Megosztás a következőn keresztül:


A szoftverfrissítések konfigurálása a Configuration Managerben

 

Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Mielőtt a szoftverfrissítés megfelelőségvizsgálati adatai megjelennek a System Center 2012 Configuration Manager konzolon, és mielőtt a szoftverfrissítéseket ügyfélszámítógépekre telepíthetné, el kell végeznie a következő lépéseket: telepítsen és konfiguráljon egy szoftverfrissítési pontot, szinkronizálja a szoftverfrissítési metaadatokat, és ellenőrizze a szoftverfrissítésekkel társított beállítások konfigurációját.

Ha Configuration Manager-hierarchiával rendelkezik, először a központi felügyeleti helyen telepítse és konfigurálja a szoftverfrissítési pontot, majd ezután telepítse és konfigurálja a szoftverfrissítési pontokat a többi helyen. Egyes beállítások csak akkor érhetők el, ha a szoftverfrissítési pontot a legfelső szintű helyen konfigurálja, amely a központi felügyeleti hely vagy az önálló elsődleges hely. Különböző konfigurálási beállításokat kell megfontolnia attól függően, hogy hol telepítette a szoftverfrissítési pontot. A következő táblázat lépéseit követve szoftverfrissítési pontot telepíthet és konfigurálhat, szinkronizálhatja a szoftverfrissítéseket, és megadhatja a szoftverfrissítésekhez társított beállításokat.

A szoftverfrissítések konfigurálása

A témakör következő lépéseivel és eljárásaival szoftverfrissítéseket konfigurálhat a Configuration Manager alkalmazásban.

Lépés

Részletek

További információ

1. lépés: Szoftverfrissítési pont telepítése és konfigurálása

A szoftverfrissítési pontot előírás szerint a központi felügyeleti helyen és az elsődleges helyeken kell telepíteni, hogy engedélyezhető legyen a szoftverfrissítés megfelelőségi vizsgálata, és központilag telepíthetők legyenek a szoftverfrissítések az ügyfélgépekre. Másodlagos helyeken a szoftverfrissítési pont telepítése nem kötelező.

További információért olvassa el a jelen témakör részletes 1. lépés: Szoftverfrissítési pont telepítése és konfigurálása című részét.

2. lépés: Szoftverfrissítések szinkronizálása

Szoftverfrissítések szinkronizálása csatlakoztatott szoftverfrissítési ponton

A szoftverfrissítések szinkronizálási folyamata a következő műveleteket jelenti: a szoftverfrissítések metaadatainak lekérése a Microsoft Update webhelyről és a metaadatok replikálása az összes olyan helyre, amelynél engedélyezve vannak a szoftverfrissítések a Configuration Manager hierarchiájában. A központi felügyeleti helyen vagy önálló elsődleges helyen lévő szoftverfrissítési pont lekéri a szoftverfrissítések metaadatait a Microsoft Update webhelyről. Az alárendelt elsődleges helyek, a másodlagos helyek és a távoli, internet alapú szoftverfrissítési pontok lekérik a szoftverfrissítések metaadatait a szoftverfrissítési pontról, amelyet felsőbb rétegbeli frissítési forrásként azonosítottak. A szoftverfrissítések sikeres szinkronizálásához hozzáféréssel kell rendelkeznie a felsőbb rétegbeli frissítési forráshoz.

További információért olvassa el a jelen témakör részletes 2. lépés: Szoftverfrissítések szinkronizálása című részét.

Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési ponton.

A szoftverfrissítések automatikus szinkronizálása nem hajtható végre, ha a központi felügyeleti helyen vagy önálló elsődleges helyen lévő szoftverfrissítési pont nem rendelkezik internetkapcsolattal, vagy ha valamelyik internet alapú szoftverfrissítési pont nem kapcsolódik a helyhez tartozó aktív szoftverfrissítési ponthoz. Kapcsolat nélküli szoftverfrissítési pont számára a legújabb szoftverfrissítések lekéréséhez a WSUSUtil eszközt kell használnia a szoftverfrissítések metaadatainak és a licencfeltételi fájlok exportálásához egy szoftverfrissítési forrásból, majd importálnia kell a metaadatokat és a fájlokat a kapcsolat nélküli szoftverfrissítési pontra.

További tudnivalókat a jelen témakör Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról című szakaszában találhat.

3. lépés: Besorolások és termékek konfigurálása szinkronizáláshoz

Ezt a beállítást a központi felügyeleti helyen vagy önálló elsődleges helyen hajtsa végre.

Ha a szoftverfrissítéseket besorolások vagy termékek kijelölése nélkül szinkronizálta, konfigurálnia kell a szoftverfrissítések besorolásait és termékeit a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanelen. A tulajdonságok beállítása után ismételje meg a 2. lépést a szoftverfrissítések szinkronizálásának indításához, azaz a besorolások és a termékek megadott feltételeit teljesítő szoftverfrissítések lekéréséhez.

További információért olvassa el a jelen témakör részletes 3. lépés: Besorolások és termékek konfigurálása szinkronizáláshoz című részét.

4. lépés: A szoftverfrissítések ügyfélbeállításainak és a csoportházirend konfigurálásának ellenőrzése

A Configuration Manager-ügyfél és a csoportházirend beállításai között vannak olyanok, amelyek a szoftverfrissítésekhez kapcsolódnak, így a szoftverfrissítések központi telepítése előtt ezeket ellenőriznie kell.

További információért olvassa el a jelen témakör részletes 4. lépés: A szoftverfrissítések ügyfélbeállításainak és a csoportházirend konfigurálásának ellenőrzése című részét.

1. lépés: Szoftverfrissítési pont telepítése és konfigurálása

System_CAPS_importantFontos

A szoftverfrissítési pont helyrendszerszerepkör telepítése előtt ellenőriznie kell, hogy a kiszolgáló teljesíti-e az előírt függőségeket, és meg kell határoznia a szoftverfrissítési pont infrastruktúráját. A szoftverfrissítések tervezéséről és a szoftverfrissítési pont infrastruktúrájának meghatározásáról a további tudnivalókat lásd: A szoftverfrissítések tervezése a Configuration Manager alkalmazásban.

A szoftverfrissítési pontot előírás szerint a központi felügyeleti helyen és az elsődleges helyeken kell telepíteni, hogy engedélyezhető legyen a szoftverfrissítés megfelelőségi vizsgálata, és központilag telepíthetők legyenek a szoftverfrissítések az ügyfélgépekre. Másodlagos helyeken a szoftverfrissítési pont telepítése nem kötelező. A szoftverfrissítési pont helyrendszerszerepkört olyan kiszolgálón kell létrehozni, amelyen a WSUS már telepítve van. A szoftverfrissítési pont együttműködik a WSUS szolgáltatásaival a szoftverfrissítés beállításainak konfigurálásakor és a szoftverfrissítések metaadatainak szinkronizálásakor. Ha Configuration Manager-hierarchiával rendelkezik, először a központi felügyeleti helyen telepítse és konfigurálja a szoftverfrissítési pontot, ezután az alárendelt elsődleges helyeken, végül választható módon a másodlagos helyeken. Ha központi felügyeleti hely helyett önálló elsődleges hellyel rendelkezik, először az elsődleges helyen telepítse és konfigurálja a szoftverfrissítési pontot, majd választható módon a másodlagos helyeken. Egyes beállítások csak akkor érhetők el, ha a szoftverfrissítési pontot a legfelső szintű helyen konfigurálja. Különböző beállításokat kell megfontolnia attól függően, hogy hol telepítette a szoftverfrissítési pontot.

System_CAPS_importantFontos

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

A Configuration Manager SP1 verziótól kezdve egynél több szoftverfrissítési pontot telepíthet az egyes helyeken. Az elsőként telepített szoftverfrissítési pont a szinkronizálás forrásaként lesz konfigurálva, és ez fogja szinkronizálni a Microsoft Update webhelyről vagy a felsőbb rétegbeli frissítési forrásból származó frissítéseket. A helyen telepített további szoftverfrissítési pontok az első szoftverfrissítési pont replikájaként lesznek konfigurálva. Ezért ezeknél bizonyos beállítások nem lesznek elérhetők a kezdeti szoftverfrissítési pont telepítése és konfigurálása után.

A szoftverfrissítési pont helyrendszerszerepkört hozzáadhatja meglévő helyrendszer-kiszolgálóhoz, vagy létrehozhat új kiszolgálót. Attól függően, hogy a helyrendszerszerepkört új vagy meglévő kiszolgálóra vesz-e fel, a Helyrendszer-kiszolgáló létrehozása varázsló vagy a Helyrendszerszerepkörök hozzáadása varázslóRendszerszerepkör kiválasztása oldalán jelölje ki a Szoftverfrissítési pont elemet, majd a varázslóban adja meg a szoftverfrissítési pont beállításait. A beállítások a Configuration Manager használt verziójától függően eltérőek. A helyrendszerszerepkörök telepítését a(z) Helyrendszerszerepkörök telepítése és beállítása a Configuration Managerben című témakör Helyrendszerszerepkörök telepítése szakasza ismerteti részletesen.

A következő szakaszok a szoftverfrissítési pont beállításait ismerteti az egyes helyeken.

A proxykiszolgáló beállításai

A proxykiszolgáló beállításait a Helyrendszer-kiszolgáló létrehozása varázsló vagy a Helyrendszerszerepkörök hozzáadása varázsló különböző oldalain adhatja meg attól függően, hogy a Configuration Manager melyik verzióját használja.

  • A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

    Konfigurálnia kell a proxykiszolgálót, majd meg kell adnia, hogy mikor kívánja használni a proxykiszolgálót a szoftverfrissítéseknél. Adja meg a következő beállításokat:

    • Konfigurálja a proxykiszolgáló beállításait a varázsló Proxy oldalán vagy a Helyrendszer tulajdonságai párbeszédpanel Proxy lapján. A proxykiszolgáló beállításai a teljes helyrendszerre vonatkoznak, azaz az összes helyrendszerszerepkör az itt megadott beállításokat használja.

    • Adja meg, hogy használni kívánja-e a proxykiszolgálót, amikor a Configuration Manager a szoftverfrissítéseket szinkronizálja, illetve amikor tartalmat tölt le automatikus központi telepítési szabály használatával. Adja meg a szoftverfrissítési pont proxykiszolgálójának beállításait a varázsló Proxy- és fiókbeállítások oldalán vagy a Szoftverfrissítési pont tulajdonságai párbeszédpanel Proxy- és fiókbeállítások lapján.

      System_CAPS_noteMegjegyzés

      A Proxykiszolgáló használata tartalom automatikus központi telepítési szabályokkal történő letöltésekor beállítás elérhető, de nem használatos másodlagos helyen lévő szoftverfrissítési pontnál. Csak a központi felügyeleti helyen és elsődleges helyen lévő szoftverfrissítési pont tölt le tartalmat a Microsoft Update webhelyről.

  • Csak szervizcsomag nélküli Configuration Manager esetén:

    Konfigurálja a proxykiszolgáló beállításait a varázsló Aktív szoftverfrissítési pont oldalán vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Általános lapján. A proxykiszolgáló beállításai csak a helyen lévő szoftverfrissítési pontra vonatkoznak.

System_CAPS_importantFontos

Alapértelmezés szerint az automatikus központi telepítési szabály létrehozási kiszolgálójához tartozó Helyi rendszer fiókot használja a rendszer az internetre való csatlakozáshoz és szoftverfrissítések letöltéséhez az automatikus központi telepítési szabály futásakor. Ha ez a fiók nem rendelkezik interneteléréssel, a szoftverfrissítések letöltése sikertelen lesz, és a következő bejegyzés kerül a ruleengine.log naplófájlba: Nem sikerült a frissítés letöltése az internetről. Hiba = 12007. Adja meg a proxykiszolgálóhoz tartozó hitelesítő adatokat, ha a Helyi rendszer fiók nem rendelkezik interneteléréssel.

A WSUS beállításai

Konfigurálnia kell a WSUS beállításait a Helyrendszer-kiszolgáló létrehozása varázsló vagy a Helyrendszerszerepkörök hozzáadása varázsló különböző oldalain attól függően, hogy a Configuration Manager melyik verzióját használja, és bizonyos esetekben csak a szoftverfrissítési pontra vonatkozó tulajdonságokat (más néven a szoftverfrissítési pont összetevő tulajdonságai). A következő szakaszok a WSUS beállításainak konfigurálását ismertetik.

A WSUS portbeállításai

A WSUS portbeállításait a varázsló különböző oldalain kell megadnia attól függően, hogy a Configuration Manager melyik verzióját használja.

  • A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

    A WSUS portbeállításait a varázsló Szoftverfrissítési pont oldalán vagy a szoftverfrissítési pont tulajdonságainál kell megadnia.

  • Csak szervizcsomag nélküli Configuration Manager esetén:

    A WSUS portbeállításait a varázsló Aktív beállítások oldalán vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Általános lapján adhatja meg.

    System_CAPS_warningFigyelmeztetés

    Lehetősége van a WSUS portbeállításainak megadására az aktív internet alapú szoftverfrissítési pont számára is További tudnivalókat a jelen témakör Aktív internetes szoftverfrissítési pont című szakaszában találhat.

A webhely és a portbeállítások meghatározásáról a WSUS szolgáltatásában lásd: A WSUS szolgáltatásban használt portok beállításainak megállapítása.

SSL kommunikáció konfigurálása a WSUS szolgáltatásához

Az SSL protokoll segítségével gondoskodhat a szoftverfrissítési ponton futó WSUS biztonságáról. Az SSL konfigurálását a varázsló különböző oldalain hajthatja végre attól függően, hogy a Configuration Manager melyik verzióját használja.

  • A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

    Az SSL kommunikáció konfigurálását a varázsló Általános oldalán vagy a szoftverfrissítési pont Általános lapján hajthatja végre.

  • Csak szervizcsomag nélküli Configuration Manager esetén:

    Az SSL kommunikáció konfigurálását a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Általános lapján hajthatja végre. Ez a beállítás nem érhető el a varázslóban.

Az SSL használatát a(z) A szoftverfrissítések tervezése a Configuration Manager alkalmazásban című témakör Be kell-e állítani az SSL használatát a WSUS szolgáltatásban? szakasza ismerteti részletesen.

A WSUS csatlakozási fiókja

Fiókot konfigurálhat, amelyet a helykiszolgáló a szoftverfrissítési ponton futó WSUS szolgáltatáshoz való csatlakozáskor használ. Ha nem konfigurálja ezt a fiókot, a Configuration Manager a helykiszolgáló számítógépfiókját használja ehhez a művelethez. A fiók konfigurálását a varázsló különböző helyein hajthatja végre attól függően, hogy a Configuration Manager melyik verzióját használja.

  • A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

    A WSUS kiszolgálói kapcsolat fiókját a varázsló Proxy- és fiókbeállítások oldalán vagy a Szoftverfrissítési pont tulajdonságai párbeszédpanel Proxy- és fiókbeállítások lapján konfigurálhatja.

  • Csak szervizcsomag nélküli Configuration Manager esetén:

    A szoftverfrissítési pont csatlakozási fiókját a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Általános lapján konfigurálhatja. Ez a beállítás nem érhető el a varázslóban.

A Configuration Manager-fiókokról további információért lásd: Műszaki útmutató a Configuration Managerben használt fiókokhoz.

Aktív szoftverfrissítési pont

System_CAPS_importantFontos

A jelen szakaszban leírtak csak a szervizcsomag nélküli Configuration Managerre érvényesek.

Adja meg a helyhez tartozó aktív szoftverfrissítési pontot a varázsló Aktív beállítások lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Általános lapján. A Szoftverfrissítési pont összetevő tulajdonságai között módosíthatja az aktív szoftverfrissítési pont helyét, illetve hálózati terheléselosztásra is konfigurálhatja a szoftverfrissítési pontot. Ha az aktív szoftverfrissítési pont távoli helyrendszer-kiszolgálóra van telepítve, akkor az Aktív szoftverfrissítési pont és a Szoftverfrissítési pont csatlakozási fiókja beállítások konfigurálhatók.

Az Aktív szoftverfrissítési pont beállításnál csak azokat a távoli helyrendszer-kiszolgálókat választhatja, amelyeken a szoftverfrissítési pont helyrendszerszerepkör van telepítve. Egy helyhez csak egy aktív szoftverfrissítési pont tartozhat, azonban több helyrendszer-kiszolgálón is telepítve lehet a szoftverfrissítési pont helyrendszerszerepkör, melyek közül kiválasztható az aktív szoftverfrissítési pont.

System_CAPS_importantFontos

Ha hálózati terheléselosztást (NLB) kíván konfigurálni egy szoftverfrissítési ponthoz, további lépéseket is végre kell hajtania a szoftverfrissítési pont konfigurálásához. További információ: Hálózati terheléselosztási (NLB-) fürtöt használó szoftverfrissítési pont beállítása.

Aktív internetes szoftverfrissítési pont

System_CAPS_importantFontos

A jelen szakaszban leírtak a szervizcsomag nélküli Configuration Managerre érvényesek.

A helyhez tartozó aktív internetes szoftverfrissítési pont a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Internetalapú lapján határozható meg. Itt az alábbi beállítások érhetők el:

System_CAPS_importantFontos

Az Internetalapú lap beállításai csak akkor konfigurálhatók, ha az aktív szoftverfrissítési pont csak intranetes ügyfélkapcsolatok fogadására van beállítva, az Általános lapon be van jelölve a Csak az intranetes ügyfelek kapcsolatainak engedélyezése beállítás, és ha nem aktív szoftverfrissítési pont van telepítve egy távoli helyrendszer-számítógépen.

  • Internetalapú szoftverfrissítési pont: Meghatározza, hogy konfigurálva van-e az internetes szoftverfrissítési pont, és ha igen, távoli helyrendszer-kiszolgálóra van-e telepítve, vagy hálózati terheléselosztás használatára van-e beállítva.

    System_CAPS_noteMegjegyzés

    Ha az aktív szoftverfrissítési pont csak intranetes ügyfelektől érkező kommunikációt fogad, és az internetalapú szoftverfrissítési pont nincs konfigurálva, az internetes ügyfelek nem fogják ellenőrizni a szoftverfrissítések megfelelőségét. Ha az aktív szoftverfrissítési pont távoli helyrendszer-kiszolgálóra van telepítve, a lapon az Aktív kiszolgáló neve és a Szoftverfrissítési pont csatlakozási fiókja beállítások is megjelennek.

    System_CAPS_importantFontos

    Ha hálózati terheléselosztást (NLB) kíván konfigurálni egy szoftverfrissítési ponthoz, további lépéseket is végre kell hajtania a szoftverfrissítési pont konfigurálásához. További információ: Hálózati terheléselosztási (NLB-) fürtöt használó szoftverfrissítési pont beállítása.

  • Portszám: A WSUS-kiszolgálón konfigurált HTTP-portszám meghatározására szolgál. A helykiszolgáló ezt a portot használja a WSUS-kiszolgálóval való kommunikációhoz. A beállítás a szoftverfrissítési pont telepítésekor konfigurálható.

    System_CAPS_tipTipp

    A következő témakörből megtudhatja, hol találhatók a WSUS által használt portszámok: A WSUS szolgáltatásban használt portok beállításainak megállapítása.

  • SSL portszám: A WSUS-kiszolgálón konfigurált SSL (HTTPS-) portszám meghatározására szolgál. Ha az SSL engedélyezése ehhez a WSUS-kiszolgálóhoz beállítás engedélyezve van, a szoftverfrissítési pontok ezt a portot fogják használni, amikor szinkronizálják a szoftverfrissítéseket a WSUS-kiszolgálóval. A beállítás a szoftverfrissítési pont telepítésekor konfigurálható.

  • Szoftverfrissítési pont csatlakozási fiókja: Meghatározza azt a fiókot, amelyet a helykiszolgáló távoli szoftverfrissítési ponthoz vagy hálózati terheléselosztási (NLB-) fürtként konfigurált aktív szoftverfrissítési ponthoz való kapcsolódáskor használ. Ha a fiók nincs megadva, a helykiszolgáló saját számítógépfiókjával fog csatlakozni a szoftverfrissítési ponthoz.

    System_CAPS_importantFontos

    A távoli szoftverfrissítési ponthoz való kapcsolódáshoz használt fióknak helyi rendszergazdai jogosultságokkal kell rendelkeznie a távoli helyrendszer-kiszolgáló számítógépén.

  • Ne szinkronizáljon az intraneten található szoftverfrissítési pontról: Meghatározza, hogy az internetes szoftverfrissítési pont ne szinkronizáljon az aktív szoftverfrissítési ponttal. Akkor válassza ezt a beállítást, ha az internetes szoftverfrissítési pont nem csatlakozik az aktív szoftverfrissítési ponthoz. További információ a szoftverfrissítések leválasztott szoftverfrissítési ponton végzett szinkronizálásáról: Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról szakasz ebben a témakörben.

    System_CAPS_importantFontos

    Bár az internetalapú szoftverfrissítési pont csak az internetről fogad ügyfélkapcsolatokat, a webkiszolgáló-tanúsítványnak az internetes és a intranetes teljes tartománynevet egyaránt tartalmaznia kell.

Szinkronizálási forrás

A fölérendelt szinkronizálási forrás a szoftverfrissítések szinkronizálásához a varázsló Szinkronizálási forrás lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Szinkronizálási beállítások lapján konfigurálható. A szinkronizálási forráshoz rendelkezésre álló lehetőségek köre a helytől függ. További információ: Szinkronizálási forrás című rész, A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör.

Az alábbi táblázatban láthatók a hely szoftverfrissítési pontjának konfigurálásakor elérhető beállítások.

Hely

A szinkronizálási forráshoz elérhető beállítások

  • Központi adminisztrációs hely

  • Önálló elsődleges hely

  • Szinkronizálás a Microsoft Update webhelyről

  • Szinkronizálás fölérendelt adatforrásról1

  • Ne szinkronizáljon a Microsoft Update webhelyről vagy a fölérendelt adatforrásról

  • További szoftverfrissítési pontok egy helyen2

  • Gyermek elsődleges hely

  • Másodlagos hely

  • Szinkronizálás fölérendelt adatforrásról3

Az alábbi lista további információt nyújt a szinkronizálási forrásként használható lehetőségekről:

  • Szinkronizálás a Microsoft Update webhelyről: Ezzel a beállítással szinkronizálhatók a szoftverfrissítések metaadatai a Microsoft Update webhelyről. A központi adminisztrációs helynek kapcsolódnia kell az internethez, ellenkező esetben a szinkronizálás sikertelen lesz. Ez a beállítás csak akkor érhető el, ha a szoftverfrissítési pontot a legfelső szintű helyen konfigurálja.

    System_CAPS_noteMegjegyzés

    Ha az aktív szoftverfrissítési pont és az internet között tűzfal található, elképzelhető, hogy a tűzfalon be kell állítani a WSUS-webhelyhez használt HTTP- és HTTPS-portok fogadását. A tűzfalon emellett a tartományokhoz való hozzáférés is korlátozható. A szoftverfrissítéseket támogató tűzfalak tervezését a A szoftverfrissítések tervezése a Configuration Manager alkalmazásban című témakör Tűzfalak konfigurálása szakasza ismerteti részletesen.

  • Szinkronizálás fölérendelt adatforrásról1 2: Ezzel a beállítással a fölérendelt szinkronizálási forrásról szinkronizálhatók a szoftverfrissítések metaadatai. A gyermek elsődleges és másodlagos helyek esetén a rendszer automatikusan a szülőhely URL-jét alkalmazza ennél a beállításnál. A Configuration Manager SP1-től kezdve már meglévő WSUS-kiszolgálóról is szinkronizálhatók szoftverfrissítések – ehhez adjon meg egy URL-t, például: https://WSUSServer:8531, ahol a 8531-es szám a WSUS-kiszolgálóhoz való kapcsolódáshoz használt portot jelöli.

  • Ne szinkronizáljon a Microsoft Update webhelyről vagy a fölérendelt adatforrásról: Ezzel a beállítással manuális módszerrel szinkronizálhatók a szoftverfrissítések, ha a legfelső szintű hely szoftverfrissítési pontja nem kapcsolódik az internethez. További tudnivalókat a jelen témakör Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról című szakaszában találhat.

1A Configuration Manager SP1-től kezdve már másik Configuration Manager-hierarchiában található WSUS-kiszolgálóról is szinkronizálhat szoftverfrissítéseket.

2A Configuration Manager SP1-től kezdve már több szoftverfrissítési pontot is felvehet egy helyen.

3A szervizcsomag nélküli Configuration Managerben ez a beállítás Szinkronizálás fölérendelt frissítési kiszolgálóról néven érhető el.

System_CAPS_noteMegjegyzés

Ha az aktív szoftverfrissítési pont és az internet között tűzfal található, elképzelhető, hogy a tűzfalon be kell állítani a WSUS-webhelyhez használt HTTP- és HTTPS-portok fogadását. A tűzfalon emellett a tartományokhoz való hozzáférés is korlátozható. A szoftverfrissítéseket támogató tűzfalak tervezését a A szoftverfrissítések tervezése a Configuration Manager alkalmazásban című témakör Tűzfalak konfigurálása szakasza ismerteti részletesen.

A WSUS jelentési események létrehozása a varázsló Szinkronizálási forrás lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Szinkronizálási beállítások lapján konfigurálható. A Configuration Manager nem használja ezeket az eseményeket; ezért általában a Ne hozzon létre WSUS jelentési eseményeket alapértelmezett beállítást érdemes választani.

Szinkronizálás ütemezése

A szinkronizálás ütemezése a varázsló Szinkronizálás ütemezése lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanelen konfigurálható. A rendszer csak a legfelső szintű helyen lévő szoftverfrissítési ponton konfigurálja ezt a beállítást.

Ha engedélyezi az ütemezést, egyszerű ismétlődő vagy egyéni szinkronizálási ütemezést konfigurálhat. Ha egyszerű ütemezést állít be, a kezdő időpont a Configuration Manager konzolt futtató számítógép helyi ideje szerint az ütemezés létrehozásának időpontján fog alapulni. Az egyéni ütemezések kezdő időpontja a Configuration Manager konzolt futtató számítógép helyi idején fog alapulni.

System_CAPS_tipTipp

A környezetének megfelelő időpontokra ütemezze a szoftverfrissítések kívánt szinkronizálását. Egy lehetséges megoldás például, ha a szoftverfrissítések szinkronizálásának időpontját röviddel a Microsoft rendszeres biztonsági frissítései után ütemezi, amelyek minden hónap második keddjén jelennek meg („Frissítő kedd”). Jellemző még például az is, hogy a szoftverfrissítések szinkronizálását napi rendszerességgel ütemezik arra az időpontra, amikor a szoftverfrissítésekkel eljuttatják az ügyfelekre az Endpoint Protection definíció- és keresőmotor-frissítéseit.

System_CAPS_noteMegjegyzés

Ha úgy dönt, hogy nem szeretné ütemezni a szoftverfrissítések szinkronizálását, a Szoftverkönyvtár munkaterület Minden szoftverfrissítés vagy Szoftverfrissítési csoportok csomópontjából manuálisan is szinkronizálhatja a szoftverfrissítéseket. További tudnivalókat a jelen témakör 2. lépés: Szoftverfrissítések szinkronizálása című szakaszában találhat.

Helyettesítési szabályok

A helyettesítési beállítások a varázsló Helyettesítési szabályok lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Helyettesítési szabályok lapján konfigurálhatók. A helyettesítési szabályok konfigurálása csak a legfelső szintű helyen lehetséges.

Ezen az oldalon beállíthatja, hogy a felülírt (helyettesített) szoftverfrissítések azonnal lejárjanak – ebben az esetben a rendszer megakadályozza elhelyezésüket az új központi telepítésekben, a meglévő központi telepítéseknél pedig jelzi, hogy a felülírt szoftverfrissítések legalább egy lejárt szoftverfrissítést tartalmaznak. Ehelyett ugyanakkor beállíthatja azt is, hogy a felülírt szoftverfrissítések csak adott idő elteltével járjanak le, így továbbra is telepítheti őket központilag. További információ: Helyettesítési szabályok című rész, A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: A varázsló Helyettesítési szabályok lapja csak a hely első szoftverfrissítési pontjának konfigurálásakor érhető el. Ez a lap további szoftverfrissítési pontok telepítésekor nem jelenik meg.

Besorolások

A besorolási beállítások a varázsló Besorolások lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Besorolások lapján konfigurálhatók. További információ a szoftverfrissítések besorolásáról: A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör Frissítési besorolások szakasza.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: A varázsló Besorolások lapja csak a hely első szoftverfrissítési pontjának konfigurálásakor érhető el. Ez a lap további szoftverfrissítési pontok telepítésekor nem jelenik meg.

System_CAPS_tipTipp

Ha először telepíti a szoftverfrissítési pontot a legfelső szintű helyen, törölje az összes szoftverfrissítési besorolást. A szoftverfrissítések kezdeti szinkronizálását követően egy frissített listából konfigurálja a besorolásokat, majd indítsa el újra a szinkronizálást. A rendszer csak a legfelső szintű helyen lévő szoftverfrissítési ponton konfigurálja ezt a beállítást.

Termékek

A termékbeállítások a varázsló Termékek lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Termékek lapján konfigurálhatók.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: A varázsló Termékek lapja csak a hely első szoftverfrissítési pontjának konfigurálásakor érhető el. Ez a lap további szoftverfrissítési pontok telepítésekor nem jelenik meg.

System_CAPS_tipTipp

Ha először telepíti a szoftverfrissítési pontot a legfelső szintű helyen, törölje az összes terméket. A szoftverfrissítések kezdeti szinkronizálását követően egy frissített listából konfigurálja a termékeket, majd indítsa el újra a szinkronizálást. A rendszer csak a legfelső szintű helyen lévő szoftverfrissítési ponton konfigurálja ezt a beállítást.

Nyelvek

A nyelvi beállítások a varázsló Nyelvek lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Nyelvek lapján konfigurálhatók. Adja meg, hogy mely nyelvek esetén szeretné szinkronizálni a szoftverfrissítési fájlokat és az összefoglaló információkat. A Szoftverfrissítés fájlja beállítást a Configuration Manager-hierarchia minden egyes szoftverfrissítési pontján külön kell konfigurálni. Az Összefoglaló információk beállításainak konfigurálása csak a legfelső szintű szoftverfrissítési ponton lehetséges. További információ: Nyelvek című rész, A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: A varázsló Nyelvek lapja csak a szoftverfrissítési pont központi adminisztrációs helyen történő telepítése esetén érhető el. A gyermekhelyeknél a szoftverfrissítési fájlok nyelvei a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Nyelvek lapján konfigurálhatók.

2. lépés: Szoftverfrissítések szinkronizálása

A Configuration Managerben a szoftverfrissítések szinkronizálása a legfelső szintű helyen konfigurált feltételeknek megfelelő szoftverfrissítési metaadatok lekérését jelenti. A legfelső szintű hely szoftverfrissítési pontja a Microsoft Update webhelyről vagy egy létező WSUS-kiszolgálóról kéri le a metaadatokat egy ütemezés szerint, vagy a szinkronizálás manuális módszerrel is kezdeményezhető a Configuration Manager konzolon. A sikeres szinkronizáláshoz a szoftverfrissítési pontnak hozzá kell férnie a fölérendelt szinkronizálási forráshoz. Ha a szoftverfrissítési pont nem csatlakozik a fölérendelt szinkronizálási forráshoz, a WSUSUtil eszközzel exportálnia kell a szoftverfrissítések metaadatait egy szoftverfrissítési forrásból, majd a metaadatokat importálnia kell a leválasztott szoftverfrissítési pontra. Az alábbi táblázatban a szoftverfrissítési pontok különböző típusai mellett azok a fölérendelt szinkronizálási források szerepelnek, amelyekhez az egyes szoftverfrissítési pontoknak hozzá kell férniük.

Szoftverfrissítési pont

Fölérendelt szinkronizálási forrás

Központi adminisztrációs hely

Microsoft Update (internet)1

Meglévő WSUS-kiszolgáló2

Önálló elsődleges hely

Microsoft Update (internet)1

Meglévő WSUS-kiszolgáló2

Gyermek elsődleges hely

Központi adminisztrációs hely

Másodlagos hely

Szülő elsődleges hely

Internetalapú távoli szoftverfrissítési pont

Hely aktív szoftverfrissítési pontja1

1Ha a szoftverfrissítési pont nem kapcsolódik a fölérendelt frissítési forráshoz, manuális módszerrel is elvégezheti a szoftverfrissítések szinkronizálását. További tudnivalókat a jelen témakör Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról című szakaszában találhat.

2A Configuration Manager SP1 verziótól kezdődően olyan meglévő WSUS-kiszolgálót is megadhat felsőbb réteggel való szinkronizálás forrásaként, amely nem része a Configuration Manager-hierarchiának.

Szoftverfrissítések szinkronizálása csatlakoztatott szoftverfrissítési pontról

A Configuration Manager-hierarchiában lévő szoftverfrissítési pontok általában rendelkeznek hozzáféréssel a felsőbb rétegbeli frissítési forráshoz. Ebben az esetben a legfelső szintű helyen lévő szoftverfrissítési pont kapcsolódik az internethez, és szoftverfrissítéseket szinkronizál a Microsoft Update webhelyről, ezt követően a legfelső szintű hely szinkronizálási kérelmet küld más helyeknek, hogy elindítsa a szinkronizálási folyamatot. Amikor egy hely megkapja a szinkronizálási kérelmet a legfelső szintű helytől, a helyhez tartozó szoftverfrissítési pont lekéri a szoftverfrissítések metaadatait a felsőbb réteggel való szinkronizálási forrásától.

System_CAPS_noteMegjegyzés

Az elsődleges gyermekhelyek és másodlagos helyek szoftverfrissítési pontjának csatlakoztatva kell lennie a saját felsőbb réteggel való szinkronizálási forrásukhoz a szoftverfrissítések szinkronizálása érdekében. Ha egy szoftverfrissítési pontot leválasztanak a saját felsőbb réteggel való szinkronizálási forrásától, a szoftverfrissítések exportálással és importálással szinkronizálhatók. További tudnivalókat a jelen témakör Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról című szakaszában találhat.

Ha a szoftverfrissítések szinkronizálásának elindítása konfigurált ütemezéssel történik, a legfelső szintű szoftverfrissítési pont az ütemezés időpontjában elkezdi a szinkronizációt a Microsoft Update hellyel. Az egyéni ütemezés lehetővé teszi a szoftverfrissítések adott napon és időpontban való szinkronizálását, amikor a WSUS-kiszolgáló, a helykiszolgáló és a hálózat terhelése alacsony, például szinkronizálhat minden héten hajnali 2:00-kor. Az ütemezett szinkronizálás alatt a helyadatbázisba kerül az utolsó ütemezett szinkronizálás óta a szoftverfrissítési metaadatban történ összes változás. Ez a szoftverfrissítések új metaadataira, illetve a módosított, eltávolított vagy lejárt metaadatokra is vonatkozik. Ha a felsőbb réteggel való szinkronizálás forrásával való szinkronizálás befejeződött, a rendszer az elsődleges gyermek- vagy másodlagos helyek szoftverfrissítési pontjainak is szinkronizálási kérelmet küld. A Configuration Manager-konzol legfelső szintű helyéről manuálisan is kezdeményezheti a szoftverfrissítések szinkronizálását a Szoftverkönyvtár munkaterületen lévő Minden szoftverfrissítés csomópontból.

Kövesse az alábbi eljárásokat a legfelső szintű helyen szoftverfrissítések szinkronizálásának ütemezéséhez vagy manuális elindításához.

Szoftverfrissítések szinkronizálásának ütemezése

  1. A Configuration Manager konzolon kattintson az Adminisztráció elemre.

  2. Az Adminisztráció munkaterületen bontsa ki a Helykonfiguráció csomópontot, majd kattintson a Helyek lehetőségre.

  3. Az eredmények ablaktáblán kattintson a központi felügyeleti helyre vagy az önálló elsődleges helyre.

  4. A KezdőlapBeállítások csoportjában nyissa meg a Helyösszetevők konfigurálása elemet, majd kattintson a Szoftverfrissítési pont elemre.

  5. Válassza a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanelen az Ütemezett szinkronizálás engedélyezése elemet, majd adja meg a szinkronizálás ütemezését.

Szoftverfrissítések szinkronizálásának manuális elindítása

  1. A központi felügyeleti helyhez vagy önálló elsődleges helyhez csatlakoztatott Configuration Manager-konzolon kattintson a Szoftverkönyvtárra.

  2. A Szoftverkönyvtár munkaterületen bontsa ki a Szoftverfrissítések pontot, majd kattintson a Minden szoftverfrissítés vagy a Szoftverfrissítési csoportok elemre.

  3. A KezdőlapLétrehozás csoportjában kattintson a Szoftverfrissítések szinkronizálása elemre. Kattintson az Igen gombra a párbeszédpanelen annak megerősítéséhez, hogy el szeretné indítani a szinkronizálási folyamatot.

 

Miután elindította a szinkronizálást a szoftverfrissítési ponton, a Configuration Manager-konzolból a hierarchia minden szoftverfrissítési pontján figyelheti a folyamatot. Kövesse az alábbi eljárást a szoftverfrissítések szinkronizálásának figyeléséhez.

A szoftverfrissítések szinkronizálási folyamatának figyelése

  1. A Configuration Manager konzolján kattintson a Figyelés elemre.

  2. A Figyelés munkaterületen kattintson a Szoftverfrissítési pont szinkronizálási állapota elemre.

    A Configuration Manager-hierarchia szoftverfrissítési pontjai az eredmények ablaktábláján jelennek meg. Ebben a nézetben figyelheti az összes szoftverfrissítési pont szinkronizálási állapotát. Ha a szinkronizálási folyamatról részletesebb információkra van szüksége, áttekintheti a helykiszolgálókon a <ConfigMgrInstallationPath>\Logs mappában lévő wsyncmgr.log fájlt.

Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról

Ha a legfelső szintű szoftverfrissítési pont nincs csatlakoztatva az internethez, a WSUSUtil eszköz exportálás és importálás funkcióit kell használnia a szoftverfrissítések metaadainak szinkronizálásához. A Configuration Manager SP1 verziótól kezdődően olyan meglévő WSUS-t is megadhat a szinkronizálás forrásaként, amely nem része a Configuration Manager-hierarchiának. Ebben a szakaszban arról olvashat, hogyan kell használni a WSUSUtil eszköz exportálás és importálás funkcióit.

A szoftverfrissítések metaadatainak exportálásához és importálásához exportálnia kell a szoftverfrissítések metaadatait egy megadott exportálási kiszolgáló WSUS-adatbázisából, átmásolnia a helyileg tárolt licencfeltételi fájlokat a leválasztott szoftverfrissítési pontra, majd ezt követően importálnia a szoftverfrissítések metaadatait a leválasztott szoftverfrissítési pont WSUS-adatbázisába.

System_CAPS_warningFigyelmeztetés

Szervizcsomag nélküli Configuration Manager használata esetén lehetősége van a hely aktív szoftverfrissítési pontjáról leválasztott internetalapú szoftverfrissítési pontot szinkronizálni.

Az alábbi táblázatban kikeresheti, hogy melyik exportálási kiszolgálóra exportálja a szoftverfrissítés metaadatait.

Szoftverfrissítési pont

Felsőbb rétegbeli frissítési forrás csatlakoztatott szoftverfrissítési pontokhoz

Exportálási kiszolgáló leválasztott szoftverfrissítési ponthoz

Központi adminisztrációs hely

Microsoft Update (internet)

Meglévő WSUS-kiszolgáló2

Válasszon egy olyan WSUS-kiszolgálót, amely szinkronizálva van a Microsoft Update hellyel a Configuration Manager-környezetben szükséges szoftverfrissítési kategóriák, termékek és nyelvek alapján.

Önálló elsődleges hely

Microsoft Update (internet)

Meglévő WSUS-kiszolgáló2

Válasszon egy olyan WSUS-kiszolgálót, amely szinkronizálva van a Microsoft Update hellyel a Configuration Manager-környezetben szükséges szoftverfrissítési kategóriák, termékek és nyelvek alapján.

Csak szervizcsomag nélküli Configuration Manager esetén:

Internetalapú távoli szoftverfrissítési pont

Aktív szoftverfrissítési pont a helyhez

Válassza ki a központi adminisztrációs hely szoftverfrissítési pontját vagy ha lehetséges, ugyanannak a helynek az aktív szoftverfrissítési pontját.

A Configuration Manager-hierarchia bármelyik más szoftverfrissítési pontját is kiválaszthatja, ha az a legújabb szoftverfrissítéseket tartalmazza.

2A Configuration Manager SP1 verziótól kezdődően olyan meglévő WSUS-kiszolgálót is megadhat felsőbb réteggel való szinkronizálás forrásaként, amely nem része a Configuration Manager-hierarchiának.

Az exportálás elindítása előtt ellenőrizze, hogy a szoftverfrissítések szinkronizálása befejeződött-e a kiválasztott exportálási kiszolgálón, és hogy az a legújabb szoftverfrissítési metaadatokat tartalmazza. A következő eljárás során meggyőződhet arról, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött.

Annak ellenőrzése, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött az exportálási kiszolgálón

  1. Nyissa meg a WSUS adminisztrációs konzolt, és csatlakozzon az exportálási kiszolgáló WSUS-adatbázisához.

  2. A WSUS adminisztrációs konzolon kattintson a Szinkronizálások elemre. A szoftverfrissítések szinkronizálási kísérletei az eredmények ablaktábláján jelennek meg.

  3. Keresse meg a legutolsó szoftverfrissítés-szinkronizálási kísérletet, és ellenőrizze, hogy sikeresen befejeződött-e.

System_CAPS_importantFontos

Az WSUSUtil eszköznek futnia kell az exportálási kiszolgálón a szoftverfrissítés metaadatainak exportálásához, és a leválasztott szoftverfrissítésipont-kiszolgálón is futnia kell a szoftverfrissítés metaadatainak importálásához. A WSUSUtil eszközt futtató felhasználónak ezenkívül minden egyes kiszolgálón a helyi felhasználói csoport tagjának kell lennie.

A szoftverfrissítések exportálása

A szoftverfrissítések exportálási folyamata két fő lépésből áll: a helyben tárolt licencfeltételi fájlok másolása a leválasztott szoftverfrissítési pontra, majd a szoftverfrissítések metaadatainak exportálása a WSUS-adatbázisból az exportálási kiszolgálóra.

A helyileg tárolt licencfeltételi metaadatok leválasztott szoftverfrissítési pontra történő másolásához a következő eljárás használható.

Helyi fájlok másolása exportálási kiszolgálóról a leválasztott szoftverfrissítésipont-kiszolgálóra

  1. Az exportálási kiszolgálón navigáljon a szoftverfrissítéseket és azok licencfeltételeit tartalmazó mappához. Alapértelmezés szerint a WSUS-kiszolgáló a <WSUSTelepítésiMeghajtó>\WSUS\WSUSContent\ mappában tárolja a fájlokat, ahol a WSUSTelepítésiMeghajtó az a meghajtó, amelyre a WSUS telepítve van.

  2. Másoljon innen minden fájlt és mappát a leválasztott szoftverfrissítésipont-kiszolgáló WSUSContent mappájába.

Szoftverfrissítések metaadatainak az exportálási kiszolgáló WSUS-adatbázisából történő exportálásához a következő eljárás használható.

Szoftverfrissítések metaadatainak az exportálási kiszolgáló WSUS-adatbázisából történő exportálása

  1. Az exportálási kiszolgálón a parancssorban keresse meg a WSUSutil.exe fájlt tartalmazó mappát. Alapértelmezés szerint az eszköz a %ProgramFiles%\Update Services\Tools mappában található. Például ha az eszköz az alapértelmezett helyen található, a cd %ProgramFiles%\Update Services\Tools mappát adja meg.

  2. Írja be a következőket a szoftverfrissítés metaadatainak csomagfájlba történő exportálásához:

wsusutil.exe export packagename logfile

Példa:

**wsusutil.exe export export.cab export.log**

A formátum a következőképpen épül fel: A WSUSutil.exe fájlt az exportálási beállítás, az exportálás során létrehozott .cab exportfájl neve, valamint a naplófájl neve követi. A WSUSutil.exe exportálja a metaadatokat az exportálási kiszolgálóról, és naplófájlt hoz létre a műveletről.

<div class="alert">

<table>
<colgroup>
<col style="width: 100%" />
</colgroup>
<thead>
<tr class="header">
<th><img src="images/Gg712272.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Megjegyzés</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td><p>A csomagnak (.cab fájl) és a naplófájlnak egyedi névvel kell rendelkeznie a mappában.</p></td>
</tr>
</tbody>
</table>

</div>

</div>
  1. Helyezze át az exportálási csomagot abba a mappába, amely tartalmazza a WSUSutil.exe fájlt az importálási WSUS-kiszolgálón.

    System_CAPS_noteMegjegyzés

    Ha áthelyezi ezt a csomagot a szóban forgó mappába, az megkönnyíti az importálást. A csomagot bárhová áthelyezheti, ahol az importálási kiszolgáló hozzáfér; ezt követően adja meg a helyet a WSUSutil.exe futtatásakor.

A szoftverfrissítések metaadatainak importálása

A szoftverfrissítés metaadatainak az exportálási kiszolgálóról a leválasztott szoftverfrissítési pontra történő importálásához a következő eljárás használható.

System_CAPS_importantFontos

Soha ne importáljon nem megbízható helyről exportált adatot. Ha olyan helyről importál tartalmat, amely nem megbízható, azzal veszélyeztetheti a WSUS-kiszolgáló biztonságát.

Metaadatok importálása az importálási kiszolgáló adatbázisába

  1. A WSUS-kiszolgálón a parancssorban navigáljon a WSUSutil.exe fájlt tartalmazó mappához. Alapértelmezés szerint az eszköz a %ProgramFiles%\Update Services\Tools mappában található.

  2. Írja be a következőket:

wsusutil.exe import packagename logfile

Példa:

**wsusutil.exe import export.cab import.log**

A formátum a következőképpen épül fel: A WSUSutil.exe fájlt az importálási parancs, az exportálás során létrehozott .cab exportfájl neve, a csomagfájl elérési útja, ha a fájl másik mappában van, valamint a naplófájl neve követi. A WSUSutil.exe importálja a metaadatokat az exportálási kiszolgálóról, és naplófájlt hoz létre a műveletről.

</div>

A szoftverfrissítések konfigurálása a Configuration Managerben

Besorolások

A besorolási beállítások a varázsló Besorolások lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Besorolások lapján adhatók meg. További információ a szoftverfrissítések besorolásáról: A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör Frissítési besorolások szakasza.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: – A varázsló Besorolások lapja csak abban az esetben elérhető, ha beállítja az első szoftverfrissítési pontot, amelyet egy önálló elsődleges helyen állít be. Ez a lap további szoftverfrissítési pontok telepítésekor nem jelenik meg.

System_CAPS_tipTipp

Ha először telepíti a szoftverfrissítési pontot a legfelső szintű helyen, törölje az összes szoftverfrissítési besorolást. A szoftverfrissítések kezdeti szinkronizálását követően frissített listáról kell konfigurálnia a besorolásokat, majd újraindítani a szinkronizálást. A rendszer csak a legfelső szintű helyen lévő szoftverfrissítési ponton konfigurálja ezt a beállítást.

Termékek

A termékbeállítások a varázsló Termékek lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Termékek lapján adhatók meg.

System_CAPS_noteMegjegyzés

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén: – A varázsló Termékek lapja csak abban az esetben elérhető, ha beállítja az első szoftverfrissítési pontot, amelyet egy önálló elsődleges helyen állít be. Ez a lap további szoftverfrissítési pontok telepítésekor nem jelenik meg.

System_CAPS_tipTipp

Ha először telepíti a szoftverfrissítési pontot a legfelső szintű helyen, törölje az összes terméket. A szoftverfrissítések kezdeti szinkronizálását követően frissített listáról kell konfigurálnia a termékeket, majd újraindítani a szinkronizálást. A rendszer csak a legfelső szintű helyen lévő szoftverfrissítési ponton konfigurálja ezt a beállítást.

3. lépés: Besorolások és termékek konfigurálása szinkronizáláshoz

System_CAPS_noteMegjegyzés

Az ebben a szakaszban ismertetett eljárást csak a legfelső szintű helyen használja.

Az 1. lépésben törölte a listabesorolásokat és -termékeket. A második lépésben szoftverfrissítés szinkronizálását indította el, hogy frissítse a besorolások és termékek listáját a Configuration Manager és WSUS rendszerben. Az 3. lépésben ki kell választania a szinkronizálandó besorolásokat és termékeket.

A következő eljárással konfigurálhatja a szinkronizálandó besorolásokat és termékeket.

Besorolások és termékek konfigurálása szinkronizáláshoz

  1. A Configuration Manager-konzolon kattintson az Adminisztráció elemre.

  2. Az Adminisztráció munkaterületen bontsa ki a Helykonfiguráció csomópontot, majd kattintson a Helyek lehetőségre, és válassza ki a központi adminisztrációs helyet vagy az önálló elsődleges helyet.

  3. A KezdőlapBeállítások csoportjában nyissa meg a Helyösszetevők konfigurálása elemet, majd kattintson a Szoftverfrissítési pont elemre.

  4. A Besorolások lapon adja meg a szoftverfrissítés azon besorolásait, amelyekhez szoftverfrissítéseket szeretne szinkronizálni.

    System_CAPS_noteMegjegyzés

    Minden szoftverfrissítéshez tartozik egy frissítési besorolás, amely a különböző típusú frissítések rendszerezésében nyújt segítséget. A szinkronizálási folyamat a megadott besorolás szoftverfrissítési metaadatait szinkronizálja. A Configuration Manager lehetővé teszi a szoftverfrissítések szinkronizálását a következő frissítési besorolásokkal:

    • Kritikus frissítések: Egy meghatározott probléma széles körben elérhető frissítése, amely kritikus, nem biztonsági hiba kezelésére szolgál.

    • Definíciófrissítések: Vírus- vagy egyéb definíciós fájlok frissítése.

    • Szolgáltatáscsomagok: Új termékszolgáltatások, amelyek terjesztésére a termékkiadáson kívül kerül sor, és amelyek általában bekerülnek a soron következő teljes termékkiadásba.

    • Biztonsági frissítések: Széles körben kiadott frissítés egy termékspecifikus biztonsági problémára.

    • Szervizcsomagok: Egy adott alkalmazáshoz készült kumulatív gyorsjavítások összesített csoportja. A gyorsjavítások tartalmazhatnak biztonsági frissítéseket, kritikus frissítéseket, szoftverfrissítéseket stb.

    • Eszközök: Egy vagy több feladat végrehajtására szolgáló segédprogramok vagy funkciók.

    • Kumulatív frissítés: Az egyszerű telepítés érdekében egy csomagban összesített, kumulatív gyorsjavítások. A gyorsjavítások lehetnek biztonsági frissítések, kritikus frissítések, szoftverfrissítések stb. A kumulatív frissítések általában egy konkrét területre összpontosítanak, például a biztonságra vagy egy termékösszetevőre.

    • Frissítések: A rendszeren jelenleg telepített alkalmazáshoz vagy fájlhoz tartozó frissítés.

  5. A Besorolások lapon adja meg azokat a termékeket, amelyekhez szoftverfrissítéseket szeretne szinkronizálni, majd kattintson a Bezárás gombra.

    System_CAPS_noteMegjegyzés

    Az egyes szoftverfrissítések metaadatai azokat a termékeket definiálják, amelyekhez a szoftverfrissítés alkalmazható. A termék egy operációs rendszer vagy alkalmazás adott kiadását jelenti, például Windows Server 2008. A termékcsalád az az operációs rendszer vagy alkalmazás, amelyből az egyes termékek származnak. Termékcsalád például a Windows, amelynek tagja a Windows Server 2008. Termékcsaládot is választhat, vagy konkrét termékeket is kijelölhet egy adott termékcsaládon belül. Minél több terméket választ ki, annál hosszabb ideig tart a szoftverfrissítések szinkronizálása.

    Ha a szoftverfrissítések több termék esetében alkalmazhatók, és legalább egy ilyen termék ki lett választva szinkronizálás céljából, az összes kérdéses termék megjelenik a Configuration Manager-konzolban, még akkor is, ha ezek közül bizonyos termékek nem lettek kiválasztva. Ha például csak a Windows Server 2008 operációs rendszert választotta ki, de a szoftverfrissítés a Windows 7 és a Windows Server 2008 esetében is alkalmazandó, a nem kiválasztott termékek is megjelennek a Configuration Manager-konzolban.

    System_CAPS_importantFontos

    A Configuration Manager termékek és termékcsaládok listáját tárolja, amelyről választhat a szoftverfrissítési pont első ízben történő telepítése során. Előfordulhat, hogy a Configuration Manager után kiadott termékek és termékcsaládok nem válaszhatók ki mindaddig, amíg a szoftverfrissítések szinkronizálása be nem fejeződik. Ezalatt frissül a választható termékek és termékcsaládok listája.

  6. Szoftverfrissítések szinkronizálásának manuális elindításához ismételje meg a következő lépést: 2. lépés: Szoftverfrissítések szinkronizálása.

4. lépés: A szoftverfrissítések ügyfélbeállításainak és a csoportházirend konfigurálásának ellenőrzése

A szoftverfrissítések telepítése előtt ellenőriznie kell egyes ügyfélbeállításokat és csoportházirendeket.

A szoftverfrissítésekhez tartozó ügyfélbeállítások

A szoftverfrissítési pont telepítése után a szoftverfrissítések alapértelmezés szerint engedélyezve vannak az ügyfélgépeken, továbbá az ügyfélbeállítások Hálózatvédelem és Szoftverfrissítések oldalain alapértelmezett értékek találhatók. Szoftverfrissítések telepítése előtt ellenőrizze, hogy az adott oldalakra érvényes ügyfélbeállítások megfelelnek-e a hely szoftverfrissítéseinek.

System_CAPS_importantFontos

A Szoftverfrissítések engedélyezése az ügyfeleken beállítás alapértelmezés szerint engedélyezve van. Ha törli ezt a beállítást, a Configuration Manager eltávolítja a központi telepítésekre vonatkozó, létező házirendeket az ügyfélről. A szoftverfrissítések eszközbeállítására támaszkodó NAP- és megfelelőségi beállításokra vonatkozó házirendek sem működnek majd a továbbiakban.

Az ügyfélbeállítások megadásának részletes ismertetését lásd: Ügyfélgépi beállítások konfigurálása a Configuration Manager alkalmazásban.

További információ ezekről az ügyfél oldali beállításokról: Információ a Configuration Manager ügyfélbeállításainak konfigurálásáról.

A szoftverfrissítésekhez tartozó csoportházirend-beállítások

A Windows Update Agent (WUA) meghatározott csoportházirend-beállításokat használ az ügyfélgépeken a szoftverfrissítési pontokon futó WSUS szolgáltatásokhoz való csatlakozáshoz. Ezek a csoportházirend-beállítások a szoftverfrissítés megfelelőségének sikeres vizsgálatához, valamint a szoftverfrissítések, valamint a WUA automatikus frissítéséhez is használhatók.

Az intraneten futó Microsoft frissítési szolgáltatás helye házirend megadása

Amikor szoftverfrissítési pontot hoz létre egy helyhez, a rendszer elküld az ügyfélgépeknek egy számítógép-házirendet, mely tartalmazza a szoftverfrissítési pont kiszolgálónevét, és beállítja Az intraneten futó Microsoft frissítési szolgáltatás helye helyi házirendet a számítógépen. A WUA lekéri az Intranetes frissítési szolgáltatás beállítása frissítések észleléséhez beállításban megadott kiszolgálónevet, majd csatlakozik ehhez a kiszolgálóhoz, amikor a szoftverfrissítések megfelelőségét vizsgálja.Az intraneten futó Microsoft frissítési szolgáltatás helye beállításhoz létrehozott tartományi házirend felülírja a helyi házirendet, és lehetővé teszi a WUA kapcsolódását az aktív szoftverfrissítési pontoktól eltérő kiszolgálókhoz. Ha ez bekövetkezik, előfordulhat, hogy az ügyfél ellenőrzi a szoftverfrissítések megfelelőségét különböző termékek, besorolások és nyelvek szerint. Ennek megfelelően javasoljuk, hogy ne állítson be Active Directory házirendet az ügyfélgépekhez.

Az intraneten futó Microsoft frissítési szolgáltatás helyéről származó aláírt tartalom engedélyezése

Engedélyezni kell Az intraneten futó Microsoft frissítési szolgáltatás helyéről származó aláírt tartalom engedélyezése csoportházirendet, mielőtt a számítógépeken futó WUA keresni kezdi a System Center frissítés-közzétevője által létrehozott és közzétett szoftverfrissítéseket. Ha engedélyezve van a házirend beállítása, a WUA elfogadja az intranet helyeken keresztül beérkező szoftverfrissítéseket, ha a szoftverfrissítések alá vannak írva a Megbízható közzétevők tanúsítvány-áruházban a helyi számítógépen. Ha további információkat szeretne a frissítés-közzétevő által igényelt csoportházirend-beállításokról, tanulmányozza a Updates Publisher 2011 dokumentumkönyvtárát.

Automatikus frissítések konfigurációja

Az automatikus frissítések lehetővé teszik a biztonsági frissítések és egyéb fontos letöltések fogadását az ügyfélszámítógépeken. Az automatikus frissítéseket az Automatikus frissítések konfigurációja csoportházirend-beállításon vagy a helyi számítógép Vezérlőpultján keresztül lehet konfigurálni. Ha engedélyezve vannak az automatikus frissítések, az ügyfélszámítógépek értesítéseket kapnak a frissítésekről, és letöltik, majd telepítik a szükséges frissítéseket, a megadott beállításoktól függően. Ha egy időben vannak beállítva az automatikus frissítések és a szoftverfrissítések, előfordulhat, hogy az ügyfélszámítógépek ikonok és felugró ablakok formájában is értesítéseket jelenítenek meg ugyanarról a frissítésről. Ezenkívül előfordulhat, hogy ha újraindításra van szükség, minden ügyfélszámítógép újraindítást kérő párbeszédpanelt jelenít meg ugyanahhoz a frissítéshez.

Önfrissítés

Ha az automatikus frissítések engedélyezve vannak az ügyfélszámítógépeken, a WUA automatikusan önfrissítést hajt végre, amikor egy frissebb verzió elérhetővé válik, vagy ha problémák adódnak egy WUA-összetevővel. Ha az automatikus frissítések nincsenek konfigurálva vagy le vannak tiltva, és az ügyfélszámítógépek a WUA egy korábbi verzióját futtatják, az ügyfélszámítógépeken futtatni kell a WUA telepítőfájlját.

A szoftverfrissítési pont helyrendszerszerepkörének eltávolítása

Egy hely szoftverfrissítési pontjának helyrendszerszerepkörét a Configuration Manager konzolon keresztül lehet eltávolítani. Frissítse az ügyfélházirendet, ha el szeretné távolítani a szoftverfrissítési pontot a listáról. Miután az utolsó szoftverfrissítési pontot is eltávolította a helyen, a szoftverfrissítési pontok listája kiürül, és a szoftverfrissítések gyakorlatilag le lesznek tiltva a helyen. A Configuration Manager SP1 verziójával kezdve új szoftverfrissítési pontot kell beállítani a helyen szinkronizációs forrásként, ha egynél több szoftverfrissítési pont található egy elsődleges helyen, és eltávolította a szinkronizációs forrásként beállított szoftverfrissítési pontot.

System_CAPS_noteMegjegyzés

Miután eltávolította a szoftverfrissítési pont helyszerepkörét egy helyrendszerből, várjon legalább 15 percet, mielőtt újratelepíti a szoftverfrissítési pont helyszerepkörét.

A szoftverfrissítési pontok eltávolításához kövesse az alábbi eljárást.

Szoftverfrissítési pont eltávolítása

  1. A Configuration Manager-konzolon kattintson az Adminisztráció elemre.

  2. Az Adminisztráció munkaterületen bontsa ki a Helykonfiguráció csomópontot, majd kattintson a Kiszolgálók és helyrendszerszerepkörök lehetőségre.

  3. Jelölje ki az eltávolítani kívánt szoftverfrissítési pontot tartalmazó helyrendszer-kiszolgálót, majd a Helyrendszerszerepkörök területen válassza a Szoftverfrissítési pont lehetőséget.

  4. A Helyszerepkör lap Helyszerepkör csoportjában kattintson a Szerepkör eltávolítása elemre. Igazolja vissza, hogy el szeretné távolítani a szoftverfrissítési pontot.Configuration Manager SP1 rendszerben új szinkronizációs forrást is kijelölhet a hely további szoftverfrissítési pontjaihoz.