Usuário com melhor resposta
Duvidas SCCM - WSUS e Regras

Pergunta
-
Pessoal, será que alguém poderia me ajudar com algumas dúvidas?
1- Como faço para verificar se um determinado update list foi instalado nas maquinas da collection que designei o deploy?
2- Instalei o SCCM num servidor que já era nosso servidor WSUS e existe uma GPO apontando para este servidor para realizar os updates nas maquinas, o que é preciso fazer para que os updates sejam gerenciados pelo SCCM e não pelo WSUS?
3- Como crio uma regra de collection para que apenas as maquinas do range 172.30.11.1 a 172.30.11.254 pertençam a esta collection?
Obrigado
Allan
Respostas
-
Allan,
Item 1:
Geralmente eu uso o relatório "Software Updates - C.Deployment States" sub relatório "States 1 - Enforcement States for a deployment", ele te mostra em detalhes como está a distribuição realizada a partir de um update list criado.
Item 2:
Uma vez as estações e ou servidores já possuindo o cliente SCCM instalado, automaticamente já estarão reportando para o servidor SCCM, você deverá desabilitar esta GPO para não confrontar com o SCCM, não testei mas acho que a máquina estará reportando para os dois ambiente e lhe trazendo problemas.
Item 3:
Tenho várias collections baseadas em IP, veja abaixo se esta lhe atende, geralmente faço por subnets.
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where IPSubnets like "%10.15.0.0%" order by Name
Espero ter ajudado.
- Marcado como Resposta AllanOSilva quinta-feira, 1 de março de 2012 11:46
Todas as Respostas
-
Olá Allan,
1- Verifique se o relatório Compliance 3 - Update list (per update) ID 224, com ele você pode confrontar o update list com suas collections.
2- Não entendi muito bem você já fez as configurações necessárias do seu SUP no SCCM, já habilitou o Software Updates Client Agent?
A GPO não será mais necessária para estar apontando o servidor do WSUS.
3- Você pode criar uma collection com uma Query Rule do tipo select * from SMS_R_System where SMS_R_System.IPSubnets = "171.30.11.0"
Segue link abaixo com conteúdo que pode lhe ajudar:
http://technet.microsoft.com/pt-br/systemcenter/Video/hh241011
Configuring Software Update Point within SCCM
Abraçoss!!1
Rodrigo Daphanis
-
Olá Rodrigo,
Primeiramente obrigado por responder!
Com relação a questão 2 é o seguinte:
O servidor já era WSUS (com uma GPO apontando para ele, para que as estações buscassem os updates) o que eu fiz foi instalar o SCCM neste servidor WSUS e realizei as devidas configurações, inclusive as de SUP, o que eu gostaria de saber é se só fazendo isso o meu SUP para a gerenciar os updates, ou precisa ser feito mais alguma coisa (ex. desabilitar a GPO existente!)???
Este procedimento que fiz é uma boa pratica? Ouvi dizer que não é recomendado fazer o que fiz, pois pode haver falhas no gerenciamento dos updates por parte do SUP!
Allan
-
Allan,
Item 1:
Geralmente eu uso o relatório "Software Updates - C.Deployment States" sub relatório "States 1 - Enforcement States for a deployment", ele te mostra em detalhes como está a distribuição realizada a partir de um update list criado.
Item 2:
Uma vez as estações e ou servidores já possuindo o cliente SCCM instalado, automaticamente já estarão reportando para o servidor SCCM, você deverá desabilitar esta GPO para não confrontar com o SCCM, não testei mas acho que a máquina estará reportando para os dois ambiente e lhe trazendo problemas.
Item 3:
Tenho várias collections baseadas em IP, veja abaixo se esta lhe atende, geralmente faço por subnets.
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where IPSubnets like "%10.15.0.0%" order by Name
Espero ter ajudado.
- Marcado como Resposta AllanOSilva quinta-feira, 1 de março de 2012 11:46