Software-updates plannen in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Voordat u software-update implementeert in een System Center 2012 Configuration Manager-productieomgeving, moet u deze implementatie eerst plannen. Gebruik de volgende secties in dit onderwerp om software-updates te plannen in uw Configuration Manager-hiërarchie:
Capaciteitsplanning voor het software-updatepunt
Bepalen van de software-updatepuntinfrastructuur
Software-updatepunten in Configuration Manager
Lijst met software-updatepunten
Overschakeling tussen software-updatepunten
Software-updatepunten in een niet-vertrouwd forest
Gebruik een bestaande WSUS-server als synchronisatiebron op de site op het hoogste niveau
Software-updatepunt geconfigureerd om een NLB te gebruiken
Software-updatepunt op een secundaire Site
Software-updatepunten in Configuration Manager zonder Service Pack
Actief software-updatepunt
Software-updatepunt op internet
Actief software-updatepunt geconfigureerd voor het gebruik van een NLB
Software-updatepunt op een secundaire Site
Upgraden vanaf Configuration Manager zonder service pack naar Configuration Manager SP1
Planning voor de installatie van Software-updatepunten
Vereisten voor het software-updatepunt
Planning voor de installatie van WSUS
Firewalls configureren
Planning voor synchronisatie-instellingen
Synchronisatiebron
Synchronisatieplanning
Updateclassificaties
Producten
Vervangingsregels
Talen
Planning voor instellingen die zijn gekoppeld aan software-updates
Clientinstellingen voor software-updates
Client-instelling voor het cachegeheugen
Groepsbeleidinstellingen voor software-updates
Planning voor een onderhoudsvenster voor software-updates
Aanbevelingen voor capaciteitsplanning voor software-updates
U kunt de volgende aanbevelingen gebruiken als basis om u te helpen bij het bepalen van de informatie voor de capaciteitsplanning van de software-updates die geschikt is voor uw organisatie. De werkelijke capaciteitsvereisten kunnen afwijken van de aanbevelingen die worden vermeld in dit onderwerp. Dit is afhankelijk van de volgende criteria: uw specifieke netwerkomgeving, de hardware die u gebruikt om het sitesysteem van het software-updatepunt te hosten, het aantal clients dat wordt geïnstalleerd en de sitesysteemrollen die op de server zijn geïnstalleerd.
Capaciteitsplanning voor het software-updatepunt
Het aantal ondersteunde clients is afhankelijk van de versie van Windows Server Update Services (WSUS) dat wordt uitgevoerd op het software-updatepunt; het is ook afhankelijk van of de sitesysteemrol van het software-updatepunt naast een andere sitesysteemrol bestaat.
Het software-updatepunt kan tot 25.000 clients1 ondersteunen wanneer WSUS 3.0 Service Pack 2 (SP2) wordt uitgevoerd op de computer van het software-updatepunt en als het software-updatepunt naast een andere sitesysteemrol bestaat.
Het software-updatepunt kan tot 100.000 clients2 ondersteunen wanneer WSUS 3.0 SP2 wordt uitgevoerd op de computer van het software-updatepunt en als het software-updatepunt niet naast een andere sitesysteemrol bestaat.
1Het software-updatepunt worden geconfigureerd om netwerktaakverdeling (NLB) te gebruiken zodat er meer dan 25.000 clients kunnen worden ondersteund.
2Het software-updatepunt moet voldoen aan de WSUS om tot 100.000 clients te ondersteunen. Zie Determine WSUS Capacity Requirements (WSUS-capaciteitsvereisten bepalen) voor meer informatie.
Capaciteitsplanning voor software-updateobjecten
Gebruik de volgende capaciteitsinformatie om te plannen voor software-updateobjecten
Limiet van 1000 software-updates in een implementatie
U moet het aantal software-updates tot duizend beperken voor elke implementatie van software-updates. Als u een automatische implementatieregel maakt, dient u een criterium op te geven dat het aantal geretourneerde software-updates beperkt. De automatische implementatieregel mislukt wanneer het criterium dat u opgeeft meer dan 1000 software-updates retourneert. U kunt de status controleren van de automatische implementatieregel in het knooppunt Automatische implementatieregels op de Configuration Manager-console. Selecteer maximaal 1000 te implementeren updates wanneer u software-updates handmatig implementeert.
Bepalen van de software-updatepuntinfrastructuur
De centrale beheersite en alle onderliggende primaire sites moeten een software-updatepunt hebben waar u software-updates gaat implementeren. U moet de volgende afhankelijkheden bepalen bij het plannen van de infrastructuur voor het software-updatepunt: waar het software-updatepunt voor de site moet worden geïnstalleerd, welke sites een software-updatepunt moeten hebben dat communicatie accepteert van clients op internet, of u het software-updatepunt wilt configureren als een NLB-cluster en of u een software-updatepunt nodig hebt op een secundaire site. Gebruik de volgende secties om de infrastructuur van het software-updatepunt te bepalen.
.jpeg "System_CAPS_important") Belangrijk |
|---|
Zie Vereisten voor software-updates in Configuration Manager voor informatie over de interne en externe afhankelijkheden die zijn vereist voor software-updates. |
Software-updatepunten in Configuration Manager
| Belangrijk |
|---|
De informatie in deze sectie is alleen van toepassing op Configuration Manager SP1 en System Center 2012 R2 Configuration Manager. |
Vanaf Configuration Manager SP1 kunt u meerdere software-updatepunten toevoegen aan een primaire site van Configuration Manager. De mogelijkheid om meerdere software-updatepunten te hebben op een site biedt fouttolerantie zonder dat de complexiteit van NLB nodig is. De failover die u ontvangt met meerdere software-updatepunten is niet zo robuust als een NLB voor zuivere taakverdeling, maar is daarentegen ontwikkeld voor fouttolerantie. Het failoverontwerp van het software-updatepunt is ook anders dan het zuivere randomisatiemodel dat wordt gebruikt in het ontwerp voor beheerpunten. Anders dan in het ontwerp van beheerpunten, zijn er client- en netwerkprestatiekosten in de software-updatepunten die zijn gekoppeld aan het overschakelen naar een nieuw software-updatepunt. Wanneer de client overschakelt naar een nieuwe WSUS-server voor software-updates, is het resultaat een stijging van de catalogusgrootte en van de gekoppelde vereisten van clients en netwerkprestaties. Daarom bewaart de client affiniteit met het meest recente software-updatepunt waarnaar het met succes scande.
Het eerste software-updatepunt dat u installeert op een primaire site is de synchronisatiebron voor alle bijkomende software-updatepunten die u toevoegt aan de primaire site. Nadat u uw software-updatepunten hebt toegevoegd en het synchroniseren van software-updates hebt geïnitieerd, kunt u de status van de software-updatepunten en de synchronisatiebron bekijken in het knooppunt Synchronisatiestatus van software-updatepunten in de werkruimte Bewaking.
Als een software-updatepunt niet kan worden uitgevoerd, en als dat software-updatepunt is geconfigureerd als de synchronisatiebron voor de andere software-updatepunten op die site, dient u het niet uitgevoerde software-upatepunt handmatig te verwijderen en een nieuw software-updatepunt te selecteren als synchronisatiebron. Zie de sectie De systeemrol software-updatepunt verwijderen in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie over het verwijderen van een software-updatepunt.
Lijst met software-updatepunten
Configuration Manager voorziet de client van een lijst met software-updatepunten in de volgende scenario's: wanneer een nieuwe client het beleid ontvangt om software-updates in te schakelen of wanneer een client geen contact kan maken met het eigen software-updatepunt en moet overschakelen naar een ander software-updatepunt. De client selecteert willekeurig een software-updatepunt uit de lijst en bepaalt de volgorde van de software-updatepunten die zich in dezelfde forest bevinden. Clients worden door Configuration Manager voorzien van een verschillende lijst, afhankelijk van het type client.
Clients op intranet: Ontvangen een lijst van software-updatepunten die u kunt configureren om verbindingen alleen via het intranet toe te staan, of een lijst van software-updatepunten die clientverbindingen via internet en intranet toestaan.
Clients op internet: Ontvangen een lijst van software-updatepunten die u kunt configureren om verbindingen alleen via het internet toe te staan, of een lijst van software-updatepunten die clientverbindingen via internet en intranet toestaan.
Overschakeling tussen software-updatepunten
Als u meerdere software-updatepunten op een site hebt en er één niet kan worden uitgevoerd of niet beschikbaar wordt, zullen clients verbinding maken met een ander software-updatepunt en blijven scannen naar de meest recente software-updates. Als een client eerst wordt toegewezen aan een software-updatepunt, zal deze hieraan toegewezen blijven totdat het scannen naar software-updates op dat software-updatepunt niet kan worden uitgevoerd.
Notitie
Als u een actief software-updatepunt (SUP01) hebt in een Configuration Manager-site zonder service pack, dient u de site te upgraden naar Configuration Manager SP1 en vervolgens een tweede software-updatepunt (SUP02) toe te voegen. Als gevolg hiervan zullen de bestaande clients alleen overschakelen naar SUP02 als een scan niet kan worden uitgevoerd. Alle nieuwe clients zullen automatisch aan SUP01 of SUP02 worden toegewezen, nadat u uw site hebt bijgewerkt naar Configuration Manager SP1.
De scan naar software-updates kan mislukken met een aantal verschillende retry- en non-retry-foutcodes. Als de scan niet kan worden uitgevoerd en er een retry-foutcode wordt gegeven, start de client een nieuwe poging om te scannen naar software-updates op het software-updatepunt. De omstandigheden die leiden tot een retry-foutcode, zijn doorgaans te wijten aan het niet beschikbaar zijn van de WSUS-server of aan een tijdelijke overbelasting ervan. De client gebruikt het volgende proces wanneer de scan naar software-updates niet kan worden uitgevoerd:
De client scant naar software-updates op het geplande tijdstip, of wanneer de client wordt gestart via het clientconfiguratiescherm of via SDK. Als de scan niet kan worden uitgevoerd, wacht de client 30 minuten om de scan opnieuw uit te voeren; hetzelfde software-updatepunt wordt gebruikt.
De client probeert de scan minstens vier keer uit te voeren, telkens met een interval van 30 minuten. Na de vierde fout, en nadat er nog twee minuten zijn verstreken, gaat de client verder met het volgende software-updatepunt in de lijst met software-updatepunten.
Na een geslaagde scan zal de client blijven verbinding maken met het software-updatepunt.
De volgende lijst geeft u bijkomende informatie die u kunt overwegen voor scenario's met nieuwe pogingen en overschakelingen van software-updatepunten:
Als de verbinding van een client van het bedrijfsintranet wordt verbroken en het scannen naar software-updates niet kan worden uitgevoerd, zal deze niet overschakelen naar een ander software-updatepunt. Dit is een verwachte fout, omdat de client het bedrijfsnetwerk of het software-updatepunt dat verbinding via het internet toestaat, niet kan bereiken. De Configuration Manager-client bepaalt de beschikbaarheid van het software-updatepunt op intranet.
Als clientbeheer op internet is ingeschakeld en er meerdere software-updatepunten zijn geconfigureerd om communicatie van clients op het internet te accepteren, zal het overschakelingsproces het standaardproces voor nieuwe pogingen volgen dat wordt beschreven in het voorgaande scenario.
Als het scanproces is gestart en de client werd uitgeschakeld voordat de scan kon worden voltooid, wordt dit niet geregistreerd als een scanfout en geldt dit dus niet als een van de vier pogingen.
Software-updatepunten in een niet-vertrouwd forest
U kunt een of meer software-updatepunten maken op een site om clients te ondersteunen in een niet-vertrouwd forest. U kunt een software-updatepunt toevoegen aan een ander forest; hiervoor moet u eerst een WSUS-server in het forest installeren en configureren. Start vervolgens de wizard om een Configuration Manager-siteserver toe te voegen met de sitesysteemrol van het software-updatepunt. Configureer de volgende instellingen in de wizard om verbinding te maken met WSUS in het niet-vertrouwde forest:
Geef een sitesysteeminstallatieaccount op dat toegang heeft tot de WSUS-server in het forest.
Specificeer het WSUS-serververbindingsaccount om te gebruiken voor de verbinding met de WSUS-server.
U kunt bijvoorbeeld primaire site hebben in forest A met twee software-updatepunten (SUP01 en SUP02). Voor de primaire site hebt u twee software-updatepunten (SUP03 en SUP04) in forest B. Wanneer het overschakelen zich in dit voorbeeld voordoet, krijgen de software-updatepunten uit hetzelfde forest als de client voorrang.
Gebruik een bestaande WSUS-server als synchronisatiebron op de site op het hoogste niveau
Doorgaans wordt de site op het hoogste niveau van uw hiërarchie geconfigureerd om de metagegevens van software-updates te synchroniseren met Microsoft Update. Als het beveiligingsbeleid van uw bedrijf geen toegang tot het internet toestaat vanaf de site op het hoogste niveau, kunt u de synchronisatiebron configureren voor de bovenste site om een bestaande WSUS-server te gebruiken die zich niet in uw Configuration Manager-hiërarchie bevindt. U kunt bijvoorbeeld een WSUS-server geïnstalleerd hebben in uw DMZ die internettoegang heeft terwijl de site op het hoogste niveau dat niet heeft. U kunt de WSUS-server in het DMZ configureren als uw synchronisatiebron voor de metagegevens van software-updates. U moet ervoor zorgen dat de WSUS-server in de DMZ software-updates synchroniseert die voldoen aan de criteria die u nodig hebt in uw Configuration Manager-hiërarchie. Anders is het mogelijk dat de site op het hoogste niveau de software-updates die u verwacht, niet kan synchroniseren. Bij het installeren van het software-updatepunt dient u een WSUS-server te configureren die toegang heeft tot de WSUS-server in het DMZ en te bevestigen dat de firewall verkeer toestaat voor de overeenkomstige poorten. Zie de sectie Software-updatepunt -- > Upstream WSUS-server in het onderwerp Technische naslaginformatie voor gebruikte poorten in Configuration Manager voor meer informatie over de poorten die worden gebruikt door het software-updatepunt voor de synchronisatiebron.
Software-updatepunt geconfigureerd om een NLB te gebruiken
Te beginnen met Configuration Manager SP1 zal het schakelen tussen software-upatepunten de fouttolerantiebehoeften behandelen die u hebt. NLB is echter robuuster dan software-updatepuntfailover voor pure taakverdeling, en NLB kan de betrouwbaarheid en prestatie van een netwerk verhogen. Hoewel er in de Configuration Manager-console geen optie is om het software-upatepunt te configureren om NLB te gebruiken, hebt u de optie NLB te configureren met behulp van de Set-CMSoftwareUpdatePoint PowerShell cmdlet. Zie het onderwerp Set-CMSoftwareUpdatePoint in de documentatie over cmdlets van System Center 2012 Configuration Manager SP1 voor meer informatie over de cmdlet Set-CMSoftwareUpdatePoint PowerShell.
Notitie
Voordat u een upgrade uitvoert van Configuration Manager zonder service pack naar Configuration Manager SP1, moet u de NLB verwijderen uit uw actief software-updatepunt. Nadat de upgrade voltooid is, hebt u de optie de NLB opnieuw te configureren met behulp van Windows PowerShell.
Software-updatepunt op een secundaire Site
Het software-updatepunt is optioneel op een secundaire site. Wanneer u een software-updatepunt op een secundaire site installeert, wordt de WSUS-database geconfigureerd als een replica van het standaard software-updatepunt op de bovenliggende primaire site. U kunt slechts één software-updatepunt op een secundaire site installeren. De apparaten die aan een secundaire site zijn toegewezen, zijn geconfigureerd om een software-updatepunt te gebruiken op de bovenliggende site wanneer een software-updatepunt niet is geïnstalleerd op de secundaire site. U installeert een software-updatepunt gewoonlijk op een secundaire site wanneer er beperkte netwerkbandbreedte is tussen de apparaten die aan de secundaire site zijn toegewezen en de software-updatepunten op de bovenliggende primaire site, of wanneer het software-updatepunt de capaciteitlimiet benadert. Nadat een software-updatepunt met succes is geïnstalleerd en geconfigureerd op de secundaire site, wordt een beleid voor de gehele site bijgewerkt voor clientcomputers die zijn toegewezen aan de site, en zullen ze het nieuwe software-updatepunt beginnen te gebruiken.
Software-updatepunten in Configuration Manager zonder Service Pack
| Belangrijk |
|---|
De informatie in dit onderwerp is alleen van toepassing op Configuration Manager zonder servicepack. |
Gebruik de volgende secties om de infrastructuur van het software-updatepunt te bepalen in Configuration Manager zonder servicepack.
Notitie
Zie de sectie Plannen voor de communicatie tussen forests in Configuration Manager in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie over het installeren van een software-updatepunt in een niet-vertrouwd forest.
Actief software-updatepunt
De centrale beheersite en alle onderliggende primaire sites in de Configuration Manager-hiërarchie moeten een actief software-updatepunt hebben om software-update-implementaties op clientcomputers te ondersteunen. Het actieve software-updatepunt op een primaire site gebruikt de centrale beheersite als de synchronisatiebron. Het software-updatepunt communiceert met WSUS om instellingen te configureren en software-updates te synchroniseren. U kunt het actieve software-updatepunt configureren om alleen communicatie van clients op het intranet te aanvaarden of communicatie van clients op het intranet en internet te aanvaarden. Wanneer het actieve software-updatepunt niet is geconfigureerd om communicatie van clients op het internet te aanvaarden, hebt u de optie een software-updatepunt op het internet te maken op een extern sitesysteem. U kunt de software-updatesiterol toevoegen aan een secundaire site, of clientcomputers op de secundaire site kunnen rechtstreeks een verbinding maken met het actieve software-updatepunt op de bovenliggende primaire site.
Software-updatepunt op internet
Het software-updatepunt op het internet aanvaardt communicatie van clientcomputers op het internet. U kunt het software-upatepunt op het internet enkel maken wanneer het actieve software-updatepunt niet is geconfigureerd om communicatie van clientcomputers op het internet te aanvaarden. U moet het software-upatepunt op het internet installeren op een sitesysteem dat extern is van de siteserver, dat zich in een perimeternetwerk bevindt, en dat toegankelijk is voor clientcomputers op het internet. Het software-updatepunt op het internet synchroniseert standaard met het actieve software-updatepunt op dezelfde site. Wanneer de verbinding van het software-updatepunt op het internet met het actieve software-upatepunt is verbroken, kunt u software-updates handmatig synchroniseren met behulp van het export- en importproces. Zie de sectie Synchronisatiebron in dit onderwerp voor meer informatie.
Actief software-updatepunt geconfigureerd voor het gebruik van een NLB
NLB kan de betrouwbaarheid en prestaties van een netwerk verbeteren. U kunt meerdere WSUS-servers instellen die een enkele SQL Server-failovercluster delen, en vervolgens een software-updatepunt configureren om NLB te gebruiken. Als u het actieve software-updatepuntsitesysteem in een NLB-cluster configureert, verhoogt het niet noodzakelijk de capaciteit van de client, maar kan het een hogere beschikbaarheid bieden voor het software-updatepunt. Voordat u het software-updatepunt configureert om een NLB-cluster te gebruiken, moet u verschillende configuratiestappen voltooien. Zie Hoe een software-updatepunt configureren om de cluster voor netwerktaakverdeling (NLB) te gebruiken voor meer informatie.
Software-updatepunt op een secundaire Site
Het software-updatepunt is optioneel op een secundaire site. Wanneer u een software-updatepunt op een secundaire site installeert, wordt de WSUS-database geconfigureerd als een replica in plaats van een autonoom WSUS-exemplaar die wordt gebruikt wanneer u het software-updatepunt installeert op een primaire site of centrale beheersite.
De apparaten die aan een secundaire site zijn toegewezen, zijn geconfigureerd om het actieve software-updatepunt te gebruiken aan de bovenliggende site wanneer een software-updatepunt niet is geconfigureerd op de secundaire site. U installeert een software-updatepunt gewoonlijk op een secundaire site wanneer er beperkte netwerkbandbreedte is tussen de apparaten die aan de secundaire site zijn toegewezen en de software-updatepunten op de bovenliggende primaire site, of wanneer het software-updatepunt de capaciteitlimiet benadert. Nadat een software-updatepunt met succes is geïnstalleerd en geconfigureerd op de secundaire site, wordt een beleid voor de gehele site bijgewerkt voor clientcomputers die zijn toegewezen aan de site, en zullen ze het nieuwe software-updatepunt beginnen te gebruiken.
Upgraden vanaf Configuration Manager zonder service pack naar Configuration Manager SP1
Wanneer u een bestaande Configuration Manager-site zonder servicepack bijwerkt naar Configuration Manager SP1, overweeg dan het volgende:
Voordat u een upgrade uitvoert van Configuration Manager zonder service pack naar Configuration Manager SP1, moet u de NLB verwijderen voor uw actieve software-updatepunt. Nadat de upgrade voltooid is, hebt u de optie de NLB opnieuw te configureren met behulp van Windows PowerShell. Zie de sectie Overschakeling tussen software-updatepunten in dit onderwerp voor meer informatie over het schakelen tussen software-updatepunten.
Wanneer u een actief software-updatepunt op het internet hebt in een Configuration Manager-site zonder servicepack, en u de site dan bijwerkt naar Configuration Manager SP1, wordt het actieve software-upatepunt op het internet bijgewerkt naar een software-updatepunt in de software-upatepuntenlijst die alleen verbindingen toelaat van clients op het internet.
Als u een actief software-updatepunt (SUP01) hebt in een Configuration Manager-site zonder service pack, dient u de site te upgraden naar Configuration Manager SP1 en vervolgens een tweede software-updatepunt (SUP02) toe te voegen. Bijgevolg zullen de bestaande clients automatisch aan SUP1 worden toegewezen. De clients zullen alleen naar SUP02 overschakelen in geval van een mislukte scan. Na de upgrade van uw site zullen alle nieuwe clients willekeurig worden toegewezen aan SUP01 of SUP02. Zie de sectie Lijst met software-updatepuntenin dit onderwerp voor meer informatie over de lijst met software-updatepunten.
Planning voor de installatie van Software-updatepunten
Voordat u de sitesysteemrol van software-updatepunt in Configuration Manager aanmaakt, zijn er verschillende vereisten die u in acht moet nemen afhankelijk van uw Configuration Manager-infrastructuur. Wanneer u het software-updatepunt configureert om te communiceren met behulp van SSL, is deze sectie in het bijzonder belangrijk omdat u extra stappen moet nemen opdat de software-upatepunten in uw hiërarchie goed zouden werken. Deze sectie geeft informatie over de stappen die u moet nemen om de installatie van een software-updatepunt met succes te plannen en voor te bereiden.
Vereisten voor het software-updatepunt
De sitesysteemrol van software-updatepunt moet worden geïnstalleerd op een sitesysteem dat voldoet aan de minimum vereisten voor WSUS en de ondersteunde configuraties voor Configuration Manager-sitesystemen.
Zie Controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan in de Windows Server Update Services 3.0 SP2-documentatiebibliotheek voor meer informatie over de minimum vereisten voor WSUS 3.0 SP2.
Voor meer informatie over de minimumvereisten voor de WSUS-serverrol in Windows Server 2012, zie Stap 1: Voorbereiden voor uw WSUS-implementatie in de Windows Server 2012-documentatiebibliotheek.
Zie de sectie in het onderwerp voor meer informatie over de ondersteunde configuraties voor Configuration Manager-sitesystemen.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.
Planning voor de installatie van WSUS
Software-updates vereisen dat een ondersteunde versie van WSUS is geïnstalleerd op alle sitesysteemservers die u configureert voor de sitesysteemrol van software-updatepunt. Wanneer u het software-updatepunt niet op de siteserver installeert, moet u daarnaast de WSUS-beheerconsole op de siteservercomputer installeren, als deze nog niet is geïnstalleerd. Zo kan de siteserver communiceren met WSUS dat op het software-updatepunt wordt uitgevoerd.
Wanneer u WSUS gebruikt op Windows Server 2012, moet u extra machtigingen configureren om WSUS Configuration Manager in Configuration Manager toe te laten een verbinding te maken met WSUS om peridieke statuscontroles uit te voeren. Kies een van de volgende opties om de machtigingen te configureren:
Voeg de SYSTEM-account toe aan de WSUS-administrators-groep
Voeg de NT AUTHORITY\SYSTEM-account toe als een gebruiker voor de WSUS-database (SUSDB) en configureer een minimum van het webService-databaserollidmaatschap
Zie WSUS-server of de beheerconsole installeren in de Windows Server Update Services 3.0 SP2-documentatiebibliotheek voor meer informatie over de installatie van WSUS 3.0 SP2.
Zie Install the WSUS Server Role (De WSUS-serverrol installeren) in de Windows Server 2012-documentatiebibliotheek voor meer informatie over de installatie van WSUS op Windows Server 2012.
Voor System Center 2012 Configuration Manager SP1 en later:
Wanneer u meer dan één software-updatepunt op een primaire site installeert, gebruikt u dezelfde WSUS-database voor elk software-updatepunt in hetzelfde Active Directory-forest. Als u dezelfde database deelt, vermindert het significant de impact op de prestatie van de client en het netwerk die u kunt ervaren wanneer clients overschakelen naar een nieuw software-updatepunt, maar elimineert het deze niet volledig. Een deltascan vindt nog steeds plaats wanneer een client overschakelt naar een nieuw software-updatepunt dat een database deelt met het oudere software-updatepunt, maar de scan is veel kleiner dan het normaal zou zijn als de WSUS-server zijn eigen database had.
Configureer WSUS voor het gebruik van een aangepaste website
Wanneer u WSUS installeert, hebt u de optie de bestaande IIS Standaard website te gebruiken of een aangepaste WSUS-website te maken. Maak een aangepaste website voor WSUS, zodat de WSUS-services door IIS worden gehost op een speciale virtuele website in plaats van dezelfde website te delen die wordt gebruikt door de andere Configuration Manager-sitesystemen of andere toepassingen. Dit geldt in het bijzonder wanneer u de sitesysteemrol van software-updatepunt op de siteserver installeert. Wanneer u een WSUS in Windows Server 2012 uitvoert of u een aangepaste website voor WSUS 3.0 SP2 configureert, wordt WSUS standaard geconfigureerd om poort 8530 te gebruiken voor HTTP en poort 8531 voor HTTPS. U moet deze poortinstellingen opgeven wanneer u het software-updatepunt op de site maakt.
Gebruik een bestaande WSUS-infrastructuur
U kunt een WSUS-server gebruiken die actief was in uw omgeving voordat u Configuration Manager geïnstalleerd hebt. Wanneer het software-updatepunt is geconfigureerd, moet u de synchronisatie-instellingen opgeven.Configuration Manager maakt verbinding met de WSUS die wordt uitgevoerd op het software-updatepunt en configureert de WSUS-server met dezelfde instellingen. Wanneer de WSUS-server eerder was gesynchroniseerd met producten of classificaties die u niet hebt geconfigureerd als deel van de synchronisatie-instellingen van het software-updatepunt, worden de metagegevens van software-updates voor de producten en classificaties gesynchroniseerd voor alle metagegevens van software-updates in de WSUS-database ongeacht de synchronisatie-instellingen voor het software-updatepunt. Dit kan leiden tot onverwachte metegagevens van software-updates in de sitedatabase. U zult hetzelfde gedrag ervaren wanneer u producten of classificaties rechtstreeks toevoegt in de WSUS-beheerconsole, en dan onmiddellijk synchroniatie start. Elk uur maakt Configuration Manager standaard een verbinding met de WSUS die wordt uitgevoerd op het software-updatepunt en stelt het instellingen opnieuw in die werden gewijzigd buiten Configuration Manager.
Te beginnen met Configuration Manager SP1 worden de software-updates die niet voldoen aan de producten en classificaties die u opgeeft in de synchronisatie-instellingen, ingesteld op verlopen, en kunnen ze dan worden verwijderd uit de sitedatabase.
WSUS configureren als een replicaserver
Wanneer u een sitesysteemrol van software-upatepunt op een primaire siteserver maakt, kunt u geen WSUS-server gebruiken die als een replica is geconfigureerd. Wanneer de WSUS-server is geconfigureerd als een replica, kan Configuration Manager de WSUS-server niet configureren, en mislukt ook de WSUS-synchronisatie. Wanneer een software-updatepunt is gemaakt op een secundaire site, configureert Configuration Manager WSUS als een replicasever van de WSUS die wordt uitgevoerd op het software-updatepunt op de bovenliggende primaire site. Te beginnen met Configuration Manager SP1 is het eerste software-updatepunt dat u installeert op een primaire site, het standaardsoftware-updatepunt. Andere software-updatepunten op de site zijn geconfigureerd als replica's van het standaardsoftware-updatepunt.
Beslissen of WSUS moet worden geconfigureerd voor het gebruik van SSL
U kunt het SSL-protocol gebruiken om de WSUS te helpen beveiligen die op het software-updatepunt wordt uitgevoerd. WSUS gebruikt SSL om clientcomputers en WSUS-servers stroomafwaarts naar de WSUS-server te verifiëren. WSUS gebruikt ook SSL om de metagegevens van de software-update te versleutelen. Wanneer u ervoor kiest WSUS te beveiligen van SSL, moet u de WSUS-server voorbereiden voordat u het software-updatepunt installeert. Zie het Securing WSUS with the Secure Sockets Layer Protocol (WSUS beveiligen met het Secure Sockets Layer-protocol) in de WSUS 3.0 SP2-documentatiebibliotheek voor meer informatie over de configuratie van WSUS voor SSL.
Wanneer u het software-updatepunt installeert en configureert, moet u de instelling SSL-communicaties inschakelen voor de WSUS-Server selecteren. Anders zal Configuration Manager WSUS configureren om SSL niet te gebruiken. Wanneer u SSL voor WSUS inschakelt dat op een software-updatepunt wordt uitgevoerd, moet WSUS dat op het software-updatepunt van enige onderliggende sites, ook worden geconfigureerd om SSL te gebruiken.
Firewalls configureren
Software-updates op een Configuration Manager-centrale beheersite communiceren met de WSUS die wordt uitgevoerd op het software-updatepunt, dat op zijn beurt communiceert met de synchronisatiebron om metagegevens van software-updates te synchroniseren. Software-updatepunten op een onderliggende site communiceren met het software-updatepunt op de bovenliggende site. Wanneer er een extern actief software-updatepunt op het internet is op een Configuration Manager-site zonder serivcepack, moet de siteserver communiceren met het actieve software-updatepunt op het internet, en moest het software-updatepunt op het internet communiceren met het actieve software-updatepunt van de site, zodat de synchronisatie met succes wordt voltooid. Te beginnen met Configuration Manager SP1, wanneer er meer dan één software-upatepunt op een primaire site is, moeten de extra software-updatepunten communniceren met het eerste software-updatepunt dat op de site is geïnstalleerd, dat het standaardsoftware-updatepunt is.
De firewall moet mogelijk worden geconfigureerd om de HTTP- of HTTPS-poorten te aanvaarden die door WSUS worden gebruikt in de volgende scenario’s: wanneer u een bedrijfsfirewall gebruikt tussen het Configuration Manager-software-updatepunt en internet; wanneer u een software-updatepunt en de bijbehorende stroomopwaartse synchronisatiebron gebruikt; wanneer u een actief software-updatepunt op internet en het actieve software-updatepunt voor de site van Configuration Manager zonder servicepack gebruikt, of wanneer u de extra software-updatepunten en het standaard software-updatepunt op een Configuration Manager SP1-site gebruikt. De verbinding met Microsoft Update is altijd geconfigureerd om poort 80 te gebruiken voor HTTP en poort 443 voor HTTPS. U kunt een aangepaste poort gebruiken voor de verbinding van WSUS dat op het software-updatepunt wordt uitgevoerd op een onderliggende site met WSUS dat op het software-updatepunt wordt uitgevoerd op de bovenliggende site. Tijdens de synchronisatie van software-updates maakt WSUS dat op het software-updatepunt op het internet wordt uitgevoerd altijd een verbinding met WSUS dat op het actieve software-upatepunt wordt uitgevoerd met behulp van HTTPS. Wanneer uw beveiligingsbeleid geen HTTPS-verbinding toelaat, moet u de export- en importsynchronisatiemethode gebruiken. Zie de sectie Synchronisatiebron in dit onderwerp voor meer informatie. Zie De poortinstellingen bepalen die worden gebruikt door WSUS voor meer informatie over de poorten die moeten worden gebruikt door WSUS.
Toegang tot specifieke domeinen beperken
Als uw organisatie niet toelaat dat de poorten en protocollen open zijn voor alle adressen op de firewall tussen het actieve software-upatepunt en het internet, kunt u de toegang tot de volgende domeinen beperken zodat WSUS en Automatische Updates kunnen communiceren met Microsoft Update:
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://*.download.windowsupdate.com
Mogelijk moet u de volgende adressen toevoegen aan de firewall tussen de twee sitesystemen in de volgende gevallen: als onderliggende sites een software-update-punt hebben of als er zich een extern actief internetsoftware-updatepunt op een site bevindt:
Software-updatepunt op de onderliggende site
http://<FQDN voor software-updatepunt op onderliggende site>
https://<FQDN voor software-updatepunt op onderliggende site>
http://<FQDN voor software-updatepunt op bovenliggende site>
https://<FQDN voor software-updatepunt op bovenliggende site>
Software-updatepunt op internet
http://<FQDN voor actief software-updatepunt voor site>
https://<FQDN voor actief software-updatepunt voor site>
http://<FQDN voor actief internetsoftware-updatepunt>
https://<FQDN voor actief internetsoftware-updatepunt>
Planning voor synchronisatie-instellingen
De synchronisatie van software-updates in Configuration Manager is het proces van het ophalen van metagegevens van de software-updates die zijn gebaseerd op criteria die u configureert. De site op het hoogste niveau in uw hiërarchie, de centrale beheersite of zelfstandige primaire site synchroniseren software-updates van Microsoft Update. Te beginnen met Configuration Manager SP1 hebt u de optie het software-updatepunt op de site op het hoogste niveau te configureren om te synschroniseren met een bestaande WSUS-server, niet in de Configuration Manager-hiërarchie. De onderliggende primaire sites synchroniseren metagegevens van software-updates van het software-updatepunt op de centrale beheersite. Voordat u een software-updatepunt installeert en configureert, moet u deze sectie gebruiken om te plannen voor de synchronisatie-instellingen.
Synchronisatiebron
De synchroniatiebroninstellingen voor het software-updatepunt specificeren de locatie voor waar het software-updatepunt metagegevens van software-updates ophaalt, en of de WSUS-rapporteringsgebeuertenissen zijn gemaakt tijdens het synchronisatieproces.
Synchronisatiebron: De synchronisatiebron voor Microsoft Update wordt standaard door het software-updatepunt op de site op het hoogste niveau geconfigureerd. Te beginnen met Configuration Manager SP1 hebt u de optie de site op het hoogste niveau met een bestaande WSUS-server te synchroniseren. Het software-updatepunt op een onderliggende primaire site configureert standaard de synchroniatiebron als het software-updatepunt aan de centrale beheersite.
Notitie
Wanneer u een extern software-updatepunt op het internet hebt, is de updateserver stroomopwaarts het software-updatepunt voor dezelfde site.
Notitie
Te beginnen met Configuration Manager SP1 synchroniseert het eerste software-updatepunt dat u installeert op een primaire site, dat het standaardsoftware-updatepunt is, met de centrale beheersite. Extra software-upatepunten aan de primaier site synchroniseren met het standaardsoftware-updatepunt aan de primaire site.
Wanneer een software-upatepunt niet is verbonden met Microsoft Update of met de updateserver stroomopwaarts, kunt u de synchronisatiebron configureren om niet te synchroniseren met een geconfigureerde synchronisatiebron, maar in plaats daarvan de export- en importfunctie van het WSUSUtil-hulpprogramma te gebruiken om software-updates te synchroniseren. Zie het gedeelte Software-Updates vanaf een niet-verbonden Software-updatepunt synchroniseren in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie.
WSUS-rapportagegebeurtenissen: De Windows Update-agent op clientcomputers kan gebeurtenisberichten maken die worden gebruikt voor WSUS-rapportage. Deze gebeurtenissen worden niet gebruikt door software-upate in Configuration Manager, en daarom wordt de optie Geen WSUS-rapportagegebeurtenissen maken standaard geselecteerd. Wanneer deze gebeurtenissen niet worden gemaakt, is het enige ogenblik waarop de clientcomputer verbonden moet zijn met de WSUS-server, tijdens software-update-evaluatie en compatibiliteitsscans. Als deze gebeurtenissen nodig zijn voor rapportage buiten software-updates in Configuration Manager, zult u deze instelling moeten wijzigen om WSUS-rapportagegebeurtenissen te maken.
Synchronisatieplanning
U kunt de synchronisatieplanning alleen configureren op het software-updatepunt op de site op het hoogste niveau in de Configuration Manager-hiërarchie. Wanneer u de synchronisatieplanning configureert, synchroniseert het software-updatepunt met de synchronisatiebron op de datum en tijd die u hebt opgegeven. De aangepaste planning laat u toe software-updates te synchroniseren op een datum en tijd wanneer de aanvragen van de WSUS-server, siteserver en het netwerk laag zijn, zoals om 2.00 eenmaal per week. U kunt synchronisatie ook starten op de site op het hoogste niveau met behulp van de actie Synchronisatie Software-updates van het knooppunt Alle software-updates of Software-updategroepen in de Configuration Manager-console.
Tip
Plan de synchronisatie van software-updates om uit te voeren met behulp van een tijdskader dat geschikt is voor uw omgeving. Een gebruikelijk scenario is het instellen van de planning voor de synchronisatie van software-updates om uit te voeren kort na de regelmatige vrijgave van de beveiligingsupdate van Microsoft op de tweede dinsdag van elke maand, die gewoonlijk Patch Dinsdag wordt genoemd. Een ander gebruikelijk scenario is het instellen van de planning voor de synchronisatie van software-updates om dagelijks uitgevoerd te worden wanneer u software-updates gebruikt om de Endpoint Protection-definitie en engine-updates te leveren.
Nadat het software-updatepunt de synchronisatie heeft voltooid, wordt er een synchronisatieaanvraag verzonden naar onderliggende sites. Te beginnen met Configuration Manager SP1, als u extra software-upatepunten op een primaire site hebt, wordt er een synchronisatieaanvraag verzonden naar elk software-updatepunt. In Configuration Manager zonder servicepack wordt een synchronisatieaanvraag verzonden naar het software-upatepunt op het internet, als het is geïnstalleerd. Het proces wordt herhaald op elke site in de hiërarchie.
Updateclassificaties
Elke software-update wordt gedefinieerd met een updateclassificatie die helpt de verschillende types updates te organiseren. Tijdens het synchronisatieproces worden de metagegevens van de software-updates voor de opgegeven classificaties gesynchroniseerd.Configuration Manager staat u toe om software-updates met de volgende updateclassificaties te synchroniseren:
Essentiële updates: Geeft een ruim vrijgegeven update voor een specifiek probeem om een kritieke bug op te lossen die niets te maken heeft met de beveiliging.
Definitie-updates: Geeft een update voor antivirus- of andere definitiebestanden.
Functiepakketten: Geeft nieuwe productfuncties die zijn gedistribueerd buiten een productrelease en functie die gewoonlijk zijn opgenomen in de volgende volledige productrelease.
Beveiligingsupdates: Geeft een ruim vrijgegeven update voor een probleem met de productspecifieke beveiliging.
Servicepacks: Geeft een volledige reeks hotfixes die op een toepassing worden toegepast. Deze hotfixes omvatten beveiligingsupdates, essentiële updates, software-updates, enzovoort.
Hulpprogramma's: Geeft een hulpprogramma of functie die u helpt een of meerdere taken te voltooien.
Updatepakketten: Geeft een volledige reeks hotfixer die samen zijn verpakt voor een gemakkelijke implementatie. Deze hotfixes omvatten beveiligingsupdates, essentiële updates, enzovoort. Een updatepakket gaat in het algemeen over een specifiek gebied, zoals beveiliging of een productcomponent.
Updates: Geeft een update voor een toepassing of bestand dat momenteel wordt geïnstalleerd.
De updateclassificatie-instellingen worden alleen geconfigureerd op de site op het hoogste niveau. De updateclassificatie-instellingen worden niet geconfigureerd op het software-updatepunt op onderliggende sites, omdat de metagegegevens van software-updates worden gerepliceerd van de site op het hoogste niveau naar onderliggende primaire sites. Wanneer u de updateclassificaties selecteert, let er dan op dat hoe meer classificaties u selecteert, hoe langer het duurt om de metagegevens van de software-updates te synchroniseren.
.jpeg "System_CAPS_warning"){kind=icon} Waarschuwing |
|---|
Het wordt aanbevolen alle classificaties te wissen voordat u software-updates voor het eerst synchroniseert. Na de initiële synchronisatie selecteert u de classificaties uit Eigenschappen van software-updatepuntcomponenten, en start u de synchronisatie vervolgens opnieuw. |
Producten
De metagegevens voor elke software-update definiëren een of meerdere producten waarvoor de update van toepassing is. Een product is een specifieke editie van een besturingssysteem of toepassing. Een voorbeeld van een product is Microsoft Windows Server 2008. Een productfamilie is het basisbesturingssysteem of de basistoepassing waarvan de afzonderlijke producten zijn afgeleid. Een voorbeeld van een productfamilie is Microsoft Windows, waarvan Windows Server 2008 een lid is. U kunt een productfamilie of individuele producten binnen een productfamilie opgeven.
Wanneer software-updates van toepassing zijn op meerdere producten, en ten minste een van de producten is geselecteerd voor synchronisatie, zullen alle producten in de Configuration Manager-console worden getonod als sommige producten niet werden geselecteerd. Als Windows Server 2008 bijvoorbeeld het enige besturingssysteem is waarop u zich hebt geabonneerd, en als een software-update van toepassing is op Windows Server 2008 en Windows Server 2008 Datacenter Edition, zullen beide producten in de sitedatabase zitten.
De productinstellingen worden alleen geconfigureerd op de site op het hoogste niveau. De productinstellingen worden niet geconfigureerd op het software-updatepunt op onderliggende sites, omdat de metagegegevens van software-updates worden gerepliceerd van de site op het hoogste niveau naar onderliggende primaire sites. Wanneer u producten selecteert, let er dan op dat hoe meer producten u selecteert, hoe langer het duurt om de metagegevens van de software-updates te synchroniseren.
| Belangrijk |
|---|
Configuration Manager slaat een lijst van producten en productfamilies op waaruit u kunt kiezen wanneer u het software-updatepunt voor het eerst installeert. Producten en productfamilies die zijn vrijgegeven nadat Configuration Manager is vrijgegeven, zijn mogelijk niet beschikbaar om te selecteren tot u de synchronisatie van software-updates voltooid hebt, waarbij de lijst van beschikbare prdoucten en productfamilies waaruit u kunt kiezen, wordt bijgewerkt. Het wordt aanbevolen alle producten te wissen voordat u software-updates voor het eerst synchroniseert. Na de initiële synchronisatie selecteert u de producten uit Eigenschappen van software-updatepuntcomponenten, en start u de synchronisatie vervolgens opnieuw. |
Vervangingsregels
Een software-updat die een andere software-update vervangt, doet gewoonlijk een of meerdere van de volgende acties:
Bevordert, verbetert of werkt de oplossing bij die werd geleverd door een of meerdere eerder vrijgegeven updates.
Verbetert de efficiëntie van het bestandspakket van de vervangen update, dat geïnstalleerd is op clientcomputers als de installatie van de update is goedgekeurd. Bijvoorbeeld, de vervangen update kan bestanden bevatten die niet langer relevant zijn voor de fix of voor de besturingssystemen die door de nieuwe update ondersteund worden, dus die bestanden worden niet opgenomen in het vervangende bestandspakket van de update.
Werkt nieuwere versies van het product bij. Met andere woorden, het werkt versies bij die niet langer toepasselijk zijn voor oudere versies of configuraties van een product. Updates kunnen ook andere updates vervangen als er wijzigingen zijn aangebracht om taalondersteuning uit te breiden. Bijvoorbeeld, een latere revisie van een productupdate voor Microsoft Office kan de ondersteuning voor een ouder besturingssysteem verwijderen, maar kan aanvullende ondersteuning voor nieuwe talen in de initiële update-release toevoegen.
In de eigenschappen voor het software-updatepunt kunt u opgeven dat de vervangen software-updates onmiddellijk verlopen zijn, zodat ze niet kunnen worden opgenomen in nieuwe implementaties en de bestaande implementaties worden gemarkeerd ter aanduiding dat ze één of meer verlopen software-updates bevatten. U kunt ook een periode opgeven waarna de vervangen software-updates verlopen, zodat u ze nog kunt blijven implementeren. Denk eens aan de volgende scenario's waarin u een vervangen software-update moet implementeren:
Als een vervangende software-update alleen nieuwere versies van een besturingssysteem ondersteunt, en op een aantal van uw clientcomputers eerdere versies van dat besturingssysteem staan.
Als een vervangende software-update een beperktere toepasbaarheid heeft dan de software-update die hij vervangt. Hierdoor zou de software-update voor sommige clientcomputers ongeschikt zijn.
Als een vervangende software-update niet is goedgekeurd voor implementatie in uw productieomgeving.
Talen
De taalinstellingen voor het software-updatepunt stellen u in staat de talen te configureren waarvoor de overzichtsgegevens (metagegevens van software-updates) gesynchroniseerd zijn voor software-updates, alsook de software-updatebestandstalen die voor software-updates worden gedownload.
Software-updatebestand
De talen die u configureert voor de instelling Software-updatebestand in de eigenschappen voor het software-updatepunt, vormen de standaardset van talen die beschikbaar zijn wanneer u software-updates van een site downloadt. Telkens wanneer de software-updates worden gedownload of geïmplementeerd, kunt u de standaard geselecteerde talen wijzigen. Tijdens het downloadproces worden de software-updatebestanden voor de geconfigureerde talen gedownload naar de bronlocatie van het implementatiepakket, als de software-updatebestanden beschikbaar zijn in de geselecteerde taal. Vervolgens worden ze gekopieerd naar de inhoudsbibliotheek op de siteserver, en daarna worden ze gekopieerd naar de distributiepunten die voor het pakket geconfigureerd zijn.
De taalinstellingen van software-updatebestanden moeten geconfigureerd zijn met de talen die het meest in uw omgeving worden gebruikt. Bijvoorbeeld, als clientcomputers die aan de site zijn toegewezen voornamelijk het Engels en Japans gebruiken voor het besturingssysteem of toepassingen, en er heel weinig andere talen op de site worden gebruikt, selecteert u in de kolom Software-updatebestand Engels en Japans wanneer u de software-update downloadt of implementeert en wist u de andere talen. Dit zorgt ervoor dat u de standaardinstellingen kunt gebruiken op de pagina Taalselectie van de implementatie en dat u wizards kunt downloaden. Dit voorkomt ook dat er overbodige updatebestanden worden gedownload. Deze instelling wordt op elk software-updatepunt binnen de Configuration Manager-hiërarchie geconfigureerd.
Overzichtsgegevens
Tijdens het synchronisatieproces wordt de informatie bij de overzichtsgegevens (metagegevens van software-updates) bijgewerkt voor software-updates in de talen die u opgeeft. De metagegevens omvatten de informatie over de software-update, zoals naam, omschrijving, producten die de update ondersteunt, updateclassificatie, artikel-id, download-URL, regels voor toepasselijkheid, enzovoorts.
De instellingen voor de overzichtsgegevens worden alleen geconfigureerd op de site op het hoogste niveau. De overzichtsgegevens worden niet geconfigureerd op het software-updatepunt op onderliggende sites omdat de metagegevens van software-updates vanaf de centrale beheersite tot aan deze sites gerepliceerd worden met behulp van bestandsgebaseerde replicatie. Wanneer u de talen voor de overzichtsgegevens selecteert, selecteert u alleen de talen die u in uw omgeving nodig hebt. Hoe meer talen u selecteert, hoe langer het duurt om de metagegevens van software-updates te synchroniseren.Configuration Manager geeft de metagegevens van software-updates weer in de landinstellingen van het besturingssysteem waarop de Configuration Manager-console wordt uitgevoerd. Als de gelokaliseerde eigenschappen voor de software-updates niet beschikbaar zijn in de landinstellingen van het besturingssysteem, worden de gegevens van de software-updates in het Engels weergegeven.
| Belangrijk |
|---|
Het is belangrijk om voor de overzichtsgegevens álle talen te selecteren die u binnen uw Configuration Manager-hiërarchie nodig hebt. Wanneer het software-updatepunt op de site op het hoogste niveau gesynchroniseerd wordt met de synchronisatiebron, bepalen de geselecteerde overzichtsgegevenstalen welke metagegevens van software-updates er worden opgehaald. Als u de overzichtsgegevenstalen wijzigt nadat er ten minste eenmaal een synchronisatie is uitgevoerd, worden de metagegevens van software-updates opgehaald voor de gewijzigde overzichtsgegevenstalen De software-updates die reeds gesynchroniseerd zijn worden niet met nieuwe metagegevens voor de gewijzigde talen bijgewerkt, tenzij er een wijziging van de software-update plaatsvindt op de synchronisatiebron. |
Planning voor instellingen die zijn gekoppeld aan software-updates
De clientinstellingen voor software-updates in Configuration Manager gelden voor de hele site en worden met standaardwaarden geconfigureerd. Er zijn software-updates en clientinstellingen voor netwerktoegangsbeveiliging (NAP) die invloed hebben op wanneer software-updates gescand worden op naleving, en hoe en wanneer software-updates geïnstalleerd worden op clientcomputers. Tevens zijn er groepsbeleidinstellingen op de clientcomputer die, afhankelijk van uw omgeving, geconfigureerd moeten worden. Zie de sectie Stap 4: Verifieer clientinstellingen van software-updates en groepsbeleidconfiguraties in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie over het configureren van instellingen die gekoppeld zijn aan software-updates.
Clientinstellingen voor software-updates
Nadat u het software-updatepunt installeert, is de clientagent voor software-updates standaard ingeschakeld en hoeft u geen specifieke clientinstellingen te configureren, maar u moet de instellingen wel bekijken om te controleren of de standaardwaarden voldoen aan uw eisen. U configureert software-updates en NAP clientinstellingen in Clientinstellingen in de werkruimte Beheer. Zie de sectie Clientinstellingen voor software-updates in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie over het configureren van de instellingen die gekoppeld zijn aan software-updates.
| Belangrijk |
|---|
De instelling Software-updates op clients inschakelen wordt standaard ingeschakeld. Als u deze instelling wist, verwijdert Configuration Manager de bestaande implementatiebeleiden van de client. NAP en beleidsregels voor compatibiliteitsinstellingen op basis van de apparaatinstelling voor software-updates werken dan ook niet meer. |
Groepsbeleidinstellingen voor software-updates
Er zijn specifieke groepsbeleidinstellingen die gebruikt worden door Windows Update Agent (WUA) op clientcomputers om een verbinding te maken met de WSUS die op het actieve software-updatepunt draait, succesvol te scannen op naleving van software-updates en de software-updates en de WUA automatisch bij te werken.
| Waarschuwing |
|---|
Als u een Active Directory-groepsbeleid-object toegewezen hebt aan clients die een WSUS-server specificeren die geen Configuration Manager software-updatepunt is, overschrijft het de lokale groepsbeleidinstelling die geconfigureerd is door Configuration Manager. Voordat u naleving van software-updates kunt beoordelen en implementaties van software-updates op deze clients kunt beheren, moet u de instelling voor Active Directory-groepsbeleid opnieuw configureren, of clientcomputers naar een organisatie-eenheid (OU) verplaatsen waar deze groepsbeleidinstelling niet wordt toegepast. |
Zie de sectie Groepsbeleidinstellingen voor software-updates in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie over het configureren van de instellingen die gekoppeld zijn aan software-updates.
Client-instelling voor het cachegeheugen
De Configuration Manager-client downloadt de inhoud voor vereiste software-updates naar de lokale client cache kort nadat hij de implementatie ontvangt. De client wacht echter met het downloaden van de inhoud totdat de tijd die voor de implementatie is opgegeven bij de instelling Tijd software beschikbaar verstreken is. De client downloadt software-updates pas in optionele implementaties (implementaties die geen geplande installatiedeadline hebben) nadat de gebruiker de installatie handmatig initieert. Wanneer de geconfigureerde deadline verstrijkt, voert de clientagent voor software-updates een scan uit om te verifiëren dat de software-update nog steeds nodig is. Daarna controleert de clientagent voor software-updates de lokale cache op de clientcomputer om te verifiëren dat het bronbestand van de software-update nog steeds beschikbaar is, en installeert hij de software-update. Als de inhoud uit de client cache werd verwijderd om plaats te maken voor een andere implementatie, downloadt de client de software-updates naar de cache. Software-updates worden altijd naar de clientcache gedownload, ongeacht de maximale grootte van de clientcache. Voor andere implementaties, zoals toepassingen of pakketten, downloadt de client alleen inhoud waarvan de omvang binnen de maximale cachegrootte ligt die u voor de client configureert. Inhoud die zich in de cache bevindt, wordt niet automatisch verwijderd, maar blijft daar minimaal één dag nadat de client die inhoud gebruikt heeft.
Planning voor een onderhoudsvenster voor software-updates
Vanaf System Center 2012 R2 Configuration Manager kunt u een onderhoudsvenster toevoegen dat speciaal ontworpen is voor installatie van software-updates. Hierdoor kunt u een algemeen onderhoudsvenster configureren en een ander onderhoudsvenster voor software-updates. Wanneer u zowel een algemeen onderhoudsvenster als een onderhoudsvenster voor software-updates configureert, installeren clients software-updates alleen via het onderhoudsvenster voor software-updates. Zie voor meer informatie over onderhoudsvensters.No text is shown for link '19adb219-c1ef-4dea-bb7d-d88d4e541044'. The title of the linked topic might be empty.
Aanvullende onderwerpen voor het plannen voor software-updates
Gebruik de volgende onderwerpen om een planning te maken voor software-updates in Configuration Manager.