通过Web控制台部署补丁时,可以进行多项部署设置,比如安装时间、用户是否可以跳过部署、重启策略等。这些部署设置可以被创建为策略,然后可以在定义配置/任务时使用。任何策略都可以被标记为默认策略,默认策略将默认应用于所有后续创建的配置/任务。

策略可以从“部署策略”页面创建。

手动创建策略的步骤如下:

  1. 从Web控制台导航到“部署策略”页面。
  2. 点击“创建策略”。
  3. 为策略命名。
  4. 根据安装需要选择:
    1. 计算机启动期间安装:如果需要在计算机启动时、部署期间内部署补丁,请选择此选项(参见步骤6)。
    2. 在90分钟的刷新间隔内安装:如果需要在刷新周期(90分钟)之后、部署期间内部署补丁,请选择此选项(参见步骤6)。

    3. 以上两者较早时间:如果希望在部署期间,选择计算机启动和刷新周期较早时间部署补丁,请选择此选项(参见步骤6)。

  5. 指定部署时间,可以是工作日的任一天或指定的几天,也可以仅在周六、日进行部署。

  6. 指定部署期间。部署期间是您希望在客户端计算机上进行部署的时间间隔。时间间隔范围在3-24小时。建议间隔最少为3小时,保证在此部署期间代理和中央服务器至少通信一次,接收中央服务器的输入,启动部署。

    您可以指定部署的开始时间和结束时间。开始时间也可以大于结束时间 - 此时结束时间默认为第二天。例如,您希望部署时间在晚上10点到凌晨4点之间,则可以指定开始时间为22:00:00,结束时间为04:00:00。

    如果部署在指定的部署期间未完成,那么剩余部署任务将在下一次部署期间执行。例如,您部署了一个配置,需要安装5个补丁,但是在安装第3个补丁时,部署期间结束,那么剩余补丁将在下一次部署期间安装。

  7. 为关机计算机部署配置:

    如果您希望为关机计算机部署配置,请勾选“在部署前打开计算机”。启用此选项,管理员就可以为网络中,处于关机状态的目标计算机部署配置。如果目标计算机在企业的LAN/WAN网络中,那么可以通过“局域网唤醒”功能,唤醒这些计算机并部署配置。此功能不适用于未接入企业的LAN/WAN网络的计算机。“局域网唤醒”功能,将根据当地时区应用于计算机,例如:如果在中央服务器中指定的部署时间为20:00,那么只要计算机上的本地时间变为20:00,部署就会开始执行。为了唤醒计算机,您还应确保在同一子网内,至少有一台安装代理的计算机处于活动状态。同时,使用此功能还需要在路由器上启用IP重定向广播。
  8. 勾选“在下一次刷新周期中下载二进制文件”,将在部署期间之前下载二进制文件到客户端计算机,二进制文件将在随后的刷新周期、系统启动或部署期间(以较早者为准)下载,部署将仅在指定的部署期间启动。否则,二进制文件将只在部署期间下载,部署将在下载完成后启动。

  9. 输入启动部署前需要在客户端计算机上显示的 "消息标题"。

  10. 输入启动部署前需要在客户端计算机上显示的“消息”。

  11. 通知消息将根据这里指定的时间限制显示在客户端计算机上。

  12. 勾选"部署进度"复选框将在客户端计算机上显示部署进度。

  13. 通过“允许用户跳过部署”选项,指定用户是否可以跳过并延迟部署。如果此选项未勾选,部署将强制执行,用户将无法跳过部署。

  14. 如果需要在客户端计算机上显示部署进度,请勾选“在客户端计算机上显示部署进度”选项。

  15. 如果您勾选了“允许用户跳过部署”选项,但用户未做出响应,那么在通知消息显示指定时间后,部署将启动。

  16. 指定多少天后将在计算机上强制执行部署。允许跳过部署的用户,只能在指定天数范围内延迟部署,超过此天数后,部署将在客户端计算机上强制执行。

  17. 设置系统空闲多长时间后启动部署。例如,您已经指定空闲时间限制为30分钟,并且根据部署期间,计划在10:00:00时在一台计算机上部署配置。如果这台特定的计算机自9:30:00时起一直处于空闲状态,那么部署将在10:00:00时启动,用户不会收到提示或显示任何通知消息。

  18. 在“重启策略”中,选择部署完成后需要执行的操作,“重启”或“关机”。

  19. 如果您已经选择了重启/关闭,但不希望影响服务器,那么可以将服务器排除在重启/关闭之外。

  20. 指定是否允许用户延迟重启。

  21. 输入需要在客户端计算机上显示的“重启消息标题”。

  22. 输入重启计算机之前需要显示的“消息”。

  23. 指定通知消息在客户端计算机上显示的时间限制。如果您选择了此选项,当用户没有响应时,计算机将在指定时间后重启。

  24. 您可以设置允许用户延迟重启的最大天数,在此之后将在客户端计算机上强制重启。

  25. 您还可以勾选一个复选框,跳过不需要重启的计算机。

  26. 点击“保存”,更改完成。

部署策略创建成功,此策略可应用于任何配置。

 

以下功能目前只适用于Windows操作系统的计算机

  • 部署前打开计算机
  • 在下一次刷新周期中下载二进制文件
  • 通知设置
  • 延迟重启

 

修改策略

所有创建的策略都可以用于创建任何配置/任务。

修改策略的步骤如下:

  1. 导航到部署 > 部署策略。

  2. 在特定策略的“动作”栏下,点击“修改”图标,阅读并接受确认信息。

  3. 对策略进行必要的更改,点击“保存”,完成修改。

策略修改成功。假设您所修改的策略已在少数配置中使用,那么对策略所做的更改将自动应用到该策略已应用的所有配置/任务。

例如,您创建了一个名为 "示例 "的策略,并应用于配置A和自动补丁部署任务B。配置A已被部署到10台计算机,其中配置已成功部署到6台计算机,其余4台计算机的部署状态为 "尚未部署"。如果现在修改策略 "示例",那么无论何时部署,这些更改都会被应用到剩下的4台计算机上。同样,对策略 "示例 "所做的更改将自动应用于后续计划中的补丁部署任务B。

 

删除策略

删除策略不会影响已应用策略的配置。

删除策略的步骤如下:

  1. 导航到部署> 部署策略

  2. 在特定策略对应的“动作”栏下,点击“删除”图标,阅读并接受确认信息。

策略删除成功。如果此策略已应用于配置/,您仍可在列表中看到此策略,备注标明“已删除”,当应用此策略的配置/任务被删除时,此策略将自动删除。而且,此策略无法修改或应用于任何其他配置/任务。您可以查看策略详细信息,在“部署策略”下,选择“策略”,点击“策略详细信息”。您还可以已应用策略的配置,在“部署策略”下,选择“策略”,点击“配置/任务”。