让代理直接从供应商网站下载补丁-简化WFH打补丁-不让公司内部网络带宽阻碍远端计算机安装补丁的速度

让代理直接从供应商网站下载补丁-简化WFH打补丁-不让公司内部网络带宽阻碍远端计算机安装补丁的速度

对于管理员来说，下载补丁，并部署到漫游用户计算机(通过互联网连接DC服务器的计算机)上是一个重大的问题，这些计算机上的
代理通过互联网连接DC服务器并下载补丁会造成公司内部网络大量的互联网或者VPN带宽消耗，为了在公司内网有带宽限制的情况
下给它们正常打补丁，我们可以在Windows或者Mac计算机上启用“直接下载代理”功能。

“直接下载代理”如何工作？

一旦直接下载代理选项在客户端在计算机上启用，代理就可以直接从供应商网站下载补丁，不需要从DC服务器下载补丁。
一旦这些计算机回到公司内网，代理就会自动从DC服务器下载补丁。

Destkop Central Build Version 10.0.646及以上版本：

下面是启用"直接下载代理"选项的步骤：

  1. 使用浏览器访问地址：<DC服务器ip地址或者域名>:端口/webclient#/patch-mgmt/internal-settings,如下图：
  2. Key : addMetaParams
  3. Payload : {"addParam":"Patch_Direct_Download_DC", "option" : "0"}
下面是禁用"直接下载代理"选项的步骤：
  1.   使用浏览器访问地址：<DC服务器ip地址或者域名>:端口/webclient#/patch-mgmt/internal-settings,如下图：
  2.   Key : addMetaParams
  3.   Payload : {"addParam":"Patch_Direct_Download_DC", "option" : "1"}
Desktop Central Build Version在10.0.546和10.0.645之间：

直接下载代理选项对于在使用这个DC版本区间的用户也是适用的，然而用户必须手动为漫游计算机启用这个选项，当它们
回到公司内网以后手动禁用这个选项。

下面是启用/禁用"直接下载代理"选项的步骤：

Windows计算机

  启用

  1. 导航到 补丁管理>部署>禁用自动更新。搜索"Enable Agent to directly download patches"模板，然后用这个模板创建配置；
  2. 选择目标计算机去启用这个选项，并部署到这些计算机上；
  3. 当这些计算机回到公司内网以后，这个功能不会自动被禁用，所以需要管理员手动禁用这个选项，对于DC 10.0.646及以上版本可以自动被禁用
 禁用

在相同的模板中修改值为0，并部署到客户端计算机上。

Mac计算机

 启用

  1. 导航到补丁管理>补丁>支持的补丁，搜索补丁id "602357 - Direct Download Enabler for MAC Patches",这个补丁在10.0.546及以上版本存在。
  2. 选择这个补丁并部署到目标Mac计算机上，即可启用。

禁用

  1. 导航到补丁管理>补丁>支持的补丁，搜索补丁id " 602358 - Direct Download Disabler for MAC Patches"
  2. 选择这个补丁，并部署到客户端Mac计算机上，即可禁用。