Pré-requisitos para Atualizações de Software no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Este tópico lista os pré-requisitos para atualizações de software e Proteção de Acesso à Rede (NAP) no System Center 2012 Configuration Manager. Para cada um destes procedimentos, as dependências externas e as dependências internas são listadas em tabelas separadas.

Pré-requisitos para Atualizações de Software no Configuration Manager

Esta secção inclui os pré-requisitos internos e externos para atualizações de software no Gestor de configuração.

Dependências de Atualização de Software Externas ao Configuration Manager

A tabela a seguir lista as dependências externas para atualizações de software.

Requisito

Mais informações

Serviços de Informação Internet (IIS) nos servidores de sistema de sites para executar o ponto de atualização de software, o ponto de gestão e o ponto de distribuição

Consulte a secção do tópico .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs

Windows Server Update Services (WSUS)

O WSUS é necessário para a sincronização de atualizações de software e para a análise da avaliação de conformidade de atualizações de software em clientes. O servidor WSUS tem de ser instalado antes de ser criada a função do sistema de sites do ponto de atualização de software.

System_CAPS_importantImportante

Para o System Center 2012 Configuration Manager SP1 e posterior:

Quando existirem vários pontos de atualização de software num site, certifique-se de que todos executam a mesma versão do WSUS.

Consola de Administração do WSUS

A Consola de Administração do WSUS é necessária no servidor do site do Gestor de configuração quando o ponto de atualização de software está num servidor do sistema de sites remoto e o WSUS ainda não está instalado no servidor do site.

System_CAPS_importantImportante

A versão do WSUS no servidor do site tem de ser a mesma que a versão do WSUS em execução nos pontos de atualização de software.

System_CAPS_importantImportante

Não utilize a Consola de Administração do WSUS para configurar as definições do WSUS. O Gestor de configuração liga ao WSUS que está em execução no ponto de atualização de software e configura as definições apropriadas.

Windows Update Agent (WUA)

O cliente do WUA é necessário nos clientes para que estes possam ligar ao servidor WSUS e obter a lista de atualizações de software cuja compatibilidade deve ser analisada.

Quando instala o Gestor de configuração, é transferida a versão mais recente do WUA. Depois, quando é instalado o cliente do Gestor de configuração, o WUA é atualizado se for necessário. No entanto, se a instalação falhar, é necessário utilizar um método diferente para atualizar o WUA.

Dependências de Atualização de Software Internas do Configuration Manager

A tabela a seguir lista as dependências para atualizações de software no Gestor de configuração.

Requisito

Mais informações

Ponto de gestão

Os pontos de gestão transferem informações entre computadores cliente e o site do Gestor de configuração. São necessários para atualizações de software.

Ponto de atualização de Software

É necessário instalar um ponto de atualização de software no servidor WSUS para poder implementar atualizações de software no Gestor de configuração.

Para obter mais informações, consulte Configurar Atualizações de Software no Configuration Manager.

Ponto de distribuição

Os pontos de distribuição são necessários para armazenar o conteúdo para atualizações de software.

Para obter mais informações sobre como instalar pontos de distribuição e gerir conteúdo, consulte Configurar a Gestão de Conteúdos no Configuration Manager

Definições de cliente para atualizações de software

Por predefinição, as atualizações de software estão ativadas para os clientes. No entanto, existem outras definições disponíveis que controlam como e quando os clientes avaliam a compatibilidade das atualizações de software e controlam a forma como estas são instaladas.

Para mais informações, consulte o seguinte:

Ponto do Reporting Services

A função do sistema de sites do ponto do Reporting Services pode apresentar relatórios de atualizações de software. Esta função é opcional, mas recomendada. Para mais informações sobre como criar um ponto do Reporting Services, consulte Configurar Relatórios no Configuration Manager.

Pré-requisitos para a Proteção de Acesso à Rede no Configuration Manager

Esta secção inclui os pré-requisitos internos e externos para a Proteção de Acesso à Rede (NAP) no System Center 2012 Configuration Manager.

Dependências de NAP Externas ao Configuration Manager

A tabela a seguir lista as dependências externas aplicáveis à utilização de atualizações de software e NAP.

Requisito

Mais informações

Tecnologia de imposição NAP instalada e configurada corretamente para um ou mais dos seguintes protocolos: DHCP, IPsec, VPN ou 802.1X.

Nota

Todas as soluções de imposição NAP do Windows exigem um servidor com uma versão do sistema operativo que seja, pelo menos, o Windows Server 2008

A documentação está publicada no Web site Proteção de Acesso à Rede.

Um ou mais Servidores de Política de Rede configurados corretamente com grupos de servidores de remediação, políticas de pedido de ligação e políticas de rede

A documentação está publicada no Web site Guia de Design de Proteção de Acesso à Rede.

Dispositivos de perímetro configurados para permitir tráfego entre servidores em comunicação

Consulte Referência Técnica para Portas Utilizadas no Configuration Manager.

Dependências de NAP Internas do Configuration Manager

A tabela a seguir lista as dependências do Gestor de configuração aplicáveis à utilização de atualizações de software e NAP.

Requisito

Mais informações

Definições de cliente para NAP

Por predefinição, os clientes não têm capacidade de suporte de NAP no Gestor de configuração. Opcionalmente, pode configurar a definição de cliente Ativar Proteção de Acesso à Rede nos clientes para Verdadeiro (Gestor de configuração sem nenhum Service Pack) ou Sim (Gestor de configuração SP1).

Para mais informações, consulte o seguinte:

Nota

Não é necessário ativar as definições de cliente de atualizações de software para suportar NAP no Gestor de configuração.

Uma floresta do Active Directory com o esquema expandido com as extensões do esquema do Gestor de configuração e aprovisionada com um contentor de Gestão do Sistema pelo menos num domínio

O servidor do site publica as referências do estado de funcionamento do NAP do Gestor de configuração nos Serviços de Domínio do Active Directory. O ponto do Validador de Estado de Funcionamento do Sistema obtém essas referências. A publicação nos Serviços de Domínio do Active Directory requer que o esquema esteja expandido, mas é possível selecionar a floresta a utilizar.

Sites do Gestor de configuração que estão ativados para NAP configurado para publicar informações do site nos Serviços de Domínio do Active Directory

Consulte a secção Configurar a Deteção de Florestas do Active Directory do tópico Configurar Deteção no Configuration Manager.

A instalação de, pelo menos, um ponto do Validador de Estado de Funcionamento do Sistema no Windows Server 2008 com a função de servidor do Servidor de Políticas de Rede

Para mais informações sobre como instalar uma função do sistema de sites, consulte Instalar e Configurar Funções do Sistema de Sites para o Configuration Manager.

Nota

Embora o Validador de Estado de Funcionamento do Sistema possa ser instalado numa floresta do Active Directory diferente da floresta do servidor do site, deve ser instalado num domínio e não é suportado num grupo de trabalho.

Atualizações de software configuradas, que incluem pacotes de implementação de atualização de software

Embora as definições de cliente de atualizações de software não tenham de estar ativadas para os clientes, deve fornecer a infraestrutura de atualizações de software, tal como um ponto de atualização de software e atualizações de software sincronizadas.

Para obter mais informações, consulte Configurar Atualizações de Software no Configuration Manager.

Ponto do Reporting Services

A função do sistema de sites do ponto do Reporting Services pode apresentar relatórios de atualizações de software e NAP no Gestor de configuração. Esta função é opcional, mas recomendada. Para mais informações sobre como criar um ponto do Reporting Services, consulte Configurar Relatórios no Configuration Manager.