Sdílet prostřednictvím

Operace a správa aktualizací softwaru ve Správci konfigurace

  • Článek

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Celý proces aktualizace softwaru v nástroji System Center 2012 Configuration Manager zahrnuje čtyři hlavní fáze: synchronizaci, hodnocení dodržování předpisů, nasazení a monitorování. Fáze synchronizace představuje proces synchronizace metadat aktualizace softwaru ze služby Microsoft Update a jejich vložení do databáze serveru lokality. Fáze hodnocení dodržování předpisů je proces, kdy klientské počítače hodnotí, zda aktualizace softwaru dodržují požadované předpisy, a následně o tom podávají hlášení. Fáze nasazení je procesem ručního či automatického nasazení aktualizací softwaru na klienty. A konečně fáze monitorování je procesem pokračujícího sledování dodržování předpisů nasazení aktualizací softwaru.

System_CAPS_importantDůležité

Před zobrazením dat hodnocení dodržování předpisů aktualizací softwaru v konzole nástroje Configuration Manager a před nasazením aktualizací softwaru na klienty musíte pečlivě nastavit aktualizace softwaru v hierarchii a nakonfigurovat závislosti aktualizací softwaru tak, aby vyhovovaly vašemu prostředí. Další informace o nastavení aktualizací softwaru naleznete v části Plánování aktualizací softwaru v nástroji Configuration Manager. Další informace o nastavení aktualizací softwaru naleznete v části Konfigurace aktualizací softwaru v nástroji Configuration Manager.

Následující části tohoto tématu vám pomohou s operačními fázemi pro aktualizace softwaru v nástroji Configuration Manager:

  • Synchronizace aktualizací softwaru

  • Stažení aktualizací softwaru

  • Správa nastavení aktualizací softwaru

    • Kontrola informací o aktualizacích softwaru

      • Podrobnosti o aktualizacích softwaru

      • Informace o obsahu

      • Informace o vlastním balíčku

      • Informace o nahrazení

    • Konfigurace nastavení aktualizací softwaru

      • Nastavení maximální doby běhu

      • Povolení hodnocení architektury NAP (Network Access Protection)

      • Nastavení vlastní závažnosti

  • Přidání aktualizací softwaru do skupiny aktualizací

  • Nasazení aktualizací softwaru

    • Ruční nasazení aktualizací softwaru

    • Automatické nasazení aktualizací softwaru

  • Monitorování aktualizací softwaru

Synchronizace aktualizací softwaru

Synchronizace aktualizací softwaru v nástroji Configuration Manager je proces načítání metadat aktualizací softwaru, který vyhovuje nakonfigurovaným kritériím. Bod aktualizace softwaru v lokalitě centrální správy, nebo v samostatné primární lokalitě, načítá metadata ze služby Microsoft Update podle předem určeného plánu. Případně můžete ručně zahájit synchronizaci metadat z konzoly nástroje Configuration Manager. Po dokončení synchronizace aktualizací softwaru v lokalitě centrální správy tato lokalita odesílá podřízeným primárním lokalitám požadavek na synchronizaci, který jim vydává pokyn k zahájení synchronizace. Další informace o synchronizaci aktualizací softwaru najdete v části Synchronizace aktualizací softwaru tématu Úvod do aktualizací softwaru v nástroji Configuration Manager.

Synchronizace aktualizací softwaru můžete nakonfigurovat ke spouštění podle plánu, a to jako součást vlastností bodu aktualizací softwaru v lokalitě nejvyšší úrovně. Po konfiguraci plánu synchronizace obvykle v rámci běžných operací nebudete plán měnit. V případě potřeby však můžete zahájit synchronizaci aktualizací softwaru ručně. Informace o konfiguraci plánu synchronizace aktualizací softwaru najdete v části Krok 2: Synchronizace aktualizací softwaru tématu Konfigurace aktualizací softwaru v nástroji Configuration Manager.

Pomocí následujícího postupu můžete ručně zahájit synchronizaci aktualizací softwaru.

Ruční zahájení synchronizace aktualizací softwaru v lokalitě centrální správy

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Všechny aktualizace softwaru nebo Skupiny aktualizací softwaru.

  3. Na kartě Domů ve skupině Vytvořit klikněte na možnost Synchronizovat softwarové aktualizace. Kliknutím na tlačítko Ano potvrďte, že chcete proces synchronizace zahájit.

Po zahájení procesu synchronizace můžete použít konzolu nástroje Configuration Manager k monitorování procesu pro všechny body aktualizací softwaru v hierarchii. Pomocí následujícího postupu monitorujte proces synchronizace aktualizací softwaru.

Monitorování procesu synchronizace aktualizací softwaru

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru Monitorování klikněte na možnost Stav synchronizace bodů aktualizace softwaru.

    V podokně výsledků se zobrazí body aktualizací softwaru ve vaší hierarchii nástroje Configuration Manager. Z tohoto hlediska můžete sledovat stav synchronizace všech míst aktualizace softwaru. Podrobnější informace o procesu synchronizace najdete v souboru wsyncmgr.log, který se nachází na jednotlivých serverech lokality v adresáři <instalační_cesta_nástroje_ConfigMgr>\Logs.

Stažení aktualizací softwaru

Aktualizovat software lze v nástroji Configuration Manager několika různými způsoby. Když vytváříte pravidlo automatického nasazení nebo ručně nasazujete aktualizace softwaru, jsou aktualizace softwaru staženy do knihovny obsahu na serveru lokality a následně jsou zkopírovány do knihovny obsahu na distribučních bodech, jež jsou přidruženy k nakonfigurovanému balíčku pro nasazení. Pokud chcete aktualizace softwaru před nasazením nejprve stáhnout, můžete použít Průvodce stažením aktualizací. Díky tomu budete moci ověřit, zda jsou na distribučních bodech k dispozici aktualizace softwaru, před tím, než nasadíte aktualizace softwaru na klientské počítače.

Poznámka

Další informace o stavu monitorování obsahu najdete v části Monitorování stavu obsahu v tomto tématu.

Pomocí tohoto postupu můžete stáhnout aktualizace softwaru prostřednictvím Průvodce stažením aktualizací softwaru.

Stažení aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru knihovny softwaru klikněte na možnost Aktualizace softwaru.

  3. Pomocí jedné z následujících metod vyberte aktualizace softwaru, které chcete stáhnout:

    • Vyberte alespoň jednu skupinu aktualizací softwaru z nabídky Skupiny aktualizací softwaru a následně na kartě Domů ve skupině Skupina aktualizací klikněte na tlačítko Stáhnout.

    • Vyberte alespoň jednu aktualizaci softwaru z nabídky Všechny aktualizace softwaru a následně na kartě Domů ve skupině Aktualizace klikněte na tlačítko Stáhnout.

      Poznámka

      V uzlu Všechny aktualizace softwaru nástroj Configuration Manager zobrazuje pouze aktualizace softwaru s hodnocením Kritická a Zabezpečení, které byly vydány v posledních 30 dnech.

      Tip

      Po kliknutí na volbu Přidat kritéria můžete filtrovat aktualizace softwaru, jež jsou zobrazeny v uzlu Všechny aktualizace softwaru, uložit často používaná kritéria hledání a následně spravovat uložená hledání na kartě Vyhledat.

      Otevře se Průvodce stažením aktualizací softwaru.

  4. Na stránce Balíček pro nasazení konfigurujte následující nastavení:

    1. Vybrat balíček pro nasazení: Toto nastavení vyberte, chcete-li zvolit existující balíček pro nasazení pro aktualizace softwaru, jež jsou v nasazení.

      Poznámka

      Aktualizace softwaru, které již byly staženy do vybraného balíčku pro nasazení, již nebudou staženy znovu.

    2. Vytvořit nový balíček pro nasazení: Toto nastavení vyberte, chcete-li vytvořit nový balíček pro nasazení pro aktualizace softwaru, jež jsou v nasazení. Proveďte konfiguraci následujících nastavení:

      • Název: Určuje název balíčku pro nasazení. Tento balíček musí mít jedinečný název, který stručně popisuje obsah balíčku. Omezení na 50 znaků.

      • Popis: Určuje popis balíčků pro nasazení. Popis balíčku obsahuje informace o obsahu balíčku a může mít délku maximálně 127 znaků.

      • Zdroj balíčku: Určuje umístění zdrojových souborů aktualizace softwaru. Zadejte síťovou cestu k umístění zdroje, například \\server\sharename\path, nebo klikněte na možnost Procházet a vyhledejte síťové umístění. Předtím, než přejdete na další stránku, musíte vytvořit sdílenou složku pro zdrojové soubory balíčku nasazení.

        Poznámka

        Umístění zdroje balíčku nasazení, které určíte, nemůže být použito jiným balíčkem nasazení softwaru.

        System_CAPS_security Zabezpečení – Poznámka

        Jak uživatel počítače poskytovatele SMS, tak uživatel, který má spuštěného průvodce stahováním aktualizací softwaru, musí mít NTFS oprávnění zápisu v umístění stahování. Důkladným omezením přístupu k umístění stahování snižte riziko provádění změn zdrojových souborů aktualizace softwaru počítačovými piráty.
        System_CAPS_importantDůležité

        Když Configuration Manager vytvoří balíček nasazení, můžete změnit umístění zdroje balíčku ve vlastnostech balíčku nasazení. Ale pokud to uděláte, musíte nejdříve zkopírovat obsah původního zdroje balíčku do nového umístění zdroje balíčku.

    Klikněte na Další.

  5. Na stránce Distribuční bod určete distribuční body nebo skupiny distribučních bodů, které budou hostit soubory aktualizací softwaru, a následně klikněte na tlačítko Další. Další informace týkající se distribučních míst naleznete v tématu Plánování správy obsahu v nástroji Configuration Manager.

    Poznámka

    Stránka Distribuční body je dostupná pouze tehdy, když vytvoříte nový balíček pro nasazení aktualizací softwaru.

  6. Na stránce Nastavení distribuce určete následující nastavení:

    • Priorita distribuce: Toto nastavení použijte, chcete-li určit prioritu distribuce balíčku pro nasazení. Priorita distribuce je důležitá při odesílání balíčku pro nasazení do distribučních bodů v podřízených lokalitách. Balíčky nasazení jsou zasílány v pořadí podle priority: Vysoká, Střední nebo Nízká. Balíčky se stejnou prioritou jsou zasílány v pořadí podle data vytvoření. Pokud se nevyskytuje žádná nevyřízená úloha, balíček bude zpracován okamžitě bez ohledu na jeho prioritu. Ve výchozím nastavení jsou balíčky odesílány s prioritou Střední.

    • Distribuovat obsah pro tento balíček do preferovaných distribučních míst: Pomocí tohoto nastavení lze povolit distribuci obsahu na požádání do upřednostňovaných distribučních bodů. Je-li toto nastavení povoleno, pokud klient požaduje obsah balíčku a obsah není dostupný v žádných upřednostňovaných distribučních bodech, bod správy vytvoří aktivační událost správce distribuce za účelem distribuce obsahu do všech upřednostňovaných distribučních bodů. Další informace o upřednostňovaných distribučních bodech a obsahu na požádání najdete v části Nastavení upřednostňovaných a záložních distribučních bodů v tématu Plánování správy obsahu v nástroji Configuration Manager.

    • Nastavení připraveného distribučního bodu: Toto nastavení slouží k určení způsobu distribuce obsahu do připravených distribučních bodů. Vyberte jednu z následujících možností:

      • Automaticky stáhnout obsah, když jsou balíčky přiřazeny distribučním místům: Pomocí tohoto nastavení můžete ignorovat nastavení přípravy a distribuovat obsah na distribuční bod.

      • Do distribučního místa stáhnout pouze změny obsahu: Pomocí tohoto nastavení můžete připravit původní obsah na distribučním bodu a následně distribuovat změny obsahu na distribuční bod.

      • Ručně zkopírovat obsah v tomto balíčku do distribučního místa: Pomocí toho nastavení určíte, že má být obsah vždy připraven na distribučním bodu. Toto je výchozí nastavení.

      Další informace o tom, jak předem připravit obsah na distribuční body, najdete v části Příprava obsahu tématu Operace a údržba pro správu obsahu v nástroji Configuration Manager.

    Klikněte na Další.

  7. Na stránce Umístění pro stahování najděte umístění, které nástroj Configuration Manager použije ke stažení zdrojových souborů aktualizací softwaru. Podle potřeby použijte následující možnosti:

    • Stahovat aktualizace softwaru z internetu: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z umístění na internetu. Toto je výchozí nastavení.

    • Stahovat aktualizace softwaru z umístění v místní síti: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z místní složky nebo sdílené síťové složky. Toto nastavení použijte, když počítač, na němž spouštíte průvodce, nemá přístup k internetu.

      Poznámka

      Pokud použijete toto nastavení, stáhněte aktualizace softwaru z jakéhokoli počítače s přístupem k internetu a poté aktualizace softwaru zkopírujte do umístění v místní síti, jež je přístupné z počítače spouštějícího průvodce.

    Klikněte na Další.

  8. Na stránce Výběr jazyka zvolte jazyky, pro které se mají stáhnout vybrané aktualizace softwaru, a potom klikněte na Další.Configuration Manager stáhne aktualizace softwaru jenom v případě, že jsou ve vybraných jazycích dostupné. Aktualizace softwaru, které nejsou specifické pro konkrétní jazyk, budou staženy vždy.

  9. Na stránce Souhrn ověřte nastavení vybraná v průvodci a poté kliknutím na tlačítko Další stáhněte aktualizace softwaru.

  10. Na stránce Dokončení ověřte, zda byly aktualizace softwaru úspěšně staženy, a poté klikněte na tlačítko Zavřít.

Správa nastavení aktualizací softwaru

Vlastnosti aktualizací softwaru poskytují informace o aktualizacích softwaru a přiřazeném obsahu. Tyto vlastnosti lze rovněž použít ke konfiguraci nastavení pro aktualizace softwaru. Když otevřete vlastnosti pro více aktualizací softwaru, zobrazí se pouze karty Maximální doba běhu a Vlastní závažnost. Karta Vyhodnocení architekturou NAP se zobrazí také v případě, že byly staženy všechny vybrané aktualizace softwaru.

Pomocí následujícího postupu můžete otevřít vlastnosti aktualizací softwaru.

Otevření vlastností aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Všechny aktualizace softwaru.

  3. Vyberte alespoň jednu aktualizaci softwaru a poté na kartě Domů klikněte na položku Vlastnosti ve skupině Vlastnosti.

    Poznámka

    V uzlu Všechny aktualizace softwaru nástroj Configuration Manager zobrazuje pouze aktualizace softwaru s hodnocením Kritická a Zabezpečení, které byly vydány v posledních 30 dnech.

Kontrola informací o aktualizacích softwaru

Ve vlastnostech aktualizací softwaru můžete zkontrolovat podrobné informace o aktualizaci softwaru. Podrobné informace se nezobrazí, pokud vyberete více než jednu aktualizaci softwaru. Následující části popisují informace, které jsou dostupné pro vybranou aktualizaci softwaru.

Podrobnosti o aktualizacích softwaru

Na kartě Podrobnosti o aktualizaci můžete zobrazit následující souhrnné informace o vybrané aktualizaci softwaru:

  • ID bulletinu: Určuje ID bulletinu, které je přiřazeno k aktualizacím zabezpečení softwaru. Můžete najít podrobnosti o bezpečnostním bulletinu, a to vyhledáním ID bulletinu na webové stránce Hledání bezpečnostního bulletinu Microsoft.

  • ID článku: Určuje ID článku pro aktualizaci softwaru. Vybraný článek poskytuje podrobnější informace o aktualizaci softwaru a problému, který daná aktualizace softwaru opravuje či zmírňuje.

  • Datum úpravy: Určuje datum poslední úpravy aktualizace softwaru.

  • Maximální hodnocení závažnosti: Určuje hodnocení závažnosti definované dodavatelem pro aktualizaci softwaru.

  • Popis: Poskytuje přehled toho, jaké podmínky aktualizace softwaru opravuje či zlepšuje.

  • Vztahuje se na tyto jazyky: Seznamy jazyků, na které se aktualizace softwaru vztahuje.

  • Vztahuje se na tyto produkty: Seznamy produktů, na které se aktualizace softwaru vztahuje.

Informace o obsahu

Na kartě Informace o obsahu jsou zobrazeny následující informace o obsahu, který je přiřazen k vybrané aktualizaci softwaru:

  • ID obsahu: Určuje ID obsahu pro aktualizaci softwaru.

  • Staženo: Určuje, zda nástroj Configuration Manager stáhl soubory aktualizace softwaru.

  • Jazyk: Určuje jazyky pro aktualizaci softwaru.

  • Zdrojová cesta: Určuje cestu ke zdrojovým souborům aktualizace softwaru.

  • Velikost (MB): Určuje velikost zdrojových souborů aktualizace softwaru.

Informace o vlastním balíčku

Na kartě Informace o vlastním balíčku naleznete informace o vlastním balíčku pro aktualizaci softwaru. Když vybraná aktualizace softwaru obsahuje přibalené aktualizace softwaru, jež jsou obsaženy v souboru aktualizace softwaru, zobrazí se tyto aktualizace v části Informace o balíčku. Na této kartě nejsou zobrazeny přibalené aktualizace softwaru, které jsou zobrazeny na kartě Informace o obsahu, jako jsou například soubory aktualizací pro různé jazyky.

Informace o nahrazení

Na kartě Informace o nahrazení jsou zobrazeny následující informace o nahrazení pro aktualizaci softwaru:

  • Tuto aktualizaci nahrazují následující aktualizace: Určuje aktualizace softwaru, které nahrazují tuto aktualizaci, což znamená, že uvedené aktualizace jsou novější. Ve většině případů nasadíte jednu z aktualizací softwaru, která nahrazuje danou aktualizaci softwaru. Aktualizace softwaru, které jsou zobrazeny v tomto seznamu, obsahují hypertextové odkazy na webové stránky, jež poskytují další informace o aktualizacích softwaru. Když tato aktualizace není nahrazena, zobrazí se položka Žádné.

  • Tato aktualizace nahrazuje následující aktualizace: Určuje aktualizace softwaru, které jsou nahrazeny touto aktualizací softwaru, což znamená, že tato aktualizace softwaru je novější. Ve většině případů nasadíte tuto aktualizaci softwaru, aby nahradila starší aktualizace softwaru. Aktualizace softwaru, které jsou zobrazeny v tomto seznamu, obsahují hypertextové odkazy na webové stránky, jež poskytují další informace o aktualizacích softwaru. Pokud tato aktualizace nenahrazuje žádnou jinou aktualizaci, zobrazí se položka Žádná.

Konfigurace nastavení aktualizací softwaru

Ve vlastnostech můžete nakonfigurovat nastavení aktualizace softwaru pro jednu nebo více aktualizací softwaru. Většinu nastavení aktualizací softwaru můžete nakonfigurovat pouze v lokalitě centrální správy nebo samostatné primární lokalitě. Následující části vám pomohou nakonfigurovat nastavení pro aktualizace softwaru.

Nastavení maximální doby běhu

Na kartě Maximální doba běhu můžete nastavit maximální dobu, která je vymezena pro dokončení aktualizace softwaru na klientských počítačích. Pokud bude aktualizace trvat déle, než je stanovená hodnota maximální doby běhu, vytvoří nástroj Configuration Manager stavovou zprávu a zastaví monitorování nasazení aktualizací softwaru. Toto nastavení lze upravit pouze v lokalitě centrální správy nebo samostatné primární lokalitě.

Nástroj Configuration Manager toto nastavení používá rovněž k určení toho, zda zahájit instalaci aktualizace softwaru v rámci nakonfigurovaného časového období údržby. Pokud je hodnota maximální doby běhu větší než dostupný zbývající čas v časovém období údržby, odloží se instalace aktualizací softwaru až do zahájení dalšího časového období údržby. Když mají být na klientský počítač s nakonfigurovaným časovým obdobím údržby nainstalováno více aktualizací softwaru (časový rámec), nejprve se nainstaluje aktualizace softwaru s nejnižší maximální dobou běhu, následně se nainstaluje aktualizace softwaru s další maximální dobou běhu v pořadí a tak dále. Než klient nainstaluje všechny aktualizace softwaru, ověří, zda dostupné časové období údržby poskytne dostatek času k instalaci aktualizace softwaru. Poté, co je zahájena instalace aktualizace softwaru, bude se v instalaci pokračovat dokonce i v případě, že instalace překročí konec časového období údržby. Další informace o časových obdobích údržby najdete v části Konfigurace časových intervalů pro správu a údržbu tématu Konfigurace nastavení správy klientů v nástroji Configuration Manager.

Na kartě Maximální doba běhu můžete zobrazit a nakonfigurovat následující nastavení:

  • Maximální doba běhu: Určuje maximální počet minut vyhrazených pro dokončení instalace aktualizace softwaru před tím, než instalace přestane být monitorována nástrojem Configuration Manager. Toto nastavení se rovněž používá k určení faktu, zda zbývá dostatek času k instalaci aktualizace, než skončí časové období údržby. Výchozím nastavením je 60 minut pro aktualizace Service Pack a 5 minut pro všechny ostatní typy aktualizací softwaru. Hodnoty mohou být v rozsahu 5 až 9 999 minut.
System_CAPS_importantDůležité

Nezapomeňte nastavit hodnotu maximální doby běhu menší než nakonfigurované časového období údržby. Jinak nebude instalace aktualizace softwaru nikdy zahájena.

Povolení hodnocení architektury NAP (Network Access Protection)

Pomocí tohoto nastavení na kartě Vyhodnocení architekturou NAP určete, zda je aktualizace softwaru povinná pro dodržení předpisů při použití architektury NAP. Vyhodnocení architekturou NAP můžete povolit za účelem zahrnutí aktualizace softwaru do zásad architektury NAP, jež začne platit na klientech podle nakonfigurovaného plánu. Jakmile začne zásada platit, mohou mít klienti omezený přístup až do doby, než budou vyhovovat podmínkám vybrané aktualizace softwaru. Síťové omezení a odstranění problému závisí na tom, jaké zásady jsou nakonfigurovány na serveru Windows Network Policy Server. Toto nastavení lze upravit pouze v lokalitě centrální správy nebo samostatné primární lokalitě.

Na kartě Vyhodnocení architekturou NAP lze konfigurovat následující nastavení:

  • Nastavit datum účinnosti pro všechny vybrané objekty: Určuje, zda jsou vybrané aktualizace softwaru součástí zásad NAP a vyhodnoceny na klientech. Toto nastavení se zobrazí, pouze když vyberete více než jednu aktualizaci softwaru.

  • Povolit vyhodnocení architekturou NAP: Určuje, zda jsou vybrané aktualizace softwaru součástí zásad NAP a vyhodnoceny na klientech.

    • Co možná nejdříve: Určuje, že bude aktualizace softwaru obsažena v zásadách NAP a že co nejdříve bude platná na klientech.

    • Datum a čas: Určuje, že bude aktualizace softwaru obsažena v zásadách NAP a že bude na klientech platná k zadanému datu a času.

Chování klienta, když je datum účinnosti aktuální

Datum účinnosti nastává, když se v zadaných klientech aktivuje zásada NAP nástroje Configuration Manager. Pokud nastane datum účinnosti, klientský počítač vyhodnotí svůj stav kompatibility tak, že ověří, zda vyžaduje aktualizaci softwaru uvedenou v zásadách. Pokud není v souladu se zásadami, je možné požadovanou aktualizaci softwaru vynutit prostřednictvím opravy. Klient může mít omezený přístup k síti, dokud nebude oprava úspěšně provedena. Opravná opatření a omezení jsou řízena zásadami konfigurovanými na serveru Microsoft Windows Network Policy Server.

Pokyny ke konfiguraci data účinnosti

Ve většině klientů nástroje Configuration Manager se požadované aktualizace softwaru nainstalují během běžného nasazení aktualizace softwaru. Nastavení data účinnosti po termínu nasazení aktualizace softwaru je preventivní opatření, které umožňuje zvládnout několik počítačů, u kterých se aktualizace softwaru neinstaluje v rámci běžných provozních postupů. Na rozdíl od běžného postupu aktualizace softwaru architektura NAP umožňuje omezit přístup k síti, dokud nebudou nainstalovány aktualizace softwaru v zásadách NAP nástroje Configuration Manager.

Nastavení smělého data účinnosti nese následující rizika:

  • Několik klientů může mít omezený přístup k síti, dokud nebude oprava úspěšně provedena. Tím se pak zvyšuje zatížení opravných serverů, například distribučních bodů, které hostují aktualizace softwaru, a bodů pro aktualizaci softwaru.

  • Balíčky pro nasazení, které obsahují požadované aktualizace softwaru, nemusí mít dostatek času na replikaci do opravných distribučních bodů, než nastane datum účinnosti.

Datum účinnosti lze konfigurovat v zásadách NAP nástroje Configuration Manager tak, aby se jednalo o datum v budoucnosti nebo na možnost Co možná nejdříve. Možnost Co možná nejdříve vyberte, pouze pokud platí některá z následujících podmínek:

  • Server Windows Network Policy Server neomezuje přístup k síti pro nekompatibilní počítače.

  • Riziko počítače, který není v souladu se zásadami, s plným přístupem k síti je větší než riziko omezeného přístupu k síti a nemožnosti opravy v případě, že aktualizace softwaru ještě nebyla replikována do opravných distribučních bodů.

Nastavení vlastní závažnosti

Ve vlastnostech aktualizace softwaru je možné pomocí karty Vlastní závažnost konfigurovat vlastní hodnoty závažnosti pro aktualizace softwaru. To může být užitečné, pokud předem definované hodnoty závažnosti nevyhovují vašim požadavkům. Vlastní hodnoty jsou uvedené ve sloupci Vlastní závažnost v konzole nástroje Configuration Manager. Aktualizace softwaru lze seřadit dle definovaných vlastních hodnot závažnosti a také je možné vytvořit dotazy a sestavy, pomocí kterých lze tyto hodnoty filtrovat. Toto nastavení lze upravit pouze v lokalitě centrální správy nebo v samostatné primární lokalitě.

Na kartě Vlastní závažnost lze konfigurovat následující nastavení:

  • Vlastní závažnost: Slouží k nastavení vlastní hodnoty závažnosti pro aktualizace softwaru. Ze seznamu vyberte možnost Kritická, Důležitá, Střední nebo Nízká. Ve výchozím nastavení je vlastní hodnota závažnosti prázdná.

Přidání aktualizací softwaru do skupiny aktualizací

Skupiny aktualizací softwaru nabízí efektivní způsob organizace aktualizací softwaru ve vašem prostředí. Aktualizace softwaru lze do skupiny aktualizací přidat ručně nebo automaticky pomocí pravidla automatického nasazení. Skupinu aktualizací softwaru lze nasadit také ručně nebo automaticky pomocí pravidla automatického nasazení. Po nasazení skupiny aktualizací softwaru je možné přidat do skupiny nové aktualizace softwaru a nástroj Configuration Manager je poté automaticky nasadí. Pomocí následujícího postupu přidejte aktualizace softwaru do nové nebo existující skupiny aktualizací softwaru.

Přidání aktualizací softwaru do nové skupiny aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Všechny aktualizace softwaru.

  3. Vyberte aktualizace softwaru, které chcete přidat do nové skupiny aktualizací softwaru.

  4. Na kartě Domů ve skupině Aktualizace klikněte na možnost Vytvořit skupinu aktualizace softwaru.

  5. Zadejte název skupiny aktualizací softwaru a případně doplňte také popis. Použijte takový název a popis, který vám poskytuje dostatek informací, abyste mohli určit, jaký typ aktualizací softwaru skupina obsahuje. Pokračujte kliknutím na tlačítko Vytvořit.

  6. Kliknutím na možnost Skupiny aktualizací softwaru zobrazíte novou skupinu aktualizací softwaru.

  7. Vyberte skupinu aktualizací softwaru a na kartě Domů ve skupině Aktualizace kliknutím na možnost Zobrazit členy zobrazte seznam aktualizací softwaru, které jsou ve skupině obsaženy.

Přidání aktualizací softwaru do existující skupiny aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Všechny aktualizace softwaru.

  3. Vyberte aktualizace softwaru, které chcete přidat do existující skupiny aktualizací softwaru.

    Poznámka

    V uzlu Všechny aktualizace softwaru zobrazuje nástroj Configuration Manager ve výchozím nastavení jenom aktualizace softwaru s hodnocením Kritická a Zabezpečení vydané v posledních 30 dnech.

  4. Na kartě Domů ve skupině Aktualizace klikněte na možnost Upravit členství.

  5. Vyberte skupinu aktualizací softwaru, do které chcete aktualizace softwaru přidat.

  6. Kliknutím na uzel Skupiny aktualizací softwaru zobrazíte skupinu aktualizací softwaru.

  7. Vyberte skupinu aktualizací softwaru a na kartě Domů ve skupině Aktualizace kliknutím na možnost Zobrazit členy zobrazte seznam aktualizací softwaru, které jsou ve skupině aktualizací softwaru obsaženy.

Nasazení aktualizací softwaru

Fáze nasazení aktualizace softwaru je proces nasazení aktualizací softwaru. Obvykle se aktualizace softwaru přidávají do skupiny aktualizací softwaru a poté lze skupiny aktualizací softwaru nasadit do klientů. Při vytváření nasazení jsou do klientských počítačů odeslány zásady aktualizace softwaru a soubory obsahu aktualizace softwaru jsou staženy z distribučního bodu do místní mezipaměti na klientském počítači. Poté budou aktualizace softwaru dostupné pro instalaci do klienta. Klienti na internetu stahují obsah ze služby Microsoft Update.

Poznámka

Počínaje verzí Configuration Manager SP1 je možné konfigurovat klienta na intranetu, aby bylo možné stahovat aktualizace softwaru ze služby Microsoft Update, pokud není k dispozici distribuční bod.

Poznámka

Na rozdíl od jiných typů nasazení jsou všechny aktualizace softwaru staženy do mezipaměti klienta, bez ohledu na nastavení maximální velikosti mezipaměti v klientovi. Další informace o nastavení mezipaměti klienta najdete v části Konfigurace mezipaměti klienta pro klienty nástroje Configuration Manager v tématu Správa klientů v nástroji Configuration Manager.

Chcete-li konfigurovat požadované nasazení aktualizace softwaru, aktualizace softwaru budou automaticky nainstalovány v plánovaném termínu. Případně může uživatel na klientském počítači naplánovat nebo zahájit instalaci aktualizace softwaru před termínem. Po pokusu o instalaci klientské počítače odešlou stavové zprávy zpět na server lokality, což značí úspěšnou instalaci aktualizace softwaru. Další informace o nasazení aktualizací softwaru najdete v části Pracovní postupy nasazení aktualizací softwaru tématu Úvod do aktualizací softwaru v nástroji Configuration Manager.

Existují dva základní scénáře nasazení aktualizací softwaru: ruční a automatické nasazení. Obvykle nejprve ručně nasaďte aktualizace softwaru, čímž vytvoříte standardní hodnoty pro klientské počítače, a poté lze aktualizace softwaru v klientech spravovat pomocí automatického nasazení.

Následující části obsahují informace a postupy k pracovním postupům ručního a automatického nasazení aktualizací softwaru.

Ruční nasazení aktualizací softwaru

Ruční nasazení aktualizace softwaru je proces výběru aktualizací softwaru z konzole nástroje Configuration Manager a ručního spuštění postupu nasazení. Případně můžete vybrané aktualizace softwaru přidat do skupiny aktualizací a poté ji nasadit ručně. Ruční nasazení se obvykle používá k udržení aktuálního stavu klientských zařízení pomocí požadovaných aktualizací softwaru před vytvořením pravidel automatického nasazení, která slouží ke správě průběžného měsíčního nasazení aktualizace softwaru. Ruční metodu lze využít také k nasazení vzdálených aktualizací softwaru. Následující části nabízí obecné postupy pro ruční nasazení aktualizací softwaru.

Krok 1: Určení kritérií hledání pro aktualizace softwaru

V konzole nástroje Configuration Manager se mohou zobrazit tisíce aktualizací softwaru. Prvním krokem pracovního postupu ručního nasazení aktualizací softwaru je identifikace aktualizací softwaru, které chcete nasadit. Například je možné zadat kritéria, která vyvolají všechny aktualizace softwaru, které jsou povinné pro více než 50 klientských zařízení a které mají hodnocení Zabezpečení nebo Kritická.

System_CAPS_importantDůležité

Maximální počet aktualizací softwaru, které lze do jednoho nasazení aktualizace softwaru zahrnout, je 1000.

Určení kritérií hledání pro aktualizace softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Všechny aktualizace softwaru. Zobrazí se synchronizované aktualizace softwaru.

    Poznámka

    V uzlu Všechny aktualizace softwaru nástroj Configuration Manager zobrazuje jenom aktualizace softwaru s hodnocením Kritická a Zabezpečení vydané v posledních 30 dnech.

  3. V podokně hledání vyfiltrujte požadované aktualizace softwaru pomocí jednoho nebo obou následujících kroků:

    • Do textového pole hledání zadejte řetězec hledání, který aktualizace softwaru vyfiltruje. Zadejte například ID článku nebo ID bulletinu pro určitou aktualizaci softwaru nebo zadejte řetězec, který se objevuje v názvu několika aktualizací softwaru.

    • Klikněte na možnost Přidat kritéria, vyberte kritéria, která chcete k filtrování aktualizací softwaru použít, klikněte na tlačítko Přidat a poté zadejte hodnoty kritérií.

  4. Kliknutím na tlačítko Vyhledat můžete aktualizace softwaru filtrovat.

    Tip

    Kritéria filtrování můžete uložit na kartě Vyhledat a ve skupině Uložit.

Krok 2: Vytvoření skupiny aktualizací softwaru, která obsahuje aktualizace softwaru

Skupiny aktualizací softwaru nabízí efektivní způsob organizace aktualizací softwaru ve vašem prostředí. Aktualizace softwaru lze do skupiny aktualizací softwaru přidat ručně. Další možností je automatické přidání aktualizací softwaru do nové nebo existující skupiny aktualizací softwaru prostřednictvím konzoly Configuration Manager pomocí pravidla automatického nasazení. Pomocí následujícího postupu přidejte aktualizace softwaru do nové nebo existující skupiny aktualizací softwaru ručně.

Ruční přidání aktualizací softwaru do nové skupiny aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru knihovny softwaru klikněte na možnost Aktualizace softwaru.

  3. Vyberte aktualizace softwaru, které chcete přidat do nové skupiny aktualizací softwaru.

  4. Na kartě Domů ve skupině Aktualizace klikněte na možnost Vytvořit skupinu aktualizace softwaru.

  5. Zadejte název skupiny aktualizací softwaru a případně doplňte také popis. Použijte takový název a popis, který vám poskytuje dostatek informací, abyste mohli určit, jaký typ aktualizací softwaru skupina obsahuje. Pokračujte kliknutím na tlačítko Vytvořit.

  6. Kliknutím na uzel Skupiny aktualizací softwaru zobrazíte novou skupinu aktualizací softwaru.

  7. Vyberte skupinu aktualizací softwaru a na kartě Domů ve skupině Aktualizace kliknutím na možnost Zobrazit členy zobrazte seznam aktualizací softwaru, které jsou ve skupině obsaženy.

Krok 3: Stažení obsahu skupiny aktualizací softwaru

Případně můžete před nasazením aktualizací softwaru stáhnout obsah aktualizací softwaru, které jsou součástí skupiny aktualizací softwaru. Tento postup můžete zvolit, chcete-li ověřit, zda je obsah v distribučních bodech dostupný dříve, než aktualizace softwaru nasadíte. Díky tomu se můžete vyhnout jakýmkoli neočekávaným problémům se zajištěním obsahu. Tento krok můžete vynechat. Obsah pak bude stažen a zkopírován do distribučních bodů v rámci nasazení. Pomocí následujícího postupu lze stáhnout obsah aktualizací softwaru ve skupině aktualizací softwaru.

Stažení obsahu pro skupinu aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Skupiny aktualizací softwaru.

  3. Vyberte skupinu aktualizací softwaru, pro kterou chcete obsah stáhnout.

  4. Na kartě Domů ve skupině Skupina aktualizací klikněte na možnost Stáhnout. Otevře se Průvodce stažením aktualizací softwaru.

  5. Na stránce Balíček pro nasazení konfigurujte následující nastavení:

    1. Vybrat balíček pro nasazení: Toto nastavení vyberte, chcete-li použít existující balíček pro nasazení pro aktualizace softwaru v nasazení.

      Poznámka

      Aktualizace softwaru, které byly staženy do vybraného balíčku pro nasazení, již nebudou staženy znovu.

    2. Vytvořit nový balíček pro nasazení: Toto nastavení vyberte, chcete-li vytvořit nový balíček pro nasazení pro aktualizace softwaru v nasazení. Proveďte konfiguraci následujících nastavení:

      • Název: Určuje název balíčku pro nasazení. Toto musí být jednoznačný název, který popisuje obsah balíčku. Omezení na 50 znaků.

      • Popis: Určuje popis balíčků pro nasazení. Popis balíčku obsahuje informace o obsahu balíčku a může mít délku maximálně 127 znaků.

      • Zdroj balíčku: Určuje umístění zdrojových souborů aktualizace softwaru. Zadejte síťovou cestu k umístění zdroje, například \\server\sharename\path, nebo klikněte na možnost Procházet a vyhledejte síťové umístění. Předtím, než přejdete na další stránku, musíte vytvořit sdílenou složku pro zdrojové soubory balíčku nasazení.

        Poznámka

        Umístění zdroje balíčku nasazení, které určíte, nemůže být použito jiným balíčkem nasazení softwaru.

        System_CAPS_security Zabezpečení – Poznámka

        Jak uživatel počítače poskytovatele SMS, tak uživatel, který má spuštěného průvodce stahováním aktualizací softwaru, musí mít NTFS oprávnění zápisu v umístění stahování. Důkladným omezením přístupu k umístění stahování snižte riziko provádění změn zdrojových souborů aktualizace softwaru počítačovými piráty.
        System_CAPS_importantDůležité

        Když Configuration Manager vytvoří balíček nasazení, můžete změnit umístění zdroje balíčku ve vlastnostech balíčku nasazení. Ale pokud to uděláte, musíte nejdříve zkopírovat obsah původního zdroje balíčku do nového umístění zdroje balíčku.

    Klikněte na Další.

  6. Na stránce Distribuční body vyberte distribuční body nebo skupiny distribučních bodů, které budou použity k hostování souborů aktualizace softwaru definovaných v novém balíčku pro nasazení, a poté klikněte na možnost Další.

  7. Na stránce Nastavení distribuce určete následující nastavení:

    • Priorita distribuce: Toto nastavení použijte, chcete-li určit prioritu distribuce balíčku pro nasazení. Priorita distribuce je důležitá při odesílání balíčku pro nasazení do distribučních bodů v podřízených lokalitách. Balíčky distribuce jsou zasílány v pořadí podle priority: Vysoká, Střední nebo Nízká. Balíčky se stejnou prioritou jsou zasílány v pořadí podle data vytvoření. Pokud se nevyskytuje žádná nevyřízená úloha, balíček bude zpracován okamžitě bez ohledu na jeho prioritu. Ve výchozím nastavení jsou balíčky odesílány s prioritou Střední.

    • Distribuovat obsah pro tento balíček do preferovaných distribučních míst: Pomocí tohoto nastavení lze povolit distribuci obsahu na požádání do upřednostňovaných distribučních bodů. Je-li toto nastavení povoleno, pokud klient požaduje obsah balíčku a obsah není dostupný v žádných upřednostňovaných distribučních bodech, bod správy vytvoří aktivační událost správce distribuce za účelem distribuce obsahu do všech upřednostňovaných distribučních bodů. Další informace o preferovaných distribučních bodech a obsahu na vyžádání najdete v části Nastavení upřednostňovaných a záložních distribučních bodů tématu Plánování správy obsahu v nástroji Configuration Manager.

    • Nastavení připraveného distribučního bodu: Toto nastavení slouží k určení způsobu distribuce obsahu do připravených distribučních bodů. Vyberte jednu z následujících možností:

      • Automaticky stáhnout obsah, když jsou balíčky přiřazeny distribučním místům: Pomocí tohoto nastavení můžete ignorovat nastavení přípravy a distribuovat obsah na distribuční bod.

      • Do distribučního místa stáhnout pouze změny obsahu: Pomocí tohoto nastavení můžete připravit původní obsah na distribučním bodu a následně distribuovat změny obsahu na distribuční bod.

      • Ručně zkopírovat obsah v tomto balíčku do distribučního místa: Pomocí toho nastavení určíte, že má být obsah vždy připraven na distribučním bodu. Toto je výchozí nastavení.

      Další informace o tom, jak předem připravit obsah na distribuční body, najdete v části Příprava obsahu tématu Operace a údržba pro správu obsahu v nástroji Configuration Manager.

    Klikněte na Další.

  8. Na stránce Umístění pro stahování najděte umístění, které nástroj Configuration Manager použije ke stažení zdrojových souborů aktualizací softwaru. Podle potřeby použijte následující možnosti:

    • Stahovat aktualizace softwaru z internetu: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z umístění na internetu. Toto je výchozí nastavení.

    • Stahovat aktualizace softwaru z umístění v místní síti: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z místní složky nebo sdílené síťové složky. Toto nastavení použijte, když počítač, na němž spouštíte průvodce, nemá přístup k internetu.

      Poznámka

      Pokud použijete toto nastavení, stáhněte aktualizace softwaru z jakéhokoli počítače s přístupem k internetu a poté aktualizace softwaru zkopírujte do umístění v místní síti, jež je přístupné z počítače spouštějícího průvodce.

    Klikněte na Další.

  9. Na stránce Výběr jazyka zvolte jazyky, pro které se mají stáhnout vybrané aktualizace softwaru, a potom klikněte na Další.Configuration Manager stáhne aktualizace softwaru jenom v případě, že jsou ve vybraných jazycích dostupné. Aktualizace softwaru, které nejsou specifické pro konkrétní jazyk, budou staženy vždy.

  10. Na stránce Souhrn ověřte nastavení vybraná v průvodci a poté kliknutím na tlačítko Další stáhněte aktualizace softwaru.

  11. Na stránce Dokončení ověřte, zda byly aktualizace softwaru úspěšně staženy, a poté klikněte na tlačítko Zavřít.

  12. Chcete-li sledovat stav obsahu pro aktualizace softwaru, klikněte na volbu Sledování v konzole nástroje Configuration Manager.

  13. V pracovním prostoru Sledování rozbalte možnost Stav distribuce a pak klikněte na položku Stav obsahu.

  14. Vyberte balíček aktualizace softwaru, který jste dříve identifikovali ke stažení aktualizací softwaru ve skupině aktualizace softwaru.

  15. Na kartě Domů ve skupině Obsah klikněte na možnost Zobrazit stav.

Krok 4: Nasazení skupiny aktualizace softwaru

Poté, co se rozhodnete, které aktualizace softwaru chcete nasadit, a přidáte tyto aktualizace softwaru do skupiny aktualizace softwaru, můžete ručně nasadit aktualizace softwaru do skupiny aktualizací softwaru. Pomocí následujícího postupu nasaďte aktualizace softwaru do skupiny aktualizace softwaru ručně.

Ruční nasazení aktualizací softwaru do skupiny aktualizace softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Skupiny aktualizací softwaru.

  3. Vyberte aktualizaci softwaru, kterou chcete nasadit.

  4. Na kartě Domů ve skupině Nasazení klikněte na možnost Nasadit. Otevře se Průvodce nasazením aktualizací softwaru.

  5. Na stránce Obecné nakonfigurujte následující nastavení:

    • Název: Zadejte název nasazení. Nasazení musí mít jedinečný název, který popisuje účel nasazení a odlišuje jej od jiných nasazení v lokalitě nástroje Configuration Manager. Standardně nástroj Configuration Manager automaticky poskytuje název pro nasazení v tomto formátu: Aktualizace softwaru Microsoft – <datum><čas>

    • Popis: Určuje popis pro nasazení. Popis poskytuje přehled o nasazení a všechny ostatní příslušné informace, které jej pomáhají identifikovat a odlišují jej od ostatních nasazení v lokalitě nástroje Configuration Manager. Pole popisu je volitelné, je omezeno na 256 znaků a výchozí hodnota je prázdná.

    • Aktualizace softwaru/skupina aktualizace softwaru:: Ověřuje, zda je zobrazená aktualizace softwaru nebo skupina aktualizace softwaru správná.

    • Vybrat šablonu nasazení: Určuje, zda použít dříve uloženou šablonu nasazení. Můžete nastavit, aby šablona nasazení obsahovala více společných vlastností nasazení aktualizace softwaru, a poté použít šablonu při nasazování následných aktualizací softwaru, aby byla zaručena konzistence napříč podobnými nasazeními a ušetřili jste čas.

    • Kolekce: Určuje kolekci pro nasazení, pokud má proběhnout. Členové kolekce přijímají aktualizace softwaru, jež jsou definovány v nasazení.

  6. Na stránce Nastavení nasazení konfigurujte následující nastavení:

    • Typ nasazení: Určuje typ nasazení pro nasazení aktualizace softwaru. Pokud vyberete volbu Požadováno, vytvoříte povinné nasazení aktualizace softwaru, v němž jsou aktualizace softwaru automaticky nainstalovány na klienty před nastaveným konečným termínem instalace. Pokud vyberete volbu K dispozici, vytvoříte volitelné nastavení aktualizace softwaru, které je k dispozici pro uživatele k instalaci z nástroje Software Center.

      System_CAPS_importantDůležité

      Po vytvoření nasazení aktualizace softwaru nemůžete později změnit typ nasazení.

    • Použít funkci Wake-on-LAN k probuzení klientů pro požadovaná nasazení: Určuje, zda povolit funkci Wake On LAN v konečném termínu k odesílání paketů probuzení na počítače, jež v nasazení vyžadují jednu nebo více aktualizací softwaru. Všechny počítače, které jsou v režimu spánku v konečném termínu instalace, budou probuzeny, aby mohla být zahájena instalace aktualizací softwaru. Klienti v režimu spánku, kteří v nasazení nevyžadují žádné aktualizace softwaru, nebudou spuštěni. Standardně toto nastavení není povoleno a je dostupné pouze v případě, že je položka Typ nasazení nastavena na hodnotu Požadováno.

      System_CAPS_warningUpozornění

      Před použitím této možnosti musí mít počítače a sítě konfiguraci Wake On LAN.

    • Úroveň podrobností: Určuje úroveň podrobností pro stavové zprávy, které jsou hlášeny klientskými počítači.

  7. Na stránce Plánování nakonfigurujte následující nastavení:

    • Vyhodnocení plánu: Určete, zda jsou dostupný čas a konečné termíny instalace vyhodnoceny podle standardu UTC nebo místního času počítače, na němž je spuštěna konzola nástroje Configuration Manager.

      Poznámka

      Když vyberete místní čas a pak u položky Čas dostupnosti softwaru nebo Konečný termín instalace nastavíte možnost Co nejdříve, použije se k vyhodnocení času dostupnosti aktualizací nebo jejich instalace v klientovi aktuální čas počítače, ve kterém běží konzola nástroje Configuration Manager. Pokud se klient nachází v jiném časovém pásmu, tyto akce proběhnou, jakmile v čase klienta nastane čas vyhodnocení.

    • Čas dostupnosti softwaru: Pomocí jednoho z následujících nastavení určete, kdy jsou aktualizace softwaru dostupné klientům:

      • Co možná nejdříve: Pomocí tohoto nastavení můžete zpřístupnit aktualizace softwaru v nasazení pro klienty, jakmile to bude možné. Když je vytvořeno nastavení, aktualizují se zásady klienta, klienti zaregistrují nasazení při další intervalu dotazování zásad klienta a poté budou aktualizace softwaru k dispozici pro instalaci.

      • Přesný čas: Pomocí tohoto nastavení zpřístupněte aktualizace softwaru v nasazení pro klienty v určité datum a čas. Když je nasazení vytvořeno, aktualizují se zásady klienta a klienti zaregistrují nasazení při svém dalším intervalu dotazování zásad klienta. Aktualizace softwaru v nasazení však nejsou k dispozici pro instalaci, dokud nenastane určené datum a čas.

    • Konečný termín instalace: Pomocí jednoho z následujících nastavení určete konečný termín instalace pro aktualizace softwaru v nasazení.

      Poznámka

      Nastavení konečného termínu instalace můžete nakonfigurovat pouze tehdy, když je položka Typ nasazení na stránce Nastavení nasazení nastavena na hodnotu Požadováno.

      • Co možná nejdříve: Pomocí tohoto nastavení můžete automaticky nainstalovat aktualizace softwaru v nasazení, jakmile to bude možné.

      • Přesný čas: Pomocí tohoto nastavení můžete aktualizace softwaru v nasazení automaticky nainstalovat v určité datum a čas.

      Poznámka

      Skutečný konečný termín instalace je konkrétní nakonfigurovaný čas doplněný o náhodný čas v délce až 2 hodin. To snižuje možný dopad všech klientských počítačů v cílové kolekci instalující aktualizace softwaru v nasazení zároveň.

      Počínaje verzí Configuration Manager SP1 můžete nakonfigurováním nastavení klienta Počítačový agent na hodnotu Zakázat náhodné přeskupování času termínu zakázat prodlevu náhodného přeskupování instalace pro povinné aktualizace softwaru. Další informace najdete v části Počítačový agent v tématu Nastavení klientů ve Správci konfigurace. 

  8. Na stránce Činnost koncového uživatele konfigurujte následující nastavení:

    • Oznámení uživateli: Určuje, zda zobrazovat oznámení o aktualizacích softwaru v nástroji Software Center na klientském počítači v nastavený Čas dostupnosti softwaru a zda zobrazovat uživatelská oznámení na klientských počítačích. Když je hodnota Typ nasazení na stránce Nastavení nasazení nastavena na hodnotu K dispozici, nelze vybrat volbu Skrýt v nástroji Software Center a veškerých oznámeních.

    • Termínovaný režim: Určuje chování, k němuž dojde, když je dosaženo konečného termínu pro nasazení aktualizace softwaru. Určuje, zda instalovat aktualizace softwaru v nasazení. Rovněž určuje, zda provádět restart systému po dokončení instalace aktualizace softwaru, bez ohledu na nakonfigurované okno údržby. Další informace o časových obdobích údržby najdete v části Konfigurace časových intervalů pro správu a údržbu tématu Konfigurace nastavení správy klientů v nástroji Configuration Manager.

    • Chování zařízení při restartu: Určuje, zda potlačit restart systému na serverech a pracovních stanicích, když jsou nainstalovány aktualizace softwaru a k dokončení instalace je třeba restartovat systém.

      System_CAPS_importantDůležité

      Potlačení restartu systému se může hodit v serverových prostředích nebo v případech, kdy nechcete, aby se počítače instalující aktualizace softwaru standardně restartovaly. Pokud tak však učiníte, mohou počítače zůstat v nezabezpečeném stavu, zatímco povolení vynuceného restartu pomůže zaručit okamžité dokončení instalace aktualizace softwaru. .

    • Zadejte zpracování pomocí filtru pro vložená zařízení Windows: Jenom pro Configuration Manager SP1: Při nasazení aktualizací softwaru do zařízení se systémem Windows Embedded s povolenými filtry zápisu lze vybrat instalaci aktualizací softwaru v dočasném překrytí a pozdější použití změn, nebo použití změn při dokončení instalace či během časového intervalu pro správu a údržbu. Pokud provedete změny v termínu instalace nebo během otevření okna údržby, je nutné provést restart (změny se na zařízení zachovají).

      Poznámka

      Pokud zavádíte aktualizaci softwaru na vložené zařízení Windows, zkontrolujte, že zařízení je součástí kolekce, která má nakonfigurované okno údržby.

    Nastavení Termínovaný režim a Chování zařízení při restartu můžete nakonfigurovat pouze tehdy, když je položka Typ nasazení na stránce Nastavení nasazení nastavena na hodnotu Požadováno.

  9. Na stránce Výstrahy nakonfigurujte, jak bude nástroj Configuration Manager a nástroj System Center Operations Manager generovat výstrahy pro toto nasazení. Výstrahy můžete nakonfigurovat pouze tehdy, když je položka Typ nasazení na stránce Nastavení nasazení nastavena na hodnotu Požadováno.

    System_CAPS_warningUpozornění

    Nedávné aktualizace softwaru můžete zkontrolovat z uzlu Aktualizace softwaru v pracovním prostoru Softwarová knihovna.

  10. Na stránce Nastavení stahování konfigurujte následující nastavení:

    • Určete, zda bude klient stahovat a instalovat aktualizace softwaru, když je klient připojen k pomalé síti nebo používá záložní umístění obsahu.

    • Určete, zda má klient stahovat a instalovat aktualizace softwaru ze záložního distribučního bodu, když obsah pro aktualizace softwaru není k dispozici na preferovaném distribučním bodu.

    • Umožněte klientům sdílet obsah s dalšími klienty na stejné podsíti: Určete, zda povolit použití funkce BranchCache pro stahování obsahu. Další informace o funkci BranchCache naleznete v části Nastavení podpory funkce BranchCache v tématu Plánování správy obsahu v nástroji Configuration Manager.

    • Pro System Center 2012 Configuration Manager SP1 a novější: Určete, zda mají klienti, kteří jsou připojeni k intranetu, stahovat aktualizace software ze služby Microsoft Update, když nejsou aktualizace softwaru k dispozici na distribučních bodech.

    • Pro System Center 2012 Configuration Manager SP1 a novější: Určete, zda chcete klientům povolit stahování po konečném termínu instalace, když používají měřená připojení k internetu. Poskytovatelé připojení k internetu někdy účtují podle množství dat, která odesíláte a přijímáte, když máte měřené připojení k internetu.

    Poznámka

    Klienti požadují umístění obsahu od bodu správy pro aktualizace softwaru v nasazení. Chování při stahování závisí na to, jak jste nakonfigurovali distribuční bod, balíček nasazení a nastavení na této stránce. Další informace najdete v části Nastavení upřednostňovaných a záložních distribučních bodů v tématu Plánování správy obsahu v nástroji Configuration Manager.

  11. Pokud jste provedli Krok 3: Stažení obsahu skupiny aktualizací softwaru, pak se stránky Balíček pro nasazení, Distribuční body a Výběr jazyka nezobrazí a můžete přejít na 15. krok průvodce.

    System_CAPS_importantDůležité

    Aktualizace softwaru, které byly dříve staženy do knihovny obsahu na serveru lokality, se znovu nestáhnou. To platí dokonce i tehdy, když vytvoříte nový balíček pro nasazení aktualizací softwaru. Pokud již byly všechny aktualizace softwaru dříve staženy, průvodce přeskočí na stránku Výběr jazyka (krok 15).

  12. Na stránce Balíček pro nasazení vyberte existující balíček pro nasazení nebo konfigurací následujícího nastavení zadejte nový balíček pro nasazení:

    1. Název: Určuje název balíčku pro nasazení. Toto musí být jednoznačný název, který popisuje obsah balíčku. Omezení na 50 znaků.

    2. Popis: Zadejte popis poskytující informace o balíčku pro nasazení. Popis je omezen na 127 znaků.

    3. Zdroj balíčku: Určuje umístění zdrojových souborů aktualizace softwaru. Zadejte síťovou cestu k umístění zdroje, například \\server\sharename\path, nebo klikněte na možnost Procházet a vyhledejte síťové umístění. Předtím, než přejdete na další stránku, musíte vytvořit sdílenou složku pro zdrojové soubory balíčku nasazení.

      Poznámka

      Umístění zdroje balíčku nasazení, které určíte, nemůže být použito jiným balíčkem nasazení softwaru.

      System_CAPS_security Zabezpečení – Poznámka

      Jak uživatel počítače poskytovatele SMS, tak uživatel, který má spuštěného průvodce stahováním aktualizací softwaru, musí mít NTFS oprávnění zápisu v umístění stahování. Důkladným omezením přístupu k umístění stahování snižte riziko provádění změn zdrojových souborů aktualizace softwaru počítačovými piráty.
      System_CAPS_importantDůležité

      Když Configuration Manager vytvoří balíček nasazení, můžete změnit umístění zdroje balíčku ve vlastnostech balíčku nasazení. Ale pokud to uděláte, musíte nejdříve zkopírovat obsah původního zdroje balíčku do nového umístění zdroje balíčku.

    4. Priorita odeslání: Určuje prioritu odeslání balíčku pro nasazení.Configuration Manager využívá prioritu odeslání balíčku pro nasazení, když balíček odesílá do distribučních bodů. Balíčky nasazení jsou zasílány v pořadí podle priority: Vysoká, Střední nebo Nízká. Balíčky se stejnou prioritou jsou zasílány v pořadí podle data vytvoření. Pokud se nevyskytuje žádná nevyřízená úloha, balíček bude zpracován okamžitě bez ohledu na jeho prioritu.

  13. Na stránce Distribuční bod určete distribuční body nebo skupiny distribučních bodů, které budou hostit soubory aktualizací softwaru. Další informace týkající se distribučních míst naleznete v tématu Plánování správy obsahu v nástroji Configuration Manager.

  14. Na stránce Umístění pro stahování určete, zda stahovat aktualizace softwaru z internetu nebo z místní sítě. Proveďte konfiguraci následujících nastavení:

    • Stahovat aktualizace softwaru z internetu: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z určeného umístění na internetu. Toto nastavení je ve výchozím nastavení zapnuto.

    • Stahovat aktualizace softwaru z umístění v místní síti: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z místní složky nebo sdílené síťové složky. Toto nastavení je užitečné, když počítač, na němž spouštíte průvodce, nemá přístup k internetu. Aktualizace softwaru můžete předběžně stáhnout z jakéhokoli počítače s přístupem k internetu a uložit je do umístění v místní síti, abyste následně měli přístup k instalaci.

  15. Na stránce Výběr jazyka vyberte jazyky, pro které budou vybrané aktualizace softwaru staženy. Aktualizace softwaru se stáhnou pouze v případě, že jsou ve vybraných jazycích k dispozici. Aktualizace softwaru, které nejsou specifické pro konkrétní jazyk, budou staženy vždy. Průvodce standardně vybírá jazyky, které jste nakonfigurovali ve vlastnostech bodu aktualizace softwaru. Před přechodem na další stránku je třeba vybrat alespoň jeden jazyk. Pokud vyberete jen jazyky, které aktualizace softwaru nepodporuje, stahování aktualizace softwaru se nezdaří.

  16. Na stránce Souhrn zkontrolujte nastavení. Chcete-li uložit nastavení do šablony nasazení, klikněte na volbu Uložit jako šablonu, zadejte název a vyberte nastavení, které chcete do šablony zahrnout, a poté klikněte na tlačítko Uložit. Chcete-li změnit nakonfigurované nastavení, klikněte na stránku přiřazeného průvodce a změňte nastavení.

    System_CAPS_warningUpozornění

    Název šablony se může skládat z alfanumerických znaků ASCII či znaků \ (zpětné lomítko) a ‘ (apostrof).

  17. Kliknutím na tlačítko Další nasadíte aktualizaci softwaru.

Po dokončení průvodce nástroj Configuration Manager stáhne aktualizace softwaru do knihovny obsahu na serveru lokality, distribuuje aktualizace softwaru do nakonfigurovaných distribučních bodů a poté nasadí skupinu aktualizace softwaru na klienty v cílové kolekci. Další informace o procesu nasazení najdete v části Proces nasazení aktualizací softwaru tématu Úvod do aktualizací softwaru v nástroji Configuration Manager.

Automatické nasazení aktualizací softwaru

Aktualizace softwaru můžete automaticky nasadit přidáním nových aktualizací softwaru do skupiny aktualizace, která má aktivní nasazení, nebo použitím pravidel automatického nasazení.

Přidání aktualizací softwaru do nasazené skupiny aktualizace

Poté, co vytvoříte a nasadíte skupinu aktualizace softwaru, můžete do ní přidat nové aktualizace softwaru a ony budou následně rovněž automaticky nasazeny.

System_CAPS_importantDůležité

Pokud přidáte aktualizace softwaru k existující skupině aktualizace softwaru, která již byla nasazena, může trvat několik minut, než se do nasazení přidají další aktualizace softwaru.

Aktualizace softwaru přidejte do existující skupiny aktualizace pomocí následujícího postupu.

Přidání aktualizací softwaru do existující skupiny aktualizací softwaru

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru knihovny softwaru klikněte na možnost Aktualizace softwaru.

  3. Vyberte aktualizace softwaru, které chcete přidat do nové skupiny aktualizací softwaru.

  4. Na kartě Domů ve skupině Aktualizace klikněte na možnost Upravit členství.

  5. Vyberte skupinu aktualizací softwaru, do které chcete aktualizace softwaru přidat jako členy.

  6. Kliknutím na uzel Skupiny aktualizací softwaru zobrazíte skupinu aktualizací softwaru.

  7. Klikněte na skupinu aktualizací softwaru a na kartě Domů ve skupině Aktualizace kliknutím na možnost Zobrazit členy zobrazte seznam aktualizací softwaru ve skupině.

Vytvoření pravidla automatického nasazení

Aktualizace softwaru můžete automaticky schválit a nasadit pomocí pravidla automatického nasazení. Jedná se o běžnou metodu nasazení v případě měsíčních aktualizací softwaru („Patch Tuesday“) a v případě správy aktualizací definic. Až se pravidlo automatického nasazování spustí, aktualizace softwaru se odstraní ze skupiny aktualizací softwaru (pokud se používá existující skupina), aktualizace splňující zadaná kritéria se do této skupiny přidají, stáhnou se soubory obsahu pro aktualizace a zkopírují se na distribuční body a aktualizace samotné se pak nasadí na klientská zařízení v cílové kolekci.

Pravidlo můžete nastavit tak, aby se při každém jeho spuštění přidaly aktualizace softwaru do nové nebo stávající skupiny aktualizací softwaru. Když se pravidlo spustí a přidá aktualizace softwaru do existující skupiny, odstraní z této skupiny všechny aktualizace a pak přidá ty, které splňují kritéria definovaná pro skupinu. Pokud chcete třeba každý den spouštět pravidlo automatického nasazování, které najde nově vydané aktualizace softwaru a nasadí je na klienty, musíte zvolit možnost vytvořit novou skupinu aktualizací softwaru a nepřidávat aktualizace do skupiny existující.

System_CAPS_warningUpozornění

Před prvním vytvořením pravidla automatického nasazení ověřte, že byla v lokalitě provedena synchronizace aktualizací softwaru. To je obzvláště důležité, když máte spuštěný nástroj Configuration Manager v jiném než anglickém jazyce, protože klasifikace aktualizace softwaru se zobrazují v angličtině před první synchronizací a následně se zobrazují v lokalizovaném jazyce, jakmile je synchronizace aktualizací softwaru dokončena. Pravidla, která vytvoříte před synchronizací aktualizací softwaru, nemusí po synchronizaci správně fungovat, protože textový řetězec nemusí odpovídat.

Pravidlo automatického nasazení vytvořte podle následujícího postupu.

Vytvoření pravidla automatického nasazení

  1. V konzole nástroje Configuration Manager klikněte na možnost Softwarová knihovna.

  2. V pracovním prostoru Softwarová knihovna rozbalte možnost Aktualizace softwaru a klikněte na položku Pravidla automatického nasazení.

  3. Na kartě Domů ve skupině Vytvořit klikněte na možnost Vytvořit pravidlo automatického nasazení. Otevře se Průvodce vytvořením pravidla automatického nasazení.

  4. Na stránce Obecné nakonfigurujte následující nastavení:

    • Název: Zadejte název pravidla automatického nasazení. Název musí být jedinečný, musí pomoci popsat úkol pravidla a musí jej odlišit od ostatních v lokalitě nástroje Configuration Manager.

    • Popis: Určuje popis pravidla automatického nasazení. Popis by měl poskytovat přehled o pravidlu nasazení a všechny ostatní příslušné informace, které jej pomáhají identifikovat a odlišují jej od ostatních pravidel v lokalitě nástroje Configuration Manager. Pole popisu je volitelné, je omezeno na 256 znaků a výchozí hodnota je prázdná.

    • Vybrat šablonu nasazení: Určuje, zda použít dříve uloženou šablonu nasazení. Můžete nakonfigurovat šablonu nasazení, která může obsahovat více společných vlastností nasazení aktualizace softwaru, jež lze následně použít při vytváření pravidel automatického nasazení. Tyto šablony přispívají k zachování konzistence napříč podobnými nasazeními a šetří čas.

      Pro System Center 2012 Configuration Manager SP1 a novější: Můžete si vybrat ze dvou vestavěných šablon nasazení softwarových aktualizací v průvodci pravidel automatického nasazení. Šablona Aktualizace definic poskytuje obecná nastavení, když zavádíte aktualizace softwaru definic. Šablona rozboru aktualizací Patch Tuesday poskytuje obecná nastavení, když zavádíte aktualizace softwaru v měsíčním cyklu.

    • Kolekce: Určuje cílovou kolekci, která bude použita pro nasazení. Členové kolekce přijímají aktualizace softwaru, jež jsou definovány v nasazení.

    • Rozhodněte se, zda chcete přidat aktualizace softwaru do nové nebo existující skupiny aktualizací softwaru. Ve většině případů pravděpodobně zvolíte vytvoření nové skupiny aktualizací softwaru při spuštění pravidla automatického nasazení. Můžete se však rozhodnout použít existující skupinu, pokud se pravidlo spouští podle agresivnějšího plánu. Pokud budete například pravidlo spouštět každý den pro aktualizace definic, můžete přidat aktualizace softwaru do existující skupiny aktualizací softwaru.

    • Povolit nasazení po spuštění tohoto pravidla: Určuje, zda povolit nasazení aktualizace softwaru po spuštění pravidla automatického nasazení. V souvislosti s touto specifikací zvažte následující:

      • Když povolíte nasazení, aktualizace softwaru, které odpovídají kritériím definovaným v pravidle, se přidají do skupiny aktualizace softwaru, obsah aktualizací softwaru se stáhne dle potřeby, zkopíruje se do určených distribučních bodů a aktualizace softwaru se nasadí na klienty v cílovém umístění.

      • Když nepovolíte nasazení, aktualizace softwaru, které odpovídají kritériím definovaným v pravidle, se přidají do skupiny aktualizace softwaru a nakonfigurují se zásady nasazení aktualizací softwaru, ovšem nedojde ke stažení aktualizací softwaru ani k jejich nasazení na klienty. Tato situace vám poskytne čas potřebný k přípravě na nasazení aktualizací softwaru, ověření, zda jsou aktualizace softwaru odpovídající kritériím správné, a pozdějšímu povolení nasazení.

  5. Na stránce Nastavení nasazení konfigurujte následující nastavení:

    • Použít funkci Wake-on-LAN k probuzení klientů pro požadovaná nasazení: Určuje, zda povolit funkci Wake On LAN v konečném termínu k odesílání paketů probuzení na počítače, jež v nasazení vyžadují jednu nebo více aktualizací softwaru. Všechny počítače, které se v konečném termínu instalace nachází v režimu spánku, budou probuzeny, aby se mohla zahájit instalace aktualizací softwaru. Klienti v režimu spánku, kteří v nasazení nevyžadují žádné aktualizace softwaru, nebudou spuštěni. Ve výchozí konfiguraci toto nastavení není povolené.

      System_CAPS_warningUpozornění

      Předtím, než lze použít tuto možnost, musí být počítače a sítě nakonfigurovány pro funkci Wake On LAN.

    • Úroveň podrobností: Určuje úroveň podrobností pro stavové zprávy, které jsou hlášeny klientskými počítači.

      System_CAPS_importantDůležité

      Když nasazujete aktualizace definic, nastavte úroveň podrobností na hodnotu Pouze chyba, takže váš klient bude hlásit stavovou zprávu pouze v případě, že se nepodaří doručit aktualizaci definice na klienta. Jinak bude klient hlásit velké množství stavových zpráv, které mohou mít negativní vliv na výkon serveru lokality.

    • Nastavení licenčních podmínek: Určete, zda automaticky nasazovat aktualizace softwaru s přiřazenými licenčními podmínkami. Některé aktualizace softwaru zahrnují licenční podmínky, například aktualizace Service Pack. Když nasazujete aktualizace softwaru automaticky, licenční podmínky se nezobrazí a nemáte možnost je přijmout. Můžete vybrat možnost automatického nasazení všech aktualizací softwaru bez ohledu na přiřazené licenční podmínky, nebo můžete nasadit pouze aktualizace softwaru, k nimž nejsou přiřazeny žádné licenční podmínky.

      System_CAPS_warningUpozornění

      Chcete-li zkontrolovat licenční podmínky pro aktualizace softwaru, můžete vybrat aktualizace softwaru v uzlu Všechny aktualizace softwaru pracovního prostoru Softwarová knihovna a následně na kartě Domů ve skupině Aktualizace kliknout na volbu Zkontrolovat licenci.

      Chcete-li najít aktualizace softwaru s přiřazenými licenčními podmínkami, můžete přidat sloupec Licenční podmínky do podokna výsledků v uzlu Všechny aktualizace softwaru a poté kliknutím na záhlaví sloupce lze tento sloupec seřadit podle aktualizací softwaru s licenčními podmínkami.

  6. Na stránce Aktualizace softwaru nakonfigurujte kritéria pro aktualizace softwaru, které pravidlo automatického nasazení načítá a přidává ke skupině aktualizace softwaru.

    System_CAPS_importantDůležité

    Limit pro aktualizace softwaru v pravidle automatického nasazení je 1 000 aktualizací softwaru. Chcete-li zaručit, že kritéria, která jste zadali na této stránce, načtou méně než 1 000 aktualizací softwaru, zvažte nastavení stejných kritérií na uzlu Všechny aktualizace softwaru v pracovním prostoru Softwarová knihovna.

  7. Na stránce Plán vyhodnocení zadejte, zda se může pravidlo automatického nasazení spouštět podle plánu. Když je položka povolena, kliknutím na volbu Přizpůsobit nastavte opakovaný plán.

    System_CAPS_importantDůležité

    Zobrazí se plán synchronizace bodu aktualizace softwaru, což vám pomůže určit frekvenci plánu vyhodnocení. Nikdy nesmíte nastavit plán vyhodnocení s frekvencí, která přesahuje plán synchronizace aktualizací softwaru. Konfigurace času zahájení pro plán je založena na místním času počítače, na kterém je spuštěna konzola nástroje Configuration Manager.

    Poznámka

    Chcete-li ručně spustit pravidlo automatického nasazení, vyberte pravidlo a poté klikněte na položku Spustit na kartě Domů ve skupině Pravidlo automatického nasazení. Před ručním spuštěním pravidla automatického nasazení ověřte, zda byla od chvíle, kdy jste pravidlo naposledy spouštěli, spuštěna synchronizace aktualizací softwaru.

    System_CAPS_importantDůležité

    Vyhodnocení pravidla automatického nasazení se může spouštět až třikrát denně.

  8. Na stránce Plán nasazení konfigurujte následující nastavení:

    • Vyhodnocení plánu: Určete, zda nástroj Configuration Manager vyhodnocuje dostupný čas a konečný termín instalace pomocí standardu UTC nebo místního času počítače, na němž je spuštěna konzola nástroje Configuration Manager.

      Poznámka

      Když vyberete místní čas a pak u položky Čas dostupnosti softwaru nebo Konečný termín instalace nastavíte možnost Co nejdříve, použije se k vyhodnocení času dostupnosti aktualizací nebo jejich instalace v klientovi aktuální čas počítače, ve kterém běží konzola nástroje Configuration Manager. Pokud se klient nachází v jiném časovém pásmu, tyto akce proběhnou, jakmile v čase klienta nastane čas vyhodnocení.

    • Čas dostupnosti softwaru: Pomocí jednoho z následujících nastavení určete, kdy jsou aktualizace softwaru dostupné klientům:

      • Co možná nejdříve: Pomocí tohoto nastavení zpřístupněte aktualizace softwaru, které jsou zahrnuty do nasazení, pro klientské počítače, jakmile to bude možné. Když vytvoříte nasazení s vybraným tímto nastavením, nástroj Configuration Manager aktualizuje zásady klienta. Poté, v dalším intervalu dotazování zásad klienta, klienti zaregistrují nasazení a mohou získat aktualizace, které jsou k dispozici k instalaci.

      • Přesný čas: Pomocí tohoto nastavení zpřístupněte aktualizace softwaru, které jsou zahrnuty do nasazení, pro klientské počítače v určité datum a čas. Když vytvoříte nasazení s povoleným tímto nastavením, nástroj Configuration Manager aktualizuje zásady klienta. Poté, v dalším intervalu dotazování zásad klienta, klienti zaregistrují nasazení. Aktualizace softwaru v nasazení však nejsou k dispozici pro instalaci, dokud nenastane nakonfigurované datum a čas.

    • Konečný termín instalace: Pomocí jednoho z následujících nastavení určete konečný termín instalace pro aktualizace softwaru v nasazení:

      • Co možná nejdříve: Pomocí tohoto nastavení můžete automaticky nainstalovat aktualizace softwaru v nasazení, jakmile to bude možné.

      • Přesný čas: Pomocí tohoto nastavení můžete aktualizace softwaru v nasazení automaticky nainstalovat v určité datum a čas.Configuration Manager určuje termín instalace aktualizací softwaru tím, že se k Času dostupnosti softwaru přidá konfigurace přesného časového intervalu.

      Poznámka

      Skutečný konečný termín instalace je zobrazený konečný termín doplněný o náhodný čas v délce až 2 hodin. To snižuje možný dopad všech klientských počítačů v cílové kolekci instalující aktualizace softwaru v nasazení zároveň.

      Počínaje verzí Configuration Manager SP1 můžete nakonfigurováním nastavení klienta Počítačový agent na hodnotu Zakázat náhodné přeskupování času termínu zakázat prodlevu náhodného přeskupování instalace pro povinné aktualizace softwaru. Další informace najdete v části Počítačový agent v tématu Nastavení klientů ve Správci konfigurace. 

  9. Na stránce Činnost koncového uživatele konfigurujte následující nastavení:

    • Oznámení uživateli: Určuje, zda zobrazovat oznámení o aktualizacích softwaru v nástroji Software Center na klientském počítači v nastavený Čas dostupnosti softwaru a zda zobrazovat uživatelská oznámení na klientských počítačích.

    • Termínovaný režim: Určuje chování, k němuž dojde, když je dosaženo konečného termínu pro nasazení aktualizace softwaru. Určuje, zda instalovat aktualizace softwaru v nasazení. Rovněž určuje, zda provádět restart systému po dokončení instalace aktualizace softwaru, bez ohledu na nakonfigurované okno údržby. Další informace o časových obdobích údržby najdete v části Konfigurace časových intervalů pro správu a údržbu tématu Konfigurace nastavení správy klientů v nástroji Configuration Manager.

    • Chování zařízení při restartu: Určuje, zda potlačit restart systému na serverech a pracovních stanicích, když jsou nainstalovány aktualizace softwaru a k dokončení instalace je třeba restartovat systém.

      System_CAPS_importantDůležité

      Potlačení restartu systému se může hodit v serverových prostředích nebo v případech, kdy nechcete, aby se počítače instalující aktualizace softwaru standardně restartovaly. Pokud tak však učiníte, mohou počítače zůstat v nezabezpečeném stavu, zatímco povolení vynuceného restartu pomůže zaručit okamžité dokončení instalace aktualizace softwaru.

    • Zadejte zpracování pomocí filtru pro vložená zařízení Windows: Pouze pro Configuration Manager SP1. Při nasazení aktualizací softwaru do zařízení se systémem Windows Embedded s povolenými filtry zápisu lze vybrat instalaci aktualizací softwaru v dočasném překrytí a pozdější použití změn, nebo použití změn při dokončení instalace či během časového intervalu pro správu a údržbu. Pokud provedete změny v termínu instalace nebo během otevření okna údržby, je nutné provést restart (změny se na zařízení zachovají).

      Poznámka

      Pokud zavádíte aktualizaci softwaru na vložené zařízení Windows, zkontrolujte, že zařízení je součástí kolekce, která má nakonfigurované okno údržby.

  10. Na stránce Výstrahy nakonfigurujte, jak bude nástroj Configuration Manager a nástroj System Center Operations Manager generovat výstrahy pro toto nasazení.

    System_CAPS_warningUpozornění

    Nedávné aktualizace softwaru můžete zkontrolovat z uzlu Aktualizace softwaru v pracovním prostoru Softwarová knihovna.

  11. Na stránce Nastavení stahování konfigurujte následující nastavení:

    • Určete, zda bude klient stahovat a instalovat aktualizace softwaru, když je klient připojen k pomalé síti nebo používá záložní umístění obsahu.

    • Určete, zda má klient stahovat a instalovat aktualizace softwaru ze záložního distribučního bodu, když obsah pro aktualizace softwaru není k dispozici na preferovaném distribučním bodu.

    • Umožněte klientům sdílet obsah s dalšími klienty na stejné podsíti: Určete, zda povolit použití funkce BranchCache pro stahování obsahu. Další informace o funkci BranchCache naleznete v části Nastavení podpory funkce BranchCache v tématu Plánování správy obsahu v nástroji Configuration Manager.

    • Pro System Center 2012 Configuration Manager SP1 a novější: Určete, zda mají klienti, kteří jsou připojeni k intranetu, stahovat aktualizace software ze služby Microsoft Update, když nejsou aktualizace softwaru k dispozici na distribučních bodech.

    • Pro System Center 2012 Configuration Manager SP1 a novější: Určete, zda chcete klientům povolit stahování po konečném termínu instalace, když používají měřená připojení k internetu. Poskytovatelé připojení k internetu někdy účtují podle množství dat, která odesíláte a přijímáte, když máte měřené připojení k internetu.

    Poznámka

    Klienti požadují umístění obsahu od bodu správy pro aktualizace softwaru v nasazení. Chování při stahování závisí na tom, jak jste nakonfigurovali distribuční bod, balíček nasazení a nastavení na této stránce. Další informace najdete v části Nastavení upřednostňovaných a záložních distribučních bodů v tématu Plánování správy obsahu v nástroji Configuration Manager.

  12. Na stránce Balíček pro nasazení vyberte existující balíček pro nasazení nebo konfigurací následujícího nastavení vytvořte nový balíček pro nasazení:

    1. Název: Určuje název balíčku pro nasazení. Toto musí být jednoznačný název, který popisuje obsah balíčku. Omezení na 50 znaků.

    2. Popis: Zadejte popis poskytující informace o balíčku pro nasazení. Popis je omezen na 127 znaků.

    3. Zdroj balíčku: Určuje umístění zdrojových souborů aktualizace softwaru. Zadejte síťovou cestu k umístění zdroje, například \\server\sharename\path, nebo klikněte na možnost Procházet a vyhledejte síťové umístění. Předtím, než přejdete na další stránku, musíte vytvořit sdílenou složku pro zdrojové soubory balíčku nasazení.

      Poznámka

      Umístění zdroje balíčku nasazení, které určíte, nemůže být použito jiným balíčkem nasazení softwaru.

      System_CAPS_security Zabezpečení – Poznámka

      Jak uživatel počítače poskytovatele SMS, tak uživatel, který má spuštěného průvodce stahováním aktualizací softwaru, musí mít NTFS oprávnění zápisu v umístění stahování. Důkladným omezením přístupu k umístění stahování snižte riziko provádění změn zdrojových souborů aktualizace softwaru počítačovými piráty.
      System_CAPS_importantDůležité

      Když Configuration Manager vytvoří balíček nasazení, můžete změnit umístění zdroje balíčku ve vlastnostech balíčku nasazení. Ale pokud to uděláte, musíte nejdříve zkopírovat obsah původního zdroje balíčku do nového umístění zdroje balíčku.

    4. Priorita odeslání: Určuje prioritu odeslání balíčku pro nasazení.Configuration Manager využívá prioritu odeslání balíčku pro nasazení, když balíček odesílá do distribučních bodů. Balíčky nasazení jsou zasílány v pořadí podle priority: Vysoká, Střední nebo Nízká. Balíčky se stejnou prioritou jsou zasílány v pořadí podle data vytvoření. Pokud se nevyskytuje žádná nevyřízená úloha, balíček bude zpracován okamžitě bez ohledu na jeho prioritu.

  13. Na stránce Distribuční bod určete distribuční body nebo skupiny distribučních bodů, které budou hostit soubory aktualizací softwaru. Další informace týkající se distribučních míst naleznete v tématu Plánování správy obsahu v nástroji Configuration Manager.

    Poznámka

    Tato stránka je dostupná pouze tehdy, když vytvoříte nový balíček pro nasazení aktualizací softwaru.

  14. Na stránce Umístění pro stahování určete, zda stahovat aktualizace softwaru z internetu nebo z místní sítě. Proveďte konfiguraci následujících nastavení:

    • Stahovat aktualizace softwaru z internetu: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z určeného umístění na internetu. Toto nastavení je ve výchozím nastavení zapnuto.

    • Stahovat aktualizace softwaru z umístění v místní síti: Pomocí tohoto nastavení můžete stáhnout aktualizace softwaru z místního adresáře nebo sdílené složky. Toto nastavení je užitečné, když počítač, na němž spouštíte průvodce, nemá přístup k internetu. Jakýkoli počítač s přístupem k internetu může předběžně stahovat aktualizace softwaru a ukládat je v umístění na místní síti, které je přístupné z počítače, na kterém se spouští průvodce.

  15. Na stránce Výběr jazyka vyberte jazyky, pro které budou vybrané aktualizace softwaru staženy. Aktualizace softwaru se stáhnou pouze v případě, že jsou ve vybraných jazycích k dispozici. Aktualizace softwaru, které nejsou specifické pro konkrétní jazyk, budou staženy vždy. Průvodce standardně vybírá jazyky, které jste nakonfigurovali ve vlastnostech bodu aktualizace softwaru. Před přechodem na další stránku je třeba vybrat alespoň jeden jazyk. Pokud vyberete jen jazyky, které aktualizace softwaru nepodporuje, stahování aktualizace softwaru se nezdaří.

  16. Na stránce Souhrn zkontrolujte nastavení. Chcete-li uložit nastavení do šablony nasazení, klikněte na volbu Uložit jako šablonu, zadejte název a vyberte nastavení, které chcete do šablony zahrnout, a poté klikněte na tlačítko Uložit. Chcete-li změnit nakonfigurované nastavení, klikněte na stránku přiřazeného průvodce a změňte nastavení.

    System_CAPS_warningUpozornění

    Název šablony se může skládat z alfanumerických znaků ASCII či znaků \ (zpětné lomítko) a ‘ (apostrof).

  17. Kliknutím na tlačítko Další vytvoříte pravidlo automatického nasazení.

Po dokončení průvodce se spustí pravidlo automatického nasazení. Přidá aktualizace softwaru, které odpovídají zadaným kritériím, do skupiny aktualizací softwaru, stáhne aktualizace softwaru do knihovny obsahu na serveru lokality, distribuuje aktualizace softwaru na nakonfigurované distribuční body a poté nasadí skupinu aktualizace softwaru na klienty v cílové kolekci. Další informace o procesu nasazení najdete v části Proces nasazení aktualizací softwaru tématu Úvod do aktualizací softwaru v nástroji Configuration Manager.

Monitorování aktualizací softwaru

V rámci pomoci se sledováním procesů, objektů aktualizací softwaru a informací o dodržování předpisů poskytuje konzola nástroje Configuration Manager následující:

  • Výstrahy na aktualizace softwaru

  • Stav synchronizace aktualizace softwaru

  • Stav nasazení aktualizace softwaru

  • Sestavy aktualizací softwaru

  • Stav distribuce obsahu pro soubory aktualizace obsahu

Výstrahy na aktualizace softwaru

Můžete nakonfigurovat výstrahy pro aktualizace softwaru tak, aby upozorňovaly administrativní uživatele, když úroveň dodržování předpisů pro nasazení aktualizace softwaru klesne pod nastavenou procentní hodnotu. Výstrahy pro nasazení aktualizace softwaru můžete nakonfigurovat v následujících umístěních:

  • Nastavení pravidla automatického nasazení: Nastavení výstrah můžete nakonfigurovat v Průvodci vytvořením pravidla automatického nasazení a ve vlastnostech pro pravidlo automatické nasazení.

  • Nastavení nasazení: Nastavení výstrah lze nakonfigurovat v Průvodci nasazením aktualizace softwaru ve vlastnostech nasazení.

Po provedení konfigurace nastavení výstrah, dojde-li k zadaným podmínkám, vygeneruje nástroj Configuration Manager výstrahu. Výstrahy na aktualizace softwaru můžete zkontrolovat v následujících umístěních:

  1. Nedávné výstrahy můžete zkontrolovat v uzlu Aktualizace softwaru v pracovním prostoru Softwarová knihovna.

  2. Konfigurované výstrahy můžete spravovat v uzlu Výstrahy v pracovním prostoru Sledování.

Stav synchronizace aktualizace softwaru

Po zahájení procesu synchronizace můžete použít konzolu nástroje Configuration Manager ke sledování procesu synchronizace pro všechny body aktualizací softwaru v hierarchii. Pomocí následujícího postupu monitorujte proces synchronizace aktualizací softwaru.

Monitorování procesu synchronizace aktualizací softwaru

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru Monitorování klikněte na možnost Stav synchronizace bodů aktualizace softwaru.

    Body aktualizace softwaru v hierarchii Configuration Manager se zobrazí v podokně výsledků. Z tohoto hlediska můžete sledovat stav synchronizace všech míst aktualizace softwaru. Podrobnější informace o procesu synchronizace najdete v souboru wsyncmgr.log, který se nachází na jednotlivých serverech lokality v adresáři <instalační_cesta_nástroje_ConfigMgr>\Logs.

Stav nasazení aktualizace softwaru

Po nasazení aktualizací softwaru do skupiny aktualizace softwaru nebo nasazení jedné aktualizace softwaru můžete sledovat stav nasazení. Stav nasazení pro skupinu aktualizace softwaru nebo aktualizaci softwaru můžete sledovat pomocí následujícího postupu.

Postup sledování stavu nasazení

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru Sledování klikněte na možnost Nasazení.

  3. Klikněte na skupinu aktualizace softwaru nebo aktualizaci softwaru, pro kterou chcete sledovat stav nasazení.

  4. Na kartě Domů ve skupině Nasazení klikněte na možnost Zobrazit stav.

Sestavy aktualizací softwaru

Stavové zprávy pro aktualizace softwaru poskytují informace o dodržování předpisů aktualizací softwaru a o stavu vynucení a vyhodnocení nasazení aktualizací softwaru. K zobrazení těchto stavových zpráv můžete spustit sestavy aktualizací softwaru. K dispozici je více než 30 předdefinovaných sestav aktualizací softwaru. Jsou organizovány do několika kategorií a lze je použít k hlášení konkrétních informací o nasazeních a aktualizacích softwaru. Kromě použití předem konfigurovaných sestav rovněž můžete vytvořit vlastní sestavy aktualizací softwaru tak, aby vyhovovaly potřebám vašeho podniku. Další informace naleznete v části Operace a údržba pro vytváření sestav v nástroji Configuration Manager.

Sledování obsahu

Pomocí sledování obsahu v konzole nástroje Configuration Manager můžete zkontrolovat stav všech typů balíčků ve vztahu k přiřazeným distribučním bodům. To může zahrnovat stav ověření obsahu pro obsah v balíčku, stav obsahu přiřazeného ke konkrétní skupině distribučních bodů, stav obsahu přiřazeného k distribučnímu bodu a stav volitelných funkcí pro jednotlivé distribuční body (ověření obsahu, PXE a vícesměrové vysílání).

Monitorování stavu obsahu

Uzel Stav obsahu v pracovním prostoru Monitorování poskytuje informace o balíčcích obsahu. Můžete zkontrolovat obecné informace o balíčku, stav distribuce pro balíček a podrobné informace o stavu pro balíček. Stav obsahu zobrazíte pomocí následujícího postupu.

Postup sledování stavu obsahu

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru Sledování rozbalte možnost Stav distribuce a pak klikněte na položku Stav obsahu. Balíčky jsou zobrazeny.

  3. Vyberte balíček, pro který chcete zobrazit podrobné informace o stavu.

  4. Na kartě Domů klikněte na možnost Zobrazit stav. Zobrazí se podrobné informace o stavu balíčku.

Stav skupiny distribučních bodů

Uzel Stav skupiny distribučních bodů v pracovním prostoru Sledování poskytuje informace o skupinách distribučních bodů. Můžete zobrazit obecné informace o skupině distribučních bodů, jako je stav skupiny distribučních bodů a míra dodržení předpisů, stejně jako podrobné informace o stavu pro skupinu distribučních bodů. Chcete-li zobrazit stav skupiny distribučních bodů, postupujte podle následujícího popisu.

Sledování stavu skupiny distribučních bodů

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru sledování rozbalte možnost Stav distribuce a pak klikněte na položku Stav skupiny distribučních bodů. Zobrazí se skupiny distribučních bodů.

  3. Vyberte skupinu distribučních bodů, pro kterou chcete zobrazit podrobné informace o stavu.

  4. Na kartě Domů klikněte na možnost Zobrazit stav. Zobrazí se informace o stavu skupiny distribučních bodů.

Stav konfigurace distribučního bodu

Uzel Stav konfigurace distribučního bodu v pracovním prostoru Sledování poskytuje informace o distribučním bodu. Můžete zkontrolovat, které atributy jsou povoleny pro distribuční bod, jako např. PXE, vícesměrové vysílání a ověření obsahu. Uvedeny jsou tu také podrobné informace o stavu distribučního bodu. Chcete-li zobrazit stav konfigurace distribučního bodu, postupujte podle následujícího popisu.

Monitorování stavu konfigurace distribučního bodu

  1. V konzole aplikace Configuration Manager klikněte na položku Sledování.

  2. V pracovním prostoru monitorování rozbalte možnost Stav distribuce a pak klikněte na položku Stav konfigurace distribučního bodu. Zobrazí se distribuční body.

  3. Vyberte distribuční bod, pro který chcete zobrazit informace o stavu distribučního bodu.

  4. V podokně výsledků klikněte na kartu Podrobnosti. Zobrazí se informace o stavu distribučního bodu.

Viz také

Aktualizace softwaru nástroje Configuration Manager