Aanbevolen procedures voor software-updates in Configuration Manager

Voor System Center 2012 Configuration Manager SP1 en later:

Wanneer u meer dan één software-updatepunt op een primaire site installeert, gebruikt u dezelfde WSUS-database voor elk software-updatepunt in hetzelfde Active Directory-forest. Door dezelfde database te delen, kunt u het effect op de client- en netwerkprestaties, dat zich kan voordoen wanneer clients overschakelen naar een nieuw software-updatepunt, aanzienlijk beperken. Wanneer een client overschakelt naar een nieuw software-updatepunt dat een database deelt met het oude software-updatepunt, wordt er nog wel een deltascan uitgevoerd, maar is deze scan veel minder uitgebreid dan wanneer de WSUS-server een eigen database heeft.

Belangrijk
Wanneer u een gedeelde WSUS-database voor software-updatepunten gebruikt, moet u de lokale mappen met WSUS-inhoud delen. Zie voor meer informatie stap 3 van Bereid de netwerkomgeving voor op sitesystemen met NLB-software-updatepunten en stap 7 van Installeer WSUS 3.0 (op elke server die de sitesysteemrol van het software-updatepunt zal hosten).

Zie de sectie Overschakeling tussen software-updatepunten in het onderwerp Software-updates plannen in Configuration Manager voor meer informatie over deze instellingen.

Wanneer door de Configuration Manager- en WSUS-database wordt gebruikgemaakt van hetzelfde exemplaar van SQL Server, is het niet eenvoudig om het gebruik van bronnen tussen de twee toepassingen vast te stellen. Wanneer u een ander exemplaar van SQL Server voor Configuration Manager en WSUS gebruikt, kunt u problemen die zich voor elke toepassing kunnen voordoen met betrekking tot het gebruik van bronnen eenvoudiger oplossen en analyseren.

Wanneer u WSUS 3.0 installeert, kunt u opgeven of de standaard IIS-website (Internet Information Services) moet worden gebruikt of een nieuwe aangepaste WSUS 3.0-website moet worden gemaakt. U kunt het beste Website van Windows Server Update Services 3.0 maken selecteren. In dat geval worden de WSUS 3.0-services op een speciale website gehost door IIS en wordt dezelfde website niet gedeeld met andere Configuration Manager-sitesystemen of andere toepassingen. Wanneer u een aangepaste website voor WSUS 3.0 gebruikt, wordt poort 8530 gebruikt voor HTTP en poort 8531 voor HTTPS. U moet deze poortinstellingen opgeven wanneer u het software-updatepunt voor de site maakt.

Wanneer u WSUS 3.0 wilt installeren, selecteert u de instelling Updates lokaal opslaan. Wanneer deze instelling is geselecteerd, worden de licentievoorwaarden behorend bij software-updates gedownload tijdens het synchronisatieproces en opgeslagen op de lokale harde schijf voor de WSUS-server. Als deze instelling niet is geselecteerd, worden software-updates met licentievoorwaarden op clientcomputers mogelijk niet gecontroleerd op naleving. Wanneer u het software-updatepunt installeert, wordt door WSUS-synchronisatiebeheer standaard elke zestig minuten gecontroleerd of deze instelling is ingeschakeld.

U moet het aantal software-updates tot duizend beperken voor elke implementatie van software-updates. Wanneer u een regel voor automatische implementatie maakt, moet u controleren of de door u opgegeven criteria niet resulteren in meer dan duizend software-updates. Selecteer maximaal 1000 te implementeren updates wanneer u software-updates handmatig implementeert.

Er geldt een limiet van duizend software-updates voor een implementatie van software-updates. Wanneer u een regel voor automatische implementatie maakt, geeft u op of een bestaande updategroep moet worden gebruikt of een nieuwe updategroep moet worden gemaakt wanneer de regel wordt uitgevoerd. Wanneer u in een regel voor automatische implementatie criteria opgeeft die resulteren in meerdere software-updates en de regel op basis van een schema regelmatig wordt uitgevoerd, geeft u op dat er een nieuwe software-updategroep moet worden gemaakt wanneer de regel wordt uitgevoerd. Op deze manier voorkomt u dat de limiet van duizend software-updates per implementatie wordt overschreden.

Gebruik altijd een bestaande software-updategroep wanneer u een regel voor automatische implementatie gebruikt om regelmatig definitie-updates voor Endpoint Protection te implementeren. Zo voorkomt u dat er na verloop van tijd honderden software-updategroepen zijn. Doorgaans stellen uitgevers van definitie-updates in dat deze verlopen zodra er vier nieuwere updates zijn. Als gevolg daarvan bevat de software-updategroep die wordt gemaakt door de regel voor automatische implementatie nooit meer dan vier definitie-updates voor de uitgever: een actieve en drie vervangen updates.