Optimalizace Windows 10 nebo novějšího doručování aktualizací pomocí Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Úspěšná cesta k získání a udržování měsíčních aktualizací Windows pro mnoho zákazníků začíná dobrou strategií distribuce obsahu s využitím Configuration Manager. Velikost měsíčních aktualizací pro zvýšení kvality může být příčinou obav pro velké organizace. K dispozici je několik technologií, které mají pomoct snížit šířku pásma a zatížení sítě za účelem optimalizace doručování aktualizací. Tento článek vysvětluje tyto technologie, porovnává je a poskytuje doporučení, která vám pomůžou se rozhodnout, kterou z nich použít.

Systém Windows poskytuje několik typů aktualizací. Další informace najdete v tématu Aktualizace typů v služba Windows Update pro firmy. Tento článek se zaměřuje na aktualizace kvality Windows s Configuration Manager.

Expresní doručení aktualizací

Stahování aktualizací windows pro zvýšení kvality může být velké. Každý balíček obsahuje všechny dříve vydané opravy, které zajišťují konzistenci a jednoduchost. Microsoft se podařilo zmenšit velikost obsahu aktualizací Windows, který si každý klient stáhne, pomocí funkce označované jako express. Express dnes používají miliony zařízení, která stahují aktualizace přímo ze služby služba Windows Update, a výrazně snižuje velikost stahování. Tato výhoda je k dispozici také zákazníkům, jejichž klienti nestahujou přímo ze služby služba Windows Update.

Configuration Manager podporuje soubory expresní instalace Windows 10 nebo novějších aktualizací pro zvýšení kvality. Pro dosažení nejlepšího výkonu při stahování se také doporučuje používat Windows 10 verze 1703 nebo novější.

Poznámka

Obsah expresní verze je výrazně větší než verze s plným souborem. Soubor expresní instalace obsahuje všechny možné varianty pro každý soubor, který má aktualizovat. V důsledku toho se požadované místo na disku zvýší pro aktualizace ve zdroji balíčku aktualizace a v distribučních bodech, když povolíte expresní podporu v Configuration Manager. I když se zvýší požadavek na místo na disku v distribučních bodech, velikost obsahu, který klienti z těchto distribučních bodů stahují, se sníží. Klienti stahují jenom ty bity, které potřebují (rozdíly), ale ne celou aktualizaci.

Distribuce obsahu mezi dvěma účastníky

I když klienti stahují jenom ty části obsahu, které vyžadují, urychlí aktualizace Windows ve vašem prostředí pomocí distribuce obsahu peer-to-peer. Využití partnerských partnerů jako zdroje ke stažení pro aktualizace kvality může být výhodné v prostředích, kde se místní distribuční body nenacházejí ve vzdálených kancelářích. Toto chování zabraňuje tomu, aby všichni klienti museli stahovat obsah ze vzdáleného distribučního bodu přes pomalé připojení WAN. Použití partnerských vztahů může být také výhodné, když se klienti přejdou do služby služba Windows Update. K tomu, aby se obsah aktualizace stáhl z cloudu, než ho zpřístupníte jiným zařízením, je potřeba jenom jeden partner.

Configuration Manager podporuje mnoho technologií peer-to-peer, včetně následujících:

  • Optimalizace doručení ve Windows
  • Configuration Manager peer cache
  • Windows BranchCache

Další informace o těchto technologiích najdete v dalších částech.

Optimalizace doručení ve Windows

Optimalizace doručení je hlavní technologie stahování a metoda distribuce peer-to-peer integrovaná do Windows 10 a novějších. Klienti Windows můžou získat obsah z jiných zařízení ve své místní síti, která stahují stejné aktualizace. Pomocí možností systému Windows dostupných pro Optimalizaci doručení můžete nakonfigurovat klienty do skupin. Toto seskupení umožňuje vaší organizaci identifikovat zařízení, která jsou pravděpodobně nejlepšími kandidáty na splnění požadavků mezi dvěma účastníky. Optimalizace doručení výrazně snižuje celkovou šířku pásma, která se používá k udržování zařízení v aktualizovaném stavu a zároveň zkracuje dobu stahování.

Poznámka

Optimalizace doručení je cloudové řešení. Přístup k internetu ke cloudové službě Optimalizace doručení je požadavek na využití jejích funkcí peer-to-peer. Informace o potřebných internetových koncových bodech najdete v tématu Nejčastější dotazy k optimalizaci doručení.

Pokud chcete dosáhnout nejlepších výsledků, možná budete muset nastavit režim stahování Optimalizace doručení na Group (2) a definovat ID skupin. V režimu skupiny může partnerský vztah mezi interními podsítěmi mezi zařízeními, která patří do stejné skupiny, včetně zařízení ve vzdálených kancelářích. Pomocí možnosti ID skupiny můžete vytvořit vlastní skupinu nezávisle na doménách a webech služby AD DS. Režim stahování skupin je doporučenou možností pro většinu organizací, které chtějí dosáhnout nejlepší optimalizace šířky pásma pomocí Optimalizace doručení.

Ruční konfigurace těchto ID skupin je náročná v případech, kdy klienti přetahují přes různé sítě. Configuration Manager verze 1802 byla přidána nová funkce, která zjednodušuje správu tohoto procesu integrací skupin hranic s optimalizací doručení. Když se klient probudí, komunikuje se svým bodem správy o získání zásad a poskytne informace o své síti a skupině hranic. Configuration Manager vytvoří jedinečné ID pro každou skupinu hranic. Lokalita používá informace o umístění klienta k automatické konfiguraci ID skupiny optimalizace doručení klienta s ID hranice Configuration Manager. Když klient přejde do jiné skupiny hranic, komunikuje se svým bodem správy a automaticky se překonfiguruje s novým ID skupiny hranic. Díky této integraci může Optimalizace doručení využít informace o skupině hranic Configuration Manager k vyhledání partnerského vztahu, ze kterého se mají stahovat aktualizace.

Optimalizace doručení pomocí Configuration Manager

S Configuration Manager můžete optimalizaci doručení použít k distribuci veškerého obsahu služby Windows Update pro klienty se systémem Windows 10 verze 1709 nebo novější, nejen soubory expresní instalace.

Pokud chcete použít Optimalizaci doručení pro všechny instalační soubory služby Windows Update, povolte následující nastavení klienta aktualizací softwaru:

  • Povolit klientům stahovat rozdílový obsah, pokud je k dispozici , nastaveno na Ano.
  • Port, který klienti používají k přijímání požadavků na rozdílový obsah nastavený na 8005 (výchozí) nebo vlastní číslo portu.

Důležité

Omezení

  • Optimalizaci doručení nejde použít pro aktualizace klientů Microsoft 365 Apps, pokud je povolený Office COM. Office COM používá Configuration Manager ke správě aktualizací pro klienty Microsoft 365 Apps. Pokud chcete povolit použití Optimalizace doručení pro Microsoft 365 Apps aktualizace, můžete zrušit registraci modelu Office COM. Pokud je office COM zakázaný, aktualizace softwaru pro Microsoft 365 Apps jsou spravovány výchozí naplánovanou úlohou Office Automatic Aktualizace 2.0. To znamená, že Configuration Manager nediktuje ani nesloučí proces instalace Microsoft 365 Apps aktualizací. Configuration Manager bude dál shromažďovat informace z inventáře hardwaru a naplnit Office 365 řídicím panelem správy klientů v konzole nástroje . Informace o tom, jak zrušit registraci Office COM, najdete v tématu Povolení Office 365 klientům přijímat aktualizace z office CDN místo Configuration Manager.

  • Pokud používáte cmg pro úložiště obsahu, obsah pro aktualizace třetích stran se nestahuje do klientů, pokud je povolené nastavení klientaStahovat rozdílový obsah, pokud je k dispozici.

  • Stahování aktualizací funkcí pro Windows může trvat dlouho v závislosti na síti a na tom, jestli je pro instalaci potřeba další obsah. Tato další doba stahování může také způsobit selhání instalace, protože překračuje maximální dobu běhu.

Doporučení ke konfiguraci pro klienty stahují rozdílový obsah

Pokud je u klientů povolené nastaveníPovolit klientům stahovat rozdílový obsah, pokud je k dispozici pro obsah aktualizací softwaru, platí pro chování záložního bodu distribučního bodu omezení. Pokud chcete zajistit, aby tito klienti mohli správně stahovat obsah aktualizací softwaru, doporučujeme následující konfigurace:

  • Ujistěte se, že klienti jsou ve skupině hranic a že existuje spolehlivý distribuční bod, který má k této skupině hranic přidružený potřebný obsah.
  • Nasaďte aktualizace softwaru s povolenou aktualizací Microsoft pro klienty, kteří můžou stahovat přímo z internetu.
    • Nastavení nasazení pro toto záložní chování je: Pokud nejsou aktualizace softwaru k dispozici v distribučním bodě v aktuální skupině hranic, skupiny sousedů nebo lokalit, stáhněte obsah z Microsoft Aktualizace a najdete ho na stránce Nastavení stahování. Další informace najdete v tématu Nasazení aktualizací softwaru.

Pokud některou z výše uvedených možností není možné, můžete v nastavení klienta zakázat možnost Povolit klientům stahovat rozdílový obsah, pokud je k dispozici , a povolit tak náhradní funkce. Partnerský vztah Optimalizace doručení se v tomto případě nevyužívá, protože klient nebude používat rozdílový kanál.

Tip

Od Configuration Manager verze 2010 platí, že pokud rozdílový obsah není dostupný z distribučních bodů v aktuální skupině hranic, můžete okamžitě přejít na souseda nebo výchozí nastavení webu. Další informace najdete v tématu Nastavení klienta pro aktualizace softwaru.

Configuration Manager peer cache

Sdílená mezipaměť je funkce Configuration Manager, která klientům umožňuje sdílet s ostatními klienty obsah přímo z místní mezipaměti Configuration Manager. Partnerská mezipaměť nenahrazuje použití jiných řešení pro ukládání do mezipaměti, jako je Windows BranchCache. Spolupracuje s nimi a poskytuje více možností pro rozšíření tradičních řešení nasazení obsahu, jako jsou distribuční body. Peer cache nespoléhá na BranchCache. Pokud službu BranchCache nepovolíte nebo nepoužijete, mezipaměť peer stále funguje.

Poznámka

Klienti můžou stahovat obsah jenom z klientů sdílené mezipaměti, kteří jsou ve své aktuální skupině hranic.

Windows BranchCache

BranchCache je technologie optimalizace šířky pásma ve Windows. Každý klient má mezipaměť a funguje jako alternativní zdroj obsahu. Zařízení ve stejné síti můžou o tento obsah požádat. Configuration Manager můžete použít BranchCache a umožnit tak partnerům zdroj obsahu od sebe navzájem a ne vždy kontaktovat distribuční bod. Pomocí služby BranchCache se soubory ukládají do mezipaměti na každém jednotlivém klientovi a ostatní klienti je můžou podle potřeby načíst. Tento přístup distribuuje mezipaměť místo jediného bodu načítání. Toto chování šetří značné množství šířky pásma a zároveň zkracuje dobu, po kterou klienti mohou přijímat požadovaný obsah.

Výběr správné technologie partnerského ukládání do mezipaměti

Výběr správné technologie sdílené mezipaměti pro soubory expresní instalace závisí na vašem prostředí a požadavcích. I když Configuration Manager podporuje všechny výše uvedené technologie typu peer-to-peer, měli byste použít ty, které jsou pro vaše prostředí nejvhodnější. U většiny zákazníků by mělo za předpokladu, že klienti splňují požadavky na internet pro Optimalizaci doručení, stačit Windows 10 nebo novější integrovaná mezipaměť s optimalizací doručení. Pokud vaši klienti tyto požadavky na internet nemůžou splnit, zvažte použití funkce Configuration Manager peer cache. Pokud v současné době používáte službu BranchCache s Configuration Manager a splňuje všechny vaše potřeby, pak pro vás může být express files with BranchCache tou správnou volbou.

Graf porovnání sdílené mezipaměti

Funkce Optimalizace doručení Partnerský mezipaměť Branchcache
Podporováno napříč podsítěmi Ano Ano Ne
Omezování šířky pásma Ano (nativní) Ano (prostřednictvím služby BITS) Ano (prostřednictvím služby BITS)
Částečná podpora obsahu Ano, pro všechny podporované typy obsahu uvedené v dalším řádku tohoto sloupce. Pouze pro Microsoft 365 Apps a Express Aktualizace Ano, pro všechny podporované typy obsahu uvedené v dalším řádku tohoto sloupce.
Podporované typy obsahu Prostřednictvím nástroje ConfigMgr:
– Expresní aktualizace
– všechny aktualizace Windows (od verze 1910) Nezahrnuje aktualizace Microsoft 365 Apps.

Prostřednictvím Microsoft cloudu:
– Windows a aktualizace
zabezpečení – Ovladače
– Aplikace
pro Windows Store – Aplikace pro Windows Store		 Všechny typy obsahu nástroje ConfigMgr, včetně obrázků stažených v prostředí Windows PE Všechny typy obsahu nástroje ConfigMgr kromě obrázků
Velikost mezipaměti na ovládacím prvku disku Ano Ano Ano
Zjišťování partnerského zdroje Automatické Ruční (nastavení agenta klienta) Automatické
Zjišťování partnerských vztahů Prostřednictvím cloudové služby Optimalizace doručení (vyžaduje přístup k internetu) Prostřednictvím bodu správy (na základě skupin hranic klienta) Vícesměrového vysílání
Vytváření sestav Aktualizace dodržování předpisů Řídicí panel klientských zdrojů dat nástroje ConfigMgr Řídicí panel klientských zdrojů dat nástroje ConfigMgr
Řízení využití sítě WAN Ano (nativní, dá se ovládat pomocí nastavení zásad skupiny) Skupiny hranic Jenom podpora podsítě
Správa prostřednictvím nástroje ConfigMgr Částečné (nastavení agenta klienta) Ano (nastavení agenta klienta) Ano (nastavení agenta klienta)

Závěr

Microsoft doporučuje, abyste podle potřeby optimalizovali doručování aktualizací Windows 10 nebo novější aktualizace pro zvýšení kvality pomocí Configuration Manager se soubory expresní instalace a technologií ukládání do mezipaměti peer. Tento přístup by měl zmírnit problémy spojené se stahováním velkého obsahu pro zařízení s Windows pro instalaci aktualizací pro zvýšení kvality. Doporučuje se také udržovat zařízení s Windows aktuální nasazením aktualizací pro zvýšení kvality každý měsíc. Tento postup snižuje rozdíly v kvalitě obsahu aktualizací, které zařízení každý měsíc potřebují. Zmenšení tohoto rozdílu obsahu způsobí menší velikost stahování z distribučních bodů nebo partnerských zdrojů.

Vzhledem k povaze souborů s expresní instalací je jejich obsah výrazně větší než u tradičních samostatných souborů. Tato velikost má za následek delší dobu stahování aktualizací ze služby služba Windows Update na server Configuration Manager lokality. Zvyšuje se také množství místa na disku potřebného pro server lokality i distribuční body. Celková doba potřebná ke stažení a distribuci aktualizací pro zvýšení kvality může být delší. Výhody na straně zařízení by ale měly být patrné při stahování a instalaci aktualizací pro zvýšení kvality ze strany zařízení. Další informace najdete v tématu Použití souborů expresní instalace.

Pokud jsou kompromisy větších aktualizací na straně serveru překážkou přijetí expresní podpory, ale výhody na straně zařízení jsou pro vaši firmu a prostředí zásadní, Microsoft doporučuje používat služba Windows Update pro firmy s Configuration Manager. služba Windows Update pro firmy poskytuje všechny výhody expressu bez nutnosti stahovat, ukládat a distribuovat soubory expresní instalace v celém prostředí. Klienti stahovávají obsah přímo ze služby služba Windows Update, a proto můžou i nadále používat Optimalizaci doručení.

Nejčastější dotazy

Jak funguje expresní stahování windows s Configuration Manager?

Agent služby Windows Update (WUA) nejprve vyžaduje expresní obsah. Pokud se expresní aktualizaci nepodaří nainstalovat, může se vrátit k úplné aktualizaci souborů.

  1. Klient Configuration Manager řekne službě WUA, aby stáhl obsah aktualizace. Když wua zahájí expresní stahování, nejprve stáhne zástupný proces (například Windows10.0-KB1234567-<platform>-express.cab), který je součástí expresního balíčku.

  2. WUA předá tuto inzerci instalačnímu programu služby Windows Update, údržbě na základě komponent (CBS). CBS pomocí inzerce provede místní inventarizaci a porovná rozdíly souboru v zařízení s tím, co je potřeba k získání nejnovější verze nabízeného souboru.

  3. CBS pak požádá wua o stažení požadovaných rozsahů z jednoho nebo více expresních souborů .psf.

  4. Pokud je povolená optimalizace doručení a zjistí se, že partnerské vztahy mají potřebné rozsahy, klient stáhne z partnerských uzlů nezávisle na klientovi Nástroje ConfigMgr. Pokud je optimalizace doručení zakázaná nebo žádný partnerský uzel nemá potřebné rozsahy, klient nástroje ConfigMgr stáhne tyto rozsahy z místního distribučního bodu (nebo z partnerského vztahu nebo Microsoft Update). Rozsahy jsou předány agentu služba Windows Update, který je zpřístupní cbs k použití rozsahů.

Proč jsou soubory Express (.psf) při uložení na Configuration Manager partnerských zdrojích ve složce ccmcache tak velké?

Soubory Express (.psf) jsou řídké soubory. Pokud chcete zjistit skutečné místo, které soubor využívá na disku, zkontrolujte vlastnost Souboru Velikost na disku . Vlastnost Velikost na disku by měla být výrazně menší než hodnota Velikost.

Podporuje Configuration Manager soubory expresní instalace s aktualizacemi funkcí Windows?

Ne, Configuration Manager v současné době podporuje pouze soubory expresní instalace s aktualizacemi Windows 10 nebo novějšími aktualizacemi pro zvýšení kvality.

Kolik místa na disku je potřeba pro aktualizaci kvality na serveru lokality a distribučních bodech?

Záleží na tom. Pro každou aktualizaci pro zvýšení kvality se na serverech uloží úplná verze i expresní verze aktualizace. Aktualizace windows pro zvýšení kvality jsou kumulativní, takže velikost těchto souborů se každý měsíc zvyšuje. Naplánujte minimálně 5 GB na aktualizaci na jazyk.

Využívají Configuration Manager klienti při návratu ke službě služba Windows Update stále výhodu souborů expresní instalace?

Ano. Pokud použijete následující možnost nasazení aktualizací softwaru, budou klienti dál používat expresní aktualizace a optimalizaci doručení, když se vrátí do cloudové služby:

Pokud nejsou aktualizace softwaru dostupné v distribučním bodě v aktuální skupině, ve skupině sousedů nebo webů, stáhněte si obsah z Microsoft Aktualizace

Proč se po povolení podpory expresních souborů nestahuje obsah express file pro existující aktualizace?

Změny se projeví pouze u všech nových aktualizací synchronizovaných a nasazených po povolení podpory.

Existuje nějaký způsob, jak zjistit, kolik obsahu se stahuje od partnerských partnerů pomocí Optimalizace doručení?

Windows obsahuje dvě rutiny PowerShellu , Get-DeliveryOptimizationPerfSnap a Get-DeliveryOptimizationStatus. Tyto rutiny poskytují lepší přehled o optimalizaci doručení a využití mezipaměti. Další informace najdete v tématu Optimalizace doručení pro aktualizace Windows.

Jak klienti komunikují s Optimalizací doručení přes síť?

Další informace o síťových portech, požadavcích na proxy server a názvy hostitelů pro brány firewall najdete v nejčastějších dotazech k optimalizaci doručení.

Soubory protokolů

K monitorování rozdílového stahování použijte následující soubory protokolu:

  • WUAHandler.log
  • DeltaDownload.log

Další kroky