![如何在 SCCM 2012 中配置软件更新基线](https://linux22.com/image/645528/%E5%A6%82%E4%BD%95%E5%9C%A8%20SCCM%202012%20%E4%B8%AD%E9%85%8D%E7%BD%AE%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E5%9F%BA%E7%BA%BF.png)
我有一个远程站点,其中大约有 70 个系统由于 WSUS 服务器宕机而在过去 4 个月内未进行修补,现在我正着手在那里部署 SCCM 2012。
你们这些 SCCM 专家、MCC、MVP 能告诉我以下方法是否对你有意义吗?如果有意义,这是一个好主意吗?顺便说一句,我已经有一个软件更新包,我用它来每月放入补丁星期二更新。我只是想知道以下策略是否有意义:
- 将 SCCM 2012 客户端部署到这 70 个系统
- 与 Microsoft 同步以获取更新元数据
- 运行软件更新扫描周期以确定远程站点上的 70 个系统需要哪些更新
- 创建搜索条件以获取符合我公司补丁政策的更新(仅限关键和安全更新)
- 将所有这些更新下载到一个包中,并按照以下约定命名:SUM_Baseline
- 创建软件更新组并按照以下约定命名:SUM_Baseline_YYYYMMDD
- 将 SUG 部署到位于远程站点的 70 个系统
你们觉得怎么样?
还有一件事,我有一个已经使用的软件更新包,但它只用于补丁星期二补丁,而不是基线补丁。有两个包有意义吗,一个用于补丁星期二更新,一个用于基线更新?
我的想法是,补丁星期二包适用于最新且不需要先前补丁的系统。Baseline 包适用于新系统,或者由于某种原因很长时间没有打过补丁的系统。
另外,有没有办法在 SCCM 2012 控制台中找出部分系统需要哪些更新,而不是所有 SCCM 2012 客户端?我还没搞清楚如何做到这一点,甚至不知道是否可行。我会为此创建软件更新配置基线吗?
如果我能在这里得到一些好的反馈,我将非常感激。
感谢大家
答案1
好吧,我刚刚找到了这篇文章,它似乎回答了我大部分(如果不是全部的话)的问题。这是一篇非常棒的文章: