Güncelleştirme Yönetimini Microsoft Configuration Manager ile Tümleştirme

Bilgisayarları, sunucuları ve mobil cihazları yönetmek için Microsoft Configuration Manager'a yatırım yapan müşteriler, yazılım güncelleştirme yönetimi (SUM) döngülerinin bir parçası olarak yazılım güncelleştirmelerini yönetmedeki gücü ve olgunluğuna da güvenir.

Microsoft Configuration Manager'da yazılım güncelleştirme dağıtımları oluşturup önceden hazırlayarak yönetilen Windows sunucularını raporlayabilir ve güncelleştirebilir ve Güncelleştirme Yönetimi'nin kullanıldığı tamamlanmış güncelleştirme dağıtımlarının ayrıntılı durumunu alabilirsiniz. Güncelleştirme uyumluluğu raporlaması için Microsoft Configuration Manager kullanıyorsanız ancak Windows sunucularınızla güncelleştirme dağıtımlarını yönetmek için kullanmıyorsanız, güvenlik güncelleştirmeleri Azure Otomasyonu Güncelleştirme Yönetimi ile yönetilirken Microsoft Configuration Manager'a raporlamaya devam edebilirsiniz.

Dekont

Güncelleştirme Yönetimi, Windows Server 2008 R2 güncelleştirme değerlendirmesini ve düzeltme eki uygulamayı desteklese de, bu işletim sistemini çalıştıran Microsoft Configuration Manager tarafından yönetilen istemcileri desteklemez.

Ön koşullar

• Otomasyon hesabınıza Azure Otomasyonu Güncelleştirme Yönetimi eklemiş olmanız gerekir.
• Şu anda Microsoft Configuration Manager ortamınız tarafından yönetilen Windows sunucularının da Güncelleştirme Yönetimi'nin etkinleştirildiği Log Analytics çalışma alanına rapor göndermesi gerekir.
• Bu özellik, Microsoft Configuration Manager geçerli dal sürüm 1606 ve üzeri sürümlerde etkinleştirilmiştir. Microsoft Configuration Manager merkezi yönetim sitenizi veya tek başına bir birincil siteyi Azure İzleyici günlükleriyle tümleştirmek ve koleksiyonları içeri aktarmak için Configuration Manager'ı Azure İzleyici günlüklerine Bağlan gözden geçirin.
• Windows aracılarının bir Windows Server Update Services (WSUS) sunucusuyla iletişim kuracak şekilde yapılandırılması veya Microsoft Configuration Manager'dan güvenlik güncelleştirmeleri almamaları durumunda Microsoft Update'e erişimi olmalıdır.

Azure IaaS'de barındırılan istemcileri mevcut Microsoft Configuration Manager ortamınızla yönetme yönteminiz öncelikli olarak Azure veri merkezleriyle altyapınız arasındaki bağlantıya bağlıdır. Bu bağlantı, Microsoft Configuration Manager altyapınızda yapmanız gereken tasarım değişikliklerini ve bu gerekli değişiklikleri desteklemek için ilgili maliyeti etkiler. Devam etmeden önce değerlendirmeniz gereken planlama konularını anlamak için, Azure’da Configuration Manager - Sık Sorulan Sorular’ı gözden geçirin.

Microsoft Configuration Manager'dan yazılım güncelleştirmelerini yönetme

Güncelleştirme dağıtımlarını Microsoft Configuration Manager'dan yönetmeye devam edecekseniz aşağıdaki adımları gerçekleştirin. Azure Otomasyonu, Güncelleştirmeleri Log Analytics çalışma alanınıza bağlı istemci bilgisayarlara uygulamak için Microsoft Configuration Manager'a bağlanır. Güncelleştirme içeriği istemci bilgisayar önbelleğinden, dağıtım Microsoft Configuration Manager tarafından yönetiliyor gibi kullanılabilir.

1. Yazılım güncelleştirmelerini dağıtma bölümünde açıklanan işlemi kullanarak Microsoft Configuration Manager hiyerarşinizdeki en üst düzey siteden bir yazılım güncelleştirmesi dağıtımı oluşturun. Standart dağıtımdan farklı yapılandırılması gereken tek ayar Configuration Manager'daki Yükleme son tarihi seçeneğidir. Güncelleştirme dağıtımını yalnızca Otomasyon Güncelleştirme Yönetimi'nin başlattığından emin olmak için gelecekteki bir tarihe ayarlanması gerekir. Bu ayar, Yazılım güncelleştirme grubunu dağıtma başlıklı 4. Adım altında açıklanmıştır.

2. Configuration Manager'da, hedef makinelerde bildirimlerin görüntülenmesini önlemek için Kullanıcı bildirimleri seçeneğini yapılandırın. Oturum açmış bir kullanıcının zamanlanmış güncelleştirme dağıtımından haberdar olmasını ve bu güncelleştirmeleri el ile dağıtmasını önlemek için Yazılım Merkezi'nde Gizle ve tüm bildirimler seçeneğini ayarlamanızı öneririz. Bu ayar, Yazılım güncelleştirme grubunu dağıtma başlıklı 4. Adım altında açıklanmıştır.

3. Azure Otomasyonu Güncelleştirme Yönetimi'ne tıklayın. Güncelleştirme Dağıtımı Oluşturma bölümünde açıklanan adımları izleyerek yeni bir dağıtım oluşturun ve uygun Microsoft Configuration Manager koleksiyonunu seçmek için Tür açılan listesinde İçeri aktarılan gruplar'ı seçin. Aşağıdaki önemli noktaları göz önünde bulundurun:

   a. Seçilen Microsoft Configuration Manager cihaz koleksiyonunda bir bakım penceresi tanımlanmışsa, koleksiyonun üyeleri zamanlanmış dağıtımda tanımlanan Süre ayarı yerine bunu kabul eder.

   b. Hedef koleksiyonun üyelerinin İnternet bağlantısı olmalıdır (doğrudan, ara sunucu aracılığıyla veya Log Analytics ağ geçidi aracılığıyla).

Azure Otomasyonu aracılığıyla güncelleştirme dağıtımını tamamladıktan sonra, seçilen bilgisayar grubunun üyesi olan hedef bilgisayarlar güncelleştirmeleri yerel istemci önbelleklerinden zamanlanan zamanda yükler. Dağıtımınızın sonuçlarını izlemek için güncelleştirme dağıtım durumunu görüntüleyebilirsiniz.

yazılım güncelleştirmelerini Azure Otomasyonu yönetme

Microsoft Configuration Manager istemcileri olan Windows Server VM'lerinin güncelleştirmelerini yönetmek için, Güncelleştirme Yönetimi tarafından yönetilen tüm istemciler için Yazılım Güncelleştirme Yönetimi özelliğini devre dışı bırakmak üzere istemci ilkesini yapılandırmanız gerekir. Varsayılan olarak, istemci ayarları hiyerarşideki tüm cihazları hedefler. Bu ilke ayarı ve nasıl yapılandırılır hakkında daha fazla bilgi için Configuration Manager'da istemci ayarlarını yapılandırma konusuna bakın.

Bu yapılandırma değişikliğini gerçekleştirdikten sonra, Güncelleştirme Dağıtımı Oluşturma bölümünde açıklanan adımları izleyerek yeni bir dağıtım oluşturur ve uygun Microsoft Configuration Manager koleksiyonunu seçmek için Tür açılan listesinde İçeri aktarılan gruplar'ı seçersiniz.

Sonraki adımlar

Tümleştirme zamanlaması ayarlamak için bkz . Güncelleştirme dağıtımı zamanlama.