Przygotowywanie do instalowania aktualizacji w konsoli dla Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Configuration Manager synchronizuje się z usługą w chmurze firmy Microsoft w celu uzyskania aktualizacji. Wykonaj kroki opisane w tym artykule, aby przygotować środowisko.

Uzyskiwanie dostępnych aktualizacji

Witryna pobiera tylko aktualizacje dotyczące infrastruktury i wersji. Ta synchronizacja może być automatyczna lub ręczna, w zależności od sposobu konfigurowania punktu połączenia z usługą dla hierarchii:

• W trybie online punkt połączenia usługi automatycznie nawiązuje połączenie z usługą w chmurze firmy Microsoft i pobiera odpowiednie aktualizacje.

  Domyślnie Configuration Manager sprawdza nowe aktualizacje co 24 godziny. Ręcznie sprawdź aktualizacje w konsoli Configuration Manager. Przejdź do obszaru roboczego Administracja, wybierz węzeł Aktualizacje i Obsługa, a następnie wybierz pozycję Sprawdź, czy Aktualizacje na wstążce.

• W trybie offline punkt połączenia usługi nie łączy się z usługą w chmurze firmy Microsoft. Aby pobrać, a następnie zaimportować dostępne aktualizacje, użyj narzędzia połączenie z usługą.

Uwaga

W razie potrzeby zaimportuj poprawki poza pasmem do konsoli. W tym celu użyj narzędzia do rejestracji aktualizacji. Te poprawki poza pasmem uzupełniają aktualizacje otrzymywane podczas synchronizacji z usługą firmy Microsoft w chmurze.

Po synchronizacji aktualizacji wyświetl je w konsoli Configuration Manager. Przejdź do obszaru roboczego Administracja i wybierz węzeł Aktualizacje i obsługa.

• Aktualizacje nie zainstalowano wyświetlania jako dostępne.

• Aktualizacje zainstalowana jest wyświetlana jako Zainstalowana. Wyświetlana jest tylko ostatnio zainstalowana aktualizacja. Aby wyświetlić wcześniej zainstalowane aktualizacje, wybierz pozycję Historia na wstążce.

Przed skonfigurowaniem punktu połączenia z usługą zapoznaj się z jego użyciem i zaplanuj jego użycie. Następujące zastosowania mogą mieć wpływ na sposób konfigurowania tej roli systemu lokacji:

• Lokacja używa punktu połączenia z usługą do przekazywania informacji o użyciu witryny. Te informacje pomagają usłudze firmy Microsoft w chmurze zidentyfikować aktualizacje dostępne dla bieżącej wersji infrastruktury. Aby uzyskać więcej informacji, zobacz Dane diagnostyczne i dane użycia.

Aby lepiej zrozumieć, co się stanie po pobraniu aktualizacji, zobacz następujące schematy blokowe:

• Schemat blokowy — Pobieranie aktualizacji

• Schemat blokowy — Aktualizowanie replikacji

Uprawnienia

Aby wyświetlić aktualizacje w konsoli programu, użytkownik musi mieć rolę zabezpieczeń administracji opartej na rolach, która zawiera pakiety aktualizacji klasy zabezpieczeń. Ta klasa udziela dostępu do wyświetlania aktualizacji i zarządzania nimi w konsoli Configuration Manager.

Informacje o klasie Update packages

Domyślnie klasa Pakiety aktualizacji (SMS_CM_Updatepackages) jest częścią następujących wbudowanych ról zabezpieczeń z wymienionymi uprawnieniami:

• Pełny administrator z uprawnieniami Do modyfikowania i odczytu :

  • Użytkownik z tą rolą zabezpieczeń i dostępem do zakresu Wszystkie zabezpieczenia może wyświetlać i instalować aktualizacje. Użytkownik może również włączyć funkcje podczas instalacji i włączyć poszczególne funkcje po aktualizacji witryny.

  • Użytkownik z tą rolą zabezpieczeń i dostępem do domyślnego zakresu zabezpieczeń może wyświetlać i instalować aktualizacje. Użytkownik może również włączyć funkcje podczas instalacji i wyświetlać funkcje po aktualizacji witryny. Jednak ten użytkownik nie może włączyć funkcji po aktualizacji witryny.

• Analityk tylko do odczytu z uprawnieniami do odczytu :

  • Użytkownik z tą rolą zabezpieczeń i dostępem do zakresu domyślnego może wyświetlać aktualizacje, ale nie instalować ich. Ten użytkownik może również wyświetlać funkcje po aktualizacji witryny, ale nie może ich włączyć.

Uprawnienia wymagane do aktualizacji i obsługi

• Użyj konta, do którego przypisujesz rolę zabezpieczeń zawierającą klasę Pakiety aktualizacji z uprawnieniami Modyfikuj i Odczyt .

• Przypisz konto do zakresu Domyślne .

Uprawnienia do wyświetlania tylko aktualizacji

• Użyj konta, do którego przypisujesz rolę zabezpieczeń, która zawiera klasę Update packages z uprawnieniamitylko do odczytu .

• Przypisz konto do zakresu Domyślne .

Uprawnienia wymagane do włączenia funkcji po aktualizacji witryny

• Użyj konta, do którego przypisujesz rolę zabezpieczeń zawierającą klasę Pakiety aktualizacji z uprawnieniami Modyfikuj i Odczyt .

• Przypisz konto do zakresu Wszystkie .

Przed zainstalowaniem aktualizacji w konsoli

Przed zainstalowaniem aktualizacji z poziomu konsoli Configuration Manager zapoznaj się z poniższymi krokami.

Krok 1. Przejrzyj listę kontrolną aktualizacji

Przejrzyj odpowiednią listę kontrolną aktualizacji, aby uzyskać akcje do wykonania przed rozpoczęciem aktualizacji:

• Lista kontrolna dotycząca instalowania aktualizacji 2403

• Lista kontrolna dotycząca instalowania aktualizacji 2309

• Lista kontrolna dotycząca instalowania aktualizacji 2303

• Lista kontrolna dotycząca instalowania aktualizacji 2211

• Lista kontrolna dotycząca instalowania aktualizacji 2207

Krok 2. Przed zainstalowaniem aktualizacji uruchom narzędzie sprawdzania wymagań wstępnych

Przed zainstalowaniem aktualizacji uruchom testy wymagań wstępnych dla tej aktualizacji. Jeśli testy zostaną uruchomione przed zainstalowaniem aktualizacji:

• Lokacja replikuje pliki aktualizacji do innych lokacji przed zainstalowaniem aktualizacji.

• Gdy zdecydujesz się zainstalować aktualizację, sprawdzanie wymagań wstępnych zostanie automatycznie uruchomione ponownie.

Uwaga

Po rozpoczęciu sprawdzania wymagań wstępnych, a następnie wyświetleniu stanu faza instalacji wydaje się być aktywna. Jednak lokacja w rzeczywistości nie instaluje aktualizacji. Aby uruchomić sprawdzanie wymagań wstępnych, proces aktualizacji wyodrębnia pakiet z biblioteki zawartości. Następnie umieszcza pakiet w folderze przejściowym, w którym może uzyskać dostęp do bieżących testów wymagań wstępnych. Podczas instalowania aktualizacji ten sam proces jest uruchamiany. To zachowanie jest powodem, dla którego faza instalacji jest wyświetlana jako W toku. Tylko krok Wyodrębnij pakiet aktualizacji jest wyświetlany w kategorii Instalacja.

Później, po zainstalowaniu aktualizacji, można skonfigurować aktualizację, aby zignorować ostrzeżenia dotyczące sprawdzania wymagań wstępnych.

Proces uruchamiania narzędzia sprawdzania wymagań wstępnych przed zainstalowaniem aktualizacji

1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja i wybierz węzeł Aktualizacje i obsługa.

2. Wybierz pakiet aktualizacji, dla którego chcesz uruchomić sprawdzanie wymagań wstępnych.

3. Wybierz pozycję Uruchom sprawdzanie wymagań wstępnych na wstążce.

   Po uruchomieniu sprawdzania wymagań wstępnych zawartość aktualizacji replikuje się do lokacji podrzędnych. Wyświetl distmgr.log na serwerze lokacji, aby potwierdzić pomyślne replikowanie zawartości.

4. Aby wyświetlić wyniki sprawdzania wymagań wstępnych:

   1. W konsoli Configuration Manager przejdź do obszaru roboczego Monitorowanie.

   2. Wybierz węzeł Aktualizacje i Stan obsługi i poszukaj stanu wymagań wstępnych.

   3. Aby uzyskać więcej informacji, zobacz ConfigMgrPrereq.log na serwerze lokacji.

Następne kroki

Po przygotowaniu środowiska możesz przystąpić do instalowania aktualizacji.

Instalowanie aktualizacji z poziomu konsoli