SCCM2012系列之五

SCCM2012系列之五

       补丁更新是SCCM2012中的重要功能。微软的操作系统及服务器产品经常需要利用补丁修正已知的安全问题或功能缺陷。补丁更新功能依赖于WSUS，SCCM2012需要利用WSUS从微软的更新服务器下载所需的补丁。因此我们在部署SCCM2012之前，需要先准备好WSUS环境。

         生产环境中我们一般会部署一台单独的WSUS服务器，然后在SCCM服务器上安装WSUS管理控制台。目前的评估环境我做的简单一些，直接把WSUS部署在SCCMf服务器上。从Windows Server 2008之后，WSUS已经内置在操作系统中，部署WSUS不是一个困难的工作。WSUS具体的部署配置过程如下：

         在SCCM服务器中打开服务器管理器，选择添加服务器角色，如下图所示，添加“Windows Server Update Services”角色。

 

启动角色添加向导，点击下一步继续。

 

点击“安装”。

 

Windows Server 2008 R2中自带WSUS 3.0 SP2，如下图所示，WSUS安装向导启动。

 

同意许可协议，点击“下一步”继续。

 

选择存储补丁的路径，一般来说，补丁文件至少需要6G空间，补丁的数据库元文件至少需要2G空间。在现在动辄上T的服务器存储来说，这些空间要求算是非常朴素了。

 

接下来选择WSUS的数据库。WSUS需要把补丁的元文件存储在数据库中，元文件用于描述补丁的用途，适用操作系统等参数。我可以在SCCM服务器上安装一个Windows Internal Database，也可以直接使用SCCM上之前安装的SQL Server 2008 R2企业版。从性能上考虑，使用SQL Server 2008 R2企业版是更加有利的。如下图所示，我们选择使用SCCM现有的数据库服务器。

 

WSUS顺利连接到之前安装的SQL Server 2008 R2。

 

接下来要为WSUS选择网站。WSUS客户端从WSUS服务器上下载补丁时，是通过访问WSUS服务器的Web站点来实现的。我们可以使用SCCM的默认IIS网站，也可以创建一个端口为8530的独立网站。我选择创建一个独立网站用于WSUS。其实在当前的场景下，WSUS的网站选择并不重要，客户机可以通过SCCM代理下载补丁，不需要使用WSUS客户端通过WSUS服务器上的Web站点下载补丁。

 

如下图所示，WSUS 3.0 SP2部署完成。

 

接下来，系统会自动启动配置向导。

 

首先选择是从微软的更新服务器同步还是通过一个上游的WSUS服务器同步，我选择通过微软更新服务器同步。

 

 

接下来设置SCCM是否需要通过代理服务器访问互联网。

 

 

点击“开始连接”，WSUS会尝试连接Microsoft Update网站。

 

接下来选择补丁的语言版本，我选择简体中文。

 

 

然后选择要进行更新的微软产品。

 

 

 

最后选择更新分类，我选择安全更新和关键更新。

 

点击“完成”结束WSUS的配置。

 

 

 

         有些朋友可能会有疑问，接下来是否需要在Active Directory中通过组策略配置WSUS服务器的一些参数。在当前场景下就不再需要配置组策略了，因为客户机直接通过SCCM客户端就可以从WSUS服务器下载更新，不需要利用WSUS客户端从指定的WSUS服务器下载。