Vereisten voor software-updates in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
In dit onderwerp worden de vereisten genoemd voor software-updates en netwerktoegangsbeveiliging (NAP) in System Center 2012 Configuration Manager. De externe en interne afhankelijkheden voor beide worden in afzonderlijke tabellen vermeld.
Vereisten voor software-updates in Configuration Manager
In deze sectie worden de interne en externe vereisten voor software-updates in Configuration Manager vermeld.
Afhankelijkheden voor software-update die extern zijn aan Configuration Manager
De volgende tabel bevat de externe afhankelijkheden voor software-updates.
Vereiste |
Meer informatie |
||||
|---|---|---|---|---|---|
Internet Information Services (IIS) op de sitesysteemservers voor het uitvoeren van het software-updatepunt, het beheerpunt en het distributiepunt. |
Zie de sectie in het onderwerp .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs |
||||
Windows Server Update Services (WSUS) |
WSUS wordt vereist voor synchronisatie van software-updates en voor de compatibiliteitbeoordelingsscan van de software-updates op clients. De WSUS-server moet worden geïnstalleerd voordat u de sitesysteemrol voor het software-updatepunt maakt.
|
||||
WSUS-beheerconsole |
De WSUS-beheerconsole is vereist op de Configuration Manager-siteserver wanneer het software-updatepunt zich op een externe sitesysteemserver bevindt en WSUS niet al op de siteserver is geïnstalleerd.
|
||||
Windows Update Agent (WUA) |
De WUA-client is vereist op clients om verbinding te maken met de WSUS-server en om de lijst met software-updates op te halen die moet worden gescand voor compatibiliteit. Wanneer u Configuration Manager installeert, wordt de laatste versie van de WUA gedownload. Wanneer de Configuration Manager-client is geïnstalleerd, wordt de WUA indien nodig bijgewerkt. Als de installatie mislukt, moet u echter een andere methode gebruiken om de WUA bij te werken. |
.jpeg "System_CAPS_important")
BelangrijkAfhankelijkheden voor software-update die intern zijn voor Configuration Manager
De volgende tabel bevat de afhankelijkheden voor software-updates in Configuration Manager.
Vereiste |
Meer informatie |
|---|---|
Beheerpunt |
Via beheerpunten wordt informatie overgedragen tussen clientcomputers en de Configuration Manager-site. Beheerpunten zijn vereist voor software-updates. |
Software-updatepunt |
U moet een software-updatepunt op de WSUS-server installeren om software-updates in Configuration Manager te kunnen implementeren. Zie Software-updates configureren in Configuration Manager voor meer informatie |
Distributiepunt |
Distributiepunten zijn vereist voor het opslaan van de inhoud voor software-updates. Zie Inhoudsbeheer configureren in Configuration Manager voor meer informatie over het installeren van distributiepunten en het beheren van inhoud. |
Clientinstellingen voor software-updates |
Software-updates zijn standaard ingeschakeld voor clients. Er zijn echter andere instellingen beschikbaar waarmee kan worden bepaald hoe en wanneer clients de compatibiliteit evalueren voor de software-updates en bepalen hoe de software-updates worden geïnstalleerd. Zie het volgende voor meer informatie:
|
Reporting Services-punt |
De sitesysteemrol Reporting Services kan rapporten voor software-updates weergeven. Deze rol is optioneel, maar wordt aanbevolen. Zie Configuring Reporting in Configuration Manager (Rapportage in Configuration Manager configureren) voor meer informatie over het maken van een Reporting Services-punt. |
Vereisten voor netwerktoegangsbeveiliging in Configuration Manager
In deze sectie worden de interne en externe vereisten voor netwerktoegangsbeveiliging (NAP) in System Center 2012 Configuration Manager vermeld.
Afhankelijkheden voor netwerktoegangsbeveiliging die extern zijn aan Configuration Manager
De volgende tabel bevat de externe afhankelijkheden voor het gebruik van software-updates en netwerktoegangsbeveiliging.
Vereiste |
Meer informatie |
|---|---|
Geïnstalleerde en juist geconfigureerde NAP Enforcement-technologie voor een of meer van onderstaande: DHCP, IPsec, VPN of 802.1X. Notitie Voor alle Windows NAP Enforcement-oplossingen wordt een server vereist waarop minstens besturingssysteemversie Windows Server 2008 wordt uitgevoerd. |
Documentatie is beschikbaar op de website over Network Access Protection (Netwerktoegangsbeveiliging). |
Juist geconfigureerde Network Policy Servers met herstelservergroepen, statusbeleid, beleid voor verbindingsaanvragen en netwerkbeleid |
Documentatie is online beschikbaar in de Network Access Protection Design Guide (Overzicht netwerktoegangsbeveiliging). |
Perimeterapparaten die zijn geconfigureerd om communicatieverkeer tussen servers mogelijk te maken |
Zie Technische naslaginformatie voor gebruikte poorten in Configuration Manager. |
Afhankelijkheden voor netwerktoegangsbeveiliging die intern zijn voor Configuration Manager
De volgende tabel bevat de Configuration Manager-afhankelijkheden voor het gebruik van software-updates en netwerktoegangsbeveiliging.
Vereiste |
Meer informatie |
|---|---|
Clientinstellingen voor NAP |
Ondersteuning voor NAP is standaard niet ingeschakeld voor clients in Configuration Manager. U kunt de clientinstelling Netwerktoegangsbeveiliging op clients inschakelen instellen op True (Configuration Manager zonder service pack) of Ja (Configuration Manager SP1). Zie het volgende voor meer informatie:
Notitie U hoeft de clientinstellingen voor software-updates niet in te schakelen voor NAP-ondersteuning in Configuration Manager. |
Een Active Directory-forest waarbij het schema is uitgebreid met schema-extensies voor Configuration Manager en ingericht met een System Management-container in minstens één domein |
De siteserver publiceert Configuration Manager NAP-statusreferenties voor Active Directory Domain Services. De referenties worden op het System Health Validator-punt opgehaald. Voor het publiceren naar Active Directory Domain Services moet het schema worden uitgebreid; u kunt kiezen welk forest u wilt gebruiken. |
Configuration Manager-sites die zijn ingeschakeld voor NAP en geconfigureerd om site-informatie te publiceren naar Active Directory Domain Services |
Zie Active Directory-forestdetectie configureren in het onderwerp Detectie configureren in Configuration Manager. |
De installatie van mistens één System Health Validator-punt in Windows Server 2008 met de serverrol Network Policy Server |
Zie Sitesysteemrollen installeren en configureren voor Configuration Manager voor meer informatie over het installeren van een sitesysteemrol. Notitie Hoewel de System Health Validator in een ander Active Directory-forest dan het forest van de siteserver kan worden geïnstalleerd, moet het in een domein worden geïnstalleerd en wordt het niet ondersteund in een werkgroep. |
Geconfigureerde software-updates, inclusief implementatiepakketten voor software-update |
Hoewel de clientinstellingen voor software-updates niet ingeschakeld hoeven te zijn voor clients, moet de infrastructuur voor software-updates aanwezig zijn, zoals een software-updatepunt en gesynchroniseerde software-updates. Zie Software-updates configureren in Configuration Manager voor meer informatie. |
Reporting Services-punt |
De sitesysteemrol Reporting Services-punt kan rapporten voor software-updates en netwerktoegangsbeveiliging in Configuration Manager weergeven. Deze rol is optioneel, maar wordt aanbevolen. Zie Configuring Reporting in Configuration Manager (Rapportage in Configuration Manager configureren) voor meer informatie over het maken van een Reporting Services-punt. |