如何在SCCM 2012中configuration软件更新基线

由于WSUS服务器closures,我有一个远程站点有大约70个系统在过去的4个月内没有进行过修补,现在我正在考虑在那里部署SCCM 2012。

你们其中一位SCCM大师,MCC,MVP,有人告诉我,以下方法对你是否有意义,如果是的话,这是一个好主意吗? 顺便说一句,我已经有了一个软件更新包,我用它来将补丁星期二更新到每个月。 我只想知道下面的策略是否有意义:

  1. 将SCCM 2012客户端部署到这70个系统
  2. 与Microsoft同步以获取更新元数据
  3. 运行软件更新扫描周期以确定需要远程站点上70个系统上的哪些更新
  4. 创buildsearch条件以获取属于我公司的修补程序策略的更新(仅限关键和安全)
  5. 将所有这些更新下载到包中,并按照以下约定进行命名:SUM_Baseline
  6. 创build软件更新组并按照以下约定进行命名:SUM_Baseline_YYYYMMDD
  7. 将SUG部署到位于远程站点的70个系统

这是怎么看待你们的?

还有一件事,我有一个我已经使用的软件更新软件包,但它仅用于补丁星期二补丁,而不是基准补丁。 是否有意义,有两个软件包,一个补丁星期二更新和一个基线更新?

我的想法是,Patch Tuesday软件包用于最新的系统,不需要以前的补丁。 Baseline软件包将用于新的系统,或者出于任何原因在一段时间内没有打补丁的系统。

而且,无论如何,SCCM 2012控制台中的一部分系统需要更新哪些更新,而不是所有的SCCM 2012客户端? 我还没有想出如何做到这一点,或者甚至是可能的。 我会为此创build一个软件更新configuration基线吗?

如果我能在这里得到一些好的反馈,我将非常感激。

感谢大家

好吧,我刚刚发现这篇文章,似乎回答了大部分,如果不是所有的问题。 这是一篇很棒的文章:

pipe理Configuration Manager 2012中的软件更新