A WSUS telepítése az SCCM-hez | SUP szerepkör | ConfigMgr

Ebben a bejegyzésben megvizsgáljuk a WSUS for SCCM telepítésének lépéseit. A szoftverfrissítési pont szerepkör konfigurálása előtt telepítheti a WSUS for Configuration Manager szolgáltatást.

Az SCCM telepítésének egyik előfeltétele a WSUS szerepkör telepítése. A ConfigMgr-adminisztrátorok telepíthetik és konfigurálhatják a WSUS-szerepet az SCCM telepítése után, és ez teljes mértékben támogatott.

Ha szoftverfrissítési pont szerepkört szeretne beállítani az SCCM-ben, a következő lépésről lépésre végigvezeti Önt a szoftverfrissítési szerepkör (SUP) telepítésében.

Ha a Configuration Managert új telepítésre telepíti, akkor az SQL-kiszolgáló telepítése után telepíti a WSUS for SCCM-et. A WSUS szerepkör telepítése során meg kell adnia az SQL-kiszolgáló nevét a SUSDB létrehozásához.

Ha a WSUS-t a frissítések SCCM nélküli telepítésének kezeléséhez telepíti, itt talál egy útmutatót a WSUS telepítéséhez és konfigurálásához a Windows Server 2019 rendszeren.

Értelemszerűen a WSUS a Microsoft különálló, önálló szerveralapú terméke, amely frissítéseket terjeszt a Windows rendszerekre. A Windows Update szolgáltatás automatikusan letölti és telepíti az ajánlott és fontos frissítéseket.

A szoftverfrissítési pont (SUP) helyrendszerszerepkört olyan kiszolgálón kell telepíteni, amelyen telepítve van a WSUS szerepkör. Az SCCM SUP szerepkörhöz a WSUS 64 bites verzióját kell használnia a Windows Server valamelyik támogatott 64 bites kiadásán. Például Windows Server 2019 vagy Windows Server 2022.

A WSUS telepítése az SCCM-hez | Konfigurációkezelő

Telepítsük a WSUS for SCCM-et Windows Serverre.

Jelentkezzen be arra a kiszolgálóra, amelyre telepíteni kívánja a WSUS-kiszolgálói szerepkört. Olyan fiókot használjon, amely a Helyi rendszergazdák csoport tagja.
A Kiszolgálókezelőben kattintson a Kezelés, majd a Szerepek és szolgáltatások hozzáadása lehetőségre.
A Kiszolgálói szerepkörök oldalon válassza a Windows Server Update Services lehetőséget, majd kattintson a Tovább gombra.

A WSUS-hoz csak az alapértelmezett webszerver-szerepkör-konfiguráció szükséges. A Funkciók oldalon tartsa meg az alapértelmezett beállításokat, majd kattintson a Tovább gombra.

A Windows Server Update Services oldalon kattintson a Tovább gombra.

WSUS szerepköri szolgáltatások

A Szerepkör-szolgáltatások részben ki kell választania a WSUS adatbázistípusát. A Windows Server Update Services adatbázistípusának kiválasztására három lehetőség közül választhat.

WID adatbázis
WSUS szolgáltatások
Adatbázis

Megjegyzés: ki kell választania egy adatbázistípust a WSUS számára. Ha egyik adatbázis-beállítás sincs kiválasztva, a WSUS utólagos telepítési feladatai meghiúsulnak.

A WSUS for SCCM telepítésekor mindig ki kell választania a WSUS-szolgáltatások és az Adatbázis opciókat. Ezek azok, amelyekre valójában szükség van. Itt ne válassza ki a WID-adatbázist. Kattintson a Tovább gombra.

A WSUS tartalom helyének kiválasztása

A Tartalom helyének kiválasztása oldalon írjon be egy érvényes helyet a WSUS-frissítések tárolására. Ebben a tartalommappában a WSUS letölti és a frissítési tartalommappában tárolja az adott szoftverfrissítések licencfeltételeit.

A szoftverfrissítés szinkronizálási folyamata során a Configuration Manager megkeresi a vonatkozó licencfeltételeket a tartalommappában. Ha nem találja a licencfeltételeket, akkor nem szinkronizálja a frissítést. Adja meg a mappa elérési útját, majd kattintson a Tovább gombra.

Adatbázispéldány a WSUS-hoz | SCCM

Az Adatbázispéldány kiválasztása oldalon adja meg azt az adatbázis-kiszolgálót, amelyen tárolni kívánja a WSUS-adatbázist. Ha ez a WSUS egyetlen SCCM elsődleges helyhez tartozik, ugyanaz az SQL-kiszolgáló fogja tárolni a Configuration Manager-adatbázist is.

Adja meg az SQL Server FQDN-jét, majd kattintson a Kapcsolat ellenőrzése lehetőségre, és látnia kell a Sikeres csatlakozás a szerverhez üzenetet. Kattintson a Tovább gombra.

A Megerősítés oldalon kattintson a Telepítés lehetőségre.

A WSUS szerepkör most már telepítve van és konfigurálva az SCCM számára. Egyes esetekben a WSUS for Configuration Manager telepítése után értesítés jelenhet meg arról, hogy újraindítás szükséges. Ez a telepített kiszolgálói szerepkörtől függően változhat. Ha újraindítást igényel, mindenképpen indítsa újra a kiszolgálót a telepítés befejezéséhez.

Konfigurálja a WSUS telepítés utáni feladatokat

A WSUS for SCCM telepítésekor észre fogja venni, hogy a SUSDB nem jön létre az SQL Serveren. Ennek az az oka, hogy nem hajtotta végre a WSUS telepítés utáni feladatait.

A WSUS telepítés utáni feladatok kötelezőek. Ez a feladat létrehozza az adatbázist (SUSDB), a könyvtárakat, a készletet az IIS-ben, importálja a kiadói információkat, például Windows, Office, SQL stb.

Amikor konfigurálja a WSUS telepítés utáni feladatait, előkészíti a WSUS-t a Microsofttal való szinkronizálásra.

Kattintson a Telepítés utáni feladatok indítása lehetőségre.

A A Windows Server Update szolgáltatás konfigurálása sikeresen befejeződött üzenet megerősíti, hogy a WSUS utólagos telepítési feladatai sikeresen befejeződtek. Zárja be a Szerepkörök és szolgáltatások hozzáadása varázslót.

Ellenőrizze a SUSDB-t az SQL Serverben

A WSUS utáni telepítési feladatok elvégzése után ellenőrizze, hogy a SUSDB látható-e az SQL Serverben. Indítsa el az SQL Server Management Studio alkalmazást, írja be az SQL Server nevét, és csatlakozzon a Database Engine-hez. Bontsa ki az adatbázist, és itt megtalálja a SUSDB elemet.

Ne konfigurálja a WSUS konfigurációs varázslót

Ez azért fontos, mert a WSUS for SCCM telepítése után ne konfigurálja a WSUS konfigurációs varázslót. Ennek az az oka, hogy a továbbiakban a Configuration Managert kell használni a frissítések szinkronizálására, a frissítések letöltésére és a frissítések telepítésére.

Láttam, hogy sok informatikus WSUS-konzolt használ, annak ellenére, hogy a frissítések kezelése a Configuration Manager konzolról történhet. A WSUS konzol használata megfelelő a frissítések vagy a szinkronizálás állapotának áttekintésére, de ne hajtson végre olyan feladatokat, mint például a frissítések jóváhagyása vagy elutasítása, mert ez hátrányosan befolyásolhatja a Configuration Manager szoftverfrissítéskezelési képességeit.

Ezzel befejeződik a WSUS for Configuration Manager telepítésének lépései.