【導(dǎo)讀】R2，計劃在此計算機上安裝SQL2020，WSUS、站點服務(wù)器，管理點MP，軟件分布點，軟件更新點，報表點。由于這是在虛擬環(huán)境中，在實際生產(chǎn)環(huán)境要根據(jù)網(wǎng)絡(luò)的

　　

【正文】 時為了便于管理，在網(wǎng)站選擇時，選擇 “創(chuàng)建 WSUS網(wǎng)站 ”，這樣網(wǎng)站端口為 8530，8531（ SSL）。 由 于使用 SCCM 來管理更新，所以當(dāng)安裝完 WSUS 不進行任何設(shè)置。 二、使用新建站點角色向?qū)Ы?軟件 更新點（ SLP）角色（以下是安裝過程幾個重要的截圖） 如果安裝后，要修改設(shè)置，可以在 “組件配置 ”中的 “軟件 更新組件 ”進行修改。 可以通過查看 C:\Program Files\Microsoft Configuration Manager\Logs 下 的 提供有關(guān) 軟件 更新點安裝的信息。當(dāng) 軟件 更新點安裝完成后，將在此日志文件寫入 “安裝成功 ”。 、數(shù)據(jù)庫連接和 WSUS 服務(wù)器 健康的信息。 三、強制 同步 打開 “計算機管理 ”“軟件 更新 ”，選擇 “更新存儲庫 ”，在窗口的右邊的 “操作 ”欄，選擇 “運行同步 ”，進行同步。 打開 “系統(tǒng)狀態(tài) ”“組件狀態(tài) ”，選擇 SMS_WSUS_SYNC_MANAGER，在操 作欄中選擇 “顯示信息 ”“全部 ”。 會出 ID 分別為 6701， 6705 和 6702 的事件，分別代表同步已啟動，同步正在進行之中，同步已完成。 當(dāng)然也可以通過查看 C:\Program Files\Microsoft Configuration Manager\Logs 下的 打開 “計算機管理 ”“軟件更新 ”，在窗口的右邊的 “操作 ”欄，選擇 “運行主頁摘要 ”，過一會選擇刷新。 打開更新存儲庫，依次選擇安全更新程序， MICROSOFT 會出現(xiàn)如下圖。未知為 3，目前測試環(huán)境中有一臺服務(wù)器，兩臺客戶端。必需和不需要都為 0，是因為客戶端的更新狀 態(tài)還沒有收集過來。 四、產(chǎn)生客戶端更新狀態(tài) 打開控制面版中的 “Configuration Manager”，選擇 “軟件更新掃描周期 ”。 打開 “計算機管理 ”“軟件更新 ”，在窗口的右邊的 “操作 ”欄，選擇 “運行主頁摘要 ”，過一會選擇刷新。 打開更新存儲庫，依次選擇安全更新程序， MICROSOFT 會出現(xiàn)如下圖?？梢园l(fā)出有一些補丁的未知為 2，必須為 1. 五、分發(fā)更新 創(chuàng)建更新列表 打開更新存儲庫，依次選擇安全更新程序， MICROSOFT， Windows Server 2020（計劃就在服務(wù)器進行更新分布），選擇 “ MS09013 ID: 960803”的更新，創(chuàng)建更新列表，截圖如下 如果想把這個更新加入到以前 的更新列表，就選擇 “選擇更新列表 ”。（其它步驟略） 部署軟件更新 打開更新列表，（如果沒有出現(xiàn)剛才建立的更新，點擊刷新），選擇剛才建立的更新，部署軟件更新，出現(xiàn)向?qū)А? 在整個向?qū)Вx擇創(chuàng)建新的部署定義，集合為 “所有 Windows Server 2020 系統(tǒng) ”，不另存為模板。 如果想使用 WSUS 服務(wù)器已下載的更新，選擇第二 項。 其它步驟略。 可以通過站點狀態(tài)、站點系統(tǒng)狀態(tài)、軟件更新點的信息和 C 盤下文件夾的變化，來查看操作情況。 六、安裝更新 打開控制面版中的 “Configuration Manager”，選擇 “計算機策略檢索和評估周期 ”。等待一段時間后，在系統(tǒng)托盤區(qū)會出現(xiàn)軟件更新安裝圖標(biāo)。此時顏色為綠色。當(dāng)安裝成功等待重啟后，會變?yōu)榧t色。 回到服務(wù)器，查看安裝后的變化。 SCCM2020 教程之六：使用組策略實現(xiàn) SCCM 客戶端 SCCM 2020 安 裝光盤上提供了名為 的組策略管理模板，可用于配置客戶端計算機的安裝屬性。 使用 Windows 組策略對象編輯器等編輯器來將管理模板 導(dǎo)入新的或現(xiàn)有的組策略對象。 （此文件可以在 Configuration Manager 2020 安裝媒體的 TOOLS\ConfigMgrADMTemplates 文件夾中找到。 在 “配置客戶端部署設(shè)置 ”中打開導(dǎo)入設(shè)置的屬性。 單擊 “已啟用 ”。 在我的實驗環(huán)境設(shè)置如下： /mp:win2020 /logon SMSSITECODE=rsj FSP=win2020。 在客戶端更新組策略。 GPUPDATE /force 服務(wù)器 上更新成員身份即可看到客戶端的安裝情況 SCCM2020 教程之七：軟件的分發(fā) 一、在 服務(wù)器 上啟用 軟件 分發(fā) 二、 在客戶機上檢查客戶端代理狀態(tài)的分發(fā)代理是否啟用 三、在 服務(wù)器 上開始 軟件 分發(fā) 創(chuàng) 建數(shù)據(jù)包 在 SCCM服務(wù)器 上，打開 SCCM 管理員控制臺，在計算機管理里找到 軟件 分發(fā)并展開，右鍵點擊包，選擇新建包。進行如下設(shè)置 其它設(shè)置默認(rèn)。 創(chuàng)建程序 選擇剛才創(chuàng)建的數(shù)據(jù)包展開，在數(shù)據(jù)包中選擇新建程序 創(chuàng)建分發(fā)點。在剛才創(chuàng)建的數(shù)據(jù)包中選擇新建分發(fā)點 創(chuàng)建播發(fā)。在 SCCM管理員控制臺依次展開，在 軟件 分發(fā)里選擇播發(fā)，右鍵點擊播發(fā)，選擇 “新建播發(fā) ”。 四、查看客戶 機是否開始自動安裝 過了播發(fā)時間后，客戶機右下角出現(xiàn)了一個通知，通知顯示指派的安裝程序在 5 分鐘內(nèi)即將開始運行 查看客戶機是否開始自動安裝 五、狀態(tài)查看和故障排除 可以查看 C:\WINDOWS\system32\CCM\Logs\，查看分布狀態(tài) LOG]!time=16:49:+000 date=06142020 ponent=execmgr context= type=1 thread=1388 file=:525 ![LOG[Raised Program Success Event for Ad:RSJ20201, Package:RSJ00006, Program: 迅雷 ]LOG]!time=16:49:+000 date=06142020 ponent=execmgr context= type=1 thread=1388 file=:551 ![LOG[Execution is plete for program 迅雷 . The exit code is 0, the execution status is Success]LOG]!time=16:49:+000 date=06142020 ponent=execmgr context= type=1 thread=1388 file=:3908 ![LOG[Execution Manager timer has been fired.]LOG]!time=16:53:+000 date=06142020 ponent=execmgr context= type=1 thread=1388 file=:5188 也可以查看 服務(wù)器 上的 C:\Program Files\Microsoft Configuration Manager\Logs\. 還可通過 服務(wù)器 上的 軟件 分布查看包的分發(fā)狀態(tài)。如下圖 SCCM2020 教程之八：資產(chǎn)管理 通過 SCCM 站點啟用客戶端代理，使用 SCCM2020服務(wù)器 從客戶端收集硬件和 軟件 清單。當(dāng)對 SCCM 2020 站點啟用硬件清單客戶端代理時，硬件清單數(shù)據(jù)提供有關(guān)每臺計算機的系統(tǒng)信息（如可用磁盤空間、處理器類型和操作系統(tǒng)）。啟用了 軟件 清單客戶端代理后，可以列出客戶端計算機上的清單信息，如列出清單的文件類型和版本。 軟件 清單客戶端代理還可以收集有關(guān)在客戶端系統(tǒng)上列出清單的文件的信息。 SCCM 2020 軟件 清單還可以從客戶端計算機收集文件，而不僅僅是文件的詳細信息。通過文件收集，可以指定一組要從客戶端復(fù)制到已向其分配客戶端的 SCCM 2020 站點 服務(wù)器 的文件。啟用后，清單客戶端清單代理根據(jù)收集的客戶端清單信息創(chuàng)建清單報表，并將其發(fā)送到客戶端的管理點。隨后，管理點將清單信息轉(zhuǎn)發(fā)到 SCCM站點 服務(wù)器 ，將清單信息存儲在站點數(shù)據(jù)庫中，可以利用多項 SCCM 2020 功能以使用通過硬件清單和 軟件 清單收集的數(shù)據(jù)，例如可以根據(jù)計算機的硬件配置或已安裝的軟件來構(gòu)建包括這些計算機的查詢。這些查詢對技術(shù)分析員和其他希望通過檢查計算機配置問題（如磁盤空間不足）而主動避免問題都很有用。 一、啟用客戶端代理的硬件和軟件收集功能。 打開 SCCM 管理員控 制臺，找到客戶端代理，雙擊右側(cè)面板中的硬件庫存清單客戶端代理，選擇 “啟用客戶端上的硬件清單 ”，如下圖所示，這樣客戶端代理程序就可以在客戶機上進行硬件信息的收集了。 至此，在 服務(wù)器 上啟用了客戶端代理的軟硬件清單收集功能 。 二、客戶端更新 接下來在客戶機的控制面板中打開 Configuration Manager，如果沒有 “硬件清單周期 ”、 “軟件清單周期 ”與 “文件收集周期 ”這三個選項或只有一個與二個，那就選中 “計算機策略檢索和評估周期 ”，點擊 “啟動操作 ”。這個操作的目的是讓客戶機立即從 服務(wù)器 更新策略，默認(rèn)情況下客戶端要每隔 60 分鐘才會檢查服務(wù)器的策略有無更新。 默認(rèn)的軟硬件收集周期都是一周，如果不想等那么長的時 間，可以在系統(tǒng)管理中切換到操作標(biāo)簽，對硬件清單周期和軟件清單周期都執(zhí)行初始化操作。平時工作中不需要手工執(zhí)行初始化操作，只要多等一段時間，所有的信息都會統(tǒng)計出來。在實驗環(huán)境中想盡快看到實驗結(jié)果才執(zhí)行這個操作。 三、服務(wù)器查看資產(chǎn) 在 SCCM 服務(wù)器上再次打開 SCCM 管理員控制臺，在計算機管理上選擇 “所有系統(tǒng) ”找到想要查看計算機右擊在 “啟動 ”選擇 “資源管理器 ”。 四、自定義資產(chǎn)管理清清單 編輯 C:\Program Files\Microsoft Configuration Manager\inboxes\\hinv\ 自定義資產(chǎn)清單。 例如： [ SMS_Report (TRUE), SMS_Group_Name (CDROM), SMS_Class_ID (MICROSOFT|CDROM|) ] 將 SMS_Report (TRUE), ，改 為 FALSE 后，重新查看硬件資產(chǎn)，清單將不會出現(xiàn) CDROM SCCM2020 教程之九： SCCM 站點備份和恢復(fù) 站點維護 可以通過創(chuàng)建新的 SQL 命令來創(chuàng)建自定義的維護任務(wù)，也可以使用許多預(yù)定義的站點維護任務(wù)，通過定期維護站點數(shù)據(jù)庫以確保站點健康運行。（如下圖） 備份 由 SMS_site_backup 服務(wù)負責(zé)，首行關(guān)閉 SMS 其他站點服務(wù)，然后進行備份，備份內(nèi)容有站點數(shù)據(jù)庫， SMS 文件，系統(tǒng)配置數(shù)據(jù)和注冊表等，等備份結(jié)束后，重啟 SMS 其他站點服務(wù) . 由 inboxes\\?？梢酝ㄟ^修改這個文件來修 改備份內(nèi)容。 文件用于在 “備份站點 服務(wù)器 ”維護任務(wù)成功運行后自動執(zhí)行備份后操作。默認(rèn)情況下， 批處理文件不存在。要使用該文件，必須創(chuàng)建該文件并添加命令。 文件常用于將備份快照存檔到安全位置。文件位置 ConfigMgr 安裝路徑 \inboxes\ 成功備份站點后，備份站點 服務(wù)器 任務(wù)自動嘗試運行名為 的文件。 文件不會在安裝站點時安裝，而必須由管理員手動創(chuàng)建。如果 文件已存在，并且存儲在正確的目錄中，則該文件將在完成備份任務(wù)后自動運行。 文件允許您在每次備份操作結(jié)束時存檔備份快照，并自動執(zhí)行其他備份后任務(wù)（如果需要）。 文件將存檔和備份操作集成在一起，因此可確保對每個新的備份快照都進行存檔。如果 文件不存在，這也不會影響備份操作，但為了存檔備份快照，必須使用另一種方法。 以下是 的例子 ntbackup backup c:\sccmbackup /j sccm 2020 backup /f c:\ 備份操作過程 修改備份控制文件（如需要） 用文本編輯器打開 ConfigMgr 安裝路徑 \inboxes\\，進行修改。 ***************************************************************************** * ************ E d i t i n g A l l o w e d ************ * Command syntax : *