Sdílet prostřednictvím

Optimalizace doručování aktualizací windows 10 nebo novějších pomocí Configuration Manageru

  • Článek

Platí pro: Configuration Manager (Current Branch)

Pro mnoho zákazníků začíná úspěšná cesta k získání a udržování měsíčních aktualizací Windows dobrou strategií distribuce obsahu pomocí Nástroje Configuration Manager. Velikost měsíčních aktualizací pro zvýšení kvality může být příčinou obav pro velké organizace. K dispozici je několik technologií, které mají pomoct snížit šířku pásma a zatížení sítě za účelem optimalizace doručování aktualizací. Tento článek vysvětluje tyto technologie, porovnává je a poskytuje doporučení, která vám pomůžou se rozhodnout, kterou z nich použít.

Systém Windows poskytuje několik typů aktualizací. Další informace najdete v tématu Typy aktualizací ve službě Windows Update pro firmy. Tento článek se zaměřuje na aktualizace pro zvýšení kvality Windows pomocí Configuration Manageru.

Expresní doručení aktualizací

Stahování aktualizací windows pro zvýšení kvality může být velké. Každý balíček obsahuje všechny dříve vydané opravy, které zajišťují konzistenci a jednoduchost. Microsoftu se podařilo zmenšit velikost obsahu aktualizací Windows, který si každý klient stáhne, pomocí funkce označované jako express. Express dnes používají miliony zařízení, která stahují aktualizace přímo ze služby Windows Update, a výrazně snižuje velikost stahování. Tato výhoda je k dispozici také zákazníkům, jejichž klienti si nestahujou přímo ze služby Windows Update.

Configuration Manager podporuje soubory expresní instalace windows 10 nebo novějších aktualizací pro zvýšení kvality. Pro dosažení nejlepšího výkonu při stahování se také doporučuje používat Windows 10 verze 1703 nebo novější.

Poznámka

Obsah expresní verze je výrazně větší než verze s plným souborem. Soubor expresní instalace obsahuje všechny možné varianty pro každý soubor, který má aktualizovat. V důsledku toho se při povolení expresní podpory v nástroji Configuration Manager zvýší požadované místo na disku pro aktualizace ve zdroji balíčku aktualizace a v distribučních bodech. I když se zvýší nároky na místo na disku v distribučních bodech, velikost obsahu, kterou klienti z těchto distribučních bodů stahují, se sníží. Klienti stahují jenom ty bity, které potřebují (rozdíly), ale ne celou aktualizaci.

Distribuce obsahu mezi dvěma účastníky

I když klienti stahují jenom ty části obsahu, které vyžadují, urychlí aktualizace Windows ve vašem prostředí pomocí distribuce obsahu peer-to-peer. Využití partnerských partnerů jako zdroje ke stažení pro aktualizace kvality může být výhodné v prostředích, kde se místní distribuční body nenacházejí ve vzdálených kancelářích. Toto chování zabraňuje tomu, aby všichni klienti museli stahovat obsah ze vzdáleného distribučního bodu přes pomalé připojení WAN. Použití partnerských vztahů může být také výhodné, když klienti přejdou do služby Windows Update. K tomu, aby se obsah aktualizací stáhl z cloudu, než ho zpřístupníte jiným zařízením, je potřeba jenom jeden partner.

Configuration Manager podporuje mnoho technologií peer-to-peer, včetně následujících:

  • Optimalizace doručení ve Windows
  • Partnerský vztah mezipamětí Nástroje Configuration Manager
  • Windows BranchCache

Další informace o těchto technologiích najdete v dalších částech.

Optimalizace doručení ve Windows

Optimalizace doručení je hlavní technologie stahování a metoda distribuce peer-to-peer integrovaná ve Windows 10 a novějších verzích. Klienti Windows můžou získat obsah z jiných zařízení ve své místní síti, která stahují stejné aktualizace. Pomocí možností systému Windows dostupných pro Optimalizaci doručení můžete nakonfigurovat klienty do skupin. Toto seskupení umožňuje vaší organizaci identifikovat zařízení, která jsou pravděpodobně nejlepšími kandidáty na splnění požadavků mezi dvěma účastníky. Optimalizace doručení výrazně snižuje celkovou šířku pásma, která se používá k udržování zařízení v aktualizovaném stavu a zároveň zkracuje dobu stahování.

Poznámka

Optimalizace doručení je cloudové řešení. Přístup k internetu ke cloudové službě Optimalizace doručení je požadavek na využití jejích funkcí peer-to-peer. Informace o potřebných internetových koncových bodech najdete v tématu Nejčastější dotazy k optimalizaci doručení.

Pokud chcete dosáhnout nejlepších výsledků, možná budete muset nastavit režim stahování Optimalizace doručení na Group (2) a definovat ID skupin. V režimu skupiny může partnerský vztah mezi interními podsítěmi mezi zařízeními, která patří do stejné skupiny, včetně zařízení ve vzdálených kancelářích. Pomocí možnosti ID skupiny můžete vytvořit vlastní skupinu nezávisle na doménách a webech služby AD DS. Režim stahování skupin je doporučenou možností pro většinu organizací, které chtějí dosáhnout nejlepší optimalizace šířky pásma pomocí Optimalizace doručení.

Ruční konfigurace těchto ID skupin je náročná v případech, kdy klienti přetahují přes různé sítě. Configuration Manager verze 1802 přidal novou funkci, která zjednodušuje správu tohoto procesu integrací skupin hranic s optimalizací doručení. Když se klient probudí, komunikuje se svým bodem správy o získání zásad a poskytne informace o své síti a skupině hranic. Configuration Manager vytvoří jedinečné ID pro každou skupinu hranic. Lokalita používá informace o umístění klienta k automatické konfiguraci ID skupiny optimalizace doručení klienta s ID hranice Configuration Manageru. Když klient přejde do jiné skupiny hranic, komunikuje se svým bodem správy a automaticky se překonfiguruje s novým ID skupiny hranic. Díky této integraci může Optimalizace doručení využít informace o skupině hranic nástroje Configuration Manager k vyhledání partnerského vztahu, ze kterého se mají stahovat aktualizace.

Optimalizace doručení pomocí nástroje Configuration Manager

Pomocí Nástroje Configuration Manager můžete použít Optimalizaci doručení pro distribuci veškerého obsahu aktualizací Windows pro klienty se systémem Windows 10 verze 1709 nebo novějším, nejen soubory expresní instalace.

Pokud chcete použít Optimalizaci doručení pro všechny instalační soubory služby Windows Update, povolte následující nastavení klienta aktualizací softwaru:

  • Povolit klientům stahovat rozdílový obsah, pokud je k dispozici , nastaveno na Ano.
  • Port, který klienti používají k přijímání požadavků na rozdílový obsah nastavený na 8005 (výchozí) nebo vlastní číslo portu.

Důležité

Omezení

  • Optimalizaci doručení nejde použít pro aktualizace klienta Microsoft 365 Apps, pokud je povolený Office COM. Office COM používá Configuration Manager ke správě aktualizací pro klienty Microsoft 365 Apps. Pokud chcete povolit používání Optimalizace doručení pro aktualizace Microsoft 365 Apps, můžete zrušit registraci Office COM. Pokud je office COM zakázaný, aktualizace softwaru pro Microsoft 365 Apps se spravují podle výchozí naplánované úlohy Automatické aktualizace Office 2.0. To znamená, že Configuration Manager nediktuje ani nesleduje proces instalace aktualizací Microsoft 365 Apps. Configuration Manager bude dál shromažďovat informace z inventáře hardwaru a naplnit řídicí panel správy klientů Office 365 v konzole nástroje . Informace o tom, jak zrušit registraci Office COM, najdete v tématu Povolení klientů Office 365 přijímat aktualizace z Office CDN místo z Configuration Manageru.

  • Pokud používáte cmg pro úložiště obsahu, obsah pro aktualizace třetích stran se nestahuje do klientů, pokud je povolené nastavení klientaStahovat rozdílový obsah, pokud je k dispozici.

  • Stahování aktualizací funkcí pro Windows může trvat dlouho v závislosti na síti a na tom, jestli je pro instalaci potřeba další obsah. Tato další doba stahování může také způsobit selhání instalace, protože překračuje maximální dobu běhu.

Doporučení ke konfiguraci pro klienty stahují rozdílový obsah

Pokud je u klientů povolené nastaveníPovolit klientům stahovat rozdílový obsah, pokud je k dispozici pro obsah aktualizací softwaru, platí pro chování záložního bodu distribučního bodu omezení. Pokud chcete zajistit, aby tito klienti mohli správně stahovat obsah aktualizací softwaru, doporučujeme následující konfigurace:

  • Ujistěte se, že klienti jsou ve skupině hranic a že existuje spolehlivý distribuční bod, který má k této skupině hranic přidružený potřebný obsah.
  • Nasaďte aktualizace softwaru s povolenou záložní službou Microsoft Update pro klienty, kteří můžou stahovat přímo z internetu.
    • Nastavení nasazení pro toto záložní chování je : Pokud nejsou aktualizace softwaru k dispozici v distribučním bodě v aktuální skupině hranic, skupiny hranic sousedů nebo lokalit, stáhněte si obsah ze služby Microsoft Update a najdete ho na stránce Nastavení stahování . Další informace najdete v tématu Nasazení aktualizací softwaru.

Pokud některou z výše uvedených možností není možné, můžete v nastavení klienta zakázat možnost Povolit klientům stahovat rozdílový obsah, pokud je k dispozici , a povolit tak náhradní funkce. Partnerský vztah Optimalizace doručení se v tomto případě nevyužívá, protože klient nebude používat rozdílový kanál.

Tip

Počínaje nástrojem Configuration Manager verze 2010 platí, že pokud rozdílový obsah není dostupný z distribučních bodů v aktuální skupině hranic, můžete okamžitě přejít na souseda nebo výchozí nastavení lokality. Další informace najdete v tématu Nastavení klienta pro aktualizace softwaru.

Partnerský vztah mezipamětí Nástroje Configuration Manager

Sdílená mezipaměť je funkce nástroje Configuration Manager, která klientům umožňuje sdílet obsah s jinými klienty přímo z jejich místní mezipaměti nástroje Configuration Manager. Partnerská mezipaměť nenahrazuje použití jiných řešení pro ukládání do mezipaměti, jako je Windows BranchCache. Spolupracuje s nimi a poskytuje více možností pro rozšíření tradičních řešení nasazení obsahu, jako jsou distribuční body. Peer cache nespoléhá na BranchCache. Pokud službu BranchCache nepovolíte nebo nepoužijete, mezipaměť peer stále funguje.

Poznámka

Klienti můžou stahovat obsah jenom z klientů sdílené mezipaměti, kteří jsou ve své aktuální skupině hranic.

Windows BranchCache

BranchCache je technologie optimalizace šířky pásma ve Windows. Každý klient má mezipaměť a funguje jako alternativní zdroj obsahu. Zařízení ve stejné síti můžou o tento obsah požádat. Configuration Manager může pomocí služby BranchCache umožnit partnerským partnerům zdroj obsahu od sebe navzájem a ne vždy kontaktovat distribuční bod. Pomocí služby BranchCache se soubory ukládají do mezipaměti na každém jednotlivém klientovi a ostatní klienti je můžou podle potřeby načíst. Tento přístup distribuuje mezipaměť místo jediného bodu načítání. Toto chování šetří značné množství šířky pásma a zároveň zkracuje dobu, po kterou klienti mohou přijímat požadovaný obsah.

Výběr správné technologie partnerského ukládání do mezipaměti

Výběr správné technologie sdílené mezipaměti pro soubory expresní instalace závisí na vašem prostředí a požadavcích. I když Configuration Manager podporuje všechny výše uvedené technologie peer-to-peer, měli byste použít ty, které mají pro vaše prostředí největší smysl. Většina zákazníků předpokládá, že klienti můžou splňovat požadavky na internet pro optimalizaci doručení, mělo by stačit ukládání do mezipaměti s funkcí Optimalizace doručení ve Windows 10 nebo novějším. Pokud vaši klienti tyto požadavky na internet nesplňují, zvažte použití funkce sdílené mezipaměti nástroje Configuration Manager. Pokud v současné době používáte službu BranchCache s Configuration Managerem a splňuje všechny vaše potřeby, pak pro vás může být express files with BranchCache tou správnou volbou.

Graf porovnání sdílené mezipaměti

Funkčnost Optimalizace doručení Partnerský mezipaměť BranchCache
Podporováno napříč podsítěmi Ano Ano Ne
Omezování šířky pásma Ano (nativní) Ano (prostřednictvím služby BITS) Ano (prostřednictvím služby BITS)
Částečná podpora obsahu Ano, pro všechny podporované typy obsahu uvedené v dalším řádku tohoto sloupce. Jenom pro aplikace Microsoft 365 a expresní aktualizace Ano, pro všechny podporované typy obsahu uvedené v dalším řádku tohoto sloupce.
Podporované typy obsahu Prostřednictvím nástroje ConfigMgr:
- Expresní aktualizace
– všechny aktualizace Windows (od verze 1910). Nezahrnuje aktualizace Microsoft 365 Apps.

Prostřednictvím cloudu Microsoftu:
- Windows a aktualizace
zabezpečení – Ovladače
– Aplikace pro
Windows Store – Aplikace pro Windows Store pro firmy		 Všechny typy obsahu nástroje ConfigMgr, včetně obrázků stažených v prostředí Windows PE Všechny typy obsahu nástroje ConfigMgr kromě obrázků
Velikost mezipaměti na ovládacím prvku disku Ano Ano Ano
Zjišťování partnerského zdroje Automatický Ruční (nastavení agenta klienta) Automatický
Zjišťování partnerských vztahů Prostřednictvím cloudové služby Optimalizace doručení (vyžaduje přístup k internetu) Prostřednictvím bodu správy (na základě skupin hranic klienta) Vysílání multicast
Vytváření sestav Aktualizace dodržování předpisů Řídicí panel klientských zdrojů dat nástroje ConfigMgr Řídicí panel klientských zdrojů dat nástroje ConfigMgr
Řízení využití sítě WAN Ano (nativní, dá se ovládat pomocí nastavení zásad skupiny) Skupiny hranic Jenom podpora podsítě
Správa prostřednictvím nástroje ConfigMgr Částečné (nastavení agenta klienta) Ano (nastavení agenta klienta) Ano (nastavení agenta klienta)

Závěr

Společnost Microsoft doporučuje optimalizovat doručování aktualizací pro zvýšení kvality pro Windows 10 nebo novější pomocí nástroje Configuration Manager se soubory expresní instalace a technologií sdílené mezipaměti podle potřeby. Tento přístup by měl zmírnit problémy spojené se stahováním velkého obsahu pro zařízení s Windows pro instalaci aktualizací pro zvýšení kvality. Doporučuje se také udržovat zařízení s Windows aktuální nasazením aktualizací pro zvýšení kvality každý měsíc. Tento postup snižuje rozdíly v kvalitě obsahu aktualizací, které zařízení každý měsíc potřebují. Zmenšení tohoto rozdílu obsahu způsobí menší velikost stahování z distribučních bodů nebo partnerských zdrojů.

Vzhledem k povaze souborů s expresní instalací je jejich obsah výrazně větší než u tradičních samostatných souborů. Tato velikost má za následek delší dobu stahování aktualizací ze služby Windows Update na server lokality nástroje Configuration Manager. Zvyšuje se také množství místa na disku potřebného pro server lokality i distribuční body. Celková doba potřebná ke stažení a distribuci aktualizací pro zvýšení kvality může být delší. Výhody na straně zařízení by však měly být patrné při stahování a instalaci aktualizací pro zvýšení kvality ze strany zařízení. Další informace najdete v tématu Použití souborů expresní instalace.

Pokud jsou kompromisy větších aktualizací na straně serveru překážkou pro přijetí expresní podpory, ale výhody na straně zařízení jsou pro vaši firmu a prostředí zásadní, microsoft doporučuje používat službu Windows Update pro firmy s nástrojem Configuration Manager. Windows Update pro firmy poskytuje všechny výhody expressu bez nutnosti stahovat, ukládat a distribuovat soubory expresní instalace v celém prostředí. Klienti stahujou obsah přímo ze služby Windows Update, takže můžou dál používat Optimalizaci doručení.

Nejčastější dotazy

Jak funguje expresní stahování windows s nástrojem Configuration Manager?

Agent služby Windows Update (WUA) nejprve vyžaduje expresní obsah. Pokud se expresní aktualizaci nepodaří nainstalovat, může se vrátit k úplné aktualizaci souborů.

  1. Klient nástroje Configuration Manager informuje wua, aby stáhl obsah aktualizace. Když wua zahájí expresní stahování, nejprve stáhne zástupný proces (například Windows10.0-KB1234567-<platform>-express.cab), který je součástí expresního balíčku.

  2. WUA předá tuto inzerci instalačnímu programu služby Windows Update, údržbě na základě komponent (CBS). CBS pomocí inzerce provede místní inventarizaci a porovná rozdíly souboru v zařízení s tím, co je potřeba k získání nejnovější verze nabízeného souboru.

  3. CBS pak požádá wua o stažení požadovaných rozsahů z jednoho nebo více expresních souborů .psf.

  4. Pokud je povolená optimalizace doručení a zjistí se, že partnerské vztahy mají potřebné rozsahy, klient stáhne z partnerských uzlů nezávisle na klientovi Nástroje ConfigMgr. Pokud je optimalizace doručení zakázaná nebo žádný partnerský uzel nemá potřebné rozsahy, klient nástroje ConfigMgr stáhne tyto rozsahy z místního distribučního bodu (nebo z partnerského vztahu nebo služby Microsoft Update). Rozsahy jsou předány agentu služby Windows Update, který je zpřístupní cbs k použití rozsahů.

Proč jsou soubory Express (.psf) při uložení v partnerských zdrojích configuration manageru ve složce ccmcache tak velké?

Soubory Express (.psf) jsou řídké soubory. Pokud chcete zjistit skutečné místo, které soubor využívá na disku, zkontrolujte vlastnost Souboru Velikost na disku . Vlastnost Velikost na disku by měla být výrazně menší než hodnota Velikost.

Podporuje Nástroj Configuration Manager expresní instalaci souborů s aktualizacemi funkcí Systému Windows?

Ne, Configuration Manager v současné době podporuje soubory expresní instalace jenom s aktualizacemi pro zvýšení kvality windows 10 nebo novějšími.

Kolik místa na disku je potřeba pro aktualizaci kvality na serveru lokality a distribučních bodech?

Záleží na tom. Pro každou aktualizaci pro zvýšení kvality se na serverech uloží úplná verze i expresní verze aktualizace. Aktualizace windows pro zvýšení kvality jsou kumulativní, takže velikost těchto souborů se každý měsíc zvyšuje. Naplánujte minimálně 5 GB na aktualizaci na jazyk.

Využívají klienti nástroje Configuration Manager i při návratu ke službě Windows Update soubory expresní instalace?

Ano. Pokud použijete následující možnost nasazení aktualizací softwaru, budou klienti dál používat expresní aktualizace a optimalizaci doručení, když se vrátí do cloudové služby:

Pokud aktualizace softwaru nejsou k dispozici v distribučním bodě v aktuální skupině, ve skupinách sousedů nebo webů, stáhněte si obsah z webu Microsoft Updates.

Proč se po povolení podpory expresních souborů nestahuje obsah express file pro existující aktualizace?

Změny se projeví pouze u všech nových aktualizací synchronizovaných a nasazených po povolení podpory.

Existuje nějaký způsob, jak zjistit, kolik obsahu se stahuje od partnerských partnerů pomocí Optimalizace doručení?

Windows obsahuje dvě rutiny PowerShellu , Get-DeliveryOptimizationPerfSnap a Get-DeliveryOptimizationStatus. Tyto rutiny poskytují lepší přehled o optimalizaci doručení a využití mezipaměti. Další informace najdete v tématu Optimalizace doručení pro aktualizace Windows.

Jak klienti komunikují s Optimalizací doručení přes síť?

Další informace o síťových portech, požadavcích na proxy server a názvy hostitelů pro brány firewall najdete v nejčastějších dotazech k optimalizaci doručení.

Soubory protokolů

K monitorování rozdílového stahování použijte následující soubory protokolu:

  • WUAHandler.log
  • DeltaDownload.log

Další kroky