SCCM2012更新SP1系列之配置管理SCCM2012④配置SCCM2012更新檔分發

1) 環境要求

a) 如果SCCM和WSUS在同一台伺服器上，配置簡單。需要注意在安裝WSUS時請選擇WSUS的端口為8530，避免和SCCM用戶端的預設80端口沖突。當然建議無論是否在同一台伺服器都選擇建立單獨的WSUS站點采用8530端口

b) 如果WSUS和SCCM分别在不同的伺服器上，那麼WSUS伺服器需要把SCCM伺服器的FQDN加入到WSUS伺服器的本地administrators組裡。并且需要在“管理”工作區，打開“站點配置”－“伺服器和站點系統角色”，右鍵“建立站點系統伺服器”填寫WSUS伺服器的FQDN，然後在WSUS伺服器上完成接下來的操作

c) 無論WSUS和SCCM是否在同一台伺服器上，安裝好WSUS以後都不用去配置WSUS，因為SCCM會接管WSUS，利用SCCM控制台去配置WSUS

d) 本部署手冊中的環境是分為管理中心站點和主站點兩台伺服器，WSUS安裝在SCCM管理中心站點和主站點伺服器

2) 軟體更新基本功能配置

在軟體更新裡，需要了解如下概念：

l 所有軟體更新：顯示了所有同步擷取到的更新，在所有軟體更新中又可以根據在軟體下載下傳分類中配置的分類進行更細化的分類

l 軟體更新組：按組管理軟體更新

l 部署包：将需要在用戶端部署的更新程式添加到部署包中，才能部署到用戶端

l 自動部署規則：管理規則，這些規則能夠自動識别、下載下傳、添加到軟體更新組以及有選擇性地部署滿足指定條件的軟體更新

A. 站點配置

B. 建立軟體更新組

a) 在“軟體庫”工作區，打開“軟體更新”-“所有軟體更新”，右鍵标題欄勾選上“釋出日期”、“産品”和“更新分類”

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208813UNZT.png"></a>

b) 添加搜尋條件：“産品”、“更新分類”和“釋出日期”

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208816sdVW.png"></a>

c) 選擇Windows 7、安全更新程式、小于或等于最近1個月，點選“搜尋”後，再點選“必需”，如下圖所示

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_13712088202n04.png"></a>

d) 我們選擇搜尋出來的“必需”值為1的若幹更新檔，并右擊所選的更新檔，選擇“建立軟體更新組”，如下圖

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208823xiaa.png"></a>

e) 輸入名稱，點選建立

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208825iep5.png"></a>

C. 下載下傳軟體更新組

a) 在“軟體更新組”右側選擇剛才建立的“Windows 7安全更新”，右擊選擇“下載下傳”

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208826QikD.png"></a>

b) 建立新的部署包，輸入名稱并輸入存放Windows 7安全更新的網絡路徑（事先建立好“Windows 7安全更新”檔案夾），下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208828jQXB.png"></a>

c) 添加分發點或分發點組，我們這裡添加主站點作為分發點，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208830AZzM.png"></a>

d) 如下圖進行分發設定，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208832NZGN.png"></a>

e) 從Internet下載下傳軟體更新，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208834OwBo.png"></a>

f) 語言選擇，保持預設設定，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208836yvso.png"></a>

g) 确認設定無誤後，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208838f4jj.png"></a>

h) 更新檔開始下載下傳

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208840lS0n.png"></a>

i) 下載下傳成功完成，關閉

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208842ALoe.png"></a>

D. 部署軟體更新組

a) 選擇“軟體更新組”右側的“Windows 7安全更新”，右鍵選擇“部署”

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208845CYYV.png"></a>

b) 選擇集合，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208847UfhY.png"></a>

c) 部署類型，我這裡設為“必需”，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208849F32F.png"></a>

d) 計劃保持預設設定，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208851Jd0g.png"></a>

e) 使用者體驗項中，使用者通知選擇“在軟體中心中顯示并顯示所有通知”，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208853GNBl.png"></a>

f) 警報選項勾選“當滿足以下條件時生成警報”，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208855Lrtx.png"></a>

g) 部署選項設為“從分發點下載下傳并安裝軟體更新”，下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208858fOpp.png"></a>

h) 确認設定無誤後，注意紅色框标注處（在下一個步驟中會提及），下一步

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208859MZZt.png"></a>

i) 當然在上一個步驟中，我們也可以點選“另存為模闆”儲存此更新設定

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_13712088629MAO.png"></a>

j) 片刻後完成進度，關閉

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208863aK7F.png"></a>

3) 軟體更新新功能配置：自動部署

針對更新檔分發（軟體更新）的新功能，以前不能做自動審批，隻有WSUS可以，現在微軟在SCCM 2012已經加上了自動審批功能

4) SCCM用戶端配置

A. 用戶端擷取更新更新檔

當用戶端（PC）安裝了SCCM用戶端以後，可以在SCCM用戶端的“軟體中心”看到釋出的更新檔

a) 稍等一會，用戶端就提示有更新檔需要更新了。

注意：在軟體中心的“選項”裡設定好工作時間，保證有用于更新檔更新的系統維護時間。

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208866awPc.png"></a>

b) 與此同時用戶端的軟體更新有了新變化，那就是在用戶端的組政策裡“指定Intranet Microsoft更新服務位置”自動變成了“已啟用”并自動配置好了檢測更新服務的位址

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208870kZdb.png"></a>

B. 安裝更新更新檔

a) 選擇更新檔，點選“安裝”，開始下載下傳安裝更新檔；

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208873Mcop.png"></a>

b) 當然也可以點選“安裝所有必需項”按鈕一次性安裝所有必需更新檔。

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208876fFyT.png"></a>

c) 安裝完畢，要求重新開機，可以點選“重新啟動”重新開機電腦。

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208881WHgf.png"></a>

<a href="http://winos.blog.51cto.com/attachment/201306/14/937089_1371208884wjut.png"></a>

至此，已全部完成SCCM2012的配置管理。

至此，本篇《SCCM2012更新SP1系列之配置管理SCCM2012④配置SCCM2012更新檔分發》全部内容已完成。

本文轉自 linuxos 51CTO部落格，原文連結：http://blog.51cto.com/winos/1222131，如需轉載請自行聯系原作者