SCCM

如何使用SCCM Confi华体会体育系列gMgr部署软件更新

通过hth华体会体育全站 2022年9月1日

242条评论

在本文中，我将解释如何使用SCCM (ConfigMgr)部署软件更新。华体会体育系列使用本指南将软件更新部署到企业计算机，并使用最新更新对企业华体会体育系列计算机进行补丁。

本SCCM补丁管理分步指南涵盖了将更新部署到生产机器所需的所有步骤。为了防止网络攻击和恶意威胁，你必须用最新的软件更新修补电脑。华体会体育系列

软件更新华体会体育系列由主要软件供应商发布，以解决其现有产品的安全漏洞。使用配置管理器，您也可以部署第三方软件更新华体会体育系列这确实是一个优势。

华体会体育系列SCCM中的软件更新

在部署更新时，SCCM是最好的工具。您必须了解部署更新是一项复杂的任务。SCCM不仅使部署更新变得容易，而且还使收集部署报告变得容易。

华体会体育系列SCCM中的软件更新提供了一组工具和资源，可以帮助管理跟踪软件更新并将软件更新应用到企业中的客户机计算机的复杂任务。

要部署软件更新，可以华体会体育系列使用以下任何一种方法。

自动部署
手动部署
分阶段部署

使用SCCM部署第三方更新

从SCCM 1806开始，您可以轻松地部署第三方更新。您可以在配置管理器控制台中添加第三方“软件更新目华体会体育系列录”节点。

您可以订阅第三方目录，将它们的更新发布到您的软件更新点(SUP)，然后将它们部署到客户端。华体会体育系列要了解更多信息，请阅读这篇文章帖子．

为了总结这篇文章，我们将执行以下操作。

安装和配置软件更新点角色华体会体育系列
创建软件更新组。华体会体育系列
将更新添加到软件更新组华体会体育系列
将更新内容分发到分发点
将更新组部署到客户端

在配置管理器中下载华体会体育系列软件更新

在Configuration Manager中有几种方法可以下载软件更新。华体会体育系列最简单的方法是创建一个自动部署规则(ADR)，它将软件更新下载到站点服务器上的内容库。华体会体育系列

另一种下载软件更新的方法是手动方法。华体会体育系列在这种方法中，您只从Configuration Manager控制台选择必要的软件更新，并将华体会体育系列其下载到站点服务器上的某个位置。

下载软件更新后，将它华体会体育系列们复制到与已配置的部署包关联的发布点上的内容库。您可以选择多个分发点并将更新发送到每个DP。

如果要在部署之前下载软件更新，可以使用“下载更新向导”。华体会体育系列这样做将使您能够在将软件更新部署到客户端计算机之前，验证分发点上的软件更新是否可用。华体会体育系列

使用SCCM部华体会体育系列署软件更新

使用SCCM部署软件更新有三种方式:华体会体育系列

手动部署:在手动软件更新部署中，华体会体育系列在SCCM控制台中选择一组软件更新，并将这些更新部署到目标集合。
自动部署:通过自动部署规则配置软华体会体育系列件自动升级部署。此方法用于部署每月的软件更新和管理定义更新。华体会体育系列
分阶段部署:在SCCM中，您可以为软件更新创建分阶段部署。华体会体育系列分阶段部署允许您根据可定制的标准和组编排一个协调的、有序的软件推出。华体会体育系列

为企业部署软件更新的最佳方法是自动部署，这是上面列出的方法之华体会体育系列一。ADR是大多数组织选择的方法，因为它简单实用。当ADR规则运行时，华体会体育系列软件更新满足指定条件的程序将被添加到软件更新组中。华体会体育系列软件更新的内容文件被下载并复制到分发点。华体会体育系列

如果您希望使用SCCM创建ADR并部署软件更新，请参阅有关的详细指南华体会体育系列如何在SCCM中创建自动部署规则．

使用SCCM控制华体会体育系列台安装软件更新点角色

安装软件更新点角色:华体会体育系列

启动SCCM控制台。
单击“管理>站点配置>站点”。
在顶部的ribbon上单击添加站点系统角色．

从添加站点系统角色向导中,选择华体会体育系列软件更新点并点击下一个．

选择“WSUS配置”WSUS配置为使用端口8530和8531进行客户端通信并点击下一个．

选择一个可以连接到WSUS服务器的帐号。点击下一个．

选择从微软更新同步并点击下一个．

点击在计划中启用同步。选择“简单计划”。你亦可按在层次结构中的任何站点同步失败时发出警报．点击下一个．

为Supersedence行为中,选择立即使已取代的软件更新过期华体会体育系列．点击下一个．

华体会体育系列软件更新分类

当您希望部署更新时，选择分类(更新的类型)是一个重要步骤。根据我的观察，大多数组织只部署关键更新和安全更新。

但是，如果您的需求是部署关键更新和安全更新之外的其他更新，请选择它们。选择关键更新、定义更新和安全更新．注意，您也可以在安装SUP之后这样做。点击下一个．

选择产品你想要同步的，在这一步我已经选择了窗户7,前沿端点保护2010．点击下一个．

选择想要的语言,点击下一个．

已安装软华体会体育系列件更新点角色。点击关闭．

同步软件更新华体会体育系列

在安装软件更新点角色之后，我们必须运行初始华体会体育系列软件更新同步。

在SCCM控制台中，单击华体会体育系列软件库>概述>华体会体育系列软件更新．
现在单击所有软件更新。华体会体育系列在顶部的色带上单击同步软件更新华体会体育系列．

监控软件更新同步，打开华体会体育系列wsyncmgr.log而且WCM.log文件。

下面是截图的wsyncmgr．日志文件，我们可以看到WSUS正在同步类别而且更新．

完成同步。现在当你华体会体育系列点击的时候就可以看到软件更新了所有软件华体会体育系列更新选项在CM控制台。

创建软件更新组华体会体育系列

在控制台，我们有几个更新。部署所有更新取决于您的选择。当您希望针对特定产品进行更新时，您可以这样做。

使用搜索条件，我们可以过滤更新并只部署重要的更新。最重要的是，您可以选择所有适用于特定产品。

点击添加标准．

选择过期的，产品，取代，公报ID．点击添加．

选择产品作为Windows 7，公报ID作为女士，过期的作为没有，取代作为没有．

当您指定上述条件时，单击搜索时，将根据您的条件显示更新。

现在选择所有的更新(按住Shift+page Down)，右键单击更新，然后单击创建软件更新组华体会体育系列．

指定软件更新组名华体会体育系列称，例如Windows 7更新组．点击创建．

部署软件更新向华体会体育系列导

准备好软件更新组后，继续部署更新。华体会体育系列

选择华体会体育系列软件更新组在上一步中创建的。右键单击Windows 7更新组并点击部署．

在部署软件更新向华体会体育系列导，提供部署的名字，描述然后选择集合为此，必须部署此软件更新部署。华体会体育系列点击下一个．

设置部署类型作为要求细节级别可以设置为只有成功和错误消息．点击下一个．

如果选择“可选部署”，则软件中心将提供软件更新以供安装。华体会体育系列

在此步骤中，您可以安排部署。配置此部署的计划，设置时间基于来客户端本地时间．

选择华体会体育系列软件可用时间来特定的时间并设置安装的最后期限来尽快．点击下一个．

在用户体验页中，您可以选择抑制服务器或工作站的重新启动。点击下一个．

为部署选项,如果客户端处于缓慢或不可靠的网络边界内，则选择从分发点下载软件更华体会体育系列新并安装．

如果更新在首选DPs上不可用，则选择从备用内容源位置下载并安装软件更新华体会体育系列．点击下一个．

创建一个新的部署包对象的名称和位置包源而且发送优先级．点击下一个．

添加分配点并点击下一个．

选择从互联网下载软件更华体会体育系列新．点击下一个．

选择语言并点击下一个．向导现在将下载更新并按照定义的时间表将它们部署到集合中。点击关闭．

几分钟后，我们看到更新被安装在集合中的一台客户端机器上。

您可以通过选择重新启动计算机现在重启或者你可以选择打盹，再提醒我一下在小时。

hth华体会体育全站

hth华体会体育全站普拉杰瓦尔·德赛是微软企业移动领域的MVP。他撰写文章SCCM, Intune，配置管理器，Microsoft Intune, Azure, Windows Server, Windows 11, WordPress和其他主题，目的是为人们提供有用的信息。

留下回复取消回复

242条评论

大卫Ubleis 说:

在

你好,

我尝试了“部署软件更新向导”的步骤。华体会体育系列一切都很好，但我不能把内容分发给其他DPs。你能告诉我为什么吗?软件更新华体会体育系列也适用于客户端，但不适用于绑定到其他DP的客户端，这不是…

亲切的问候

回复
1. 大卫Ubleis 说:
  
  在
  
  期权分配点缺失
  
  回复
  1. 赫伯特Piljer 说:
    
    在
    
    你应该可以通过右键点击更新包并选择“分发内容”来添加额外的分发点，分发内容向导应该会打开。
    在“Content Destination”中，您可以添加额外的分发点
    
    回复
    1. 乔尼说:
      
      在
      
      要添加，你可以添加到自动分发内容到DPs，我已经在自动分发内容到DPs的ADR规则中定义了这个，以解决手动分发内容和稍后错过的麻烦。您必须在软件包中添加此差异更改，以避免在DPs之间使用过多的带宽。华体会体育系列
      
      回复
Sriv10021 说:

在

你好,

我通过SCCM部署我的补丁，当我检查我的日志时，它说补丁是由“NT AUTHORITY\SYSTEM”安装的，你能解释为什么我看到这个吗?另外，我如何检查这个配置?

回复
马可说:

在

嗨，Phth华体会体育全站rajwal Desai，

我有一个关于ADR创建软件更新组后清理的问题。华体会体育系列
我们有每月更新，我已经有7个软件更新组从过去的7个月。华体会体育系列

我如何清理这些软件更新组和那里的部署?华体会体育系列

最好的问候,

马可

回复
1. hth华体会体育全站 说:
  
  在
  
  旧的更新将被配置管理器自动清除。另外，在ConfigMgr中启用WSUS维护选项。
  
  回复
  1. 马可说:
    
    在
    
    嗨Prajwal,
    
    这是正确的，并且还配置了WSUS维护。
    
    但我在监控和部署下看到了这个:
    ADR - OS核心更新2021-10-
    ADR - OS核心更新2021-11-
    ADR - OS核心更新2021-12-
    ADR - OS核心更新2022-01-
    ADR - OS核心更新2022-02-
    ADR - OS核心更新2022-03-
    ADR - OS核心更新2022-04-
    ADR - OS核心更新2022-05-
    
    但是我不能删除它们。
    
    在软件库->华体会体育系列软件更新->软件更新组我看到相同的:
    
    ADR - OS核心更新2021-10-
    ADR - OS核心更新2021-11-
    ADR - OS核心更新2021-12-
    ADR - OS核心更新2022-01-
    ADR - OS核心更新2022-02-
    ADR - OS核心更新2022-03-
    ADR - OS核心更新2022-04-
    ADR - OS核心更新2022-05-
    
    当我点击其中一个并点击鼠标右键时，有一个删除选项。
    如果我在这里删除了一个主题，部署也会消失吗?
    
    回复
    1. 乔尼说:
      
      在
      
      是的，一旦SUG被删除，每个软件更新组上的部署就会消失。华体会体育系列在我的环境中，我一直在手动执行这些操作，但我已经考虑创建一个PS，删除任何超过5-6个月的旧SUG，因为我已经将我的软件更新点(WSUS)设置为清理并在6个月后过期更新。华体会体育系列
      
      回复
van.nguyen 说:

在

你好,
谢谢您的指导。这对我帮助很大。
我们需要从添加服务器功能和角色中安装WSUS角色，还是只需要安装SUP。
我有SCCM服务器，在同一个盒子上启用了SUP和WSUS角色。更新部署接缝不工作。

回复
1. hth华体会体育全站 说:
  
  在
  
  您必须从服务器管理器安装WSUS角色。
  
  回复
  1. Van Khoa Nguyen 说:
    
    在
    
    谢谢,
    WSUS上的任何特定配置或所有设置都将来自sccm?我们有现有的gpo，在客户端设置wsus。当我检查客户端的更新时，他们显示错误无法联系更新服务或显示不同的更新补丁，不像SCCM部署的补丁。
    
    回复
    1. hth华体会体育全站 说:
      
      在
      
      如果您决定使用SCCM管理Windows更新，则应该禁用WSUS GPO。理想情况下，您希望计算机与SCCM联系以下载更新。
      
      回复
      1. Van Khoa Nguyen 说:
        
        在
        
        谢谢你的回复。
        我已经禁用了WSUS GPO，但计算机客户端在注册表中仍然有WSUS设置。我必须手动移除它。有没有办法从直流或自动进行。
        如何查看客户端的更新状态?使用wsus还是SCCM报告?
        
        回复
      2. Van Khoa Nguyen 说:
        
        在
        
        感谢您的回复!
        我已经禁用了wsus gpo，但是计算机客户端仍然有注册表的设置。我必须在每台服务器上手动删除它。有什么方法可以自动完成吗?
        如何测量客户机上的更新状态?是sus报告还是SCCM报告?我不能有一个大的蓝图，我不知道哪个服务器缺少补丁或需要哪个补丁。
        请帮忙回答这些问题。
        
        回复
阿拉说:

在

你好,

我有以下问题，

我的一个突触音频驱动程序显示所有软件更新->所需计数= 73和安装= 0。华体会体育系列但是当我连接到其中一个客户端并尝试使用install.bat运行驱动程序时，它会显示驱动程序已经安装。谁能给我点提示吗?

回复
1. 凯文·里德 说:
  
  在
  
  我猜测(我可能是错的)这里的“Required”意味着系统拥有需要驱动程序的硬件(物理的或其他的)(因此您的环境中有73个系统需要驱动程序)，而这里的“installed”意味着SCCM在其上安装了驱动程序的设备。
  
  换句话说，如果在SCCM有机会安装驱动程序之前，该驱动程序已经安装在设备上(它可能已经附加在另一个包上)。设备上可能有制造商的应用程序应用了特定于oem的更新，而SCCM无法察觉。它甚至可能已经安装好了!)，或者在SCCM扫描设备之前，或者在SCCM甚至知道驱动程序之前，SCCM会将其列为“必需的”包，并跳过安装(因此不会增加“已安装”计数)。
  
  虽然报告的构造不是很理想，让您(可能还有许多其他人)最终感到困惑，但我怀疑这种行为是故意的(尽管是一个非常愚蠢的设计!)
  
  如果要清理报表，只需手动从软件更新组中删除该驱动程序包。华体会体育系列然而，我的建议是忽略这一点……
  
  回复
j .客纳罕 说:

在

首先我想说声谢谢。你是个聪明的人，你的指示很容易遵循。

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢你！
  
  回复
sekhar poluka 说:

在

需要澄清通过更新组发布更新。

如果我们使用更新组发布第三方更新，它会被推送为windows更新吗?

回复
sekhar poluka 说:

在

需要澄清通过更新组发布更新。

如果我们使用更新组发布更新，它会被推送为windows更新吗?

回复
SHOAIB谢赫 说:

在

组策略设置被更高的权限(域控制器)覆盖到服务器
显示这个错误信息，我认为它与gpo有关，所以请帮助我如何解决它。
帮助我

回复
1. hth华体会体育全站 说:
  
  在
  
  删除已部署的WSUS GPO，这将解决该问题。
  
  回复
mahaveer 说:

在

你好,

有人能帮帮我吗?如何使用SCCM为windows服务器安装windows补丁。

回复
1. hth华体会体育全站 说:
  
  在
  
  有很多种方法。您可以手动部署更新，也可以使用自动部署规则为服务器打补丁。
  
  回复
  1. Ignacio 说:
    
    在
    
    你好，我已经配置了几个DPs，我目前正在部署更新，顺便说一下，我已经将内容分发给了DPs，但我如何知道计算机是否正在由该位置的DPs之一更新，而不是那些团队正在与主SCCM服务器通信?
    
    回复
保罗说:

在

嗨Prajwal,

如果我从一个SUG中创建多个部署，那么每当SUG中出现新补丁时，这些部署是否会自动运行?还是我需要创建新的部署?例如，我们每个月都部署补丁，我不想每个月都创建一个新的部署。我只是想用相同的部署来推送更新。

我已经创建了ADR，它又创建了SUG。ADR每天都在运行，但我对推送更新的设备集合有一个维护窗口(每月一个晚上)。

谢谢!

回复
阿布·库马尔 说:

在

嗨Prajwal,

我们还能管理SCCM 2012的补丁吗?如果是，是否可以在服务器操作系统上安装SCCM 2012客户端。

回复
Shreyas 说:

在

嗨Prajwal
我想停止更新同步，因为我在不知情的情况下选择了从windows server 2003开始的所有windows更新。请回复关于停止更新同步的步骤，因为更新同步需要很多时间。

回复
1. Shreyas 说:
  
  在
  
  嗨Prajwal
  我发现要做到这一点，您需要删除安装在SCCM中的软件更新服务站点角色，并选择WSUS清理，即在角色删除华体会体育系列窗口上为该选项设置一个复选标记。然后再添加这个角色。这将在几个小时后删除旧的更新，当站点角色再次添加时，您可以只选择微软所需的更新。
  无论如何，感谢这些非常有用的关于SCCM的博客。这让我对SCCM有了更深入的了解。
  
  回复
雷说:

在

在补丁部署中，我们只能下载补丁，而不能为特定的集合安装补丁。请告诉我怎么走

回复
1. 罗马说:
  
  在
  
  当然可以。你可以在部署中这样做。您可以禁用或更改计划部署。这可以在自动部署规则中完成，也可以单击您的部署
  
  回复
克里斯 说:

在

嗨Prajawal,

谢谢你的指导，真的很有见地。我已经按照流程部署了windows server更新到一些服务器上。在监控上，它显示部署成功，但没有安装，在系统上，它说单击安装。对SCCM的符合性为0.0%。请问我如何在安装中使用SCCM。

谢谢。

回复
1. 罗希特 说:
  
  在
  
  检查服务器是否有维护窗口，选择部署，右键单击，在部署设置中勾选>用户体验系统重启。
  如果出现错误，请检查日志
  
  回复
Tamrat T Amanu 说:

在

嗨Prajawal,
我按照本教程完全描述，但更新没有显示在客户端机器。我是否需要更新任何东西，比如在组策略中的“指定intranet Microsoft更新服务位置”中?

回复
1. Pavit J 说:
  
  在
  
  不需要在组策略中指定intranet Microsoft更新服务位置。确保更新被正确地分发到分发点。进入监控节点，查看部署状态。
  
  回复
  1. 拉古说:
    
    在
    
    还要检查正确的站点服务器，并将正确的SUP分配到相关边界
    
    回复
纳迪姆 说:

在

嗨Prajwal,

我试图在可用模式而不是必需模式下部署更新，但它从未部署，任何修复它的建议。

虽然我看到了日志，发现所有的更新都是同步的，并且也到达了MPs。

回复
1. Pavit J 说:
  
  在
  
  进入“监控”，查看部署状态。
  
  回复
2. 拉古说:
  
  在
  
  进入管理->层次结构配置->边界->定位你的边界和边界组->定位你的IP范围所在的边界组，现在在这里确保在引用下你有你的SUP服务器列为站点系统服务器。
  
  回复
Puru 说:

在

假设我们已经使用任务序列和时间窗口启动了操作系统升级。周三下午5点吧。
是否可以更改安装时间，是否会影响已启动的任务序列。

回复
1. Pavit J 说:
  
  在
  
  是的，您总是可以在特定的时间提供更新，并指定安装截止日期。
  
  回复
Amisha 说:

在

Prajwal

我仍然是一个初学者，在某种程度上掌握SCCM之前还有很长的路要走。我只是想说你的指南是详细和彻底的，在我的学习之旅中绝对是无价的。谢谢你！

回复
1. Pavit J 说:
  
  在
  
  这是正确的。我按照他的指导完成了我的更新部署项目。得到了经理的赏识
  
  回复
埃米利亚诺· 说:

在

嗨Prajwal,

我想问你，我有这个架构，我只有一个服务器sccm 2016 1902和另一个windows服务器2016安装和工作的wsus角色。既然我想使用sccm作为软件更新点，我可以使用它将其连接到现华体会体育系列有的wsus而不安装第二个sccm吗?

提前谢谢你
埃米利亚诺·

回复
1. 杰里米·海 说:
  
  在
  
  除非您的环境非常大，否则我建议将WSUS放在SCCM服务器上并对其进行配置，然后退役您的独立WSUS服务器。SCCM也可能不喜欢在已经配置好的SCCM服务器上很好地工作。
  
  只是我的两分钱。
  
  回复
保罗说:

在

嗨Prajwal,

我们一直在从Windows 2008>2012>2016进行一些服务器升级。服务器在升级到2016年之后似乎运行良好，但没有显示需要任何补丁。我们有新的新安装的2016系统，更新工作良好。我想知道是否有人在更新已经升级的Windows 2016系统时遇到了问题。就像系统有点混乱。

提前谢谢你。
保罗

回复
阿德里亚诺 说:

在

嗨Prajwal,

我需要使用SCCM 2012 R2分发window华体会体育系列s server 2016的软件更新。有可能吗?
提前谢谢你。

回复
ashwini 说:

在

如何获取所有客户端机器扫描周期的完整状态

回复
拉克什罗山 说:

在

我只能说喜欢你的工作。你是最棒的

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢Rakesh
  
  回复
杜尔迦帕沙克 说:

在

你好，上周我们开始在我们的环境中部署Windows Server 2016。我能够在WSUS中看到Windows server 2016的补丁，但是除了KB4462917之外，它们都没有显示在配置管理器控制台中。我听到有人说这是已知问题，而另一些人说，Windows Server 2016所有补丁都取代了以前的补丁。我的环境是System Center Config Manager 2012 v1702 5.00.8498.1711。我很感激你的建议。提前谢谢你。

回复
1. Fexscm 说:
  
  在
  
  如果更新是每月累积更新，则更新将被取代。如果您转到SCCM控制台>管理>站点>配置站点组件>软件更新点，您可以看到您是立即删除已取代的更新还是在指定的时间之后删除。华体会体育系列
  
  回复
Rizvi 说:

在

您好，移除和重新安装现有SUP有什么影响?IIS不像其他SUP那样在应用程序池中显示sms或cms。我们有2个SUP。我从sccm 2012控制台得到wsus错误消息。

回复
1. hth华体会体育全站 说:
  
  在
  
  删除SUP并安装SUP是可以的，应该没有问题。
  
  回复
托尼说:

在

我们真的需要wsus来下载补丁吗?或者只要wsus服务打开，SCCM就会照顾它吗?

回复
1. hth华体会体育全站 说:
  
  在
  
  SCCM在后台使用WSUS来下载和部署更新。是的，WSUS是必需的。
  
  回复
哈桑Ordek 说:

在

我有一个关于“安装软件更新”任务序列的问题。华体会体育系列你可在该任务中选择两个选项，即“安装所需-只进行强制性软件更新”及“可供安装-所有软件更新”。华体会体育系列这些选项意味着什么?第一个选项是否意味着将安装有关操作系统的所有必需更新?第二个选项是否意味着它只安装部署到集合中的更新?

回复
Vishal沙 说:

在

嗨Prajwal,

在SUP中有如下设置
“在被取代的软件更新过期前等待几个月”。华体会体育系列在我的环境中，目前设置为1个月，但客户希望将其更改为3个月。你能帮我们了解一下从1个月改为3个月会有什么影响吗?

回复
Akhlaque汗 说:

在

嗨Prajwal,

我已经根据你的博客配置了软件更新，但华体会体育系列它没有显示在客户端计算机的系统中心，客户端没有从sccm获得更新。请帮忙
我使用的是SCCM2012 Build no.8325

回复
Bojan转而经营 说:

在

嗨Prajwal,

我使用的是SCCM 1702。有2个adr -一个用于部署Windows Defender定义更新，一个用于部署Windows Server 2016更新。两个adr都部署到包含19个服务器成员的相同集合。

今天我注意到在周末期间，Windows防御器定义只在一台服务器上更新，而在其他服务器上的定义已经更新了3天。在“健康”服务器和其他服务器上查看updatesdeployment.log后，有一行引起了我的注意:

在“正常”服务器上为(2)任务启动评估
评估开始(1)任务-在其他服务器上
看起来突然有18个服务器不知道部署到它们所属集合的Windows Defender定义更新的ADR。如何排除故障?

提前谢谢你。

回复
艾哈迈德贾迈勒 说:

在

嗨，Prajwal，我需要你的支持，因为我下载了Windows更新并成功部署后，我的一个团队从它的源代码中删除了下载的更新，当我试图再次安装Windows更新时，它失败了，因为我认为它已经下载了，并采取了内容Id号和状态已下载，所以我如何再次从微软更新中重新下载Windows更新?

回复
纳文说:

在

嗨，普拉杰瓦尔，你能帮我提供最好的培训师信息吗?或者你能给SCCM提供培训吗

先谢谢你

回复
罗伯特·Sibilani 说:

在

嗨，Prajwal，我刚刚安装了SCCM 2012R2，并升级到1710版本。因此，我安装了WSUS和Update Point，并成功地测试了部署。我的两个客户，Win 7和Win 10，都是100%兼容的。我发现，在客户端，所有需要的更新使用控制面板和历史记录。奇怪的是，在客户端软件中心上没有显示任何更新。华体会体育系列所有选项卡都是空的。这正常吗?

回复
基督教委拉斯凯兹 说:

在

嗨Prajwal,

我已经按照你的步骤做了，但是客户没有收到任何更新。我甚至在客户端都没有windows supdate.log。我很好地从wsus同步更新到sccm，但我不能从sccm移动到客户端。我不知道我的问题在哪里。任何帮助都将不胜感激。

回复
Peejay 说:

在

嗨Prajwal,

问题，你有关于如何使用SCCM打包戴尔固件/BIOS更新的指南吗

回复
卡尔说:

在

嗨Prajwal,

写得很好!我有一个问题。当向sccm服务器添加更新角色时，Windows 10、Exchange 2013和其他最新的技术没有在更新选项中列出，我如何让这些出现?

回复
1. hth华体会体育全站 说:
  
  在
  
  你进行初始同步了吗?这更新了产品和分类。
  
  回复
  1. 卡尔说:
    
    在
    
    般若瓦尔，不，我没有。我现在已经做到了，我们可以做生意了!
    
    回复
  2. 瓦希德 说:
    
    在
    
    对不起。我该怎么做呢?
    
    回复
Bouhdila 说:

在

大家好！
更新软件推送的测试环境和生产环境之间的最佳实践是什么?华体会体育系列我的意思是，在我的测试之后要等多久才能投入生产?

回复
科琳海滩 说:

在

你发布的指导非常棒。你们有离线网络的产品吗?我有一个wsus服务器互联网连接，导出/导入到断开连接的SCCM/ wsus。同步SCCM。当我尝试安装部署时，我遇到了部署软件更新向导的问题-下载位置应该指向哪里?华体会体育系列我应该指向WSUSContent(导入)还是SCCMContentLib的位置?

回复
Dlamini Zibonele 说:

在

我也想附和老谋子的看法。普拉贾瓦尔，你的博客帮我们免去了很多头疼的事。非常清楚，简单易懂。
我也是你的忠实粉丝之一

回复
Moe 说:

在

先生,
我只是想谢谢你。当我想了解事情如何工作或需要在SCCM中配置时，您的博客是我的首选。你简单地解释事情，并有图片。

我很感激你和你所有的努力……只是一个谦卑的SCCM N00b和你的超级粉丝!

回复
1. hth华体会体育全站 说:
  
  在
  
  Thank you so much Happy to read such comments.
  
  回复
马克路易 说:

在

我也有同样的问题..尝试部署更新，它在配置上说部署是成功的，在“标题”列表中，部署的更新被列在“下载”和“部署”选项卡下，有一个“YES”语句。我的问题是客户端机器上没有来自“系统中心”的通知。我想我错过了如何在客户端上安装System Center的步骤。如何在客户端上查看System Center，是否有任何方法可以验证和检查更新是否真的部署在客户端机器上?

谢谢和更多的力量!

回复
hth华体会体育全站 说:

在

请在社区论坛上发布，评论中的日志文件很难分析//www.photo-critics.com/community/forums/system-center-configuration-manager.4/

回复
瑞安Odinoidz 说:

在

嗨Prajwal,
请参见UpdateDeployment.logs中的日志
- - -

回复
1. 瑞安Odinoidz 说:
  
  在
  
  我还在等待你的反馈。希望你能解决我的问题。谢谢
  
  回复
hth华体会体育全站 说:

在

C: windowsCCMLogs

回复
1. 瑞安Odinoidz 说:
  
  在
  
  请问具体文件的名称是什么?
  
  回复
瑞安Odinoidz 说:

在

嗨Prajwal,
您好，谢谢您的手册，我做了所有的步骤。但我有一个问题，我不知道在哪里找到错误日志后，我运行我的软件更新到我的客户端。华体会体育系列我的软件更新的创建和部署是成功的，但没有显示在客户端的软件华体会体育系列中心。希望你能解决我的问题。谢谢

回复
塞萨尔Lecca 说:

在

Estoy realizando despliegue de更新一个相同的Windows 7和Windows 10, desde el monitor de sccm pasan equipos como completado兼容pero cuando voy al equipo client no hay actividad del deployment ejecutado。Saben que podría ser?监测部署，结果令人满意。

回复
杰夫说:

在

检查您选择下载补丁到的位置上的文件夹和共享权限。共享和文件夹都需要打开，才能通过SCCM进行写访问。

回复
kiran库马尔 说:

在

每次我尝试从SCCM下载任何更新时，都会得到错误。下载id为16839922的内容失败。请帮助。

回复
hth华体会体育全站 说:

在

使用美国存托凭证

回复
纳西尔Yilmaz 说:

在

附带的SCCM客户端镜像

回复
纳西尔Yilmaz 说:

在

你好,

SCCM保持等待用户批准“全部安装”，并作为Required部署。如何在没有终端用户中断的情况下自动部署更新
谢谢

回复
麻省理工学院 说:

在

我们如何知道客户端在部署软件更新后是否更新了华体会体育系列

回复
Sparkdudimus 说:

在

首先我喜欢你们的导游!你为社区所付出的时间是非常值得感谢的!我正在努力学习SCCM，因为我遵循您的指导一步一步。这就是我得到的，任何帮助都是非常感激的。

在我点击“同步软件更新”后，我在我的wsyncmgr.log华体会体育系列中得到这个错误https://uploads.disquscdn.com/images/9e6516d6a9b805f46e9b9ddfe1e3b060b9559cad99aba2e388e0d5c1aac8c3ce.png

这是WCM
https://uploads.disquscdn.com/images/4aa759a4a6407bc89c49dcc188bcea8cea104aa62e56529a6e645a8c4a3be7d4.png

和statesys
https://uploads.disquscdn.com/images/f5271ce5155fa112705ca6c8b2ecead7205004f0acfb2666c8e839c69c88a334.png

回复
SCCM2K13 说:

在

如何可能使包安装之前在一些部署组验证没有回归?
此外，我们开始这样做，我们担心在我们的客户端系统上需要大量的udpates，这会让用户厌烦12348重新启动，直到所有的KB都安装好??

回复
查尔斯 说:

在

恢复后，我的WSUS同步无法工作。以下是日志。我可以通过取消检查和重新同步来删除Adobe，但我无法摆脱Java JRE客户端。请帮助。WCM日志
订阅包含WSUS未知的类别。~ $ $
日志含义在WSUS服务器上设置订阅失败。错误:(-2147467259)未指定的错误~ $$
．．
成功连接到服务器:服务器，端口:8530,useSSL: False $$
类别公司:94d731de-22a6-4458-dc4d-b5267de026fc (Adobe Systems, Inc.)在WSUS上找不到$$
类别产品:b1d1a5ca-37c4-5805-b271-367467ef10f5 (Java JRE客户端)在WSUS上没有找到$$
从上游启动WSUS类别同步…威诺娜州立大学女士PException: WSUS sync failed with UssNotFound: ~~ at Microsoft.SystemsManagementServer.WSUS.WSUSServer.IsSyncRunning() $$
日志含义在WSUS服务器上设置订阅失败。错误:(-2146233088)未知错误0x80131500~ $$

回复
1. hth华体会体育全站 说:
  
  在
  
  在“软件更新华体会体育系列组件”属性下，取消选择所有已启用的产品和分类。接下来运行软件更新同步。华体会体育系列完成同步后，启用之前禁用的所需产品和分类，并再次运行同步。如果有效果请告诉我。
  
  回复
  1. 查尔斯 说:
    
    在
    
    谢谢。所以我能让它工作。现在当我将SCCM同步到WSUS时，我只看到windows 7更新。我查看了WSUS，我有多种类型的更新，而不仅仅是Windows 7。我注意到WSUS内容文件夹只有几个文件夹。我不知道还能做什么。这都是在恢复之后。我想我没有在正确的驱动器上安装SCCM。我也看不到我的\ servernamesource文件夹。是否有可能卸载WSUS而没有任何问题?
    
    回复
  2. 查尔斯 说:
    
    在
    
    谢谢。我能让它工作。现在当我将SCCM同步到WSUS时，我只看到Windows 7更新。我查看了WSUS，就软件更新而言，有多个类别和产品。华体会体育系列我注意到我的WSUS内容文件夹只包含几个文件夹。我不知道还能做什么。这都是在恢复之后。我想我在恢复期间未能在正确的驱动器上安装SCCM。我也看不到我的\servernamesorcefolder。我要重新开始恢复吗? Is it difficult to uninstall WSUS?
    
    回复
  3. 查尔斯 说:
    
    在
    
    我搞定了，谢谢。我注意到恢复后我的内容文件夹是空的。我有很多车手等，我想带过去。我需要手动复制这些信息吗?
    
    回复
AaronSmith86 说:

在

嘿,Prajwal,
从来没有提示我创建一个部署包?我错过了什么?

回复
苏尼尔Kaushik 说:

在

嗨Prajwal,

我想更改软件更新的最大运行时间(分钟)默认为10分钟，并想将其更改为30分钟。华体会体育系列

我知道我可以为每次更新手动完成。但是我怎样才能改变它，这样我就不用每个月都更新了。默认设置为30分钟。

问候,
苏尼尔Kaushik。

回复
特有的 说:

在

请想知道您在windows server 2012 r2上的安全更新部署是否遇到了这个问题

我通过SCCM部署了安全更新，它记录了所有Windows服务器2012 rs的投诉，但当我登录服务器时，更新没有记录在添加和删除程序上。
为什么SCCM在windows server 2012r2上如此表现，因为windows server 2012和2008 r2显示了通过SCCM部署的更新。

回复
鲍里斯·鲍里斯 说:

在

亲爱的Prajwal,

很抱歉打扰你，我的SCCM 2012 R2有一个严重的问题，我试图排除故障并找到根本原因，但运气不好，你能检查一下我的附件文件并看一下吗?请告诉我如何解决这个问题，谢谢。

问候

鲍里斯

回复
戴夫说:

在

谢谢你伟大的般若之路!!SCCM是否需要WSUS来管理更新?既然可以将SCCM直接指向微软更新服务器，那么在不运行WSUS的情况下就不能做到这一点吗?我有一个需要管理100个系统的环境，所以我试图尽可能简单地做到这一点。我不需要二级网站，因为每个人都可以打我的主站。再次感谢! !

回复
白兰地里德 说:

在

嗨，Prajwal -谢谢你分享这篇文章，我觉得很有帮助
我想我清楚了所有的步骤，除了包的源代码。

根据technet，我需要手动创建部署包源文件的共享文件夹
部署包来源:软件更新源文件的位置。华体会体育系列生成部署时，将压缩源文件
并复制到与部署包关联的分发点。源位置必须作为网络路径输入(例如，\serversharenamepath)，或者可以使用Browse按钮来查找网络位置。部署包源文件的共享文件夹必须为
手动创建，然后继续到下一页。

我是否只需要在Updates目录中单击右键并创建新文件夹，然后在SCCM中的Package Source位置中引用它?
蒂雅,
白兰地

回复
hth华体会体育全站 说:

在

华体会体育系列基于Internet的客户端连接的软件更新点——这基本上允许您在没有连接到公司网络但有标准Internet连接的情况下管理配置管理器客户端。

回复
拉胡尔Srivastva 说:

在

嗨Prajwal,

你能给“基于互联网的软件更新点”下个定义吗华体会体育系列

拉胡尔Srivastav

回复
Syed Suleman Gilani 说:

在

嗨Prajwal
我已经配置了SCCM更新，但得到错误。
附件有场景..WCM和wsyncmgr日志文件。
有什么解决办法吗??

回复
1. hth华体会体育全站 说:
  
  在
  
  你能把这个问题和截图贴在这里吗//www.photo-critics.com/community/forums/system-center-configuration-manager.4/
  
  回复
2. Syed Suleman Gilani 说:
  
  在
  
  解决了上述问题。
  我的互联网流量正在通过防火墙，通过允许防火墙上的端口8530和8531，更新开始下载。
  
  谢谢
  
  回复
  1. hth华体会体育全站 说:
    
    在
    
    很高兴听到这个消息。
    
    回复
格雷格•坎斯 说:

在

我刚刚开始涉足SCCM池，并有一个关于应用每月Windows更新的问题。我相信我的问题在于扫描代理程序，并根据需要进行更新检测等。在流程运行后，所有内容都返回为Not Required。我已经成功手动安装了至少一个有问题的补丁，所以需要它们。通过客户端的ScanAgent.log，我看到了很多:

没有发现CategoryID for Update:786656d5-cf9b- 44c3 -a1bc-744b4ff6d3e7 ScanAgent 7/28/2016 8:51:22 AM 4472 (0x1178)
CScanAgent::ScanByUpdates -没有发现updatecclassification for Update:786656d5-cf9b- 443ca1bc -744b4ff6d3e7 ScanAgent 7/28/2016 8:51:22 AM 4472 (0x1178)
没有找到CategoryID更新:75efbd8b-6d39-437b-928f-af03ea750034扫描代理7/28/2016 8:51:22 AM 4472 (0x1178)
CScanAgent::ScanByUpdates -没有发现updatecclassification for Update:75efbd8b-6d39-437b-928f-af03ea750034 ScanAgent 7/28/2016 8:51:22 AM 4472 (0x1178)
无法为至少一个更新找到任何类别。不会进行基于类别的扫描。扫描代理7/28/2016 8:51:22 AM 4472 (0x1178)
来源是当前有效的。ttl也是有效的。扫描代理7/28/2016 8:51:22 AM 4472 (0x1178)
CScanJobManager::Scan -跳过扫描和使用缓存结果…ScanAgent 7/28/2016 8:51:22 AM 4472 (0x1178)
ScanAgent 7/28/2016 8:51:22 AM 4472 (0x1178)

这就是为什么我的更新都显示为不需要吗?我在定义部署包时遗漏了什么吗?还是基线?为什么我的更新没有按需要显示?

回复
希格斯 说:

在

你好,

我有两个独立的服务器，一个用于WSUS，一个用于SCCM。我想使用SCCM从这个WSUS服务器获取更新。
我是否添加站点系统角色或创建站点系统服务器?还是两个?

谢谢

回复
克里斯•戴维斯 说:

在

嗨Prajwal,

我是sccm的新手，正在学习如何部署更新。在创建软件更新组并开始部署之后，在执行华体会体育系列这些步骤期间，不会提示我创建部署包。是我做错了什么还是漏了一步?

回复
1. 埃德•B。 说:
  
  在
  
  你有这方面的消息吗?我也有同样的问题。“部署包”流程甚至不在向导中。https://uploads.disquscdn.com/images/62488ba497b3735de99ad4d450d07ec99e500efd85e6bb545d6d1572172ab2d1.jpg
  
  回复
马克·瑞尼 说:

在

Prajwal。
当我创建集合时，几天内我在分发站点上收到一个错误，该文件夹中缺少一个文件，然后部署失败。我为Adobe产品创建了一个补丁分发，它在上周五工作，但今天当我进来时，我创建的部署包显示一个错误，它失败了。由于同样的原因，它失败了，因为文件夹中缺少一个文件。我不知道为什么会发生这种情况，因为我没有对这些文件夹做任何事情，一旦我创建了它们。我正在使用SCCM 2012 R2并遵循您的步骤。我有3个更新包，现在定期失败。是我从“所有软件更新”部分和“里克点击”和“更新会员资格”中添加额外的选定补丁引起的问题吗?华体会体育系列我现在几乎每周都要重新创建这些，不确定我可能做错了什么。如果您愿意，请告诉我您还需要哪些日志或信息来帮助我找到正确的方向。
马克
mreny@dynamicaviation.com

回复
1. hth华体会体育全站 说:
  
  在
  
  嗨，马克，你能把问题贴在这里吗//www.photo-critics.com/community/forums/system-center-configuration-manager.4/
  
  回复
史蒂芬·金 说:

在

嗨Prajwal,

我已经完成了一个部署，并且它说部署在部署包中，但是客户端似乎没有收到更新(更新已经下载到SCCM服务器上的“sources/updates/windows 7”文件夹中)。

我在客户端上查看了UpdatesDeployment.log，但似乎没有什么特别的(唯一的事情是“没有当前服务窗口可用来运行所需时间= 1的更新分配”)。

任何帮助都将不胜感激。

谢谢,

斯蒂芬。

回复
尼克说:

在

嗨，Prajwal，你能配置站点服务器应该存储所有这些更新吗?我已经为它准备了一个单独的硬盘，但我没有别的选择。

回复
1. hth华体会体育全站 说:
  
  在
  
  共享该驱动器上的一个文件夹，您可以存储更新。
  
  回复
Tadeas 说:

在

如果我在环境中安装一台新机器，你能给我解释一下软件更新部署流程是如何工作的华体会体育系列吗?我通过MDT任务序列安装它，将它添加到域，它安装了SCCM客户端，我甚至将机器添加到我设置了自动更新的设备集合中。自动部署规则是否也适用于新添加的服务器?还是有些更新必须手动安装?

有人能跟我说清楚吗?谢谢

回复
Patmanaban Narayanan Kutty 说:

在

嗨，Prajwal，我为试点用户部署了windows 7更新。我检查报告，Windows 7 (KB3146963)的安全更新是必需的，并安装在我的笔记本电脑上。但2多桌面PC显示更新不需要。所有机器都是windows 7 32位。有问题吗?请帮忙，谢谢。

回复
LemRom 说:

在

嗨，Prajwal，我在sccm软件更新中遇到了这个错误。华体会体育系列你能帮我修几天吗
．谢谢

回复
艾德说:

在

嗨，我也有同样的问题，试着取消勾选所有产品，然后运行同步。如果成功，检查日志
然后检查你需要的产品并再次运行同步。
我这边很管用。希望这能有所帮助。

回复
特洛伊凯利 说:

在

我不明白的是你为什么要从网上下载软件?华体会体育系列如果在通过向导创建“部署软件更新”时，更新是从互联网上下载的，那么使用WSUS还有什么意义呢?华体会体育系列当我将SCCM控制台设置为软件分发点(更新)时，我选择了所有适当的组(顺便说一下，我正在使用1511)…华体会体育系列

回复
1. 黑马Fkn 说:
  
  在
  
  该设置用于服务器在第一个实例中下载更新。它可以通过互联网或上游WSUS服务器从微软获得它们。客户端将从发布点下载更新。
  
  回复
毗瑟奴 说:

在

我也面临着同样的问题。有人能提供一个解决方案来克服上述问题吗?

回复
1. 艾德说:
  
  在
  
  嗨，我也有同样的问题，试着取消勾选所有产品，然后运行同步。如果成功，检查日志
  
  然后检查你需要的产品并再次运行同步。
  
  我这边很管用。希望这能有所帮助。
  
  回复
马特·奥斯汀 说:

在

问候Prajwal,

我想从你们的导游对我的帮助开始。我有一个关于创建部署包步骤的问题，其中您将包源设置为“\SourcesUpdatesWindows 7”。我是否遗漏了北韩司令部是在哪里定义/建立的?是否需要在启动进程之前创建它，以便文件有地方存放?

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢你，马特。包的源路径(windows 7文件夹)是一个文件夹，所有的更新将下载和更新将从同一文件夹安装。是的，你必须在下载更新之前创建一个文件夹。
  
  回复
  1. 马特·奥斯汀 说:
    
    在
    
    谢谢你的快速回复……所以我的下一个问题是，你在哪里配置系统来下载所有Win 7(或Win 8, Win 10等)更新到所需的位置?
    
    回复
    1. hth华体会体育全站 说:
      
      在
      
      是的，你可以在sources文件夹下创建一个名为updates的文件夹。在“更新”文件夹下，你可以创建Windows 7、Windows 8.1等文件夹来下载更新。如果你希望你把所有的更新放在一个文件夹，你也可以这样做。
      
      回复
亚历克斯交织 说:

在

亲爱的Prajwal,

您是否尝试过使用其他专门的软件产品进行部署?华体会体育系列今天市场上有像样的房子吗?SCCM非常强大，但是由于不支持文件格式，我有一些产品无法部署。我见过其他一些产品，如Lansweper, Manage Engine和Total Software Deployment，但我还没有尝试过。华体会体育系列

回复
菲尔。 说:

在

你好Prajwal

我目前正在我们的开发环境中安装一个更新版本的SCCM 2012，在它进入生产之前，我们最初有2007年，但我没有迁移任何旧版本，这是一个新的安装。我试图将我的WSUS服务器连接到我新建的2012 sccm盒子上，我已经尝试使用您的指南和noob.com指南连接，但没有用，我没有成功。这是非常令人困惑的，因为2007年的盒子连接没有问题。我是否需要重新安装WSUS服务器????

回复
1. 基思说:
  
  在
  
  嗨,菲尔,
  
  您知道如何连接现有的WSUS服务器了吗?我也遇到了同样的障碍。不清楚我是否使用“从上游数据源同步…”。
  
  谢谢,
  
  基思
  
  回复
tahir 说:

在

嘿，Prajwal现在出现更新，但在客户端机器上没有更新这些软件更新。华体会体育系列客户端机器DNT有更新安装的访问权限的主要原因是什么?系统中心安装完成这些步骤后显示为空，您能解决这个问题吗

回复
tahir 说:

在

亲爱的Prajwal

我找不到同步更新的解决方案没有显示我脸颊它的日志文件在那里显示错误。我已经附加快照什么错误成为同步更新告诉我它的最终解决方案是什么?非常感谢

回复
tahir 说:

在

亲爱的

我有问题的更新，我累了很多次，如你所述，但没有更新显示，当我尝试你做更新同步后，执行所有这些步骤，我累了，告诉我该怎么做，先生?什么是错误呢?怎么做才能奏效呢?

回复
亚瑟Hussaini 说:

在

亲爱的Prajwal,
我一直在追随你的脚步。我没有得到任何错误，但我得到的msg在每次我部署软件更新在我的updatesdeployment.log。华体会体育系列
安装任务没有可操作的更新。不需要尝试。

我所有的更新都是从2016年开始的，没有过期或被取代
我要部署的电脑，已经快一年没更新过了

我不知道为什么更新没有通过。

请帮助。

回复
亚瑟Hussaini 说:

在

你好Prajwal,

如前所述，我已经完成了以下步骤。我在部署后在我的
updatedeployment.log。“可选作业，不需要提前下载”。这台电脑一年多没更新过了。和
另一个msg是“EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 0″。

请帮助。

回复
安德里亚Rochira 说:

在

嗨Praj,
非常感谢你的一步一步的指导，真的很清楚和有帮助。
只是一个确定的问题，你写道:“当通用维护窗口和软件更新维护窗口都配置时，客户端只在软件更新维护窗口安装软件更新”，这是否意味着软件更新维护窗口胜过默认客户华体会体育系列端设置?
我知道，这是一个基本的问题，但我是初学者，我从大师那里学得更快。
谢谢!

安德里亚

回复
本·德纳姆 说:

在

伟大的doco。

假设所有步骤都已正确完成，但仍然没有向客户端发送更新:

如果您已经创建了部署包，并且客户端上没有发生任何事情，那么您可以从配置管理器客户端应用程序中的“操作”在客户端机器上运行软件更新部署评估周期。华体会体育系列

请记住，自1970年1月2日起，默认客户端设置是每7天轮询更新一次。

普拉吉，也许值得在你的指示里加上这一小步。似乎很多人都在等待它在几分钟内启动，就像你说的:

“几分钟后，我们看到更新被安装在其中一个
集合中的客户端机器，并有一个通知
系统需要重新启动。”

一我运行这个，更新开始出现在软件中心。华体会体育系列

成功

谢谢

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢你的信息，本。我很快就会加进去。
  
  回复
罗宾裴 说:

在

谢谢分享!

回复
PercyJ 说:

在

谢谢分享!

回复
马库斯Kugler 说:

在

你好Prajwal,

非常感谢你的精彩教程。

我的套子有问题，你的分步指南已经安装好了。

我的问题是，尽管在sup配置设置中选择了产品和类别，但我错过了几次更新。

例如KB 2889923(它是lync/skype for business 2015年4月更新)

如何手动添加补丁到更新存储库，或者如何重置更新点内容并从头开始重新同步?

回复
PercyJ 说:

在

太好了，谢谢分享

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢你。
  
  回复
Gautam Goswami炮轰道: 说:

在

你好Prajwal,

谢谢你的文件，这些真的很方便。我在通过SCCM 2012下载Windows更新补丁过程中遇到了很多问题。我选择了要为其下载补丁更新的产品。之后，我创建了一个软件组——到目前为止没有问华体会体育系列题。然后我继续为更新创建一个部署包，它失败地显示-部署软件更新向导完成了错误。华体会体育系列

具有讽刺意味的是，有时它会工作得很好，有时它会在下载更新过程中失败，有时它会完全失败。我已经确保我们的SCCM服务器也可以访问网络。

我检查了patchloader .log文件，它显示了以下错误:

HttpQueryInfo HTTP_QUERY_CONTENT_LENGTH failed 12150

ERROR: DownloadContentFiles()失败，hr=0x80072f76

上面的错误有时会直接出现，或者它会在下载更新的过程中出现，并且进程将停止。我也检查了存储更新文件的目录是否有适当的权限。

我在这里迷路了。请帮助。

回复
1. hth华体会体育全站 说:
  
  在
  
  我回答你的问题了吗?
  
  回复
  1. Gautam Goswami炮轰道: 说:
    
    在
    
    你好Prajwal,
    是的，你确实回答了我的问题，而且奏效了。谢谢你。
    很抱歉这么晚才给你回复。
    
    回复
    1. hth华体会体育全站 说:
      
      在
      
      别担心。再次感谢。
      
      回复
hth华体会体育全站 说:

在

你说的是哪一步?发布截图。

回复
1. 汉森说:
  
  在
  
  我需要在不同的服务器上创建它吗?此外，我在客户端没有看到任何变化;尽管如此，向导还是成功完成了任务。我应该寻找什么日志(在客户机上)?我去了软件中心的客户华体会体育系列端，里面什么都没有。
  
  回复
  1. hth华体会体育全站 说:
    
    在
    
    如果要创建新的部署包，则需要指定下载更新的位置。完成向导后，最后将下载更新并存储在您指定的位置。您是说您无法将更新部署到客户端计算机?
    
    回复
    1. 汉森说:
      
      在
      
      是的，更新没有到达客户端计算机。我按照上面的步骤，创建了一个软件更新组，并进行了一些更新，部署到一个测试集合(几个客户端华体会体育系列Windows 7)。一切似乎都没有错误，但当我去客户端的软件中心时，那里什么都没有，什么也没有发生。什么登录SCCM服务器和登录客户端，我应该记录错误。我已经为这个问题纠结了好几天了。今天，我尝试创建adr(一个用于Windows 7，一个用于Windows Server 2008)，但它仍然不起作用。我在“软件更新”组中没有看到任何更新(补丁)。华体会体育系列请帮助!
      
      回复
汉森说:

在

请帮助……
我已经为Windows 7创建了Windows更新包。当我尝试运行部署时，一切看起来都很好，没有任何错误。然而，在客户端主机(即Windows 7主机)上什么都没有发生。我不知道在哪里检查错误，我做错了什么或需要执行什么?

回复
汉森说:

在

嗨，我搞混了部署软件更新向导的最后几个步骤:我卡在部署包步骤。华体会体育系列我应该选哪个位置?我可以选择本地硬盘吗?提前谢谢你!

回复
hth华体会体育全站 说:

在

@Shahzad -你能把你的问题和截图贴在这里吗?- - - - - -//www.photo-critics.com/community

回复
1. 沙赫扎德 说:
  
  在
  
  你好
  
  在论坛上发布了这个问题。
  
  回复
Pradeep 说:

在

Helllo Prajwal

我正面临一个软件更新的问题。华体会体育系列我已经安装了SUP和WSUS，但当我单击同步软件更新时，没有一个软件更新显示在那里。华体会体育系列你能给我提供相关的帮助吗?因为我是SCCM的新人。所以请以适当的方式帮助我
非常感谢

回复
约翰Bellomo 说:

在

嗨，Prajwal，我们感兴趣的是客户端(服务器和工作站)。SCCM客户机是否只能从预定的软件更新部署中提取它需要的内容，还是必须首先在机器上获得所有可用/下载的更新?华体会体育系列从我们所看到的情况来看，如果我们进行预定的软件部署，那么似乎首先下载整个软件包，然后检查更新的合规性。华体会体育系列

回复
德文Chouhan 说:

在

亲爱的Prajwal,

我想用应用程序和包创建独立的媒体TS (Office 2010, adobe reader, 7Zip, Pdf创建者等)的工作组机器，你能告诉我如何创建TS，因为我尝试了很多时间，但没有成功。

请帮帮我。

问候,
D.Chouhan

回复
hth华体会体育全站 说:

在

你的设置中有代理服务器吗?对我来说，这看起来像你没有指定正确的代理服务器信息。

回复
1. 沙赫扎德 说:
  
  在
  
  你好Prajwal
  我在wsyncmgr日志中得到类似的错误。WSUS更新源未找到。我没有选择创建自定义或默认网站。我不使用任何代理服务器。这个盒子是直接联网的。此外，IIS中没有WSUS的应用程序池，只显示默认网站。任何想法?
  
  回复
艾伦说:

在

SCCM抱怨无法联系WSUS服务器。我检查了IIS，没有WSUS服务器在运行。我现在已经重新安装了两次WSUS，没有这样的步骤提示我“创建Windows Server Update Services 3.0网站”。它不在那里。这是从服务器2012 R2中的服务器管理器的添加角色和功能部分安装的。

我在事件日志中得到的错误是:

在2015年12月3日12:21:25 PM，组件SMS_WSUS_CONTROL_MANAGER在计算机blah上报告:WSUS控制管理器在WSUS服务器上配置代理设置失败“blah”。

可能原因:WSUS Server 3.0 SP2或以上版本未安装或无法联系。

解决方法:检查是否安装了3.0 SP2或更高版本的WSUS Server。请检查站点中配置的IIS端口与WSUS IIS网站上配置的端口是否一致。设置代理但未指定代理名称或代理服务器端口无效，可能导致接收失败。

谷歌没有提示如何解决这个问题。什么好主意吗?

回复
hth华体会体育全站 说:

在

嗨，普拉迪普，我不确定你所说的实验室。我建议您为SCCM建立自己的实验室并尝试测试。我知道实验室很容易学，但我觉得真正的实验室对学习有好处。

回复
Pradeep 说:

在

你好Prajwal
我正在使用微软虚拟实验室进行补丁部署。但是我在创建部署包时发现了一个错误。我认为它的路径还没有被正确地定义，你对这个实验室有什么想法吗?

回复
hth华体会体育全站 说:

在

卡尔顿，谢谢你的评论。我一定会检查的。

回复
卡尔顿 说:

在

Prajwal,
感谢发帖。我忘记了所有的步骤，你的博客很容易跟上。有一件事我想提一下。关于创建软件更新组的部分已将公告ID设置为“MS”。华体会体育系列不管出于什么原因，重要的更新没有公告ID，所以它们会被错过。只要我把它拿出来，我就能得到我的关键更新。

回复
Jagjeet僧伽 说:

在

嗨Prajwal,

我希望你能帮助我。我已经在我的实验室中在Windows Server 2008 R2操作系统上配置了SCCM 2012 R2。我已经安装了“软件更新点”服务，并根据上面的华体会体育系列说明，成功下载并过滤了坐在我实验室中的Windows 7客户端的补丁。

由于某种原因，我的Windows 7客户端在轮询时没有拾取已经创建为部署包的补丁。

任何帮助都将不胜感激。

只是确认一下，如果我在Windows 7客户端上点击“配置管理器”，然后进入“站点”，然后找到站点，这将返回一条消息，说配置管理器已经找到了一个站点来管理这个客户端。

非常感谢

使成锯齿状

回复
1. hth华体会体育全站 说:
  
  在
  
  好吧，它是唯一一个Win7客户端，不拉更新或它的整个集合。你能不能试着让更新包“AVAILABLE”到客户端机器上，这样你至少可以看到它是由DP分发的?
  
  回复
Jagjeet僧伽 说:

在

嗨Prajwal,
我希望你能帮助我。我已经在我的实验室中在Windows Server 2008 R2操作系统上配置了SCCM 2012 R2。我已经安装了“软件更新点”服务，并根据上面的华体会体育系列说明，成功下载并过滤了坐在我实验室中的Windows 7客户端的补丁。
由于某种原因，我的Windows 7客户端在轮询时没有拾取已经创建为部署包的补丁。
任何帮助都将不胜感激。
只是确认一下，如果我在Windows 7客户端上点击“配置管理器”，然后进入“站点”，然后找到站点，这将返回一条消息，说配置管理器已经找到了一个站点来管理这个客户端。
非常感谢
使成锯齿状

回复
1. hth华体会体育全站 说:
  
  在
  
  我已经回复了你的评论。
  
  回复
米奇Sccm 说:

在

嗨Prajwal,

你能给我提供部署软件更新的URL吗，使用自动软件更新部署。华体会体育系列

谢谢

回复
Slevin_Kelevra 说:

在

嗨，Prajwal，我总是在软件更新和SCCM方面遇到最多的问题。华体会体育系列到目前为止，我遵循指南的每一步都没有问题。我不确定更新是否到达了我的2008 R2服务器。我创建了一个软件更新组，用于将关键华体会体育系列更新部署到我的2012 R2服务器，这些更新似乎出现在软件中心的2012服务器上。我不得不重新启动它们来完成更新，因为我错误地配置了重启选项，但不太方便。我似乎看不到任何更新部署到2008 R2服务器?我没有在任何服务器上设置windows更新，他们都从未访问过windows更新。

你能给一些建议，如何检查更新是使它到2008服务器或没有使它。此外，我在2012年服务器的软件中心中看到了等待重新启动的更新华体会体育系列，但一旦它们重新启动并完成更新的安装，我在软件中心的“已安装软件”选项卡中没有看到任何东西。

如果你能帮我更新软件，我将不胜感激，因为这对我来说一直是最难管理的华体会体育系列事情。谢谢。

sk

回复
1. hth华体会体育全站 说:
  
  在
  
  这里有很多东西需要检查。我相信您已经从更新列表中使用搜索条件过滤了过期的更新。登录任意一台2008 R2操作系统的客户端，查看windows更新组策略，你能告诉我那里的内网更新服务器信息是什么吗?
  
  回复
  1. Slevin_Kelevra 说:
    
    在
    
    嗨Prajwal,
    我确实使用搜索条件过滤了过期的更新。我为2008 R2服务器创建的更新组只包含关键的、没有过期的、也没有超过的更新。我没有使更新服务器指向我的SCCM服务器的特定GPO。这对于2008服务器是必要的吗?如果是这样，我可以创建一个并将其链接到2008服务器OU。谢谢。
    
    回复
Bojan转而经营 说:

在

我解决了我的问题-更新成功部署到我的测试集合。然而，有两件事困扰着我。首先，为什么在控制面板中的更新设置-客户端机器上的Windows更新不是灰色的。其次，在软件中心，用户可华体会体育系列以跟踪更新进度，但如果用户单击右下角需要重新启动的已安装更新，则有一个按钮“重启”-我没有尝试，但无论正在进行的其他更新的安装过程如何，它可能都会重新启动机器。我没有在SCCM客户端中找到任何与这种“奇怪”行为相关的设置。我想这不是客户的正常情况。

回答你的问题-我没有专用的WSUS服务器，WSUS在SCCM服务器上。

回复
Bojan转而经营 说:

在

我在SCCM服务器上添加了WSUS角色，安装了SUP角色，配置了它，同步了软件更新(Windows 7的安全，关键和定义更新)，我已经选择了所有未过期和未被取代的软件更新，并将华体会体育系列其放入新的软件更新组中，最后用一台Windows 7机器部署到目标集合中。然而，机器上什么都没有发生-我注意到在CP信息中的WU是最新的，在已安装的更新列表中，我看到11月10日安装了许多更新，但没有使用SCCM，但可能是从MS在线的，因为我昨天安装了SUP。我还可以手动更改更新设置-它们不会像“正常”WSUS服务器部署时那样呈灰色。

回复
1. hth华体会体育全站 说:
  
  在
  
  您的设置中有WSUS服务器吗?
  
  回复
Bojan转而经营 说:

在

一如既往，在我的环境里什么都不管用:

SMS_WSUS_SYNC_MANAGER 11/17/2014 1:00:12 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 2:00:12 AM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 3:00:12 AM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 4:00:12 AM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 5:00:12 AM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 6:00:12 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 7:00:12 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 8:00:12 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月17日8:28:30 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 9:28:35 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 10:28:35 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 11:28:35 AM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 12:28:35 PM 4152 (0x1038)

通过SCF更改SMS_WSUS_SYNC_MANAGER唤醒2014年11月17日1:12:39 PM 4152 (0x1038)

通过SCF更改SMS_WSUS_SYNC_MANAGER唤醒2014年11月17日1:37:44 PM 4152 (0x1038)

通过SCF更改SMS_WSUS_SYNC_MANAGER唤醒2014年11月17日1:47:34 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月17日1:48:29 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月17日1:50:24 PM 4152 (0x1038)

通过SCF更改SMS_WSUS_SYNC_MANAGER唤醒2014年11月17日1:58:59 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 2:59:05 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 3:59:05 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 4:59:05 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 5:59:04 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 6:59:04 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 7:59:05 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 8:59:05 PM 4152 (0x1038)

唤醒轮询周期SMS_WSUS_SYNC_MANAGER 11/17/2014 9:59:05 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 11/17/2014 10:59:05 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月17日11:55:22 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月17日11:55:32 PM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月18日12:00:03 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER 2014年11月18日12:20:58 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER在2014年11月18日12:25:28 AM 4152 (0x1038)

SMS_WSUS_SYNC_MANAGER在2014年11月18日12:25:38 AM 4152 (0x1038)

从SCF SMS_WSUS_CONFIGURATION_MANAGER填充配置2014年11月18日12:00:08 AM 4144 (0x1030)

等待更改10分钟SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:00:08 AM 4144 (0x1030)

等待至少一个触发事件10分钟后超时。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:10:37 AM 4144 (0x1030)

SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:10:47 AM 4144 (0x1030)

SMS_WSUS_CONFIGURATION_MANAGER 2014年11月18日12:10:47 AM 4144 (0x1030)

等待更改60分钟SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:10:47 AM 4144 (0x1030)

触发事件数组索引0结束。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:20:58 AM 4144 (0x1030)

触发SCF更改通知。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:21:03 AM 4144 (0x1030)

从SCF SMS_WSUS_CONFIGURATION_MANAGER填充配置2014年11月18日12:21:03 AM 4144 (0x1030)

等待更改50分钟SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:21:03 AM 4144 (0x1030)

触发事件数组索引0结束。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:28 AM 4144 (0x1030)

触发SCF更改通知。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:33 AM 4144 (0x1030)

从SCF SMS_WSUS_CONFIGURATION_MANAGER填充配置11/18/2014 12:25:33 AM 4144 (0x1030)

SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:33 AM 4144 (0x1030)

触发事件数组索引0结束。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:38 AM 4144 (0x1030)

触发SCF更改通知。SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:43 AM 4144 (0x1030)

从SCF SMS_WSUS_CONFIGURATION_MANAGER填充配置11/18/2014 12:25:43 AM 4144 (0x1030)

SMS_WSUS_CONFIGURATION_MANAGER 11/18/2014 12:25:43 AM 4144 (0x1030)

回复
检测出maleki 说:

在

你好Prajwal,
我为windows 8.华体会体育系列1创建了一个包含75个补丁的软件组。
但是客户只收到11个补丁，在SCCM控制台显示100%符合。
请帮帮我。
提前谢谢你

回复
hth华体会体育全站 说:

在

是的，你必须创建一个边界组。每个边界必须是边界组的成员，然后该边界上的设备才能识别分配的站点或内容服务器(例如分发点)。

回复
hth华体会体育全站 说:

在

@Rahman -你必须创建一个边界组。每个边界必须是边界组的成员，然后该边界上的设备才能识别分配的站点或内容服务器(例如分发点)。

回复
1. 赛克利须那神 说:
  
  在
  
  嗨Prajwal,
  
  我需要通过SCCM进行补丁管理期间生成的日志文件的相关信息。
  
  回复
拉赫曼 说:

在

嗨Prajwal,

我有一个更新的问题，它说下载(0%完成)，但它什么都不做，因为4天有任何想法?

回复
1. hth华体会体育全站 说:
  
  在
  
  这表明客户端无法找到一个DP来下载内容。内容是否分发给DP ?检查状态，并检查DP是否正确分配给了边界所属的边界组?
  
  回复
  1. 拉赫曼 说:
    
    在
    
    嗨，prajwal，没有边界组，因为我只有一个边界，即使我有一个边界，我也需要创建边界组吗?
    内容已经分发给DP。我得到的错误状态是0x800705B4。只有28台机器未能下载此更新。
    
    回复
  2. 拉赫曼 说:
    
    在
    
    嗨Prajawal,
    
    我正在获取操作返回的错误，因为超时时间已过期0x800705B4。内容已经分发到DP &我只有一个边界，所以我没有创建边界组。当我只有1个边界时，是否必须创建边界组?请让我知道。
    注:-它说在状态投诉57错误19计算机。
    
    谢谢,
    拉赫曼
    
    回复
Sandeep的须 说:

在

我正在虚拟实验室里按照你给的步骤尝试。

我选择了从微软更新同步。选择过程后，点击语言关闭。但是当我进入监控和组件状态时，点击Wsus_sync_manager，它已经启动，并显示消息在Wsus同步已经失败。

关于这个问题，请给我一些建议。

回复
1. hth华体会体育全站 说:
  
  在
  
  检查wsyncgr .log和WCM.log文件。在组件状态窗口中，右键单击WSUS_SYNC_Manager组件并检查错误/警告。
  
  回复
hth华体会体育全站 说:

在

建议为每个操作系统创建单独的集合，然后部署更新。

回复
1. Naveen Punj 说:
  
  在
  
  这有什么好处吗?Bcoz客户端只会下载那些他们需要的补丁，这些信息在wsus同步时存储在客户端的wmi中。
  所以xp的机器不会下载和安装任何只与win7相关的补丁。
  
  回复
hth华体会体育全站 说:

在

在将更新部署到组织中的系统之前，您需要首先将更新部署到其中一台测试机器上。不应该直接将其部署到生产系统。即使您使用的是WSUS，也同样适用。因为如果更新导致问题，回滚是一项大任务。

回复
Sandeep的须 说:

在

嗨Prajwal,

在本例中，您已经显示了同步更新，即windows 7的安全更新。以及我们如何确定所选择的更新是否适合环境中的Windows机器。请提供我的细节如何可以做到这一点。

回复
Naveen Punj 说:

在

想了解SCCM 2012中的自动部署规则以及与之相关的最佳实践

下一个问题——你对win7、win8和XP电脑合二为一并打补丁有什么看法?
缺点和优点是什么?

补丁将被打包，然后进行部署。

您的快速回复将不胜感激。

回复
Curt 说:

在

你好Prajwal

华体会体育系列软件更新没有为我安装。我使用的是SCCM 2012 R2，但我在向导中看到的步骤与您在这里显示的不同。我没有地方可以创建部署包或指定分发点。你以前见过这个吗?

回复
1. hth华体会体育全站 说:
  
  在
  
  @Curt -这看起来很奇怪。你能给我一些关于SCCM设置的信息吗?
  
  谢谢,
  
  hth华体会体育全站
  
  回复
  1. Curt 说:
    
    在
    
    我使用的是2012 R2，除了一个服务器上的数据库。
    
    看起来他们已经将缺失的步骤分离到第二个向导中。现在你必须右键点击SUG并选择“下载”。然后你得到这个向导:
    
    回复
肖恩说:

在

嗨Prajwal,

我已经使用这个网站几个星期了，很棒的工具。谢谢你！

我想为更新设置一个自动部署规则。在你的帖子中，你说它在另一篇文章中涉及。你能告诉我在哪里吗，还是还在计划中?任何帮助都非常感激。

请,
肖恩

回复
1. hth华体会体育全站 说:
  
  在
  
  嗨，肖恩，我还没有在这方面创建一个帖子。这需要一些时间。
  
  谢谢,
  
  hth华体会体育全站
  
  回复
Dinesh Jadavh 说:

在

你好，这是一个不错的帖子。由于Prajwal . .

回复
艾尔沙德 说:

在

你好,

Prajwal,

选项(3)管理包安装完成，没有问题(exchange & LYNC 2013)。我的疑问请让我知道

最好的问候,
艾尔沙德

回复
艾尔沙德 说:

在

嗨Prajwal,

作为我的sccm 2012 R2服务器。现在我检查了你上面关于GPO的评论。(sccm 2012本地策略)和AD GP策略。我的案例也所有客户端无法到达部署更新，后来发现GPO问题根据客户端日志和sccm日志文件文件，sccm报告(扫描报告，部署报告)

现在我完全禁用了AD的GP。所以SCCM 2012 R2有客户端本地策略存在，所以我希望当我测试为客户端部署更新时它会工作得很好....?

(2) Sccm 2012 R2所有类型的(交换连接器)移动设备它支持....我的Exchange 2013 &现在我只能看到36个暴徒设备。如果有任何Ms文章对所有类型的Mob设备支持，请分享链接或步骤。

(3)我想在SCOM 2012 R2上安装Exchange 2013和Lync 2013的管理包。请提供安装指南的下载链接和步骤。

(3)将sccm 2012 sp1升级到sccm 2012 R2后，我的一些客户端显示为不活动，如果我尝试手动安装Cleint sccm R2并刷新服务，配置策略将会很好…?

(4)一些客户端我无法从sccm 2012 R2远程连接(远程客户端选项)…可能是什么原因
．．(没有防火墙，只有kasper10.2的问题..?

提前感谢你。

艾尔沙德

回复
Earthcooder 说:

在

因此，如果我们的当前组策略设置为我们当前的WSUS服务器(WsusServer1.xxx.local)，那么我们不能使用SCCM (SCCM2012.xxx.local)来部署Windows更新，直到我们删除当前服务器并从组策略中删除?

回复
1. hth华体会体育全站 说:
  
  在
  
  @EarthCoder -好问题，当SCCM被安装时，它会创建一个本地策略，这些策略总是被GPO覆盖。我的意思是说GPO将优先于SCCM本地政策。因此，如果您打算使用SCCM 2012部署windows更新，则必须禁用或删除WSUS GPO设置。您还必须设置“配置自动更新=禁用”，让SCCM完全控制更新部署。
  
  回复
  1. 艾尔沙德侯赛因 说:
    
    在
    
    @ Prajwal
    谢谢，在禁用AD的GP后，我能够部署windows 7客户端更新。但是到目前为止，我还不能在sccm 2012 R2上部署其他端的windows 8和windows 8.1更新。任何输入…
    
    回复
    1. hth华体会体育全站 说:
      
      在
      
      @Arshad -有什么问题?为什么你不能部署windows 8更新?
      
      回复
      1. 艾尔沙德侯赛因 说:
        
        在
        
        谢谢你的回复，永远支持你。
        我希望找到解决方案，
        由于WINDOWS 7的一些M/s代表检测状态未知，意味着日志文件(wuahandler.log)代表GP错误。
        然后我dsable并启用我的系统，gppdate.exe/force，现在win7更新工作正常。
        
        同样的问题，一些windows 8(只有10)客户端也检测状态未知，同样的错误，我们需要尝试Gp启用和禁用
        所以我也会这么做的，我会回复你的
        致以最亲切的问候
        艾尔沙德
        
        回复
      2. 艾尔沙德侯赛因 说:
        
        在
        
        嗨Prajwal,
        当我们添加DP的时候，
        我部署了windows 7更新，或者服务器更新，没有添加DP(分发组名)。
        是否建议添加DP，因为我无法更新WINDOWS 8.1 ..?
        
        Wuahandler.log: err0r=0x8024401c ..(代表GP错误…?)
        (2)一些Windows 7客户端错误状态id(11423)和最后的错误代码(-2147012894)
        错误描述::网络连接:windows update agent遇到短暂的网络连接相关错误。
        客户端系统需要更新任何Windows更新代理..或SCCM客户端代理问题....?
        我的SCCM 2012 r2代理已更新为r2代理。
        请给予输入。
        问候,
        艾尔沙德
        
        回复
        
        艾尔沙德侯赛因 说:
        
        在
        
        嗨Prajwal,
        windows8.1更新(WSUS 3.0 SP2或WSUS 3.2)，需要KB2919355更新。客户端…?
        问候,
        艾尔沙德
        
        回复
        
        hth华体会体育全站 说:
        
        在
        
        嗨，Arshad，我读到了KB2919355的更新。“微软计划尽快发布更新，以纠正该问题，并恢复Windows 8.1 update KB 2919355扫描所有支持的WSUS配置的正确行为。在此之前，我们将推迟分发Windows 8.1更新KB 2919355到WSUS服务器。您仍然可以从Windows更新目录或MSDN获得Windows 8.1更新(KB 2919355)。但是，我们建议您暂停在您的组织中部署此更新，直到我们发布解决此问题的更新。”
        
        回复
        
        艾尔沙德侯赛因 说:
        
        在
        
        @prajwaldesai: disqus
        感谢您宝贵的支持。
        好吧。除了这个更新，我无法从sccm R2部署任何windows 8或windows 8.1更新。
        (但windows 7没问题。)是否发送Windows 8系统的日志文件文本?即使在取消域名GP后
        最好的问候,
        艾尔沙德
        
        回复
        
        hth华体会体育全站 说:
        
        在
        
        是的，Arshad日志文件将有助于了解问题的确切位置。
        
        回复
        
        艾尔沙德侯赛因 说:
        
        在
        
        hth华体会体育全站
        
        Wuahandler.log文本详细信息:(日期10-04-2014)，操作系统windows 8.1
        
        [LOG[异步搜索完成]LOG]!>
        
        所以这个错误代表GP正确(代码= 0x8024410c)....?如果是
        
        在admin之后，从域控制器......禁用GP
        
        在将“配置自动更新”从GPO更改为不配置后，我们现在失去了对windows更新的控制，许多机器从互联网上获得更新(windows 8)。
        
        如果需要，我将在明天发送新的当前更新日志文件的文本
        最好的问候,
        艾尔沙德
        
        hth华体会体育全站 说:
        
        在
        
        @Arshad -如果客户端机器正在从网上下载更新，你可以通过WSUS GPO设置来阻止它。检查这个链接http://technet.microsoft.com/en-us/library/cc720539%28v=ws.10%29.aspx检查最后一部分。我将很快在票务工具中回复您的票。
        
        艾尔沙德侯赛因 说:
        
        在
        
        好吧。感谢您的支持。
        
        艾尔沙德侯赛因 说:
        
        在
        
        @prajwaldesai: disqus
        打开我的票.....
        问候,
        艾尔沙德
2. 艾尔沙德侯赛因 说:
  
  在
  
  @Earthcooder
  
  谢谢，在禁用AD的GP后，我能够部署windows 7客户端更新。但是到目前为止，我还不能在sccm 2012 R2上部署其他端的windows 8和windows 8.1更新。任何输入
  
  回复
Earthcooder 说:

在

你好测试这个，但我得到一个扫描报告说组策略冲突
有没有办法在没有组策略的机器上进行更新，因为我们已经有了一个部署Windows更新的Wsus服务器，但想用SCCM来测试，我们现在不想关闭当前Wsus。

回复
1. hth华体会体育全站 说:
  
  在
  
  如果您正在使用SCCM 2012来部署更新，则不需要组策略，您可以关闭。但是保持WSUS组策略将无法正常工作。
  
  回复
关颖珊 说:

在

我的英语水平有点低。请注意这一点。
下面是日志文件中的红线。
重复到错误日志。

wsyncmgr.log
同步失败:未配置WSUS服务器。配置错误详情请参考WCM.log。来源:CWSyncMgr:: DoSync
STATMSG: ID=6703 SEV=E LEV=M SOURCE= " SMS_WSUS_SYNC_MANAGER " SYS= cm - wsus_sc2012。local SITE=SYS PID =768 TID=3976 GMTDATE=FRI 3 20 23:45:10.454 2014 isto = " CWSyncMgr::DoSync " ISTR1= " WSUS服务器未配置。请参考WCM.log查看配置错误的详细信息。”ISTR2 = " " ISTR3 = " " ISTR4 = " " ISTR5 = " " ISTR6 = " ISTR7 = " " ISTR8 = " " ISTR9 = " NUMATTRS = 0
同步失败。会在60分钟后重试吗

WCM.log
System.Data.SqlClient.SqlException (0x80131904):无法连接到网络或实例错误。无法搜索服务器或无法访问。
使用SC2012\Administrator凭证完成。
WSUS服务器远程配置失败。

WUAHandler.log
ONSearchComplete -未能结束搜索任务错误= 0x8024401c。
扫描失败，错误= 0x8024401c。

但是我成功地从SQL Server ping测试到SCCM服务器。
并在客户端显示部分成功的Windows更新列表后禁用SCCM服务器上的公共。
但是，不显示客户端和服务器上的所有Windows更新列表。

在我看来，我使用私有和公共以太网部署SCCM。
其结果是在SQL Server TCP/IP和SCCM Server上设置public。
禁用public后，将SQL Server TCP/IP由private改为public，禁用SCCM Server。
IP似乎被扭曲了。

回复
1. hth华体会体育全站 说:
  
  在
  
  你可以创建一个票在这里:-https://forums.www.photo-critics.com并在票据中附加完整的日志文件?
  
  回复
关颖珊 说:

在

嗨，Prajwal，谢谢你的帖子。非常好。
我有一个问题。
我部署SUS特性参考本指南。
它是成功的分布式Windows更新组收集。
但是没有在客户端软件中心查看Windows更新列表。华体会体育系列
分布式结果为未知集合。
我必须8530端口Telnet成功从客户端到服务器，并禁用防火墙到所有服务器和客户端。
我在哪里可以找到这一期?

回复
1. hth华体会体育全站 说:
  
  在
  
  你的意思是说更新没有被安装到客户端机器?
  
  回复
  1. 关颖珊 说:
    
    在
    
    感谢您的快速回复。
    是的。相同的问题服务器。再也得不到了。
    我测试到cm2012。由私人互联网环境组成。
    当Windows更新时，同时连接到公共互联网。
    更新完成后，禁用公共Internet。
    
    回复
    1. hth华体会体育全站 说:
      
      在
      
      你好，你能告诉我具体是什么问题吗?您正在尝试使用SCCM部署到客户端计算机，根据您的说法，客户端系统没有从SCCM获得更新。这是真的吗?您需要检查SCCM服务器上的WCM.log文件和wsyncgr .log文件，以及客户端机器上的WUAHandler.log文件，以排除更新相关的问题。
      
      回复
Karemo 说:

在

我安装sccm 2012 SP1有一个主站点-我需要部署一个远程分支分发点来工作，而不是在这些远程站点中添加一个子sccm，我需要你一步一步地做?还有什么其他sccm角色推荐这个分发点??

我有一个兼容性问题sccm 2012 sp1和windows 8.1客户端部署EP保护2012 -我是否需要迁移到sccm 2012 R2如果这是解决方案，请我需要您的完整步骤从sp1迁移到R2 -我的操作系统是windows server企业2008 R2
谢谢你！

回复
Umesh 说:

在

嗨Prajwal,
谢谢你的精彩帖子。在部署软件更新之后(遵循上述步骤华体会体育系列)。我无法查看客户端机器上的更新。在客户端机器上检查WUAHandler.log文件得到“Error - 87d00692”，我希望这与组策略有关。
造成上述错误的原因是什么?
问候
Umesh

回复
1. hth华体会体育全站 说:
  
  在
  
  您是否配置了WSUS指向SCCM服务器的GPO ?
  
  回复
细哔叽 说:

在

嗨Prajwal,

我最近开始在SCCM工作，发现你的帖子很有帮助。
现在我试着把那些我发现非常有用的信息，当有人试图解决这些问题时。

例如，如果有人使用Windows 2008 R2 + SCCM 2012 SP1(根据我的经验)，他可能会在ccm.log -上发现这些错误

寻找WSUS SP2 + KB2734608 + KB2720211

即使已经安装了WUS SP2控制台，其他补丁(KB2734608和KB2720211)也需要先安装。还有一些安装它们的过程。在尝试安装IIS和WSUS服务之前，需要停止它们。一旦安装完毕，就可以启动这些服务。详细信息可以在Microsoft KB文章中找到

希望这能对某些人有所帮助。

谢谢

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢Sakib
  
  回复
艾尔沙德 说:

在

好吧。实际上，甚至有一次你也给我发了所有日志文件的链接&这里提到的WSUSsyncmgr.log。

这个链接的日志文件的一些细节&可能是sccm 2007日志文件…?

WSUSsyncmgr.log

对本地请求执行同步SMS_WSUS_SYNC_MANAGER 4/27/2010 11:59:54 PM 6112 (0x17E0)

STATMSG: ID=6701 SEV=I LEV=M SOURCE= " SMS服务器" COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM SITE=实验室PID=3040 TID=6112 GMTDATE=Tue Apr 27 18:29:54.530 2010 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/27/2010 11:59:54 PM 6112 (0x17E0)

STATMSG: ID=6704 SEV=I LEV=M SOURCE= " SMS Server " COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM SITE=LAB PID=3040 TID=6112 GMTDATE=Tue Apr 27 18:30:18.547 2010 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/28/2010 12:00:18 AM 6112 (0x17E0)

同步WSUS服务器SCCM SMS_WSUS_SYNC_MANAGER 4/28/2010 12:00:18 AM 6112 (0x17E0)

同步WSUS服务器sccm. mylabin .…SMS_WSUS_SYNC_MANAGER 4/28/2010 12:02:16 AM 5220 (0x1464)

同步:启动WSUS同步SMS_WSUS_SYNC_MANAGER 4/28/2010 12:02:16 AM 5220 (0x1464)

同步:WSUS同步类别SMS_WSUS_SYNC_MANAGER 4/28/2010 12:02:44 AM 5220 (0x1464)

最好的问候,
艾尔沙德

回复
艾尔沙德 说:

在

嗨Prajwal,

我想知道SCCM 2012 sp1，更新日志(sup)我只能看到wsyncmgr.log。

但是无法找到一些论坛提到的日志文件wsussyncgr .log(将可用后，客户端windows更新与SCCM 2012 SP1服务器…?)请告诉我。

最好的问候,
艾尔沙德

回复
1. hth华体会体育全站 说:
  
  在
  
  CM2012日志文件的技术参考如下:-http://technet.microsoft.com/en-us/library/hh427342.aspx
  没有这样一个名为WSUSsyncmgr.log的日志文件
  
  回复
Ilya 说:

在

嗨,Prajwal !
你的SCCM博客系列对我来说非常有用!非常感谢!
你对用SCCM更新Windows 2008 R2 itanium服务器有什么看法?没有SCCM代理。我应该怎么做才能将这些服务器包含到SCCM更新过程中?
如果你有关于Itanium服务器的一些提示和技巧，请告诉我。
致以最良好的问候，Ilya。

回复
1. hth华体会体育全站 说:
  
  在
  
  是的，必须安装SCCM客户端，以便您可以更新服务器。您需要检查代理是否可以安装在基于Itanium的服务器上。configMgr 2007支持，但SCCM 2012 R2不支持基于Itanium的服务器。
  
  回复
马塞洛 说:

在

嗨Prajwal
谢谢你的回答，我有点困惑，下载更新的任务到底是不是WSUS做的?这个步骤是在安装WSUS rol时配置的(只是激活rol的步骤，而不是完全配置)，在安装和配置SCCM之前，这个文件夹是，在我的情况下，e:\ WSUS。
WSUS创建自己的文件夹共享，这个文件夹与SCCM文件夹不同吗?，我说的是相同的更新下载量。

如果你不创建任何包，只从所有更新软件视图进行部署，那么你会知道更新在哪里或者下载在哪里?华体会体育系列也许软件(SCCM)华体会体育系列总是询问将在哪里下载软件更新的文件夹目标

再次感谢，我是SCCM的新手，我想知道这个软件是如何工作的，英语不是我的母语是西班牙语。华体会体育系列
=）

回复
1. hth华体会体育全站 说:
  
  在
  
  下载更新的任务是否由WSUS执行?WSUS在后台工作，SCCM负责下载和部署更新。如果您正在使用SCCM部署更新，那么您不应该打开WSUS管理控制台。
  当您创建软件更新组时，基本上是将产品华体会体育系列的更新分组并将更新下载到一个文件夹中，该文件夹是包的源位置。这不是WSUS中的一个文件夹。
  
  如果你不创建任何包，只从所有更新软件视图进行部署，那么你会知道更新在哪里或者下载在哪里?华体会体育系列-不能这样做，因为当您选择部署更新时，它们必须下载到一个文件夹，然后部署。你可以在我的帖子中看到截图，其中我已经定义了包的源代码。
  
  回复
马塞洛 说:

在

嗨，很好你的手册，但我有一个问题，你如何配置包源?你能更详细地解释一下吗，可能是我错过了一个步骤或链接，因为我不知道如何创建存储库(在你的示例包source \\server\sources\update\windows 7) snap24.jpg
谢谢你的帮助。

回复
1. hth华体会体育全站 说:
  
  在
  
  创建“windows 7”文件夹保存更新。Package源是将更新下载到并从中部署的文件夹。您可以创建一个共享文件夹，并提供该文件夹作为包源。建议为不同的产品创建不同的文件夹。
  
  回复
Hardik沙 说:

在

我在IT领域工作，因为过去10年的桌面支持工程师，我想成为一名系统工程师，我接下来要做的就是成为系统工程师。请给我带路。我曾经在Windows Server2008 R2上接受过学术培训，但在知识方面没有任何进展。

回复
1. hth华体会体育全站 说:
  
  在
  
  你好，Hardhik，我很乐意帮助你。让我们在这里讨论:-http://forums.www.photo-critics.com/
  
  回复
2. 文说:
  
  在
  
  嗨，Phth华体会体育全站rajwal Desai，
  我按照所有步骤下载了Windows 10的关键更新，并部署到由3台客户端机器组成的设备集合上进行测试。但是在软件中心的客户端机器上看不到任何可用的更新。华体会体育系列不知道我有没有错过什么。
  部署应用程序，或者Windows 10升级工作正常。但我根本无法让Windows 10关键更新部署工作。
  谢谢!
  文
  
  回复

如何使用SCCM Confi华体会体育系列gMgr部署软件更新

华体会体育系列SCCM中的软件更新

使用SCCM部署第三方更新

在配置管理器中下载华体会体育系列软件更新

使用SCCM部华体会体育系列署软件更新

使用SCCM控制华体会体育系列台安装软件更新点角色

华体会体育系列软件更新分类

同步软件更新华体会体育系列

创建软件更新组华体会体育系列

部署软件更新向华体会体育系列导

留下回复取消回复

242条评论

5种独特的方法禁用搜索突出显示在Windows 11

在SCCM | ConfigMgr中创建和部署应用程序组

5禁用Microsoft Teams在Windows上自动启动的方法