通过Web控制台部署补丁时,可以进行多项部署设置,比如安装时间、用户是否可以跳过部署、重启策略等。这些部署设置可以被创建为策略,然后可以在定义配置/任务时使用。任何策略都可以被标记为默认策略,默认策略将默认应用于所有后续创建的配置/任务。
策略可以从“部署策略”页面创建。
手动创建策略的步骤如下:
- 从Web控制台导航到“部署策略”页面。
- 点击“创建策略”。
- 为策略命名。
- 根据安装需要选择:
- 计算机启动期间安装:如果需要在计算机启动时、部署期间内部署补丁,请选择此选项(参见步骤6)。
- 在90分钟的刷新间隔内安装:如果需要在刷新周期(90分钟)之后、部署期间内部署补丁,请选择此选项(参见步骤6)。
- 以上两者较早时间:如果希望在部署期间,选择计算机启动和刷新周期较早时间部署补丁,请选择此选项(参见步骤6)。
- 指定部署时间,可以是工作日的任一天或指定的几天,也可以仅在周六、日进行部署。
- 指定部署期间。部署期间是您希望在客户端计算机上进行部署的时间间隔。时间间隔范围在3-24小时。建议间隔最少为3小时,保证在此部署期间代理和中央服务器至少通信一次,接收中央服务器的输入,启动部署。
您可以指定部署的开始时间和结束时间。开始时间也可以大于结束时间 - 此时结束时间默认为第二天。例如,您希望部署时间在晚上10点到凌晨4点之间,则可以指定开始时间为22:00:00,结束时间为04:00:00。
如果部署在指定的部署期间未完成,那么剩余部署任务将在下一次部署期间执行。例如,您部署了一个配置,需要安装5个补丁,但是在安装第3个补丁时,部署期间结束,那么剩余补丁将在下一次部署期间安装。 为关机计算机部署配置:
如果您希望为关机计算机部署配置,请勾选“在部署前打开计算机”。启用此选项,管理员就可以为网络中,处于关机状态的目标计算机部署配置。如果目标计算机在企业的LAN/WAN网络中,那么可以通过“局域网唤醒”功能,唤醒这些计算机并部署配置。此功能不适用于未接入企业的LAN/WAN网络的计算机。“局域网唤醒”功能,将根据当地时区应用于计算机,例如:如果在中央服务器中指定的部署时间为20:00,那么只要计算机上的本地时间变为20:00,部署就会开始执行。为了唤醒计算机,您还应确保在同一子网内,至少有一台安装代理的计算机处于活动状态。同时,使用此功能还需要在路由器上启用IP重定向广播。
- 勾选“在下一次刷新周期中下载二进制文件”,将在部署期间之前下载二进制文件到客户端计算机,二进制文件将在随后的刷新周期、系统启动或部署期间(以较早者为准)下载,部署将仅在指定的部署期间启动。否则,二进制文件将只在部署期间下载,部署将在下载完成后启动。
- 输入启动部署前需要在客户端计算机上显示的 "消息标题"。
- 输入启动部署前需要在客户端计算机上显示的“消息”。
- 通知消息将根据这里指定的时间限制显示在客户端计算机上。
- 勾选"部署进度"复选框将在客户端计算机上显示部署进度。
- 通过“允许用户跳过部署”选项,指定用户是否可以跳过并延迟部署。如果此选项未勾选,部署将强制执行,用户将无法跳过部署。
- 如果需要在客户端计算机上显示部署进度,请勾选“在客户端计算机上显示部署进度”选项。
- 如果您勾选了“允许用户跳过部署”选项,但用户未做出响应,那么在通知消息显示指定时间后,部署将启动。
- 指定多少天后将在计算机上强制执行部署。允许跳过部署的用户,只能在指定天数范围内延迟部署,超过此天数后,部署将在客户端计算机上强制执行。
- 设置系统空闲多长时间后启动部署。例如,您已经指定空闲时间限制为30分钟,并且根据部署期间,计划在10:00:00时在一台计算机上部署配置。如果这台特定的计算机自9:30:00时起一直处于空闲状态,那么部署将在10:00:00时启动,用户不会收到提示或显示任何通知消息。
- 在“重启策略”中,选择部署完成后需要执行的操作,“重启”或“关机”。
- 如果您已经选择了重启/关闭,但不希望影响服务器,那么可以将服务器排除在重启/关闭之外。
- 指定是否允许用户延迟重启。
- 输入需要在客户端计算机上显示的“重启消息标题”。
- 输入重启计算机之前需要显示的“消息”。
- 指定通知消息在客户端计算机上显示的时间限制。如果您选择了此选项,当用户没有响应时,计算机将在指定时间后重启。
- 您可以设置允许用户延迟重启的最大天数,在此之后将在客户端计算机上强制重启。
- 您还可以勾选一个复选框,跳过不需要重启的计算机。
- 点击“保存”,更改完成。
部署策略创建成功,此策略可应用于任何配置。
| | 以下功能目前只适用于Windows操作系统的计算机 - 部署前打开计算机
- 在下一次刷新周期中下载二进制文件
- 通知设置
- 延迟重启
|
修改策略
所有创建的策略都可以用于创建任何配置/任务。
修改策略的步骤如下:
- 导航到部署 > 部署策略。
- 在特定策略的“动作”栏下,点击“修改”图标,阅读并接受确认信息。
- 对策略进行必要的更改,点击“保存”,完成修改。
策略修改成功。假设您所修改的策略已在少数配置中使用,那么对策略所做的更改将自动应用到该策略已应用的所有配置/任务。
例如,您创建了一个名为 "示例 "的策略,并应用于配置A和自动补丁部署任务B。配置A已被部署到10台计算机,其中配置已成功部署到6台计算机,其余4台计算机的部署状态为 "尚未部署"。如果现在修改策略 "示例",那么无论何时部署,这些更改都会被应用到剩下的4台计算机上。同样,对策略 "示例 "所做的更改将自动应用于后续计划中的补丁部署任务B。
删除策略
删除策略不会影响已应用策略的配置。
删除策略的步骤如下:
- 导航到部署> 部署策略
- 在特定策略对应的“动作”栏下,点击“删除”图标,阅读并接受确认信息。
策略删除成功。如果此策略已应用于配置/,您仍可在列表中看到此策略,备注标明“已删除”,当应用此策略的配置/任务被删除时,此策略将自动删除。而且,此策略无法修改或应用于任何其他配置/任务。您可以查看策略详细信息,在“部署策略”下,选择“策略”,点击“策略详细信息”。您还可以已应用策略的配置,在“部署策略”下,选择“策略”,点击“配置/任务”。