Procedimentos recomendados para atualizações de software no Configuration Manager

Para o System Center 2012 Configuration Manager SP1 e posterior:

Se instalar mais do que um ponto de atualização de software num site primário, utilize a mesma base de dados do WSUS para cada ponto de atualização de software localizado na mesma floresta do Active Directory. Ao partilhar a mesma base de dados, pode reduzir significativamente o impacto que pode ocorrer no desempenho do cliente e da rede quando os clientes mudam para um novo ponto de atualização de software. Ainda ocorre uma verificação de diferenças quando um cliente muda para um novo ponto de atualização de software que partilha uma base de dados com o antigo ponto de atualização de software, mas esta verificação é muito menor do que seria se o servidor WSUS tivesse a sua própria base de dados.

Importante

Também tem de partilhar as pastas de conteúdo do WSUS quando utiliza uma base de dados partilhada do WSUS para os pontos de atualização de software. Para obter mais informações, consulte o passo 3 de Preparar o Ambiente de Rede para Sistemas de Sites de Ponto de Atualização de Software NLB e o passo 7 de Instalar o WSUS 3.0 (em cada servidor que vai alojar a função de sistema de sites do ponto de atualização de software).

Para obter mais informações sobre a mudança do ponto de atualização de software, consulte a secção Mudança do Ponto de Atualização de Software do tópico Planear atualizações de software no Configuration Manager.

Quando as bases de dados do Gestor de configuração e do WSUS utilizam o mesmo SQL Server e partilham a mesma instância do SQL Server, não é possível determinar facilmente a utilização de recursos entre as duas aplicações. Quando são utilizadas instâncias diferentes do SQL Server para o Gestor de configuração e para o WSUS, é mais fácil diagnosticar e resolver problemas de utilização de recursos que possam ocorrer para cada aplicação.

Ao instalar o WSUS 3.0, pode especificar se pretende utilizar o Web site predefinido do IIS (Serviços de Informação Internet) ou criar um novo Web site do WSUS 3.0 personalizado. Como melhor prática, selecione Criar um Web site do Windows Server Update Services 3.0 para que o IIS aloje os serviços WSUS 3.0 num Web site dedicado em vez de partilhar o mesmo Web site com outros sistemas de sites ou outras aplicações de software do Gestor de configuração. Quando utiliza um Web site personalizado para o WSUS 3.0, o WSUS configura a porta 8530 para HTTP e a porta 8531 para HTTPS. Tem de especificar estas definições de porta quando cria o ponto de atualização de software para o site.

Quando instalar o WSUS 3.0, selecione a definição Armazenar atualizações localmente. Quando esta definição está selecionada, os termos de licenciamento que estão associados às atualizações de software são transferidos durante o processo de sincronização e armazenados no disco rígido local do servidor WSUS. Quando esta definição não estiver selecionada, os computadores cliente poderão falhar a verificação da existência de conformidade de atualizações de software para atualizações de software com termos de licenciamento. Quando instala o ponto de atualização de software, o Gestor de Sincronização do WSUS verifica se esta definição está ativada a cada 60 minutos, por predefinição.

Tem de limitar o número de atualizações de software a 1000 para cada implementação de atualização de software. Quando criar uma regra de implementação automática, certifique-se de que os critérios que especifica não resultam em mais de 1000 atualizações de software. Ao implementar manualmente atualizações de software, não selecione mais de 1000 atualizações para implementar.

Existe um limite de 1000 atualizações de software para uma implementação de atualização de software. Quando criar uma regra de implementação automática, especifique se pretende utilizar um grupo de atualização existente ou criar um novo grupo de atualização sempre que a regra for executada. Quando especificar critérios numa regra de implementação automática que resulte em várias atualizações de software e a regra for executada periodicamente, especifique criar um novo grupo de atualização de software sempre que a regra for executada. Isto irá impedir que a implementação exceda o limite de 1000 atualizações de software por implementação.

Utilize sempre um grupo de atualização de software existente quando utilizar uma regra de implementação automática para implementar atualizações de definições do Endpoint Protection com frequência. Caso contrário, poderão ser criados centenas de grupos de atualização de software ao longo do tempo. Normalmente, os editores de atualizações de definição configuram as atualizações de definição para expirarem quando são substituídas por quatro atualizações mais recentes. Por conseguinte, o grupo de atualização de software que é criado pela regra de implementação automática nunca irá conter mais de quatro atualizações de definições para o editor: uma ativa e três substituídas.