如何配置更新比较基准在 VMM

适用于： System Center 2012 SP1 - Virtual Machine Manager,System Center 2012 R2 Virtual Machine Manager,System Center 2012 - Virtual Machine Manager

添加到 Windows Server Update Services (WSUS) 服务器后 Virtual Machine Manager (VMM), ，可以准备来管理更新 VMM 结构通过配置更新基线。 更新基线包含一组所需的更新以赋值，例如主机组、 独立的主机、 主机群集，VMM 管理服务器，然后为作用域或 (在 System Center 2012 R2) 基础结构服务器。 更新基线可分配给主机组和个别计算机根据其角色中 VMM。 分配给主机组的更新基线应用于所有独立的主机和主机组，以及独立主机中的主机群集和子主机组中的主机群集。

符合性扫描期间，分配给基线的计算机进行评分与它们分配的基线的符合性。 发现不符合的计算机后，管理员带入您的计算机进行修正，更新的符合性。

如果主机从一个主机组移动到另一个，新的主机组的基线应用到主机，并对前面的主机组的基线不再适用-也就是说，除非将基线分配到两个主机组。 当它从一个主机组移动到另一个时，与主机保持为托管主机的显式基线分配。 它只有时，将基线分配到主机组分配为在移动期间被吊销该基线。

可以使用两种方法来更新基线做好修正︰

• 使用一个内置的更新基线， VMM 提供︰ 关键更新的示例基线 和 安全更新的示例基线。

• 创建您自己的更新基线。

重要事项
若要帮助您开始使用更新管理，内置的安全和关键基线提供初学者组那些类别中的更新。 如果您选择使用内置的基线，您必须对其进行维护。 它们不持续更新。

以下过程介绍这两种方法。 我们建议使用第一个过程来创建您自己的基线之前更新的内置安全基准。

帐户要求 要创建或配置更新基线，您必须是管理员或委派的管理员在 VMM。 委派的管理员可以仅将更新基线分配给其用户角色的作用域内的计算机。

VMM 提供内置的两个示例更新可用于应用到的计算机的安全更新和关键更新的基线您 VMM 环境。 您可以使用比较基准之前，必须指定分配作用域，其中包含主机组、 主机群集、 个别被管理的计算机，或 (在 System Center 2012 R2) 基线应用于基础结构服务器。 以下过程说明如何将计算机分配到的示例安全基准。

若要将计算机分配到内置的更新基线

1. 打开 库 工作区。

2. 在 库 窗格中，展开 更新目录和基线, ，然后单击 更新基线。

   基线 窗格将显示两个内置基线︰ 安全更新的示例基线 和 关键更新的示例基线。

3. 在 基线 窗格中，单击 安全更新的示例基线。

4. 在 主页 页上，在 属性 组中，单击 属性。

   属性 对话框 安全更新的示例基线 随即打开。

   说明
   在对话框中的左侧，单击 更新 若要打开 更新 页。

5. 在 更新 页上，根据需要添加或删除列出的基线中的更新基线。 安全更新的示例基线 包含所有安全更新。 若要确保所有安全更新进行修正都后，从该基线不删除使用的任何更新。

6. 单击 分配作用域 若要打开 分配作用域 页上，然后选择主机组、 主机群集、 计算机和 (在 System Center 2012 R2) 基础结构服务器添加到基线。

   计算机由中所扮演的角色 VMM。 当选择一台安装一个角色，如 VMM 服务器, ，计算机中执行的所有其他角色 VMM 选择。 例如，如果你的 VMM 管理服务器也是库服务器，选择你的 VMM 管理服务器在 VMM 服务器 会导致在同一台计算机 库服务器 被选中。

   若要将基线应用于的所有主机，请选择 所有主机 根主机组。

7. 单击 确定 以保存所做的更改。

现在，您已将计算机分配到内置的更新基线中的体验 VMM, ，请尝试通过使用以下过程创建了新的基准。

若要创建更新基线中 VMM

1. 打开 库 工作区。

2. 在 库 窗格中，展开 更新目录和基线, ，然后单击 更新基线。

3. 在 主页 页上，在 创建 组中，单击 基线。

   更新基线向导 启动。

4. 在 常规 页上，输入一个名称 (例如， HYPER-V 主机的关键更新) 以及更新基线的描述。 单击下一步可前进到 更新 页。

5. 在 更新 页上，添加要包括在基线中的更新。

   例如，若要添加的 HYPER-V 主机的关键更新︰

   1. 单击 添加。

   2. 在搜索框中，键入 关键更新 来筛选所选内容。

   3. 选择你想要应用于 HYPER-V 主机的每个关键更新。

      提示
      若要选择多个更新，请在按住 CTRL 键的同时单击这些更新。 若要选择一组连续更新，单击第一次更新、 按下并按住 Shift 键，，然后单击组中的最后一个更新。

   4. 单击 添加。

   单击 下一步 继续传送到 分配作用域 页。

6. 在 分配作用域 页上，展开 主机组 和 (在 System Center 2012 R2) 基础结构。 主机组 列出了所有主机组、 独立的主机和群集。 基础结构 列出所有 VMM 角色服务器和任何基础结构服务器。 选择你想要应用到基线的项。 可以将基线应用于正在执行中的以下角色的任何计算机 VMM:

   • 主机组或各个主机

   • 库服务器

   • PXE 服务器

   • 更新服务器

   • VMM 管理服务器

   单击下一步可前进到 摘要 页。

7. 在 摘要 页上，查看您的设置，然后单击 完成。

   如果所选任何的更新需要接受 Microsoft 许可协议， Microsoft 许可条款 对话框随即打开。

8. 若要开始安装更新，查看许可条款后，请单击 接受 如果接受许可条款。

   说明
   如果多个更新需要许可协议， VMM 接受每个许可提示。

若要验证是否已成功，创建更新基线上 库 窗格中，展开 更新和基线目录, ，然后单击 基线。 结果窗格中应显示新的基线。

在 VMM 中管理构造更新
如何在 VMM 中的更新符合性扫描
在 VMM 中执行更新修正
在 VMM 中使用基础结构服务器