同步分發伺服器

當您同步分發伺服器時，即表示您會以最新的修補程式和/或控制台包含的引擎與資料定義檔案來更新伺服器。 若要同步分發伺服器，請選取工具 > 選項，然後按一下分發伺服器索引標籤。

您可以定期自動同步分發伺服器。 您也可以直接手動同步分發伺服器。 本節將討論這兩個選項。

請先確定控制台是否包含必要的檔案，然後再嘗試同步所有的分發伺服器。 如需將修補程式下載到修補程式下載目錄的相關資訊，請參閱下載修補程式。 若要將最新引擎下載到控制台，請選取說明 > 重新整理檔案。

自動同步處理您的分發伺服器的另一個選項是使用分散式檔案系統 (DFS) 複寫。 從 Windows Server 2003 R2 開始提供 DFS 複寫，這需要使用 Active Directory。

建立狀態報告

如果您要建立報告，顯示下載目錄中包含的哪些修補程式在分發伺服器上遺失或過時，請選取所需的分發伺服器，然後按一下檔案狀態報告。 該報告將列出哪些下載的修補程式並未包含在選取的分發伺服器上或過時。 該報告不會回報引擎和資料檔案是否遺失或過時。

自動同步分發伺服器

若要設定程式自動與分發伺服器同步引擎、定義及/或修補程式:

  1. 在上方窗格的新增排程的同步方塊中，選取要同步的元件。
    您可選擇同步的元件有:
    • 核心引擎/定義: 最新版的引擎元件及所有資料定義檔案均將複製到分發伺服器。如果有多個控制台共用一個資料庫，只有一個控制台能夠將核心引擎/定義同步到指定的分發伺服器。
    • 修補程式下載:控制台的修補程式下載目錄中包含的所有修補程式將複製到分發伺服器。
    • 所有引擎、定義和修補程式下載:所有相關元件都會同步。
  2. 在上方窗格中，選取要與控制台同步的分發伺服器。

    3. 若在選取特定分發伺服器後，新增排程同步按鈕變成無法使用，這可能代表目前正使用該伺服器做為修補程式及產品級別的下載來源。

  3. 按一下新增排程的同步。
    排程的同步對話方塊隨即顯示。
  4. 指定要何時進行同步。
    新增延遲 (天數) 方塊 (按月同步時可用) 可讓您將同步作業最多延遲 31 天。 例如，您可以使用這個來排程固定在「週二修補程式」之後四天進行每月同步。 您可以指定第二個週二，然後使用新增延遲 (天數) 選項使作業延遲四天。
  5. 按一下儲存。

新排程的同步項目將出現在 排程的自動同步窗格中。 在排程的時間，適當檔案將複製到分發伺服器。 如果同步時間恰巧與新檔案下載到控制台的時間相同，則會將同步程序排入佇列，並且在下載完成時執行。

排程的自動同步窗格將對於共用資料庫的所有控制台顯示排程的同步。 如果您選取由不同控制台所建立的排程，則可刪除該排程，但是您無法編輯或立即執行該排程。 這允許您刪除遠端排程，然後建立新的本機排程，以便將同步程序移至目前的控制台。 它也可讓您對於不再存在的控制台刪除排程。

如果在對分發伺服器進行驗證時尚未指定控制台要使用的認證，為讓自動同步能正常運作，控制台電腦的系統帳戶必須具備分發伺服器資料夾的讀取與寫入存取權限。 如需詳細資訊，請參閱設定系統帳戶權限。

手動同步選取的分發伺服器

您可選擇手動將分發伺服器與控制台同步。 這會立即開始同步，因此您不需要等待下個排程的時間。 這將建立背景工作，以便執行同步。 執行同步程序時，您可以繼續使用其他程式。

若要執行手動同步:

  1. 若您採手動方式同步引擎元件及資料檔案，請藉由選取說明 > 重新整理檔案的方式確保控制台擁有最新檔案。
    這會從工具 > 選項 > 下載頁面的指定位置下載最新的檔案，並且將這些檔案儲存在控制台的預設資料目錄:

    2. C:\ProgramData\Ivanti\Security Controls\Console\DataFiles

  2. 如果您手動同步修補程式，請確定控制台的修補程式下載目錄包含分發伺服器上所需的全部修補程式。 如需詳細資訊，請參閱下載修補程式。
    這些修補程式包含在預設修補程式目錄中:

    3. C:\ProgramData \Ivanti\Security Controls\Console\Patches

  3. 在排程的自動同步窗格中，選取一個或多個排程的同步項目。
  4. 按一下立即執行。

這會立即將所有適當的檔案從控制台複製到指定的分發伺服器。 您可以使用事件歷史記錄追蹤同步工作的進度。