SCCM 2007系列8 更新檔分發下

上一篇給大家分享了更新檔分發的上半部分，下半部分就進入主題，看SCCM如何配置更新檔分發了，SCCM 2007的系列文章到這就暫時告一個段落了，基本的主要功能也給大家分享了，希望大家希望這個系列，多多捧場和支援，後面我會給大家分享SCCM 2012系列文章了呦，希望大家熱烈期待和關注吧，多給點贊給我辛苦的分享來點動力吧！OK，相信大家會給力的，不要讓我失望，下面我開始給大家分享更新檔分發下半部分：

在軟體更新裡，需要了解如下概念：

l 更新存儲庫：顯示了所有同步擷取到的更新，在更新存儲庫中又可以根據您在軟體下載下傳分類中配置的分類進行更細化的分類。

l 更新清單：可以将您需要在用戶端中部署的更新添加到一個清單中，友善管理。

l 部署包：将需要在用戶端部署的更新程式添加到部署包中，才能部署到用戶端。

l 部署管理：這個類似于軟體分發中的播發功能，用戶端如何部署擷取到軟體更新，可以通過這個來進行管理。

打開“計算機管理”-“軟體更新”-“更新存儲庫”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030892EnUp.png" target="_blank"></a>

右鍵“運作同步”，等待SCCM和WSUS同步更新檔清單資訊

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030893q6FU.png" target="_blank"></a>

選擇“是”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030893ZFGo.jpg" target="_blank"></a>

我們可以打開WSUS控制台，看到WSUS已經被SCCM調用自動開始同步更新清單。但當WSUS更新清單完成以後還需要等待SCCM從WSUS伺服器把更新清單複制過來，還需要等待一些時間，我們可以在SCCM伺服器上的D:\Program Files (x86)\Microsoft Configuration Manager\Logs檢視wsyncmgr.log日志檔案得到目前的狀态：

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030894JB5o.jpg" target="_blank"></a>

這樣就同步完成了。

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030895MJ7T.jpg" target="_blank"></a>

這樣我們展開“更新存儲庫”-“安全更新程式”-“Microsoft”-“Windows 7”在右側，我們按照釋出日期從新到舊的順序進行排列。

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030896v2ju.jpg" target="_blank"></a>

這裡框選住2012年2月份的更新檔,右鍵選擇“更新清單”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030897D5Ht.jpg" target="_blank"></a>

因為是第一次建立Windows 7的安全更新清單，是以選擇“建立更新清單”并寫上名稱，勾選上“下載下傳與選擇的軟體更新相關聯的檔案”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030897wBrz.jpg" target="_blank"></a>

因為是第一次建立包，是以選擇“建立新的部署包”，并寫出存放更新更新檔檔案的網絡路徑。存放更新檔的檔案夾需要注意的時必須具備everyone完全控制權限，否則用戶端無法擷取到更新檔更新。

下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030898ninn.jpg" target="_blank"></a>

點選“浏覽”全選站點，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030899e9GQ.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030900Ba43.jpg" target="_blank"></a>

這裡需要從Internet下載下傳軟體更新，如果已經有下載下傳好的更新檔更新可以選擇“從本地網絡上的位置下載下傳軟體更新”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030903ea10.jpg" target="_blank"></a>

選擇現在更新檔更新檔案的語言，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030904SPgR.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030905OFpM.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030906siEs.jpg" target="_blank"></a>

成功完成。

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030907RRjA.png" target="_blank"></a>

然後再把剛才建立的Windows 7 安裝更新清單進行部署，滑鼠右鍵選擇“部署軟體更新”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309089rRs.jpg" target="_blank"></a>

輸入名稱，然後下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030909XfqC.jpg" target="_blank"></a>

因為沒有部署過類似的更新檔更新，是以隻能建立新的部署定義，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030910IID5.jpg" target="_blank"></a>

在集合裡選擇“所有 Windows 7 系統”，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030911l9t7.jpg" target="_blank"></a>

選擇“用戶端本地時間”和設定持續時間，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030911JLnz.jpg" target="_blank"></a>

勾選“工作站”意思說不讓更新後的電腦自動重新開機系統。下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_134303091280dU.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_134303091322Dr.jpg" target="_blank"></a>

選擇“從分發點下載下傳并安裝軟體更新”，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309141M9J.jpg" target="_blank"></a>

把上面的步驟定義為模闆叫“Windows 7 安全更新”，這樣以後做類似的更新檔更新就直接選擇模闆就可以了，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309157RRp.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030916KxKs.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309167yR5.jpg" target="_blank"></a>

完成，關閉。

1.2 增加新的更新

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030918gwdS.jpg" target="_blank"></a>

之前做過Windows 7的2012年2月份的更新檔更新了，現在再做1月份的更新，同樣是安全更新，選擇1月份的更新檔，然後右鍵“更新清單”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030919nnKo.jpg" target="_blank"></a>

現在可以選擇更新清單了，直接選擇之前建立的Windows 7 安全更新，然後務必勾選上“下載下傳與選擇的軟體更新相關聯的檔案”，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309195Fv2.jpg" target="_blank"></a>

也可以選擇剛才我們建立過的Windows 7 安全更新包了，然後下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030920Ro2R.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030924MQrw.jpg" target="_blank"></a>

隻勾選“中文（中華人民共和國）”下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030925DNLR.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030925axkT.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030927fPZM.jpg" target="_blank"></a>

然後再接着進行部署：

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030928WTmz.jpg" target="_blank"></a>

右鍵選擇“部署軟體更新”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030929Lg90.jpg" target="_blank"></a>

填寫更新名稱，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030929juPW.jpg" target="_blank"></a>

上面第一次更新已經建立了Windows 7安全更新模闆了，是以隻需要選擇此模闆，下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309305Xzt.jpg" target="_blank"></a>

選擇“盡快”更新安裝截至時間，截至時間的設定意味着強制安裝。下一步

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030931KCUG.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030932dVBZ.jpg" target="_blank"></a>

提高用戶端擷取更新檔的效率：

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030933NbTA.jpg" target="_blank"></a>

在“站點管理”-“站點設定”-“用戶端代理”選擇“軟體更新用戶端代理”的屬性，把掃描計劃間隔時間調小。

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030934czx4.png" target="_blank"></a>

在“更新安裝”頁籤裡，勾選“強制實施所有必需的部署”，并把時間縮小

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030935pn1H.png" target="_blank"></a>

在“部署重新評估”頁籤裡把簡單計劃時間間隔調小。

當PC安裝了SCCM的用戶端以後，PC的Windows Update就被SCCM用戶端所取代了，推送更新檔的功能就由SCCM用戶端來完成，是以在域環境裡不用再設定PC的更新位址，隻需要設定開啟自動更新即可。

在SCCM控制台，選擇“計算機管理”-“集合”-“所有 Windows 7 系統”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030936oqEw.jpg" target="_blank"></a>

選擇右側找到的Windows 7電腦，滑鼠右鍵選擇“安裝用戶端”

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030937P6K7.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030937WAx2.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309380eW2.jpg" target="_blank"></a>

完成。

在域内的Windows 7電腦的控制台上看到如下4個元件就證明SCCM的用戶端安裝成功了：

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030939co1W.jpg" target="_blank"></a>

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_1343030940xYb9.jpg" target="_blank"></a>

過了一會，用戶端就提示有更新檔需要更新了。

<a href="http://rdsrv.blog.51cto.com/attachment/201207/23/2996778_13430309416Nei.png" target="_blank"></a>

開始安裝更新檔。

相信SCCM 2007系列的分享還是很給力的，如果有什麼建議或者疑問，歡迎大家給我提出來！更多精彩分享，期待您的關注！

本文轉自 ZJUNSEN 51CTO部落格，原文連結：http://blog.51cto.com/rdsrv/939941，如需轉載請自行聯系原作者