Pré-requisitos para atualizações de software no Configuration Manager

Windows Server Update Services (WSUS)

O WSUS é necessário para sincronização de atualizações de software e para o exame de avaliação de conformidade de atualizações de software nos clientes. O servidor WSUS deve ser instalado antes de se criar a função de sistema de site do ponto de atualização de software.

Importante
Para o System Center 2012 Configuration Manager SP1 e posterior: Quando você possui diversos pontos de atualização de software em um site, verifique se todos estão executando a mesma versão do WSUS.

Windows Update Agent (WUA)

O cliente WUA é necessário para habilitar a conexão de clientes ao servidor WSUS e recuperar a lista de atualizações de software que deve ser verificada quanto à conformidade.

Quando se instala o Gerenciador de Configurações, a última versão do WUA é baixada. Então, quando o cliente do Gerenciador de Configurações é instalado, o WUA é atualizado, se necessário. No entanto, se a instalação falhar, você deverá usar um método diferente para atualizar o WUA.

Ponto de atualização de software

Você deve instalar um ponto de atualização de software no servidor WSUS para poder implantar atualizações de software no Gerenciador de Configurações.

Para obter mais informações, consulte Configurando atualizações de software no Configuration Manager

Configurações do cliente para atualizações de software

Por padrão, as atualizações de software estão habilitadas para clientes. Entretanto, existem outras configurações disponíveis que controlam como e quando os clientes avaliam a conformidade das atualizações de software e como elas são instaladas.

Para obter mais informações, consulte:

• A seção Configurações do cliente para atualizações de software no tópico Configurando atualizações de software no Configuration Manager.

• A seção Atualizações de software no tópico Sobre as configurações do cliente no Configuration Manager.

Um ou mais Servidores de Políticas de Rede configurados apropriadamente com grupos de servidores de atualizações, políticas de integridade, de solicitação de conexão e de rede

A documentação é publicada no Network Access Protection Design Guide (Guia de Design de Proteção de Acesso à Rede).

Uma floresta do Active Directory com esquema estendido com as extensões de esquema do Gerenciador de Configurações e provisionado com um contêiner do System Management em pelo menos um domínio

O servidor de site publica referências do estado de integridade de NAP do Gerenciador de Configurações para os Serviços de Domínio Active Directory. O ponto do Validador da Integridade do Sistema as recupera. A publicação para os Serviços de Domínio Active Directory requer que o esquema esteja estendido, mas você pode selecionar qual floresta usar.

A instalação de pelo menos um ponto do Validador da Integridade do Sistema no Windows Server 2008 com a função de servidor do Servidor de Políticas de Rede

Para obter mais informações sobre como instalar uma função de sistema de site, consulte Instalar e configurar funções de sistema de site para o Configuration Manager.

Observação
Embora o Validador da Integridade do Sistema possa ser instalado em uma floresta do Active Directory diferente da floresta do servidor do site, ele deve ser instalado em um domínio e não tem suporte para um grupo de trabalho.

Ponto do Reporting Services

A função do sistema de site do ponto do Reporting Services pode exibir relatórios de atualizações de software e NAP no Gerenciador de Configurações. Essa função é opcional, mas recomendada. Para obter mais informações sobre como criar um ponto do Reporting Services, consulte Configuring Reporting in Configuration Manager (Configurando relatórios no Configuration Manager).