Az Updates Publisher beállításainak konfigurálása

A következőkre vonatkozik: System Center Updates Publisher

Tekintse át és konfigurálja azOkat a beállításokat és kapcsolódó beállításokat, amelyek hatással vannak az Updates Publisher működésére.

Az Updates Publisher beállításainak eléréséhez a konzol bal felső sarkában kattintson a Frissítések közzétevőtulajdonságai fülre, majd válassza a Beállítások lehetőséget.

A lehetőségek a következőkre oszlanak:

• Kiszolgáló frissítése
• ConfigMgr-kiszolgáló
• Proxybeállítások
• Megbízható közzétevők
• Speciális
• Frissítések
• Fakitermelés

Kiszolgáló frissítése

A frissítések közzététele előtt úgy kell konfigurálnia az Updates Publishert, hogy működjön a frissítési kiszolgálóval, például a Windows Server Update Services (WSUS) szolgáltatással. Ez magában foglalja a kiszolgáló megadását, a kiszolgálóhoz való csatlakozás módszereit, amikor távol van a konzoltól, valamint egy tanúsítványt, amellyel digitálisan aláírhatja a közzétett frissítéseket.

• Konfiguráljon egy frissítési kiszolgálót. Frissítési kiszolgáló konfigurálásakor válassza ki a Configuration Manager-hierarchiában a legfelső szintű WSUS-kiszolgálót (frissítési kiszolgálót), hogy minden gyermekhely hozzáférhessen a közzétett frissítésekhez.

  Ha a frissítési kiszolgáló távol van az Updates Publisher-kiszolgálótól, adja meg a kiszolgáló teljes tartománynevét (FQDN), és ha SSL-kapcsolattal fog csatlakozni. Amikor SSL-kapcsolattal csatlakozik, az alapértelmezett port 8530-ról 8531-re változik. Győződjön meg arról, hogy a beállított port megegyezik a frissítési kiszolgáló által használt porttal.

  Tipp

  Ha nem konfigurál frissítési kiszolgálót, akkor is használhatja az Updates Publishert a szoftverfrissítések készítéséhez.

• Konfigurálja az aláíró tanúsítványt. Az aláíró tanúsítvány konfigurálása előtt konfigurálnia kell egy frissítési kiszolgálót, és sikeresen csatlakoznia kell hozzá.

  Az Updates Publisher az aláíró tanúsítványt használja a frissítési kiszolgálón közzétett szoftverfrissítések aláírásához. A közzététel sikertelen, ha a digitális tanúsítvány nem érhető el a frissítési kiszolgáló vagy az Update Publishert futtató számítógép tanúsítványtárolójában.

  A tanúsítvány tanúsítványtárolóhoz való hozzáadásával kapcsolatos további információkért lásd: Tanúsítványok és biztonság az Updates Publisherhez.

  Ha a frissítési kiszolgáló nem észlel automatikusan digitális tanúsítványt, válasszon az alábbiak közül:

  • Tallózás: A Tallózás csak akkor érhető el, ha a frissítési kiszolgáló telepítve van arra a kiszolgálóra, amelyen a konzolt futtatja. Miután kiválasztott egy tanúsítványt, a Create ( Létrehozás ) gombra kattintva adja hozzá a tanúsítványt a WSUS-tanúsítványtárolóhoz a frissítési kiszolgálón. Az ezzel a módszerrel kiválasztott tanúsítványokhoz meg kell adnia a .pfx fájljelszót.

  • Alkot: Ezzel a beállítással új tanúsítványt hozhat létre. Ezzel hozzáadja a tanúsítványt a WSUS tanúsítványtárolóhoz a frissítési kiszolgálón.

  Ha saját aláíró tanúsítványt hoz létre, konfigurálja a következőket:

  • Engedélyezze a Titkos kulcs exportálásának engedélyezése beállítást.

  • Állítsa a Kulcshasználat beállítást digitális aláírásra.

  • Állítsa a Minimális kulcsméret értékét 2048 bites vagy annál nagyobb értékre.

  Az Eltávolítás lehetőséggel eltávolíthat egy tanúsítványt a WSUS-tanúsítványtárolóból. Ez a beállítás akkor érhető el, ha a frissítési kiszolgáló helyi az Ön által használt Updates Publisher konzolon, vagy ha SSL-t használt egy távoli frissítési kiszolgálóhoz való csatlakozáshoz.

ConfigMgr-kiszolgáló

Ezeket a beállításokat akkor használja, ha a Configuration Managert az Updates Publisherrel használja.

• Adja meg a Configuration Manager-kiszolgálót: Miután engedélyezte a Configuration Manager támogatását, adja meg a legfelső szintű helykiszolgáló helyét a Configuration Manager-hierarchiából. Ha a kiszolgáló távol van az Updates Publisher telepítésétől, adja meg a helykiszolgáló teljes tartománynevét. Válassza a Kapcsolat tesztelése lehetőséget, és győződjön meg arról, hogy tud csatlakozni a helykiszolgálóhoz.

• Küszöbértékek konfigurálása: A küszöbértékek akkor használatosak, ha automatikus közzétételi típusú frissítéseket tesz közzé. A küszöbértékek segítenek meghatározni, hogy egy frissítés teljes tartalma mikor van közzétéve ahelyett, hogy csak a metaadatokat tették közzé. További kiadványtípusokért lásd: Frissítések hozzárendelése kiadványhoz

  A következő küszöbértékek egyikét vagy mindkettőt használhatja:

  • Kért ügyfélszám küszöbértéke: Ez határozza meg, hogy hány ügyfélnek kell frissítést kérnie ahhoz, hogy az Updates Publisher automatikusan közzétegye a frissítés teljes tartalmát. Amíg a megadott számú ügyfél nem kéri a frissítést, csak a frissítések metaadatai lesznek közzétéve.

  • Csomag forrásméretének küszöbértéke (MB): Ez megakadályozza a megadott méretnél nagyobb frissítések automatikus közzétételét. Ha a frissítések mérete meghaladja ezt az értéket, csak a metaadatok lesznek közzétéve. A megadott méretnél kisebb frissítések teljes tartalma közzétehető.

Proxybeállítások

Az Updates Publisher a proxybeállításokat használja, amikor szoftverkatalógusokat importál az internetről, vagy frissítéseket tesz közzé az interneten.

• Adja meg egy proxykiszolgáló teljes tartománynevét vagy IP-címét. Az IPv4 és az IPv6 támogatott.

• Ha a proxykiszolgáló hitelesíti a felhasználókat az internet-hozzáféréshez, meg kell adnia a Windows nevét. Az egyszerű felhasználónév (UPN) nem támogatott.

Megbízható közzétevők

Frissítési katalógus importálásakor a katalógus forrása (a tanúsítványa alapján) megbízható közzétevőként lesz hozzáadva. Hasonlóképpen, amikor közzétesz egy frissítést, a frissítési tanúsítvány forrása megbízható közzétevőként lesz hozzáadva.

Megtekintheti az egyes közzétevők tanúsítványadatait, és eltávolíthat egy közzétevőt a megbízható közzétevők listájából.

A nem megbízható közzétevőktől származó tartalmak potenciálisan károsíthatják az ügyfélszámítógépeket, amikor az ügyfél frissítéseket keres. Csak megbízható közzétevőktől fogadjon el tartalmat.

Speciális

A speciális beállítások a következők:

• Adattár helye: Az adatbázisfájl ( scupdb.sdf) helyének megtekintése és módosítása. Ez a fájl az Updates Publisher adattára.

• Időbélyeg: Ha engedélyezve van, a rendszer hozzáad egy időbélyeget a frissítésekhez, amelyek azonosítják az aláírás idejét. A tanúsítvány érvényessége alatt aláírt frissítések az aláíró tanúsítvány lejárta után használhatók. Alapértelmezés szerint a szoftverfrissítések nem telepíthetők az aláíró tanúsítvány lejárata után.

• Az előfizetett katalógusok frissítéseinek keresése: A Frissítési közzétevő minden indításakor automatikusan ellenőrizheti azoknak a katalógusoknak a frissítéseit, amelyekre előfizetett. Ha katalógusfrissítést talál, a részletek a Legutóbbi riasztások néven jelennek meg a Frissítések munkaterületÁttekintés ablakában.

• Tanúsítvány visszavonása: Ezt a lehetőséget választva engedélyezheti a visszavont tanúsítványok ellenőrzését.

• Helyi forrás közzététele: Az Updates Publisher a közzétett frissítések helyi példányát használhatja, mielőtt letöltené a frissítést az internetről. A helynek egy olyan mappának kell lennie a számítógépen, amely az Updates Publishert futtatja. Alapértelmezés szerint ez a hely a Dokumentumok\LocalSourcePublishing. Ezt akkor használja, ha korábban letöltött egy vagy több frissítést, vagy módosított egy telepíteni kívánt frissítést.

• Szoftverfrissítések törlése varázsló: Indítsa el a Frissítések karbantartása varázslót. A varázsló a frissítési kiszolgálón lévő, de az Updates Publisher adattárában nem található frissítéseket lejár. További részletekért lásd: Nem hivatkozott frissítések lejárata .

Frissítések

A Frissítések közzétevője minden megnyitáskor automatikusan képes új frissítéseket keresni. Az Updates Publisher előzetes buildjeinek fogadását is engedélyezheti.

A frissítések manuális kereséséhez az Updates Publisher konzolon kattintson a elemre.
az Updates Publisher properties (Frissítés közzétevő tulajdonságai) megnyitásához, majd válassza a Check for update (Frissítés keresése) lehetőséget.

Miután a Frissítési közzétevő talált egy új frissítést, megjelenik az Elérhető frissítés ablak, és ön választhatja a telepítést. Ha úgy dönt, hogy nem telepíti a frissítést, az a konzol következő megnyitásakor lesz felajánlva.

Fakitermelés

A Frissítések közzétevője a %WINDIR%\Temp\UpdatesPublisher.log frissítési közzétevővel kapcsolatos alapvető információkat naplózza.

A napló megtekintéséhez használja a jegyzettömb vagy a CMTrace elemet. A CMTrace a Configuration Manager naplófájleszköze, amely a Configuration Manager forrás adathordozójának \SMSSetup\Tools mappájában található.

Módosíthatja a napló méretét és részletességi szintjét.

Ha engedélyezi az adatbázis-naplózást, a rendszer az Updates Publisher adatbázison futtatott lekérdezésekkel kapcsolatos információkat is tartalmazza. Az adatbázis-naplózás használata az Updates Publisher számítógép teljesítményének csökkenéséhez vezethet.

A naplófájl megtekintéséhez a konzolon kattintson a elemre az Updates Publisher Properties (Frissítés közzétevő tulajdonságai) megnyitásához, majd válassza a View log file (Naplófájl megtekintése) lehetőséget.

Nem hivatkozott szoftverfrissítések lejárata

A Szoftverfrissítések törlése varázsló futtatásával lejárhatnak a frissítési kiszolgálón lévő frissítések, de nem az Updates Publisher adattárában. Ez értesíti a Configuration Managert, amely ezután eltávolítja ezeket a frissítéseket a jövőbeli üzemelő példányokból.

A frissítés lejáratának művelete nem vonható vissza. Csak akkor végezze el ezt a feladatot, ha biztos abban, hogy a kiválasztott szoftverfrissítések már nem szükségesek a szervezet számára.

Lejárt szoftverfrissítések eltávolítása

1. Az Updates Publisher konzolon kattintson a elemre a Frissítések közzétevőjének tulajdonságainak megnyitásához, majd válassza a Beállítások lehetőséget.

2. Válassza a Speciális lehetőséget, majd a Szoftverfrissítés tisztítása varázsló alatt válassza a Start gombot.

3. Jelölje ki a lejáró szoftverfrissítéseket, majd válassza a Tovább gombot.

4. A kiválasztások áttekintése után a Tovább gombra kattintva fogadja el a kijelölt elemeket, és lejárjanak a frissítések.

5. A varázsló befejezését követően a Bezárás gombra kattintva fejezheti be a varázslót.