在 SCCM 中创建自动部署规则

在这篇文章中，我们将了解如何在 SCCM 中创建自动部署规则。自动部署规则填补了软件更新功能的巨大空白，因为在旧版本中无法自动下载和分配更新。感谢 Microsoft 引入了 ADR，它能够自动批准更新并部署更新。

您可以在 SCCM 中创建自动部署规则，通常使用 ADR 来部署每月软件更新（通常称为周二补丁日）并管理定义更新。

当规则运行时，软件更新将从软件更新组中删除（如果使用现有组）。满足指定条件的软件更新（例如上周发布的所有安全软件更新）将添加到软件更新组中。

软件更新的内容文件被下载并复制到分发点，并且软件更新被部署到目标集合中的客户端计算机。

在 SCCM 中创建自动部署规则

要在 SCCM 中创建自动部署规则，请按照以下步骤操作。

• 启动 SCCM 控制台。
• 导航至软件库 > 概述 > 软件更新 > 自动部署规则。
• 要创建新的 ADR，请右键单击自动部署规则，然后单击创建自动部署规则。

指定自动部署规则名称。选择模板，单击浏览并选择更新部署的目标集合。

接下来选择创建新的软件更新组。如果您选择添加到现有更新组，则会在第一次评估 ADR 时创建一个新更新组，并在后续每次评估 ADR 时重复使用该更新组。

如果您选择使用新的更新组，则每次 ADR 评估都会创建一个新的更新组。选中运行此规则后启用部署复选框。单击下一步。

在“部署设置”页面上，选择详细级别为仅成功和错误消息。接下来，选择自动部署此规则找到的所有软件更新并批准任何许可协议。单击下一步。

ADR 使用基于预定义过滤器的更新引用来填充更新部署，该预定义过滤器类似于所有软件更新部分中描述的控制台过滤器。

此页面上显示了筛选条件的子集，您可以在其中选择并定义用于查找要包含在更新部署中的更新的条件。

我将选择以下属性过滤器。

1) 过去 2 个月发布或修订的日期。
2) 更新采用英语。
3) 更新针对 Windows 7 产品。
4) 更新必须是关键更新或安全更新更新。

单击下一步。

在评估计划窗口中，您可以配置何时评估 ADR 规则。这很重要，因为 ADR 规则按照您在此处配置的计划运行，因此请仔细配置。为了方便起见，它还显示 SUP 同步时间，以便您可以协调两个时间。

注意 - 比 SUP 同步时间更频繁地运行 ADR 评估是没有意义的，因为不会找到新的更新。您还可以禁用 ADR 的自动、计划评估，而将其保留为手动启动。在此示例中，我将选择在 SUP 同步后运行规则。因此，当 SUP 同步发生时，我的规则将每 7 天运行一次。单击下一步。

指定部署的计划详细信息，将时间基于设置为UTC。将软件可用时间选择为尽快，将安装截止日期选择为7天。我知道 7 天很长，您可以在这里选择您的设置。单击下一步。

用户体验 - 选择如下屏幕截图所示的设置，然后单击下一步。

警报 - 我没有在此处配置任何内容。单击下一步。

单击下一步。

您需要指定部署包。单击“浏览”并选择部署包。如果您尚未创建，请单击创建新的部署包。如果您想了解创建部署包的步骤，请单击此链接。

什么是部署包 - 与软件分发包类似，部署包只是一组更新所需的文件集合。它们必须有一个源文件夹，并且可以通过将它们分配到分发点来供客户端使用。无法从控制台创建部署包，只能使用部署软件更新向导或下载软件更新向导创建部署包。

选择从 Internet 下载软件更新。单击下一步。

完成向导。单击关闭。

等待一段时间，然后在客户端计算机上启动软件中心。我们看到部署计划在规则创建后 7 天（即 29 日）运行。

在客户端计算机上，我们还看到软件更新通知。

注意 - 我进行此更改是为了快速显示更新部署。我们知道更新将于 29 日部署。我现在将更改 ADR 的评估时间表，而不是等待接下来的 7 天。右键 ADR 规则并单击属性。单击“评估计划”并选择按计划运行规则。我已将规则设置为每隔一小时运行一次（您无需在生产环境中尝试此操作，只需遵循您之前配置的计划即可）。单击确定。

在客户端计算机上打开软件中心，现在我们看到更新计划于 23 日下午 1:27 安装。

下午 1:28，我们看到更新的状态显示为等待安装。未安装更新。

更新已安装，客户端计算机需要重新启动。

客户端计算机重新启动后，启动控制面板，单击程序 > 程序和功能，然后单击已安装的更新。您现在应该会看到通过 ADR 部署的客户端计算机上安装的更新列表。

SCCM ADR 故障排除

在 SCCM 中创建自动部署规则后，ADR 可能会遇到一些问题。在这种情况下，您需要根据错误代码并查看日志文件来对 ADR 进行故障排除。

1) 部署 ADR 后，应通过查看监控 | 定期检查新部署的状态。 部署。

2) 查看ruleengine.log以进行故障排除。

为了将所有这些整合在一起，我们付出了很多努力。如果您有任何疑问，请写在评论中。