准备为Configuration Manager安装控制台内更新

适用于: Configuration Manager(current branch)

Configuration Manager与 Microsoft 云服务同步以获取更新。 使用本文中的步骤来准备环境。

获取可用更新

站点仅下载适用于基础结构和版本的更新。 此同步可以是自动同步，也可以是手动同步，具体取决于为层次结构配置服务连接点的方式：

• 在 联机模式下，服务连接点会自动连接到 Microsoft 云服务并下载适用的更新。

  默认情况下，Configuration Manager每隔 24 小时检查一次新更新。 在 Configuration Manager 控制台中手动检查更新。 转到“管理”工作区，选择“汇报和维护”节点，然后选择功能区中的“检查汇报”。

• 在 脱机模式下，服务连接点不会连接到 Microsoft 云服务。 若要下载并导入可用更新， 请使用服务连接工具。

注意

如有必要，请将带外修补程序导入控制台。 为此，请使用 更新注册工具。 这些带外修补程序是对与 Microsoft 云服务同步时获取的更新的补充。

同步更新后，请在 Configuration Manager 控制台中查看它们。 转到“管理”工作区，然后选择“汇报”和“服务”节点。

• 汇报尚未安装，则显示为“可用”。

• 已安装汇报显示为“已安装”。 仅显示最近安装的更新。 若要查看以前安装的更新，请在功能区中选择“ 历史记录 ”。

在配置服务连接点之前，请先了解并规划其使用。 以下用法可能会影响配置此站点系统角色的方式：

• 站点使用服务连接点上传有关站点的使用情况信息。 此信息可帮助 Microsoft 云服务识别可用于当前版本的基础结构的更新。 有关详细信息，请参阅 诊断和使用情况数据。

若要更好地了解下载更新时发生的情况，请参阅以下流程图：

• 流程图 - 下载更新

• 流程图 - 更新复制

权限

若要在控制台中查看更新，用户必须具有包含安全类 Update 包的基于角色的管理安全角色。 此类授予在 Configuration Manager 控制台中查看和管理更新的权限。

关于 Update 包类

默认情况下， Update 包 类 (SMS_CM_Updatepackages) 是具有所列权限的以下内置安全角色的一部分：

• 具有修改和读取权限的完全管理员：

  • 具有此安全角色并有权访问 “所有 安全范围”的用户可以查看和安装更新。 用户还可以在安装过程中启用功能，并在站点更新后启用单个功能。

  • 具有此安全角色和 默认安全作用域 访问权限的用户可以查看和安装更新。 用户还可以在安装过程中启用功能，并在站点更新后查看功能。 但是，此用户在站点更新后无法启用这些功能。

• 具有读取权限的只读分析师：

  • 具有此安全角色并有权访问 “默认范围” 的用户可以查看更新，但不能安装更新。 此用户还可以在站点更新后查看功能，但无法启用这些功能。

更新和维护所需的权限

• 使用分配有安全角色的帐户，该帐户包含同时具有“修改”和“读取”权限的 Update 包类。

• 将帐户分配到 默认 范围。

仅查看更新的权限

• 使用分配安全角色的帐户，该帐户包含仅具有“读取”权限的“更新包”类。

• 将帐户分配到 默认 范围。

网站更新后启用功能所需的权限

• 使用分配有安全角色的帐户，该帐户包含同时具有“修改”和“读取”权限的 Update 包类。

• 将帐户分配到 “所有 ”范围。

安装控制台内更新之前

在从 Configuration Manager 控制台中安装更新之前，请查看以下步骤。

步骤 1：查看更新清单

查看适用的更新清单，了解在开始更新之前要执行的操作：

• 安装更新 2403 的清单

• 安装更新 2309 的清单

• 安装更新 2303 的清单

• 安装更新 2211 的清单

• 安装更新 2207 的清单

步骤 2：在安装更新之前运行先决条件检查程序

在安装更新之前，请针对该更新运行先决条件检查。 如果在安装更新之前运行检查：

• 站点在安装更新之前将更新文件复制到其他站点。

• 选择安装更新时，先决条件检查会自动再次运行。

注意

启动先决条件检查然后查看状态时，安装阶段将显示为活动状态。 但是，站点实际上并未安装更新。 若要运行先决条件检查，更新过程将从内容库中提取包。 然后，它将包放入暂存文件夹中，可在其中访问当前的先决条件检查。 安装更新时，将运行相同的过程。 此行为就是安装阶段显示为 “正在进行”的原因。 “安装”类别中仅显示 “提取更新包 ”步骤。

稍后安装更新时，可以将更新配置为忽略先决条件检查警告。

在安装更新之前运行先决条件检查程序的过程

1. 在Configuration Manager控制台中，转到“管理”工作区，然后选择“汇报”和“服务”节点。

2. 选择要运行其先决条件检查的更新包。

3. 在功能区中选择“运行先决条件检查”。

   运行先决条件检查时，更新的内容将复制到子站点。 查看站点服务器上的 distmgr.log 以确认成功复制内容。

4. 若要查看先决条件检查的结果：

   1. 在Configuration Manager控制台中，转到“监视”工作区。

   2. 选择“汇报和维护状态”节点，并查找先决条件状态。

   3. 有关详细信息，请参阅站点服务器上的 ConfigMgrPrereq.log 。

后续步骤

准备好环境后，即可安装更新。

安装控制台内更新