强制基线是用户为设备组定义的遵从性级别。如果设备不遵从,强制基准就可以确保该设备在增补之后能够再次遵从。
重要说明:强制基线是一种基于最新发现扫描结果而自动强制执行的方法,因此无法控制以这种方法应用增补程序的部署时间或顺序。除非使用了严格的“内容中断时间表”,否则请勿将强制基线应用到需要处理重大任务的服务器组,或其他可能因未经安排的增补程序部署而导致日常操作中断的设备。
“内容中断时间表”面板可让您定义不将内容(分发包、策略和配置设置等)递送到设备的时间。
创建或修改强制基准后:
“ZENworks® 服务器”会自动为该组中的所有计算机安排每日“发现适用的更新”(DAU) 任务的时间。
ZENworks 服务器每隔几小时会根据 DAU 任务的结果确定一次适用的设备以及不符合合规性的设备(以添加到基线的增补程序为依据)。
基线中定义的必要分发包会立即部署到每台设备上。
部署增补程序后,可能需要重引导这些设备,以使系统将其检测为已增补。
基线功能不会自动重引导已增补的设备。
注:有些增补程序(如 MDAC 和 IE)要求同时完成重引导和管理员级别登录。如果这些或类似增补程序已添加到基线中,则部署将停止,直至有用户登录。
以下各节提供了强制基线的详细信息:
单击左侧面板中的
选项卡。随即出现显示每种类别设备的根文件夹,如下图所示:
文件夹是网络中所有受管服务器的根文件夹, 文件夹则是网络中所有受管工作站的根文件夹。
单击
或 链接。按操作系统分类的服务器或工作站组列表随即显示。下图显示服务器组列表:
在“服务器”或“工作站”页上(此示例中为“服务器”页)选择任何组。
随即出现一个页面,显示该组的一般细节及其成员。下图说明选择名为
的动态服务器组时出现的页面:单击
选项卡。适用于所选组的成员设备的增补程序随即显示。如果所选组为
,则 选项卡会显示适用于组 中的成员设备的所有增补程序,如下图所示:如果增补程序已指派至基线(也称为强制基线增补程序),则其名称旁边会显示图标 ,如上图所示。
或者,您可以通过“增补程序”页的
面板搜索强制基线增补程序,以查看基线增补程序。 和 面板的详细信息,请参见您可以使用“强制基线”页上的
面板查看基线增补程序。“设备组增补程序”页上的图 6-1中所示)可让您搜索强制基线增补程序。 面板还可让您根据增补程序的状态和影响搜索其他增补程序。
面板(如图 6-1 强制基线搜索
您可以根据以下过滤器选项搜索强制基线增补程序:
所有增补程序: 显示所有增补程序,包括强制基线项目。
仅基线: 仅显示适用于该组的已标记为“强制基线”的增补程序。