Configurare le opzioni per Aggiornamenti server di pubblicazione

Si applica a: System Center Aggiornamenti Publisher

Esaminare e configurare le opzioni e le impostazioni correlate che influiscono sul funzionamento di Aggiornamenti Server di pubblicazione.

Per accedere alle opzioni Aggiornamenti Server di pubblicazione, nell'angolo superiore sinistro della console fare clic sulla scheda Aggiornamenti Proprietàserver di pubblicazione e quindi scegliere Opzioni.

Le opzioni sono suddivise in:

• Server di aggiornamento
• ConfigMgr Server
• Impostazioni proxy
• Autori attendibili
• Avanzate
• Aggiornamenti
• Registrazione

Server di aggiornamento

Prima di poter pubblicare gli aggiornamenti, è necessario configurare Aggiornamenti Server di pubblicazione per l'uso con server di aggiornamento come Windows Server Update Services (WSUS). Ciò include la specifica del server, i metodi per connettersi a tale server quando è remoto dalla console e un certificato da usare per firmare digitalmente gli aggiornamenti pubblicati.

• Configurare un server di aggiornamento. Quando si configura un server di aggiornamento, selezionare il server WSUS di primo livello (server di aggiornamento) nella gerarchia Configuration Manager in modo che tutti i siti figlio abbiano accesso agli aggiornamenti pubblicati.

  Se il server di aggiornamento è remoto dal server di pubblicazione Aggiornamenti, specificare il nome di dominio completo (FQDN) del server e se ci si connetterà tramite SSL. Quando ci si connette tramite SSL, la porta predefinita passa da 8530 a 8531. Assicurarsi che la porta impostata corrisponda a quella usata dal server di aggiornamento.

  Consiglio

  Se non si configura un server di aggiornamento, è comunque possibile usare Aggiornamenti Publisher per creare aggiornamenti software.

• Configurare il certificato di firma. È necessario configurare e connettersi correttamente a un server di aggiornamento prima di poter configurare il certificato di firma.

  Aggiornamenti Server di pubblicazione usa il certificato di firma per firmare gli aggiornamenti software pubblicati nel server di aggiornamento. La pubblicazione non riesce se il certificato digitale non è disponibile nell'archivio certificati del server di aggiornamento o nel computer che esegue Aggiornamenti server di pubblicazione.

  Per altre informazioni sull'aggiunta del certificato all'archivio certificati, vedere Certificati e sicurezza per Aggiornamenti server di pubblicazione.

  Se non viene rilevato automaticamente un certificato digitale per il server di aggiornamento, scegliere una delle opzioni seguenti:

  • Sfoglia: Sfoglia è disponibile solo quando il server di aggiornamento è installato nel server in cui si esegue la console. Dopo aver selezionato un certificato, è necessario scegliere Crea per aggiungere tale certificato all'archivio certificati WSUS nel server di aggiornamento. È necessario immettere la password del file con estensione pfx per i certificati selezionati da questo metodo.

  • Creare: Usare questa opzione per creare un nuovo certificato. Il certificato viene aggiunto anche all'archivio certificati WSUS nel server di aggiornamento.

  Se si crea un certificato di firma personalizzato, configurare quanto segue:

  • Abilitare l'opzione Consenti l'esportazione della chiave privata .

  • Impostare Utilizzo chiave sulla firma digitale.

  • Impostare Dimensioni minime della chiave su un valore uguale o maggiore di 2048 bit.

  Usare l'opzione Rimuovi per rimuovere un certificato dall'archivio certificati WSUS. Questa opzione è disponibile quando il server di aggiornamento è locale nella console di Aggiornamenti Publisher usata o quando si usa SSL per connettersi a un server di aggiornamento remoto.

ConfigMgr Server

Usare queste opzioni quando si usa Configuration Manager con Aggiornamenti Publisher.

• Specificare il server Configuration Manager: dopo aver abilitato il supporto per Configuration Manager, specificare il percorso del server del sito di livello superiore dalla gerarchia di Configuration Manager. Se il server è remoto dall'installazione del server di pubblicazione Aggiornamenti, specificare il nome di dominio completo del server del sito. Scegliere Test connessione per assicurarsi di poter connettersi al server del sito.

• Configurare le soglie: Le soglie vengono usate quando si pubblicano aggiornamenti con un tipo di pubblicazione automatico. I valori soglia consentono di determinare quando viene pubblicato il contenuto completo di un aggiornamento anziché solo i metadati. Per altre informazioni sui tipi di pubblicazione, vedere Assegnare aggiornamenti a una pubblicazione

  È possibile una o entrambe le soglie seguenti:

  • Soglia di conteggio client richiesta: In questo modo viene definito il numero di client che devono richiedere un aggiornamento prima che Aggiornamenti server di pubblicazione possa pubblicare automaticamente il set completo di contenuto per tale aggiornamento. Fino a quando il numero specificato di client non richiede l'aggiornamento, vengono pubblicati solo i metadati degli aggiornamenti.

  • Soglia delle dimensioni dell'origine del pacchetto (MB): Ciò impedisce la pubblicazione automatica di aggiornamenti che superano le dimensioni specificate. Se le dimensioni degli aggiornamenti superano questo valore, vengono pubblicati solo i metadati. Aggiornamenti inferiori alle dimensioni specificate possono pubblicare il contenuto completo.

Impostazioni proxy

Aggiornamenti Server di pubblicazione usa le impostazioni proxy quando si importano cataloghi software da Internet o si pubblicano aggiornamenti in Internet.

• Specificare l'FQDN o l'indirizzo IP di un server proxy. IPv4 e IPv6 sono supportati.

• Se il server proxy autentica gli utenti per l'accesso a Internet, è necessario specificare il nome di Windows. Un nome upn (Universal Principle Name) non è supportato.

Autori attendibili

Quando si importa un catalogo di aggiornamento, l'origine del catalogo (in base al relativo certificato) viene aggiunta come autore attendibile. Analogamente, quando si pubblica un aggiornamento, l'origine del certificato degli aggiornamenti viene aggiunta come autore attendibile.

È possibile visualizzare i dettagli del certificato per ogni server di pubblicazione e rimuovere un server di pubblicazione dall'elenco dei server di pubblicazione attendibili.

Il contenuto di server di pubblicazione non attendibili può potenzialmente danneggiare i computer client quando il client analizza la disponibilità di aggiornamenti. È consigliabile accettare il contenuto solo dai server di pubblicazione attendibili.

Avanzate

Le opzioni avanzate includono quanto segue:

• Percorso del repository: Visualizzare e modificare il percorso del file di database , scupdb.sdf. Questo file è il repository per Aggiornamenti server di pubblicazione.

• Timestamp: Se abilitato, viene aggiunto un timestamp agli aggiornamenti firmati che identificano quando è stato firmato. Un aggiornamento firmato mentre un certificato era valido può essere usato dopo la scadenza del certificato di firma. Per impostazione predefinita, gli aggiornamenti software non possono essere distribuiti dopo la scadenza del certificato di firma.

• Verificare la disponibilità di aggiornamenti per i cataloghi sottoscritti: Ogni volta che Aggiornamenti server di pubblicazione viene avviato, può controllare automaticamente la presenza di aggiornamenti ai cataloghi sottoscritti. Quando viene trovato un aggiornamento del catalogo, i dettagli vengono forniti come Avvisi recenti nella finestra Panoramicadell'area di lavoro Aggiornamenti.

• Revoca del certificato: Scegliere questa opzione per abilitare i controlli di revoca del certificato.

• Pubblicazione di origine locale: Aggiornamenti server di pubblicazione può usare una copia locale di un aggiornamento da pubblicare prima di scaricare l'aggiornamento da Internet. Il percorso deve essere una cartella nel computer che esegue Aggiornamenti server di pubblicazione. Per impostazione predefinita, questo percorso è Documenti\LocalSourcePublishing. Usare questa opzione quando in precedenza sono stati scaricati uno o più aggiornamenti o sono state apportate modifiche a un aggiornamento che si vuole distribuire.

• Pulizia guidata Aggiornamenti software: avviare la pulizia guidata aggiornamenti. La procedura guidata scade gli aggiornamenti presenti nel server di aggiornamento, ma non nel repository Aggiornamenti Publisher. Per altri dettagli, vedere Scadenza degli aggiornamenti senza riferimenti .

Aggiornamenti

Aggiornamenti Server di pubblicazione può controllare automaticamente la disponibilità di nuovi aggiornamenti ogni volta che viene aperto. È anche possibile acconsentire esplicitamente alla ricezione di build di anteprima di Aggiornamenti Publisher.

Per verificare manualmente la disponibilità di aggiornamenti, nella console di Aggiornamenti Publisher fare clic su
per aprire il Aggiornamenti Proprietà server di pubblicazione e quindi scegliere Controlla aggiornamento.

Dopo Aggiornamenti server di pubblicazione trova un nuovo aggiornamento, viene visualizzata la finestra Aggiorna disponibile ed è quindi possibile scegliere di installarlo. Se si sceglie di non installare l'aggiornamento, verrà offerto la prossima volta che si apre la console.

Registrazione

Aggiornamenti Publisher registra le informazioni di base su Aggiornamenti server di pubblicazione in %WINDIR%\Temp\UpdatesPublisher.log.

Usare il Blocco note o CMTrace per visualizzare il log. CMTrace è lo strumento Configuration Manager file di log e si trova nella cartella \SMSSetup\Tools del supporto di origine Configuration Manager.

È possibile modificare le dimensioni del log e il relativo livello di dettaglio.

Quando si abilita la registrazione del database, vengono incluse informazioni sulle query eseguite nel database Aggiornamenti Publisher. L'uso della registrazione del database può comportare una riduzione delle prestazioni del computer Aggiornamenti Server di pubblicazione.

Per visualizzare il file di log, nella console fare clic su per aprire il Aggiornamenti Proprietà server di pubblicazione e quindi scegliere Visualizza file di log.

Scadenza degli aggiornamenti software senza riferimenti

È possibile eseguire la Pulizia guidata aggiornamenti software per scadere gli aggiornamenti presenti nel server di aggiornamento, ma non nel repository Aggiornamenti Publisher. In questo modo viene Configuration Manager che rimuove gli aggiornamenti da eventuali distribuzioni future.

L'atto di scadenza di un aggiornamento non può essere invertito. Eseguire questa attività solo quando si è certi che gli aggiornamenti software selezionati non siano più necessari per l'organizzazione.

Per rimuovere gli aggiornamenti software scaduti

1. Nella console di Aggiornamenti Publisher fare clic su per aprire il Aggiornamenti Proprietà server di pubblicazione e quindi scegliere Opzioni.

2. Scegliere Avanzate, quindi in Aggiornamento software Pulisci guidata scegliere Avvia.

3. Selezionare gli aggiornamenti software che si desidera scadere e quindi scegliere Avanti.

4. Dopo aver esaminato le selezioni, scegliere Avanti per accettare le selezioni e scadere gli aggiornamenti.

5. Al termine della procedura guidata, scegliere Chiudi per completare la procedura guidata.