萬能技客 如何使用 System Center Essentials 來安裝非 Microsoft 修補程式

Greg Shields

目錄

自訂目錄
動態群組
執行可執行檔
無回應的聲音
SCE 的雙電源

稍早本年度我必須提供 Tech·Ed，年度 Microsoft 會議的 IT 專業人員在我的第一個工作階段的很好的樂趣。 該的簡報 」 中 Architecting 的最佳作法 (& S)實作 WSUS"是非常 well-attended。 我更多已訝異困難是仍然與建置有效的補充程式管理基礎結構的人數。 以上兩個十幾出席者已停止我後詢問特定的問題或意見周圍 (跳躍) 工作階段。 資料流 (如果您遺漏 Tech·Ed 在這個工作階段，您可以處理它視從 的 TechEd 線上網站)。

在我發表意見 WSUS — Windows Server 更新服務 — 是 beautifully 設計的解決方案，可以在小型和大型組織調整的大小。 公司 50 的電腦可以使用它與 50，000 與有效。 新 WSUS 指引 Microsoft 進一步擴充其適用性，透過網際網路的 WSUS 伺服器的建立。 結果是一個一直保持連線的方法跨甚至您行動的 [工作] 強制管理更新。

我擁有房間 515B 之外，許多問題的其中一個特別的是想出重複：「 我知道我可以安裝 Microsoft 修補程式與 WSUS，但如何使用它從其他供應商安裝補充程式？ 」

不幸的是，是我的回應："實際，您不"。

這是因為 WSUS 是主要是為了管理和部署 Microsoft 補充程式的解決方案。 其簡易的使用在許多方面的 Microsoft 擁有更新的樹幹中。 關於所有在不同非 Microsoft 一分鐘考慮可能需要更新您的環境：Adobe Acrobat WinZip，Java 執行階段，ACT!。 這些像幾乎任何其他的軟體，需要的時候修補。 除非您的環境包含只 Microsoft 軟體，我高度懷疑 WSUS 本身不會符合所有您的需求的修正這些其他協力廠商應用程式。

好消息：Microsoft 管理軟體的不同的類別被為了完全的目的。 您可能聽過 Microsoft 系統中心組態管理員和系統中心作業管理員的 (可能透過這非常雜誌)。 這些兩個平台一起在較大的環境，來管理電腦組態也為監視及提供關於其行為的警示。 平台是需要取得上集中控制他們的環境控制代碼的系統管理員的絕佳工具。

但是您可以在 jack-of-all-trades IT 專家很可能是在小型或中型企業 (SMB) 的環境中。 這類大型的管理和監視工具不在您的預算中也它們範圍您的需要。 您需要較小的使用較小的工具。 就是式的 Microsoft SMB 友善 System Center Essentials (SCE) 平台的原因。 SCE 會結合特別延伸的功能，Windows Server 更新服務的作業管理員專為小型環境的簡易用套件中監視方。

自訂目錄

SCE 其中提供很好的電源的一個區域是軟體的自動化散發中。 該軟體可以是任何從全新的安裝，已經的位置的應用程式的更新程式。 SCE 著重軟體更新，合併多個機制尋找、 設定及最後將這類的補充程式部署到您網路上的電腦。

在第一個這類機制是透過下載的更新類別目錄的使用。 可以直接從 Microsoft 下載這些更新中繼資料的編譯。 它們包含在 Dell、 以及 Citrix、 生命點數、 Intel 1E 第三方廠商的補充程式的資訊。

例如，假設您需要更新您的環境 Citrix 伺服器軟體的情況。 可能是在這種情況下您要使用熱修正程式彙總套件封裝開發，並釋放 Citrix 更新您的伺服器。 藉由從 Citrix 的網站下載更新，並將以手動方式將其安裝到您的所有伺服器，您可以執行該動作。 但是，與陣列中的多個伺服器，自動執行該程序將會大幅加速的程序。

若要在此處理 SCE 先瀏覽至 [更新] 檢視，並按一下標示為從協力廠商目錄匯入更新連結。 按一下第一個畫面透過引導您至標示為 [選擇目錄]，匯入 的圖 1] 所示的選取範圍。

圖 1 的System Center Essentials 更新型錄匯入精靈 」 (按一下影像以放大圖片)

您會看到少數幾個夥伴公司在下拉式清單中。 如果您選取標記 Citrix 系統 Inc.類別目錄 – Citrix Hotfix 目錄按一下 [下一步]，您會看到，Citrix 目前可使用到 Microsoft SCE 發佈更新。 (在撰寫本文只有少數的更新是可用)。選取的更新，按一下 [匯入會起始下載到您 SCE 的伺服器。 一旦匯入，更新上按一下滑鼠右鍵，然後選取核准到選取的電腦群組的安裝更新的核准。

動態群組

SCE 群組中有與 WSUS 稍有不同的方式來一起的電腦，並大幅更強大。 SCE 來手動將電腦加入至指定的群組，可以先建立的群組。 這是從 [電腦] 檢視按一下的 [建立電腦群組] 連結。 建立靜態群組這種方式適合短期使用，但經過一段時間，變更群組成員資格。 因此所需內容的是一個動態的方法，來填入根據特性的受管理電腦的群組。 SCE 會提供這透過其作業管理員的根目錄。 若要使用動態的成員資格中建立受管理的電腦群組，瀏覽到 [製作] 檢視中的第一個]，然後選擇 [建立新群組]。 在 [下列] 畫面指定群組名稱，然後選取目的管理組件來儲存其資訊]。 請按 [兩次下一步跳過去的選取範圍新增明確的群組成員 —，會產生相同的靜態成員資格，您想要避免排序，按一下 [建立/編輯規則] 按鈕，在 [動態包含規則] 畫面。

[結果] 畫面是查詢產生器，提供白板建立豐富的公式，定義電腦應該是群組的一部份。 如果想限制您的群組，只是網域控制站可以進行這個動作。 要只著重膝上型電腦或使用特定設定的電腦? 這些成員資格規則是同樣的設定。 在這個畫面中使用運算式是以管理組件已新增至您的伺服器為基礎。 因此如果您正在尋找更多的規則，請考慮加入其他功能的新管理組件。

藉由建立動態群組而不是靜態的您可以確定的更新會部署到正確的電腦，即使經過一段時間，變更您的網路。

執行可執行檔

您快速地會注意到 Microsoft 的協力電腦更新目錄是遠完成方面今天涵蓋軟體可用的整個的色譜。 在撰寫本文中，它支援只五個廠商的更新。 不在目錄中的更新，您不需要該立即和 super-automatic 部署基礎結構。 因此來部署這些更新，您必須執行更多的工作。

第一次，思考的手動安裝到電腦的更新程序。 您可能會啟動處理程序連按兩下 [安裝] 檔案。 這個檔案可能有的.EXE、.MSI 或其他副檔名。 在任何情況下連按兩下此安裝檔啟動處理程序開始軟體的安裝。 下一個步驟通常牽涉到回答任何問題，它開始工作前，安裝程式會提示。

請記住軟體安裝的可執行檔的任何其他您可能會在系統啟動的處理序功能類似。 因此，系統的觀點啟動一個.EXE 是真的，一樣啟動任何其他的。

與記住，還有行為的內建目前可用的每個自動的安裝平台。 等 SCE 工具有效自動化在基礎結構中電腦的連按兩下可執行檔。 當您使用 SCE 來自動安裝]將棋子的軟體，該工具實際上什麼是啟動每一部設定的電腦上本機的軟體的安裝檔案。 該安裝程式檔案可以是一種軟體的 setup.exe 或 setup.msi，或者完全是不同的可執行檔。

就例如您可以使用 SCE，來啟動 「 ipconfig.exe / 更新 」。 SCE 會只指示要執行的可執行的用戶端的每個 / 更新在此設定的參數。 以的方式 SCE 已經會為您當您瀏覽至 [電腦] 檢視，並反白顯示其中一個電腦在管理之下。 查看 圖 2 在螢幕最右邊。 那里您會看到許多 Windows 工作可以在那些電腦上執行。 如同在軟體或更新的安裝，SCE 的角色，在執行這些工作本質上是在本機，在這台電腦上啟動它們。

圖 2SCE ’s Windows 電腦工作螢幕 (按一下影像以放大圖片)

無回應的聲音

什麼之間以手動的軟體安裝的自動透過等 SCE 工具的極不同是您系統管理員的存在。 在手動安裝，您擱置周圍之後啟動安裝程式檔案來回答問題安裝常式的要求。 一旦會回答任何問題，安裝程式會通過其工作的實際安裝的軟體。 但是，當 SCE 遠端啟動安裝程式的可執行檔時，您有不回答安裝程式的問題。

這表示任何自訂更新的安裝，或真的，任何軟體，您必須設法 pre-answer 安裝的代表這些問題。 執行此動作的程序更多的名稱，但通常稱為進行軟體安裝以無訊息模式]。 透過 SCE 完成的安裝 MSI 和 MSP，對於此程序是通常是容易的。 原生為 Microsoft 安裝程式的格式是以無訊息模式安裝該軟體所需的參數。 當您匯入 SCE 的 MSI 安裝時，主控台會 interrogates 安裝，並決定如何以無訊息模式安裝軟體。 這通常包括額外的功夫。

就例如假設您正在嘗試的第三方廠商軟體 App123 將安裝升級到版本 2.3。 假設這個更新可從 App123 的網站下載，並為檔案命名 App123_Update_2.3.msi 到達。 因為此軟體更新到達的.MSI 為，SCE 的封裝程式自動可以直接決定其無訊息的參數。 若要如此 SCE 主控台中瀏覽到 [更新] 檢視中，按一下 [建立新的更新] 連結。 在 [結果] 精靈，您會封裝安裝檔案輸入路徑。 根據封裝的建立方式，封裝名稱可能會自動填入正確的資訊。 如果不是，您可以輸入唯一的名稱和描述封裝的。 結果看起來會像的圖 3。

圖 3SCE ’s 新增更新精靈 (按一下影像以放大圖片)

很明顯地，直接安裝的軟體，這種方式表示，它將會安裝只以預設值。 對於大多數的軟體和更新安裝有額外的設定，您想要確定包含在安裝。 SCE 可以讓您只要在下一個畫面格式屬性中指定 MSI 屬性值 = VALUE。 與無訊息的參數，不同的是這些值不被標準化跨所有 MSIs ；而是，它們特定軟體或您想要安裝的更新。 尋找這些值通常包含一些 sleuthing 供應商的網站上。

IT 社群網站 位於許多常見的軟體套件及更新的安裝自訂的另一個絕佳的結算所。 那里您可以搜尋您要安裝，並深入了解自訂項目可能在其 MSI 的更新的軟體。

此程序與其他的安裝類型 — 例如具有.EXE 副檔名，使用相同的程序，但需要更多的工作。 不像 MSIs，就沒有通用的架構跨所有.EXE 為基礎的安裝。 這表示任何.EXE 安裝需要額外的參考資料到無訊息的參數，以及任何自訂項目。 無訊息的.EXE 檔的參數可能是 /q]、 [/quiet]、 [/s，] 或 [任何數目的原始確定到.EXE 封裝由其開發人員的參數組合。 當某些 packagers 之間的共同點普遍的許多.EXE 為基礎的安裝時很安全假設.EXEs 處理會痛苦的程序。 為前，搜尋 [供應商的網站或 AppDeploy.com 是一個好方法開始尋找正確的語法，在無訊息和自訂的安裝。

留意，太，部份.EXE 為基礎的安裝有一些超過.MSI 為基礎，涵蓋在安裝包裝函式。 您已經看到這些之前的安裝常式開始由本身，通常解壓縮到您電腦的 %temp%資料夾時。 因為解壓縮的.MSI 大幅容易使用比其.EXE 包裝函式所以請考慮作弊處理程序透過這個小技巧：第一次，按兩下.EXE 檔案，並允許它解壓縮。 第一個安裝畫面出現讓它開啟，然後瀏覽到您電腦的 %temp%位置。 找不到軟體的被埋在其資料夾結構中更容易使用.MSI 檔案挖掘周圍。 複製該的.MSI 檔案，以及任何其他的檔案和資料夾所需的安裝，到不同的位置，然後取消 [原始.EXE 為基礎的安裝。 然後將您剛取得的.MSI 整合到 SCE 快速的封裝建立的。

SCE 的雙電源

軟體與更新的安裝代表只有一半System Center Essentials的電源。 我們還沒有被能夠專注於 「 其他 」 項目：SCE 的作業管理員架構監視根目錄。 這種整合低成本提供更大的願景，到您網路的內部運作。 發現更多藉由查看 SCE 的監視檢視。 一旦它連線到伺服器或工作站在基礎結構中的，您快速地將找出有問題，其中一些您可能永遠不會知道您有。

Microsoft 提供數個不同的方式下載的 SCE 測試磁碟機。 如果您是 TechNet Plus 訂閱者時，您可以下載一個完整的安裝做為您的成員資格權益的其中一個。 Microsoft 也提供 預先設定的 VHD 線上 可讓您快速微調評估執行個體適用於您自己的網域上。

如果您不想影響您現有的網路或建置正確測試所需的評估網路，Microsoft 也會提供System Center Essentials 虛擬的測試實驗室，提供實際的完全設定 VM 90 分鐘，讓您可以試用軟體，並逐步實驗室輔助線。 如需在虛擬實驗室的詳細資訊，請造訪 的 TechNet 虛擬實驗室]。

Greg Shields，MVP，是在集中技術協力電腦。 取得多個 greg 的 Geek 的所有的交易秘訣和技巧 ConcentratedTech.com 在。