SCCM2012系列之十一，SCCM2012軟體更新部署配置
軟體更新也是SCCM常見的用途之一。SCCM把軟體更新當作軟體進行分發，和WSUS伺服器的分發方式不太一樣。是以使用SCCM進行軟體更新，其實隻需要部署WSUS伺服器，但不需要對WSUS伺服器進行配置。SCCM會調用WSUS元件和MS Update伺服器通訊，但SCCM控制台中看到的内容和WSUS控制台并非完全一樣，這是産品設計使然。
一配置軟體更新點
如果SCCM伺服器上已經配置了WSUS元件，那就可以在SCCM伺服器上配置軟體更新點，讓SCCM伺服器承擔起軟體分發的職能。在SCCM伺服器上打開控制台，右鍵點選站點系統角色中的伺服器，選擇“添加站點系統角色”。
确認使用站點伺服器的計算機賬戶安裝站點系統角色。
選擇“軟體更新點”角色。
根據實際情況選擇是否要使用“代理伺服器”。
選擇将SCCM伺服器作為活動的軟體更新點，推薦使用8530端口和用戶端通訊，這樣不容易與預設站點沖突。
選擇直接從微軟網站下載下傳更新。
可以設定同步計劃，也可以手工同步。
設定被替代的軟體更新的過期時間。
選擇要同步的軟體更新種類，建議選擇安全更新，關鍵更新。
選擇要更新的微軟産品。
設定要同步的微軟産品語言版本。
如下圖所示，軟體更新點配置完成。
二．配置組政策
SCCM需要配置組政策，将SCCM伺服器作為用戶端的更新伺服器。這些配置其實在WSUS伺服器中我們已經駕輕就熟了，在SCCM伺服器中我們重新操作一把，很容易上手。在域控制器上打開組政策管理工具，如下圖所示，找到預設的域政策進行編輯。
在計算機配置—政策—管理模版—Windows元件—Windows Update中找到“指定Intranet microsoft更新服務位置”，将SCCM伺服器配置為更新伺服器，注意，SCCM伺服器使用的是8530端口。
還要設定一個組政策，如下圖所示，将“配置自動更新”的選項設定為3，自動下載下傳并通知安裝。
組政策設定完成後，如果想快點看到效果，可以在客戶機上運作gpupdate /force來強制組政策同步。
三建立軟體更新組
在SCCM伺服器的控制台中選擇“同步軟體更新”，SCCM伺服器就将與微軟網站同步，擷取軟體更新資訊。
同步完成後，我們找到幾個測試用的軟體更新，點選這些更新，選擇“建立軟體更新組”。建立軟體更新組的目的是把同類更新放到一個組裡，更加易于管理。如下圖所示，輸入組的名稱即可。
四部署軟體更新
右鍵點選剛建立的軟體更新組，選擇“部署”。
選擇要要軟體更新組部署到哪個集合中。
使用預設設定即可。
選擇盡快完成軟體更新的部署。
設定使用者體驗，一般選擇預設設定即可。
部署軟體更新時，不配置SCOM報警。
選擇從分發點下載下傳軟體更新。
選擇建立一個軟體部署包，軟體部署包需要放到一個共享檔案夾中，注意，這個共享檔案夾的權限設定需要時everyone具有寫權限。
配置SCCM伺服器作為分發點。
選擇從Internet下載下傳更新。
設定更新的語言版本。
如下圖所示，軟體更新的部署設定已經完成。
五客戶機測試
如下圖所示，過了一段時間後，客戶機上收到提示，已經獲得了軟體更新的資訊。
客戶機上可以檢視要更新的軟體詳情及下載下傳進度。