SCCM 2012 SP1系列(八)配置补丁更新-1

补丁更新

SCCM的补丁更新需要借助WSUS，安装好WSUS后不用去配置，SCCM会接管WSUS用SCCM控制台去管理WSUS。

如果WSUS和SCCM不在同一服务器上，WSUS服务器需要把SCCM服务器的FQDN加入

到WSUS服务器的本地administrators组里。

如果WSUS和SCCM在同一台服务器上，在配置软件更新点时需要选择WSUS的端口为8530，避免和SCCM客户端的默认80端口冲突。

1、站点配置

在SCCM管理管理控制台中，选择“管理”选项卡-“站点配置”。在右侧选择站点服务器，右键选择“添加站点系统角色”

点击“下一步”

点击“下一步”

选择“软件更新点”，，点击“下一步”

选择“WSUS被配置为使用端口8530和8531进行客户端通信”，点击“下一步”

点击“下一步”

选择“从microsoft update同步”，点击“下一步”

点击“下一步”

点击“下一步”

选择更新类别，点击“下一步”

选择需要同步的产品类别，点击“下一步”

选择同步语言，点击“下一步”

确认摘要信息，点击“下一步”

点击“关闭”完成添加站点系统角色向导。

2、同步软件更新

点击“软件库”选项卡，展开“概述”—“软件更新”，右键点击“所有软件更新”选择“同步软件更新”

弹出同步提示，点击“是”来开始软件更新。

这时候就可以打开先前安装的WSUS，在WSUS控制台中来查看更新状态。

点击开始菜单—管理工具—Windiws Server Update Service，打开WSUS配置向导，这是无须配置WSUS，直接点击“取消”

在WSUS控制台中可以看到同步正在进行中，等待同步完成。

3、配置软件更新

下面的“所有软件更新”来查看同步完成的软件更新信息。

展开组策略管理编辑器中的“计算机配置”—“策略”—“管理模板”—“Windows组件”—“Windows更新”，然后双击打开右侧栏的“指定Internet Microsoft更新服务位置”

选择“已启用”，并在选项中填入sccm的fqdn名称及WSUS使用的端口号，点击“确定”

再次双击打开右侧栏的“配置自动更新”，在配置自动更新中选择“已启用”，并指定自动更新的方式及更新时间，点击“确定”

完成后，更新组策略

切换到SCCM管理控制台

在所有软件更新中，选择需要分发的软件更新，然后点击“创建软件更新组”来创建一个更新组方便批量部署更新

（这里我们选择2个更新来进行测试）

输入一个更新名称，点击“创建”

点击“软件更新”下面的“软件更新组”来查看刚才创建的软件更新组，然后右键点击该更新组名称，选择“部署”

打开部署软件更新向导，在****中选择将软件更新部署到哪个****，此处选择Windows7，然后点击“下一步”

选择接受许可条款，点击确定

选择部署类型为“必须”，点击“下一步”

指定“软件可用时间”、“安装截止时间”等，点击“下一步”

指定“用户体验”、“截止时间行为”等，点击“下一步”

点击“下一步”

选择“从分发点下载并安装软件更新”点击“下一步”

选择“创建新的部署包”，输入部署包名称，包源中指定一个共享位置指定路径，点击“下一步”

注：共享目录需事先创建并赋予everyone写入权限

点击“添加”来指定分发点，点击“下一步”

选择“从Internet下载软件更新”，点击“下一步”

指定更新语言，点击“下一步”

确认摘要信息，点击“下一步”

等待更新向导完成，点击“关闭”

切换到Windows7的客户端，看到客户端已接收到更新请求。

点击“查看详细信息”可以看到需要更新的具体内容，勾选更新补丁，然后点击“安装”，开始更新