軟件更新 - 軟件更新點
本篇文章主要討論ConfigMgr軟件更新點的相關概念和內容
架構
WSUS與SUP架構對比
- Windows平臺下的傳統軟件更新由WSUS負責
- 在SCCM體系下，CCM客戶端的軟件更新由SUP（軟件更新點）負責,SUP實質上可以理解爲封裝了部分WSUS功能
服務組件功能對比
| 功能項 | WSUS | SUP |
|---|---|---|
| 元數據同步 | WSUS服務 | WSUS服務（受SUP調度） |
| 更新內容包下載 | WSUS服務 | SCCM站點服務器 |
| 元數據存儲 | WSUS數據庫 | WSUS數據庫及SCCM站點數據庫（與WSUS數據庫同步獲取） |
| 更新包數據存儲 | WSUS更新內容文件夾 | 站點服務器內容庫（Content Library） |
| 客戶端信息 | WSUS數據庫 | SCCM站點數據庫 |
| 客戶端更新掃描 | WSUS服務 | SUP服務 |
| 客戶端更新獲取 | WSUS服務 | 管理點 |
| 客戶端更新下載 | WSUS服務 | 分發點 |
| 客戶端更新狀態 | WSUS數據庫 | SCCM站點數據庫 |
可以看出，在SCCM體系下，更新分發機制複用了站點服務器、管理點和分發點自身所提供的服務
注意點
軟件更新點
如果SCCM層級的子站點客戶端需要使用軟件更新功能，則
- 在SCCM層級的最頂層（CAS或獨立站點）必須存在軟件更新點角色
- 在客戶端所在站點必須存在軟件更新點
- 下游軟件更新點會從上游軟件更新點同步更新元數據
服務冗餘
- 同站點下多個軟件更新點可以提供冗餘功能
- 在SCCM 1702及之後，軟件更新點支持邊界組的回退特性（fallback）
- 在SCCM 1706及之後，軟件更新點的回退時間可自定義（默認120分鐘）
- 對於客戶端來說，每次獲取軟件更新點服務時都會使用最近一次成功聯繫的軟件更新點作爲首選目標
客戶端
- WSUS組策略和SCCM SUP存在衝突，不要在客戶端的組策略中配置WSUS相關策略，而應由SCCM策略動態獲取
- 客戶端通過WUA（Windows Update Agent）來發現、安裝適用的更新
- 客戶端通過管理點獲取審批的更新，上報更新安裝情況
- 客戶端通過分發點下載更新內容
爲讀者提煉SCCM涉及的基礎知識、注意事項、運行機制以及排錯方法等信息是本系列文章的初衷，對於SCCM各組件及功能部署步驟方面的信息，網絡中已有較多文章可以參考，因此本系列文章並不側重於提供類似Step-by-Step的部署指南，還請見諒。同時由於個人能力和知識水平的限制，文中不免有紕漏和出錯的地方，還望大家可以指正，非常感謝。