使用 System Center Configuration Manager 2007 部署 2007 Office 软件更新

更新时间: 2008年8月

应用到: Office Resource Kit

 

上一次修改主题: 2015-03-09

本文内容:

  • 使用 Configuration Manager 2007 准备部署更新

  • 安装 Office 软件更新之前必须执行的 Configuration Manager 2007 任务

  • 使用 System Center Configuration Manager 2007 部署 2007 Office 软件更新

  • 监控软件更新部署

本文介绍了有关如何使用 Microsoft System Center Configuration Manager 2007 部署 2007 Microsoft Office system 更新的信息。Configuration Manager 2007 为 Microsoft 平台的更改和配置管理提供了全面的解决方案,使组织能够以快速和经济高效的方式为用户提供软件和更新。

借助 Configuration Manager 2007,您可以执行以下任务:

  • 收集硬件和软件清单。

  • 分发和安装软件应用程序。

  • 分发和安装软件更新(例如安全修补)。

  • 部署操作系统。

  • 在 Windows Server 2008 上配合使用 Configuration Manager 2007 与网络策略服务器,可防止不能满足指定要求(例如,计算机没有安装特定的安全更新)的计算机访问网络。

  • 为一个或多个遵循其配置的计算机和监视器指定配置。

  • 使用仪表软件。

  • 远程控制计算机以提供疑难解答支持。

这些功能需要在基于Windows 的计算机和要管理的设备上安装 Configuration Manager 2007 客户端软件。Configuration Manager 2007 客户端软件可以在运行 Windows Mobile 或 Windows CE 的台式计算机、服务器、便携式计算机、移动设备以及运行嵌入的 Windows XP 的设备上安装(例如自动柜员机)。有关所支持配置的信息,请参阅 Configuration Manager 支持的配置 (https://go.microsoft.com/fwlink/?linkid=122187\&clcid=0x804)。

本文提供了有关如何使用 Configuration Manager 2007 创建和部署 Office 更新包的信息。并着重介绍了 2007 Office system的更新部署,以及使用 2007 Office system Service Pack 1 (SP1) 示例进行更新部署的说明。本文未涵盖 Configuration Manager 2007 的文档内容。有关 Configuration Manager 2007 的信息,请参阅 System Center Configuration Manager 技术中心(该链接可能指向英文页面) (https://go.microsoft.com/fwlink/?linkid=119683\&clcid=0x804) 中的产品文档。

使用 Configuration Manager 2007 准备部署更新

假定管理员具备有关 Configuration Manager 2007 概念的知识,尤其是软件更新部署。

有关如何安装和配置 Configuration Manager 2007 组件以及分发软件更新的信息,请参阅以下资源:

下列各节介绍了有关安装软件更新前要执行的任务以及部署和监控软件更新的信息:

  • 安装 Office 软件更新之前必须执行的 Configuration Manager 2007 任务

  • 使用 System Center Configuration Manager 2007 部署 2007 Office 软件更新

  • 监控软件更新部署

安装 Office 软件更新之前必须执行的 Configuration Manager 2007 任务

Configuration Manager 2007 在部署更新之前,要求必须安装和配置某些组件。本文假定管理员在部署 2007 Office system更新之前已执行了以下任务。

通过使用 Configuration Manager 2007 部署 2007 Office 软件更新

本部分介绍了如何部署 Office 软件更新的信息。以下过程将使用 2007 Office system SP1 更新作为示例。

Important重要信息
对于运行 Windows XP Service Pack 2 (SP2) 或更高版本和 Windows Server 2003 SP1 或更高版本的计算机,2007 Office system的修补程序部署需要 Windows Installer 3.1。Configuration Manager 2007 包含了作为客户端安装过程一部分的 Windows Installer 3.1 的更新。
您必须在非生产性测试环境中评估和完全测试软件部署和更新,才能将更新部署到组织中的用户和计算机中。

完成上一部分着重说明的所需 Configuration Manager 2007 任务后,管理员必须执行以下任务来部署 Office 软件更新:

  • 配置软件更新同步的属性。

  • 同步软件更新点。

  • 选择 2007 Office system更新以部署到已定义的目标集合中。

  • 创建软件更新中的更新列表。Configuration Manager 2007 中的更新列表包含了一系列软件更新。建议您在部署和监控软件更新时使用更新列表,因为这样做有很多好处。

    通过选择一个或多个软件更新,创建更新列表,然后启动“更新列表”操作以打开更新列表向导。

  • 创建 Office 更新的部署和部署包。

  • 确认已将 Office 更新分发到分发点。

为了阐明更新部署流程,我们使用 2007 Office system SP1 作为示例。有关 SP1 的详细信息,请参阅 Microsoft 知识库文章 936982,2007 Microsoft Office 套件 Service Pack 1 的说明 (https://go.microsoft.com/fwlink/?linkid=120813\&clcid=0x804) 和 2007 Microsoft Office System Service Pack 1 白皮书(该链接可能指向英文页面) (https://go.microsoft.com/fwlink/?linkid=105992\&clcid=0x804)。若要从 Microsoft 下载中心下载 2007 Office system SP1,请参阅 2007 Microsoft Office System Service Pack 1 (https://go.microsoft.com/fwlink/?linkid=106039\&clcid=0x804)。

2007 Office system SP1 的最低系统要求如下所示:

  • Windows Server 2003 SP1、Windows XP SP2、Windows Vista 或 Windows Server 2008

  • 2007 Office system

  • 系统分区上的可用磁盘空间如下所示:

    • 对于 Windows XP 的 SP1,需要大约 900 MB 的可用磁盘空间。

    • 对于 Windows Vista 的 SP1,需要大约 1.5 MB 的可用磁盘空间。

    • 对于其他 2007 Office system SP1 程序包,所需的可用磁盘空间大约为 Microsoft Self-Extractor 文件大小的 5 到 6 倍。大多数磁盘空间将在安装完成后被释放。

Note注意
假定您之前安装和配置了软件更新部署的软件更新点。有关详细信息,请参阅如何创建和配置活动的软件更新点 (https://go.microsoft.com/fwlink/?linkid=121930&clcid=0x804)。

您必须在 Configuration Manager 2007 控制台提供更新信息之前将 2007 Office system软件更新与 Microsoft Update 同步。与 Microsoft Update 同步的软件更新元数据将基于更新分类、产品和语言(为层次结构中最高的活动软件更新点所配置)进行检索。

下表总结了使用软件部署所需的权限。

实例 权限

部署

所有实例

读取、修改、删除、管理、创建、委托

部署包

所有实例

读取、修改、删除、分发、创建、管理文件夹

部署模板

所有实例

读取、修改、删除、管理、创建、委托

配置项目

所有实例

读取、修改、删除、分发、管理、创建、委托、管理文件夹、网络访问

适用的更新汇总

所有实例

读取、修改、删除、创建

集合

所有实例

读取、查看收集的文件、读取资源

程序包

所有实例

读取、修改、删除、分发、创建、管理文件夹

报告

所有实例

读取

状态消息

所有实例

读取

网站

所有实例

读取

配置软件更新同步的属性

  1. 在为最高级别网站启用了软件更新的 Configuration Manager 2007 控制台中,导航到“System Center Configuration Manager”/“站点数据库”/“站点管理”/<站点代码> - <站点名称>/“站点设置”/“组件配置”

  2. 右键单击“软件更新点组件”,然后单击“属性”。

  3. 单击“软件更新点组件的属性: 产品”选项卡以选择同步软件更新的 Office 产品。在此示例中,从产品列表中选择“Office 2007”。

    若要配置用于同步其他 Office 软件更新的分类,请单击“软件更新点组件的属性: 分类”选项卡。Office 产品更新包括 Service pack、安全更新和常规更新。Office 产品也提供修补程序。修补程序是一个单独的累积程序包,由一个或多个用于解决产品问题的文件组成。修补程序用于解决客户的特定问题,可能不会在客户组织外部分发。

    若要配置同步软件更新的语言,请单击“软件更新点组件的属性: 语言”选项卡。选择要提供 SP1 更新的其他语言。

  4. 单击“软件更新点组件的属性: 同步设置”选项卡,并确保“与 Microsoft Update 同步”已选中。除非有特别要求,否则应将 WUA 配置集保留为默认值“不创建 WSUS 报告事件”。

同步软件更新点

  1. 在为最高级别网站启用了软件更新的 Configuration Manager 2007 控制台中,导航到“System Center Configuration Manager”/“站点数据库”/“计算机管理”/“软件更新”/“更新存储库”。

  2. 右键单击“更新存储库”,然后单击“运行同步”。此时将显示“运行更新同步”对话框;单击“是”以启动同步。同步完成后,将向子站点发送一个请求以启动同步。同步可能需要花费一个小时左右的时间,具体取决于产品的数量、分类和所选的语言以及是否为第一次同步。

    若要监控同步,请检查中央站点服务器上的 wsyncmgr.log 日志文件,例如检查 \\Central Site Server\SMS_SiteCode\Logs\wsyncmgr.log。在 wsyncmgr.log 文件中查找类似于下面内容的行以确定同步是否成功:

    “SMS 与 WSUS 服务器 sccmserver.contoso.com 的同步已经完成。已成功完成同步。发送同步通知到子网站: PS1、PS2、PS3。”

    在子级主站点上检查 wsyncmgr.log 文件以在各个主站点中查看进度。

    您还可以在 Configuration Manager 2007 层次结构中最高级别的活动软件更新点的属性中或通过手动启动“运行同步”操作来规划同步。在配置同步规划时,将从上次规划的同步以来对软件更新元数据的所有更改插入到站点数据库中,其中包括新软件更新元数据或已修改或删除的元数据。有关规划软件更新同步的信息,请参阅如何同步软件更新 (https://go.microsoft.com/fwlink/?linkid=121933\&clcid=0x804)。

Configuration Manager 2007 使用程序包将软件分发到客户端。程序包通常包含通过程序可供客户端计算机使用的文件,尤其是安装软件应用程序或更新时。如果程序包需要这类文件,您还须在创建程序包时指定以下信息:

  • 包含程序包所需的所有文件的源文件夹。如果程序包支持多个平台,所有平台的所有文件都应包含在源文件夹中。

  • 将存储程序包的分发点,在分发点上需要程序包文件、程序和脚本才能成功运行程序包。

示例使用包含一组要部署的软件更新的更新列表。如前所述,使用更新列表是软件更新部署中的推荐步骤,这是因为它在部署和监控更新时提供了许多优点。这些优点包括具有委托管理程序包的功能以及为检索软件更新的符合性状态提供更佳的报告体验。

将 2007 Microsoft Office system SP1 添加到更新列表中

  1. 在 Configuration Manager 2007 控制台中,导航到“System Center Configuration Manager”/“站点数据库”/“计算机管理”/“软件更新”/“更新存储库”。

  2. 按照以下步骤指定 2007 Microsoft Office SP1 软件更新:

    • 右键单击“搜索文件夹”,再单击“新建搜索文件夹”。

    • 请检查以下要搜索的对象属性:

      • 文章 ID:指定与软件更新相关的文章 ID。

      • 标题:指定软件更新的标题。

    • 单击“文章 ID”的下划线属性并添加 936982,然后添加 2007 为“标题”。

    • 单击“搜索此功能下面的所有文件夹”。

    • 指定搜索文件夹的名称,然后单击“确定”。

    有关详细信息,请参阅如何查找 Configuration Manager 中的软件更新

  3. 右键单击突出显示的 2007 Office system SP1,然后单击“更新列表” 以打开更新列表向导。

  4. 按照向导中的步骤将 2007 Office system SP1 更新添加到新的或现有的更新列表中。

  5. 更新列表向导完成后,当突出显示更新列表时,2007 Office system SP1 将添加到结果窗格中的更新列表显示中。您可能必须刷新节点,才能显示新的更新列表。

有关如何使用更新列表向导的信息,请参阅更新列表向导 (https://go.microsoft.com/fwlink/?linkid=120936\&clcid=0x804)。您可以使用 Configuration Manager 2007 中的更新列表以启动一组更新的部署,而不必在每次创建新部署时手动选择某组中的更新。

在下一个过程中,您将使用更新列表打开部署软件更新向导以创建软件更新部署和更新列表中包含的更新包。部署软件更新向导可将部署中定义的软件更新部署到指定的目标集合的成员中。

使用更新列表部署 2007 Office system 更新

  1. 在 Configuration Manager 2007 控制台中,导航到“System Center Configuration Manager”/“站点数据库”/“计算机管理”/“软件更新”/“更新列表”。

  2. 若要启动带有指定的 Office 更新的部署软件更新向导,请右键单击包含 2007 Office system SP1 的更新列表,然后单击“部署软件更新”。

  3. 按照向导中的步骤,创建部署和部署包:

    • 部署软件更新向导: 常规页 - 配置软件更新部署的名称(例如,2007 Office SP1)和说明 (2007 Microsoft Office Service Pack 1)。

    • 部署软件更新向导: 部署模板页 – 此页提供了是否使用以前创建的部署模板的选项。模板是用于确保相似的部署间的一致性,并且可以节省时间。如果您不确定,请选择“创建部署定义”,然后单击“下一步”。

    • 部署软件更新向导: 集合页 - 指定部署的目标集合。若要选择集合,请单击“浏览”,从列表中选择集合,然后单击“确定”。如果要将部署中定义的软件更新发送到主集合中子集合的成员中,请选择“包括子集合的成员”。

      Tip提示
      首次创建部署时,请选择“测试集合”,并在部署测试成功后将其更改为“生产集合”。
    • 部署软件更新向导: 显示/时间设置页

      • 允许在客户端上显示通知:如果要在客户端上显示可用软件更新的通知,请选择此选项。

      • 禁止在客户端上显示通知:选择此选项将不在客户端上显示通知;但是,软件更新通知图标将显示在客户端上,并且用户可以单击此图标来查看可用更新。

      • 客户端本地时间:选择此选项后,客户端将使用其当地时间来计算在客户端上显示软件更新的时间计划以及强制执行软件更新安装的期限(如果启用)。

      • UTC:选择此选项后,客户端将使用 UTC 来计算在客户端上显示软件更新的时间计划以及强制执行软件更新安装的期限(如果启用)。默认情况下会选中此设置,并且 UTC 将用于评估部署计划。

      • 持续时间:这是部署中的一个期限设置(默认为更新可用的时间)以及配置的持续时间设置。默认情况下,持续时间设置为两周。

    • 部署软件更新向导: 重新启动设置页 - 在客户端上安装软件更新并需要重新启动才能完成更新时,请使用“重新启动设置”页来配置系统重新启动操作。只有您希望在服务器或工作站上禁止系统重启时,才选择“服务器”或“工作站”选项。只有您希望在已配置的维护时段外允许为工作站和服务器重启系统时,才选择“允许系统在维护时段外重新启动”。

    • 部署软件更新向导: 事件生成页 – 使用“事件生成”页来指定是否在安装软件更新的过程中禁用 Microsoft Operations Manager 通知以及是否在安装软件更新失败后,创建 Operations Manager 通知。

    • 部署软件更新向导: 下载设置页 - 使用“下载设置”页配置客户端在收到软件更新部署后如何与分发点交互。

      为在低速或不可靠的网络范围内连接的客户端以及在包含一个或多个受保护分发点的范围内的客户端,做出适当的选择以从不受保护的分发点下载和安装软件更新。您可以指定以下选项之一:“不安装软件更新”或“从分发点下载并安装软件更新”。

    • 部署软件更新向导: SMS 2003 设置页 - 使用“SMS 2003 设置”页将软件更新部署到作为目标集合成员的 SMS 2003 客户端中。

      • 将软件更新部署到 SMS 2003 客户端仅在目标集合中包含 SMS 2003 客户端时,选择此选项。

      • 立即收集硬件清单:如果您希望在 SMS 2003 客户端上安装完软件更新后立即收集硬件清单,请选择此选项。

      • 为分发点在本地可用时连接的客户端和在低速或不可靠的网络范围内连接的客户端,做出适当的选择以从不受保护的分发点下载和安装软件更新。您可以指定以下选项之一:“不安装软件更新”或“从分发点下载并安装软件更新”。

    • 部署软件更新向导: 创建模板页 - 如果要在模板中保存部署属性以供日后软件更新部署使用,可以通过提供“模板名称”(例如,Office 2007 SP1 模板)和“模板描述”来使用“模板名称”页。

    • 部署软件更新向导: 部署包页 - 使用“部署包”页选择现有部署包或创建新的部署包。在本例中,通过选择“创建新的部署包”并指定以下信息来新建部署:

      • 部署包名称:Office 2007 Service Pack 1

      • 部署包描述:Microsoft Office 2007 Service Pack 1

      • 部署包源:指定软件更新源文件的位置,例如 \\server\sharename\path

      • 部署包发送优先级:中

      • 启用二进制差异复制:已选中

    • 部署软件更新向导: 分发点页 - 使用“分发点”页来选择分发点用于承载新部署包中定义的软件更新文件。单击“浏览”打开“添加分发点”对话框以选择软件更新部署包的分发点。通过单击“全选”或选中单个分发点来添加分发点。

    • 部署软件更新向导: 下载位置页 - 使用“下载位置”页来指定是否从供应商指定的或更新定义中存储的 Internet 位置下载部署中的软件更新,或指定是否从本地网络下载软件更新。

    • 部署软件更新向导: 语言选择页 - 使用“语言选择”页来配置所选软件更新的下载语言。请注意,只有提供了所选语言的软件更新才能进行下载。始终可以下载不特定于具体语言的软件更新。

    • 部署软件更新向导: 部署计划页 - 使用“部署计划”页指定软件更新部署变为活动的时间以及是否强制在客户端上安装软件更新。

      • 选择“尽快”,在创建部署后使程序包尽快可用。

      • 还可以选择“设置软件更新安装的截止时间”(例如,当前日期后的 2 周)指定启动更新安装的截止日期/时间(如果在客户端上仍需要部署中的软件更新)。

      • 向导 - 摘要页 – 摘要页将显示已为此向导选择的选项和设置。请单击“下一步”以确认并应用这些设置。向导完成后,单击“关闭”。

  4. 部署软件更新向导完成后,将在“部署管理”节点中显示该部署。创建的部署包将显示在“部署包”节点中。您可能必须刷新每个节点才能显示对象。

    若要修改 2007 Office system SP1 部署的属性,请在“部署管理”控制台的树节点中右键单击该部署,然后单击“属性”。

有关部署软件更新向导的详细信息,请参阅部署软件更新向导 (https://go.microsoft.com/fwlink/?linkid=122125\&clcid=0x804)。

查看单一包的状态

  1. 在 Configuration Manager 2007 控制台中,导航到“System Center Configuration Manager”/“站点数据库”/“计算机管理”/“软件更新”/“部署包”/“Office 2007 SP1”/“包状态”。

  2. 展开“包状态”,然后单击第二个“包状态”。

  3. 若要查看特定包的总体状态,请单击“2007 Office Suites SP1”包。状态的详细信息将显示在结果窗格中。

  4. 若要基于与特定包相关的网站查看某特定包的状态。请展开该包的名称,然后单击要查看的站点名称。将在结果窗格中显示状态的详细信息。

监控软件更新部署

通过使用 Configuration Manager 更新管理功能安装 2007 Office system Service Pack 1 (SP1) 软件更新后,建议您在两到七天的时间内继续监控事件,具体取决于 Configuration Manager 2007 层次结构的大小。

关键参数(例如分发点上更新包的可用性、层次结构状况、扫描和修补机制以及客户端运行状况)在满足与 2007 Office system Service Pack 1 (SP1) 相关的符合性时发挥了重要的作用。您必须在更新部署启动后监控以下区域。

  1. 分发点更新:2007 Office system Service Pack 1 (SP1) 包需要几个小时才能复制到所有分发点,具体取决于可用带宽。可以在管理员控制台或通过在 Configuration Manager 2007 SQL 数据库中运行以下查询来查看“包状态”摘要:

    select * from dbo.v_PackageStatusDetailSumm where packageid='<pkg_id>'

    select * from dbo.v_PackageStatusDistPointsSumm where packageid='<pkg_id>'

  2. Configuration Manager 2007 客户端功能:将更新复制到分发点并启动部署后,将在目标计算机上强制执行 Configuration Manager 部署评估周期。在目标计算机上显示 Configuration Manager 部署图标和弹出式气泡表示来自 Configuration Manager 2007 的软件修补已启动。

  3. 符合性:现有的报表 ID 406(符合性 1 - 总体符合性)可用于度量符合性。