#19# SCCM管理 - 更新部署

軟件更新 - 更新部署

本篇文章主要討論ConfigMgr軟件更新部署的相關(guān)內(nèi)容

狀態(tài)掃描

客戶端基于SUP提供的更新元數(shù)據(jù)進行對自身的更新狀態(tài)進行評估，并對每一個更新元數(shù)據(jù)生成一個狀態(tài)（已安裝、未安裝、不適用等）

掃描類型

• 強制掃描：此類掃描表示客戶端實際會進行一次掃描
• 非強制掃描：如果上一次同步“更新元數(shù)據(jù)”未超過24小時，那么在這24小時內(nèi)觸發(fā)的掃描動作實際并不會進行，如果超過24小時，則進行一次狀態(tài)掃描
• 在線掃描：表示客戶端會檢查SUP上的更新元數(shù)據(jù)版本，并同步至本地進行緩存，如果本地緩存本版和SUP上的元數(shù)據(jù)版本一致，則使用本地緩存的版本進行掃描
• 離線掃描：直接使用本地緩存的更新元數(shù)據(jù)進行掃描

掃描類型對應(yīng)的場景

更新部署

軟件更新部署機制與應(yīng)用程序、包的部署一致，都是通過客戶端向管理點拉取策略，從分發(fā)點下載內(nèi)容的方式進行

• 更新部署的基本單位是單個更新或更新組（Update Group）
• 更新的實際內(nèi)容會通過“部署包(Deployment Package)”的方式進行組織
• 如果部署包中含有多個更新的文件，客戶端可以按需對部署包中的內(nèi)容進行下載
• 一個更新部署最多包含1000個更新
• 更新部署和應(yīng)用程序、包的部署一樣存在“最大允許運行時長（Maximum Runtime）”，對于軟件更新部署來說，此時長為此部署中所有更新的最大允許運行時長之和

自動部署規(guī)則（Automatic Deployment Rules)

如同WSUS的自動審批一樣，SUP通過ADR來實現(xiàn)更新的自動部署和分發(fā)

• 可以設(shè)置ADR何時運行
  • 在軟件更新點同步之后
  • 在指定的時間周期
• 基于多個條件篩選要自動部署的更新
• ADR部署只能基于更新組
• 只有在ADR運行后，SCCM才會將滿足條件的更新文件實際下載到本地的部署包中
• ADR基于站點服務(wù)器計算機賬號運行，下載更新文件

為讀者提煉SCCM涉及的基礎(chǔ)知識、注意事項、運行機制以及排錯方法等信息是本系列文章的初衷，對于SCCM各組件及功能部署步驟方面的信息，網(wǎng)絡(luò)中已有較多文章可以參考，因此本系列文章并不側(cè)重于提供類似Step-by-Step的部署指南，還請見諒。同時由于個人能力和知識水平的限制，文中不免有紕漏和出錯的地方，還望大家可以指正，非常感謝。