Az SCCM szoftverfrissítési pont szerepkör telepítése | ConfigMgr SUP

Ez a cikk az SCCM szoftverfrissítési pont (SUP) szerepkör telepítésének lépéseit ismerteti. Nézzük meg, hogyan kell telepíteni és konfigurálni a ConfigMgr SUP (szoftverfrissítési pont) szerepkört.

A szoftverfrissítési pont (SUP) a Windows Server Update Services (WSUS) szolgáltatással integrálva szoftverfrissítéseket biztosít a Configuration Manager-ügyfeleknek.

Ha úgy dönt, hogy a szoftverfrissítéseket az SCCM használatával telepíti az ügyfelekre, meg kell győződnie arról, hogy a szoftverfrissítési pont szerepkör megfelelően telepítve és konfigurálva van. Kövesse ezt az útmutatót a SUP szerepkör telepítéséhez az SCCM-ben.

Mi az a szoftverfrissítési pont a Configuration Managerben?

A szoftverfrissítési pont a Configuration Manager által vezérelt WSUS-kiszolgáló. Tudjuk, hogy a WSUS egy önálló megoldás, amely lehetővé teszi a rendszergazdák számára a legújabb Microsoft-termékfrissítések telepítését.

A WSUS-szal ellentétben az ügyfelek nem közvetlenül szoftverfrissítési pontról töltik le vagy telepítik a frissítéseket. Ehelyett az ügyfél által a szoftverfrissítési pontról letöltött egyetlen adat a frissítési metaadatok.

A frissítések ügyfélszámítógépekre történő telepítéséhez a szoftverfrissítési pont szerepkörre van szükség a központi adminisztrációs helyen és az elsődleges helyeken. Míg a ConfigMgr SUP szerepkör telepítése nem kötelező a másodlagos helyeken.

Új szoftverfrissítési pont telepítésének tervezése

Tehát ha rendelkezik egy CAS-ból, elsődleges és másodlagos helyekből álló SCCM-hierarchiával, először telepítse a ConfigMgr SUP szerepkört a CAS-ra, majd az elsődleges és a másodlagos helyekre.

A legtöbb szervezet nem rendelkezik CAS-szal, és inkább az önálló elsődleges webhelyet részesíti előnyben. Ha önálló elsődleges hellyel rendelkezik, először az elsődleges helyen, majd opcionálisan a másodlagos helyeken kell telepítenie és konfigurálnia a szoftverfrissítési pontot.

A szoftverfrissítési pont hely rendszerszerepkörét olyan kiszolgálón kell telepíteni, amelyen telepítve van a WSUS szerepkör. A WSUS szerepkör telepítését a legtöbb jelenlegi fióktelepítési útmutatómban ismertettem.

Az önálló WSUS-telepítéshez ellenőrizze a következő WSUS-telepítést a Windows Server 2019 rendszeren.

A ConfigMgr szoftverfrissítési pont a WSUS-szolgáltatásokkal együttműködve konfigurálja a szoftverfrissítési beállításokat, és kéri a szoftverfrissítések metaadatainak szinkronizálását. Azt javaslom, hogy olvassa el a Microsoft „Szoftverfrissítési terv” című cikkét.

Szoftverfrissítési pontra vonatkozó követelmények

Mielőtt telepíti az SCCM SUP szerepkört az SCCM-ben Windows Server rendszeren, feltétlenül olvassa el az alább felsorolt előfeltételeket.

• Mindig olvassa el ezt a cikket, mielőtt telepíti a helyrendszer-kiszolgálókat és szerepköröket a Windows-kiszolgálókra. Ez azért fontos, mert a telepíteni kívánt szerepkörnek támogatott Windows Server operációs rendszeren kell lennie.
• Győződjön meg arról, hogy engedélyezte a .NET-keretrendszer 3.5-öt a Windows Server szerepkörei és szolgáltatásai alatt. Ezenkívül telepítse a .NET-keretrendszer 4.5-ös vagy újabb verziójának támogatott verzióját. Az 1906-os verziótól kezdve a Configuration Manager támogatja a .NET Framework 4.8-at.
• A szoftverfrissítési pont telepítése előtt telepítse a Windows Server Update Services szolgáltatást a számítógépre. Ez kritikus előfeltétel.
• Ha a WSUS és a SUP szerepkört is telepíteni kívánja egy terjesztési pont kiszolgálóra, az támogatott.
• Új webhely telepítésekor a ConfigMgr automatikusan telepíti az SQL Server Native Client alkalmazást. A Configuration Manager azonban nem frissíti az SQL Server Native Clientjét. Győződjön meg arról, hogy ez az összetevő naprakész.

Tipp: Amikor telepíti a WSUS-szerepkört a Windows Server 2019 vagy 2022 rendszeren, a WSUS verziója 10.0.17763.1. És ez a 10.0.14393 verzió, amikor telepíti a WSUS szerepkört a Windows Server 2016 rendszeren.

Az SCCM szoftverfrissítési pont szerepkör telepítése

Az alábbi lépésekkel telepítse a Szoftverfrissítési pont szerepkört az SCCM-ben.

• Indítsa el az SCCM konzolt.
• Lépjen az Adminisztráció > Áttekintés > Webhelykonfiguráció > Szerverek és webhelyrendszer-szerepek oldalra.
• Kattintson a jobb gombbal arra a kiszolgálóra, amelyre telepíteni kívánja a Szoftverfrissítési pont szerepet, majd kattintson a Webhelyrendszer-szerepkörök hozzáadása lehetőségre.

Az Általános oldalon kattintson a Tovább gombra.

A Proxy oldalon megadhatja a proxyszerver adatait, ha ez szerepel a beállításokban. Ellenkező esetben kattintson a Tovább gombra.

Végül a Rendszerszerep kiválasztása oldalon vagyunk. Az elérhető szerepkörök listájából válassza a Szoftverfrissítési pont lehetőséget. Ez telepíti a SUP szerepkört az SCCM-ben. Kattintson a Tovább gombra.

Szoftverfrissítési pont beállításainak megadása

A Szoftverfrissítési pont beállításainak megadása oldalon a WSUS konfiguráció alatt két lehetőség található.

• A WSUS úgy van konfigurálva, hogy a 80-as és 443-as portot használja az ügyfélkommunikációhoz.
• A WSUS úgy van konfigurálva, hogy a 8530-as és 8531-es portot használja az ügyfélkommunikációhoz.

A WSUS upstream és downstream kiszolgálói a WSUS adminisztrátora által konfigurált porton szinkronizálódnak. Válassza itt a második lehetőséget, mert ez a Windows Server 2012 és újabb rendszeren telepített WSUS alapértelmezett beállítása. A WSUS-kiszolgáló tűzfalát úgy kell beállítani, hogy engedélyezze a bejövő forgalmat ezeken a portokon.

Két másik lehetőséget is látunk: -

• SSL-kommunikáció megkövetelése a WSUS-kiszolgálóval - Ha ez a beállítás be van jelölve vagy engedélyezve, akkor az SSL-protokoll segítségével biztonságossá teheti a szoftverfrissítési ponton futó WSUS-t. A WSUS az SSL-t használja az ügyfélszámítógépek és a WSUS-kiszolgálók WSUS-kiszolgálóhoz történő hitelesítésére.
• Configuration Manager felhőkezelési átjáró forgalom engedélyezése - Engedélyezze ezt a lehetőséget, hogy a szoftverfrissítési pont helyrendszere fogadja a CMG-forgalmat.

Kattintson a Tovább gombra.

Szoftverfrissítési pont proxyszerver beállításai

Ha a beállításokban konfigurált proxyszervert, adja meg a SUP proxyszerver beállításait. A beállítások szürkén jelennek meg, mert először a helyrendszer szerepkörét kell konfigurálnia proxykiszolgáló használatához.

WSUS-kiszolgálókapcsolati fiók

Beállíthat egy fiókot, amelyet a helykiszolgáló használ, amikor csatlakozik a szoftverfrissítési ponton futó WSUS-hoz. Ha nem konfigurálja ezt a fiókot, a Configuration Manager a helykiszolgáló számítógépfiókját használja a WSUS-hoz való csatlakozáshoz.

Kattintson a Tovább gombra.

SUP-szinkronizálási forrásbeállítások

Ebben a lépésben kiválaszt egy szinkronizálási forrást a szoftverfrissítési ponthoz. Más szavakkal, Ön határozza meg a forrást, ahonnan a frissítések letöltődnek.

• Szinkronizálás a Microsoft Update szolgáltatásból - Ezzel a beállítással szinkronizálhatja a szoftverfrissítések metaadatait a Microsoft Update szolgáltatásból. Ha van egy upstream szoftverfrissítési pont konfigurálva, ez a lehetőség nem érhető el. Vegye figyelembe, hogy ez a beállítás csak akkor érhető el, ha a szoftverfrissítési pontot a legfelső szintű webhelyen konfigurálja.
• Szinkronizálás felsőbb szintű adatforrás helyéről - Ezzel a lehetőséggel szinkronizálhatja a szoftverfrissítések metaadatait az upstream szinkronizálási forrásból. Ha ezt a lehetőséget választja, adjon meg egy URL-t, például https://WSUSServer:8531, ahol a 8531 a WSUS-kiszolgálóhoz való csatlakozáshoz használt port.
• Ne szinkronizáljon Microsoft Update-ről vagy upstream adatforrásról - Ezzel a lehetőséggel manuálisan szinkronizálhatja a szoftverfrissítéseket, ha a legfelső szintű webhely szoftverfrissítési pontja le van választva az internetről.

WSUS-jelentési események

A WSUS jelentési eseményeket a varázsló Szinkronizálási forrás oldalán vagy a Szoftverfrissítési pont összetevő tulajdonságai lap Szinkronizálási beállítások lapján hozhatja létre.

• Ne hozzon létre WSUS jelentési eseményeket
• Csak WSUS állapotjelentési eseményeket hozhat létre
• Az összes WSUS jelentési esemény létrehozása

Mivel a Configuration Manager nem használja ezeket az eseményeket, engedélyezve hagyhatja az alapértelmezett beállítást - Ne hozzon létre WSUS-jelentési eseményeket. Kattintson a Tovább gombra.

SUP szinkronizálási beállítások

Megadhat egy szinkronizálási ütemezést, és beállíthatja a szoftverfrissítéseket, hogy azok automatikusan szinkronizálódjanak. Kattintson a Szinkronizálás engedélyezése ütemezési mezőben lehetőségre, és konfigurálja a szinkronizálási ütemezést.

Választhatja az Egyszerű ütemezést (más néven ismétlődő ütemezést), vagy választhat egyéni ütemezést. Alapértelmezés szerint a szinkronizálás 7 naponta történik. Szükség esetén módosíthatja.

Azt is engedélyezheti, hogy a Configuration Manager riasztást hozzon létre, ha a szinkronizálás meghiúsul a webhelyen. Inkább engedélyezem ezt a lehetőséget, mert a SUP-szinkronizálás sikertelen riasztását látom a Configuration Manager konzolon.

Kattintson a Tovább gombra.

SUP felülírási szabályok

Ezen az oldalon beállíthatja, hogy a szoftverfrissítés lejárjon, amint azt egy friss frissítés váltja fel. Azt is beállíthatja, hogy egy szoftverfrissítés egy adott idő után lejárjon.

A Configuration Manager 1810-es verziójától kezdve a szolgáltatásfrissítések felülbírálási szabályainak viselkedését a nem szolgáltatásfrissítésektől elkülönítve adhatja meg. Ez egy szép kiegészítés.

A Frissítések és funkciófrissítések felülmúlási viselkedése alatt az alábbi lehetőségek találhatók.

• Azonnal lejár a hatályon kívül helyezett szoftverfrissítés
• Ne járjon le a felülírt szoftverfrissítések érvényességi idejére, amíg a szoftverfrissítést meghatározott időszakra le nem váltják. Ha ezt a lehetőséget választja, meg kell adnia, hogy hány hónapot kell várni a helyettesített szoftverfrissítés lejáratáig. Alapértelmezés szerint 3 hónapra van beállítva.

Ezen a ponton az alapértelmezett beállításokat választom, és a Tovább gombra kattintok.

WSUS-karbantartási lehetőségek

Az egyes szinkronizálás utáni tisztítási eljárások automatizálása érdekében a Microsoft hozzáadott néhány nagyszerű WSUS-karbantartási beállítást. Ha a Configuration Manager 1906-os vagy újabb verzióját használja, ezeket az új beállításokat a WSUS beállításai alatt találja.

A ConfigMgr SUP telepítésekor kapott WSUS-karbantartási lehetőségek a következők:

• A lejárt frissítések elutasítása a WSUS-ban a Supersedence szabályok szerint
• Adjon hozzá nem fürtözött indexeket a WSUS-adatbázishoz
• Távolítsa el az elavult frissítéseket a WSUS adatbázisból

Mivel a SUP-ot egy új szerverre telepítjük, ezeket a beállításokat hagyhatja bejelöletlenül. Később újra megtekinthetjük és engedélyezhetjük őket.

Kattintson a Tovább gombra.

A szoftverfrissítés telepítésének maximális futási idejének konfigurálása

Adja meg a szoftverfrissítés telepítésének maximális időtartamát. Az értékeket alapértelmezésben hagyom, mert jól néznek ki. Szükség esetén azonban módosíthatja az értékeket.

• A Windows szolgáltatásfrissítéseinek maximális futási ideje - 120 perc
• Az Office 365-frissítések és a nem szolgáltatásfrissítések maximális futási ideje Windows-hoz - 60 perc.

Kattintson a Tovább gombra.

Szoftverfrissítés tartalomkonfigurációja

Ezen az oldalon kell kiválasztania, hogy teljes fájlokat kíván-e telepíteni a jóváhagyott frissítésekhez, vagy a teljes fájlokat és az expressz telepítési fájlokat is telepíteni szeretné.

Az expressz telepítőfájlok a kisebb méret miatt gyorsan letölthetők, és gyorsan telepíthetők. A Teljes fájl letöltése az összes jóváhagyott frissítéshez lehetőséget választom, majd a Tovább gombra kattintok.

Szoftverfrissítési pontok besorolása

Amikor azt mondja, hogy telepít egy szoftverfrissítést, az valójában nagyon tág fogalom. Ennek az az oka, hogy minden szoftverfrissítés frissítési osztályozással van meghatározva. Ez segít a különböző típusú frissítések rendszerezésében.

Az SCCM Software Update Point telepítésekor a szinkronizálási folyamat során a hely szinkronizálja a megadott besorolások metaadatait.

Ha tudja, milyen besorolásokra van szüksége, engedélyezheti azokat a Minden osztályozás alatt.

Várj egy percet, hadd térjek ki itt valami jelentőségre. Amikor először telepíti a szoftverfrissítési pontot a legfelső szintű webhelyre, törölnie kell az összes szoftverfrissítési besorolást.

A szoftverfrissítések kezdeti szinkronizálása után konfigurálja a besorolásokat egy frissített listából, majd indítsa újra a szinkronizálást.

Kattintson a Tovább gombra.

ConfigMgr SUP-termékek kiválasztása

Mivel nem választottunk ki semmit az Összes besorolásból, ezért ezek közül a termékek közül egyelőre nem fogunk választani. Ezenkívül előfordulhat, hogy nem látja az összes felsorolt terméket, mert nem végeztük el a kezdeti SUP-szinkronizálást.

A termékeket a kezdeti SUP-szinkronizálás befejezése után választjuk ki. Kattintson a Tovább gombra.

SCCM SUP szűrőtermékek

A ConfigMgr 2203 kiadással a Szoftverfrissítési pont tulajdonságai > Termékek lapon egy új termékszűrő opció érhető el.

A Szűrő keresőmezőben megadhatja bármely termék nevét, és a rendszer kitölti vagy kiszűri a SUP-termékek listájából.

Ha többet szeretne megtudni a SUP szűrőtermékekről, olvassa el a ConfigMgr Software Update Point szűrőtermékekről szóló cikket.

Szoftverfrissítési pont nyelvei

Itt konfigurálhatja a Szoftverfrissítési fájl beállítás nyelveit a szoftverfrissítési pont tulajdonságainál. Minden nyelvhez kiválaszthatja a letöltendő szoftverfrissítési fájlokat és összefoglaló információkat.

Ebben a példában csak az angol nyelvet fogom kiválasztani szoftverfrissítési pont nyelvként. Kattintson a Tovább gombra.

Az Összefoglaló oldalon kattintson a Tovább gombra.

Kattintson a Bezárás lehetőségre a Webhelyrendszer-szerepkörök hozzáadása varázsló befejezése mezőben. Ezzel befejeződik a Szoftverfrissítési pont szerepkör telepítése az SCCM-ben.

A szoftverfrissítési pont szerepkör telepítésének ellenőrzése

Az SCCM naplófájlok a legjobb módja annak, hogy megtudja a SUP szerepkör telepítési állapotát. A másik blogomban felsoroltam a szoftverfrissítésekkel kapcsolatos naplófájlokat, amelyekre a szoftverfrissítések hibaelhárítása során hivatkozhat.

A legtöbb esetben a telepítés jól megy, de ha nem sikerül, tudnia kell, melyik naplófájlt kell ellenőrizni. A SUP naplófájlok a \Program Files\Microsoft Configuration Manager\Logs alatt találhatók

Tehát az első naplófájl, amelyet meg kell nyitnia, a SUPSetup.log. Keresse meg a A telepítés sikeres sort. Ezzel biztosítjuk, hogy a szoftverfrissítési pont szerepkör telepítése sikeres legyen az SCCM-ben.

======== Installing Pre Reqs for Role SMSWSUS ========
Found 1 Pre Reqs for Role SMSWSUS 
Pre Req SqlNativeClient found.
SqlNativeClient is already installed (Product Code: {9D93D367-A2CC-4378-BD63-79EF3FE76C78}). But to support TLS1.2, a new version with Product Code: {B9274744-8BAE-4874-8E59-2610919CD419} needs to be manually installed 
Pre Req SqlNativeClient is already installed. Skipping it.
======== Completed Installation of Pre Reqs for Role SMSWSUS ========
Installing the SMSWSUS
Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
Checking runtime v4.0.30319...
Found supported assembly Microsoft.UpdateServices.Administration version 4.0.0.0, file version 6.2.17763.1
Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.17763.678
Supported WSUS version found
Supported WSUS Server version (6.2.17763.678) is installed.
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Failed to register C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll with .Net Fx 2.0
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Registered C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll successfully
Registered DLL C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll
Installation was successful.
~RoleSetup().

A kezdeti SUP-szinkronizálás végrehajtása

A szoftverfrissítések szinkronizálása a szoftverfrissítések metaadatainak lekérésének folyamata, amelyek megfelelnek a konfigurált feltételeknek. A szoftverfrissítések nem jelennek meg a Configuration Manager konzolon, amíg nem szinkronizálja a szoftverfrissítéseket.

Így hajthatja végre a kezdeti szoftverfrissítési szinkronizálást, miután telepítette a SUP szerepkört az SCCM-ben.

• Először indítsa el az SCCM konzolt.
• Lépjen a Szoftverkönyvtár > Áttekintés > Szoftverfrissítések > Minden szoftverfrissítés elemre.
• A felső szalagon kattintson a Szoftverfrissítések szinkronizálása lehetőségre.

A megerősítő mezőben kattintson az Igen lehetőségre.

Amikor futtatja a kezdeti SUP-szinkronizálást, az megpróbálja szinkronizálni a kategóriákat, de észreveszi, mi történik. Ha megnyitja a wsyncmgr.log fájlt, az azt jelzi, hogy A kérésszűrő nem tartalmaz ismert kategóriákat vagy besorolásokat. Ezért a szinkronizálás nem csinál semmit.

Ezen a ponton fejezze be a szinkronizálást. Ha az „SMS szinkronizálása a WSUS-kiszolgálóval kész” sort látja, az azt jelenti, hogy a SUP-szinkronizálás befejeződött.

sync: SMS synchronizing categories	SMS_WSUS_SYNC_MANAGER
sync: SMS synchronizing categories, processed 0 out of 355 items (0%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
WARNING: Request filter does not contain any known classifications. Sync will do nothing.
WARNING: Request filter does not contain any known categories. Sync will do nothing.
Done synchronizing SMS with WSUS Server

SUP-besorolások és termékek engedélyezése

A kezdeti WSUS Sync befejezése után engedélyezzük a szoftverfrissítési pont szerepkör alatti besorolásokat és termékeket.

A Configuration Manager konzolban lépjen az Adminisztráció > Áttekintés > Webhelykonfiguráció > Webhelyek menüpontra. Válassza ki a webhelyet, kattintson a jobb gombbal, majd kattintson a Webhelyösszetevők konfigurálása > Szoftverfrissítési pont lehetőségre.

A Szoftverfrissítési pont összetevő tulajdonságai mezőben válassza az Osztályozások lapot. Engedélyezze azokat, amelyekre szüksége van. Ebben a példában a Kritikus frissítések és a Biztonsági frissítések lehetőséget választom.

Ezután kattintson a Termékek fülre, és válassza ki a termékeket. Ebben a példában a Windows 10 terméket választom. Ha végzett a kijelölésekkel, kattintson az Alkalmaz és az OK gombra.

Miután kiválasztotta az Osztályozások és termékek lehetőséget, újra le kell futtatnia a szoftverfrissítési pontok szinkronizálását. Csak ezután láthatja a kiválasztott termékek frissítéseit a konzolon.

Nyissa meg a wsyncmgr.log fájlt, és észre fogja venni, hogy megkezdődik a frissítések szinkronizálása. A kiválasztott termékek és besorolások alapján a folyamat befejezése időbe telik.

A szinkronizálási folyamat során előfordulhat, hogy nem talál frissítéseket a Minden szoftverfrissítés alatt.

A SUP-szinkronizálás befejezése után figyelje meg a Szoftverfrissítések alatt felsorolt frissítéseket.

Mi következik?

Hadd soroljak fel néhány hasznos bejegyzést, amelyek utalhatnak az SCCM szoftverfrissítési pont szerepkörének beállítása után.

• Szoftverfrissítések telepítése SCCM használatával
• Telepítse az Office 365 frissítéseit a ConfigMgr segítségével
• SCCM katalógusok harmadik féltől származó szoftverfrissítésekhez