“Windows 7 安全更新”,这样以后做类似的补丁更新就直接选择模板就可以了,下一步

clip_image047

下一步

clip_image049

下一步

clip_image051

完成,关闭。

1.2 增加新的更新

clip_image053

之前做过Windows 7的2012年2月份的补丁更新了,现在再做1月份的更新,同样是安全更新,选择1月份的补丁,然后右键“更新列表”

clip_image055

现在可以选择更新列表了,直接选择之前创建的Windows 7 安全更新,然后务必勾选上“下载与选择的软件更新相关联的文件”,下一步

clip_image057

也可以选择刚才我们创建过的Windows 7 安全更新包了,然后下一步

clip_image059

下一步

clip_image061

只勾选“中文(中华人民共和国)”下一步

clip_image063

下一步

clip_image065

下一步

clip_image067设置并自动下载,等待完成。

clip_image069

完成,关闭。

然后再接着进行部署:

clip_image071

右键选择“部署软件更新”

clip_image073

填写更新名称,下一步

clip_image075

上面第一次更新已经创建了Windows 7安全更新模板了,因此只需要选择此模板,下一步

clip_image077

选择“尽快”更新安装截至时间,截至时间的设置意味着强制安装。下一步

clip_image079

下一步

clip_image081

完成,关闭。

提高客户端获取补丁的效率:

clip_image083

在“站点管理”-“站点设置”-“客户端代理”选择“软件更新客户端代理”的属性,把扫描计划间隔时间调小。

clip_image084

在“更新安装”选项卡里,勾选“强制实施所有必需的部署”,并把时间缩小

clip_image085

在“部署重新评估”选项卡里把简单计划时间间隔调小。

2 SCCM客户端

当PC安装了SCCM的客户端以后,PC的Windows Update就被SCCM客户端所取代了,推送补丁的功能就由SCCM客户端来完成,因此在域环境里不用再设置PC的更新地址,只需要设置开启自动更新即可。

2.1 推送SCCM客户端

在SCCM控制台,选择“计算机管理”-“集合”-“所有 Windows 7 系统”

clip_image087

选择右侧找到的Windows 7电脑,鼠标右键选择“安装客户端”

clip_image089

下一步

clip_image091

下一步

clip_image093

完成。

在域内的Windows 7电脑的控制面板上看到如下4个组件就证明SCCM的客户端安装成功了:

clip_image095

2.2 客户端获取补丁

clip_image097

过了一会,客户端就提示有补丁需要更新了。

clip_image098

开始安装补丁。

相信SCCM 2007系列的分享还是很给力的,如果有什么建议或者疑问,欢迎大家给我提出来!更多精彩分享,期待您的关注!










本文转自 ZJUNSEN 51CTO博客,原文链接:http://blog.51cto.com/rdsrv/939941,如需转载请自行联系原作者
目录
相关文章
|
存储 安全 Windows
|
安全 测试技术 BI