SCCM软件更新服务器配置和客户端体验

软件更新服务器配置此文档介绍了SCCM软件更新的入门配置，目的是帮助初次接触SCCM软件更新的用户能够更快的入手，如果您已经有过SCCM软件更新的配置经验，则不在需要下载此文档，高级使用经验，我将在以后的帖子里慢慢说明。文档开始时，假设用户已经将SCCM服务器部署完成（WSUS也正确安装），为了方便说明，我们用最简单的拓扑来说明，假设WSUS数据库和更新存储，SCCM服务器全部位于同一台服务器上。配置过程如下：1.启用软件更新点在没有配置软件更新站点系统时，SCCM服务器是无法为客户提供更新服务的，我们第一步首先配置软件更新站点系统。定位到如下位置：新建角色，打开对话框：可以考虑勾选“启用此站点系统作为受保护的站点系统”，防止非本站点的客户端从我们配置的站点进行更新。下一步，勾选软件更新点，下一步如果公司环境需要代理服务器，则配置您的代理服务器设置，下一步勾选将此服务器用作活动软件更新点，端口号一定要同您在配置WSUS的时候选择的端口号相同，因为SCCM服务器的SMS_WSUS_CONFIGRATION_MANAGER组件将通过您选择的端口配置WSUS服务，如果端口选择错误，将出现无法配置WSUS服务的错误。这里推荐都保持默认，下一步选择同步软件更新的位置，如果您的公司只有一台WSUS服务器，则选择从MicrosoftUpdate同步，下一步选择同步周期，下一步选择更新的分类，我选择了“关键更新”和“安全更新程序”，下一步选择需要更新的产品，我仅仅选择了WindowsXP更新，这里要注意一个细节，当您选择XP更新的时候，同步完成后，发现下载的更新也存在WindowsServer2003的更新，这是由于某些更新时通用，XP能用，2003也能用。下一步，选择更新的语言种类，我选择了中文简体，多次下一步后，软件更新服务点配置完成。完成后，用户可以在组建配置中查看配置的情况，或进行更改。打开如下：在上面的位置，可以对我们刚才做的配置进行更改，不再赘述。至此，我们的软件更新点就配置完成，剩下需要做的事情，就是等待或手动启动同步，将同步的更新部署到客户端。2.手动启动同步定位到如下位置：点击运行同步后，将手动开启同步，可以通过SMSTrace查看日志，了解同步信息，日志的位置在SCCM安装目录的Logs文件夹中，等待同步完成后，可以再控制台中查看软件更新的状况，软件更新的信息比较复杂，具体的属性，需要查看SCCM的帮助文档，我这里不再赘述。3.将更新部署到客户端同步完成后，定位到如下位置：这里可以查看我们同步到得软件更新元数据，一般我们能够通过相应更新的属性“符合百分比”，来初步了解这个软件更新是否需要部署，符合百分比指的是您的客户端中已经安装此更新的PC和不需要安装此更新的PC在所有的PC中占得比例，如果符合性百分比为100%,则表明，这个更新不再需要在客户端上部署。这里要先申明几个概念，在SCCM中WSUS的操作更加简单，也更加有逻辑性。更新存储库：里面显示了您所有同步到得更新，在更新存储库中又根据您在软件下载分类中配置的分类分为不同的分类。更新列表：您可以将您需要在客户端中部署的更新添加到一个列表中，方便管理。部署包：将需要在客户端部署的更新程序添加到部署包中，才能部署到客户端部署管理：这个概念类似于软件分发中的播发，软件更新时如何部署到客户端的，通过这个来进行管理。下面我将用一个更新来说明如何将更新部署到客户端，SCCM提供了非常多的方式将软件更新部署到客户端上，我这里只介绍一下，我常用的方法。选择需要的更--将更新添加到更新列表--下载更新程序添加到部署包—将部署包部署到客户端上面的操作是为了方便管理，如果是省事，可以直接通过部署软件更新一步到位。1.选择需要的更新查看更新框，选择所需更新上图中红线标出的更新，在我的客户端中，有3台需要安装这个更新，有3台不需要安装，还有一台是未知的(一般表示没有经过软件更新符合性扫描)，我就对这个更新进行操作。选中这个更新，右键，更新列表。由于我以前没有建立过更新列表，所以我现在新建一个列表，这个列表最好能看出来建立列表的时间和内容，方便管理。点击两次下一步后，列表建立完成，你也可以继续往这个列表里面添加更新。2.将列表中的更新下载并添加到部署包中。在这里要注意的是，在添加到部署包前，需要一个目录来存放列表中包含的更新，因此我们需要首先在硬盘上新建一个共享的文件夹，这个文件夹最好也能有一定的含义，方便管理。我首先在E盘新建一个共享文件夹Packages，再建立子文件夹MicrosoftUpdatePackages0615.1357.WSUS，这个用来存放上面说的那个列表的更新程序。找到刚才新建的那个列表，右键，下载软件更新，填写名称，并选择包源位置，就是我们刚才新建好的文件夹，下载好的更新将首先放在这个文件夹中，然后再分发到分发点。下一步，选择合适的分发点，更新只有分发到分法点才能部署到客户端上，然后点击多次下一步后，完成配置。其中的步骤由于并不需要做过多配置，为了节省篇幅，就不多说了。3.将部署包部署到客户端部署包建立完成后，并添加到相应的分发点后，就可以通过部署配置部署到客户端了。在部署前，要首先对更新进行测试，可以再集合中新建一个测试集合，新建方法从略，在我们客户这里，我为每个OU都对应的新建了一个集合，这样可以很大程度上方便软件更新或者是软件分发的操作。定位到如下位置：点击后，出现下列对话框，输入部署名称，在部署名称中，最后能体现是部署给哪个集合的。下一步，这里可以选择创建新的部署模板，还是使用现有的部署模板，部署模板可以减少您配置部署的步骤，由于我没有建立过部署模板，所以，这里只能创建新的部署。选择将更新部署到哪个集合，我选的测试集合，下一步这个影响的是客户端体验，我选择在客户端上显示通知，下一步，选择是否在客户端重新启动，有些更新时需要重新启动才能安装完成的，点击两次下一步，是否将刚才做的配置保存成模板，以供下次使用，根据客户的需要进行配置和，我这里就不再保存成模板了。下一步，这里选择我们新建的部署什么时候就对客户生效了，也就是说客户什么时候开始就能接收我们的更新了，下面的截止时间指的是，这个时间到了，将强制安装所有更新，不需要客户端点击安装。点击两次下一步，完成配置。至此，软件更新的配置就基本完成。针对客户端，我们需要通过组策略将自动更新打开。更新的服务器地址不需要我们制定，软件更新客户端代理会自动配置。软件更新客户端体验在SCCM开启软件更新功能后，当客户端接收到部署或者可用的软件更新后，会有相应的提示出现，用户将有如下体验：接收到软件更新后，用户电脑任务栏右下角上会出现如下提示：用户双击右下角红色箭头所指图标，出现如下对话框：勾选“自定义（高级）”前面的选择框，点击安装，出现如下对话框，点击安装，可以立即安装所有更新。如下所示：安装完成后，出现如下对话框：点击关闭。某些更新安装完成后，需要重启电脑，可推迟重启，也可以立刻重启。推荐立刻重启。如果不选择安装，可以选择计划安装，点击计划安装出现如下对话框，勾选“按计划安装所需更新”，在下面的定期模式中选择何时安装所需更新。