软件更新 - 软件更新点

本篇文章主要讨论ConfigMgr软件更新点的相关概念和内容

架构

WSUS与SUP架构对比

  • Windows平台下的传统软件更新由WSUS负责
  • 在SCCM体系下，CCM客户端的软件更新由SUP（软件更新点）负责,SUP实质上可以理解为封装了部分WSUS功能

服务组件功能对比

功能项 WSUS SUP
元数据同步 WSUS服务 WSUS服务（受SUP调度）
更新内容包下载 WSUS服务 SCCM站点服务器
元数据存储 WSUS数据库 WSUS数据库及SCCM站点数据库（与WSUS数据库同步获取）
更新包数据存储 WSUS更新内容文件夹 站点服务器内容库（Content Library）
客户端信息 WSUS数据库 SCCM站点数据库
客户端更新扫描 WSUS服务 SUP服务
客户端更新获取 WSUS服务 管理点
客户端更新下载 WSUS服务 分发点
客户端更新状态 WSUS数据库 SCCM站点数据库

可以看出，在SCCM体系下，更新分发机制复用了站点服务器、管理点和分发点自身所提供的服务

注意点

软件更新点

如果SCCM层级的子站点客户端需要使用软件更新功能，则

  • 在SCCM层级的最顶层（CAS或独立站点）必须存在软件更新点角色
  • 在客户端所在站点必须存在软件更新点
  • 下游软件更新点会从上游软件更新点同步更新元数据

服务冗余

  • 同站点下多个软件更新点可以提供冗余功能
  • 在SCCM 1702及之后，软件更新点支持边界组的回退特性（fallback）
  • 在SCCM 1706及之后，软件更新点的回退时间可自定义（默认120分钟）
  • 对于客户端来说，每次获取软件更新点服务时都会使用最近一次成功联系的软件更新点作为首选目标

客户端

  • WSUS组策略和SCCM SUP存在冲突，不要在客户端的组策略中配置WSUS相关策略，而应由SCCM策略动态获取
  • 客户端通过WUA（Windows Update Agent）来发现、安装适用的更新
  • 客户端通过管理点获取审批的更新，上报更新安装情况
  • 客户端通过分发点下载更新内容

为读者提炼SCCM涉及的基础知识、注意事项、运行机制以及排错方法等信息是本系列文章的初衷，对于SCCM各组件及功能部署步骤方面的信息，网络中已有较多文章可以参考，因此本系列文章并不侧重于提供类似Step-by-Step的部署指南，还请见谅。同时由于个人能力和知识水平的限制，文中不免有纰漏和出错的地方，还望大家可以指正，非常感谢。