Sccmsystem Center Configuration Manager

SCCM updates procedure voor servers

vandaag zal ik beschrijven hoe ik mijn maandelijkse servers update met SCCM in mijn omgeving.

laat eerst discus over het updateproces. Altijd een actie zoals servers update het is gerelateerd aan een verzameling van apparaten, in ons geval sommige servers. Houd er altijd rekening mee dat je altijd twee omgevingen moet hebben, testen en productie. Veel bedrijven structureren hun infrastructuur in meer categorie毛n / collecties, testen, prod A, prob B, Prod C, etc. Het is beter om leden van hetzelfde cluster in een andere categorie te hebben. Als u meer servers hebt voor dezelfde rol, zoals Active Directory, nod-clusters, enz.splits ze in verschillende collecties. Als er iets mis is gegaan, heeft u slechts een deel van de servers getroffen en zijn de services nog steeds online. Voor meer informatie over het toepassen van de updates, zie het artikel Software-Updates strategie. Klik op onderhoud Windows concept uitgelegd

1) Maak een verzameling:

a) Ga naar SCCM console – > Overview – > Assets and Compliance – > Device Collections – > van linten Maak een Device Collection

I) in Algemeen tabblad zet uw collectienaam en selecteer collectie beperken, in mijn geval gebruik ik voor het beperken van collecties alle servers met SCCM ge茂nstalleerd

ii) regels voor het lidmaatschap. Het is een statische verzameling, dus we zullen later handmatig toevoegen. Negeer de waarschuwing

iii) Next, Next en finish 馃檪

2) voeg een server toe

a) Ga naar Assets and Compliance -> Overview -> Devices. Typ In het zoekveld de naam van uw server. Klik met de rechtermuisknop op hem een select voeg geselecteerde Items toe aan bestaande Apparaatcollectie, selecteer uw apparaatcollectie. Voor Software-update kunnen we alleen Apparaatverzamelingen gebruiken, gebruikersverzameling wordt geremd.

3) Maak een onderhoudsvenster aan voor het toepassen van de serves-updates met SCCM

a) Klik met de rechtermuisknop op de verzameling die het tabblad servers -> eigenschappen -> onderhoud Windows bevat, en selecteer Nieuw maken (gouden ster).

b) Selecteer de naam, uren interval, recur interval, enz. In mijn geval is de tweede vrijdag elke maand.

4) Selecteer desire updates en maak een SUG, Software-Update Groep.

A) Ga naar Softwarebibliotheek -> overzicht -> Software-Updates – > alle Software-Updates. Op zoek heb je een knop Criteria toevoegen. Zodra u een zoekopdracht is het raadzaam om op te slaan en later te gebruiken. In mijn geval heb ik een criteria voor alle windows-servers, alleen beveiligingsupdate zonder. Net, zijn servers voor dev en het is niet toegestaan om gewijzigd. net versies, internet explorer, enz.

b) Selecteer de gewenste update klik met de rechtermuisknop en selecteer Software-Update groep maken. Genoemd die groep, bijvoorbeeld Servers security update May

c) Ga naar SUG ‘ s, Het is onder al software Update Groups, klik met de rechtermuisknop en selecteer Downloaden. Selecteer een pakket. Ik wil slechts 茅茅n pakket voor alle pc-updates inclusief office, IE, enz. en een voor servers voor beveiliging, kritiek, enz. Gemakkelijker te onderhouden op distributiepunt. Selecteer de juiste instellingen voor uw taal, downloadinstellingen, enz.

d) zodra de download klaar is, moet u deze SUG implementeren in een specifieke collectie, dus klik met de rechtermuisknop op SUG en selecteer deploy.

I) in het algemeen een naam en beschrijving invullen en een juiste verzameling selecteren voor inzet

ii) type implementatie selecteer vereist. Vereist zijn verplicht gebruiker kan het proces niet stoppen, beschikbaar De gebruiker het zal zien deze updates zijn beschikbaar, kan kiezen wat te installeren en wanneer. Meestal gebruik ik verplicht. Voor pc en servers die in ontwikkelomgeving en softwareversies is zeer beperkend ik gebruikte beschikbaar en ontwikkelaar koos wat te installeren.

iii) Selecteer wanneer u dat beschikbaar wilt maken. Voor Servers moet u een specifiek onderhoudsvenster hebben met een zeer korte tijd (countdown) om opnieuw te starten. De herstarttijd die is opgegeven in SCCM-clientinstellingen en toegepast op de servercollectie

op deze pagina hebben we 2 belangrijke details. Software beschikbare tijd en installatie deadline.

(1) beschikbare tijd voor Software. Meestal gebruik ik als zoon het is mogelijk. Dat betekent dat updates onmiddellijk beschikbaar zijn en gebruikers en servers het zal detecteren dat nieuwe updates beschikbaar zijn. Met deze instelling plus installatie deadline en onderhoud venster kunt u kiezen wanneer updates het zal worden ge茂nstalleerd. Dus in mijn geval maak ik een periode van tijd wanneer de updates beschikbaar zijn 7 dagen. In deze 7 dagen alle servers het zal laten zien aan elke admin verbonden dat nieuwe updates beschikbaar zijn. Voor sommige speciale servers kunt u ervoor kiezen om deze updates handmatig te doen, als niemand installeert deze updates in deze week van “beschikbaar” bij het einde van de installatie dode lijn sccm agent het zal gaan om de updates te installeren. Als we in de volgende stap kiezen om te installeren uit onderhoud venster, de updates zal onmiddellijk worden uitgevoerd, als u niet selecteert installeren uit onderhoud venster de sccm agent het zal wachten op onderhoud venster. Id u heeft geen onderhoudsvenster ingesteld de standaard is het van 22: 00 tot 05: 00 uur. Meestal stel ik de deadline in die een paar uur voor het onderhoudsvenster

(2) specifieke tijd moet worden afgerond. Wanneer sccm agent het zal gaan om deze update uit te voeren. Deze instellingen worden be茂nvloed door onderhoud venster of als u in deadline gedrag in gebruikerservaring uit te voeren uit onderhoud venster.

iv) gebruikerservaring.

(1) deadline gedrag selecteren. Als u wilt of niet te lopen uit het onderhoud venster of als u wilt of niet om het herstartproces te starten uit het onderhoud venster. Op de normale manier dwing ik de installatie niet uit het onderhoudsvenster. Ik doe dat op mijn testmachines als ik niet wil wachten en Ik wil onmiddellijk installeren. In dat geval koos ik ook op de planning pagina Installatie Deadline onmiddellijk

(2) apparaten herstart gedrag. Als u de herstart wilt onderdrukken. Normaal gesproken gebruik ik deze optie niet omdat ik wil dat het updateproces compleet is met herstart.

(3) waarschuwingen, vaak heb ik gekozen voor standaard.

(4) Download instellingen. Meestal gebruik ik de standaardinstellingen

(5) Samenvatting. Als u deze implementatie wilt opslaan als een sjabloon

wat nu?

* de server zal het beleid elke 60 minuten controleren. Hij zal de updates van sccm ontdekken en beginnen te downloaden

路 zodra hij alle updates downloadt, zal het een taak instellen om de updates te installeren wanneer de installatiedeadline was ingesteld, in ons geval 01 AM

路 bij user experience forceren we het venster “installeren buiten onderhoud”, dus hij zal wachten op het eerste onderhoudsvenster om 02 AM

路 een menselijke operator moet de servers controleren, alle of willekeurig, als er online zijn en alles goed draait

controleer of alles in orde is

路 collecties hebben de juiste implementaties en deadline is juist ingesteld

路 Check onderhoud van windows voor de verzameling

路 Software-update beschikbaar

路 Controleer of de updates zijn plannen en zichtbaar

路 Controleer of er updates zijn al te downloaden in ccmcache (c:\WINDOWS\ccmcache)

路 Check sccm-logs voor updates UpdatesHandler.log wie is opgeslagen op C:\windows\ccm\logs

路 Controleer Windows update logs WindowsUpdate.log opslaan in C:\Windows\

Geef een antwoord

Het e-mailadres wordt niet gepubliceerd.