SCCM 2007系列教程之五管理微软更新

        整 个实验在两台虚拟机上完成，前期具体操作见SCCM2007系列教程之一SCCM2007的安装和SCCM 2007系列教程之二客户端安装之客户端请求安装的介绍。

服务器上的安装：

一、WSUS 3.0的安装
WSUS的安装比较简单。安装时，在安装模式选择“包括管理控制台的完整服务器安装”；由于服务器已经安装有SQL 2005，所以数据库选择时，选择“使用此计算机现有的数据库服务器”；同时为了便于管理，在网站选择时，选择“创建WSUS网站”，这样网站端口为8530，8531（SSL）。

由于使用SCCM来管理更新，所以当安装完WSUS不进行任何设置。

 

二、使用新建站点角色向导建立软件更新点（SLP）角色（以下是安装过程几个重要的截图）

如果安装后，要修改设置，可以在“组件配置”中的“软件更新组件”进行修改。

 

可以通过查看C:\Program Files\Microsoft Configuration Manager\Logs下的SUPSetup.log
  提供有关软件更新点安装的信息。当软件更新点安装完成后，将在此日志文件写入“安装成功”。
  WSUSCtrl.log日志文件 提供了有关站点的配置、数据库连接和 WSUS 服务器健康的信息。

 

三、强制同步

打开“计算机管理”“软件更新”，选择“更新存储库”，在窗口的右边的“操作”栏，选择“运行同步”，进行同步。

打开“系统状态”“组件状态”，选择SMS_WSUS_SYNC_MANAGER，在操作栏中选择“显示信息”“全部”。

 

会出ID分别为6701，6705和6702的事件，分别代表同步已启动，同步正在进行之中，同步已完成。

当然也可以通过查看C:\Program Files\Microsoft Configuration Manager\Logs下的Wsyncmgr.log查看同步情况

 

打开“计算机管理”“软件更新”，在窗口的右边的“操作”栏，选择“运行主页摘要”，过一会选择刷新。

 

打开更新存储库，依次选择安全更新程序，MICROSOFT会出现如下图。未知为3，目前测试环境中有一台服务器，两台客户端。必需和不需要都为0，是因为客户端的更新状态还没有收集过来。

 

四、产生客户端更新状态

打开控制面版中的“Configuration Manager”，选择“软件更新扫描周期”。

 

打开“计算机管理”“软件更新”，在窗口的右边的“操作”栏，选择“运行主页摘要”，过一会选择刷新。

打开更新存储库，依次选择安全更新程序，MICROSOFT会出现如下图。可以发出有一些补丁的未知为2，必须为1.

 

 

如果想把这个更新加入到以前的更新列表，就选择“选择更新列表”。（其它步骤略）

 

2、部署软件更新

打开更新列表，（如果没有出现刚才建立的更新，点击刷新），选择刚才建立的更新，部署软件更新，出现向导。

在整个向导，选择创建新的部署定义，集合为“所有 Windows Server 2003 系统”，不另存为模板。

 

如果想使用WSUS服务器已下载的更新，选择第二项。

 

其它步骤略。

 

可以通过站点状态、站点系统状态、软件更新点的信息和C盘下文件夹的变化，来查看操作情况。

 

六、安装更新

打开控制面版中的“Configuration Manager”，选择“计算机策略检索和评估周期”。等待一段时间后，在系统托盘区会出现软件更新安装图标。此时颜色为绿色。当安装成功等待重启后，会变为红色。

 

回到服务器，查看安装后的变化。