Updateverwaltung in Essentials
Letzte Aktualisierung: April 2010
Betrifft: System Center Essentials 2010
System Center Essentials 2010 bietet Funktionen für das Verwalten von Updates, so dass Administratoren Softwareupdates für Betriebssysteme und andere Software auf verwalteten Computern anzeigen, herunterladen und bereitstellen können.
Zum Verwalten von Updates in Essentials 2010 müssen Sie in den Bereich Updateübersicht wechseln. Klicken Sie in der Essentials-Konsole auf Updates. Der Bereich Übersicht ermöglicht Ihnen, Updates anzuzeigen, zu bestimmen, welche Updates von verwalteten Computern benötigt werden, Updates zentral auf diesen Computern bereitzustellen und den Bereitstellungsbericht und andere verwandte Berichte anzuzeigen.
Hinweis
Sie können Updates nur dann verwalten, wenn Sie zuvor den Assistenten für Computer- und Geräteverwaltung zur Ermittlung von Computern und den Assistenten für die Konfiguration der Updateverwaltung ausgeführt haben. Andernfalls wird im Bereich Updateübersicht eine Meldung angezeigt, die Sie darauf hinweist, dass die Konfiguration von Essentials noch nicht abgeschlossen ist. Sie können erst dann Updates verwalten, wenn Sie alle aufgelisteten Tasks abgeschlossen haben.
Bevor Sie Updates verwalten, sollten Sie sich mit den nachstehend aufgeführten Begriffen vertraut machen.
- Update
Ein Softwarepaket, das ein Problem mit einem bestimmten Betriebssystem oder einer Anwendung behebt.
- Sicherheitsupdates
Updates, die Ihnen helfen, das Betriebssystem oder Anwendungen vor produktspezifischen oder Verwaltungsanfälligkeiten zu schützen.
- Von Essentials 2010 benötigte Updates
Updates für Essentials 2010, die von Microsoft veröffentlicht wurden.
Der Updateverwaltungsprozess auf dem Verwaltungsserver
Microsoft veröffentlicht Sicherheits- und andere Updates auf der Microsoft Update-Website. Essentials 2010 greift auf diese Website zu, um Informationen zu verfügbaren Updates und die für Ihr Unternehmen benötigten Updates herunterzuladen.
Die Bereitstellung von Updates auf verwalteten Computern umfasst die folgenden Schritte:
Synchronisieren Sie die Essentials 2010-Informationen zu verfügbaren Updates mit den Informationen auf der Microsoft Update-Website.
Wenn Sie die Updateverwaltung zur lokalen Speicherung von Updates auf dem Verwaltungsserver (standardmäßig im Ordner „%SYSTEMDRIVE%\SCE\WSUSContent“ oder in einem von Ihnen bestimmten Ordner) konfiguriert haben, werden die Updates von Essentials 2010 heruntergeladen und lokal gespeichert.
Zeigen Sie verfügbare Updates an, und identifizieren Sie diejenigen, die bereitgestellt werden müssen.
Identifizieren Sie die Computer, die das betreffende Update benötigen. Erstellen Sie wenn nötig eine neue Computergruppe, die diese Computer enthält.
Genehmigen Sie das Update zur Bereitstellung für die angegebene Computergruppe.
Führen Sie Berichte aus, um den Status der Bereitstellung zu überwachen und potenzielle Probleme zu identifizieren.
Verwenden von Computergruppen für die Updatebereitstellung
Um Updates auf einem verwalteten Computer bereitzustellen, muss dieser Computer Mitglied einer Computergruppe sein. Sie können entweder eine in Essentials 2010 vordefinierte Computergruppe verwenden oder eine neue Gruppe erstellen. Mit einer einzigen Updatebereitstellung können Sie mehrere Updates für mehrere Computergruppen bereitstellen.
Erste Synchronisierung
Um Updates für verwaltete Computer bereitzustellen, muss Essentials 2010 eine erste Synchronisierung mit Microsoft Update durchführen. Während der ersten Synchronisierung lädt Essentials 2010 Informationen über Updates und entsprechend der von Ihnen angegebenen Kriterien Updates herunter. Abhängig von Ihren Einstellungen erfordert dieser Vorgang möglicherweise umfangreiche Ressourcen.
Folgende regelmäßige Synchronisierungen werden jedoch schneller als die erste Synchronisierung ausgeführt, da Essentials 2010 nur solche Updates herunterlädt, die nach der vorhergehenden Synchronisierung veröffentlicht wurden. Wenn Sie die Updateverwaltung zum ersten Mal nach der Installation von Essentials 2010 konfigurieren, können Sie die erste Synchronisierung durchführen.
Automatische Genehmigung
Sie können die Updateverwaltung für die automatische Genehmigung von ausgewählten Updates und Computergruppen konfigurieren. Nach der Konfiguration von automatischen Genehmigungen werden die ausgewählten Updates automatisch für die angegebenen Gruppen genehmigt, wenn Essentials 2010 Updates des angegebenen Typs herunterlädt. Die Bereitstellung dieser Updates beginnt sofort und ohne weiteren Verwaltungseingriff.
Der Updateprozess auf dem Verwaltungsserver
Der Agent auf verwalteten Computern prüft alle 22 Stunden, ob neue Updates verfügbar sind. Nachdem der Administrator die Updates zur Bereitstellung genehmigt hat, erkennt der Agent auf genehmigten Computern im nächsten Zyklus, dass ein neues Update verfügbar ist. Der Agent bestimmt dann, wann das Update installiert werden soll und zeigt in der Taskleiste des Computers ein Benachrichtigungssymbol an.
Wenn ein Update einen Neustart erfordert, folgt der Agent den Neustartrichtlinien der Domäne, die für den Computer gelten.
Wichtig
Auf dem verwalteten Computer muss Automatische Updates aktiviert sein, um Essentials 2010 zu ermöglichen, die Updates auf diesem verwalteten Computer bereitzustellen. Zur Anzeige von Statusinformationen zur Einstellung Automatische Updates öffnen Sie die Systemsteuerung und klicken auf Automatische Updates.
Installationszeitplan
Der Installationszeitplan für ein genehmigtes Update hängt davon ab, ob Sie einen Installationsstichtag für das Update festgelegt haben, sowie von den Einstellungen von Automatische Updates:
Wenn Sie einen Stichtag festlegen, wird das Update automatisch bei der nächsten Überprüfung durch den Clientcomputer installiert.
Wenn Sie keinen Stichtag festlegen, hängt der Zeitpunkt der Installation von der Automatische Updates-Konfiguration auf dem Computer ab:
Wenn Automatische Updates für automatisches Herunterladen und automatische Installation zu einer bestimmten Zeit konfiguriert ist, wird das Update automatisch zu dieser Zeit installiert, es sei denn, der Benutzer hat es bereits manuell installiert.
Wenn Automatische Updates für automatisches Herunterladen und manuelle Installation konfiguriert ist, kann der Benutzer die Software jederzeit installieren.
Gewährleisten, dass ein Computer bei einer Trennung vom Unternehmensnetzwerk auf dem aktuellen Stand bleibt
Durch die durch Essentials 2010 verwalteten Computer wird mithilfe eines PING-Befehls (Internet Control Message Protocol (ICMP) überprüft, ob der Essentials-Verwaltungsserver zur Verfügung steht. Wenn der Verwaltungsserver für die verwalteten Computer zur Verfügung steht, erhalten diese alle für die Installation genehmigten Updates. Wenn auf dem Verwaltungsserver die PING-Funktion nicht aktiviert ist oder es sich bei dem verwalteten Computer um einen Laptop oder einen portablen Computer handelt, der für einen Zeitraum von mehr als sechs Stunden vom Unternehmensnetzwerk getrennt ist, wird der verwaltete Computer neu konfiguriert, um Updates von Microsoft-Update zu erhalten. Der Computer empfängt alle wichtigen Updates - unabhängig davon, ob die Updates genehmigt wurden. Wenn der verwaltete Computer wieder mit dem Unternehmensnetzwerk verbunden wird, konfiguriert er sich selbst so neu, dass er durch den Essentials-Verwaltungsserver verwaltet wird, und installiert nur die genehmigten Updates.
Zur Vermeidung dieses Verhaltens müssen Sie die PING-Funktion auf dem Verwaltungsserver aktivieren. Konfigurieren Sie zudem im Bereich Konfiguration der Essentials-Konsole eine Außerkraftsetzung, mit der die Regel Microsoft.SystemCenter.Essentials.WindowsUpdateRoaming deaktiviert wird. Weitere Informationen finden Sie unter Zielgruppenadressierung in Essentials und Außerkraftsetzungen in Essentials.
Siehe auch
Tasks
Genehmigen oder Ablehnen eines Updates für die Bereitstellung in Essentials
Konfigurieren von Essentials für die automatische Auswahl und Genehmigung von Updates
Konfiguration von automatischen Genehmigungen zur Unterstützung von Deadlines in Essentials
Manuelle Synchronisierung von Updates mit Microsoft-Updates in Essentials
Anzeigen des Synchronisierungsstatus in Essentials
Konzepte
Zielgruppenadressierung in Essentials
Außerkraftsetzungen in Essentials