Dela via

  • Artikel

Konfigurera programvaruuppdateringar i Configuration Manager

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Innan kompatibilitetsutvärderingsdata för programuppdateringar visas i System Center 2012 Configuration Manager-konsolen och innan du kan distribuera programuppdateringar till klientdatorer måste du göra följande: installera och konfigurera en programuppdateringsplats, synkronisera programuppdateringsmetadata och kontrollera inställningarna för programuppdateringarna.

Om du har en Configuration Manager-hierarki installerar och konfigurerar du först programuppdateringsplatsen på den centrala administrationsplatsen och installerar och konfigurerar sedan programuppdateringsplatserna på övriga platser. En del inställningar är bara tillgängliga när du konfigurerar programuppdateringsplatsen på den översta platsnivån, vilket är den centrala administrationsplatsen eller den fristående primära platsen. Du måste ta ställning till olika konfigurationsalternativ beroende på var programuppdateringsplatsen installeras. Följande tabell innehåller anvisningar för hur du installerar och konfigurerar programuppdateringsplatsen, synkroniserar programuppdateringar och konfigurerar inställningar för programuppdateringarna.

Konfigurera programuppdateringar

Använd informationen i följande avsnitt för att konfigurera programuppdateringar i Configuration Manager.

Steg

Information

Mer information

Steg 1: Installera och konfigurera en programuppdateringsplats

Det måste finnas en programuppdateringsplats på den centrala administrationsplatsen och på primära platser för att aktivera kompatibilitetsutvärdering för programuppdateringar och distribuera programuppdateringar till klienter. Programuppdateringsplatsen på sekundära platser är valfri.

Mer information finns i Steg 1: Installera och konfigurera en programuppdateringsplats i det här ämnet.

Steg 2: Synkronisera programuppdateringar

Synkronisera programuppdateringar på en ansluten programuppdateringsplats

Synkronisering av programuppdateringar innebär att metadata för programuppdateringar hämtas från Microsoft Update-webbplatsen och replikeras till alla platser som har aktiverats för programuppdateringar i Configuration Manager-hierarkin. Via programuppdateringsplatsen på den centrala administrationsplatsen eller på en fristående primär plats, hämtas programuppdateringsmetadata från Microsoft Update. De underordnade primära och sekundära platserna samt fjärranslutna Internetbaserade programuppdateringsplatser hämtar metadata från den programuppdateringsplats som har identifierats som överordnad uppdateringskälla. Du måste ha åtkomst till den överordnade uppdateringsservern för att kunna synkronisera programuppdateringar.

Mer information finns i Steg 2: Synkronisera programuppdateringar i det här ämnet.

Synkronisera programuppdateringar på en frånkopplad programuppdateringsplats

Det går inte synkronisera programuppdateringar automatiskt när programuppdateringsplatsen på den centrala administrationsplatsen eller den fristående primära platsen är bortkopplad från Internet, eller när en Internetbaserad programuppdateringsplats är bortkopplad från den aktiva programuppdateringsplatsen på den platsen. Om du vill hämta de senaste programuppdateringarna från en frånkopplad programuppdateringsplats måste du använda verktyget WSUSUtil och exportera programuppdateringsmetadata och licensavtalsfilerna från en programuppdateringskälla, och därefter importera metadata och filer till den frånkopplade programuppdateringsplatsen.

Mer information finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i den här artikeln.

Steg 3: Konfigurera klassificeringar och produkter som ska synkroniseras

Gör den här konfigurationen på den centrala administrationsplatsen eller fristående primära platsen.

När du har synkroniserat programuppdateringar utan valda klassificeringar eller produkter måste du konfigurera programuppdateringsklassificeringar och produkter i egenskaperna för komponenten för programuppdateringsplats. När du har konfigurerat egenskaperna upprepar du steg 2 för att påbörja programuppdateringssynkroniseringen och hämta de programuppdateringar som uppfyller villkoren för klassificering och produkter.

Mer information finns i Steg 3: Konfigurera klassificeringar och produkter som ska synkroniseras i det här ämnet.

Steg 4: Kontrollera programuppdateringsklientinställningar och grupprincipkonfigurationer

Det finns Configuration Manager-klientinställningar och grupprincipkonfigurationer kopplade till programuppdateringar som du måste kontrollera innan du distribuerar programuppdateringar.

Mer information finns i Steg 4: Kontrollera klientinställningar och grupprincipkonfigurationer för programuppdateringar i det här ämnet.

Steg 1: Installera och konfigurera en programuppdateringsplats

System_CAPS_importantViktigt

Innan du installerar platssystemrollen för programuppdateringen måste du kontrollera att servern uppfyller nödvändiga beroenden och att den fastställer programuppdateringsplatsens infrastruktur på platsen. Mer information om hur du planerar för programuppdateringar och fastställer infrastrukturen för programuppdateringsplatsen finns i Planera programuppdateringar i Configuration Manager.

Det måste finnas en programuppdateringsplats på den centrala administrationsplatsen och på primära platser för att aktivera kompatibilitetsutvärdering för programuppdateringar och distribuera programuppdateringar till klienter. Programuppdateringsplatsen på sekundära platser är valfri. Platssystemrollen för programuppdateringen måste skapas på en server där WSUS är installerat. Programuppdateringsplatsen samverkar med WSUS-tjänsterna för att konfigurera programuppdateringsinställningarna och för att begära synkronisering av programuppdateringsmetadata. Om du har en Configuration Manager-hierarki, installerar och konfigurerar du först programuppdateringsplatsen på den centrala administrationsplatsen, därefter på underordnade primära platser och vid behov på sekundära platser. Om du har en fristående primär plats och inte en central administrationsplats, installerar och konfigurerar du programuppdateringsplatsen på den primära platsen först och därefter, vid behov, på sekundära platser. Vissa inställningar är bara tillgängliga när du konfigurerar programuppdateringsplatsen på platsen på den översta nivån. Det finns flera olika alternativ som du måste ta ställning till beroende på var du installerade programuppdateringsplatsen.

System_CAPS_importantViktigt

För System Center 2012 Configuration Manager SP1 och senare:

Från och med Configuration Manager SP1 kan du installera fler än en programuppdateringsplats på en plats. Den första programuppdateringsplats du installerar konfigureras som synkroniseringskälla, och synkroniserar uppdateringarna från Microsoft Update eller från den överordnade synkroniseringskällan. De andra programuppdateringsplatserna på platsen konfigureras som repliker av den första programuppdateringsplatsen. Därför är inte alla inställningar tillgängliga när du har installerat och konfigurerat den första programuppdateringsplatsen.

Du kan lägga till programuppdateringens platssystemroll i en befintlig platssystemserver eller skapa en ny. På sidan Urval för systemroll i Guiden Skapa platssystemserver eller Guiden Lägg till platssystemroller beroende på om du lägger till platssystemrollen i en ny eller befintlig platsserver, väljer du Programuppdateringsplats och anger sedan inställningarna för programuppdateringen i guiden. Inställningarna varierar beroende på vilken version av Configuration Manager du använder. Mer information om hur du installerar platssystemroller finns i avsnittet Installera platssystemroller i ämnet Installera och konfigurera platssystemroller för Configuration Manager.

I följande avsnitt finns information om inställningarna för en programuppdateringsplats på en plats.

Proxyserverinställningar

Du kan konfigurera proxyserverinställningarna på olika sidor i Guiden Skapa platssystemserver eller Guiden Lägg till platssystemroller beroende på vilken version av Configuration Manager du använder.

  • För System Center 2012 Configuration Manager SP1 och senare:

    Du måste konfigurera proxyservern och sedan ange när den ska användas för programuppdateringar. Konfigurera följande inställningar:

    • Ange inställningarna för proxyservern på sidan Proxy i guiden eller på fliken Proxy i platssystemegenskaperna. Proxyserverinställningarna är platssystemspecifika, vilket innebär att alla platssystemroller använder de proxyserverinställningar du anger.

    • Ange om proxyservern ska användas när Configuration Manager synkroniserar programuppdateringar och laddar ned innehåll med en regel för automatisk distribution. Ange inställningarna för programuppdateringsplatsens proxyserver på sidan Inställningar för proxy och konto i guiden, eller på fliken Inställningar för proxy och konto i egenskaperna för programuppdateringsplatsen.

      System_CAPS_noteInformation

      Inställningen Använd en proxyserver när du hämtar innehåll genom att använda automatiska distributionsregler är tillgänglig men används inte för en programuppdateringsplats på en sekundär plats. Det är bara programuppdateringsplatsen på den centrala administrationsplatsen och på den primära platsen som laddar ned innehåll från Microsoft Update-sidan.

  • Endast för Configuration Manager utan service pack:

    Ange inställningarna för proxyservern på sidan Aktiv plats för programuppdatering i guiden eller på fliken Allmänt i egenskaperna för komponenten för programuppdateringsplats. Proxyserverinställningarna är bara kopplade till programuppdateringsplatsen på platsen.

System_CAPS_importantViktigt

Kontot Lokalt system för den server där en regel för automatisk distribution skapades, används som standard för att ansluta till Internet och ladda ned programuppdateringar när reglerna för automatisk distribution körs. Om det här kontot inte har åtkomst till Internet går det inte att ladda ned programuppdateringar och följande post loggas i ruleengine.log: Det gick inte att hämta uppdateringen från Internet. Fel = 12007. Konfigurera autentiseringsuppgifterna för att ansluta till proxyservern när kontot Lokalt system inte har Internetåtkomst.

WSUS-inställningar

Du konfigurerar WSUS-inställningarna på olika sidor i Guiden Skapa platssystemserver eller Guiden Lägg till platssystemroller beroende på vilken version av Configuration Manager du använder, och i vissa fall bara i egenskaperna för programuppdateringsplatsen, även kallat Egenskaper för platskomponent för programuppdatering. Konfigurera WSUS-inställningarna med hjälp av informationen i följande avsnitt.

WSUS-portinställningar

Du konfigurerar WSUS-portinställningarna på olika sidor i guiden beroende på vilken version av Configuration Manager du använder.

  • För System Center 2012 Configuration Manager SP1 och senare:

    Du måste konfigurera WSUS-portinställningarna på sidan Programuppdateringsplats i guiden eller i programuppdateringsplatsens egenskaper.

  • Endast för Configuration Manager utan service pack:

    Du kan ange WSUS-portinställningarna på sidan Aktiva inställningar i guiden eller på fliken Allmänt i egenskaperna för komponenten för programuppdateringsplats.

    System_CAPS_warningVarning

    Du har möjlighet att konfigurera WSUS-portinställningarna för den aktiva Internetbaserade programuppdateringsplatsen. Mer information finns i avsnittet Aktiv Internetbaserad programuppdateringsplats i den här artikeln.

Information om hur du fastställer webbplats- och portkonfigurationer i WSUS, finns i Så här kontrollerar du vilka portinställningar som används av WSUS.

Konfigurera SSL-kommunikation till WSUS

Du kan använda SSL-protokollet för att få hjälp att skydda den WSUS som körs på programuppdateringsplatsen. Du konfigurerar SSL på olika sidor i guiden beroende på vilken version av Configuration Manager du använder.

  • För System Center 2012 Configuration Manager SP1 och senare:

    Du kan konfigurera SSL-kommunikation på sidan Allmänt i guiden eller på fliken Allmänt i egenskaperna för programuppdateringsplatsen.

  • Endast för Configuration Manager utan service pack:

    Du kan konfigurera SSL-kommunikation på fliken Allmänt i egenskaperna för programuppdateringsplatsen. Den här inställningen är inte tillgänglig i guiden.

Mer information om hur du använder SSL finns i avsnittet Avgöra om WSUS ska konfigureras att använda SSL i ämnet Planera programuppdateringar i Configuration Manager.

WSUS-anslutningskonto

Du kan konfigurera ett konto som ska användas av platsservern när den ansluts till WSUS som körs på programuppdateringsplatsen. Om du inte konfigurerar det här kontot använder Configuration Manager datorkontot för platsservern för att ansluta till WSUS. Du kan konfigurera kontot på olika ställen i guiden beroende på vilken version av Configuration Manager du använder.

  • För System Center 2012 Configuration Manager SP1 och senare:

    Du kan ange inställningarna för WSUS-serveranslutningskontot på sidan Inställningar för proxy och konto i guiden, eller på fliken Inställningar för proxy och konto i egenskaperna för programuppdateringsplatsen.

  • Endast för Configuration Manager utan service pack:

    Du kan konfigurera anslutningskontot för programuppdateringsplatsen på fliken Allmänt i egenskaperna för programuppdateringsplatsen. Den här inställningen är inte tillgänglig i guiden.

Mer information om Configuration Manager-konton finns i Teknisk referens för konton som används i Configuration Manager.

Aktiv programuppdateringsplats

System_CAPS_importantViktigt

Det här avsnittet avser endast Configuration Manager utan service pack.

Ange den aktiva prgramuppdateringsplatsen för platsen på sidan Aktiva inställningar i guiden eller på fliken Allmänt i egenskaperna för komponenten för programuppdateringsplats. I egenskaperna för komponenten för programuppdateringsplats kan du ändra placering för den aktiva programuppdateringsplatsen eller ange att programuppdateringsplatsen ska använda utjämning av nätverksbelastning (NLB). Om den aktiva programuppdateringsplatsen är installerad på en fjärrplatssystemserver kan du konfigurera inställningarna Aktiv plats för programuppdatering och Anslutningskonto för programuppdateringsplats på den här sidan.

I Aktiv plats för programuppdatering kan du bara välja de fjärrplatssystemservrar där platssystemrollen för programuppdateringsplats är installerad. Du kan bara ha en aktiv programuppdateringsplats på en plats, men flera platssystemservrar kan ha platssystemrollen för programuppdateringsplats installerad och de kan väljas som aktiv programuppdatering.

System_CAPS_importantViktigt

Om du bestämmer dig för att använda utjämning av nätverksbelastning (NLB) för en programuppdateringsplats finns det ytterligare steg som du bör utföra innan du konfigurerar programuppdateringsplatsen. Mer information finns i avsnittet Konfigurera en programuppdateringsplats för att använda ett kluster för utjämning av nätverksbelastning (NBL-kluster).

Aktiv Internetbaserad programuppdateringsplats

System_CAPS_importantViktigt

Det här avsnittet avser Configuration Manager utan service pack.

Du kan ange den aktiva Internetbaserade programuppdateringsplatsen på fliken Internetbaserad i egenskaperna för komponenten för programuppdateringsplats. Du kan konfigurera följande inställningar:

System_CAPS_importantViktigt

Inställningarna på fliken Internetbaserad kan bara konfigureras när den aktiva programuppdateringsplatsen är inställd på enbart intranätklientanslutningar, där inställningen Tillåt endast anslutningar för intranät är markerad på fliken Allmänt och när du har installerat en icke-aktiv programuppdateringsplats på en fjärrplatssystemdator.

  • Internetbaserad programuppdateringsplats: Anger om den Internetbaserade programuppdateringsplatsen är konfigurerad och i så fall, om den är installerad på en fjärrplatssystemserver eller konfigurerad för att använda NLB.

    System_CAPS_noteInformation

    Om den aktiva programuppdateringsplatsen bara godkänner kommunikation från klienter på intranätet och den Internetbaserade programuppdateringsplatsen inte är konfigurerad, kan klienter på Internet inte kontrollera kompatibiliteten för programuppdateringarna. Om den aktiva programuppdateringsplatsen är installerad på en fjärrplatssystemserver visas inställningarna Namn på aktiv server och Anslutningskonto för programuppdateringsplats på den här sidan.
    System_CAPS_importantViktigt

    Om du bestämmer dig för att använda utjämning av nätverksbelastning (NLB) för en programuppdateringsplats finns det ytterligare steg som du bör utföra innan du konfigurerar programuppdateringsplatsen. Mer information finns i avsnittet Konfigurera en programuppdateringsplats för att använda ett kluster för utjämning av nätverksbelastning (NBL-kluster).

  • Portnummer: Anger det HTTP-portnummer som har konfigurerats på WSUS-servern. Den här porten används av platsservern vid kommunikation med WSUS-servern. Inställningen konfigureras när du installerar programuppdateringsplatsen.

    System_CAPS_tipTips

    Information om hur du hittar de portnummer som används av WSUS-servern finns i Så här kontrollerar du vilka portinställningar som används av WSUS.

  • SSL-portnummer: Anger det SSL-portnummer (HTTPS) som har konfigurerats på WSUS-servern. När Aktivera SSL för den här WSUS-servern är aktiverat använder porten för synkronisering av programuppdateringarna och WSUS-servern. Inställningen konfigureras när du installerar programuppdateringsplatsen.

  • Anslutningskonto för programuppdateringsplats: Anger det konto som används av platsservern när den ansluts till en fjärrprogramuppdateringsplats eller till en aktiv programuppdateringsplats som är konfigurerad som ett kluster för utjämning av nätverksbelastning (NLB). Om det här kontot inte anges används datorkontot för platsservern för att ansluta till programuppdateringsplatsen.

    System_CAPS_importantViktigt

    Kontot som används för att ansluta till fjärrprogramuppdateringsplatsen måste ha lokal administratörsbehörighet på datorn med fjärrplatssystemservern.

  • Synkronisera inte från programuppdateringsplatsen på intranätet: Anger att den Internetbaserade programuppdateringsplatsen inte ska synkroniseras med den aktiva programuppdateringsplatsen. Välj det här alternativet om den Internetbaserade programuppdateringsplatsen har bortkopplats från den aktiva programuppdateringsplatsen. Mer information om att synkronisera programuppdateringar från en frånkopplad programuppdateringsplats finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i den här artikeln.

    System_CAPS_importantViktigt

    Den Internetbaserade programuppdateringsplatsen godkänner visserligen bara klientanslutningar från Internet men webbservercertifikatet måste ändå innehålla det fullständigt kvalificerade domännamnet för både Internet och intranätet.

Synkroniseringskälla

Du kan konfigurera den överordnade synkroniseringskällan för programuppdateringssynkronisering på sidan Synkroniseringskälla i guiden eller på fliken Synkroniseringsinställningar i egenskaperna för komponenten för programuppdateringsplats. Alternativen för synkroniseringskälla beror på vilken plats som används. Mer information finns i avsnittet Synkroniseringskälla i ämnet Planera programuppdateringar i Configuration Manager.

I följande tabell visas tillgängliga alternativ när du konfigurerar programuppdateringsplatsen på en plats.

Plats

Tillgängliga alternativ för synkroniseringskälla

  • Central administrationsplats

  • Fristående primär plats

  • Synkronisera från Microsoft Update-webbplatsen

  • Synkronisera från en överordnad datakällplats1

  • Synkronisera inte från Microsoft Update eller en överordnad datakälla

  • Ytterligare programuppdateringsplatser på en plats2

  • Underordnad primär plats

  • Sekundär plats

  • Synkronisera från en överordnad datakällplats3

I följande lista finns mer information om varje alternativ som kan användas som synkroniseringskälla:

  • Synkronisera från Microsoft Update: Använd den här inställningen om du vill synkronisera programuppdateringsmetadata från Microsoft Update. Den centrala administrationsplatsen måste ha Internetåtkomst för att det ska gå att synkronisera. Den här inställningen är bara tillgänglig när du konfigurerar programuppdateringsplatsen på platsen på den översta nivån.

    System_CAPS_noteInformation

    Om det finns en brandvägg mellan den aktiva programuppdateringsplatsen och Internet kan du behöva ställa in brandväggen så att den godkänner de HTTP- och HTTPS-portar som används för WSUS-webbplatsen. Du kan också välja att begränsa åtkomsten på brandväggen till vissa domäner. Mer information om hur du planerar för en brandvägg som har stöd för programuppdateringar, finns i avsnittet Konfigurera brandväggar i ämnet Planera programuppdateringar i Configuration Manager.

  • Synkronisera från en överordnad datakällplats1 2: Använd den här inställningen om du vill synkronisera programuppdateringsmetadata från den överordnade synkroniseringskällan. De underordnade primära och sekundära platserna konfigureras automatiskt för att använda den överordnade platsens webbadress för den här inställningen. Från och med Configuration Manager SP1 har du möjlighet att synkronisera programuppdateringar från en befintlig WSUS-server. Ange en webbadress, till exempel https://WSUSServer:8531, där 8531 är den port som används för att ansluta till WSUS-servern.

  • Synkronisera inte från Microsoft Update eller en överordnad datakälla Använd den här inställningen för att synkronisera programuppdateringar manuellt när programuppdateringsplatsen på platsen på den översta nivån är bortkopplad från Internet. Mer information finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i den här artikeln.

1Från och med Configuration Manager SP1 kan du synkronisera programuppdateringar från en WSUS-server som inte finns i Configuration Manager-hierarkin.

2Från och med Configuration Manager SP1 kan du lägga till flera programuppdateringsplatser på en plats.

3I Configuration Manager utan service pack är den här inställningen Synkronisera från en överordnad uppdateringsserver.

System_CAPS_noteInformation

Om det finns en brandvägg mellan den aktiva programuppdateringsplatsen och Internet kan du behöva ställa in brandväggen så att den godkänner de HTTP- och HTTPS-portar som används för WSUS-webbplatsen. Du kan också välja att begränsa åtkomsten på brandväggen till vissa domäner. Mer information om hur du planerar för en brandvägg som har stöd för programuppdateringar, finns i avsnittet Konfigurera brandväggar i ämnet Planera programuppdateringar i Configuration Manager.

Du kan konfigurera om WSUS-rapporteringshändelser ska skapas på sidan Synkroniseringskälla i guiden eller på fliken Synkroniseringsinställningar i egenskaperna för komponenten för programuppdateringsplats.Configuration Manager använder inte de här händelserna. Därför väljer du normalt standardinställningen Skapa inte händelser för WSUS-statusrapportering.

Synkroniseringsschema

Konfigurera synkroniseringsschemat på sidan Synkroniseringsschema i guiden eller i egenskaperna för komponenten för programuppdateringsplats. Den här inställningen konfigureras bara på programuppdateringsplatsen på webbplatsen på den översta nivån.

Om du aktiverar schemat kan du ställa in ett återkommande enkelt eller anpassat synkroniseringsschema. När du ställer in ett enkelt schema baseras starttiden på den lokala tiden på den dator som kör Configuration Manager-konsolen vid den tidpunkt du skapar schemat. När du anger starttiden för ett anpassat schema baseras den på den lokala tiden för den dator som kör Configuration Manager-konsolen.

System_CAPS_tipTips

Schemalägg programuppdateringssynkroniseringen så att den körs enligt en tidsram som passar din miljö. Ett vanligt scenario är att schemalägga synkroniseringen till strax efter Microsofts regelbundna säkerhetsuppdatering den andra tisdagen i månaden, korrigeringstisdagen. Ett annat vanligt scenario är att schemalägga synkroniseringen till att köras dagligen när du använder programuppdateringar för att leverera uppdateringar av Endpoint Protection-definitioner och definitionsmotorn.
System_CAPS_noteInformation

Om du väljer att inte aktivera programuppdateringssynkronisering enligt ett schema kan du synkronisera programuppdateringar manuellt från noden Alla programuppdateringar eller Programuppdateringsgrupper i arbetsytan Programbibliotek. Mer information finns i avsnittet Steg 2: Synkronisera programuppdateringar i den här artikeln.

Ersättningsregler

Ange ersättningsinställningarna på sidan Ersättningsregler i guiden eller på fliken Ersättningsregler i egenskaperna för komponenten för programuppdateringsplats. Du kan bara ange regler för ersättning på platsen på den översta nivån.

På den här sidan kan du ange att de ersatta programuppdateringarna ska upphöra att gälla direkt, vilket förhindrar att de inkluderas i nya distributioner och vilket aktiverar en flagga som visar att de ersatta programuppdateringarna innehåller en eller flera utgångna programuppdateringar. Alternativt kan du ange en tidpunkt för när ersatta programuppdateringar upphör att gälla, så att du kan fortsätta distribuera dem. Mer information finns i avsnittet Ersättningsregler i ämnet Planera programuppdateringar i Configuration Manager.

System_CAPS_noteInformation

För System Center 2012 Configuration Manager SP1 och senare: Sidan Ersättningsregler i guiden är bara tillgänglig när du konfigurerar den första programuppdateringsplatsen på platsen. Den här sidan visas inte när du installerar ytterligare platser för programuppdatering.

Klassificeringar

Ange klassificeringsinställningarna på sidan Klassificeringar i guiden eller på fliken Klassificeringar i Egenskaper för platskomponent för programuppdatering. Mer information om klassificering av programuppdateringar finns i avsnittet Klassificering av uppdateringar i ämnet Planera programuppdateringar i Configuration Manager.

System_CAPS_noteInformation

För System Center 2012 Configuration Manager SP1 och senare: Sidan Klassificeringar i guiden är bara tillgänglig när du konfigurerar den första programuppdateringsplatsen på platsen. Den här sidan visas inte när du installerar ytterligare platser för programuppdatering.
System_CAPS_tipTips

När du först installerar programuppdateringsplatsen på toppnivåplatsen ska du rensa alla programuppdateringsklassificeringar. Efter den första programuppdateringssynkroniseringen konfigurerar du klassificeringar från en uppdaterad lista och startar sedan om synkroniseringen. Den här inställningen konfigureras bara på programuppdateringsplatsen på webbplatsen på den översta nivån.

Produkter

Ange produktinställningarna på sidan Produkter i guiden eller på fliken Produkter i egenskaperna för komponenten för programuppdateringsplats.

System_CAPS_noteInformation

För System Center 2012 Configuration Manager SP1 och senare: Sidan Produkter i guiden är bara tillgänglig när du konfigurerar den första programuppdateringsplatsen på platsen. Den här sidan visas inte när du installerar ytterligare platser för programuppdatering.
System_CAPS_tipTips

När du först installerar programuppdateringsplatsen på toppnivåplatsen ska du rensa alla produkter. Efter den första programuppdateringssynkroniseringen konfigurerar du produkterna från en uppdaterad lista och startar sedan om synkroniseringen. Den här inställningen konfigureras bara på programuppdateringsplatsen på webbplatsen på den översta nivån.

Språk

Ange språkinställningarna på sidan Språk i guiden eller på fliken Språk i egenskaperna för komponenten för programuppdateringsplats. Ange de språk för vilka du vill synkronisera programuppdateringsfiler och sammanfattningsinformation. Inställningen Programuppdateringsfil konfigureras vid varje programuppdateringsplats i Configuration Manager-hierarkin. Inställningarna för Sammanfattningsinformation anges endast på programuppdateringsplatsen på den översta nivån. Mer information finns i avsnittet Språk i ämnet Planera programuppdateringar i Configuration Manager.

System_CAPS_noteInformation

För System Center 2012 Configuration Manager SP1 och senare: Sidan Språk i guiden är bara tillgänglig när du installerar programuppdateringsplatsen på den centrala administrationsplatsen. Du kan konfigurera språk för programuppdateringsfilen på underordnade platser på fliken Språk i egenskaperna för komponenten för programuppdateringsplats.

Steg 2: Synkronisera programuppdateringar

Synkronisering av programuppdateringar i Configuration Manager innebär att metadata för programuppdateringarna hämtas baserat på de villkor du anger på platsen på den översta nivån. Programuppdateringsplatsen på den översta nivån hämtar metadata från Microsoft Update-webbplatsen eller från en befintlig WSUS-server enligt ett schema, eller också kan du starta synkroniseringen manuellt från Configuration Manager-konsolen. För att synkroniseringen ska kunna genomföras måste programuppdateringsplatsen ha åtkomst till den överordnade synkroniseringskällan. Om programuppdateringsplatsen kopplas bort från den överordnade synkroniseringskällan måste du använda verktyget WSUSUtil för att exportera programuppdateringsmetadata från en programuppdateringskälla och importera dessa metadata till den frånkopplade programuppdateringsplatsen. I följande tabell visas en lista över typer av programuppdateringsplatser och den överordnade synkroniseringskälla som programuppdateringsplatsen måste ha åtkomst till.

Programuppdateringsplats

Överordnad synkroniseringskälla

Central administrationsplats

Microsoft Update (Internet)1

Befintlig WSUS-server2

Fristående primär plats

Microsoft Update (Internet)1

Befintlig WSUS-server2

Underordnad primär plats

Central administrationsplats

Sekundär plats

Överordnad primär plats

Internetbaserad programuppdateringsfjärrplats

Aktiv programuppdateringsplats för platsen1

1När programuppdateringsplatsen kopplas bort från den överordnade uppdateringskällan kan du manuellt utföra programuppdateringssynkronisering. Mer information finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i den här artikeln.

2Från och med Configuration Manager SP1 kan du ange en befintlig WSUS-server som inte ingår i din Configuration Manager-hierarki som överordnad synkroniseringskälla.

Synkronisera programuppdateringar från en ansluten programuppdateringsplats

Vanligtvis har programuppdateringsplatserna i Configuration Manager-hierarkin åtkomst till den överordnade uppdateringskällan. I den här situationen ansluts programuppdateringsplatsen på platsen på den översta nivån till Internet, och synkroniserar programuppdateringar från Microsoft Update. Platsen på den översta nivån skickar sedan en synkroniseringsförfrågan till andra platser för att starta synkroniseringsprocessen. När en plats tar emot synkroniseringsförfrågan, hämtar programuppdateringsplatsen för den platsen metadata för programuppdateringarna från dess överordnade synkroniseringskälla.

System_CAPS_noteInformation

Programuppdateringsplatsen på underordnade primära och sekundära platser måste vara ansluten till den överordnade synkroniseringskällan för att kunna synkronisera programuppdateringar. När en programuppdateringsplats är bortkopplad från dess överordnade synkroniseringskälla kan du synkronisera programuppdateringar med import- och exportmetoden. Mer information finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i den här artikeln.

Om programuppdateringssynkroniseringen initieras på ett konfigurerat schema initierar programuppdateringsplatsen på toppnivån synkroniseringen med Microsoft Update vid den schemalagda datumet och på den schemalagda tidpunkten. Med det anpassade schemat kan du synkronisera programuppdateringar på en dag och vid en tidpunkt när belastningen på WSUS-servern, platsservern och nätverket är låg, exempelvis när de synkroniseras varje vecka vid 02:00. Under den schemalagda synkroniseringen förs alla ändringar av metadata för programuppdateringarna sedan den senaste schemalagda synkroniseringen in i platsdatabasen. Detta inbegriper nya programuppdateringsmetadata eller metadata som har ändrats, tagits bort eller upphört att gälla. När synkroniseringen med den överordnade synkroniseringskällan har slutförts skickas en synkroniseringsbegäran till programuppdateringsplatserna på underordnande primära eller sekundära platser. Du kan även initiera synkroniseringen av programuppdateringar manuellt på toppnivåplatsen i Configuration Manager-konsolen från noden Alla programuppdateringar på arbetsytan Programbibliotek.

Använd följande procedurer på toppnivåplatsen för att schemalägga eller initiera synkroniseringen av programuppdateringar manuellt.

Schemalägga synkronisering av programuppdateringar

  1. Klicka på Administration i Configuration Manager-konsolen.

  2. Expandera Platskonfiguration på administrationsarbetsytan och klicka sedan på Platser.

  3. Klicka på den centrala administrationsplatsen eller på den fristående primära platsen i resultatfönstret.

  4. På fliken Start i gruppen Inställningar expanderar du Konfigurera platskomponenter och klickar sedan på Programuppdateringsplats.

  5. Välj Aktivera synkronisering enligt schema i dialogrutan Egenskaper för platskomponent för programuppdatering och ange sedan synkroniseringsschemat.

Initiera synkronisering av programuppdateringar manuellt

  1. I den Configuration Manager-konsol som är ansluten till den centrala administrationsplatsen eller en fristående primär plats klickar du på Programvarubibliotek.

  2. Expandera Programuppdateringar på arbetsytan Programvarubibliotek och klicka på Alla programuppdateringar eller Programuppdateringsgrupper.

  3. Gå till gruppen Skapa på fliken Start och klicka på Synkronisera programuppdateringar. Bekräfta att du vill initiera synkroniseringsprocessen genom att klicka på Ja i dialogrutan.

 

När du har initierat synkroniseringsprocessen på programuppdateringsplatsen kan du övervaka processen från Configuration Manager-konsolen för alla programuppdateringsplatser i hierarkin. Använd följande procedur om du vill övervaka processen för synkronisering av programuppdateringar.

Övervaka processen för synkronisering av programuppdateringar

  1. Klicka på Övervakning i Configuration Manager-konsolen.

  2. Klicka på Synkroniseringsstatus för programuppdateringspunkt på arbetsytan Övervakning.

    Programuppdateringsplatserna i din Configuration Manager-hierarki visas i resultatfönstret. Från den här vyn kan du övervaka synkroniseringsstatusen för alla programuppdateringsplatser. Om du vill har mer detaljerad information om synkroniseringsprocessen kan du granska den wsyncmgr.log-fil som finns i <ConfigMgrInstallationPath>\Logs på varje platsserver.

Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats

Om programuppdateringsplatsen på toppnivåplatsen är frånkopplad från Internet måste du använda export- och importfunktionerna i WSUSUtil-verktyget för att synkronisera programuppdateringarnas metadata. Från och med Configuration Manager SP1 kan du välja en befintlig WSUS som inte finns i Configuration Manager-hierarkin som synkroniseringskälla. I det här avsnittet finns information om hur du använder export- och importfunktionerna i WSUSUtil-verktyget.

Om du vill exportera programuppdateringsmetadata måste du exportera programuppdateringsmetadata från WSU-databasen på en angiven exportserver, därefter kopiera de lokalt sparade licensvillkorsfilerna till den frånkopplade programuppdateringsplatsen och sedan importera programuppdateringsmetadata till WSUS-databasen på den frånkopplade programuppdateringsplatsen.

System_CAPS_warningVarning

I Configuration Manager utan service pack har du möjlighet att synkronisera en Internetbaserad programuppdateringsplats som är frånkopplad från den aktiva programuppdateringsplatsen för platsen.

Använd följande tabell för att identifiera den exportserver som metadata för programuppdateringarna ska exporteras till.

Programuppdateringsplats

Överordnad uppdateringskälla för anslutna programuppdateringsplatser

Exportserver för en frånkopplad programuppdateringsplats

Central administrationsplats

Microsoft Update (Internet)

Befintlig WSUS-server2

Välj en WSUS-server som är synkroniserad med Microsoft Update med hjälp av de klassificeringar, produkter och språk för programuppdatering som du behöver i din Configuration Manager-miljö.

Fristående primär plats

Microsoft Update (Internet)

Befintlig WSUS-server2

Välj en WSUS-server som är synkroniserad med Microsoft Update med hjälp av de klassificeringar, produkter och språk för programuppdatering som du behöver i din Configuration Manager-miljö.

Endast för Configuration Manager utan service pack:

Internetbaserad programuppdateringsfjärrplats

Aktiv programuppdateringsplats för platsen

Välj programuppdateringsplatsen för den centrala administrationsplatsen eller välj den aktiva programuppdateringsplatsen för samma plats, om möjligt.

Du kan dock välja valfri annan programuppdateringsplats i Configuration Manager-hierarkin, så länge den innehåller de senaste programuppdateringarna.

2Från och med Configuration Manager SP1 kan du ange en befintlig WSUS-server som inte ingår i din Configuration Manager-hierarki som överordnad synkroniseringskälla.

Innan du startar exportprocessen kontrollerar du att synkroniseringen av programuppdateringarna har slutförts på den valda exportservern för att säkerställa att metadata till de senaste programuppdateringarna har synkroniserats. Om du vill kontrollera att synkroniseringen av programuppdateringen av har slutförts använder du följande procedur.

Kontrollera att synkroniseringen av programuppdateringen har slutförts på exportservern

  1. Öppna WSUS-administrationskonsolen och anslut till WSUS-databasen på exportservern.

  2. Klicka på Synkroniseringar i WSUS-administrationskonsolen. En lista över försök att synkronisera programuppdateringar visas i resultatfönstret.

  3. Gå till resultatfönstret och leta upp de senaste försöken att synkronisera programuppdateringar och kontrollerar att processen har slutförts.

System_CAPS_importantViktigt

WSUSUtil-verktyget måste köras lokalt på exportservern för det ska gå att exportera programuppdateringarnas metadata, och det måste även köras på den frånkopplade programuppdateringsplatsservern för att importera metadata för programuppdateringarna. Dessutom måste den användare som kör verktyget WSUSUtil vara medlem av den lokala administratörsgruppen på varje server.

Exportprocess för programuppdateringar

Exportprocessen för programuppdateringar består av två huvudsteg: att kopiera de lokalt sparade licensvillkorsfilerna på den frånkopplade programuppdateringsplatsen och att exportera programuppdateringsmetadata från WSUS-databasen på exportservern.

Använd följande procedur för att kopiera metadata för lokala licensvillkor till den frånkopplade programuppdateringsplatsen.

Kopiera lokala filer från exportservern till den frånkopplade programuppdateringsplatsservern

  1. Navigera till den mapp på exportservern där programuppdateringarna och licensvillkoren för programuppdateringarna finns sparade. Som standard sparar WSUS-servern filerna på <WSUSInstallationDrive>\WSUS\WSUSContent\, där WSUSInstallationDrive är den enhet där WSUS finns installerat.

  2. Kopiera alla filer och mappar från den här platsen till mappen WSUSContent på den frånkopplade programuppdateringsplatsservern.

Använd följande procedur för att exportera programuppdateringsmetadata från WSUS-databasen på exportservern.

Exportera programuppdateringsmetadata från WSUS-databasen på exportservern

  1. Vid kommandotolken på exportservern navigerar du till den mapp som innehåller WSUSutil.exe. Som standard finns verktyget under %ProgramFiles%\Update Services\Tools. Om verktyget exempelvis finns på standardplatsen skriver du cd %ProgramFiles%\Update Services\Tools.

  2. Skriv följande om du vill exportera programuppdateringsmetadata till en paketfil:

wsusutil.exe export paketnamn loggfil

Exempel:

**wsusutil.exe export export.cab export.log**

Formatet kan sammanfattas enligt följande: WSUSutil.exe följs av exportalternativet, namnet på den .cab-exportfil som har skapats under exportåtgärden och namnet på en loggfil. WSUSutil.exe exporterar metadata från exportservern och skapar en loggfil över åtgärden.

<div class="alert">

<table>
<colgroup>
<col style="width: 100%" />
</colgroup>
<thead>
<tr class="header">
<th><img src="images/JJ992580.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Information</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td><p>Paketet (.cab-filen) och loggfilsnamnet måste vara unikt i den aktuella mappen.</p></td>
</tr>
</tbody>
</table>

</div>

</div>

  1. Flytta exportpaketet till den mapp som innehåller WSUSutil.exe på WSUS-importservern.

    System_CAPS_noteInformation

    Om du flyttar paketet till den här mappen kan importen underlättas. Du kan flytta paketet till valfri plats som importservern har åtkomst till, och sedan ange platsen när du kör WSUSutil.exe.

Importera programuppdateringsmetadata

Använd följande procedur om du vill importera programuppdateringsmetadata från exportservern till den frånkopplade programuppdateringsplatsen.

System_CAPS_importantViktigt

Importera aldrig några exporterade data från en källa som du inte litar på. Om du importerar innehåll från en källa som du inte litar på kan detta kompromettera säkerheten för din WSUS-server.

Importera metadata till importserverns databas

  1. I kommandotolken på WSUS-importservern navigerar du till den mapp som innehåller WSUSutil.exe. Som standard finns verktyget under %ProgramFiles%\Update Services\Tools.

  2. Skriv följande:

wsusutil.exe import paketnamn loggfil

Exempel:

**wsusutil.exe import export.cab import.log**

Formatet kan sammanfattas enligt följande: WSUSutil.exe följs av importkommandot, namnet på den paketfil (.cab) som skapas under exportåtgärden, sökvägen till paketfilen om den finns i en annan mapp samt namnet på en loggfil. WSUSutil.exe importerar metadata från exportservern och skapar en loggfil över åtgärden.

</div>

Konfigurera programvaruuppdateringar i Configuration Manager

Klassificeringar

Konfigurera klassificeringsinställningarna på sidan Klassificeringar i guiden eller på fliken Klassificeringar i komponentegenskaperna till programuppdateringsplatsen. Mer information om klassificering av programuppdateringar finns i avsnittet Klassificering av uppdateringar i ämnet Planera programuppdateringar i Configuration Manager.

System_CAPS_noteInformation

Sidan För System Center 2012 Configuration Manager SP1 och senare:Klassificeringar i guiden är enbart tillgänglig när du konfigurerar den första programuppdateringsplats som du konfigurerar på en fristående primär plats. Den här sidan visas inte när du installerar ytterligare platser för programuppdatering.
System_CAPS_tipTips

När du först installerar programuppdateringsplatsen på toppnivåplatsen ska du rensa alla programuppdateringsklassificeringar. Efter den inledande programuppdateringssynkroniseringen måste du konfigurera klassificeringarna från en uppdaterad lista och sedan initiera om synkroniseringen. Den här inställningen konfigureras bara på programuppdateringsplatsen på webbplatsen på den översta nivån.

Produkter

Konfigurera produktinställningarna på sidan Produkter i guiden eller på fliken Produkter i programuppdateringsplatsens komponentegenskaper.

System_CAPS_noteInformation

För System Center 2012 Configuration Manager SP1 och senare: Sidan Produkter i guiden är enbart tillgänglig när du konfigurerar den första programuppdateringsplats som du konfigurerar på en fristående primär plats. Den här sidan visas inte när du installerar ytterligare platser för programuppdatering.
System_CAPS_tipTips

När du först installerar programuppdateringsplatsen på toppnivåplatsen ska du rensa alla produkter. Efter den inledande programuppdateringssynkroniseringen måste du konfigurera produkterna från en uppdaterad lista och sedan initiera om synkroniseringen. Den här inställningen konfigureras bara på programuppdateringsplatsen på webbplatsen på den översta nivån.

Steg 3: Konfigurera klassificeringar och produkter som ska synkroniseras

System_CAPS_noteInformation

Använd enbart proceduren från det här avsnittet på toppnivåplatsen.

I steg 1 rensade du listan över klassificeringar och produkter. I steg 2 initierade du programuppdateringssynkroniseringen för att uppdatera listan över klassificeringar och produkter i Configuration Manager och WSUS. I steg 3 måste du välja de klassificeringar och produkter som ska synkroniseras.

Använd följande procedur om du vill konfigurera klassificeringar och produkter att synkronisera.

Konfigurera klassificeringar och produkter som ska synkroniseras

  1. Klicka på Administration i Configuration Manager-konsolen.

  2. Expandera Platskonfiguration på arbetsytan Administration, klicka på Platser och välj sedan den centrala administrationsplatsen eller den fristående primära platsen.

  3. Klicka på Konfigurera platskomponenter i gruppen Inställningar på Start-fliken och klicka sedan på Programuppdateringsplats.

  4. Ange de programuppdateringsklassificeringar som du vill synkronisera programuppdateringar för på fliken Klassificeringar.

    System_CAPS_noteInformation

    Alla programuppdateringar får en angiven klassificering så att de olika uppdateringstyperna lätt kan sorteras. Under synkroniseringsprocessen synkroniserar programuppdateringsmetadata för de angivna klassificeringarna.Configuration Manager ger dig möjlighet att synkronisera programuppdateringarna med följande uppdateringsklassificeringar:

    • Kritiska uppdateringar: Anger en brett utgiven uppdatering för ett specifikt program som åtgärdar en kritisk, ej säkerhetsrelaterad bugg.

    • Definitionsuppdateringar: Anger en uppdatering av virus- eller andra definitionsfiler.

    • Funktionspaket: Anger nya produktfunktioner som distribueras utanför en produktlansering och som typiskt sett finns med i nästa fullständiga produktlansering.

    • Säkerhetsuppdateringar: Anger en brett utgiven uppdatering för en produktspecifik, säkerhetsrelaterad fråga.

    • Service pack: Anger en kumulativ uppsättning med snabbkorrigeringar som tillämpas på ett program. Snabbkorrigeringarna kan bland annat innehålla säkerhetsuppdateringar, kritiska uppdateringar och programuppdateringar.

    • Verktyg: Anger ett verktyg eller en funktion som hjälper till att slutföra en eller flera aktiviteter.

    • Samlade uppdateringar: Anger en kumulativ uppsättning snabbkorrigeringar som är packade tillsammans för enkel distribution Snabbkorrigeringarna kan bland annat innehålla säkerhetsuppdateringar, kritiska uppdateringar och uppdateringar. En samlad uppdatering avser vanligtvis ett visst område, till exempel en säkerhets- eller produktkomponent.

    • Uppdateringar: Anger en uppdatering av ett program eller en fil som är installerad för närvarande.

  5. På fliken Produkter anger du de produkter som du vill synkronisera programuppdateringar för, och klickar sedan på Stäng.

    System_CAPS_noteInformation

    Metadata för varje programuppdatering definierar de produkter som uppdateringen är tillämplig för. En produkt är en viss version av ett operativsystem eller ett program, exempelvis Windows Server 2008. En produktfamilj är det grundläggande operativsystem eller program som de enskilda produkterna hämtas från. Ett exempel på en produktfamilj är Windows, där Windows Server 2008 ingår. Du kan ange en produktserie eller enskilda produkter inom en produktserie. Ju fler produkter du väljer, desto längre tid tar det att synkronisera programuppdateringarna.

    Om programuppdateringarna är tillämpliga på flera produkter, och minst en av produkterna har valts för synkronisering, visas samtliga produkter i Configuration Manager-konsolen även om vissa produkter inte har valts. Om Windows Server 2008 exempelvis är det enda operativsystem som du har valt, och om en programuppdatering gäller för Windows 7 och Windows Server 2008, kommer båda produkterna att visas i Configuration Manager-konsolen.
    System_CAPS_importantViktigt

    Configuration Manager sparar en lista över produkter och produktfamiljer som du kan välja från när du först installerar programuppdateringsplatsen. Produkter och produktserier som ges ut efter det att Configuration Manager har getts ut kanske inte är tillgängliga förrän programuppdateringssynkroniseringen är klar och listan över tillgängliga produkter och produktserier har uppdaterats.

  6. Upprepa Steg 2: Synkronisera programuppdateringar om du vill initiera synkronisering av programuppdateringar manuellt

Steg 4: Kontrollera klientinställningar och grupprincipkonfigurationer för programuppdateringar

Det finns klientinställningar och grupprincipkonfigurationer som du måste verifiera innan du distribuerar programuppdateringar.

Klientinställningar för programuppdateringar

När du installerar programuppdateringsplatsen aktiveras programuppdateringar som standard på klienterna, och inställningarna på sidorna NAP (Network Access Protection) och Programuppdateringar i klientinställningarna har standardvärden. Innan du distribuerar programuppdateringarna verifierar du att klientinställningarna på dessa sidor passar för programuppdateringarna på din plats.

System_CAPS_importantViktigt

Inställningen Aktivera programvaruuppdateringar på klienter aktiveras som standard. Om du inaktiverar inställningen tar Configuration Manager bort befintliga distributionsprinciper från klienten. Principer för NAP- och kompatibilitetsinställningar som är kopplade till programuppdateringens enhetsinställning upphör att fungera.

Information om hur du konfigurerar klientinställningar finns i Så här konfigurerar du klientinställningar i Configuration Manager.

Mer information om klientinställningar finns i Om klientinställningar i Configuration Manager.

Grupprincipinställningar för programuppdateringar

Det finns specifika grupprincipinställningar som används av Windows Update Agent (WUA) på klientdatorer för att ansluta till WSUS som körs på programuppdateringsplatsen. Dessa grupprincipinställningar används också för att söka igenom programuppdateringarnas kompatibiliteter och för att uppdatera programuppdateringarna och WUA automatiskt.

Den lokala principen Ange sökväg till tjänsten Microsoft Update på intranätet

När programuppdateringsplatsen har skapats för en plats tar klienterna emot en datorprincip som förser dem med programuppdateringsplatsens servernamn och konfigurerar den lokala principen Ange sökväg till tjänsten Microsoft Update på intranätet på datorn. WUA hämtar servernamnet som anges i inställningen Ange intranätserver för identifiering av uppdateringar, och sedan ansluter WUA till denna server när den söker igenom programuppdateringarnas kompatibiliteter. När en domänprincip skapas för inställningen Ange sökväg till tjänsten Microsoft Update på intranätet åsidosätts den lokala principen så att WUA kan ansluta till en annan server än den aktiva programuppdateringsplatsen. Om detta inträffar kan det hända att klienten söker efter programuppdateringarnas kompatibilitet med utgångspunkt i olika produkter, klassificeringar och språk. Därför bör du inte konfigurera Active Directory-principen för klientdatorerna.

Grupprincipen Tillåt signerat innehåll från Microsoft-uppdateringstjänst på intranätet

Du måste aktivera grupprincipinställningen Tillåt signerat innehåll från Microsoft-uppdateringstjänst på intranätet innan WUA (på datorerna) söker efter programuppdateringar som har skapats och publicerats med System Center Updates Publisher. När principinställningen har aktiverats godtar WUA programuppdateringar som tas emot via en plats i intranätet, om programuppdateringarna har signerats i certifikatarkivet Betrodda utgivare på den lokala datorn. Mer information om vilka grupprincipinställningar som krävs för Updates Publisher finns i dokumentationsbiblioteket för Updates Publisher 2011.

Konfiguration av automatiska uppdateringar

Automatiska uppdateringar gör att säkerhetsuppdateringar och andra viktiga uppdateringar kan hämtas till klientdatorerna. Automatiska uppdateringar konfigureras i grupprincipinställningen Konfigurera automatiska uppdateringar eller på kontrollpanelen på den lokala datorn. När Automatiska uppdateringar har aktiverats kan klientdatorerna ta emot uppdateringsaviseringar, och om inställningarna har konfigurerats rätt kan klientdatorerna hämta och installera nödvändiga uppdateringar. När Automatiska uppdateringar används samtidigt som programuppdateringar kan varje klientdator visa både aviseringsikoner och meddelandefönster om samma uppdatering. När klientdatorn måste startas om kan varje klientdator dessutom visa en dialogruta om omstarten för samma uppdatering.

Självuppdatering

När Automatiska uppdateringar har aktiverats på klientdatorerna utför WUA automatiskt en självuppdatering när en nyare version blir tillgänglig eller om det uppstår problem med en WUA-komponent. När Automatiska uppdateringar inte har konfigurerats eller om de är inaktiverade och klientdatorerna har en äldre version av WUA, måste klientdatorerna köra WUA-installationsfilen.

Ta bort platssystemrollen för programuppdateringsplatsen

Du kan ta bort platssystemrollen för programuppdateringsplatsen på en plats i Configuration Manager-konsolen. Klientprincipen uppdateras så att programuppdateringsplatsen tas bort från listan. När du har tagit bort den sista programuppdateringsplatsen på platsen innehåller inte längre listan över programuppdateringsplatser några programuppdateringsplatser och programuppdateringar är i stort sett inaktiverat på platsen. Från och med Configuration Manager SP1 gäller följande: när du har mer än en programuppdateringsplats på en primär plats och tar bort programuppdateringsplatsen som har konfigurerats som synkroniseringskälla, måste du välja en annan programuppdateringsplats på platsen som ska vara den nya synkroniseringskällan.

System_CAPS_noteInformation

När du tar bort platsrollen för programuppdateringsplatsen från ett platssystem måste du vänta minst 15 minuter innan du installerar om platsrollen för programuppdateringsplatsen.

Använd följande procedur när du ska ta bort en programuppdateringsplats.

Så här tar du bort programuppdateringsplatsen

  1. Klicka på Administration i Configuration Manager-konsolen.

  2. I arbetsytan Administration expanderar du Platskonfiguration och klickar sedan på Systemroller för servrar och platser.

  3. Markera platssystemservern med den programuppdateringsplats som ska tas bort, och markera sedan Programuppdateringsplats i Platssystemroller.

  4. På fliken Platsroll går du till gruppen Platsroll och klickar på Ta bort roll. Bekräfta att du vill ta bort programuppdateringsplatsen. I Configuration Manager SP1 kan du också markera en ny synkroniseringskälla för de andra programuppdateringsplatserna på platsen.