SCCM2007 R2 管理 Windows 更新
         微软的操作系统产品素以补丁繁多而著称,由于这些补丁事关操作系统安危,网络工程师自然不能置之不理。对这些补丁的管理微软有多种解决方案,我们今天为大家介绍如何用SCCM2007 R2来解决补丁管理的问题。
         SCCM2007的前一个版本SMS2003中微软就已经用ITMU来管理补丁的分发,ITMU组件通过一个同步主机从微软的更新站点下载补丁,然后以软件分发的方式发到客户机上。在SCCM2007 R2中,微软弃用了ITMU,改用WSUS来实现补丁的下载和管理(SCCM的部属中我们介绍过需要在SCCM服务器上安装WSUS3.0 SP1),然后还是以软件分发的方式发给客户机。其实客户机上都内置了WSUS的客户端,不通过软件分发也是可以实现的,换句话说,就是没有SCCM2007 R2也可以实现补丁管理。那用了SCCM2007 R2后会有哪些好处,大家可以看了本文后可以细细体会。
  设置软件更新点
         首先我们要对SCCM服务器进行角色配置,让SCCM服务器承担软件更新点角色,这样SCCM才可以进行补丁的分发管理工作。展开SCCM管理控制台,在站点系统的右侧任务栏中选择“新建角色”,如图1所示,选择新建的角色为“软件更新点”。
 
1
 
接下来需要设置SCCM服务器是否需要通过代理服务器连接微软的更新站点,本例中不需要设置代理服务器,点击“下一步”继续。
2
 
如图3所示,我们设置SCCM服务器充当软件分发点角色,使用80端口进行HTTP通讯,使用443端口进行HTTPS通讯。
3
 
4中主要是设置是否通过WSUS的上游服务器,本例中SCCM服务器是直接连接 到微软的Windows Update网站。
4
 
接下来要选择某个类型的软件更新进行下载,本例中出于测试目的,我们只下载安全更新。
5
 
6中我们要选择需要更新补丁的具体微软产品,在此我们选择Windows XP
6
 
最后,我们在图7中需要为补丁选择语言版本,根据操作系统类型,我们选择简体中文作为补丁版本。
 
7
 
  更新同步
         设置完软件更新点后,我们需要让WSUS和微软的更新站点进行同步。同步的目的是让WSUS服务器从微软更新站点获取补丁列表,然后我们可以从中选择合适的补丁用于分发到客户机上。打开SCCM管理控制台,切换到软件更新,如图8所示,选择“运行同步”。
8
 
WSUS同步需要一定时间。同步结束后,如图9所示,我们可以在SCCM客户机上打开Configuration Manager,更新“软件更新策略部属评估周期”。这样服务器可以获取客户机的参数,方便对客户机进行管理。
 
9
 
  补丁分发
         WSUS同步完毕后,打开SCCM管理控制台,如图10所示,我们打开Windows XP更新列表,可以看到很多Windows XP的补丁。我们随便选取了几个补丁,点击右键,选择“更新列表。
10
 
选择更新列表的目的是把这些补丁放到要分发的列表集合中,如图11所示,我们为新创建的更新列表设置列表名称。
11
 
如图12所示,在SCCM管理控制台的更新列表中找到我们创建的列表,选择“部属软件更新”。
12
 
首先选择更新列表的分发对象,我们选择了“所有Windows XP系统”作为分发目标。
 
13
 
如图14所示,分发向导引导我们生成了一个数据包,我们设置了包的名称,选择了包的存储路径。
14
 
接下来要选择分发点,毫无疑问,我们只能选择SCCM服务器作为分发点。
15
 
如图16所示,我们选择从Internet下载软件更新。
16
 
接下来要设置软件更新的分发时间,我们选择尽快分发。
 
17
 
如图18所示,过了一段时间,客户机上出现软件更新的管理提示,提醒我们可以安装最新的Windows更新了。
18
 
客户机安装完补丁后,我们在SCCM管理控制台中可以查看到软件更新的安装摘要。如果有必要,还可以生成相关的报表供参考。
19