SCCM2016 集成WSUS提供补丁服务

Posted 2020-10-25

大家好，之前我们介绍了关于SCCM2016的一些实际功能，比如SCCM集成WDS功能为客户端PC推送操作，还有就是分发SCCM管理组件等功能。

今天来和大家一起探讨一个也是十分重要的功能，补丁分发！

大家都知道，在传统的微软基础架构里面，我们在没有System Center的情况下，更多的是通过Windows server update service (俗称WSUS)来进行的客户端和服务器端的补丁分发。

其实，强大的System Center 是可以集成WSUS功能的，从而更加快速方便的对补丁和客户端进行管理，从而实现补丁的快速分发功能的。

那么接下来，我就来介绍一下 SCCM2016 如何集成部署WSUS 功能。

首先，我们的环境很简单，一台SCCM2016前端服务器，一台SQL Server 2016后端数据库服务器。

我们打开SCCM管理栏，找到“站点配置” ——“服务器和站点系统角色”

可以看到我们的环境中的两台服务器，一个是前端的SCCM应用服务器，一个是后端的SQL服务器。

我们右键前端SCCM服务器，选择“添加站点系统角色” 。

输入域名，确保SCCM的站点名正确，点击下一步

我们环境中没有代理服务器，所以直接保证从Internet下载即可。

这里我们制定需要为SCCM添加的角色——“软件更新点”

这里我们勾选WSUS使用8530端口，这个端口和WSUS 2012是一样的。

点击下一步即可。

制定同步源设置，这里因为我们是域内的第一台更新服务器，所以直接找寻Internet上的Microsoft Update 服务器。

其实这一步大家也可以有变化，与标准的WSUS相同，如果你们企业内部是多层级的更新服务器，其实这里可以自己填写，子服务器从母服务器更新，这个很好理解。

这一步大家设定同步时间频率

这一步大家指定软件更新被取代的时间，其实就是几个月前的软件更新被删除掉，这样可以节省大量的空间。

指定下载内容是否为全文件，点击下一步。

选择需要下载的补丁分类。

选择需要同步的微软产品，自己按需勾选即可。

选择补丁语言

最后系统提示添加角色成功。