SCCM2012SP1系列(八)配置補(bǔ)丁更新-1

1、補(bǔ)丁更新SCCM的補(bǔ)丁更新需要借助WSUS，安裝好WSUS后不用去配置，SCCM會(huì)接管WSUS用SCCM控制臺(tái)去管理WSUS。如果WSUS和SCCM不在同一服務(wù)器上，WSUS服務(wù)器需要把SCCM服務(wù)器的FQDN加入到WSUS服務(wù)器的本地administrators組里。如果WSUS和SCCM在同一臺(tái)服務(wù)器上，在配置軟件更新點(diǎn)時(shí)需要選擇WSUS的端口為8530，避免和SCCM客戶端的默認(rèn)80端口沖突。1、站點(diǎn)配置在SCCM管理管理控制臺(tái)中，選擇“管理”選項(xiàng)卡-“站點(diǎn)配置”。在右側(cè)選擇站點(diǎn)服務(wù)器，右鍵選擇“添加站點(diǎn)系統(tǒng)角色”點(diǎn)擊“下一步”點(diǎn)擊“下一步”選擇“軟件更新點(diǎn)”，點(diǎn)擊“下一步”選擇“WSU

2、S被配置為使用端口8530和8531進(jìn)行客戶端通信”，點(diǎn)擊“下一步”點(diǎn)擊“下一步”選擇“從microsoft update同步”，點(diǎn)擊“下一步”點(diǎn)擊“下一步”點(diǎn)擊“下一步”選擇更新類別，點(diǎn)擊“下一步”選擇需要同步的產(chǎn)品類別，點(diǎn)擊“下一步”選擇同步語言，點(diǎn)擊“下一步”確認(rèn)摘要信息，點(diǎn)擊“下一步”點(diǎn)擊“關(guān)閉”完成添加站點(diǎn)系統(tǒng)角色向?qū)А?、同步軟件更新點(diǎn)擊“軟件庫(kù)”選項(xiàng)卡，展開“概述”“軟件更新”，右鍵點(diǎn)擊“所有軟件更新”選擇“同步軟件更新”彈出同步提示，點(diǎn)擊“是”來開始軟件更新。這時(shí)候就可以打開先前安裝的WSUS，在WSUS控制臺(tái)中來查看更新狀態(tài)。點(diǎn)擊開始菜單管理工具Windiws Server

3、Update Service，打開WSUS配置向?qū)?，這是無須配置WSUS，直接點(diǎn)擊“取消”在WSUS控制臺(tái)中可以看到同步正在進(jìn)行中，等待同步完成。3、配置軟件更新等待WSUS同步完成后，切換到SCCM2012的管理控制臺(tái)中，點(diǎn)擊“軟件庫(kù)”中“軟件更新”下面的“所有軟件更新”來查看同步完成的軟件更新信息。開始配置軟件更新前首先配置一條組策略，讓客戶端的自動(dòng)更新使用SCCM服務(wù)器來完成。在域控制器上打開“組策略管理”，右鍵點(diǎn)擊下的“Default Domain Policy”，選擇“編輯”，打開組策略管理編輯器展開組策略管理編輯器中的“計(jì)算機(jī)配置”“策略”“管理模板”“Windows組件”“Win

4、dows更新”，然后雙擊打開右側(cè)欄的“指定Internet Microsoft更新服務(wù)位置”選擇“已啟用”，并在選項(xiàng)中填入sccm的fqdn名稱及WSUS使用的端口號(hào)，點(diǎn)擊“確定”再次雙擊打開右側(cè)欄的“配置自動(dòng)更新”，在配置自動(dòng)更新中選擇“已啟用”，并指定自動(dòng)更新的方式及更新時(shí)間，點(diǎn)擊“確定”完成后，更新組策略切換到SCCM管理控制臺(tái)在所有軟件更新中，選擇需要分發(fā)的軟件更新，然后點(diǎn)擊“創(chuàng)建軟件更新組”來創(chuàng)建一個(gè)更新組方便批量部署更新（這里我們選擇2個(gè)更新來進(jìn)行測(cè)試）輸入一個(gè)更新名稱，點(diǎn)擊“創(chuàng)建”點(diǎn)擊“軟件更新”下面的“軟件更新組”來查看剛才創(chuàng)建的軟件更新組，然后右鍵點(diǎn)擊該更新組名稱，選擇“部署

5、”打開部署軟件更新向?qū)В?中選擇將軟件更新部署到哪個(gè)*，此處選擇Windows7，然后點(diǎn)擊“下一步”選擇接受許可條款，點(diǎn)擊確定選擇部署類型為“必須”，點(diǎn)擊“下一步”指定“軟件可用時(shí)間”、“安裝截止時(shí)間”等，點(diǎn)擊“下一步”指定“用戶體驗(yàn)”、“截止時(shí)間行為”等，點(diǎn)擊“下一步”點(diǎn)擊“下一步”選擇“從分發(fā)點(diǎn)下載并安裝軟件更新”點(diǎn)擊“下一步”選擇“創(chuàng)建新的部署包”，輸入部署包名稱，包源中指定一個(gè)共享位置指定路徑，點(diǎn)擊“下一步”注：共享目錄需事先創(chuàng)建并賦予everyone寫入權(quán)限點(diǎn)擊“添加”來指定分發(fā)點(diǎn)，點(diǎn)擊“下一步”選擇“從Internet下載軟件更新”，點(diǎn)擊“下一步”指定更新語言，點(diǎn)擊“下一步”確認(rèn)摘要信息，點(diǎn)擊“下一步”等待更新向?qū)瓿桑?/p>