上一篇给大家分享了补丁分发的上半部分,下半部分就进入主题,看SCCM如何配置补丁分发了,SCCM 2007的系列文章到这就暂时告一个段落了,基本的主要功能也给大家分享了,希望大家希望这个系列,多多捧场和支持,后面我会给大家分享SCCM 2012系列文章了呦,希望大家热烈期待和关注吧,多给点赞给我辛苦的分享来点动力吧!OK,相信大家会给力的,不要让我失望,下面我开始给大家分享补丁分发下半部分:

1 软件更新 1.1 定义新的更新

在软件更新里,需要了解如下概念:

l 更新存储库:显示了所有同步获取到的更新,在更新存储库中又可以根据您在软件下载分类中配置的分类进行更细化的分类。

l 更新列表:可以将您需要在客户端中部署的更新添加到一个列表中,方便管理。

l 部署包:将需要在客户端部署的更新程序添加到部署包中,才能部署到客户端。

l 部署管理:这个类似于软件分发中的播发功能,客户端如何部署获取到软件更新,可以通过这个来进行管理。

打开“计算机管理”-“软件更新”-“更新存储库”

SCCM 2007系列8 补丁分发下_SCCM

右键“运行同步”,等待SCCM和WSUS同步补丁列表信息

SCCM 2007系列8 补丁分发下_SCCM_02

选择“是”

SCCM 2007系列8 补丁分发下_补丁分发_03

我们可以打开WSUS控制台,看到WSUS已经被SCCM调用自动开始同步更新列表。但当WSUS更新列表完成以后还需要等待SCCM从WSUS服务器把更新列表复制过来,还需要等待一些时间,我们可以在SCCM服务器上的D:\Program Files (x86)\Microsoft Configuration Manager\Logs查看wsyncmgr.log日志文件得到目前的状态:

SCCM 2007系列8 补丁分发下_SCCM2007_04

这样就同步完成了。

SCCM 2007系列8 补丁分发下_SCCM2007_05

这样我们展开“更新存储库”-“安全更新程序”-“Microsoft”-“Windows 7”在右侧,我们按照发布日期从新到旧的顺序进行排列。

SCCM 2007系列8 补丁分发下_SCCM_06

这里框选住2012年2月份的补丁,右键选择“更新列表”

SCCM 2007系列8 补丁分发下_补丁分发_07

因为是第一次创建Windows 7的安全更新列表,所以选择“新建更新列表”并写上名称,勾选上“下载与选择的软件更新相关联的文件”

SCCM 2007系列8 补丁分发下_SCCM_08

因为是第一次创建包,所以选择“创建新的部署包”,并写出存放更新补丁文件的网络路径。存放补丁的文件夹需要注意的时必须具备everyone完全控制权限,否则客户端无法获取到补丁更新。

下一步

SCCM 2007系列8 补丁分发下_SCCM2007_09

点击“浏览”全选站点,下一步

SCCM 2007系列8 补丁分发下_SCCM_10

SCCM 2007系列8 补丁分发下_补丁分发_11

这里需要从Internet下载软件更新,如果已经有下载好的补丁更新可以选择“从本地网络上的位置下载软件更新”

SCCM 2007系列8 补丁分发下_SCCM_12

选择现在补丁更新文件的语言,下一步

SCCM 2007系列8 补丁分发下_补丁分发_13

下一步

SCCM 2007系列8 补丁分发下_SCCM_14

下一步

SCCM 2007系列8 补丁分发下_补丁分发_15

成功完成。

SCCM 2007系列8 补丁分发下_SCCM2007_16

然后再把刚才创建的Windows 7 安装更新列表进行部署,鼠标右键选择“部署软件更新”

SCCM 2007系列8 补丁分发下_补丁分发_17

输入名称,然后下一步

SCCM 2007系列8 补丁分发下_SCCM2007_18

因为没有部署过类似的补丁更新,因此只能创建新的部署定义,下一步

SCCM 2007系列8 补丁分发下_SCCM_19

在集合里选择“所有 Windows 7 系统”,下一步

SCCM 2007系列8 补丁分发下_SCCM2007_20

选择“客户端本地时间”和设置持续时间,下一步

SCCM 2007系列8 补丁分发下_SCCM_21

勾选“工作站”意思说不让更新后的电脑自动重启系统。下一步

SCCM 2007系列8 补丁分发下_补丁分发_22

下一步

SCCM 2007系列8 补丁分发下_补丁分发_23

选择“从分发点下载并安装软件更新”,下一步

SCCM 2007系列8 补丁分发下_补丁分发_24

把上面的步骤定义为模板叫“Windows 7 安全更新”,这样以后做类似的补丁更新就直接选择模板就可以了,下一步

SCCM 2007系列8 补丁分发下_补丁分发_25

下一步

SCCM 2007系列8 补丁分发下_SCCM_26

下一步

SCCM 2007系列8 补丁分发下_SCCM2007_27

完成,关闭。

1.2 增加新的更新

SCCM 2007系列8 补丁分发下_SCCM_28

之前做过Windows 7的2012年2月份的补丁更新了,现在再做1月份的更新,同样是安全更新,选择1月份的补丁,然后右键“更新列表”

SCCM 2007系列8 补丁分发下_补丁分发_29

现在可以选择更新列表了,直接选择之前创建的Windows 7 安全更新,然后务必勾选上“下载与选择的软件更新相关联的文件”,下一步

SCCM 2007系列8 补丁分发下_SCCM_30

也可以选择刚才我们创建过的Windows 7 安全更新包了,然后下一步

SCCM 2007系列8 补丁分发下_补丁分发_31

下一步

SCCM 2007系列8 补丁分发下_SCCM_32

只勾选“中文(×××)”下一步

SCCM 2007系列8 补丁分发下_SCCM_33

下一步

SCCM 2007系列8 补丁分发下_SCCM_34

下一步

SCCM 2007系列8 补丁分发下_SCCM_35设置并自动下载,等待完成。

SCCM 2007系列8 补丁分发下_SCCM2007_36

完成,关闭。

然后再接着进行部署:

SCCM 2007系列8 补丁分发下_SCCM_37

右键选择“部署软件更新”

SCCM 2007系列8 补丁分发下_SCCM_38

填写更新名称,下一步

SCCM 2007系列8 补丁分发下_SCCM_39

上面第一次更新已经创建了Windows 7安全更新模板了,因此只需要选择此模板,下一步

SCCM 2007系列8 补丁分发下_补丁分发_40

选择“尽快”更新安装截至时间,截至时间的设置意味着强制安装。下一步

SCCM 2007系列8 补丁分发下_SCCM_41

下一步

SCCM 2007系列8 补丁分发下_SCCM_42

完成,关闭。

提高客户端获取补丁的效率:

SCCM 2007系列8 补丁分发下_补丁分发_43

在“站点管理”-“站点设置”-“客户端代理”选择“软件更新客户端代理”的属性,把扫描计划间隔时间调小。

SCCM 2007系列8 补丁分发下_SCCM2007_44

在“更新安装”选项卡里,勾选“强制实施所有必需的部署”,并把时间缩小

SCCM 2007系列8 补丁分发下_SCCM_45

在“部署重新评估”选项卡里把简单计划时间间隔调小。

2 SCCM客户端

当PC安装了SCCM的客户端以后,PC的Windows Update就被SCCM客户端所取代了,推送补丁的功能就由SCCM客户端来完成,因此在域环境里不用再设置PC的更新地址,只需要设置开启自动更新即可。

2.1 推送SCCM客户端

在SCCM控制台,选择“计算机管理”-“集合”-“所有 Windows 7 系统”

SCCM 2007系列8 补丁分发下_SCCM2007_46

选择右侧找到的Windows 7电脑,鼠标右键选择“安装客户端”

SCCM 2007系列8 补丁分发下_SCCM2007_47

下一步

SCCM 2007系列8 补丁分发下_SCCM2007_48

下一步

SCCM 2007系列8 补丁分发下_补丁分发_49

完成。

在域内的Windows 7电脑的控制面板上看到如下4个组件就证明SCCM的客户端安装成功了:

SCCM 2007系列8 补丁分发下_SCCM2007_50

2.2 客户端获取补丁

SCCM 2007系列8 补丁分发下_SCCM2007_51

过了一会,客户端就提示有补丁需要更新了。

SCCM 2007系列8 补丁分发下_补丁分发_52

开始安装补丁。

相信SCCM 2007系列的分享还是很给力的,如果有什么建议或者疑问,欢迎大家给我提出来!更多精彩分享,期待您的关注!