Упрощенное развертывание обновлений сторонних компаний

Patch for Configuration Manager может быстро развернуть опубликованные обновления сторонних компаний на ваших конечных системах. Этот процесс быстрее и проще, чем выполнение подобных действий в Диспетчере конфигураций. В особенности, это важно, когда нужно быстро распространить важные обновления, такие как обновления уязвимостей нулевого дня и бизнес-обновления для ваших клиентских компьютеров. Далее представлено краткое сравнение процесса развертывания в обоих продуктах.

Диспетчер конфигурации конечных систем Microsoft: Для последовательного развертывания необходимо множество действий и объединение обновлений сторонних компаний с другими опубликованными обновлениями. Вам нужно выбрать обновления сторонних компаний, которые вы хотите развернуть, и весь процесс может занять довольно много времени.
Ivanti Patch for Configuration Manager: Упрощенное развертывание после конфигурации превращается в процесс публикации и развертывания с помощью одного нажатия мыши и полностью интегрировано в Диспетчер конфигураций. Вы можете развернуть обновления сторонних компаний, не выходя из рабочей зоны Patch for Configuration Manager. Можно указать, когда развернутые обновления станут доступны для ваших клиентских компьютеров. Это включает в себя возможность установки обновлений как можно быстрее, что непросто сделать в Диспетчере конфигураций.

Процесс упрощенного развертывания

Нужные обновления выбираются в рабочей зоне Опубликованные обновления сторонних компаний и затем устанавливаются с помощью профиля развертывания. Обновления будут загружены в одну или несколько точек распространения и отправлены на конечные системы с использованием обычной инфраструктуры Диспетчера конфигураций.

Два действия процесса:

Создание и редактирование профиля развертывания
Развертывание обновлений с помощью профиля

Создание и редактирование профиля развертывания

Профиль развертывания содержит информацию о том, какие действия будут выполняться во время развертывания. Вы можете создать нужное количество профилей для выполнения ваших конкретных сценариев развертывания.

В рабочей зоне Диспетчера конфигураций Библиотека ПО разверните папку Обновления ПО > Ivanti Patch, а затем нажмите Опубликованные обновления сторонних компаний.
Нажмите Профили развертывания.
Отобразится диалог Библиотека профилей развертывания.

Этот диалог автоматически заполняется любым из существующих шаблонов развертывания Диспетчера конфигураций. Или также... Любой созданный здесь профиль будет доступен как шаблон в последовательности действий развертывания Диспетчера конфигураций.

Создайте новый или отредактируйте существующий профиль.

Для создания нового профиля нажмите Добавить профиль.
Для изменения существующего профиля выберите его и нажмите Редактировать профиль.

Для конфигурации используйте доступные вкладки в диалоге Профиль развертывания.

Профиль развертывания: Вкладка 'Общее'

Имя: Имя, которое назначается для данного профиля.
Описание: Комментарий, описывающий назначение этого профиля.
Коллекция устройств: Укажите, коллекцию, где необходимо развернуто профиль.
Тип развертывания: Укажите, нужно ли выполнить развертывание на всех клиентских системах.

Требуется: Если обновление применимо для клиентской системы, развертывание обновления будет принудительным. Пользователь может выбрать время начала до срока завершения развертывания, но если время начала не указано, установка начнется не позднее последнего указанного срока.
Доступно: Если обновление применимо для клиентской системы, оно будет доступно, но его развертывание не станет принудительным.

Использовать функцию Wake-on-LAN для пробуждения клиентов во время необходимых развертываний: Если этот параметр установлен, клиенты, которые выключены или находятся в состоянии экономного энергопотребления, будут пробуждены для начала установки.
Указажите уровень детализации сообщения о состоянии, отображаемый клиентами для данного развертывания обновления ПО: Выберите уровень детализации составления отчетов: 'Все', 'Только успешное завершение и ошибки' или 'Только ошибки'.

Профиль развертывания: Вкладка действий

Укажите, на чем основано расписание этого профиля развертывания - UTC или местное время клиента: Используйте один из двух следующих параметров:

UTC: Развертывание будет доступно одновременно для нескольких компьютеров.
Местное время клиента: Развертывание будет выполняться в разное время, в зависимости от местного времени каждого клиента.

Укажите способ отображения обновлений: Выберите уровень оповещений, которые вы будете получать во время выполнения развертывания.
По достижении последнего срока установки разрешить выполнение следующего вне периода обслуживания: Выберите действия, которые будут принудительно выполняться вне периода обслуживания.
Не выполнять перезапуск системы на следующих устройствах: Выберите типы клиентских систем, которые не будут перезапускаться, даже если для развертываемых обновлений требуется перезагрузка. Это позволит администратору выбрать нужное время перезапуска.

Развертывание обновлений

В дополнение к представленному здесь процессу развертывания вручную, вы также можете автоматизировать процесс развертывания, создав задачи Публиковать по данным фильтра, Публиковать с помощью CVE или Рекомендации по публикации.

В рабочей зоне Диспетчера конфигураций Библиотека ПО разверните папку Обновления ПО > Ivanti Patch, а затем нажмите Опубликованные обновления сторонних компаний.
Выберите обновления для развертывания.
Нажмите Развернуть.
Отобразится диалог Развертывание обновлений.

Имя развертывания: По умолчанию имя будет содержать имя обновления, текущую дату и время. Вы можете изменить имя развертывания на более конкретное для вашей реализации.

Описание развертывания: Описание будет отображаться при просмотре развертывания в Календаре развертываний.

Профиль развертывания: Это профиль развертывания, который будет использоваться во время установки выбранных обновлений. См. раздел Создание и редактирование профиля развертывания.

Группа обновлений ПО: Это необязательный элемент в случае установки только одного обновления. В случае установки нескольких обновлений необходимо указать группу обновлений ПО. Если вы добавите обновления в существующую группу, все обновления в этой группе будут развернуты повторно.

Пакет развертывания: Указывает, где будут храниться развертывания для распространения. В Диспетчере конфигураций используется пакет развертывания для перемещения содержимого в точку распространения, которое затем пересылается на конечные системы.

Доступно после: Определяет, когда устанавливаемые обновления станут доступны для ваших клиентских компьютеров.

Как можно быстрее: Процесс развертывания начнется сразу после нажатия кнопки Развернуть.
После: Позволяет вам указать конкретную дату и время, после которых может начаться процесс развертывания.

Последний срок: Определяет последнюю дату и время завершения развертывания.

Как можно быстрее: Процесс развертывания начнется сразу после нажатия кнопки Развернуть, и у пользователей не будет возможности для самостоятельной установки обновления.
На: Позволяет вам указать конкретную дату и время, в которые должен начаться процесс развертывания.
Отложить соблюдение последнего срока в соответствии с предпочтениями пользователя: Если этот параметр установлен, будут учитываться любые рабочие часы, которые были указаны пользователем, и процесс развертывания не начнется, пока не наступит время, выходящее за рамки этих установленных часов.

Запустить цикл оценки развертывания обновления после запроса обновлением перезапуска системы: Если этот параметр установлен, после развертывания обновления, требующего перезапуска после завершения перезапуска, клиентом будет выполнена еще одна оценка отсутствующих обновлений.

Нажмите Развернуть.
Развертывание будет создано, после чего его можно открыть в календаре запланированных развертываний и в рабочей зоне Мониторинг > Обзор > Развертывания в Диспетчера конфигураций. Развертывание будет обработано так же, как если бы оно было начато с помощью обычной последовательности действий развертывания Диспетчера конфигураций.