Vorbereiten der Installation konsoleninterner Updates für Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Configuration Manager wird mit dem Microsoft-Clouddienst synchronisiert, um Updates zu erhalten. Führen Sie die Schritte in diesem Artikel aus, um Ihre Umgebung vorzubereiten.

Abrufen verfügbarer Updates

Die Website lädt nur Updates herunter, die für Ihre Infrastruktur und Version gelten. Diese Synchronisierung kann automatisch oder manuell erfolgen, je nachdem, wie Sie den Dienstverbindungspunkt für Ihre Hierarchie konfigurieren:

• Im Onlinemodus stellt der Dienstverbindungspunkt automatisch eine Verbindung mit dem Microsoft-Clouddienst her und lädt die entsprechenden Updates herunter.

  Standardmäßig sucht Configuration Manager alle 24 Stunden nach neuen Updates. Suchen Sie in der Configuration Manager-Konsole manuell nach Updates. Wechseln Sie zum Arbeitsbereich Verwaltung, wählen Sie den Knoten Updates und Wartung aus, und wählen Sie im Menüband nach Updates suchen aus.

• Im Offlinemodus stellt der Dienstverbindungspunkt keine Verbindung mit dem Microsoft-Clouddienst her. Verwenden Sie das Dienstverbindungstool, um verfügbare Updates herunterzuladen und dann zu importieren.

Hinweis

Importieren Sie bei Bedarf Out-of-Band-Fixes in Ihre Konsole. Verwenden Sie dazu das Updateregistrierungstool. Diese Out-of-Band-Fixes ergänzen die Updates, die Sie erhalten, wenn Sie mit dem Microsoft-Clouddienst synchronisieren.

Nachdem Updates synchronisiert wurden, zeigen Sie sie in der Configuration Manager-Konsole an. Wechseln Sie zum Arbeitsbereich Verwaltung, und wählen Sie den Knoten Updates und Wartung aus.

• Updates, die Sie nicht installiert haben, wird als Verfügbar angezeigt.

• Updates, die Sie installiert haben, wird installiert angezeigt. Es wird nur das zuletzt installierte Update angezeigt. Um zuvor installierte Updates anzuzeigen, wählen Sie im Menüband Verlauf aus.

Bevor Sie den Dienstverbindungspunkt konfigurieren, sollten Sie dessen Verwendung verstehen und planen. Die folgenden Verwendungen können sich darauf auswirken, wie Sie diese Standortsystemrolle konfigurieren:

• Die Website verwendet den Dienstverbindungspunkt, um Nutzungsinformationen zu Ihrer Website hochzuladen. Diese Informationen helfen dem Microsoft-Clouddienst dabei, die Updates zu identifizieren, die für die aktuelle Version Ihrer Infrastruktur verfügbar sind. Weitere Informationen finden Sie unter Diagnose- und Nutzungsdaten.

Um besser zu verstehen, was geschieht, wenn Updates heruntergeladen werden, sehen Sie sich die folgenden Flussdiagramme an:

• Flussdiagramm – Updates herunterladen

• Flussdiagramm – Replikation aktualisieren

Berechtigungen

Um Updates in der Konsole anzuzeigen, muss ein Benutzer über eine rollenbasierte Verwaltungssicherheitsrolle verfügen, die die Sicherheitsklasse Updatepakete enthält. Diese Klasse gewährt Zugriff zum Anzeigen und Verwalten von Updates in der Configuration Manager-Konsole.

Informationen zur Update packages-Klasse

Standardmäßig ist die Update packages-Klasse (SMS_CM_Updatepackages) Teil der folgenden integrierten Sicherheitsrollen mit den aufgeführten Berechtigungen:

• Volladministrator mit Den Berechtigungen "Ändern" und "Lesen ":

  • Ein Benutzer mit dieser Sicherheitsrolle und Zugriff auf den Sicherheitsbereich Alle kann Updates anzeigen und installieren. Der Benutzer kann auch Features während der Installation aktivieren und einzelne Features nach den Standortupdates aktivieren.

  • Ein Benutzer mit dieser Sicherheitsrolle und Zugriff auf den Standardsicherheitsbereich kann Updates anzeigen und installieren. Der Benutzer kann features auch während der Installation aktivieren und Features nach den Standortupdates anzeigen. Dieser Benutzer kann die Features jedoch nicht aktivieren, nachdem die Website aktualisiert wurde.

• Schreibgeschützter Analyst mit Leseberechtigungen :

  • Ein Benutzer mit dieser Sicherheitsrolle und Zugriff auf den Standardbereich kann Updates anzeigen, aber nicht installieren. Dieser Benutzer kann auch Features nach den Websiteupdates anzeigen, aber nicht aktivieren.

Erforderliche Berechtigungen für Updates und Wartung

• Verwenden Sie ein Konto, dem Sie eine Sicherheitsrolle zuweisen, die die Klasse "Pakete aktualisieren " mit den Berechtigungen "Ändern" und " Lesen " enthält.

• Weisen Sie das Konto dem Standardbereich zu.

Berechtigungen, nur Updates anzuzeigen

• Verwenden Sie ein Konto, dem Sie eine Sicherheitsrolle zuweisen, die die Update packages-Klasse nur mit der Leseberechtigung enthält.

• Weisen Sie das Konto dem Standardbereich zu.

Erforderliche Berechtigungen zum Aktivieren von Features nach den Websiteupdates

• Verwenden Sie ein Konto, dem Sie eine Sicherheitsrolle zuweisen, die die Klasse "Pakete aktualisieren " mit den Berechtigungen "Ändern" und " Lesen " enthält.

• Weisen Sie das Konto dem Bereich Alle zu.

Vor der Installation eines konsoleninternen Updates

Führen Sie die folgenden Schritte aus, bevor Sie ein Update in der Configuration Manager-Konsole installieren.

Schritt 1: Überprüfen der Updateprüfliste

Überprüfen Sie die Prüfliste für die entsprechenden Updates, um Aktionen zu ergreifen, bevor Sie mit dem Update beginnen:

• Prüfliste für die Installation von Update 2403

• Prüfliste für die Installation von Update 2309

• Prüfliste für die Installation von Update 2303

• Prüfliste für die Installation von Update 2211

• Prüfliste für die Installation von Update 2207

Schritt 2: Ausführen der Voraussetzungsprüfung vor der Installation eines Updates

Führen Sie vor der Installation eines Updates die Voraussetzungsüberprüfungen für dieses Update aus. Wenn Sie die Überprüfungen vor der Installation eines Updates ausführen:

• Der Standort repliziert Updatedateien an andere Standorte, bevor das Update installiert wird.

• Wenn Sie sich für die Installation des Updates entscheiden, wird die Voraussetzungsprüfung automatisch erneut ausgeführt.

Hinweis

Wenn Sie eine Voraussetzungsprüfung starten und dann die status anzeigen, scheint die Installationsphase aktiv zu sein. Der Standort installiert das Update jedoch nicht. Um die Voraussetzungsprüfung auszuführen, extrahiert der Updateprozess das Paket aus der Inhaltsbibliothek. Anschließend wird das Paket in einen Stagingordner abgelegt, in dem es auf die aktuellen Voraussetzungsprüfungen zugreifen kann. Wenn Sie ein Update installieren, wird der gleiche Prozess ausgeführt. Dieses Verhalten ist der Grund, warum die Installationsphase als In Bearbeitung angezeigt wird. Nur der Schritt Updatepaket extrahieren wird in der Kategorie Installation angezeigt.

Später, wenn Sie das Update installieren, können Sie das Update so konfigurieren, dass Warnungen zur Voraussetzungsprüfung ignoriert werden.

Ausführen der Voraussetzungsprüfung vor der Installation eines Updates

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, und wählen Sie den Knoten Updates und Wartung aus.

2. Wählen Sie das Updatepaket aus, für das Sie die Voraussetzungsprüfung ausführen möchten.

3. Wählen Sie im Menüband Voraussetzungsprüfung ausführen aus.

   Wenn Sie die Voraussetzungsprüfung ausführen, werden die Inhalte für das Update an untergeordnete Standorte repliziert. Zeigen Sie die distmgr.log auf dem Standortserver an, um zu bestätigen, dass der Inhalt erfolgreich repliziert wird.

4. So zeigen Sie die Ergebnisse der Voraussetzungsprüfung an:

   1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Überwachung.

   2. Wählen Sie den Knoten Updates und Wartungsstatus aus, und suchen Sie nach den erforderlichen status.

   3. Weitere Informationen finden Sie im ConfigMgrPrereq.log auf dem Standortserver.

Nächste Schritte

Nachdem Sie die Umgebung vorbereitet haben, können Sie die Updates installieren.

Installieren konsoleninterner Updates