Автоматизация обновления определений с помощью диспетчера Configuration Manager

Накопительный пакет обновления 1 для Microsoft Forefront Endpoint Protection 2010 включает средство автоматизации обновления определений. Это средство позволяет использовать точки обновления программного обеспечения System Center Configuration Manager 2007 для распространения обновлений определений FEP на клиентских компьютерах.

Чтобы настроить в среде использование средства автоматизации обновления определений, необходимо сначала загрузить средство (fepsuasetup.cab), а затем скопировать его в точку обновления программного обеспечения Configuration Manager.

Для настройки обновлений воспользуйтесь следующими высокоуровневыми действиями.

Если необходимо, установите службы обновлений Windows Server Update Services, используя диспетчер серверов. Дополнительные сведения см. в разделе Установка служб обновлений Windows Server Update Services 3.0 из описания Configuration Manager в библиотеке TechNet.

Если необходимо, добавьте в среду диспетчера Configuration Manager роль системы сайта точки обновления программного обеспечения. Дополнительные сведения о добавлении роли системы сайта точки обновления программного обеспечения см. в разделе Добавление роли сайта точки обновления программного обеспечения к системе сайта из описания Configuration Manager в библиотеке TechNet.

Настройте обновления программного обеспечения на загрузку соответствующих обновлений, а также настройте расписание синхронизации. Действия по настройке роли системы сайта обновлений программного обеспечения см. в разделе Настройка синхронизации обновлений программного обеспечения из описания Configuration Manager в библиотеке TechNet.

При настройке обновлений программного обеспечения убедитесь в том, что выбраны следующие элементы:

На вкладке Классификации выберите Обновления определений.

На вкладке Продукты выберите Microsoft Forefront Endpoint Protection 2010.

Загрузите и разверните обновления определений, а затем настройте автоматическое выполнение средства автоматизации обновления определений.

На консоли Configuration Manager перейдите к элементу System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Репозиторий обновлений/Все обновления.

На панели подробностей щелкните Microsoft Forefront Endpoint Protection 2010, а затем нажмите кнопку Загрузить обновления программного обеспечения.

Создайте пакет развертывания обновлений определений, выполнив действия в мастере загрузки обновлений. При выполнении действий в мастере обязательно выполните следующее:

В текстовом поле Источник пакета на странице Пакет развертывания укажите общую папку с разрешениями, необходимыми для распространения программного обеспечения в вашей организации.

Запишите имя, назначенное этому пакету программного обеспечения, — оно понадобится для настройки средства автоматизации обновления определений.

После завершения работы мастера загрузки обновлений нажмите кнопку Готово.

На панели подробностей щелкните Обновление определений Microsoft Forefront Endpoint Protection 2010, а затем нажмите кнопку Развернуть обновления программного обеспечения.

Разверните обновления определений, выполнив действия в мастере развертывания обновлений программного обеспечения. При выполнении действий в мастере обязательно выполните следующее:

На странице Общие укажите имя развертывания программного обеспечения. Запишите это имя — оно понадобится для настройки средства автоматизации обновления определений.

На странице Шаблон развертывания выберите Создать новое развертывание определения.

На странице Коллекция нажмите кнопку Обзор и выберите целевую коллекцию.

На странице Параметры отображения/времени установите для параметра Длительность значение 2 часа.

На странице Создание шаблона укажите имя шаблона.

На странице Расписание выберите значение Как можно раньше.

После завершения работы мастера развертывания обновлений программного обеспечения нажмите кнопку Готово.

Перейдите в точку обновления программного обеспечения Configuration Manager, затем перейдите в расположение, в которое был скопирован файл fepsuasetup.cab, откройте его и скопируйте файл SoftwareUpdateAutomation.exe в одно из приведенных ниже расположений.

%ProgramFiles% \Microsoft Configuration Manager\AdminUI\bin, если на компьютере установлена 32-разрядная операционная система.

%ProgramFiles(x86)% \Microsoft Configuration Manager\AdminUI\bin, если на компьютере установлена 64-разрядная операционная система.

Запустите Планировщик заданий, а затем на панели Действия щелкните пункт Создать задачу.

В диалоговом окне Создание задачи укажите имя задачи, а затем в разделе Параметры безопасности убедитесь в том, что у указанной учетной записи пользователя есть соответствующие права диспетчера Configuration Manager для обновления пакета определений и назначения определений, указанных в командной строке.

На вкладке Действия нажмите кнопку Создать и в диалоговом окне Создание действия укажите выполнение одной из приведенных ниже командных строк.

Для 32-разрядных операционных систем: %ProgramFiles%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe /AssignmentNameassignmentname**/PackageName**packagename

Для 64-разрядных операционных систем: %ProgramFiles(x86)%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe /AssignmentNameassignmentname**/PackageName**packagename.

Где assignmentname — имя развертывания программного обеспечения для определений, а packagename — имя пакета программного обеспечения, который содержит определения.

Введите приведенные ниже аргументы в текстовое поле Добавить аргументы и нажмите кнопку OK.

/AssignmentName assignmentname /PackageName packagename

Где assignmentname — имя развертывания программного обеспечения для определений, а packagename — имя пакета программного обеспечения, который содержит определения.

На вкладке Триггеры нажмите кнопку Создать.

В разделе Параметры диалогового окна Создание триггера выберите значение Ежедневно.

В разделе Дополнительные параметры установите флажок Повторять задачу каждые, из списка выберите значение 1 ч., а затем напротив пункта в течение выберите значение Бесконечно.

В диалоговом окне Изменение триггера нажмите кнопку OK, а затем нажмите кнопку OK в диалоговом окне Создание задачи.