Condividi tramite


Impostazione delle sincronizzazioni degli aggiornamenti

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Durante la sincronizzazione, un server WSUS scarica gli aggiornamenti (aggiornamento del file e metadati) da un'origine degli aggiornamenti. Inoltre, Scarica nuove classificazioni dei prodotti e le categorie, se presente. Quando il server WSUS viene sincronizzato per la prima volta, verrà scaricato tutti gli aggiornamenti specificati durante la configurazione delle opzioni di sincronizzazione. Dopo la prima sincronizzazione, il server WSUS scarica solo gli aggiornamenti dall'origine degli aggiornamenti, nonché le revisioni di metadati per gli aggiornamenti esistenti e le scadenze degli aggiornamenti.

La prima volta che un server WSUS scarica aggiornamenti può richiedere molto tempo. Se si imposta più server WSUS, è possibile velocizzare il processo in una certa misura scaricando tutti gli aggiornamenti in un server WSUS e quindi copiare gli aggiornamenti per la directory contenuto degli altri server WSUS.

È possibile copiare il contenuto dalla directory del contenuto del server WSUS a un altro. Quando si esegue la procedura di installazione di WSUS post, viene specificato il percorso della directory dei contenuti. È possibile utilizzare lo strumento wsusutil.exe per esportare i metadati dell'aggiornamento da un server WSUS in un file. È quindi possibile importare tale file in altri server WSUS.

Impostazione delle sincronizzazioni degli aggiornamenti

Il Opzioni pagina è il punto di accesso centrale nella Console di amministrazione di WSUS per la personalizzazione di come il server WSUS Sincronizza gli aggiornamenti. È possibile specificare gli aggiornamenti vengono sincronizzati automaticamente, in cui il server Ottiene gli aggiornamenti, le impostazioni di connessione e la pianificazione della sincronizzazione. È anche possibile utilizzare la configurazione guidata di Opzioni pagina per configurare o riconfigurare il server WSUS in qualsiasi momento.

Aggiornamento per prodotto e classificazione di sincronizzazione

Un server WSUS scarica gli aggiornamenti in base i prodotti o le famiglie di prodotti (ad esempio, Windows o Windows Server 2008, Datacenter edition) e le classificazioni (ad esempio, gli aggiornamenti critici o gli aggiornamenti della sicurezza) specificato. Alla prima sincronizzazione, il server WSUS scarica tutti gli aggiornamenti disponibili per le categorie specificate. Durante le sincronizzazioni successive, il download server solo gli aggiornamenti più recenti di WSUS (o le modifiche per gli aggiornamenti già disponibili sul server WSUS) per le categorie specificate.

È possibile specificare aggiornamenti dei prodotti e classificazioni sul Opzioni pagina prodotti e classificazioni. I prodotti sono elencati in una gerarchia, raggruppata per famiglia di prodotti. Se si seleziona Windows, si selezionano automaticamente tutti i prodotti che rientrano in tale gerarchia di prodotto. Selezionando la casella di controllo padre selezionare tutti gli elementi, nonché tutte le versioni future. Selezionare le caselle di controllo figlio non selezionerà le caselle di controllo padre. L'impostazione predefinita per i prodotti è tutti i prodotti Windows e l'impostazione predefinita per le classificazioni è fondamentale e gli aggiornamenti della sicurezza.

Se un server WSUS è in esecuzione in modalità di replica, non sarà in grado di eseguire questa attività. Per maggiori informazioni sulla modalità di replica, consultare la sezione Esecuzione in modalità di Replica WSUS e Passaggio 1: preparare la distribuzione di WSUS.

Per specificare aggiornamenti dei prodotti e le classificazioni per la sincronizzazione
  1. Nella Console di amministrazione di WSUS, fare clic sui Opzioni nodo.

  2. Fare clic su prodotti e classificazioni, quindi fare clic su di prodotti scheda.

  3. Selezionare le caselle di controllo dei prodotti o le famiglie di prodotti si desidera aggiornare con WSUS e quindi fare clic su OK.

  4. Nel classificazioni Selezionare le caselle di controllo delle classificazioni di aggiornamento consigliabile che il server WSUS per sincronizzare e quindi fare clic su OK.

Nota

È possibile rimuovere i prodotti o classificazioni nello stesso modo. Il server WSUS verrà interrotta la sincronizzazione di nuovi aggiornamenti per i prodotti che è stata deselezionata. Tuttavia, gli aggiornamenti che sono stati sincronizzati per tali prodotti prima è stata deselezionata li rimarranno sul proprio server WSUS e verranno indicati come disponibili.

Per rimuovere questi prodotti, rifiutare l'aggiornamento, come descritto in Operazioni aggiornamento, quindi utilizzare la Pulizia guidata server per rimuoverli.

La sincronizzazione degli aggiornamenti dal linguaggio

Il server WSUS scarica gli aggiornamenti in base alle lingue specificate. È possibile sincronizzare gli aggiornamenti in tutte le lingue in cui sono disponibili, oppure è possibile specificare un sottoinsieme di lingue. Se si dispone di una gerarchia di server WSUS, è necessario scaricare gli aggiornamenti in lingue diverse, assicurarsi di avere specificato tutte le lingue necessarie nel server upstream. In un server downstream è possibile specificare un sottoinsieme di lingue specificate nel server upstream.

La sincronizzazione degli aggiornamenti dal catalogo di Microsoft Update

Per informazioni dettagliate sulla sincronizzazione degli aggiornamenti dal sito Microsoft Update Catalog, vedere: WSUS e il sito del catalogo.

Configurazione delle impostazioni Server Proxy

È possibile configurare il server WSUS per utilizzare un server proxy durante la sincronizzazione con un server upstream o Microsoft Update. Questa impostazione verrà applicata solo quando il server WSUS in esecuzione le sincronizzazioni. Per impostazione predefinita, il server WSUS tenterà di connettersi direttamente al server upstream o a Microsoft Update.

Per specificare un server proxy per la sincronizzazione

  1. Nella Console di amministrazione di WSUS, fare clic su Opzioni, quindi fare clic su origine aggiornamenti e Server Proxy.

  2. Nel Server Proxy selezionare il Usa un server proxy durante la sincronizzazione casella di controllo e quindi digitare il nome del server e numero di porta il server proxy.

    Nota

    Configurare WSUS con lo stesso numero di porta che il server proxy è configurato per utilizzare.

    • Se si desidera connettersi al server proxy con le credenziali dell'utente specifico, selezionare la casella di controllo Utilizzare le credenziali utente per connettersi al server proxy, quindi immettere il nome utente, dominio e la password dell'utente nelle caselle corrispondenti.

    • Se si desidera abilitare l'autenticazione di base per l'utente si connette al server proxy, selezionare la casella di controllo Consenti autenticazione di base (password inviata in testo non crittografato).

  3. Fare clic su OK.

    Nota

    Poiché Windows Server Update SERVICES avvia tutto il traffico di rete, non è necessario configurare Windows Firewall in un server WSUS connesso direttamente a Microsoft update.

Configurazione dell'origine di aggiornamento

L'origine degli aggiornamenti è il percorso da cui il server WSUS Ottiene gli aggiornamenti e aggiornare i metadati. È possibile specificare che deve essere l'origine degli aggiornamenti Microsoft Update o un altro server WSUS (il server WSUS che funge da origine degli aggiornamenti è il server padre e il server è il server downstream).

Opzioni per personalizzare la modalità del server WSUS Sincronizza con origine degli aggiornamenti, tra cui:

  • È possibile specificare una porta personalizzata per la sincronizzazione. Per informazioni sulla configurazione delle porte, vedere passaggio 3: configurare WSUS nella Guida alla distribuzione di WSUS.

  • È possibile utilizzare livelli SSL (Secure Socket) per la sincronizzazione protetta di informazioni relative all'aggiornamento tra server WSUS. Per maggiori informazioni sull'utilizzo di SSL, vedere la sezione 3.5. Proteggere WSUS con Secure Sockets Layer Protocol del passaggio 3: configurare WSUS nella guida alla distribuzione di WSUS.

La sincronizzazione manualmente o automaticamente

È possibile sincronizzare manualmente il server WSUS o specificare un'ora per la sincronizzazione automatica.

Per sincronizzare manualmente il server WSUS

  1. Nella Console di amministrazione di WSUS, fare clic su Opzioni, quindi fare clic su pianificazione della sincronizzazione.

  2. Fare clic su sincronizzare manualmente, quindi fare clic su OK.

Per impostare una pianificazione di sincronizzazione automatica

  1. Nella Console di amministrazione di WSUS, fare clic su Opzioni, quindi fare clic su pianificazione della sincronizzazione.

  2. Fare clic su sincronizzare automaticamente.

  3. Per prima sincronizzazione, selezionare l'ora in cui la sincronizzazione per ogni giorno di inizio.

  4. Per sincronizzazioni giornaliere, selezionare il numero di sincronizzazioni da eseguire ogni giorno. Se, ad esempio, se si desiderano quattro sincronizzazioni giornaliere a partire dalle 3:00, queste verranno eseguite alle 3:00, alle 9:00, alle 15:00 e alle 21:00 di ogni giorno. Si noti che un offset casuale ora verranno aggiunte al tempo di sincronizzazione pianificato per lasciare spazi le connessioni del server a Microsoft Update.

  5. Fare clic su OK.

Per sincronizzare immediatamente il server WSUS

  1. Nella Console di amministrazione di WSUS, selezionare il nodo server principale.

  2. Nel Panoramica riquadro, in lo stato di sincronizzazione, fare clic su Sincronizza.

Nota

La sincronizzazione viene avviata dal server downstream.