Procedura configurare Software Update Point

Această procedură descrie configurarea Software Update Point în SCCM 2007, configurarea Windows Update Agent pe staţiile de lucru folosind Group Policy precum şi configurarea instalării clientului SCCM 2007 folosind Software Update.

Cerinţe preliminare

• Active Directory şi serviciile DNS au fost instalate şi configurate în domeniu
• A fost instalat SCCM 2007 în configuraţie site primar cu baza de date SQL Server 2005 pe acelaşi server.
• Au fost configurate Site Boundaries pentru site-ul local.
• Au fost configurate metodele de discovery şi au fost descoperite corect sistemele din site-ul local.
• Au fost configurate Site Systems: Distribution Point, Management Point, Reporting Point şi Server Locator Point.

Paşii de instalare şi configurare

1. Faceţi logon pe serverul SCCM 2007 folosind contul de Administrator pe domeniu

2. Lansaţi Configuration Manager Console. Expandaţi Site Database, Site Management, site-ul curent, Site Settings, Site Systems şi selectaţi numele serverului SCCM 2007.

3. Faceţi right-click pe numele serverului şi selectaţi New Roles.

4. Va porni New Site Role Wizard. În fereastra General verificaţi numele FQDN al serverului şi apoi selectaţi Next.

5. În fereastra System Role Selection selectaţi Software update point şi apoi selectaţi Next.

6. În fereastra Software Update Point configuraţi modul în care serverul se va conecta la Internet pentru a downloada update-uri. Selectaţi Next.

7. În fereastra Active Settings  selectaţi opţiunea Use this server as the active software update point, introduceţi porturile configurate la instalarea WSUS 3.0 şi apoi selectaţi Next.

8. În fereastra Syncronization source selectaţi Do not syncronize … şi apoi selectaţi Next.

9. În fereastra Syncronization Schedule deselectaţi caseta Enable syncronization on a schedule şi apoi selectaţi Next.

10. În fereastra Classifications selectaţi Next.

11. În fereastra Products selectaţi Next.

12. În fereastra Languages selectaţi doar English şi apoi selectaţi Next.

13. În fereastra Summary selectaţi Next.

14. În fereastra Wizard Completed selectaţi Close.

15. În Configuration Manager Console, expandaţi Site Database, Site Management, site-ul curent, Site Settings, Site Systems, selectaţi numele serverului şi faceţi dublu-click pe ConfigMgr software update point.

16. Aici puteţi schimba setările de acces la Internet. Selectaţi OK.

17. În Configuration Manager Console, expandaţi Site Database, Site Management, site-ul curent, Site Settings, Component Configuration şi faceţi dublu-click pe Software Update Point Component.

18. La tab-ul General puteţi configura porturile folosite de WSUS.

19. La tab-ul Sync Settings puteţi configura sincronizarea patch-urilor.

20. La tab-ul Classifications puteţi selecta tipurile de patch-uri sincronizate.

21. La tab-ul Products puteţi configura produsele pentru care doriţi patch-uri.

22. La tab-ul Sync Schedule puteţi configura intervalele de sincronizare.

23. La tab-ul Languages puteţi configura versiunile localizate ale patch-urilor.

24. Reveniţi la tab-ul Sync Settings şi selectaţi Sync from Microsoft Update.

În continuare vom configura instalarea clientului SCCM 2007 folosind Software Update Point.

25. În Configuration Manager Console, expandaţi Site Database, Site Management, site-ul curent, Site Settings, Client Installation Methods şi faceţi dublu-click pe Software Update Point Client Installation.

26. În fereastra Software Update Point Client Installation Properties selectaţi opţiunea Enable Software Update Point Client Installation.

27. În fereastra Update Client Package Version selectaţi Yes pentru a publica ultima versiune a clientului SCCM 2007 pe serverul WSUS.

28. În fereastra Software Update Point Client Installation Properties aşteptaţi până când ambele casete din secţiunea Client Package sunt populate cu informaţiile de versiune şi apoi selectaţi OK.

În acest moment avem un Software Update Point bazat pe WSUS 3.0 complet funcţional şi am publicat pachetul de instalare a clientului SCCM 2007.

În continuare vom configura setările clientului de Windows Update pe staţiile de lucru folosind Group Policy pentru a se conecta la serverul WSUS local.

29. Faceţi logon pe Domain Controller folosind contul de Administrator pe domeniu.

30. Lansaţi consola Active Directory Users and Computers , faceţi right-click pe numele domeniului şi selectaţi Properties.

31. În fereastra de proprietăţi selectaţi tab-ul Group Policy.

32. La tab-ul Group Policy selectaţi Default Domain Policy şi apoi selectaţi Edit.

33. Va porni Group Policy Object Editor. Expandaţi Computer Configuration, Administrative Templates, Windows Components, Windows Update şi selectaţi politica Specify intranet Microsoft update service location

34. La tab-ul Settings selectaţi Enabled şi apoi introduceţi URL-ul serverului de Software Update. Această setare instruieşte clientul de Windows Update de pe staţii să se conecteze la acest server pentru a verifica lista de patch-uri.

35. La tab-ul Explain puteţi afla informaţii despre modul de acţiune al politicii.  Selectaţi OK.

36. În consola Group Policy Object Editor expandaţi Computer Configuration, Administrative Templates, Windows Components, Windows Update şi selectaţi politica Configure Automatic Updates

37. La tab-ul Setting selectaţi Enabled şi selectaţi opţiunea 3-Auto download and notify for install. Această setare permite utilizatorilor să aleagă momentul instalării patch-urilor.

38. La tab-ul Explain puteţi afla informaţii despre modul de acţiune al politicii.  Selectaţi OK.

39. Închideţi consola Group Policy Object Editor

40. În fereastra Properties selectaţi OK.

41. Pentru a testa aplicarea politicii faceţi logon pe o staţie de lucru folosind un cont administrativ şi lansaţi comenzile:

gpupdate /force

wuauclt /detectnow

Microsoft, Windows, Active Directory, Exchange Server, Outlook, ISA Server, System Center sunt mărci comerciale sau mărci comerciale înregistrate ale Microsoft Corporation în Statele Unite şi sau alte ţări.