SCCMSystem Center Configuration Manager

SCCM frissítési eljárás kiszolgálókhoz

ma leírom, hogyan frissítem a havi szervereimet az SCCM-mel a környezetemben.

először lehetővé teszi discus a frissítési folyamat. Mindig olyan művelet, mint a szerverek frissítése eszközök gyűjteményéhez kapcsolódik, esetünkben néhány szerverhez. Mindig tartsa szem előtt, hogy mindig két környezetre van szüksége, a tesztelésre és a gyártásra. Sok vállalat több kategóriában/gyűjteményben, tesztelésben, prod A, prob B, Prod C stb. Jobb, ha ugyanazon klaszter tagjai különböző kategóriákba tartoznak. Ha több szerver azonos szerepet, mint az Active Directory, nod klaszterek, stb szét őket a különböző gyűjtemények. Ha valami rosszul megy, akkor csak a szerverek egy részét érinti, és a szolgáltatások továbbra is online vannak. A frissítések alkalmazásáról további részleteket a Szoftverfrissítési stratégia című cikkben talál. Kattintson a karbantartás Windows koncepció magyarázata

1) hozzon létre egy gyűjteményt:

a) Menj SCCM konzol – > áttekintés – > eszközök és megfelelőség – > Eszközgyűjtemények – > a szalagokból hozzon létre egy Eszközgyűjteményt

i) az Általános lapon adja meg a gyűjtemény nevét, és válassza a gyűjtemény korlátozása lehetőséget, az én esetemben a gyűjtemények korlátozására használom az összes SCCM telepített kiszolgálót

ii) Taghajó szabályok. Ez egy statikus gyűjtemény, így később manuálisan adjuk hozzá. Figyelmen kívül hagyja a figyelmeztetést

iii) következő, Következő és befejezés 🙂

2) Adjon hozzá egy szervert ebben a gyűjteményben

a) menjen az eszközökhöz és a megfelelőséghez -> áttekintés -> eszközök. A keresőmezőbe írja be a szerver nevét. Kattintson a jobb gombbal rá egy kiválasztott hozzá a kiválasztott elemeket a meglévő eszköz gyűjtemény, válassza ki a készüléket gyűjtemény. A szoftverfrissítéshez csak eszközgyűjteményeket használhatunk, a felhasználói gyűjtemény le van tiltva.

3) Hozzon létre egy karbantartási ablakot a kiszolgálók frissítéseinek alkalmazásához az SCCM

segítségével a) kattintson a jobb gombbal a kiszolgálókat tartalmazó gyűjteményre -> tulajdonságok -> karbantartás Windows fülre, majd válassza az új létrehozása (arany csillag) lehetőséget.

B) válassza ki a nevet, az óra intervallumot, az ismétlési intervallumot stb. Az én esetemben a második péntek minden hónapban.

4) Válassza a desire updates lehetőséget, és hozzon létre egy SUG, Software Update csoportot.

A) lépjen a Szoftverkönyvtár -> áttekintés -> szoftverfrissítések -> minden szoftverfrissítés oldalra. A keresésben van egy gomb Hozzáadás kritériumok. A keresés után ajánlott menteni és később használni. Az én esetemben az összes windows szerverre vonatkozó feltételt készítettem, csak a.net nélküli biztonsági frissítés, a dev szerverek, és nem engedélyezett a módosított. Net verziók, az internet explorer stb.

b) válassza ki a kívánt frissítést kattintson a jobb gombbal, majd válassza a szoftverfrissítési csoport létrehozása lehetőséget. A csoport neve, például a Servers security update May

c) lépjen a SUG-ra, az Al szoftverfrissítési csoportok alatt található, kattintson a jobb gombbal, majd válassza a letöltés lehetőséget. Válasszon egy csomagot. Szeretem, ha csak egy csomag van az összes pc-frissítéshez, beleértve az office-t, az IE-t stb. az egyik a biztonsági, kritikus stb. Könnyebben karbantartható az elosztási ponton. Válassza ki az Ön számára megfelelő beállításokat nyelv, letöltési beállítások stb.

d) Miután letöltötte a befejezését, telepítenie kell ezt a SUG-ot egy adott gyűjteménybe, ezért kattintson a jobb gombbal a SUG-ra, majd válassza a Telepítés lehetőséget.

i) az általános, hogy egy nevet és leírást, és válassza ki a megfelelő gyűjtemény a telepítés

ii) a telepítés típusa válassza a szükséges lehetőséget. Kötelező a felhasználó nem tudja megállítani a folyamatot, elérhető a felhasználó látni fogja, hogy ez a frissítés elérhető, akkor úgy döntött, hogy mit kell telepíteni, és mikor. A legtöbb időt használom kötelező. A PC és a szerverek, akik a fejlesztői környezet és a Szoftver verzió nagyon korlátozó használtam elérhető és fejlesztő úgy döntött, hogy mit kell telepíteni.

iii) válassza ki, hogy mikor tegye elérhetővé. A kiszolgálók esetében szükség van egy speciális karbantartási ablakra, amelynek nagyon rövid ideje (visszaszámlálás) van az újraindításhoz. Az SCCM ügyfélbeállításokban megadott újraindítási idő, amelyet a kiszolgálógyűjteményre alkalmaznak

ezen az oldalon van 2 fontos részletek. Szoftver rendelkezésre álló idő és telepítési határidő.

(1) Szoftver rendelkezésre álló idő. Általában fiamként használom, ez lehetséges. Ez azt jelenti, hogy a frissítések azonnal elérhetők, és a felhasználók és a kiszolgálók észlelni fogják, hogy új frissítések állnak rendelkezésre. Ezzel a beállítással, valamint a telepítési határidővel és a karbantartási ablakkal kiválaszthatja, hogy mikor telepítik a frissítéseket. Tehát az én esetemben létrehozok egy olyan időszakot, amikor a frissítések elérhetők 7 napok. Ebben 7 nap az összes szerver megmutatja, hogy minden admin csatlakozik, hogy az új frissítések állnak rendelkezésre. Néhány speciális szerverek akkor úgy döntött, hogy ezt a frissítéseket manuálisan, ha senki sem telepíti ezt a frissítést ezen a héten a “rendelkezésre álló” a telepítés befejezése holtvonal sccm ügynök megy telepíteni a frissítéseket. Ha a következő lépésben úgy döntöttünk, hogy telepítse ki a karbantartási ablak, a frissítéseket, hogy azonnal végrehajtásra kerül, ha nem választja telepíteni ki a karbantartási ablak az sccm ügynök fog várni karbantartási ablak. Id nincs beállítva a karbantartási ablak az alapértelmezett Ez 22:00 hogy 05: 00. Általában beállítom a befejezési határidőt néhány órával a karbantartási ablak előtt

(2) meghatározott idő. Amikor sccm ügynök fog menni, hogy végre ezt a frissítést. Ezt a beállítást befolyásolja a maintenance window, vagy ha a deadline behavior in user experience beállítást választotta a maintenance windowon kívüli végrehajtáshoz.

iv) felhasználói élmény.

(1) Válassza ki a határidő viselkedését. Ha azt szeretné, hogy elfogyjon a karbantartási ablak, vagy ha azt szeretné, hogy az újraindítási folyamatot a karbantartási ablakon kívül indítsa el. Normál módon nem kényszerítem a telepítést a karbantartási ablakon. Ezt teszem a tesztgépeimen, amikor nem akarok várni, és azonnal telepíteni akarom. Ebben az esetben az ütemezési oldalon is választottam telepítési Határidő azonnal

(2) az eszközök újraindítási viselkedése. Ha el akarja nyomni az újraindítást. Normál módon nem használom ezt az opciót, mert azt akarom, hogy a frissítési folyamat teljes legyen az újraindítással.

(3) figyelmeztetések, sokszor választottam alapértelmezett.

(4) letöltési beállítások. Általában az alapértelmezett beállításokat használom

(5) Összegzés. Ha sablonként szeretné menteni ezt a telepítést

mi a következő?

· a szerver 60 percenként ellenőrzi a házirendet. Ő fogja felfedezni a frissítéseket sccm és elkezdi letölteni

· Miután letölti az összes frissítést, akkor beállít egy feladatot, hogy telepítse a frissítéseket, amikor a telepítés határideje volt beállítva, a mi esetünkben 01 AM

· a felhasználói élmény nem kényszerítjük a telepítés ki karbantartási ablak, így ő fogja várni az első karbantartási ablak 02 AM

· egy emberi operátor kell, hogy ellenőrizze a szerverek, minden vagy véletlenszerű, ha vannak online és minden megfelelően fut

hogyan ellenőrizhető, hogy minden rendben van-e

· a gyűjtemények megfelelő telepítésekkel és a határidő helyesen van beállítva

· ellenőrizze a gyűjtemény karbantartási ablakait

· Szoftverfrissítés elérhető

· ellenőrizze, hogy a frissítések ütemezettek-e és láthatóak-e

· ellenőrizze, hogy a frissítések már letöltésre kerültek-e a ccmcache-ben (c:\WINDOWS\ccmcache)

· ellenőrizze sccm naplók frissítések UpdatesHandler.jelentkezzen ki tárolja C:\windows\ccm\logs

· ellenőrizze a windows update naplók WindowsUpdate.bejelentkezés C:\Windows\

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.