使用ConfigurationManager部署及管理軟體更新（2）

承接上一篇文章：http://ericxuting.blog.51cto.com/8995534/1543835

一、 確定軟體更新符合性

1. 開啟Configuration Manager管理控制檯，點選軟體庫，展開軟體更新，點選所有軟體更新

2. 點選主頁中的執行摘要，等待對話方塊出現後點選確定

3. 在主皮膚中，點選必須，確保出現數字1或者數字2，如果沒有出現，請檢視我的上篇文章，最後一部分在客戶端計算機中，開啟控制皮膚，點選Configuration Manager，點選操作，立即執行“計算機策略檢索和評估週期”以及“軟體更新掃描週期”。之後再次點選執行摘要，等到出現數字1或者2，3等等

二、 部署軟體更新到客戶端機器

1. 通過使用組策略配置使得客戶端的自動更新通過Configuration Manager來實現

2. 開啟DC伺服器，點選工具，點選組策略管理，右鍵“Default Domain Policy”選擇編輯

3. 開啟組策略管理編輯器，點選“計算機配置”，點選“策略”，展開“管理模板”，展開“Windows元件”，選擇“Windows更新”，然後雙擊開啟右側欄的“指定Internet Microsoft更新服務位置”

4. 右鍵“指定Internet Microsoft更新服務位置”點選編輯

5. 指定Internet Microsoft更新服務位置，點選“已啟用”，選項中，指定Configuration Manager伺服器FQDN名稱及WSUS使用的埠號，點選確定。如果企業記憶體在並使用CA伺服器，則使用“https://xxx.com:8531”

6. 右鍵選擇配置自動更新，選擇編輯

7. 選擇已啟用以及配置自動更新計劃

8. 以管理員許可權開啟CMD，鍵入如下命令更新組策略

9. 開啟Configuration Manager管理控制檯，點選軟體庫，展開軟體更新，點選建立軟體更新組並鍵入軟體更新組名稱

10.右鍵選中的軟體更新程式，點選編輯成員身份。這裡以Windows8.1IE的更新程式為例

11.選擇可用的軟體更新組，點選確定

12.點選軟體更新組，右鍵安全更新，選擇顯示成員

13.此時能看見在安全更新下能看見Windows8.1IE的更新程式

14.右鍵Windows8.1IE的更新程式，選擇部署

15.指定軟體更細部署的常規資訊，點選下一步

16.指定軟體更新部署設定，點選下一步

17.指定軟體更新部署的計劃，點選下一步

18.指定軟體更新部署的使用者體驗，點選下一步

19.為軟體更新部署配置警報設定，點選下一步

20.指定軟體更新部署的下載設定，點選下一步

21.指定軟體更新使用的包的資訊，點選下一步

22.指定軟體更新所承載的內容分發點，點選下一步

23.指定軟體更新將下載的源位置，當前我是將已有的WSUS伺服器與Configuration Manager整合，點選下一步，也可以選擇從Internet下載軟體更新

24.指定更新的語言，點選下一步

25.摘要處確認設定無誤後點選下一步等待配置完成，等待更新程式部署完成

26.登陸客戶端機器，開啟軟體中心，檢視安裝狀態，這裡提示需要重新啟動機器

27.重新啟動機器後開啟Windows更新，檢視已安裝的更新

     本文轉自 徐庭 51CTO部落格，原文連結：http://blog.51cto.com/ericxuting/1547591，如需轉載請自行聯絡原作者