当前位置：首页 > 编程日记 > 正文

SMS系列之六:利用SMS实现操作系统的补丁分发

编程日记 2025-01-15 10:20:00

利用SMS实现操作系统的补丁分发

杜飞

微软的每个操作系统都会不断的推出新的补丁，如Win2000的补丁达到SP4，XP的补丁达到SP3，Win2003也达到了SP2。那么做为一个IT管理员对员工的操作系统及时进行补丁升级也是一个日常工作。今天咱们就来看一下如何利用SMS实现操作系统的补丁分发，也就是大规模的补丁升级。

各个补丁的升级过程几乎是相同的，我们在此就以Win 2003 SP2补丁为例，为企业中所有的Win2003 企业版机器分发SP2补丁，实验环境如图所示：

大家一看图就明白了，我们的任务就是希望为企业中的Win2003机器升级SP2补丁。

步骤1：创建一个新的集合，用于存放所有的Win2003操作系统的机器

在此图中所用到的三台成员服务器，全部都是Win2003 SP1。所以我们可以把这三台机器放到一个新的集合中。创建集合的方式很多，如果计算机数量比较少的话，我们可以手动增加，但如果计算机数量较多的话，我们就可以利用一些条件进行过滤。如我们就希望把Win2003的机器加入到一个新的集合中，我们的方法如下：

创建select 查询：

我们在SMS机器上创建一个文本文件，名称：win2003sp2.mof，内容如下：

文件内容如下：

[SecurityVerbs(140551)]

instance of SMS_Query

{

Comments = "All Windows Server 2003 sp1 to upgrade to SP2";

Expression="select SMS_R_System.Name, SMS_R_System.SMSInstalledSites, SMS_G_System_OPERATING_SYSTEM.Caption, SMS_G_System_OPERATING_SYSTEM.CSDVersion from SMS_R_System inner join SMS_G_System_OPERATING_SYSTEM on SMS_G_System_OPERATING_SYSTEM.ResourceID = SMS_R_System.ResourceId where SMS_R_System.OperatingSystemNameandVersion like \"% Server 5.2\"";

LimitToCollectionID = "";

Name = "Computers ready for Windows 2003 SP2 Upgrade";

QueryID = "";

TargetClassName = "SMS_R_System";

};

导入查询

当我们创建完查询语句后，就可以在SMS管理工具中导入它。方法如下：

点击查询----所有任务----导入对象，如图所示：

然后确定所需要导入的MOF文件的路径及文件名，如图所示：

点击下一步后，出现下图所示：

点击完成！

确定导入是否成功，刷新“查询”后，我们来查看查询中的条目，会发现多出一个查询：

多出的这个查询，名称为：Computers Ready For Windows 2003 sp2 Upgrade，这就是我们利用SELECT语句所导入的查询。

运行查询

下面我们要来看看这个查询是否能正确的列出我们想要的计算机集，如图所示：

运行查询后，我们会看到我们想要的计算机信息：

创建新的计算机集合：

既然我们的查询是正确的，那么我们就可以借助这个查询来创建一个新的计算机集合了，这个集合中的计算机就是这个select语句所显示的对象，方法如下：

点击集合----新建集合----输入名称：Win2003_sp2

然后我们切换到成员身份规则，点击：利用查询获得对象信息，如图所示：

点击查询后，我们再点击导入查询语句，如图所示：

在这个图示中，我们需要输入查询规则的名称，导入我们刚才所创建的查询之后，点击确定。即可完成集合的创建，结果如图所示：

步骤2：创建补丁分发

集合创建成功后，我们就可以针对此集合来创建补丁分发，其实补丁也是一个程序文件，所以我们完全可以按照以前分发软件的方法来进行分发，只是我们原始下载的补丁文件是一个自解压的可执行文件，所以我们在使用之前必须先解压才使用，其中程序文件是i386\update\update.exe，并且可以通过加参数：/quiet /passive 实现无人值守的升级操作。此方法不再累述！

我们今天SMS的软件分发向导来完成补丁的分发操作，其实这个向导所实现的过程和我们前面所说的一般软件的分发是一样的，只是微软做成一个向导，指引管理员进行操作，更人性化一点而已，具体操作如下：

先解压Win2003 SP2的补丁，解压到SMS服务器上，如图所示：