Compartir a través de


System Center Configuration Manager 2007补丁简介

        当一个产品发布以后,由于种种的原因,可能会存在这样或者那样的问题需要后续的修正。同样,在System Center Configuration Manager 2007发布后,如果用户发现了问题需要修正,Sustained Engineering团队(简称:SE团队)将负责具体问题的分析、修正、测试和发布工作。

当补丁发布以后,用户可以联系微软客户支持团队下载,并且根据相应的KB文章进行安装。下面,我们就简单地介绍一下System Center Configuration Manager 2007中的补丁。

 注意:本文只适用于SCCM2007RTM 和SCCM2007SP1的补丁安装。

 

服务器端补丁

服务器补丁命名规则

服务器补丁文件命名格式如下:

SCCM-2007<REL>-KB<KBnumber>-<platform>-<language>.exe

REL – 代表产品的release, 可能为RTM或者是SP1

Platform – 为x86 或者是x64

Language –为SCCM产品的语言版本

每一个语言的补丁都有两个文件,分别适合于x86或者是x64平台,用户需要自己判断选择对应的文件,如果选择错误的平台,安装会提示如下错误信息:

clip_image002

 

服务器补丁 安装位置

     服务器端的补丁根据实际情况可以安装在如下的位置: 

  •   主站点(Primary Site)服务器
  •   辅助站点(Secondary Site)服务器 
  •   远程Provider
  •   远程控制终端(Remote Admin Console) 计算机

  服务器补丁的种类及详细介绍

  -- 主站点(Primary Site)/辅助站点(Secondary Site)/远程控制终端补丁(Remote Admin Console)

 在安装补丁的时候确保关闭SCCM控制终端应用程序,而且会可能影响某些服务,安装程序会自动侦测到需要停止的服务,并通知用户(如下图) 

clip_image004

 -- 数据库补丁

 数据库的补丁只能安装在主站点(Primary Site)服务器上,用户可以选择在安装的时候更新数据库, 也可以不立即更新(如下图),SQL脚本安装在<SMS_ROOT>\logs\KBxxxxxx\update.sql(xxxxxx – 代表KB号), 用户可以自己执行SQL脚本来更新数据库,

clip_image006

  注意:

在安装数据库补丁之前,建议用户备份数据库。

 补丁程序能够得到数据库服务器及数据库名称,即使是远程数据库,也可以自动连接并更新相应的数据库,用户不用担心数据库服务器的实际位置,只需在主站点上安装就可以了。 

 -- 站点角色(Site Role) 补丁

 在SCCM产品里,有很多站点角色,比如Management Point等,这些角色可以有多个,或者可以安装在不同的计算机上,对于这些补丁,我们也只需要安装在主站点服务器上,在安装的时候会提示用户是否需要重置(reset)这些站点角色(见下图),主站点服务器的应用程序会帮助我们更新所有受影响的站点角色,用户不用关心这些站点在哪儿。 

clip_image008

 

-- 远程Provider补丁

 通常情况下Provider是和主站点在通一台计算机上,但有时候可能会安装在远程的计算机上,这种情况下,用户需要自己找到安装Provider的服务器,并安装补丁程序来更新远程的Provider。

-- 客户端补丁

 客户端的补丁首先也是只能在主站点安装,然后再播发的相应的客户端,在下面的章节会有详细介绍 

补丁卸载

  所有非数据库更新的补丁都是可以卸载的,用户可以在“添加/删除程序”中可以看到如下的补丁列表并卸载补丁 

clip_image010

  注意:  

  数据库更新的补丁是不提供卸载的。

     卸载的时候需要考虑安装的顺序,必须是最后安装的补丁最先卸载,不然会可能对产品有不可预见的错误,在实际操作中,卸载程序会有如下类似警告提示: 

clip_image012

 

  客户端补丁

System Center Configuration Manager 2007 客户端是通过Client.msi安装的,客户端的补丁是以MSP文件的形式更新客户端的。在System Center Configuration Manager 2007中,MSP文件的命名规则如下(KBxxxxxx是该补丁对应的KB编号):

· SCCM2007AC-RTM-KBxxxxxx-x86.msp (Configuration Manager 2007 RTM)

· SCCM2007AC-SP1-KBxxxxxx-x86.msp (Configuration Manager 2007 SP1)

客户端补丁安装

 客户端的补丁是在服务器端安装的。安装过程中,补丁程序会提示用户是否创建数据包(Packages)和程序(Programs),缺省情况同意创建。如图所示: 

clip_image014

 

 然后,会显示创建的数据包和程序的名称,用户可以自定义数据包和程序的名称。如图所示: 

clip_image016

 

 安装完成后,会在服务器上创建一个数据包和程序。 

 缺省情况下,数据包的名称是: 

KBxxxxxx - Advanced Client Hotfix - <site> ; 

 程序的名称是:

KBxxxxxx – Advanced Client Patch Install 。 

 如图所示:

clip_image018

  对应的MSP文件保存在:

..\Microsoft Configuration Manager\Client\i386\hotfix\KBxxxxxx

 对应的安装说明文件(ACReadme.txt)保存在:

 ..\Microsoft Configuration Manager\Logs\KBxxxxxx

 如果用户在安装补丁的时候没有创建数据包和程序,可以根据ACReadme.txt自己手工在各个客户端安装MSP文件。

 然后,为该补丁创建的数据包和程序创建一个播发(Advertisements),发布到客户端。客户端安装以后,会在注册表里面记录该MSP的信息。以System Center Configuration Manager 2007 SP1为例。如果SCCM2007AC-SP1-KBxxxxxx-x86.msp在客户端安装以后,注册表中将创建一个新的键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Configuration Manager Client\4.00.6221.1000\SCCM2007AC-SP1-KBxxxxxx-x86.msp,该键下面有两个键值:

· Description :对该MSP文件的描述

· PatchID: 该补丁的ID

 Troubleshooting

        MSP 运行时候会在%TEMP%目录下创建日志文件(SCCM2007AC-KBxxxxxx-x86.msp.log)。用户可以从这个文件中获取安装的具体情况和结果。

       用户也可以通过客户端的execmgr.log获取该补丁创建的数据包和程序的安装情况。

        MSP 在客户端安装后,用户可以到客户端安装目录(..\SMS_CCM)检查相应的文件版本是否更新。例如,如果本次补丁更新了AA.DLL文件,用户可以检查AA.DLL文件的版本和日期是否跟KB文章中描述的一致。

         另外,用户也可以到控制面板打开“Configuration Manager”项,在“Components”页检查对应组件的版本是否正确。

客户端补丁卸载

         客户端的补丁信息在控制面板里面是看不到的,所以,客户端补丁的卸载需要通过命令行实现。具体的命令如下:

        Msiexec /package <productcode> /uninstall <PatchGUID> REINSTALL=All REINSTALLMODE=maus

        <productcode> 是System Center Configuration Manager 2007 RTM或者System Center Configuration Manager 2007 SP1发布时候的Client.msi的productCode,例如:{CE6A85D8-D6B9-479A-9FE9-A06E56881E61}。用户可以用ORCA工具打开Client.msi查询,也可以在客户端的注册表里面查询,即在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\Mobile Client下面查询ProductCode键值。而 <PatchGUID> 可以在上文提到的注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Configuration Manager Client\4.00.6221.1000\SCCM2007AC-SP1-KBxxxxxx-x86.msp 下面查询PatchID。 

 例如,如果用户在System Center Configuration Manager 2007 SP1英文环境里面安装了KB955842对应的补丁SCCM2007-SP1-KB955842-X86-ENU.exe,如果用户想卸载这个客户端的补丁,可以在客户端的命令行窗口里面,输入如下命令: 

msiexec /package {CE6A85D8-D6B9-479A-9FE9-A06E56881E61} /uninstall {6844897A-3EF6-4FBB-9A14-A5C67379D7C0} REINSTALL=All REINSTALLMODE=maus

 值得注意的是,补丁卸载以后必须重新启动客户端的电脑才能生效。

--倪黔东(QianDong Ni),汪伟涛(Weitao Wang)