Лабораторная работа 9.1 Настройка автоматизированной установки обновлений средствами SMS 2003

Настройка автоматизированной установки обновлений средствами SMS 2003 Software Update

Задание:

Настройте систему автоматизированной установки обновлений средствами SMS 2003. При этом:

·        необходимо обеспечить установку обновлений для операционной системы (MBSA), дополнительных обновлений (Extended MBSA) и обновлений Microsoft Office;

·        необходимо настроить систему таким образом, чтобы анализ уязвимостей на системе под управлением Windows XP был проведен как можно быстрее. Кроме того, как можно быстрее необходимо установить на этот компьютер обновления (для целей этой лабораторной работы достаточно установить любое из обновлений, которое имеется в списке;

·        необходимо получить информацию об обнаруженных уязвимостях на компьютере под управлением Windows XP и о тех обновлениях, которые были на этот компьютер установлены (средствами Resource Explorer и отчетов SMS 2003).

Решение:

1. Из каталога, указанного преподавателем, запустите файл SecurityPatch_ENU.exe (Software Update Scanning Tool for SMS 2003).

2. На первом экране мастера установки выберите английский язык. Затем примите лицензионное соглашение и согласитесь с путем установки, предлагаемым по умолчанию.

3. На экране Scan Tool Download нажмите на кнопку Download (если ваш компьютер подключен к Интернету) и получите последнюю версию файла mssecure.cab с сайта Microsoft. Нажмите на кнопку Next и затем Install.

4. На экране Distribution Settings убедитесь, что установлены флажки Create Collection, Create Advertisement и Assign Package. Затем введите имя создаваемого пакета (например, StandardUpdateScan) и нажмите Next.

5. На экране Database Updates убедитесь, что выбрано имя компьютера, на котором работает сервер SMS 2003.

6. На вкладке Test Computer введите имя компьютера под управлением Windows XP. Нажмите два раза на кнопку Next, а затем — Finish, чтобы завершить установку.

7. Выполните те же самые действия OfficePatch_ENU.EXE (Office Update Scanning Tool) и SMSEXT_SCAN-ENU.EXE (Extended Software Update Scanning Tool). Отличаться должны только названия пакетов. Для Office Update Scanning Tool пакет можно назвать, например, OfficeUpdateScan, а для Extended Software Update Scanning Tool — ExtendedUpdateScan.

8. После завершения создания необходимых пакетов, программ и обновлений, откройте коллекцию StandardUpdateScan и убедитесь, что в ней находится объект компьютера под управлением Windows XP. Если он не находится в этой коллекции, добавьте его, например, при помощи правила прямого членства.

9. В контейнере Advertisements найдите уведомление StandardUpdateScan, перейдите на вкладку Schedule и в списке Mandatory Assignments добавьте принудительное назначение типа As soon as possible (Как можно более быстро). Закройте окно с сохранением внесенных изменений.

10. На компьютере под управлением Windows XP в панели управления откройте консоль Systems Management. Затем перейдите на вкладку Actions, выделите компонент Machine Policy Retrieval and Evaluation Cycle и нажмите на кнопку Initiate Action. Примерно через две минуты нажмите на кнопку Initiate Action для компонента Hardware Inventory Cycle. Закройте консоль Systems Management и подождите несколько минут.

11. Для проверки готовности в SMS Administrator откройте коллекцию All Systems и найдите в ней объект компьютера под управлением Windows XP. Щелкните по объекту компьютера правой кнопкой мыши и в контекстном меню выберите Resource Explorer. Если сканирование уже проведено, то под контейнером Hardware в Resource Explorer должен появиться компонент Software Updates.

12. После того, как проверка готовности завершена, в SMS Administrator щелкните правой кнопкой мыши по контейнеру Site database | Software Updates и в контекстном меню выберите команду All Tasks | Distribute Software Updates. Откроется экран Distribute Software Update Wizard. Нажмите на кнопку Next.

13. На экране Specify a Software Update Type убедитесь, что переключатель находится в положении Select an Update Type. Если это положение переключателя недоступно, это значит, что инвентаризация и обновление политик еще не завершилось. В списке ниже выберите MBSA и нажмите на кнопку Next.

14. На экране Create an SMS Package... выберите New и нажмите Next. На экране Identify the SMS Package введите имя для создаваемого пакета (например, StandardUpdatesInstall1) и нажмите Next.

15. На экране Organization оставьте значение, предлагаемое по умолчанию, и нажмите Next.

16. На экране Select an inventory scanning program выберите созданный вами пакет StandardUpdateScan и одноименную программу. Нажмите Next.

17. На экране Add and Remove Updates выберите одно или несколько обновлений и нажмите Next.

18. На экране Specify a source Directory оставьте значения, предлагаемые по умолчанию, нажмите на кнопку Next и дождитесь окончания скачивания обновлений из Интернета. Затем нажмите на кнопку Properties для каждого обновления и введите в поле Parameters для каждой командной строки параметр /q (запускать без интеракции с пользователем). Нажмите на кнопку Next.

19. На экране Update distribution points установите флажок напротив вашего сервера SMS 2003.

20. На экране Configure Installation Agent Settings установите оба флажка (Collect client inventory и Collect Client Templates). Для остальных параметров оставьте значения по умолчанию. Согласитесь со значениями, которые предлагаются по умолчанию, также на следующих двух экранах с тем же именем.

21. На экране Advertise Updates установите флажок Advertise, затем нажмите на кнопку Browse и выберите коллекцию All Systems. На следующем экране нажмите на кнопку Finish для завершения работы мастера.

22. Откройте свойства созданного вами уведомления в контейнере Advertisements (оно должно называться MBSA - StandardUpdatesInstall1). Затем перейдите ан вкладку Schedule и добавьте новое принудительное назначение As soon as possible. Закройте свойства уведомления с сохранением внесенных изменений.

23. На компьютере под управлением Windows XP в панели управления еще раз откройте консоль Systems Management, перейдите на вкладку Actions и выполните команду Initiate action для компонентов Machine Policy Retrieval and evaluation cycle, Windows Installer Source List Update Cycle и Hardware Inventory Cycle.

24. Для просмотра информации об установленных обновлениях можно воспользоваться разделом Software Updates в Resource Explorer или отчетом Software updates for a specific computer. До установки обновления и появления информации в базе данных сервера SMS 2003 должно пройти определенное время, поэтому есть смысл просматривать эту информацию на следующих лабораторных работах.

Получить учебные материалы по этому курсу