Nezbytné podmínky pro aktualizace softwaru v nástroji Configuration Manager

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Toto téma uvádí nezbytné podmínky pro aktualizace softwaru a pro architekturu Network Access Protection (NAP) v nástroji System Center 2012 Configuration Manager. Pro každou část jsou v samostatných tabulkách uvedeny vnější závislosti a vnitřní závislosti.

Nezbytné podmínky pro aktualizace softwaru v nástroji Configuration Manager

Tato část zahrnuje vnitřní a vnější nezbytné podmínky pro aktualizace softwaru v nástroji Configuration Manager.

Závislosti aktualizací softwaru vně nástroje Configuration Manager

Následující tabulka uvádí vnější závislosti pro aktualizace softwaru.

Požadavek	Další informace
Služba Internet Information Services (IIS) na serverech systému lokality k spouštění bodu aktualizací softwaru, bodu správy a distribučního bodu	Viz část v tématu .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs
Služba Windows Server Update Services (WSUS)	Služba WSUS je nutná pro synchronizaci aktualizací softwaru a pro kontrolu vyhodnocení kompatibility aktualizací softwaru na klientech. Server služby WSUS musí být nainstalován předtím, než vytvoříte roli systému lokality bodu aktualizací softwaru. Důležité Pro System Center 2012 Configuration Manager SP1 a novější: Když máte v lokalitě více bodů aktualizací softwaru, zajistěte, aby všechny spouštěly stejnou verzi služby WSUS.
Konzola správy služby WSUS	Konzola správy služby WSUS je požadována na serveru lokality nástroje Configuration Manager, když bod aktualizací softwaru je na vzdáleném serveru systému lokality a služba WSUS není na serveru lokality ještě nainstalována. Důležité Verze služby WSUS na serveru lokality musí být stejná jako verze služby WSUS spouštěná v bodech aktualizací softwaru. Důležité Nepoužívejte konzolu správy služby WSUS k nakonfigurování nastavení služby WSUS. Nástroj Configuration Manager se připojí k službě WSUS, která je spuštěna v bodu aktualizací softwaru a nakonfiguruje příslušná nastavení.
Agent aktualizací systému Windows (WUA)	Agent WUA je požadován na klientech, aby jim povolil připojení k serveru služby WSUS a umožnil jim získání seznamu aktualizací softwaru, jejichž kompatibilita musí být kontrolována. Když instalujete nástroj Configuration Manager, je stažena nejnovější verze agenta WUA. Pak když je instalován klient nástroje Configuration Manager, je agent WUA v případě potřeby upgradován. Ale pokud nebude instalace úspěšná, musíte k upgradování agenta WUA použít jinou metodu.

Závislosti aktualizací softwaru uvnitř nástroje Configuration Manager

Následující tabulka uvádí závislosti pro aktualizace softwaru v nástroji Configuration Manager.

Požadavek	Další informace
Bod správy	Body správy přenášejí informace mezi klientskými počítači a lokalitou nástroje Configuration Manager. Jsou požadovány pro aktualizace softwaru.
Bod aktualizace softwaru	Abyste mohli nasazovat aktualizace softwaru v nástroji Configuration Manager, musíte na server služby WSUS nainstalovat bod aktualizací softwaru. Další informace naleznete v tématu Konfigurace aktualizací softwaru v nástroji Configuration Manager
Distribuční bod	K ukládání obsahu aktualizací softwaru jsou požadovány distribuční body. Další informace o instalaci distribučních bodů a správě obsahu naleznete v tématu Konfigurace správy obsahu v Configuration Manageru.
Nastavení klienta pro aktualizace softwaru	Ve výchozím nastavení jsou aktualizace softwaru pro klienty povoleny. Ale existují další dostupná nastavení, která určují, jak a kdy klienti provádí vyhodnocení kompatibility aktualizací softwaru a jak jsou aktualizace softwaru instalovány. Další informace naleznete následovně: Část Nastavení klienta pro aktualizace softwaru v tématu Konfigurace aktualizací softwaru v nástroji Configuration Manager. Část Aktualizace softwaru v tématu Nastavení klientů ve Správci konfigurace.
Bod služby Reporting services	Role systému lokality bodu služeb generování sestav může zobrazovat sestavy pro aktualizace softwaru. Tato služba je volitelná, ale je doporučena. Další informace o vytvoření bodu služeb generování sestav naleznete v tématu Konfigurování generování sestav v nástroji Configuration Manager.

Nezbytné podmínky pro architekturu Network Access Protection v nástroji Configuration Manager

Tato část obsahuje vnitřní a vnější nezbytné podmínky pro architekturu Network Access Protection (NAP) v nástroji System Center 2012 Configuration Manager.

Závislosti architektury NAP vně nástroje Configuration Manager

Následující tabulka uvádí vnější závislosti, když používáte aktualizace softwaru a architekturu NAP.

Požadavek	Další informace
Implementační technologie struktury NAP nainstalována a nakonfigurována adekvátně pro jednu nebo více následujících součástí: DHCP, IPsec, VPN nebo 802.1X. Poznámka Všechna implementační řešení pro strukturu NAP systému Windows požadují server, který spouští operační systém, jehož verze je minimálně Windows Server 2008.	Dokumentace je publikována na webové stránce architektury Network Access Protection.
Jeden nebo více serverů zásad sítě nakonfigurovaných adekvátně se skupinami nápravných serverů, zásadami dobrého stavu, zásadami požadavků na připojení a zásadami sítě	Dokumentace je publikována v části Příručka koncepce architektury Network Access Protection.
Hraniční zařízení nakonfigurovaná k zajištění přenosu mezi komunikujícími servery	Viz téma Technické informace o portech používaných ve Správci konfigurace.

Závislosti architektury NAP uvnitř nástroje Configuration Manager

Následující tabulka uvádí závislosti nástroje Configuration Manager, když používáte aktualizace softwaru a architekturu NAP.

Požadavek	Další informace
Nastavení klienta pro architekturu NAP	Ve výchozím nastavení není klientům povolena podpora architektury NAP v nástroji Configuration Manager. V případě potřeby můžete pro nastavení klienta Povolit architekturu Network Access Protection na klientech vybrat hodnotu True (nástroj Configuration Manager bez aktualizace Service Pack) nebo hodnotu Yes (nástroj Configuration Manager SP1). Další informace naleznete následovně: Část Nastavení klienta pro aktualizace softwaru v tématu Konfigurace aktualizací softwaru v nástroji Configuration Manager. Část Architektura NAP (Network Access Protection) v tématu Nastavení klientů ve Správci konfigurace. Poznámka Nastavení klienta pro aktualizace softwaru pro podporu architektury v nástroji Configuration Manager nemusíte povolovat.
Struktura služby Active Directory se schématem rozšířeným pomocí rozšíření schématu nástroje Configuration Manager a s přiděleným kontejnerem System Management minimálně v jedné doméně	Server lokality publikuje informace o dobrém stavu architektury NAP nástroje Configuration Manager do služby Active Directory Domain Services. Ověřovací bod dobrého stavu systému je obnovuje. Publikování do služby Active Directory Domain Services vyžaduje, aby bylo schéma rozšířeno, ale můžete vybrat, kterou strukturu chcete použít.
Lokality nástroje Configuration Manager, které jsou povoleny pro architekturu NAP, nakonfigurované k publikování informací o lokalitě do služby Active Directory Domain Services	Viz část Konfigurace zjišťování doménové struktury služby Active Directory v tématu Konfigurace zjišťování v nástroji Configuration Manager.
Nainstalování minimálně jednoho ověřovacího bodu dobrého stavu systému na systém Windows Server 2008 pomocí role serveru zásad sítě	Další informace o instalování role systému lokality naleznete v tématu Instalace a konfigurace rolí systémů lokalit pro nástroj Configuration Manager. Poznámka I když ověřovací nástroj dobrého stavu systému může být nainstalován v jiné struktuře služby Active Directory než v struktuře serveru lokality, musí být nainstalován v doméně a není podporován v pracovní skupině.
Nakonfigurované aktualizace softwaru, včetně balíčků nasazení aktualizací softwaru	I když nastavení klienta pro aktualizace softwaru nemusí být klientům povoleno, musíte poskytnout infrastrukturu aktualizací softwaru, například bod aktualizací softwaru a synchronizované aktualizace softwaru. Další informace naleznete v tématu Konfigurace aktualizací softwaru v nástroji Configuration Manager.
Bod služby Reporting services	Role systému lokality bodu služeb generování sestav může zobrazovat sestavy pro aktualizace softwaru a architekturu NAP v nástroji Configuration Manager. Tato služba je volitelná, ale je doporučena. Další informace o vytvoření bodu služeb generování sestav naleznete v tématu Konfigurování generování sestav v nástroji Configuration Manager.

Viz také

Plánování aktualizací softwaru v nástroji Configuration Manager