Aanbevolen procedures voor software-updates in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Dit onderwerp bevat aanbevolen procedures voor software-updates in Microsoft System Center 2012 Configuration Manager. De informatie wordt onderverdeeld in aanbevolen procedures voor oorspronkelijke installaties en aanbevolen procedures voor actieve bewerkingen.
Aanbevolen installatieprocedures
Gebruik de volgende aanbevolen procedures voor het installeren van software-updates in Configuration Manager:
Gebruik een gedeelde WSUS-database voor software-updatepunten
Voor System Center 2012 Configuration Manager SP1 en later:
Wanneer u meer dan één software-updatepunt op een primaire site installeert, gebruikt u dezelfde WSUS-database voor elk software-updatepunt in hetzelfde Active Directory-forest. Door dezelfde database te delen, kunt u het effect op de client- en netwerkprestaties, dat zich kan voordoen wanneer clients overschakelen naar een nieuw software-updatepunt, aanzienlijk beperken. Wanneer een client overschakelt naar een nieuw software-updatepunt dat een database deelt met het oude software-updatepunt, wordt er nog wel een deltascan uitgevoerd, maar is deze scan veel minder uitgebreid dan wanneer de WSUS-server een eigen database heeft.
.jpeg "System_CAPS_important") Belangrijk |
|---|
Wanneer u een gedeelde WSUS-database voor software-updatepunten gebruikt, moet u de lokale mappen met WSUS-inhoud delen. Zie voor meer informatie stap 3 van Bereid de netwerkomgeving voor op sitesystemen met NLB-software-updatepunten en stap 7 van Installeer WSUS 3.0 (op elke server die de sitesysteemrol van het software-updatepunt zal hosten). |
Zie de sectie Overschakeling tussen software-updatepunten in het onderwerp Software-updates plannen in Configuration Manager voor meer informatie over deze instellingen.
Wanneer door Configuration Manager en WSUS wordt gebruikgemaakt van hetzelfde exemplaar van SQL Server, configureert u Configuration Manager of WSUS om gebruik te maken van het standaardexemplaar van SQL Server
Wanneer door de Configuration Manager- en WSUS-database wordt gebruikgemaakt van hetzelfde exemplaar van SQL Server, is het niet eenvoudig om het gebruik van bronnen tussen de twee toepassingen vast te stellen. Wanneer u een ander exemplaar van SQL Server voor Configuration Manager en WSUS gebruikt, kunt u problemen die zich voor elke toepassing kunnen voordoen met betrekking tot het gebruik van bronnen eenvoudiger oplossen en analyseren.
Gebruik een aangepaste website voor de WSUS-installatie
Wanneer u WSUS 3.0 installeert, kunt u opgeven of de standaard IIS-website (Internet Information Services) moet worden gebruikt of een nieuwe aangepaste WSUS 3.0-website moet worden gemaakt. U kunt het beste Website van Windows Server Update Services 3.0 maken selecteren. In dat geval worden de WSUS 3.0-services op een speciale website gehost door IIS en wordt dezelfde website niet gedeeld met andere Configuration Manager-sitesystemen of andere toepassingen. Wanneer u een aangepaste website voor WSUS 3.0 gebruikt, wordt poort 8530 gebruikt voor HTTP en poort 8531 voor HTTPS. U moet deze poortinstellingen opgeven wanneer u het software-updatepunt voor de site maakt.
Geef de instelling Updates lokaal opslaan op voor de WSUS-installatie
Wanneer u WSUS 3.0 wilt installeren, selecteert u de instelling Updates lokaal opslaan. Wanneer deze instelling is geselecteerd, worden de licentievoorwaarden behorend bij software-updates gedownload tijdens het synchronisatieproces en opgeslagen op de lokale harde schijf voor de WSUS-server. Als deze instelling niet is geselecteerd, worden software-updates met licentievoorwaarden op clientcomputers mogelijk niet gecontroleerd op naleving. Wanneer u het software-updatepunt installeert, wordt door WSUS-synchronisatiebeheer standaard elke zestig minuten gecontroleerd of deze instelling is ingeschakeld.
Aanbevolen operationele procedures
Gebruik de volgende aanbevolen procedures wanneer u software-updates gebruikt:
Beperk software-updates tot duizend in één implementatie van software-updates
U moet het aantal software-updates tot duizend beperken voor elke implementatie van software-updates. Wanneer u een regel voor automatische implementatie maakt, moet u controleren of de door u opgegeven criteria niet resulteren in meer dan duizend software-updates. Selecteer maximaal 1000 te implementeren updates wanneer u software-updates handmatig implementeert.
Maak een nieuwe software-updategroep zodra een regel voor automatische implementatie wordt uitgevoerd voor patchdinsdag en voor algemene implementaties
Er geldt een limiet van duizend software-updates voor een implementatie van software-updates. Wanneer u een regel voor automatische implementatie maakt, geeft u op of een bestaande updategroep moet worden gebruikt of een nieuwe updategroep moet worden gemaakt wanneer de regel wordt uitgevoerd. Wanneer u in een regel voor automatische implementatie criteria opgeeft die resulteren in meerdere software-updates en de regel op basis van een schema regelmatig wordt uitgevoerd, geeft u op dat er een nieuwe software-updategroep moet worden gemaakt wanneer de regel wordt uitgevoerd. Op deze manier voorkomt u dat de limiet van duizend software-updates per implementatie wordt overschreden.
Gebruik een bestaande software-updategroep voor regels voor automatische implementatie voor definitie-updates voor Endpoint Protection
Gebruik altijd een bestaande software-updategroep wanneer u een regel voor automatische implementatie gebruikt om regelmatig definitie-updates voor Endpoint Protection te implementeren. Zo voorkomt u dat er na verloop van tijd honderden software-updategroepen zijn. Doorgaans stellen uitgevers van definitie-updates in dat deze verlopen zodra er vier nieuwere updates zijn. Als gevolg daarvan bevat de software-updategroep die wordt gemaakt door de regel voor automatische implementatie nooit meer dan vier definitie-updates voor de uitgever: een actieve en drie vervangen updates.