Настройка обновления программного обеспечения в Configuration Manager
Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Перед отображением данных о соответствии обновлений программного обеспечения требованиям в консоли System Center 2012 Configuration Manager и перед развертыванием обновлений ПО на клиентских компьютерах необходимо выполнить следующие действия: установить и настроить точку обновления ПО, синхронизировать метаданные обновлений ПО и проверить параметры конфигурации, связанные с обновлениями ПО.
При наличии иерархии Configuration Manager сначала установите и настройте точку обновления ПО на сайте центра администрирования, а затем установите и настройте точки обновления на остальных сайтах. Некоторые параметры доступны только при настройке точки обновления ПО на сайте верхнего уровня, который является сайтом центра администрирования или автономным первичным сайтом. Имеются различные параметры конфигурации, которые необходимо учитывать в зависимости от того, где установлена точка обновления ПО. Используйте действия, перечисленные в следующей таблице, чтобы установить и настроить точку обновления ПО, синхронизировать обновления ПО и настроить параметры, связанные с обновлениями ПО.
Настройка обновлений ПО
Используйте действия и процедуры, описанные в этой статье, чтобы настроить обновления программного обеспечения в Configuration Manager.
|
Шаг |
Подробные сведения |
Дополнительные сведения |
|---|---|---|
|
Шаг 1. Установка и настройка точки обновления программного обеспечения |
На сайте центра администрирования и на первичных сайтах должна иметься точка обновления ПО, позволяющая оценивать соответствие обновлений ПО требованиям и развертывать обновления ПО на клиентских устройствах. Точка обновления программного обеспечения является необязательной для вторичных сайтов. |
Дополнительные сведения см. в разделе Шаг 1. Установка и настройка точки обновления программного обеспечения этой статьи. |
|
Шаг 2. Синхронизация обновлений программного обеспечения |
Синхронизация обновлений программного обеспечения на подключенной точке обновления Синхронизация обновлений — это процесс получения метаданных обновлений в Центре обновления Майкрософт и репликации этих метаданных на все сайты, для которых включено обновление, в иерархии Configuration Manager. Точка обновления ПО на сайте центра администрирования или на автономном первичном сайте получает метаданные обновлений ПО в Центре обновления Майкрософт. Дочерние основные сайты, вторичные сайты и удаленные точки обновления в Интернете получают метаданные обновлений из точки обновления ПО, указанной в качестве вышестоящего источника обновлений. Для успешной синхронизации обновлений ПО требуется доступ к вышестоящему источнику обновлений. |
Дополнительные сведения см. в разделе Шаг 2. Синхронизация обновлений программного обеспечения этой статьи. |
|
Синхронизация обновлений ПО на отключенной точке обновления Автоматическая синхронизация обновлений ПО невозможна, если точка обновления ПО на сайте центра администрирования или на автономном первичном сайте отключена от Интернета, или если интернет-точка обновления ПО отключена от активной точки обновления ПО для данного сайта. Чтобы получить последние обновления для отключенной точки обновления, нужно использовать средство WSUSUtil. Сначала нужно экспортировать метаданные обновлений и условия лицензий из источника обновлений, а затем импортировать эти метаданные и файлы на отключенную точку обновления. |
Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения этой статьи. |
|
|
Шаг 3. Настройка классификаций и продуктов для синхронизации |
Данная конфигурация выполняется только на сайте центра администрирования или на автономном первичном сайте. После синхронизации обновлений без выбора классов и продуктов необходимо настроить классы и продукты на странице "Компонент точки обновления программного обеспечения". После настройки свойств повторите шаг 2, чтобы начать синхронизацию обновлений ПО и получить обновления, соответствующие настроенным условиям по классам и продуктам. |
Дополнительные сведения см. в разделе Шаг 3. Настройка классификаций и продуктов для синхронизации этой статьи. |
|
Step 4. Проверка параметров клиентов и конфигураций групповой политики для обновлений программного обеспечения |
Существуют параметры клиентов Configuration Manager и конфигурации групповой политики, связанные с обновлениями ПО и которые необходимо проверить перед развертыванием обновлений ПО. |
Дополнительные сведения см. в разделе Шаг 4. Проверка параметров клиентов и конфигураций групповой политики для обновлений программного обеспечения этой статьи. |
Шаг 1. Установка и настройка точки обновления программного обеспечения
.jpeg "System_CAPS_important") Важно |
|---|
Перед установкой роли точки обновления ПО необходимо убедиться, что сервер соответствует необходимым требованиям, и определить инфраструктуру точки обновления на сайте. Дополнительные сведения о планировании обновлений и об определении инфраструктуры точек обновления ПО см. в разделе Планирование обновления программного обеспечения в Configuration Manager. |
На сайте центра администрирования и на первичных сайтах должна иметься точка обновления ПО, позволяющая оценивать соответствие обновлений ПО требованиям и развертывать обновления ПО на клиентских устройствах. Точка обновления программного обеспечения является необязательной для вторичных сайтов. На сервере с установленными службами WSUS необходимо создать роль точки обновления ПО. Точка обновления ПО взаимодействует со службами WSUS для настройки параметров обновления и запроса синхронизации метаданных обновлений. При наличии иерархии Configuration Manager сначала установите и настройте точку обновления ПО на сайте центра администрирования, затем на дочерних первичных сайтах, а затем, если необходимо, на вторичных сайтах. При наличии автономного первичного сайта, без сайта центра администрирования, сначала установите и настройте точку обновления ПО на первичном сайте, а затем, если необходимо, на вторичных сайтах. Некоторые параметры доступны только в случае настройки точки обновлений ПО на сайте верхнего уровня. Имеются различные параметры, которые необходимо учитывать в зависимости от того, где установлена точка обновления ПО.
| Важно |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно установить более одной точки обновления ПО на сайте. Первая устанавливаемая точка обновления ПО настраивается в качестве источника синхронизации, который синхронизирует обновления из Центра обновления Майкрософт или из вышестоящего источника синхронизации. Другие точки обновления ПО на сайте настраиваются в качестве реплик первой точки обновления ПО. Поэтому некоторые параметры недоступны после установки и настройки начальной точки обновления ПО. |
Можно добавить роль системы сайта "Точка обновления программного обеспечения" на существующий сервер системы сайта или создать новый. На странице Выбор системной ролимастера создания сервера системы сайта или мастера добавления ролей системы сайта, в зависимости от того, добавляется ли роль системы сайта на новый или существующий сервер сайта, выберите пункт Точка обновления программного обеспечения, а затем настройте параметры точки обновления ПО в мастере. Параметры различаются в зависимости от используемой версии Configuration Manager. Дополнительные сведения об установке ролей системы сайта см. в разделе Установка ролей системы сайта статьи Установка и настройка ролей систем сайта для Configuration Manager.
В следующих разделах приведены сведения о параметрах точки обновления ПО на сайте.
Параметры прокси-сервера
Параметры прокси-сервера можно настроить на разных страницах мастера создания сервера системы сайта или мастера добавления ролей системы сайта в зависимости от используемой версии Configuration Manager.
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий:
Необходимо настроить прокси-сервер, а затем указать, когда использовать прокси-сервер для обновлений ПО. Настройте следующие параметры.
Настройте параметры прокси-сервера на странице Прокси в мастере или на вкладке Прокси в свойствах системы сайта. Параметры прокси-сервера задаются для системы сайта, что означает использование заданных параметров прокси-сервера всеми ролями системы сайта.
Укажите, необходимо ли использовать прокси-сервер, когда Configuration Manager синхронизирует обновления ПО и загружает содержимое с использованием правила автоматического развертывания. Настройте параметры прокси-сервера точки обновления программного обеспечения на странице Параметры учетной записи и прокси-сервера в мастере или на вкладке Параметры учетной записи и прокси-сервера в свойствах точки обновления программного обеспечения.
.jpeg "System_CAPS_note")
ПримечаниеПараметр Использовать прокси-сервер при загрузке содерж. с помощью правил авторазвертывания доступен, но не используется для точки обновления ПО, расположенной на вторичном сайте. Только точка обновления ПО на сайте центра администрирования и на первичном сайте загружает содержимое со страницы Центра обновления Майкрософт.
Для Configuration Manager (только без пакета обновления):
Настройте параметры прокси-сервера на странице Активная точка обновления ПО мастера или на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения". Параметры прокси-сервера связаны только с точкой обновления ПО на сайте.
| Важно |
|---|
По умолчанию для подключения к Интернету и загрузки обновлений при запуске правил автоматического развертывания используется учетная запись Локальная система сервера, на котором было создано правило автоматического развертывания. Если эта учетная запись не имеет доступа к Интернету, загрузка обновлений программного обеспечения будет невозможна, а в файл журнала ruleengine.log будет внесена следующая запись: Не удалось скачать обновление из Интернета. Ошибка = 12007. Настройте учетные данные для подключения к прокси-серверу, если у учетной записи "Локальная система" нет доступа в Интернет. |
Параметры WSUS
Параметры WSUS необходимо настроить на разных страницах мастера создания сервера системы сайта или мастера добавления ролей системы сайта в зависимости от используемой версии Configuration Manager, а в некоторых случаях только в свойствах точки обновления программного обеспечения (это окно также называется "Свойства компонента точки обновления программного обеспечения"). Следующие разделы содержат сведения о настройке параметров WSUS.
Параметры порта WSUS
Необходимо настроить параметры порта WSUS на разных страницах мастера в зависимости от используемой версии Configuration Manager.
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий:
Необходимо настроить параметры порта WSUS на странице точки обновления ПО мастера или в свойствах точки обновления ПО.
Для Configuration Manager (только без пакета обновления):
Параметры порта WSUS можно настроить на странице Активные параметры мастера или на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения".
.jpeg "System_CAPS_warning")
ПредупреждениеДополнительно можно настроить параметры порта WSUS для активной точки обновлений ПО в Интернете. Дополнительные сведения см. в разделе Активная точка обновления программного обеспечения интернет-клиентов этой статьи.
Сведения об определении конфигураций веб-сайта и порта в WSUS см. в статье Определение параметров портов, используемых в WSUS.
Настройка соединения SSL для WSUS
Для защиты служб WSUS, работающих в точке обновления ПО, можно использовать протокол SSL. Настроить SSL можно на разных страницах мастера в зависимости от используемой версии Configuration Manager.
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий:
Соединение SSL можно настроить на странице Общие мастера или на вкладке Общие в свойствах точки обновления программного обеспечения.
Для Configuration Manager (только без пакета обновления):
Соединение SSL можно настроить на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения". Этот параметр недоступен в мастере.
Дополнительные сведения об использовании SSL см. в разделе Принятие решения о настройке WSUS для подключения по протоколу SSL статьи Планирование обновления программного обеспечения в Configuration Manager.
Учетная запись подключения WSUS
Можно настроить учетную запись для использования сервером сайта, когда он подключается к службе WSUS, работающей в точке обновления ПО. Если эта учетная запись не настроена, для подключения к WSUS Configuration Manager использует учетную запись компьютера сервера сайта. Настроить эту учетную запись можно в разных местах мастера в зависимости от используемой версии Configuration Manager.
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий:
Учетную запись подключения к серверу WSUS можно настроить на странице Параметры учетной записи и прокси-сервера в мастере или на вкладке Параметры учетной записи и прокси-сервера в свойствах точки обновления программного обеспечения.
Для Configuration Manager (только без пакета обновления):
Учетную запись подключения точки обновления ПО можно настроить на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения". Этот параметр недоступен в мастере.
Дополнительные сведения об учетных записях Configuration Manager см. в разделе Техническая справка по учетным записям, используемым в Configuration Manager.
Активная точка обновления программного обеспечения
| Важно |
|---|
Этот раздел применим только к Configuration Manager без пакета обновления. |
Задайте активную точку обновления ПО для сайта на странице Активные параметры мастера или на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения". В окне "Свойства компонента точки обновления программного обеспечения" можно изменить расположение активной точки обновления ПО или выбрать настройку точки обновления ПО для использования балансировки сетевой нагрузки. Если активная точка обновления ПО установлена на удаленном сервере системы сайта, параметры Активная точка обновления программного обеспечения и Учетная запись подключения точки обновления программного обеспечения будут доступны для настройки.
В параметре Активная точка обновления программного обеспечения можно выбрать только те удаленные серверы системы сайта, на которых установлена роль системы сайта точки обновления ПО. У сайта может быть только одна активная точка обновления ПО, но роль точки обновления можно установить на несколько серверов системы сайта, и эти серверы будут доступны для выбора в качестве активной точки обновления ПО.
| Важно |
|---|
Если для точки обновления программного обеспечения будет использоваться балансировка сетевой нагрузки, перед настройкой этой точки необходимо выполнить дополнительные действия. Дополнительные сведения см. в статье Настройка точки обновления программного обеспечения для использования кластера балансировки сетевой нагрузки (NLB).. |
Активная точка обновления программного обеспечения интернет-клиентов
| Важно |
|---|
Этот раздел применим только к Configuration Manager без пакета обновления. |
Активная интернет-точка обновления программного обеспечения для сайта настраивается на вкладке В Интернете в окне "Свойства компонента точки обновления программного обеспечения". Можно настроить следующие параметры.
| Важно |
|---|
Параметры на вкладке В Интернете можно настраивать лишь в том случае, если активная точка обновления ПО настроена для подключения клиентов только из интрасети, то есть на вкладке Общие выбран параметр Разрешить клиентские соединения только для внутренней сети, и если установлена неактивная точка обновления ПО на удаленном компьютере системы сайта. |
Точка обновления программного обеспечения интернет-клиентов. Указывает, настроена ли точка обновления программного обеспечения интернет-клиентов, и если да, то установлена ли она на удаленном сервере системы сайта или настроена для использования балансировки сетевой нагрузки.
ПримечаниеЕсли активная точка обновления программного обеспечения принимает только подключения от клиентов из интрасети, а точка обновления программного обеспечения интернет-клиентов не настроена, клиенты в Интернете не будут сканировать обновления программного обеспечения на соответствие требованиям. Если активная точка обновления программного обеспечения установлена на удаленном сервере системы сайта, на этой странице отображаются параметры Активное имя сервера и Учетная запись подключения точки обновления программного обеспечения.
ВажноЕсли для точки обновления программного обеспечения будет использоваться балансировка сетевой нагрузки, перед настройкой этой точки необходимо выполнить дополнительные действия. Дополнительные сведения см. в статье Настройка точки обновления программного обеспечения для использования кластера балансировки сетевой нагрузки (NLB)..
Номер порта. Указывает номер порта HTTP, настроенный на сервере WSUS. Сервер сайта использует этот порт для обмена данными с сервером WSUS. Этот параметр настраивается во время установки точки обновления программного обеспечения.
.jpeg "System_CAPS_tip")
СоветДополнительные сведения о поиске номеров портов, используемых WSUS, см. в разделе Определение параметров портов, используемых в WSUS.
Номер порта SSL. Указывает номер порта SSL (HTTP), настроенного на сервере WSUS. Если параметр Включить SSL для этого сервера WSUS выбран, компоненты обновления программного обеспечения используют этот порт при синхронизации обновлений программного обеспечения с сервером WSUS. Этот параметр настраивается во время установки точки обновления программного обеспечения.
Учетная запись подключения точки обновления программного обеспечения. Указывает учетную запись, используемую сервером сайта при подключении к удаленной точке обновления ПО или к активной точке обновления, использующей кластер с балансировкой сетевой нагрузки. Если эта учетная запись не задана, для подключения к точке обновления программного обеспечения используется учетная запись компьютера сервера сайта.
ВажноУчетная запись для подключения к удаленной точке обновления ПО должна обладать правами локального администратора на удаленном сервере системы сайта.
Не производить синхронизацию из точки обновления программного обеспечения, находящейся в интранет. Указывает, что точка обновления программного обеспечения интернет-клиентов не синхронизируется с активной точкой обновления программного обеспечения. Выберите этот параметр, если точка обновления программного обеспечения интернет-клиентов отсоединена от активной точки обновления программного обеспечения. Дополнительные сведения о синхронизации обновлений программного обеспечения на отсоединенной точке обновления ПО см. в разделе Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения этой статьи.
ВажноДаже если интернет-точка обновления ПО принимает подключения клиентов только из Интернета, сертификат веб-сервера должен содержать как полное доменное имя в Интернете, так и полное доменное имя в интрасети.
Источник синхронизации
Вышестоящий источник синхронизации для синхронизации обновлений ПО можно настроить на странице Источник синхронизации мастера или на вкладке Общие в окне "Свойства компонента точки обновления программного обеспечения". Задаваемые параметры источника синхронизации различаются в зависимости от сайта. Дополнительные сведения см. в разделе Источник синхронизации статьи Планирование обновления программного обеспечения в Configuration Manager.
В следующей таблице приведены параметры, доступные во время настройки точки обновления ПО на сайте.
Сайт |
Доступные параметры источника синхронизации |
|---|---|
|
|
|
|
В следующем списке представлены подробные сведения о каждом параметре, который можно использовать как источник синхронизации.
Синхронизовать с Центром обновления Майкрософт. Используйте этот параметр, чтобы синхронизовать метаданные обновлений с Центром обновления Майкрософт. Сайт центра администрирования должен иметь доступ к Интернету, иначе синхронизация не будет работать. Этот параметр доступен только при настройке точки обновления программного обеспечения для сайта верхнего уровня.
ПримечаниеЕсли активную точку обновления ПО от Интернета отделяет брандмауэр, может потребоваться настроить его, разрешив подключения к портам HTTP и HTTPS, используемым для веб-сайта служб WSUS. Также с помощью брандмауэра можно ограничить доступ к определенным доменам. Дополнительные сведения о планировании настройки брандмауэра для поддержки обновлений см. в разделе Настройка брандмауэров статьи Планирование обновления программного обеспечения в Configuration Manager.
Синхронизация из вышестоящего источника данных1 2. Используйте этот параметр, чтобы синхронизовать метаданные обновлений с вышестоящим источником данных. Дочерние первичные сайты и вторичные сайты автоматически настраиваются на использование URL-адреса родительского сайта для этого параметра. Начиная с Configuration Manager с пакетом обновления 1 (SP1) вы можете синхронизировать обновления программного обеспечения с существующим сервером WSUS. Укажите URL-адрес, например https://WSUSServer:8531, где 8531 — порт, используемый для подключения к серверу WSUS.
Не проводить синхронизацию из Центра обновления Майкрософт или из вышестоящего источника данных. Используйте этот параметр, чтобы вручную синхронизировать обновления ПО, если точка обновления на сайте верхнего уровня отсоединена от Интернета. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения этой статьи.
1Начиная с Configuration Manager с пакетом обновления 1 (SP1) вы можете синхронизировать обновления ПО с сервера WSUS, который не расположен в вашей иерархии Configuration Manager.
2Начиная с Configuration Manager с пакетом обновления 1 (SP1) вы можете добавить несколько точек обновления ПО на сайт.
3В Configuration Manager без пакетов обновления это параметр Синхронизация из вышестоящего сервера обновлений.
| Примечание |
|---|
Если активную точку обновления ПО от Интернета отделяет брандмауэр, может потребоваться настроить его, разрешив подключения к портам HTTP и HTTPS, используемым для веб-сайта служб WSUS. Также с помощью брандмауэра можно ограничить доступ к определенным доменам. Дополнительные сведения о планировании настройки брандмауэра для поддержки обновлений см. в разделе Настройка брандмауэров статьи Планирование обновления программного обеспечения в Configuration Manager. |
Вы можете также определить, следует ли создавать события составления отчетов WSUS, на странице Источник синхронизации мастера или на вкладке Параметры синхронизации в окне "Свойства компонента точки обновления программного обеспечения".Configuration Manager не использует эти события, поэтому можно оставить значение, заданное по умолчанию: Не создавать отчеты WSUS о событиях.
Расписание синхронизации
Настройте расписание синхронизации на странице Расписание синхронизации мастера или в свойствах компонента точки обновления программного обеспечения. Этот параметр настраивается только в точке обновления программного обеспечения на сайте верхнего уровня.
При включении расписания вы можете задать простое или настраиваемое повторяющееся расписание синхронизации. При настройке простого расписания время запуска указывается с помощью локального времени компьютера, на котором выполняется консоль Configuration Manager, на момент создания расписания. При настройке времени запуска в настраиваемом расписании используется локальное время компьютера, на котором выполняется консоль Configuration Manager.
| Совет |
|---|
Запланируйте выполнение синхронизации обновлений ПО с периодичностью, подходящей для вашей среды. Одним из типичных сценариев является настройка расписания синхронизации обновлений таким образом, чтобы синхронизация запускалась через некоторое время после регулярного выпуска обновлений безопасности Майкрософт во второй вторник каждого месяца. Еще один типичный сценарий: ежедневная синхронизация обновлений ПО, если обновления используются для доставки определений Endpoint Protection и обновлений ядра. |
| Примечание |
|---|
Если вы решили не включать синхронизацию обновлений по расписанию, можно синхронизировать обновления программного обеспечения вручную с узла Все обновления программного обеспечения или узла Группы обновлений программного обеспечения в рабочей области библиотеки программного обеспечения. Дополнительные сведения см. в разделе Шаг 2. Синхронизация обновлений программного обеспечения этой статьи. |
Правила замены
Настройте параметры замены на странице Правила замены мастера или на вкладке Правила замены в свойствах компонента точки обновления программного обеспечения. Правила замены можно указать только на сайте верхнего уровня.
На этой странице вы можете указать, что срок действия заменяемых обновлений ПО истекает немедленно. При этом такие обновления уже не включаются в новые развертывания, а для существующих развертываний указывается, что они содержат одно или несколько обновлений с истекшим сроком действия. Или же можно указать период времени, после которого истечет срок действия заменяемых обновлений ПО, что позволит по-прежнему их развертывать. Дополнительные сведения см. в разделе Правила замены статьи Планирование обновления программного обеспечения в Configuration Manager.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Правила замены мастера доступна, только если вы настроили первую точку обновления ПО на сайте. Эта страница не отображается при установке дополнительных точек обновления ПО. |
Классификация
Настройте параметры классификации на странице Классификации мастера или на вкладке Классификации в свойствах компонента точки обновления программного обеспечения. Дополнительные сведения о классификациях обновлений программного обеспечения см. в разделе Классы обновлений статьи Планирование обновления программного обеспечения в Configuration Manager.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Классификации мастера доступна, только если вы настроили первую точку обновления ПО на сайте. Эта страница не отображается при установке дополнительных точек обновления ПО. |
| Совет |
|---|
При первой установке точки обновления ПО на сайте верхнего уровня очистите все классификации обновлений ПО. После первоначальной синхронизации обновлений настройте классификации из обновленного списка, а затем повторите синхронизацию. Этот параметр настраивается только в точке обновления программного обеспечения на сайте верхнего уровня. |
Продукты
Настройте параметры продукта на странице Продукты мастера или на вкладке Продукты в свойствах компонента точки обновления программного обеспечения.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Продукты мастера доступна, только если вы настроили первую точку обновления ПО на сайте. Эта страница не отображается при установке дополнительных точек обновления ПО. |
| Совет |
|---|
При первой установке точки обновления ПО на сайте верхнего уровня очистите все продукты. После первоначальной синхронизации обновлений настройте продукты из обновленного списка, а затем повторите синхронизацию. Этот параметр настраивается только в точке обновления программного обеспечения на сайте верхнего уровня. |
Языки
Настройте языковые параметры на странице Языки мастера или на вкладке Языки в свойствах компонента точки обновления программного обеспечения. Укажите языки, для которых требуется синхронизировать файлы обновления ПО и сводные данные. Параметр Файл обновления программного обеспечения настраивается в каждой точке обновления программного обеспечения в иерархии Configuration Manager. Параметры Сводные данные настраиваются только в точке обновления ПО верхнего уровня. Дополнительные сведения см. в разделе Языки статьи Планирование обновления программного обеспечения в Configuration Manager.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Языки мастера доступна, только если вы устанавливаете точку обновления ПО на сайте центра администрирования. Языки файлов обновления программного обеспечения можно настроить на дочерних сайтах на вкладке Языки в свойствах компонента точки обновления программного обеспечения. |
Шаг 2. Синхронизация обновлений программного обеспечения
Синхронизация обновлений программного обеспечения в Configuration Manager представляет собой процесс получения метаданных обновлений программного обеспечения, которые соответствуют критериям, заданным на сайте верхнего уровня. Точка обновления ПО на сайте верхнего уровня извлекает метаданные с веб-сайта Центра обновления Майкрософт или существующего сервера WSUS по расписанию. Или же вы можете запустить синхронизацию вручную в консоли Configuration Manager. Для успешного завершения синхронизации точка обновления программного обеспечения должна иметь доступ к вышестоящему источнику обновления. Если точка обновления программного обеспечения отсоединена от вышестоящего источника синхронизации, необходимо воспользоваться средством WSUSUtil для экспорта метаданных обновлений программного обеспечения из источника обновлений программного обеспечения и их импорта в отсоединенную точку обновления программного обеспечения. В следующей таблице перечислены типы точек обновления программного обеспечения и вышестоящий источник синхронизации, к которому точке обновления программного обеспечения требуется доступ.
Точка обновления программного обеспечения |
Вышестоящий источник синхронизации |
|---|---|
Сайт центра администрирования |
Центр обновления Майкрософт (Интернет)1 Существующий сервер WSUS 2 |
Автономный первичный сайт |
Центр обновления Майкрософт (Интернет)1 Существующий сервер WSUS 2 |
Дочерний первичный сайт |
Сайт центра администрирования |
Вторичный сайт |
Родительский первичный сайт |
Удаленная точка обновления программного обеспечения интернет-клиентов |
Активная точка обновления программного обеспечения для сайта1 |
1 Если точка обновления программного обеспечения отсоединена от вышестоящего источника обновления, синхронизацию обновлений программного обеспечения можно выполнить вручную. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения этой статьи.
2Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно указать существующий сервер WSUS, не входящий в вашу иерархию Configuration Manager, как вышестоящий источник синхронизации.
Синхронизация обновлений программного обеспечения из подключенной точки обновления программного обеспечения
Как правило, точки обновления программного обеспечения в иерархии Configuration Manager имеют доступ к вышестоящему источнику обновления. В этом сценарии точка обновления программного обеспечения для сайта верхнего уровня будет подключаться к Интернету и выполнять синхронизацию обновлений программного обеспечения из Центра обновления Майкрософт, а затем сайт верхнего уровня отправит запрос на синхронизацию на другие сайты для запуска процесса синхронизации. После получения сайтом запроса синхронизации от сайта верхнего уровня точка обновления программного обеспечения сайта получает метаданные обновлений программного обеспечения из вышестоящего источника обновления.
| Примечание |
|---|
Чтобы выполнить синхронизацию обновлений программного обеспечения, точка обновления программного обеспечения на дочерних первичных сайтах и вторичных сайтах должна быть подключена к вышестоящему источнику синхронизации. Если точка обновления ПО отключена от вышестоящего источника синхронизации, можно использовать функции экспорта и импорта для синхронизации обновлений ПО. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения этой статьи. |
Если синхронизация обновлений программного обеспечения запускается по настроенному расписанию, точка обновления на сайте верхнего уровня начинает синхронизацию с Центром обновления Майкрософт в соответствии с запланированной датой и временем. Настраиваемое расписание дает возможность проводить синхронизацию обновлений ПО в дни и часы низкой нагрузки на сервер WSUS, на сервер сайта и на сеть, например, в 2:00 часа ночи один раз в неделю. Во время плановой синхронизации все изменения в метаданных обновлений программного обеспечения, внесенные с момента последней плановой синхронизации, добавляются в базу данных сайта. Сюда входят новые метаданные обновлений программного обеспечения или метаданные, которые были изменены, удалены, либо срок действия которых истек. После синхронизации с вышестоящим источником синхронизации запрос на синхронизацию отправляется во все точки обновления программного обеспечения на дочерних первичных или вторичных сайтах. Запустить синхронизацию обновлений программного обеспечения на сайте верхнего уровня можно также вручную в консоли Configuration Manager в узле Все обновления программного обеспечения в рабочей области Библиотека программного обеспечения.
Выполните следующие процедуры по настройке расписания синхронизации обновлений программного обеспечения или по запуску синхронизации вручную на сайте верхнего уровня.
Настройка расписания для синхронизации обновлений программного обеспечения
-
В консоли Configuration Manager щелкните Администрирование.
-
В рабочей области "Администрирование" разверните узел Конфигурация сайта, а затем выберите Сайты.
-
В области результатов выберите сайт центра администрирования или автономный первичный сайт.
-
На вкладке Главная в группе Параметры разверните узел Настройка компонентов сайта, а затем щелкните Точка обновления программного обеспечения.
-
В диалоговом окне "Свойства компонента точки обновления программного обеспечения" выберите параметр Включить синхронизацию по расписанию, а затем задайте расписание синхронизации.
Запуск синхронизации обновлений программного обеспечения вручную
-
В консоли Configuration Manager, подключенной к сайту центра администрирования или автономному первичному сайту, щелкните элемент Библиотека программного обеспечения.
-
В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения или Группы обновления программного обеспечения.
-
На вкладке Главная в группе Создать щелкните Синхронизировать обновления программного обеспечения. Чтобы подтвердить запуск процесса синхронизации, в диалоговом окне нажмите кнопку Да.
Запущенный в точке обновления программного обеспечения процесс синхронизации можно отслеживать с консоли Configuration Manager для всех точек обновления программного обеспечения в иерархии. Следующая процедура используется для мониторинга процесса синхронизации обновлений программного обеспечения.
Мониторинг процесса синхронизации обновлений программного обеспечения
-
В консоли Configuration Manager щелкните элемент Мониторинг.
-
В рабочей области Мониторинг щелкните Состояние синхронизации точки обновления программного обеспечения.
Точки обновления программного обеспечения в иерархии Configuration Manager отображаются в области результатов. В этом представлении можно выполнять мониторинг состояния синхронизации всех точек обновления программного обеспечения. Более подробные сведения о процессе синхронизации описаны в файле wsyncmgr.log, расположенном в каталоге <путь_установки_Configuration_Manager>\Logs на каждом сервере сайта.
Синхронизация обновлений программного обеспечения из отсоединенной точки обновления программного обеспечения
Если точка обновления программного обеспечения для сайта верхнего уровня отключена от Интернета, необходимо воспользоваться функциями экспорта и импорта, представленными в средстве WSUSUtil, чтобы выполнить синхронизацию метаданных обновлений программного обеспечения. Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно выбрать существующий сервер WSUS, не входящий в вашу иерархию Configuration Manager, как вышестоящий источник синхронизации. В этом разделе представления информация об использовании функций экспорта и импорта средства WSUSUtil.
Для экспорта и импорта метаданных обновлений программного обеспечения необходимо экспортировать метаданные обновлений из базы данных WSUS на указанном сервере экспорта, скопировать локально хранящиеся файлы условий лицензионного соглашения в отсоединенную точку обновления программного обеспечения, а затем импортировать метаданные обновлений в базу данных WSUS в отсоединенной точке обновления.
| Предупреждение |
|---|
В Configuration Manager без пакета обновления вы можете синхронизировать интернет-точку обновления ПО, которая отсоединена от активной точки обновления для сайта. |
Сведения в следующей таблице помогут определить сервер экспорта, с которого следует экспортировать метаданные обновлений программного обеспечения.
Точка обновления программного обеспечения |
Вышестоящий источник обновления для подключенных точек обновления программного обеспечения |
Сервер экспорта для отсоединенной точки обновления программного обеспечения |
|---|---|---|
Сайт центра администрирования |
Центр обновления Майкрософт (Интернет) Существующий сервер WSUS 2 |
Выберите сервер WSUS, синхронизированный с Центром обновления Майкрософт, с использованием классификаций, продуктов и языков обновления программного обеспечения, необходимых в среде Configuration Manager. |
Автономный первичный сайт |
Центр обновления Майкрософт (Интернет) Существующий сервер WSUS 2 |
Выберите сервер WSUS, синхронизированный с Центром обновления Майкрософт, с использованием классификаций, продуктов и языков обновления программного обеспечения, необходимых в среде Configuration Manager. |
Для Configuration Manager (только без пакета обновления): Удаленная точка обновления программного обеспечения интернет-клиентов |
Активная точка обновления программного обеспечения для сайта |
Выберите точку обновления программного обеспечения для сайта цента администрирования или активную точку обновления программного обеспечения для того же сайта (если возможно). Однако в иерархии Configuration Manager можно выбрать и любую другую точку обновления, содержащую самые последние обновления программного обеспечения. |
2Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно указать существующий сервер WSUS, не входящий в вашу иерархию Configuration Manager, как вышестоящий источник синхронизации.
Перед началом процесса экспорта проверьте, что на выбранном сервере экспорта завершена синхронизация обновлений программного обеспечения и самые последние метаданные обновлений программного обеспечения уже синхронизированы. Чтобы убедиться в успешном завершении синхронизации, выполните следующую процедуру.
Проверка успешного завершения синхронизации обновлений программного обеспечения на сервере экспорта
-
Откройте консоль администрирования WSUS и подключитесь к базе данных WSUS на сервере экспорта.
-
В консоли администрирования WSUS щелкните элемент Синхронизации. В области результатов будет отображен список попыток синхронизации обновлений программного обеспечения.
-
Найдите последнюю попытку синхронизации обновлений программного обеспечения и убедитесь в ее успешном завершении.
| Важно |
|---|
Чтобы экспортировать метаданные обновлений программного обеспечения, средство WSUSUtil необходимо запустить локально на сервере экспорта, а чтобы импортировать метаданные обновлений программного обеспечения, это средство нужно запустить на сервере отсоединенной точки обновления программного обеспечения. Кроме того, пользователь, работающий со средством WSUSUtil, должен входить в локальную группу "Администраторы" на каждом сервере. |
Процесс экспорта обновлений программного обеспечения
Процесс экспорта обновлений программного обеспечения состоит из двух основных этапов: копирование локально хранящихся файлов условий лицензионного соглашения в отсоединенную точку обновления программного обеспечения и экспорт метаданных обновлений программного обеспечения из базы данных WSUS на сервере экспорта.
Следующая процедура используется для копирования локальных метаданных условий лицензионного соглашения в отсоединенную точку обновления программного обеспечения.
Копирование локальных файлов с сервера экспорта на сервер отсоединенной точки обновления программного обеспечения
-
На сервере экспорта найдите папку с обновлениями программного обеспечения и условиями лицензионного соглашения для обновления программного обеспечения. По умолчанию WSUS хранит файлы в каталоге <установочный_диск_WSUS>\WSUS\WSUSContent\, где установочный_диск_WSUS — это диск, на котором установлена служба WSUS.
-
Скопируйте все файлы и папки из этого расположения в папку WSUSContent на сервере отсоединенной точки обновления программного обеспечения.
Следующая процедура используется для экспорта метаданных обновления программного обеспечения из базы данных WSUS на сервере экспорта.
Экспорт метаданных обновления программного обеспечения из базы данных WSUS на сервере экспорта
-
В командной строке на сервере экспорта перейдите в папку, содержащую файл WSUSutil.exe. По умолчанию средство находится в каталоге %ProgramFiles%\Update Services\Tools. Например, если средство находится в расположении по умолчанию, введите cd %ProgramFiles%\Update Services\Tools.
-
Чтобы экспортировать метаданные обновлений программного обеспечения в файл пакета, введите:
wsusutil.exe export имя_пакета файл_журнала
Пример.
**wsusutil.exe export export.cab export.log**
Формат можно интерпретировать следующим образом: за WSUSutil.exe следует параметр экспорта, имя CAB-файла экспорта, созданного во время операции экспорта, и имя файла журнала. Средство WSUSutil.exe экспортирует метаданные с севера экспорта и создает файл журнала для выполненной операции.
<div class="alert">
<table>
<colgroup>
<col style="width: 100%" />
</colgroup>
<thead>
<tr class="header">
<th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td><p>Имена файла пакета (CAB-файла) и файла журнала должны быть уникальными в текущей папке.</p></td>
</tr>
</tbody>
</table>
</div>
</div>
-
Переместите пакет экспорта в папку, содержащую средство WSUSutil.exe, на сервере импорта WSUS.
ПримечаниеЕсли переместить пакет в эту папку, операция импорта будет проще. Пакет можно переместить в любое доступное серверу импорта расположение, которое следует указать при выполнении средства WSUSutil.exe.
Импорт метаданных обновлений программного обеспечения
Выполните следующую процедуру по импорту метаданных обновлений программного обеспечения с сервера экспорта в отсоединенную точку обновления программного обеспечения.
| Важно |
|---|
Экспортированные данные необходимо импортировать только из доверенного источника. Импорт содержимого из ненадежного источника может подвергнуть риску безопасность сервера WSUS. |
Импорт метаданных в базу данных сервера импорта
-
В командной строке на сервере импорта WSUS перейдите в папку, содержащую файл WSUSutil.exe. По умолчанию средство находится в каталоге %ProgramFiles%\Update Services\Tools.
-
Введите следующее:
wsusutil.exe import имя_пакета файл_журнала
Пример.
**wsusutil.exe import export.cab import.log**
Формат можно интерпретировать следующим образом: за WSUSutil.exe следует команда импорта, имя файла пакета (CAB-файла), созданного во время операции экспорта (и путь к файлу пакета, если пакет находится в другой папке), и имя файла журнала. Средство WSUSutil.exe импортирует метаданные с севера экспорта и создает файл журнала для выполненной операции.
</div>
Настройка обновления программного обеспечения в Configuration Manager
Классификация
Настройте параметры классификации на странице Классификации мастера или на вкладке Классификации в свойствах компонента точки обновления программного обеспечения. Дополнительные сведения о классификациях обновлений программного обеспечения см. в разделе Классы обновлений статьи Планирование обновления программного обеспечения в Configuration Manager.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Классификации мастера доступна, только если вы настроили первую точку обновления ПО, заданную на автономном первичном сайте. Эта страница не отображается при установке дополнительных точек обновления ПО. |
| Совет |
|---|
При первой установке точки обновления ПО на сайте верхнего уровня очистите все классификации обновлений ПО. После первоначальной синхронизации обновлений настройте классификации из обновленного списка, а затем повторите синхронизацию. Этот параметр настраивается только в точке обновления программного обеспечения на сайте верхнего уровня. |
Продукты
Настройте параметры продукта на странице Продукты мастера или на вкладке Продукты в свойствах компонента точки обновления программного обеспечения.
| Примечание |
|---|
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Страница Продукты мастера доступна, только если вы настроили первую точку обновления ПО, заданную на автономном первичном сайте. Эта страница не отображается при установке дополнительных точек обновления ПО. |
| Совет |
|---|
При первой установке точки обновления ПО на сайте верхнего уровня очистите все продукты. После первоначальной синхронизации обновлений настройте продукты из обновленного списка, а затем повторите синхронизацию. Этот параметр настраивается только в точке обновления программного обеспечения на сайте верхнего уровня. |
Шаг 3. Настройка классификаций и продуктов для синхронизации
| Примечание |
|---|
Используйте процедуру из этого раздела только на сайте верхнего уровня. |
На шаге 1 был очищен список классификаций и продуктов. На шаге 2 была запущена синхронизация обновлений программного обеспечения с целью обновления списка классификаций и продуктов в Configuration Manager и WSUS. На шаге 3 необходимо выбрать классификации и продукты для синхронизации.
Выполните следующую процедуру по настройке классификаций и продуктов для синхронизации
Настройка классификаций и продуктов для синхронизации
-
В консоли Configuration Manager щелкните элемент Администрирование.
-
В рабочей области "Администрирование" разверните узел Конфигурация сайта, щелкните узел Сайты и выберите сайт центра администрирования или автономный первичный сайт.
-
На вкладке Главная в группе Параметры выберите Настройка компонентов сайта, а затем щелкните Точка обновления программного обеспечения.
-
На вкладке Классификации укажите классификации обновления программного обеспечения, для которых требуется синхронизировать обновления программного обеспечения.
ПримечаниеКаждое обновление программного обеспечения определяется с помощью классификации обновления, позволяющей упорядочить различные типы обновлений. В процессе синхронизации происходит синхронизация метаданных обновлений ПО для указанных классификаций.Configuration Manager позволяет выполнять синхронизацию обновлений ПО для следующих классификаций.
Критические обновления. Указывает широкодоступное обновление для решения конкретной проблемы и устранения критической ошибки, не относящейся к системе безопасности.
Обновления определений. Указывает обновление для файлов определений вирусов или других файлов определений.
Пакеты дополнительных компонентов. Указывает новые компоненты продуктов, распространяемые вне рамок выпуска продукта и обычно входящие в следующий полный выпуск продукта.
Обновления для системы безопасности. Указывает широкодоступное обновление для решения проблемы, связанной с системой безопасности конкретного продукта.
Пакеты обновлений. Указывает накопительный набор исправлений, применяемых к приложению. К таким исправлениям могут относиться обновления для системы безопасности, критические и обычные обновления ПО и т. д.
Средства. Служебная программа или компонент для выполнения одной или нескольких задач.
Сводные состояния обновлений. Набор исправлений, объединенных в один пакет для более удобного развертывания. К таким исправлениям могут относиться обновления для системы безопасности, критические и обычные обновления и пр. Накопительный пакет обновления обычно предназначен для определенной области, например, безопасности, или для определенного компонента продукта.
Обновления. Обновление для уже установленного приложения или файла.
-
На вкладке Продукты укажите продукты, для которых нужно синхронизировать обновления ПО, затем нажмите кнопку Закрыть.
ПримечаниеМетаданные каждого обновления ПО определяют, к каким продуктам применимо это обновление. Продукт представляет собой определенную версию операционной системы или приложения, например Windows Server 2008. Семейство продуктов представляет собой базовую операционную систему или приложение, от которых происходят отдельные продукты. Например, Windows — это семейство продуктов, членом которого является Windows Server 2008. Можно указать семейство продуктов или отдельные продукты в составе семейства. Чем больше выбрано продуктов, тем дольше будет выполняться синхронизация обновлений ПО.
Если обновления ПО применимы к нескольким продуктам и хотя бы один из этих продуктов выбран для синхронизации, то все эти продукты будут показаны в консоли Configuration Manager, даже если некоторые из них не были выбраны. Например, если выбрана только операционная система Windows Server 2008, а обновление применимо к Windows 7 и Windows Server 2008, то оба этих продукта будут показаны в консоли Configuration Manager.
ВажноВ Configuration Manager хранится список продуктов и семейств продуктов, которые можно выбрать при первой установке точки обновления ПО. Продукты и семейства продуктов, выпущенные после выпуска Configuration Manager, могут быть недоступны для выбора до завершения синхронизации обновлений ПО. При синхронизации обновляется список доступных для выбора продуктов и семейств продуктов.
-
Повторите Шаг 2. Синхронизация обновлений программного обеспечения, чтобы вручную запустить синхронизацию обновлений программного обеспечения.
Шаг 4. Проверка параметров клиентов и конфигураций групповой политики для обновлений программного обеспечения
Для обновлений программного обеспечения необходимо настроить ряд параметров клиентов и групповой политики.
Параметры клиентов для обновлений программного обеспечения
После установки точки обновления программного обеспечения обновления программного обеспечения на клиентах будут включены по умолчанию, и параметры на страницах Защита доступа к сети (NAP) и Обновления программного обеспечения в настройках клиента будут иметь значения по умолчанию. Перед началом развертывания обновлений программного обеспечения убедитесь, что параметры клиента на этих страницах подходят для обновления программного обеспечения на вашем сайте.
| Важно |
|---|
По умолчанию параметр Разрешить обновление ПО на стороне клиента включен. Если его отключить, то Configuration Manager удалит все политики развертывания на стороне клиента. Кроме того, NAP и параметры соответствия, зависящие от устройства, на котором обновляется ПО, перестанут действовать. |
Сведения о настройке параметров клиента см. в статье Как настраивать параметры клиента в Configuration Manager.
Дополнительные сведения о параметрах клиентов см. в разделе О параметрах клиентов в Configuration Manager.
Параметры групповой политики для обновлений программного обеспечения
Существуют определенные параметры групповой политики, используемые агентом обновления Windows (WUA) на клиентских компьютерах для подключения к WSUS на точке обновления программного обеспечения. Эти параметры групповой политики применяются также для проверки соответствия обновлений программного обеспечения нормативным требованиям, а также автоматического обновления обновлений и WUA.
Локальная политика "Указать размещение службы обновлений Майкрософт в интрасети"
Если для сайта создана активная точка обновления ПО, клиенты получают политику компьютера, которая предоставляет имя сервера активной точки обновления и настраивает локальную политику Указать размещение службы обновлений Майкрософт в интрасети на компьютере. Агент WUA получает имя сервера, указанное в параметре Укажите службу обновлений в интрасети для поиска обновлений, а затем подключается к этому серверу при проверке соответствия обновлений ПО требованиям. Если для параметра Указать размещение службы обновлений Майкрософт в интрасети создана политика домена, она переопределяет локальную политику, и агент WUA может подключиться к серверу, отличному от активной точки обновления. Если это происходит, клиент может проверить соответствие обновлений ПО требованиям на основе различных продуктов, классов и языков. Таким образом, не следует настраивать политику Active Directory для клиентских компьютеров.
Групповая политика "Разрешить прием содержимого с подписью из службы обновления Майкрософт в интрасети"
Необходимо включить параметр групповой политики Разрешить прием содержимого с подписью из службы обновления Майкрософт в интрасети, прежде чем агент WUA сможет проверить обновления, созданные и опубликованные с помощью System Center Updates Publisher. Если эта политика включена, агент WUA будет принимать обновления, полученные через расположение в интрасети, если обновления подписаны в хранилище сертификатов Доверенные издатели на локальном компьютере. Дополнительные сведения о параметрах групповой политики, необходимых для Updates Publisher, см. в библиотеке документации по Updates Publisher 2011.
Настройка автоматического обновления
Автоматическое обновление дает возможность клиентским компьютерам получать обновления для системы безопасности и другие важные загружаемые файлы. Автоматическое обновление настраивается с помощью параметра групповой политики Настройка автоматического обновления или в панели управления локального компьютера. Если автоматическое обновление включено, клиентские компьютеры будут получать уведомления об обновлениях, а затем, в зависимости от настроенных параметров, будут загружать и устанавливать необходимые обновления. Если автоматическое обновление используется одновременно с обновлением программного обеспечения, то в обоих случаях для одного и того же обновления могут отображаться значки уведомления и всплывающие уведомления. Кроме того, если требуется перезагрузка, то в обоих случаях для одного и того же обновления может отображаться диалоговое окно перезагрузки компьютера.
Самообновление
Если на клиентских компьютерах включено автоматическое обновление, то компонент WUA автоматически выполняет самообновление при выпуске новой версии или при возникновении неполадок с компонентом WUA. Если автоматическое обновление не настроено или отключено, а на клиентских компьютерах используется более ранняя версия WUA, то на клиентских компьютерах необходимо запустить файл установки WUA.
Удаление роли системы сайта "Точка обновления программного обеспечения"
Можно удалить роль системы сайта точки обновления программного обеспечения из консоли Configuration Manager. Из клиентской политики удаляется точка обновления программного обеспечения. При удалении последней точки обновления программного обеспечения с сайта список точек обновления не будет содержать ничего, и обновление программного обеспечения будет по существу отключено. Начиная с Configuration Manager SP1, если вы используете более одной точки обновления программного обеспечения на первичном сайте и удаляете точку обновления программного обеспечения, настроенную в качестве источника синхронизации, следует выбрать другую точку обновления программного обеспечения на сайте в качестве источника синхронизации.
| Примечание |
|---|
При удалении роли сайта точки обновления программного обеспечения подождите по крайней мере 15 минут перед повторной установкой роли сайта точки обновления программного обеспечения. |
Следующая процедура используется для удаления точки обновления программного обеспечения.
Удаление точки обновления программного обеспечения
-
В консоли Configuration Manager щелкните элемент Администрирование.
-
В рабочей области "Администрирование" разверните узел Конфигурация сайта и выберите Серверы и роли системы сайта.
-
Выберите сервер системы сайта с удаляемой точкой обновления программного обеспечения, а затем в области Роли системы сайта выберите Точка обновления программного обеспечения.
-
На вкладке Роль сайта в группе Роль сайта щелкните Удалить роль. Подтвердите удаление точки обновления программного обеспечения. В Configuration Manager SP1 также можно выбрать новый источник синхронизации для других точек обновления программного обеспечения на сайте.