О пакетах развертывания обновлений программного обеспечения

Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Пакет развертывания — это средство загрузки обновлений программного обеспечения в общую сетевую папку и копирования файла источника обновления программного обеспечения в точки распространения, определенные в развертывании. Обновления программного обеспечения можно загружать и добавлять в пакеты развертывания перед тем, как развертывать их при помощи Мастера загрузки обновлений. Этот мастер позволяет администраторам обеспечить обновление программного обеспечения в точках распространения и убедиться в том, что эта часть процесса развертывания прошла успешно.

Если загруженные обновления программного обеспечения развертываются с помощью Мастера развертывания обновлений программного обеспечения, при развертывании автоматически используется пакет развертывания, содержащий обновления каждого программного обеспечения. При развертывании незагруженных обновлений программного обеспечения следует указать новый или существующий пакет развертывания в мастере развертывания обновлений программного обеспечения. Обновления загружаются в пакет после завершения работы мастера обновлений.

Важно!

Необходимо вручную создать общую папку для исходных файлов пакета развертывания до указания этой папки в мастере. Для каждого пакета развертывания следует использовать разные общие папки.

Важно!

Доступ на запись к источнику пакета требуется для учетной записи компьютера поставщика SMS и пользователю, который будет загружать обновления программного обеспечения. Ограничьте доступ к источнику пакета, чтобы уменьшить риск фальсификации злоумышленниками исходных файлов обновления программного обеспечения в источнике пакета.

При создании нового пакета развертывания до загрузки любых обновлений программного обеспечения для версии содержимого устанавливается значение 1. При загрузке файлов обновлений программного обеспечения в пакет версия содержимого увеличивается до 2. В результате все новые пакеты развертывания будут начинаться с версии содержимого 2. При изменении содержимого в пакете развертывания версия содержимого увеличивается на 1.

Пакеты развертывания не связываются с развертываниями.

Развертывание и пакет развертывания жестко не связываются. Клиенты устанавливают обновления программного обеспечения в развертывании с помощью любой точки распространения с доступными обновлениями программного обеспечения, независимо от пакета развертывания. Даже если пакет развертывания удаляется за активное развертывание, клиенты по-прежнему могут установить обновления программного обеспечения в развертывании, если каждое обновление, доступное в точке распространения, было загружено как минимум в еще один пакет развертывания, доступный для клиента. При удалении последнего пакета развертывания с обновлением программного обеспечения клиентские компьютеры не смогут извлечь обновления до тех пор, пока обновления программного обеспечения не будут снова загружены в пакет развертывания. Когда файлы обновлений не находятся в пакетах развертывания, программное обеспечение производит обновления, на которые указывает красная стрелка в консоли Configuration Manager. Развертывания отображаются двойной красной стрелкой, если они в этом состоянии содержат какие-либо обновления. Раздел "Развертывания с удаленными обновлениями программного обеспечения", приведенный ниже, содержит дополнительные сведения.

Учетные записи для доступа к пакетам развертывания

Учетные записи доступа к пакетам развертывания позволяют задать разрешения, определяющие пользователей и группы пользователей, которые имеют доступ к папке пакета развертывания в точках распространения. По умолчанию Configuration Manager 2007 делает данные папки доступными для всех пользователей. Если пакеты развертывания содержат конфиденциальные данные или должны иметь ограниченный доступ, можно настроить учетные записи доступа к пакету развертывания, предоставив доступ лишь определенным пользователям и группам пользователей.

По каждой учетной записи можно указать разрешения для пользователей и групп пользователей. В следующей таблице представлены разрешения, которые могут быть указаны.

Разрешение	Описание
Нет доступа	Запрещает учетной записи чтение, запись или удаление файлов из общей папки пакета развертывания.
Читать	Разрешает учетной записи просмотр и копирование файлов, запуск программ, изменение папок внутри общей папки и чтение расширенных атрибутов файлов. По умолчанию Configuration Manager предоставляет учетным записям типа "Пользователь" и "Гость" разрешение на чтение в общей папке пакета развертывания в точках распространения.
Изменить	Разрешает учетной записи изменение содержимого и расширенных атрибутов файлов, а также удаление файлов. Разрешение на удаление является обязательным для приложений, которым нужно записывать данные обратно в общую папку пакета на точке распространения.
Полный доступ	Разрешает учетной записи запись содержимого и расширенных атрибутов файлов, а также удаление файлов. По умолчанию учетная запись "Администраторы" имеет полный доступ, чтобы компоненты Configuration Manager 2007 получили доступ к данным пакета развертывания.

Общие учетные записи для доступа к пакетам развертывания (пользователи, гости и администраторы) соответствуют учетным записям конкретных операционных систем, соответствующие права на каждую операционную систему применяются к папке пакета развертывания в точке распространения.

Важно!

Если удалить используемую по умолчанию учетную запись "Администраторы", компоненты Configuration Manager 2007 не смогут обновить или изменить данные пакета развертывания.

Важно!

В некоторых случаях удаление группы "Пользователи" как учетной записи доступа к пакету может вызвать ошибку развертывания. Если точка распространения находится на сайте основного режима, необходимо добавить IUSR_<имя компьютера> как учетную запись доступа к пакету с разрешениями, необходимыми для доступа к пакету.

Обновления программного обеспечения не смогут быть установлены, если у клиентского компьютера недостаточно прав для папки пакета развертывания.

Точки распространения пакета развертывания

Configuration Manager 2007 использует точки распространения для хранения файлов, необходимых для размещения обновлений программного обеспечения на клиентских компьютерах. Для запуска установки обновлений программного обеспечения клиентские компьютеры должны иметь доступ по крайней мере к одной точке распространения, содержащей обновления. Поэтому для каждого пакета развертывания необходимо указать группу точек распространения, к которой могут получить доступ все целевые клиенты.

На каждом сайте можно установить несколько точек распространения. По умолчанию сервер сайта — это единственная система сайта, настроенная как точка распространения. Для снижения нагрузки на сервер сайта следует настроить дополнительные точки распространения на каждом сайте. Дополнительные сведения см. в разделе О точках распространения.

Выборочная загрузка

Клиентские компьютеры Configuration Manager 2007 определяют применимые целевые обновления программного обеспечения и извлекают только файлы для требуемых обновлений из содержимого пакета развертывания, который может содержать как требуемые, так и не требуемые обновления программного обеспечения. Это позволяет администраторам получить несколько обновлений программного обеспечения в одном пакете развертывания и использовать этот пакет в развертываниях, целью которых являются клиентские компьютеры, использующие только подмножество содержимого пакета развертывания. Рекомендуется добавлять в один пакет развертывания менее 500 обновлений программного обеспечения.

Важно!

Выборочная загрузка недоступна для клиентов SMS 2003. Эти клиенты загружают содержимое всего пакета развертывания, независимо от того, сколько обновлений программного обеспечения могут войти в пакет. При создании развертываний для SMS 2003 рекомендуется применять пакеты развертывания, содержащие только применимые для клиента обновления программного обеспечения. В противном случае используется лишнее место на жестких дисках клиентских компьютеров. Также можно настроить клиенты SMS 2003 под установку обновлений программного обеспечения прямо с точек распространения (запускаются с сети).

Удаление обновлений программного обеспечения из пакета развертывания

Перед удалением обновлений программного обеспечения из пакета развертывания необходимо удостовериться, что обновление не является частью активного развертывания обновления программного обеспечения и что обновление загружено в другой пакет развертывания. После удаления последнего пакета развертывания, содержащего обновление программного обеспечения, клиентские компьютеры больше не смогут извлечь это обновление, пока обновление программного обеспечения снова не будет загружено в пакет развертывания.

При удалении обновлений программного обеспечения из пакета распространения появляется диалоговое окно Удалить обновления, позволяющее отменить или подтвердить процесс, а также принять решение об удалении файла обновлений из точек распространения, настроенных для пакета. В случае активного развертывания обновлений программного обеспечения, если никакие другие пакеты не содержат обновления, отображается диалоговое окно Подтверждение удаления развертывания обновления приложения. Если из пакета развертывания удаляется обновление программного обеспечения с включенной защитой доступа к сети и ни в одном другом пакете развертывания этого обновления нет, появляется диалоговое окно с предупреждением. Описание пошаговой процедуры см. в разделе Удаление обновления программного обеспечения из пакета развертывания.

При удалении обновлений программного обеспечения из пакета развертывания обновления программного обеспечения больше не будут отражаться в узле дерева консоли \Пакеты развертывания\<имя пакета>\Обновления программного обеспечения, свойство Загружено обновлений программного обеспечения отображается как "Нет", если обновление не загружено в другой пакет, а файл обновления удаляется из источника пакета развертывания.

Обновление развертываний, содержащих удаленное программное обеспечение

При удалении обновления программного обеспечения из пакета развертывания обновление не перемещается в какой-либо другой пакет на сайте, идет активное развертывание обновления, клиентские компьютеры не смогут установить обновление программного обеспечения. Кроме этого, значок обновления программного обеспечения в консоли Configuration Manager отображается как красная стрелка, а значок развертывания, содержащего обновление программного обеспечения с отсутствующим содержимым, отображается как двойная красная стрелка. Список значков, используемых объектами обновления программного обеспечения, см. в разделе Словарь значков для обновлений программного обеспечения.

Удаление обновления программного обеспечения с включенной защитой доступа к сети из пакета развертывания

При удалении обновлений программного обеспечения из пакета развертывания обновление не перемещается в какой-либо другой пакет на сайте, включается функция оценки защиты доступа к сети для обновлений программного обеспечения, появляется предупреждение о необходимости удаления обновлений программного обеспечения, в случае подтверждения политика NAP удаляется из узла дерева консоли Политика NAP, а затем политика NAP полностью удаляется из базы данных сервера сайта.

Проверка статуса пакета развертывания

Узел дерева консоли Состояние пакета в Configuration Manager 2007 содержит сводные данные для каждого пакета каждого сайта, для которого предназначен пакет. Узел Состояние пакета отображается под каждым пакетом развертывания и предоставляет сведения об определенном пакете под узлом дерева консоли Состояние системы, где отображаются все пакеты, в том числе и пакеты развертывания. Это позволит быстро удостовериться, что пакет развертывания был успешно подготовлен в точках распространения.

См. также

Ссылки

Начальная страница состояния пакета обновлений программного обеспечения

Основные понятия

О точках распространения
О развертываниях обновлений программного обеспечения
Словарь значков для обновлений программного обеспечения
Планирование для развертывания обновления программного обеспечения

Другие ресурсы

Мастер развертывания обновлений программного обеспечения
Мастер загрузки обновлений

Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.