用SCCM2007 R2管理Windows更新<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

???????? 微軟的操作系統(tǒng)產(chǎn)品素以補丁繁多而著稱，由于這些補丁事關(guān)操作系統(tǒng)安危，網(wǎng)絡(luò)工程師自然不能置之不理。對這些補丁的管理微軟有多種解決方案，我們今天為大家介紹如何用SCCM2007 R2來解決補丁管理的問題。 ???????? 在SCCM2007的前一個版本SMS2003中微軟就已經(jīng)用ITMU來管理補丁的分發(fā)，ITMU組件通過一個同步主機從微軟的更新站點下載補丁，然后以軟件分發(fā)的方式發(fā)到客戶機上。在SCCM2007 R2中，微軟棄用了ITMU，改用WSUS來實現(xiàn)補丁的下載和管理（SCCM的部屬中我們介紹過需要在SCCM服務(wù)器上安裝WSUS3.0 SP1），然后還是以軟件分發(fā)的方式發(fā)給客戶機。其實客戶機上都內(nèi)置了WSUS的客戶端，不通過軟件分發(fā)也是可以實現(xiàn)的，換句話說，就是沒有SCCM2007 R2也可以實現(xiàn)補丁管理。那用了SCCM2007 R2后會有哪些好處，大家可以看了本文后可以細細體會。 一? 設(shè)置軟件更新點 ???????? 首先我們要對SCCM服務(wù)器進行角色配置，讓SCCM服務(wù)器承擔軟件更新點角色，這樣SCCM才可以進行補丁的分發(fā)管理工作。展開SCCM管理控制臺，在站點系統(tǒng)的右側(cè)任務(wù)欄中選擇“新建角色”，如圖1所示，選擇新建的角色為“軟件更新點”。 ? <?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 圖1

?

接下來需要設(shè)置SCCM服務(wù)器是否需要通過代理服務(wù)器連接微軟的更新站點，本例中不需要設(shè)置代理服務(wù)器，點擊“下一步”繼續(xù)。 圖2

?

如圖3所示，我們設(shè)置SCCM服務(wù)器充當軟件分發(fā)點角色，使用80端口進行HTTP通訊，使用443端口進行HTTPS通訊。 圖3

?

圖4中主要是設(shè)置是否通過WSUS的上游服務(wù)器，本例中SCCM服務(wù)器是直接連接 到微軟的Windows Update網(wǎng)站。 圖4

?

接下來要選擇某個類型的軟件更新進行下載，本例中出于測試目的，我們只下載安全更新。 圖5

?

圖6中我們要選擇需要更新補丁的具體微軟產(chǎn)品，在此我們選擇Windows XP。 圖6

?

最后，我們在圖7中需要為補丁選擇語言版本，根據(jù)操作系統(tǒng)類型，我們選擇簡體中文作為補丁版本。 ? 圖7

?

二? 更新同步 ???????? 設(shè)置完軟件更新點后，我們需要讓WSUS和微軟的更新站點進行同步。同步的目的是讓WSUS服務(wù)器從微軟更新站點獲取補丁列表，然后我們可以從中選擇合適的補丁用于分發(fā)到客戶機上。打開SCCM管理控制臺，切換到軟件更新，如圖8所示，選擇“運行同步”。 圖8

?

WSUS同步需要一定時間。同步結(jié)束后，如圖9所示，我們可以在SCCM客戶機上打開Configuration Manager，更新“軟件更新策略部屬評估周期”。這樣服務(wù)器可以獲取客戶機的參數(shù)，方便對客戶機進行管理。 ? 圖9

?

三? 補丁分發(fā) ???????? WSUS同步完畢后，打開SCCM管理控制臺，如圖10所示，我們打開Windows XP更新列表，可以看到很多Windows XP的補丁。我們隨便選取了幾個補丁，點擊右鍵，選擇“更新列表。 圖10

?

選擇更新列表的目的是把這些補丁放到要分發(fā)的列表集合中，如圖11所示，我們?yōu)樾聞?chuàng)建的更新列表設(shè)置列表名稱。 圖11

?

如圖12所示，在SCCM管理控制臺的更新列表中找到我們創(chuàng)建的列表，選擇“部屬軟件更新”。 圖12

?

首先選擇更新列表的分發(fā)對象，我們選擇了“所有Windows XP系統(tǒng)”作為分發(fā)目標。 ? 圖13

?

如圖14所示，分發(fā)向?qū)б龑覀兩闪艘粋€數(shù)據(jù)包，我們設(shè)置了包的名稱，選擇了包的存儲路徑。 圖14

?

接下來要選擇分發(fā)點，毫無疑問，我們只能選擇SCCM服務(wù)器作為分發(fā)點。 圖15

?

如圖16所示，我們選擇從Internet下載軟件更新。 圖16

?

接下來要設(shè)置軟件更新的分發(fā)時間，我們選擇盡快分發(fā)。 ? 圖17

?

如圖18所示，過了一段時間，客戶機上出現(xiàn)軟件更新的管理提示，提醒我們可以安裝最新的Windows更新了。 圖18

?

客戶機安裝完補丁后，我們在SCCM管理控制臺中可以查看到軟件更新的安裝摘要。如果有必要，還可以生成相關(guān)的報表供參考。 圖19

?

總結(jié)

以上是生活随笔為你收集整理的用SCCM2007 R2管理Windows更新，SCCM系列之六的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。