SCCM2012SP1系列(八)配置补丁更新-1解析.docx

HYPERLINK /jiaocheng/anquan/50484.html 补丁 HYPERLINK /diannao/anquan/71079.html 更新 HYPERLINK /fuwuqi/jishu/74587.html SCCM的 HYPERLINK /jiaocheng/anquan/50484.html 补丁 HYPERLINK /diannao/anquan/71079.html 更新需要借助WSUS，安装好WSUS后不用去 HYPERLINK /diannao/changshi/69941.html 配置， HYPERLINK /fuwuqi/jishu/74587.html SCCM会接管WSUS用SCCM控制台去管理WSUS。 如果WSUS和SCCM不在同一服务器上，WSUS服务器需要把SCCM服务器的FQDN加入到WSUS服务器的本地administrators组里。 如果WSUS和SCCM在同一台服务器上，在 HYPERLINK /diannao/changshi/69941.html 配置 HYPERLINK / 软件更新点时需要选择WSUS的端口为8530，避免和SCCM HYPERLINK / 客户端的默认80端口冲突。 1、站点配置 在SCCM管理管理控制台中，选择“管理”选项卡-“站点配置”。在右侧选择站点服务器，右键选择“添加站点系统角色” 点击“下一步” 点击“下一步” 选择“ HYPERLINK / 软件更新点”，，点击“下一步” 选择“WSUS被配置为使用端口8530和8531进行 HYPERLINK / 客户端通信”，点击“下一步” 点击“下一步” 选择“从microsoft update同步”，点击“下一步” 点击“下一步” 点击“下一步” 选择更新类别，点击“下一步” 选择需要同步的产品类别，点击“下一步” 选择同步语言，点击“下一步” 确认摘要信息，点击“下一步” 点击“关闭”完成添加站点系统角色向导。 2、同步软件更新 点击“软件库”选项卡，展开“概述”—“软件更新”，右键点击“所有软件更新”选择“同步软件更新” 弹出同步提示，点击“是”来开始软件更新。 这时候就可以打开先前安装的WSUS，在WSUS控制台中来查看更新状态。 点击开始菜单—管理 HYPERLINK / 工具—Windiws Server Update Service，打开WSUS配置向导，这是无须配置WSUS，直接点击“取消” 在WSUS控制台中可以看到同步正在进行中，等待同步完成。 3、 HYPERLINK /jiaocheng/xuexi/7515.html 配置 HYPERLINK / 软件 HYPERLINK /shouji/ruanjian/tongxun/55415.html 更新 等待WSUS同步完成后，切换到 HYPERLINK /fuwuqi/jishu/74587.html SCCM HYPERLINK /jiaocheng/bangong/7588.html 2012的管理控制台中，点击“ HYPERLINK / 软件库”中“软件 HYPERLINK /shouji/ruanjian/tongxun/55415.html 更新”下面的“所有软件更新”来查看同步完成的软件更新信息。 开始 HYPERLINK /jiaocheng/xuexi/7515.html 配置软件更新前首先配置一条组策略，让 HYPERLINK / 客户端的自动更新使用 HYPERLINK /fuwuqi/jishu/74587.html SCCM服务器来完成。 在域控制器上打开“组策略管理”，右键点击下的“Default Domain Policy”，选择“编辑”，打开组策略管理编辑器 展开组策略管理编辑器中的“计算机配置”—“策略”—“管理模板”—“Windows组件”—“Windows更新”，然后双击打开右侧栏的“指定Internet Microsoft更新服务位置” 选择“已启用”，并在选项中填入sccm的fqdn名称及WSUS使用的端口号，点击“确定” 再次双击打开右侧栏的“配置自动更新”，在配置自动更新中选择“已启用”，并指定自动更新的方式及更新时间，点击“确定” 完成后，更新组策略 切换到SCCM管理控制台 在所有软件更新中，选择需要分发的软件更新，然后点击“创建软件更新组”来创建一个更新组方便批量部署更新 （这里我们选择2个更新来进行 HYPERLINK 测试） 输入一个更新名称，点击“创建” 点击“软件更新”下面的“软件更新组”来查看刚才创建的软件更新组，然后右键点击该更新组名称，选择“部署” 打开部署软件更新向导，在****中选择将软件更新部署到哪个****，此处选择Windows7，然