SCCM2012系列之十一,SCCM2012软件更新部署配置
2013-08-03 01:08
253 查看
SCCM2012系列之十一,SCCM2012软件更新部署配置软件更新也是SCCM常见的用途之一。SCCM把软件更新当作软件进行分发,和WSUS服务器的分发方式不太一样。因此使用SCCM进行软件更新,其实只需要部署WSUS服务器,但不需要对WSUS服务器进行配置。SCCM会调用WSUS组件和MS Update服务器通讯,但SCCM控制台中看到的内容和WSUS控制台并非完全一样,这是产品设计使然。
一配置软件更新点
如果SCCM服务器上已经配置了WSUS组件,那就可以在SCCM服务器上配置软件更新点,让SCCM服务器承担起软件分发的职能。在SCCM服务器上打开控制台,右键点击站点系统角色中的服务器,选择“添加站点系统角色”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/f428c71e48aed1eb881bd2a30471011b.jpg)
确认使用站点服务器的计算机账户安装站点系统角色。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8da9a90ec19bf7593118b70fc21ce357.jpg)
选择“软件更新点”角色。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/78bbe04e64e00cd111bbf7db16ad8529.jpg)
根据实际情况选择是否要使用“代理服务器”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/048e10934ffa9276e334eac9592e6ca1.jpg)
选择将SCCM服务器作为活动的软件更新点,推荐使用8530端口和客户端通讯,这样不容易与默认站点冲突。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/453c2e9292195c72eb372ba81c26c865.jpg)
选择直接从微软网站下载更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/26033f879be212e12423ef06a5764e4c.jpg)
可以设置同步计划,也可以手工同步。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/53601fd478775292972322dccd7e7ec1.jpg)
设置被替代的软件更新的过期时间。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/85c56203f487f9467897e98a02d9882f.jpg)
选择要同步的软件更新种类,建议选择安全更新,关键更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/c1fc3a4392dca2f887ba32a4d0005556.jpg)
选择要更新的微软产品。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/c470056ae79f2713add63d787a2597bc.jpg)
设置要同步的微软产品语言版本。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8ed72c464ea62e21b8389303b14c11f9.jpg)
如下图所示,软件更新点配置完成。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/22f17e4d996dc3606f9bc26b1d60a715.jpg)
二.配置组策略
SCCM需要配置组策略,将SCCM服务器作为客户端的更新服务器。这些配置其实在WSUS服务器中我们已经驾轻就熟了,在SCCM服务器中我们重新操作一把,很容易上手。在域控制器上打开组策略管理工具,如下图所示,找到默认的域策略进行编辑。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8324239e1ae396a7578222f8c45c7ac1.jpg)
在计算机配置—策略—管理模版—Windows组件—Windows Update中找到“指定Intranet microsoft更新服务位置”,将SCCM服务器配置为更新服务器,注意,SCCM服务器使用的是8530端口。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/98a2dc12f7433618bfd949502a098d50.jpg)
还要设置一个组策略,如下图所示,将“配置自动更新”的选项设置为3,自动下载并通知安装。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/28761d38c209939099938dd1897a9510.jpg)
组策略设置完成后,如果想快点看到效果,可以在客户机上运行gpupdate /force来强制组策略同步。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/2e947432033249072160e7af06a3033b.jpg)
三创建软件更新组
在SCCM服务器的控制台中选择“同步软件更新”,SCCM服务器就将与微软网站同步,获取软件更新信息。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/695f005c452a54e8fd5e7e74a6e22315.jpg)
同步完成后,我们找到几个测试用的软件更新,点击这些更新,选择“创建软件更新组”。创建软件更新组的目的是把同类更新放到一个组里,更加易于管理。如下图所示,输入组的名称即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/023e6e2834636bcb40162b3eadc5ef8e.jpg)
四部署软件更新
右键点击刚创建的软件更新组,选择“部署”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/05187e2e8cce76032c73ce1207d877ee.jpg)
选择要要软件更新组部署到哪个集合中。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/aecf867b641fc0b709f054f3fa61b08d.jpg)
使用默认设置即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/229926557882057f6685677b58df8cce.jpg)
选择尽快完成软件更新的部署。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/1120582d18c12616a030d538d0cf19da.jpg)
设置用户体验,一般选择默认设置即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/9021ad9d564ff2af9c2ca6df8e265250.jpg)
部署软件更新时,不配置SCOM报警。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/50c540d9d5737235a50b29ec78220813.jpg)
选择从分发点下载软件更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/f4c294a9e81a6dc84781a53000c4599e.jpg)
选择创建一个软件部署包,软件部署包需要放到一个共享文件夹中,注意,这个共享文件夹的权限设置需要时everyone具有写权限。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/0b0061309bb876c89a42d63c2253cb7f.jpg)
配置SCCM服务器作为分发点。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/79423a415a2cb765637c4128a40534e4.jpg)
选择从Internet下载更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/3ef7f5aa56f06208c901038d910a5e65.jpg)
设置更新的语言版本。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/39fd6166a4eb35e41a73f78b95e42201.jpg)
如下图所示,软件更新的部署设置已经完成。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/29995ee4622f5b8d36eaef3e641f6329.jpg)
五客户机测试
如下图所示,过了一段时间后,客户机上收到提示,已经获得了软件更新的信息。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/ad7b480b3894bbce054022cbe9ef27a9.jpg)
客户机上可以查看要更新的软件详情及下载进度。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/b8c92078a4620de6fbee3cd951d235e3.jpg)
本文出自 “岳雷的微软网络课堂” 博客,请务必保留此出处http://yuelei.blog.51cto.com/202879/1263214
一配置软件更新点
如果SCCM服务器上已经配置了WSUS组件,那就可以在SCCM服务器上配置软件更新点,让SCCM服务器承担起软件分发的职能。在SCCM服务器上打开控制台,右键点击站点系统角色中的服务器,选择“添加站点系统角色”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/f428c71e48aed1eb881bd2a30471011b.jpg)
确认使用站点服务器的计算机账户安装站点系统角色。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8da9a90ec19bf7593118b70fc21ce357.jpg)
选择“软件更新点”角色。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/78bbe04e64e00cd111bbf7db16ad8529.jpg)
根据实际情况选择是否要使用“代理服务器”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/048e10934ffa9276e334eac9592e6ca1.jpg)
选择将SCCM服务器作为活动的软件更新点,推荐使用8530端口和客户端通讯,这样不容易与默认站点冲突。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/453c2e9292195c72eb372ba81c26c865.jpg)
选择直接从微软网站下载更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/26033f879be212e12423ef06a5764e4c.jpg)
可以设置同步计划,也可以手工同步。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/53601fd478775292972322dccd7e7ec1.jpg)
设置被替代的软件更新的过期时间。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/85c56203f487f9467897e98a02d9882f.jpg)
选择要同步的软件更新种类,建议选择安全更新,关键更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/c1fc3a4392dca2f887ba32a4d0005556.jpg)
选择要更新的微软产品。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/c470056ae79f2713add63d787a2597bc.jpg)
设置要同步的微软产品语言版本。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8ed72c464ea62e21b8389303b14c11f9.jpg)
如下图所示,软件更新点配置完成。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/22f17e4d996dc3606f9bc26b1d60a715.jpg)
二.配置组策略
SCCM需要配置组策略,将SCCM服务器作为客户端的更新服务器。这些配置其实在WSUS服务器中我们已经驾轻就熟了,在SCCM服务器中我们重新操作一把,很容易上手。在域控制器上打开组策略管理工具,如下图所示,找到默认的域策略进行编辑。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/8324239e1ae396a7578222f8c45c7ac1.jpg)
在计算机配置—策略—管理模版—Windows组件—Windows Update中找到“指定Intranet microsoft更新服务位置”,将SCCM服务器配置为更新服务器,注意,SCCM服务器使用的是8530端口。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/98a2dc12f7433618bfd949502a098d50.jpg)
还要设置一个组策略,如下图所示,将“配置自动更新”的选项设置为3,自动下载并通知安装。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/28761d38c209939099938dd1897a9510.jpg)
组策略设置完成后,如果想快点看到效果,可以在客户机上运行gpupdate /force来强制组策略同步。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/2e947432033249072160e7af06a3033b.jpg)
三创建软件更新组
在SCCM服务器的控制台中选择“同步软件更新”,SCCM服务器就将与微软网站同步,获取软件更新信息。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/695f005c452a54e8fd5e7e74a6e22315.jpg)
同步完成后,我们找到几个测试用的软件更新,点击这些更新,选择“创建软件更新组”。创建软件更新组的目的是把同类更新放到一个组里,更加易于管理。如下图所示,输入组的名称即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/023e6e2834636bcb40162b3eadc5ef8e.jpg)
四部署软件更新
右键点击刚创建的软件更新组,选择“部署”。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/05187e2e8cce76032c73ce1207d877ee.jpg)
选择要要软件更新组部署到哪个集合中。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/aecf867b641fc0b709f054f3fa61b08d.jpg)
使用默认设置即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/229926557882057f6685677b58df8cce.jpg)
选择尽快完成软件更新的部署。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/1120582d18c12616a030d538d0cf19da.jpg)
设置用户体验,一般选择默认设置即可。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/9021ad9d564ff2af9c2ca6df8e265250.jpg)
部署软件更新时,不配置SCOM报警。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/50c540d9d5737235a50b29ec78220813.jpg)
选择从分发点下载软件更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/f4c294a9e81a6dc84781a53000c4599e.jpg)
选择创建一个软件部署包,软件部署包需要放到一个共享文件夹中,注意,这个共享文件夹的权限设置需要时everyone具有写权限。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/0b0061309bb876c89a42d63c2253cb7f.jpg)
配置SCCM服务器作为分发点。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/79423a415a2cb765637c4128a40534e4.jpg)
选择从Internet下载更新。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/3ef7f5aa56f06208c901038d910a5e65.jpg)
设置更新的语言版本。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/39fd6166a4eb35e41a73f78b95e42201.jpg)
如下图所示,软件更新的部署设置已经完成。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/29995ee4622f5b8d36eaef3e641f6329.jpg)
五客户机测试
如下图所示,过了一段时间后,客户机上收到提示,已经获得了软件更新的信息。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/ad7b480b3894bbce054022cbe9ef27a9.jpg)
客户机上可以查看要更新的软件详情及下载进度。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201308/b8c92078a4620de6fbee3cd951d235e3.jpg)
本文出自 “岳雷的微软网络课堂” 博客,请务必保留此出处http://yuelei.blog.51cto.com/202879/1263214
相关文章推荐
- 【系统配置系列】关于Ubuntu加速下载资源库/加速更新软件,你需要知道的事
- YOUYOU部署MongoDB系列之三(副本集配置 持续更新)
- SCCM2012 R2集成WSUS服务器-4:部署软件更新组
- Lync Server 2010迁移至Lync Server 2013部署系列 Part9:配置Lync Sever前端服务器02
- OCS部署实验系列之七——配置反向代理
- ocs部署实验系列之八——配置CWA 服务器
- Linux下SVN部署/安全及权限配置,实现web同步更新
- MongoDB系列之三(副本集配置 持续更新)
- SCCM 2007 R3安装部署及配置——SCCM 系列之二
- 组策略部署软件-计算机配置和用户配置的区别
- SpringCloud系列:服务配置文件的进化历程(程序内置、程序外置、实时更新)
- Vmware vSphere 5.0系列教程之六 虚拟机及主机配置文件的创建和模板部署
- SCCM 2012 SP1系列(十一)配置Endpoint Protection-1
- (R)?ex 0.41.2 发布,软件配置和部署
- Windows Server 2003企业版上部署ArcGIS 10.0系列软件系列问题收集
- YOUYOU部署MongoDB系列之一(安裝与启动 持续更新)
- 手机安全卫士开发系列(3)——获取更新的服务器配置
- SCCM2007系列教程之十一分支分发点部署
- RedHat配置YUM 从centos5源与光盘源更新软件