用SCCM2007 R2管理Windows更新<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

???????? 微軟的操作系統(tǒng)產(chǎn)品素以補(bǔ)丁繁多而著稱，由于這些補(bǔ)丁事關(guān)操作系統(tǒng)安危，網(wǎng)絡(luò)工程師自然不能置之不理。對(duì)這些補(bǔ)丁的管理微軟有多種解決方案，我們今天為大家介紹如何用SCCM2007 R2來解決補(bǔ)丁管理的問題。 ???????? 在SCCM2007的前一個(gè)版本SMS2003中微軟就已經(jīng)用ITMU來管理補(bǔ)丁的分發(fā)，ITMU組件通過一個(gè)同步主機(jī)從微軟的更新站點(diǎn)下載補(bǔ)丁，然后以軟件分發(fā)的方式發(fā)到客戶機(jī)上。在SCCM2007 R2中，微軟棄用了ITMU，改用WSUS來實(shí)現(xiàn)補(bǔ)丁的下載和管理（SCCM的部屬中我們介紹過需要在SCCM服務(wù)器上安裝WSUS3.0 SP1），然后還是以軟件分發(fā)的方式發(fā)給客戶機(jī)。其實(shí)客戶機(jī)上都內(nèi)置了WSUS的客戶端，不通過軟件分發(fā)也是可以實(shí)現(xiàn)的，換句話說，就是沒有SCCM2007 R2也可以實(shí)現(xiàn)補(bǔ)丁管理。那用了SCCM2007 R2后會(huì)有哪些好處，大家可以看了本文后可以細(xì)細(xì)體會(huì)。 一? 設(shè)置軟件更新點(diǎn) ???????? 首先我們要對(duì)SCCM服務(wù)器進(jìn)行角色配置，讓SCCM服務(wù)器承擔(dān)軟件更新點(diǎn)角色，這樣SCCM才可以進(jìn)行補(bǔ)丁的分發(fā)管理工作。展開SCCM管理控制臺(tái)，在站點(diǎn)系統(tǒng)的右側(cè)任務(wù)欄中選擇“新建角色”，如圖1所示，選擇新建的角色為“軟件更新點(diǎn)”。 ? <?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 圖1

?

接下來需要設(shè)置SCCM服務(wù)器是否需要通過代理服務(wù)器連接微軟的更新站點(diǎn)，本例中不需要設(shè)置代理服務(wù)器，點(diǎn)擊“下一步”繼續(xù)。 圖2

?

如圖3所示，我們設(shè)置SCCM服務(wù)器充當(dāng)軟件分發(fā)點(diǎn)角色，使用80端口進(jìn)行HTTP通訊，使用443端口進(jìn)行HTTPS通訊。 圖3

?

圖4中主要是設(shè)置是否通過WSUS的上游服務(wù)器，本例中SCCM服務(wù)器是直接連接 到微軟的Windows Update網(wǎng)站。 圖4

?

接下來要選擇某個(gè)類型的軟件更新進(jìn)行下載，本例中出于測試目的，我們只下載安全更新。 圖5

?

圖6中我們要選擇需要更新補(bǔ)丁的具體微軟產(chǎn)品，在此我們選擇Windows XP。 圖6

?

最后，我們在圖7中需要為補(bǔ)丁選擇語言版本，根據(jù)操作系統(tǒng)類型，我們選擇簡體中文作為補(bǔ)丁版本。 ? 圖7

?

二? 更新同步 ???????? 設(shè)置完軟件更新點(diǎn)后，我們需要讓WSUS和微軟的更新站點(diǎn)進(jìn)行同步。同步的目的是讓WSUS服務(wù)器從微軟更新站點(diǎn)獲取補(bǔ)丁列表，然后我們可以從中選擇合適的補(bǔ)丁用于分發(fā)到客戶機(jī)上。打開SCCM管理控制臺(tái)，切換到軟件更新，如圖8所示，選擇“運(yùn)行同步”。 圖8

?

WSUS同步需要一定時(shí)間。同步結(jié)束后，如圖9所示，我們可以在SCCM客戶機(jī)上打開Configuration Manager，更新“軟件更新策略部屬評(píng)估周期”。這樣服務(wù)器可以獲取客戶機(jī)的參數(shù)，方便對(duì)客戶機(jī)進(jìn)行管理。 ? 圖9

?

三? 補(bǔ)丁分發(fā) ???????? WSUS同步完畢后，打開SCCM管理控制臺(tái)，如圖10所示，我們打開Windows XP更新列表，可以看到很多Windows XP的補(bǔ)丁。我們隨便選取了幾個(gè)補(bǔ)丁，點(diǎn)擊右鍵，選擇“更新列表。 圖10

?

選擇更新列表的目的是把這些補(bǔ)丁放到要分發(fā)的列表集合中，如圖11所示，我們?yōu)樾聞?chuàng)建的更新列表設(shè)置列表名稱。 圖11

?

如圖12所示，在SCCM管理控制臺(tái)的更新列表中找到我們創(chuàng)建的列表，選擇“部屬軟件更新”。 圖12

?

首先選擇更新列表的分發(fā)對(duì)象，我們選擇了“所有Windows XP系統(tǒng)”作為分發(fā)目標(biāo)。 ? 圖13

?

如圖14所示，分發(fā)向?qū)б龑?dǎo)我們生成了一個(gè)數(shù)據(jù)包，我們設(shè)置了包的名稱，選擇了包的存儲(chǔ)路徑。 圖14

?

接下來要選擇分發(fā)點(diǎn)，毫無疑問，我們只能選擇SCCM服務(wù)器作為分發(fā)點(diǎn)。 圖15

?

如圖16所示，我們選擇從Internet下載軟件更新。 圖16

?

接下來要設(shè)置軟件更新的分發(fā)時(shí)間，我們選擇盡快分發(fā)。 ? 圖17

?

如圖18所示，過了一段時(shí)間，客戶機(jī)上出現(xiàn)軟件更新的管理提示，提醒我們可以安裝最新的Windows更新了。 圖18

?

客戶機(jī)安裝完補(bǔ)丁后，我們在SCCM管理控制臺(tái)中可以查看到軟件更新的安裝摘要。如果有必要，還可以生成相關(guān)的報(bào)表供參考。 圖19

?

總結(jié)

以上是生活随笔為你收集整理的用SCCM2007 R2管理Windows更新，SCCM系列之六的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。