【RG-SMP桌面管理/审计组件】补丁管理

发布时间：2013-10-23

点击量：2430

RG-SMP桌面管理组件软件分发主要是为IT经理提供对客户端PC安装系统补丁、升级应用程序、安装软件、统一执行计算机指令等功能，使IT经理不用每台机器都亲自动手，以最省时省力的方法来完成那些烦琐的批量任务。

内外网隔离方案：
在可连通互联网的工作站上运行补丁下载工具，要求硬盘分区至少预留10G以上的可用空间
对补丁下载任务进行设置，包括：产品语言、产品类型、补丁发布日期过滤条件、互联网连接方式、补丁下载来源
启动下载任务，会在下载程序目录的建立子目录patch存放补丁基准和补丁更新文件
下载任务完成后，将patch目录的内容全部拷贝覆盖到服务器安装目录%ipdsms_dir%\ftp\patch\下

拷贝后服务器会进行基准数据库的解析

工作流程：
服务器端通过页面“补丁服务器设置”生成server\PatchServerCfg.ini
注释：根据页面设置生成配置提供补丁服务器进行相关操作

服务器端调用patchsvr.exe（以上为服务器连通外网情况）
注释：调用补丁服务器程序。
工作步骤如下：从微软下载wsusscan.cab；通过读取配置文件内容生成Patch_MendUpdate_Summary.txt放入FTP\PATCH目录跟主程序写入数据库patchlist表。

服务器通知客户端生成system32\plpatchcfg.ini并调用patchcl.exe
注释：调用补丁客户端程序。
工作步骤如下：从服务器FTP\PATCH\下载wsusscan.cab,从中判断已安装和未安装的补丁数。生成文件名例如patchresult5LR5067N.lst上传FTP\PATCH

服务器端解析lst文件并写入数据库patchinstall表；页面显示指定客户端的补丁安装情况

常见问题和排查思路：
“补丁审批列表”最近没有更新？（服务器内外网隔离）
排查方法:
1.将补丁下载工具PATCH目录下的Patch_MendUpdate_Summary.txt替换至服务器FTP\PATCH
2.确认替换后，对任意计算机进行立即检查，稍后，查看审批列表是否更新

“补丁审批列表”最近没有更新？（服务器连接外网）
排查方法:
1.服务器端server\ParseOutputFile\Patch_MendUpdate_Summary.txt修改日期是否为最近。
2.server\ParseOutputFile\Log下的PMgrSvr.log中内容是否正确。
3.立即检查任意客户端，查看SYSTEM32\patchcl.log中内容是否正确

补丁审批列表中已有更新，补丁安装记录一直未有更新
排查方法:
1.立即更新任意客户端，查看SYSTEM32\patchcl.log中内容是否正确
2.运行服务器端server目录下的ftpconfig.exe；查看FTP端口是否为7500-7599，如果不是则修改保存。

补丁服务器设置中没有win7系统选项？
在桌管组件中vista包含了win7，所有在补丁服务器中勾选windows vista选项即可。