接上篇文章，我们已经成功的配置好了 SCCM的 WSUS功能，今天来做一些优化配置。

我们可以通过右键“所有软件更新”后选择“同步软件更新” 来进行补丁的手动更新，也可以按照之前配置的自动任务计划来进行更新。

SCCM2016 集成WSUS提供补丁服务（二）_第1张图片

系统会提示我们可以通过  SMS_WSUS_SYNC_MANAGER来进行监控这个自动更新的进程。

SCCM2016 集成WSUS提供补丁服务（二）_第2张图片

SCCM2016 集成WSUS提供补丁服务（二）_第3张图片

接下来我们打开SCCM 服务器管理功能组件里面的WSUS 控制台。

我么可以在“同步”一栏中看到该WSUS进行的一系列的同步记录，包括计划任务的每天同步和一些手动的同步。

这说明SCCM集成WSUS的功能已经成功了。

SCCM2016 集成WSUS提供补丁服务（二）_第4张图片


下面我们转向SCCM的控制台，在“软件库” ——“软件更新”——“所有软件更新” 中可以看到我们已经下载到的更新。

SCCM2016 集成WSUS提供补丁服务（二）_第5张图片

接下来，我们要创建一个类似WSUS的自动的审批规则，来自动的下载和分发这些补丁。

选中“自动部署规则” ，右键选择 “创建自动部署规则”

SCCM2016 集成WSUS提供补丁服务（二）_第6张图片

输入规则名称，确保集合是选取的“所有系统”， 并且勾选“创建一个新的软件更新组”

SCCM2016 集成WSUS提供补丁服务（二）_第7张图片

选择自动部署和允许许可.

SCCM2016 集成WSUS提供补丁服务（二）_第8张图片


选择需要下载补丁的语言和补丁的种类。我

SCCM2016 集成WSUS提供补丁服务（二）_第9张图片

设定一个该规则的计划时间，可以是一个计划时间，也可以选择软件更新后自动运行该规则。

SCCM2016 集成WSUS提供补丁服务（二）_第10张图片SCCM2016 集成WSUS提供补丁服务（二）_第11张图片

配置部署计划细节

SCCM2016 集成WSUS提供补丁服务（二）_第12张图片

指定客户端体验，这个按需选择就可以了。

SCCM2016 集成WSUS提供补丁服务（二）_第13张图片

指定软件升级警告

SCCM2016 集成WSUS提供补丁服务（二）_第14张图片

指定软件更新边界配置

SCCM2016 集成WSUS提供补丁服务（二）_第15张图片

这一步我们需要创建一个部署包，这个部署包需要一个网络地址，大家就在本机创建一个共享文件夹就可以了。

也就是说今后的所有部署包都直接下载到这里。

SCCM2016 集成WSUS提供补丁服务（二）_第16张图片

老规矩，指定分发点

SCCM2016 集成WSUS提供补丁服务（二）_第17张图片

选择从互联网下载补丁。

SCCM2016 集成WSUS提供补丁服务（二）_第18张图片

选择下载语言

SCCM2016 集成WSUS提供补丁服务（二）_第19张图片

确认配置摘要，点击下一步，开始创建这个部署规则

SCCM2016 集成WSUS提供补丁服务（二）_第20张图片

自动部署规则创建完毕。

SCCM2016 集成WSUS提供补丁服务（二）_第21张图片

如果已经下载了补丁了，手动跑一下这个规则即可。

SCCM2016 集成WSUS提供补丁服务（二）_第22张图片

========================================================分割线=========================================================

更新于 2018/03/06  大家看完这篇文章之后可以直接看下面这篇文章来优化你的自动部署规则，可以避开后面一篇关于介绍如何手动创建 软件更新组的文章，除非你确实希望手动创建。

https://blog.51cto.com/horse87/2083346