Bevált gyakorlatok a szoftverfrissítésekhez a Configuration Managerben
Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Ez a témakör gyakorlati tanácsokat tartalmaz a Microsoft System Center 2012 Configuration Manager használatával végrehajtott szoftverfrissítésekhez. A gyakorlati tanácsok a kezdeti telepítés és a folyamatos működés szerinti bontásban szerepelnek.
Gyakorlati tanácsok a telepítéshez
Támaszkodjon az alábbi gyakorlati tanácsokra a Configuration Manager használatával telepített szoftverfrissítéseknél:
Megosztott WSUS-adatbázis használata a szoftverfrissítési pontokhoz
A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:
Ha több szoftverfrissítési pontot telepít egy elsődleges helyre, akkor ugyanazt a WSUS-adatbázist kell használni minden olyan pont esetében, amelyek ugyanabban az Active Directory-erdőben vannak. Az azonos adatbázis használatával jelentős mértékben enyhíthető az ügyfél és a hálózat teljesítményére gyakorolt hatás, amely olyankor léphet fel, amikor az ügyfelek új szoftverfrissítési pont használatára váltanak. Amikor egy ügyfél olyan új szoftverfrissítési pont használatára vált át, amely a korábbi szoftverfrissítési ponttal azonos adatbázist használ, különbözeti vizsgálatra ebben az esetben is sor kerül, de ez a vizsgálat sokkal kisebb méretű, mint ha a WSUS-kiszolgálóhoz saját adatbázis tartozna.
.jpeg "System_CAPS_important") Fontos |
|---|
Meg kell osztania a helyi WSUS-tartalommappákat is, ha megosztott WSUS-adatbázist használ a szoftverfrissítési pontokhoz. További információ: A hálózati környezet előkészítése a hálózati terheléselosztási szoftverfrissítési pont helyrendszerei számára, 3. lépés és A WSUS 3.0-s verziójának telepítése (minden kiszolgálón, amely szoftverfrissítési pont helyrendszerszerepkörben fog működni), 7. lépés. |
További információ a szoftverfrissítési pontok váltásáról: Váltás a szoftverfrissítési pontok között szakasz, A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör.
Ha a Configuration Manager és a WSUS szolgáltatás ugyanazt az SQL Server rendszert használja, egyiküket konfigurálja elnevezett példány használatára, a másikat az SQL Server alapértelmezett példányának használatára.
Ha a Configuration Manager és WSUS adatbázisa ugyanazt az SQL Server rendszert használja, és közösen használja az SQL Server rendszernek ugyanazt a példányát, nem lehet egyszerűen megállapítani az erőforrások felhasználásának megoszlását a két alkalmazás között. Ha aConfiguration Managerhez és a WSUS szolgáltatáshoz eltérő SQL Server-példányt használ, könnyebben lehet elvégezni az alkalmazásoknál esetleg fellépő erőforrás-használati problémák hibaelhárítását és diagnosztizálását.
Egyéni webhely használata a WSUS telepítéséhez
A WSUS 3.0 verziójának telepítésekor megadhatja, hogy az alapértelmezett IIS-webhelyet használja, vagy inkább új egyéni, WSUS 3.0 webhelyet hoz létre. A bevált gyakorlat követéséhez adja meg a Windows Server Update Services 3.0-webhely létrehozása beállítást, így az IIS egy külön webhelyen üzemelteti a WSUS 3.0 szolgáltatásait, és nem osztja meg ugyanazt a webhelyet más Configuration Manager-helyrendszerekkel vagy más szoftveralkalmazásokkal. Amikor egyéni webhelyet használ a WSUS 3.0 szolgáltatásokhoz, a WSUS a 8530-as portot konfigurálja a HTTP, a 8531-es portot a HTTPS protokollhoz. Amikor a helyhez tartozó szoftverfrissítési pontot létrehozza, ezeket a portbeállításokat kell megadnia.
A „Frissítések helyi tárolása” beállítás megadása a WSUS-telepítéshez
A WSUS 3.0 telepítésekor adja meg a Frissítések helyi tárolása beállítást. Ha meg van adva ez a beállítás, a szoftverfrissítésekhez tartozó licencfeltételek letöltődnek a szinkronizálási folyamat során, és azokat a WSUS-kiszolgáló helyi merevlemeze tárolja. Ha a beállítás nincs megadva, előfordulhat, hogy az ügyfélszámítógépek nem ellenőrzik az olyan szoftverfrissítések megfelelőségét, amelyekhez licencfeltételek tartoznak. A szoftverfrissítési pont telepítésekor a WSUS-szinkronizálás kezelője alapértelmezés szerint 60 percenként ellenőrzi, hogy ez a beállítás engedélyezve van-e.
Gyakorlati tanácsok az üzemeltetéshez
Támaszkodjon az alábbi gyakorlati tanácsokra a szoftverfrissítések használatánál:
Egyetlen szoftverfrissítési célú központi telepítésben legfeljebb 1000 szoftverfrissítés alkalmazása
A szoftverfrissítések száma az egyes központi telepítésekben ne haladja meg az 1000-et. Automatikus központi telepítési szabály létrehozása esetén ellenőrizze, hogy a megadott kritérium nem eredményez-e 1000-nél több szoftverfrissítést. Amikor kézzel telepíti a frissítéseket, ne válasszon 1000-nél több telepítendő frissítést.
Új szoftverfrissítési csoport létrehozása minden alkalommal, amikor egy automatikus központi telepítési szabály a „frissítő kedd” vagy általános központi telepítés kapcsán lefut
A szoftverfrissítési telepítéshez legfeljebb 1000 szoftverfrissítés tartozhat. Automatikus központi telepítési szabály létrehozásakor megadhatja, hogy meglévő frissítési csoport használ, vagy a szabály futásakor minden alkalommal új frissítési csoportot hoz létre. Amikor olyan automatikus központi telepítési szabályhoz határozza meg a feltételeket, amely több szoftverfrissítést eredményez, és a szabály ismétlődő módon fut, adja meg, hogy a szabály minden futásakor új szoftverfrissítési csoport jöjjön létre. Ez megakadályozza, hogy a központi telepítés túllépje a telepítésenkénti 1000 szoftverfrissítést jelentő korlátozását.
Meglévő szoftverfrissítési csoport használata az Endpoint Protection-definíciófrissítésekre vonatkozó automatikus központi telepítési szabályokhoz
Mindig használjon meglévő szoftverfrissítési csoportot, ha az Endpoint Protection-definíciófrissítéseket gyakran telepíti automatikus központi telepítési szabály használatával Különben az idő múlásával akár több száz szoftverfrissítési csoport is létrejöhet. A definíciófrissítések közzétevői általában úgy állítják be a definíciófrissítéseket, hogy az érvényességük lejárjon, ha már négy újabb frissítés van helyettük. Így az automatikus központi telepítési szabállyal létrehozott szoftverfrissítési csoport soha nem fog négynél több definíciófrissítést tartalmazni a közzétevőre vonatkozóan, csak egy aktív és három felülírt frissítést.