实施无人参与的控制台配置
此方案假设所有控制台都能够访问 Internet。
在分发服务器上
创建一个文本文件,其中包含希望每个无人参与的控制台扫描与部署的修补程序的列表。 手动创建文本文件,然后将其保存在分发服务器上。 文本文件必须仅包含与每个修补程序相关联的 QNumber(每行一个条目)。
QNumber 是修补程序的唯一标识符。
提示:可以使用修补程序视图来确定与每个修补程序关联的 QNumber。
在每个无人参与的控制台上
- 创建仅扫描自定义修补程序文件中指定的修补程序的修补程序扫描模板。
- 在主菜单中选择新建 > 修补程序扫描模板。
- 键入名称和说明。
- 在筛选选项卡上,启用基线筛选器。
- 在文件框中,指定位于分发服务器上的修补程序文本文件的 UNC 路径。
- 计划定期的修补程序扫描时,确保:
- 选择步骤 1 中创建的修补程序扫描模板
- 选择立即暂存部署包或在计划时间暂存部署包
- 指定要使用的部署模板,以及发生部署的时间
有关创建修补程序扫描模板的更多详细信息,请参阅创建新的修补程序扫描模板。
持续维护
根据需要简单更新分发服务器上的修补程序列表。 无人参与的控制台在下次执行扫描时会自动参考更新的列表,并且会将缺失的修补程序部署到它的每个受管计算机。