SCCM 2007系列教程之五管理微软更新
整个实验在两台虚拟机上完成，前期具体操作见SCCM2007系列教程之一SCCM2007的安装和SCCM 2007系列教程之二客户端安装之客户端请求安装的介绍。
服务器上的安装：
一、WSUS 3.0的安装
WSUS的安装比较简单。安装时，在安装模式选择“包括管理控制台的完整服务器安装”；由于服务器已经安装有SQL 2005，所以数据库选择时，选择“使用此计算机现有的数据库服务器”；同时为了便于管理，在网站选择时，选择“创建WSUS网站”，这样网站端口为8530，8531（SSL）。
WSUS的安装比较简单。安装时，在安装模式选择“包括管理控制台的完整服务器安装”；由于服务器已经安装有SQL 2005，所以数据库选择时，选择“使用此计算机现有的数据库服务器”；同时为了便于管理，在网站选择时，选择“创建WSUS网站”，这样网站端口为8530，8531（SSL）。
由于使用SCCM来管理更新，所以当安装完WSUS不进行任何设置。
二、使用新建站点角色向导建立软件更新点（SLP）角色（以下是安装过程几个重要的截图）
如果安装后，要修改设置，可以在“组件配置”中的“软件更新组件”进行修改。
![]( "SCCM <wbr")
2007系列教程之五管理微软更新" alt="SCCM 2007系列教程之五管理微软更新" src="http://s13.sinaimg.cn/bmiddle/53e059e3h6bf7e90a45dc&690" real_src="http://s13.sinaimg.cn/bmiddle/53e059e3h6bf7e90a45dc&690">
可以通过查看C:\Program Files\Microsoft Configuration Manager\Logs下的SUPSetup.log
提供有关软件更新点安装的信息。当软件更新点安装完成后，将在此日志文件写入“安装成功”。
WSUSCtrl.log日志文件 提供了有关站点的配置、数据库连接和 WSUS 服务器健康的信息。
提供有关软件更新点安装的信息。当软件更新点安装完成后，将在此日志文件写入“安装成功”。
WSUSCtrl.log日志文件 提供了有关站点的配置、数据库连接和 WSUS 服务器健康的信息。
三、强制同步
打开“计算机管理”“软件更新”，选择“更新存储库”，在窗口的右边的“操作”栏，选择“运行同步”，进行同步。
打开“系统状态”“组件状态”，选择SMS_WSUS_SYNC_MANAGER，在操作栏中选择“显示信息”“全部”。
会出ID分别为6701，6705和6702的事件，分别代表同步已启动，同步正在进行之中，同步已完成。
当然也可以通过查看C:\Program Files\Microsoft Configuration Manager\Logs下的Wsyncmgr.log查看同步情况
打开“计算机管理”“软件更新”，在窗口的右边的“操作”栏，选择“运行主页摘要”，过一会选择刷新。
打开更新存储库，依次选择安全更新程序，MICROSOFT会出现如下图。未知为3，目前测试环境中有一台服务器，两台客户端。必需和不需要都为0，是因为客户端的更新状态还没有收集过来。
四、产生客户端更新状态
打开控制面版中的“Configuration Manager”，选择“软件更新扫描周期”。
打开“计算机管理”“软件更新”，在窗口的右边的“操作”栏，选择“运行主页摘要”，过一会选择刷新。
打开更新存储库，依次选择安全更新程序，MICROSOFT会出现如下图。可以发出有一些补丁的未知为2，必须为1.
五、分发更新
1、创建更新列表
打开更新存储库，依次选择安全更新程序，MICROSOFT，Windows Server 2003（计划就在服务器进行更新分布），选择“ MS09-013 ID: 960803”的更新，创建更新列表，截图如下
如果想把这个更新加入到以前的更新列表，就选择“选择更新列表”。（其它步骤略）
2、部署软件更新
打开更新列表，（如果没有出现刚才建立的更新，点击刷新），选择刚才建立的更新，部署软件更新，出现向导。
在整个向导，选择创建新的部署定义，集合为“所有 Windows Server 2003 系统”，不另存为模板。
![]( "SCCM <wbr")
2007系列教程之五管理微软更新" alt="SCCM 2007系列教程之五管理微软更新" src="http://s1.sinaimg.cn/bmiddle/53e059e3h6c0a46a1b900&690" real_src="http://s1.sinaimg.cn/bmiddle/53e059e3h6c0a46a1b900&690">
如果想使用WSUS服务器已下载的更新，选择第二项。
其它步骤略。
可以通过站点状态、站点系统状态、软件更新点的信息和C盘下文件夹的变化，来查看操作情况。
六、安装更新
打开控制面版中的“Configuration Manager”，选择“计算机策略检索和评估周期”。等待一段时间后，在系统托盘区会出现软件更新安装图标。此时颜色为绿色。当安装成功等待重启后，会变为红色。
![]( "SCCM <wbr")
2007系列教程之五管理微软更新" alt="SCCM 2007系列教程之五管理微软更新" src="http://s5.sinaimg.cn/bmiddle/53e059e3h713483158c14&690" real_src="http://s5.sinaimg.cn/bmiddle/53e059e3h713483158c14&690">
![]( "SCCM <wbr")
2007系列教程之五管理微软更新" alt="SCCM 2007系列教程之五管理微软更新" src="http://s2.sinaimg.cn/bmiddle/53e059e3h6c0d1f3b7791&690" real_src="http://s2.sinaimg.cn/bmiddle/53e059e3h6c0d1f3b7791&690">
回到服务器，查看安装后的变化。