SCCM2016 集成WSUS提供补丁服务

Posted 2020-10-25

接上篇文章，我们已经成功的配置好了 SCCM的 WSUS功能，今天来做一些优化配置。

我们可以通过右键“所有软件更新”后选择“同步软件更新” 来进行补丁的手动更新，也可以按照之前配置的自动任务计划来进行更新。

系统会提示我们可以通过  SMS_WSUS_SYNC_MANAGER来进行监控这个自动更新的进程。

接下来我们打开SCCM 服务器管理功能组件里面的WSUS 控制台。

我么可以在“同步”一栏中看到该WSUS进行的一系列的同步记录，包括计划任务的每天同步和一些手动的同步。

这说明SCCM集成WSUS的功能已经成功了。

下面我们转向SCCM的控制台，在“软件库” ——“软件更新”——“所有软件更新” 中可以看到我们已经下载到的更新。

接下来，我们要创建一个类似WSUS的自动的审批规则，来自动的下载和分发这些补丁。

选中“自动部署规则” ，右键选择 “创建自动部署规则”

输入规则名称，确保集合是选取的“所有系统”， 并且勾选“创建一个新的软件更新组”

选择自动部署和允许许可.

选择需要下载补丁的语言和补丁的种类。我

设定一个该规则的计划时间，可以是一个计划时间，也可以选择软件更新后自动运行该规则。

配置部署计划细节

指定客户端体验，这个按需选择就可以了。

指定软件升级警告

指定软件更新边界配置

这一步我们需要创建一个部署包，这个部署包需要一个网络地址，大家就在本机创建一个共享文件夹就可以了。

也就是说今后的所有部署包都直接下载到这里。

老规矩，指定分发点

选择从互联网下载补丁。

选择下载语言

确认配置摘要，点击下一步，开始创建这个部署规则

自动部署规则创建完毕。

如果已经下载了补丁了，手动跑一下这个规则即可。