9.2.2 Этап сканирования компьютеров

Настройка сканирования компьютеров в SMS 2003 Software Update, программы SecurityPatch_ENU.EXE и OfficePatch_ENU.EXE, применение ScanWrapper.exe

Первое, что необходимо сделать при настройке автоматизированной установки обновлений средствами SMS 2003 — обеспечить сканирование клиентских компьютер на предмет выявления тех обновлений, которые не были установлены. Пока этот этап не будет полностью выполнена (и пока результаты не будут получены с клиентских компьютеров), нельзя будет приступать даже к настройке самой установки обновлений.

При этом сервер SMS 2003 не использует стандартный клиент Windows Update, который имеется на клиентском компьютере. Это связано с тем, что SMS 2003 должен обеспечивать установку обновлений и на тех компьютерах, на которых Windows Update нет (например, на компьютерах под управлением Windows NT 4.0). Вместо этого на клиентских компьютерах при помощи обычных пакетов SMS 2003 выполняется набор программ. Результаты, сгенерированные этими программами, передаются в базу данных сайта в рамках цикла инвентаризации оборудования (и их можно просмотреть в разделе Hardware в Resource Explorer). Затем полученную информацию можно использовать как для отчетов, так и для создания пакетов для автоматизированной установки обновлений.

Сразу отметим два обстоятельства.

Первое: сканирование предлагается производить при помощи трех отдельных программ (и при помощи трех отдельных пакетов). Первая программа (она потом будет обозначена в мастере настройки установки обновлений как MBSA — Microsoft Baseline Security Analyzer) предназначена для проверки наличия обновлений операционной системы. Вторая программа (она опознается как Microsoft Office) предназначена для обнаружения отсутствующих обновлений Office. Третья (Extended MBSA) — для некоторых специальных обновлений, которые не определяет первая. Она предназначена для работы в дополнение к ней. Окончательно может запутать ситуацию то, что все три программы называются одинаково (ScanWrapper.exe), хотя это — разные программы и они выполняют разные действия.

Второе: этих программ в дистрибутиве сервера SMS 2003 нет. Их нужно скачивать из Интернета отдельно. Две программы (SecurityPatch_ENU.EXE и OfficePatch_ENU.EXE) скачиваются вместе, а третья (SMSEXT_SCAN-ENU.EXE) — отдельно. При установке каждая из этих программ не только копирует необходимые файлы ScanWrapper на сервер SMS 2003, но и выполняет еще ряд операций.

Первая из этих операций — создание коллекций, пакетов, программ и уведомлений: всего необходимого для автоматизированной установки программного обеспечения (в данном случае обновлений) средствами SMS 2003. Коллекций каждая устанавливаемая программа создает три (их имя зависит от имени пакета):

• "обычную" — ее имя совпадает с именем пакета;
• pre-production — в эту коллекцию предлагается помещать те компьютеры, на которых будут тестироваться обновления. По умолчанию в эту коллекцию попадает единственный компьютер, который указывается во время работы программы установки;
• Sync host — компьютеры, которые будут скачивать информацию о новых обновлениях с сайта Microsoft (по умолчанию также один компьютер, выбираемый в процессе установки).

Пакет сканирования создается каждой программой только один. Зато для каждого пакета создается целых три программы:

·        "обычная" — для выполнения обычного сканирования;

·        expedited — когда результаты сканирования передаются на сервер SMS 2003 с повышенной срочностью;

·        sync — специальная программа, запускающая файл syncxml.exe для получения информации о новых обновлениях с сайта Microsoft.

Уведомление создается по два:

·        "обычная" — для проведения сканирования на клиентских компьютерах.

·        sync — уведомление, которое предписывает членам коллекции Sync host запускать программу с syncxml для получения обновлений.

Получение обновлений и сканирование раз в неделю в современных условиях может оказаться недостаточным, поэтому есть смысл подумать над изменением расписания.

Полученные результаты, как уже говорилось, можно просмотреть при помощи Resource Explorer (их можно найти в разделе Hardware | Software Updates). Воспользоваться ими можно также при помощи отчетов из категории Software Updates.

Отметим, что в ходе настройки первого этапа (сканирования компьютеров) автоматически производится и создание коллекций/пакетов/программ/уведомлений для второго этапа — получения информации об обновлениях с сайта Microsoft.

Получить учебные материалы по этому курсу