軟件更新點 (SUP) 正如我在上文中提到的，SCCM 中已經不存在目錄了。SCCM 改為直接使用專用 Windows Server? Update Services (WSUS) 服務器，該服務器將充當軟件更新點 (SUP) 來提供元數據下載和客戶端掃描。在 SCCM 中禁用了 WSUS 的更新二進制文件傳遞功能，以允許將重點放在掃描過程上來。進行此調整后，WSUS 調整為能在專用服務器上使每個 SUP 處理多達 25,000 個客戶端的掃描。SCCM 還允許在網絡負載平衡 (NLB) 群集后面配置 SUP，從而獲得更廣的適用性和可調整性，使每個主站點最多能具有四個 SUP、最多可處理 100,000 個客戶端。 配置項 (CI) 配置項是 SCCM 中使用的一種新方法，用于定義目標系統上應該存在的特定配置。SCCM 更新管理如今使用此基礎結構。更新不應當再被視為一般軟件發布，盡管二者依然存在類似之處。實際上，更新駐留在管理控制臺中其各自的節點內，且使用這種獨特的 CI 機制。在客戶端，可以有選擇地下載更新并將其保存在本地。
配置更新管理 設置更新管理通常包括三個方面：啟用客戶端代理、配置 SUP 及為分發配置更新。 SCCM 客戶端代理（如圖 1 所示）與其他客戶端代理類似，是在管理控制臺的同一個節點中配置的。管理員在軟件更新客戶端代理節點的屬性頁啟用此代理，并配置更新安裝和“部署重新評估”設置。啟用軟件更新客戶端代理的設置是站點范圍設置，即對于已啟用此功能的站點，分配給它的每個 SCCM 客戶端都會啟用此角色。如果環境中部分系統不應啟用此功能，您可以使用本地策略覆蓋設置對每個系統覆蓋此站點范圍設置。 圖 1?客戶端代理屬性? 管理員還可以使用此處的設置指定處理更新期限的方式。例如，假設您有四個更新等待安裝，其中一個（更新 A）的期限比其他三個早一天。但假設最好同時安裝所有四個更新，即使某些更新的期限尚未到達。您可以使用此選項卡上的“強制執行所有強制部署”選項來配置此選擇。此外，管理員還可以通過此處的設置來指定隱藏更新過程中的所有通知和可見指示。這些選項如圖 1 所示。 通過“部署重新評估”選項卡上的設置，管理員可以計劃重新評估部署的時間。將按照此計劃對 SCCM 客戶端進行評估，以了解是否仍然需要以前安裝的更新，如果缺少這些更新，則重新安裝它們。
配置 SUP 上文中已經提到，SUP 是負責按照計劃下載所有可用更新信息的組件，該組件還負責直接與 SCCM 客戶端交互，以基于其更新數據庫執行符合性掃描。配置 SUP 之前，必須先安裝 WSUS 3.0 或更高版本的服務器，因為 SUP 過程實際上并不安裝 WSUS，而是僅配置 WSUS 供 SCCM 使用。另外，必須在站點服務器上安裝 WSUS 管理員控制臺，以啟用與 WSUS 服務器的連接。SCCM 接管 WSUS 服務器充當 SUP 角色后，WSUS 服務器便會專用于 SCCM，并且僅供 SCCM 客戶端使用。 SUP 是 SCCM 中的新站點系統角色。要開始配置，請導航到管理員控制臺的站點系統節點，然后添加新的站點系統。下一步是選擇軟件更新點，然后按向導中的步驟執行操作，向導會收集以下信息：

• 代理配置
• 端口和 SSL 信息
• 此 SUP 應如何同步更新：通過 Microsoft Update、通過上游 SUP 還是手動同步
• 同步計劃
• 所需的更新分類，如關鍵更新、驅動程序、安全更新、更新匯總等
• 可用的更新產品：Windows?、Exchange、SQL Server? 等（如圖 2 所示）
• 語言

圖 2?站點角色向導中的產品設置?(單擊該圖像獲得較大視圖) 完成向導后，將安裝 SUP，同時將對內部配置進行調整，使其支持 SCCM 要求。最好檢查安裝 SCCM 的日志文件夾中的 SUPSetup.log 確認已成功完成安裝。 安裝 SUP 后，必須執行同步，以使 SUP 檢索更新，并將更新存儲在 SUP 和 SCCM 數據庫中。可以手動運行同步，也可以按照運行 SUP 安裝向導時配置的計劃運行同步。可以隨時初始化手動更新同步，確保在首次安裝 SUP 后進行同步是個不錯的主意。圖 3 顯示了如何執行此操作。 圖 3?手動運行同步?(單擊該圖像獲得較大視圖) 同步過程分為兩個步驟。第一步，配置 SUP (WSUS) 服務器，使其與 SCCM 設置匹配，并將已配置的更新同步到 SUP (WSUS) 服務器本身。完成此步后，來自 SUP (WSUS) 的更新信息被同步到 SCCM 數據庫，可供更新部署使用。這第二個步驟將在 SCCM 數據庫中創建所需的 CI（每個軟件更新創建一個），這個過程可能會很耗時。首次同步花費幾個小時是很正常的。同步過程可在 WSyncMgr 日志中查看，圖 4 和 5 顯示了此日志的摘錄。具體地說，圖 4 顯示了要求 SUP (WSUS) 服務器從 Microsoft Update 更新其更新列表的同步過程。圖 5 顯示了將 SUP 清單同步到 SCCM 數據庫過程的開始部分。 圖 4?同步更新列表?(單擊該圖像獲得較大視圖) 圖 5?將更新作為 SCCM 數據庫中的 CI 同步?(單擊該圖像獲得較大視圖) 將 WSUS 服務器配置為 SUP 后，所需的任何管理都可通過 SCCM 管理員控制臺完成。如果直接對 WSUS 服務器進行配置更改，可能會對 SCCM 產生負面影響。此外，當 SCCM 檢查其 SUP 以確保配置正確時，這些配置會每小時重設一次。 在多層結構中，要部署軟件更新的每一個主站點都至少需要一個 SUP。這些 SUP 在層次結構中將僅與一個 SUP（一般為層次結構中處于最高一層的那一個）協同工作來與 Microsoft Update 同步。其余的 SUP 將通過已配置的上游 SUP 復制伙伴進行同步。
配置更新部署 配置客戶端代理并配置及同步 SUP 后，您就已經準備好進行實際的部署了。首先，我們來了解一下 SCCM 管理用戶界面的各個節點。基本上，有五個重要的主節點：更新存儲庫、更新列表、部署模板、部署管理和部署程序包。 所有同步的更新都存儲在更新存儲庫中，供在部署時使用。您可以通過選擇一個或多個更新并啟動部署軟件更新向導來部署更新，該向導需要執行兩個任務：配置部署模板（或選擇一個現成的模板）和配置部署自身。馬上我就會介紹此過程。更新列表會變得相當大，而搜索文件夾（SCCM 2007 中的一項新功能）則可以有效地幫助您基于 28 個與更新相關的條件來查找所需的更新，這些條件包括嚴重性、分類、產品、發布日期和發布者。 更新列表允許管理員創建一組要管理的固定更新。這些更新可用于符合性報告、創建部署和管理委派。這些更新列表一旦創建，就會向下沿著層次結構復制，供在子站點中重新使用，就像程序包或廣告一樣。復制更新列表時，并不限于任何特殊部署；它們只是更新列表。完成并復制列表后，通過選擇列表并選擇部署更新，即可將列表中的更新作為一個整體進行部署。
部署模板 部署模板中包含在軟件更新部署中常用的設置（如計劃信息和目標集合信息），開發這些模板的目的是為了減少部署更新所用的管理時間。您可以創建模板來處理環境中的多種部署情況，并且只需選擇合適的模板即可在部署向導中使用。部署模板預設的設置包括目標集合、更新期限設置（如圖 6 所示）、重新啟動設置和維護窗口。當部署中存在大量的更新時，目標系統的性能可能會受到影響，因為各個更新的期限是同時到達的。此外還應注意，創建部署時，模板中的設置會應用到部署。除非在部署內手動進行修改，否則這些設置會對部署一直有效。還有一點也很重要，請記住：如只是在稍后修改模板設置本身，對于使用修改后模板的現有部署，其上修改過的設置不會發生改變。 圖 6?在向導中設置部署計劃?(單擊該圖像獲得較大視圖) 可以在運行部署模板向導或部署軟件更新向導（如果創建了新模板）時，部署圖 6 中的選項。請注意，此屏幕中的期限設置設為 0。此設置的默認值為兩周。如果此設置設為非零值，則客戶端在部署更新之前會存在一定的延遲，延遲的最長時間為設置的該值。在可以進行部署和強制遵守配置之間這段時間內，最終用戶可以手動安裝更新，以在安排的期限前完成安裝。到達期限時，會強制進行更新并安裝。如果您在更新部署過程中遇到延遲，請確保此設置是根據您的需要正確配置的。
部署管理 配置好軟件更新部署后，可以在“部署管理”節點上對其進行訪問。請注意，已配置的軟件部署與部署程序包不同。可以在此節點上查看和處理與部署相關的設置及包含在部署中的更新，但在程序包本身中無法實現這種查看和處理。此處的部署設置反映了來自軟件更新向導的設置，以及從所選模板繼承的設置。
部署程序包 部署程序包與部署標準 SMS 程序包類似，它們都定義更新的細節，包括源目錄、分發點等。部署程序包獨立于用于分發更新的實際部署，實質上是更新的存儲位置。如果多個部署程序包中都包含部署所需的更新，則 SCCM 代理將確定檢索更新的最佳位置，并可能會使用包含該更新的任意可用部署程序包。 部署軟件更新向導用于在 SCCM 中部署更新。此向導可以與單個更新一起使用，也可以與更新列表一起使用。圖 7 說明了如何啟動該向導。 圖 7?啟動部署軟件更新向導?(單擊該圖像獲得較大視圖) 接下來，此向導將依次提示您完成以下設置：輸入部署的名稱、是使用現成的模板設置還是使用新模板設置（如果選擇新模板，向導將提示輸入上文中所述的模板設置）、部署程序包設置（現有設置或新設置）、分發點設置、選擇下載位置、下載的更新語言以及部署計劃信息。 完成配置后，會更新策略以通知客戶端存在目標更新，并會將更新安裝到客戶端系統。客戶端過程與早期版本有很大不同，這不在本文討論范圍之內。盡管如此還是要提一下，主要區別是更新掃描已不再本地執行 —（SUP 處理所有掃描）— 但更新符合性的詳細信息存儲在本地 Windows Management Instrumentation (WMI) 存儲庫中，這與早期版本類似。 但與早期版本不同，已不再使用硬件清單向站點服務器發送更新狀態。而是通過管理點將狀態消息（一種新型的簡化狀態消息）發送到站點服務器。狀態消息提供每個托管客戶端的數據，以進行符合性掃描及跟蹤部署過程。SCCM 中存在大量的用于軟件更新管理的新報告，包括每臺計算機對部署到每個客戶端的所有已部署更新的整體符合性、每個客戶端的部署執行狀態，以及關于掃描和部署的客戶端錯誤報告（這些報告提供待解決的最嚴重問題的棧排名列表）。 除了傳統的按計劃執行/強制執行更新部署外，SCCM 還允許您在計劃的安裝期限之前安裝批準的更新，這與現在通過自動更新實現的功能非常相像。這一有用的補充功能甚至還可以在部署期限之前增加兼容系統的數量。 如果自定義更新對您來說很有用，通過 SCCM 也能滿足您的要求。SMS 2003 R2 提供的自定義更新發布工具已進行了修改，更名為 System Center Updates Publisher 與 SCCM 2007 一起使用，因此，任何自定義更新都可以按前述的相同方式進行部署。 在 SCCM 中對更新管理進行了大量改動，但是從管理角度來說，相對于早期版本，這些更改應該更易于使用，是深受歡迎的改進。對于習慣使用 SMS 2003 的用戶而言，某些概念性的改動最初可能會成為一種挑戰，但新方式確實值得我們努力去適應它。

轉載于:https://blog.51cto.com/worm/119368

總結

以上是生活随笔為你收集整理的软件更新点的配置—SUP的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。