SCCM2012升級SP1系列之配置管理SCCM2012②配置SCCM2012 Endpoint Protection下
我們已經完成了配置SCCM2012 Endpoint Protection上小篇全部內容,本小篇我們開始配置Endpoint Protection客戶端更新。
4) 配置Endpoint Protection客戶端更新
A. 添加“軟件更新點”站點系統角色
a) 在管理中心站點服務器上，在“管理”工作區，打開“概述”-“站點配置”-“服務器和站點系統角色”中，右側選擇“管理中心站點服務器”，右鍵“添加站點系統角色”。
b) 下一步
c) 勾選“軟件更新點”
d) 指定軟件更新點設置，下一步
e) 指定活動軟件更新點設置，下一步
f) 指定同步源設置，下一步
g) 設置同步計劃，下一步
h) 設置取代規則，下一步
i) 勾選定義更新分類，我們默認即可，下一步
j) 勾選Forefront Endpoint Protection 2010，下一步
k) 語言設置，下一步
l) 確認設置摘要，下一步
m) 完成，點擊關閉
n) 按照上面的方法再選擇主站點服務器添加“軟件更新點”角色，這樣客戶端才能獲取到更新
B. 配置EP客戶端更新
a) 在管理中心站點服務器上的“管理”工作區，選擇“站點配置”-“站點”，右擊管理中心站點服務器，選擇“配置站點範圍的組件”-“軟件更新點”
b) 在“同步計劃”選項卡中，勾選“按計劃啓用同步”並設置計劃同步的時間間隔，並且勾選“同步在層次結構內的任何站點上失敗時的警報”
c) 在“分類”選項卡里勾選“定義更新”
d) 在“產品”選項卡里勾選“ForeFront Endpoint Protection 2010”後確定
e) 回到SC2012CM控制檯，打開“軟件庫”－ “軟件更新”，右擊“所有軟件更新”選擇“同步軟件更新”，點擊“是”確認運行同步
f) 可以在log中看到同步狀態，下圖爲開始同步時間點，等顯示同步完成以後就可以設置自動部署規則了。日誌查詢工具文件位置：SCCM2012安裝目錄\tools\cmtrace
g) 通過右擊“自動部署規則”創建“創建自動部署規則”
h) 輸入名稱，點擊“瀏覽”選擇集合，並選擇“創建新的軟件更新組”，下一步
i) 默認部署設置，點擊“下一步”
j) 軟件更新項中，勾選“發佈或修訂日期”，並在搜索條件處選擇“最近1天”，以及“產品”並選擇爲FEP 2010，下一步
k) 自定義更改計劃運行時間爲每一天，下一步
l) 指定軟件可用時間和安裝截止時間，默認即可，下一步
m) 用戶體驗項中，“用戶通知”選擇所有通知，並按自身需求勾選相關項，點擊”下一步”
n) 勾選Configuration Manager警報，設定警報的閥值和時間，下一步
o) 指定部署選項，下一步
p) 創建新的部署包，並設置包的網絡存放路徑（這裏我存放在主站點服務器共享上），下一步
q) 添加分發點組或者分發點，這裏我沒有建立分發點組，只能添加分發點，下一步
r) 選擇從Internet下載軟件更新，下一步
s) 語言選擇，下一步
t) 可以另存模板，下一步
u) 回到摘要，確認設置無誤後，點擊“下一步”
v) 完成，點擊“關閉”
w) 在“所有軟件更新”裏可以看到EP的定義更新，都是未下載未部署的狀態
x) 選擇“自動部署規則”中剛剛創建的EP更新規則右擊選擇“立即運行”
y) 一會以後，未過期和未被取代的EP的定義更新狀態就會變成已下載和已部署。
至此，《SCCM2012升級SP1系列之配置管理SCCM2012②配置SCCM2012 Endpoint Protection》上下兩小篇內容都已全部完成。
下篇開始進行配置管理SCCM2012③配置SCCM 2012軟件分發。
更多精彩分享，期待您的關注！