Configuration Manager 中的软件更新的先决条件

Windows Server Update Services (WSUS)

软件更新同步和在客户端上进行的软件更新符合性评估扫描都需要使用 WSUS。 在创建软件更新点站点系统角色之前，必须安装 WSUS 服务器。

重要事项
适用于 System Center 2012 Configuration Manager SP1 和更高版本： 如果在一个站点上有多个软件更新点，请确保它们全都运行相同版本的 WSUS。

Windows 更新代理 (WUA)

客户端上需要安装 WUA 客户端才能连接到 WSUS 服务器，以及检索那些必须接受符合性扫描的软件更新的列表。

在安装 配置管理器 时，会下载 WUA 的最新版本。 之后，在安装 配置管理器 客户端时，如有必要将会升级 WUA。 但是，如果安装失败，你必须使用另一种方法来升级 WUA。

软件更新点

必须在 WSUS 服务器上安装软件更新点，才能在 配置管理器 中部署软件更新。

有关详细信息，请参阅在 Configuration Manager 中配置软件更新。

软件更新的客户端设置

默认情况下，会为客户端启用软件更新。 但是，可以使用其他一些设置来控制客户端如何和何时评估软件更新的符合性，以及对如何安装软件更新进行控制。

有关详细信息，请参阅以下内容：

• 请参阅软件更新的客户端设置主题中的在 Configuration Manager 中配置软件更新部分。

• 请参阅软件更新主题中的关于 Configuration Manager 中的客户端设置部分。

利用更新服务器组、健康策略、连接请求策略和网络策略适当地配置的一台或多台网络策略服务器

文档发布在 Network Access Protection Design Guide（网络访问保护设计指南）中。

一个 Active Directory 林，具有利用 配置管理器 架构扩展来扩展的架构，并且利用至少一个域中的系统管理容器来设置

站点服务器将 配置管理器 NAP 健康状况引用发布到 Active Directory 域服务。 系统健康验证程序点检索这些引用。 发布到 Active Directory 域服务要求扩展架构，但你可以选择要使用的林。

在带有网络策略服务器的服务器角色的 Windows Server 2008 上安装至少一个系统健康验证程序点

有关如何安装站点系统角色的详细信息，请参阅为 Configuration Manager 安装和配置站点系统角色。

注意
虽然可以将系统健康验证程序安装在与站点服务器的林不相同的 Active Directory 林中，但必须将它安装在域中，而且，它在工作组中不受支持。

Reporting Services 点

Reporting Services 点站点系统角色可以显示 配置管理器 中的软件更新和 NAP 的报表。 此角色是可选的，但建议使用它。 有关如何创建 Reporting Services 点的详细信息，请参阅 Configuring Reporting in Configuration Manager（在 Configuration Manager 中配置报表）。