Planera programuppdateringar i Configuration Manager

Antalet klienter som stöds beror på vilken WSUS-version (Windows Server Update Services) som körs på programuppdateringsplatsen, och också på huruvida programuppdateringsplatsens platssystemroll samexisterar med en annan platssystemroll.

• Programuppdateringsplatsen har stöd för upp till 25 000 klienter1 när WSUS 3.0 SP2 körs på programuppdateringsplatsdatorn och programuppdateringsplatsen samexisterar med en annan platssystemroll.

• Programuppdateringsplatsen har stöd för upp till 100 000 klienter2 när WSUS 3.0 SP2 körs på programuppdateringsplatsdatorn och ingen annan platssystemroll samexisterar med programuppdateringsplatsen.

1Om du behöver stöd för över 25 000 klienter kan du konfigurera programuppdateringsplatsen för att använda utjämning av nätverksbelastning (NLB).

2För att kunna ge stöd för upp till 100 000 klienter måste programuppdateringsplatsen uppfylla WSUS-serverns krav. Mer information finns i Determine WSUS Capacity Requirements (Fastställa krav på WSUS-kapacitet).

Använd följande kapacitetsinformation när du planerar programuppdateringsobjekt.

• Gräns på 1 000 programuppdateringar i en distribution

  Antalet programuppdateringar i en uppdateringsdistribution måste begränsas till 1 000. När du skapar en regel för automatisk distribution anger du ett villkor som begränsar antalet programuppdateringar som returneras. Regeln för automatisk distribution sätts ur spel när det angivna villkoret returnerar fler än 1 000 programuppdateringar. Du kan kontrollera statusen på regeln för automatisk distribution i noden Regler för automatisk distribution i Configuration Manager-konsolen. När du distribuerar programuppdateringar manuellt får du välja högst 1 000 uppdateringar att distribuera.

Viktigt
Informationen i det här avsnittet gäller endast Configuration Manager SP1 och System Center 2012 R2 Configuration Manager.

Från och med Configuration Manager SP1 kan du lägga till flera programuppdateringsplatser i en primär Configuration Manager-plats. Möjligheten att ha flera programuppdateringsplatser på en plats ger feltolerans utan att utjämning av nätverksbelastning behöver användas. Den redundans du uppnår med flera programuppdateringsplatser är dock inte lika stabil som en utjämning av ren belastning, utan är snarare utformad för feltolerans. Dessutom är redundansmodellen för programuppdateringsplatsen annorlunda än modellen för ren slumpmässighet som används i utformningen av hanteringsplatser. Till skillnad från hur hanteringsplatser är utformade tillkommer det för programuppdateringsplatser kostnader för klient- och nätverksprestanda vid växling till en ny programuppdateringsplats. När klienten växlar till en ny WSUS-server för att söka efter programuppdateringar ökar storleken på katalogen liksom prestandakraven för nätverk och klient. Därför är klienten fortsatt mappad till den senaste programuppdateringsplatsen som den sökte i.

Den första programuppdateringsplats som du installerar på den primära platsen är synkroniseringskällan för alla ytterligare programuppdateringsplatser som du lägger till på den primära platsen. När du har lagt till programuppdateringsplatser och startat programuppdateringssynkronisering kan du visa statusen för programuppdateringsplatserna och synkroniseringskällan i noden Synkroniseringsstatus för programuppdateringspunkt i arbetsytan Övervakning.

Om en programuppdateringsplats är satt ur spel och den är konfigurerad som synkroniseringskälla för de andra programuppdateringsplatserna på platsen, måste du ta bort den felande programuppdateringsplatsen manuellt och välja en ny programuppdateringsplats som synkroniseringskälla. Mer information om hur du tar bort platsen för programuppdatering finns i avsnittet Ta bort platssystemrollen för programuppdateringsplatsen i artikeln Konfigurera programvaruuppdateringar i Configuration Manager.

Viktigt
Informationen i det här hjälpavsnittet gäller enbart för Configuration Manager utan service pack.

Använd följande avsnitt om du vill bedöma infrastrukturen för programuppdateringsplatsen i Configuration Manager utan service pack.

Information
Mer information om hur du installerar en programuppdateringsplats i en skog som inte är betrodd finns i avsnittet Planera för kommunikationer över skogar i Configuration Manager i hjälpavsnittet Planera kommunikation i Configuration Manager.

Platssystemrollen för programuppdateringsplatser måste vara installerad i ett platssystem som uppfyller minimikraven för WSUS och de konfigurationer som stöds för Configuration Manager-platssystem.

1. Mer information om lägsta kraven för WSUS 3.0 SP2 finns i avsnittet Confirm WSUS 3.0 SP2 installation requirements (Bekräfta installationskraven för WSUS 3.0 SP2) i dokumentationsbiblioteket till Windows Server Update Services 3.0 SP2.

2. Mer information om de lägsta kraven för WSUS-serverrollen i Windows Server 2012 finns i Steg 1: Prepare for Your WSUS Deploymen (Förbereda din WSUS-distribution) i dokumentationsbiblioteket för Windows Server 2012.

3. Mer information om de konfigurationer som stöds för Configuration Manager-platssystem finns i avsnittet i artikeln ..c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigSiteSystemReq

Programuppdateringar kräver att en version av WSUS som stöds finns installerad på alla platssystemservrar som du konfigurerar för programuppdateringsplatsens platssystemroll. Om du inte installerar programuppdateringsplatsen på platsservern måste du dessutom installera WSUS-administrationskonsolen på platsserverdatorn, om den inte redan är installerad. Detta gör att servern kan kommunicera med den WSUS som körs på programuppdateringsplatsen.

Om du använder WSUS på Windows Server 2012 måste du konfigurera ytterligare behörigheter för att tillåta att WSUS Configuration Manager i Configuration Manager ansluter till WSUS för att utföra regelbundna hälsokontroller. Välj något av följande alternativ om du vill konfigurera behörigheterna:

• Lägg till SYSTEM-kontot till gruppen WSUS-administratörer.

• Lägg till NT AUTHORITY\SYSTEM-kontot som en användare för WSUS -databasen (SUSDB) och konfigurera ett minimum för webService-databasrollens medlemskap

Mer information om hur du installerar WSUS 3.0 SP2 finns i avsnittet Install WSUS Server or Administration Console (Installera WSUS-server eller administrationskonsolen) i dokumentationsbiblioteket till Windows Server Update Services 3.0 SP2.

Mer information om hur du installerar WSUS i Windows Server 2012 finns i avsnittet Install the WSUS Server Role (Installera WSUS-serverrollen) i dokumentationsbiblioteket till Windows Server 2012.

För System Center 2012 Configuration Manager SP1 och senare:

Om du installerar fler än en programuppdateringsplats på en primär plats, använder du samma WSUS-databas för varje programuppdateringsplats i samma Active Directory-skog. Om du delar samma databas minimerar den avsevärt, men eliminerar inte helt, den påverkan på klient- och nätverksprestanda som du kan uppleva när klienter växlar till en ny programuppdateringsplats. En deltasökning genomförs fortfarande när en klient växlar till en ny programuppdateringsplats som delar en databas med den gamla programuppdateringsplatsen, men sökningen är mycket mindre än vad den skulle ha varit om WSUS-servern hade en egen databas.

Programuppdateringar på en central administrationsplats i Configuration Manager kommunicerar med den WSUS som körs på programuppdateringsplatsen, vilken i sin tur kommunicerar med synkroniseringskällan för att synkronisera programuppdateringsmetadata. Programuppdateringsplatser på en underordnad plats kommunicerar med programuppdateringsplatsen på den överordnade platsen. Om det finns en fjärransluten aktiv Internetbaserad programuppdateringsplats på en Configuration Manager-plats utan service pack, måste platsservern kommunicera med den aktiva Internetbaserade programuppdateringsplatsen, och den Internetbaserade programuppdateringsplatsen måste kommunicera med den aktiva programuppdateringsplatsen på den platsen så att synkroniseringen kan genomföras. Från och med Configuration Manager SP1 gäller att om det finns fler än en programuppdateringsplats på den primära platsen, måste de övriga programuppdateringsplatserna kommunicera med den första programuppdateringsplatsen som installeras på platsen, vilket är standardprogramuppdateringsplatsen.

Brandväggen kanske måste konfigureras för att godkänna HTTP- eller HTTPS-portar som används av WSUS i följande fall: om det finns en företagsbrandvägg mellan platsen för programuppdatering Configuration Manager och Internet, om det finns en plats för programuppdatering med överordnad synkroniseringskälla, om det finns en aktiv Internetbaserad plats för programuppdatering och den aktiva platsen för programuppdatering för Configuration Manager-platsen utan service pack, eller om de övriga platserna för programuppdatering och ytterligare platser för programuppdatering finns på en Configuration Manager SP1-plats. Anslutningen till Microsoft Update är alltid konfigurerad för port 80 för HTTP och port 443 för HTTPS. Du kan använda en anpassad port för anslutningen från den WSUS som körs på programuppdateringsplatsen på en underordnad plats till den WSUS som körs på programuppdateringsplatsen på den överordnade platsen. Under synkroniseringen av programuppdateringar ansluts alltid den WSUS-server som körs på den Internetbaserade programuppdateringsplatsen till den WSUS som körs på den aktiva programuppdateringsplatsen via HTTPS. Om säkerhetsprinciperna inte tillåter HTTPS-anslutning måste du använda synkroniseringsmetoden för export och import. Mer information finns i avsnittet Synkroniseringskälla i den här artikeln. Mer information om portarna som används av WSUS finns i Så här kontrollerar du vilka portinställningar som används av WSUS.

Inställningarna för synkroniseringskälla för programuppdateringsplatsen anger varifrån programuppdateringsplatsen ska hämta metadata och huruvida WSUS-rapporteringshändelser ska skapas under synkroniseringen.

• Synkroniseringskälla: Platsen för programuppdatering på platsen på den översta nivån konfigurerar som standard synkroniseringskällan för Microsoft Update. Från och med Configuration Manager SP1 har du möjlighet att synkronisera platsen på den översta nivån med en befintlig WSUS-server. Programuppdateringsplatsen på en underordnad primär plats konfigurerar som standard synkroniseringskällan som programuppdateringsplats på den centrala administrationsplatsen.

  Information
  När du har en fjärransluten Internetbaserad programuppdateringsplats är den överordnade uppdateringsservern programuppdateringsplats för samma plats.

  Information
  Från och med Configuration Manager SP1 gäller att den första programuppdateringsplatsen som du installerar på en primär plats, vilket är standardprogramuppdateringsplatsen, synkroniseras med den centrala administrationsplatsen. Ytterligare programuppdateringsplatser på den primära platsen synkroniseras med standardprogramuppdateringsplatsen på den primära platsen.

  När en programuppdateringsplats är bortkopplad från Microsoft Update eller från den överordnade uppdateringsservern, kan du konfigurera synkroniseringskällan så att den inte synkroniseras med en konfigurerad synkroniseringskälla, utan i stället använder export- och importfunktionen i WSUSUtil-verktyget för att synkronisera programuppdateringar. Mer information finns i avsnittet Synkronisera programuppdateringar från en frånkopplad programuppdateringsplats i artikeln Konfigurera programvaruuppdateringar i Configuration Manager.

• WSUS-rapporteringshändelser: Windows Update-agenten på klientdatorer kan skapa händelsemeddelanden som används för WSUS-rapportering. De här händelserna används inte av programuppdatering i Configuration Manager och alternativet Skapa inte händelser för WSUS-statusrapportering är därför markerat som standard. När de här händelserna inte skapas bör klientdatorn endast ansluta till WSUS-servern under utvärderingen av programuppdatering och kompatibilitetsgenomsökningar. Om de här händelserna behövs för rapportering utanför programuppdateringar i Configuration Manager måste du ändra den här inställningen så att WSUS-rapporteringshändelser skapas.

Du kan bara konfigurera synkroniseringsschemat på platsen på den översta nivån i Configuration Manager-hierarkin. När du konfigurerar synkroniseringsschemat, synkroniseras programuppdateringsplatsen med synkroniseringskällan vid det datum och den tidpunkt du angett. Med ett anpassat schema kan du synkronisera programuppdateringar vid en tidpunkt då förfrågningar från WSUS-servern, platsservern och nätverket är få, till exempel kl. 02:00 en gång veckan. Ett annat alternativ är att starta synkronisering på platsen på den översta nivån med åtgärden Synkronisera programuppdateringar från noden Alla programuppdateringar eller Programuppdateringsgrupper i Configuration Manager-konsolen.

Tips

Schemalägg programuppdateringssynkroniseringen så att den körs enligt en tidsram som passar din miljö. Ett vanligt scenario är att schemalägga synkroniseringen till strax efter Microsofts regelbundna säkerhetsuppdatering den andra tisdagen i månaden, korrigeringstisdagen. Ett annat vanligt scenario är att schemalägga synkroniseringen till att köras dagligen när du använder programuppdateringar för att leverera slutpunktsskyddsdefinitions- och motoruppdateringar.

När synkroniseringen av programuppdateringsplatsen är klar skickas en synkroniseringsförfrågan till de underordnade platserna. Från och med Configuration Manager SP1 skickas en synkroniseringsförfrågan till alla programuppdateringsplatser om det finns flera programuppdateringsplatser på en primär plats. I Configuration Manager utan service pack skickas en synkroniseringsförfrågan till den aktiva Internetbaserade programuppdateringsplatsen om den är installerad. Detta upprepas på alla platser i hierarkin.

Alla programuppdateringar får en angiven klassificering så att de olika uppdateringstyperna lätt kan sorteras. Under synkroniseringsprocessen synkroniseras metadata för programuppdateringar för de angivna klassificeringarna.Configuration Manager ger dig möjlighet att synkronisera programuppdateringarna med följande uppdateringsklassificeringar:

• Kritiska uppdateringar: Anger en brett utgiven uppdatering för ett specifikt program som åtgärdar en kritisk, ej säkerhetsrelaterad bugg.

• Definitionsuppdateringar: Anger en uppdatering av virus- eller andra definitionsfiler.

• Funktionspaket: Anger nya produktfunktioner som distribueras utanför en produktlansering och funktion som vanligtvis ingår i nästa fullständiga produktlansering.

• Säkerhetsuppdateringar: Anger en brett utgiven uppdatering för en produktspecifik, säkerhetsrelaterad fråga.

• Service pack: Anger en kumulativ uppsättning med snabbkorrigeringar som tillämpas på ett program. Snabbkorrigeringarna kan bland annat innehålla säkerhetsuppdateringar, kritiska uppdateringar och programuppdateringar.

• Verktyg: Anger ett verktyg eller en funktion som hjälper till att slutföra en eller flera aktiviteter.

• Samlade uppdateringar: Anger en kumulativ uppsättning snabbkorrigeringar som är packade tillsammans för enkel distribution Snabbkorrigeringarna kan bland annat innehålla säkerhetsuppdateringar, kritiska uppdateringar och uppdateringar. En samlad uppdatering avser vanligtvis ett visst område, till exempel en säkerhets- eller produktkomponent.

• Uppdateringar: Anger en uppdatering av ett program eller en fil som är installerad för närvarande.

Klassificeringsinställningarna kan bara konfigureras på platsen på den översta nivån. De kan inte konfigureras på programuppdateringsplatsen på underordnade platser eftersom programuppdateringsmetadata replikeras från den översta platsen till underordnade primära platser. När du väljer uppdateringsklassificeringar bör du tänka på att ju fler klassificeringar du väljer, desto längre tid tar det att synkronisera programuppdateringarnas metadata.

Varning
Ett bra tips är att avmarkera alla klassificeringar innan du synkroniserar programuppdateringar första gången. Efter den första synkroniseringen kan du välja klassificeringar från egenskaperna för komponenten för programuppdateringsplats och sedan starta synkroniseringen på nytt.

I programuppdateringens metadata definieras en eller flera produkter som uppdateringen gäller. En produkt är en särskild utgåva av ett operativsystem eller ett program. Ett exempel på en produkt är Microsoft Windows Server 2008. En produktfamilj är det grundläggande operativsystem eller program som de enskilda produkterna hämtas från. Ett exempel på en produktserie är Microsoft Windows, som Microsoft Windows Server 2008 tillhör. Du kan ange en produktserie eller enskilda produkter inom en produktserie.

När programuppdateringar tillämpas på flera produkter och minst en av produkterna har valts för synkronisering, visas alla produkter i Configuration Manager-konsolen även om inte alla har valts. Om exempelvis Windows Server 2008 är det enda operativsystem som du prenumererar på och om en programuppdatering tillämpas på Windows Server 2008 och Windows Server 2008 Datacenter, är båda produkterna i platsdatabasen.

Produktinställningarna kan bara konfigureras på platsen på den översta nivån. De kan inte konfigureras på programuppdateringsplatsen på underordnade platser eftersom programuppdateringsmetadata replikeras från den översta platsen till underordnade primära platser. När du väljer produkter bör du tänka på att ju fler produkter du väljer, desto längre tid tar det att synkronisera programuppdateringarnas metadata.

Viktigt

I Configuration Manager lagras en lista över produkter och produktserier som du kan välja bland första gången du installerar programuppdateringsplatsen. Produkter och produktserier som ges ut efter det att Configuration Manager har getts ut kanske inte är tillgängliga förrän programuppdateringssynkroniseringen är klar och listan över tillgängliga produkter och produktserier har uppdaterats. Ett bra tips är att avmarkera alla produkter innan du synkroniserar programuppdateringar första gången. Efter den första synkroniseringen kan du välja produkter från egenskaperna för komponenten för programuppdateringsplats och sedan starta synkroniseringen på nytt.

En programuppdatering som ersätter en annan fungerar vanligtvis på något av följande sätt:

• Förstärker, förbättrar eller uppdaterar den tidigare korrigeringen.

• Förbättrar effektiviteten för det ersatta uppdateringsfilpaketet, som installeras på klientdatorerna om uppdateringen godkänns för installation. Till exempel kan den ersatta uppdateringen innehålla filer som inte längre är nödvändiga för korrigeringen eller för de operativsystem som den nya uppdateringen stöder, så att dessa filer inte längre ingår i det ersättande filpaketet.

• Uppdaterar senare versioner av en produkt. Det innebär att versioner som inte kan användas för äldre versioner eller konfigurationer av en produkt uppdateras. Uppdateringar kan även ersätta andra uppdateringar om det har gjorts ändringar för utökat språkstöd. Till exempel kan en senare revision av en produktuppdatering för Microsoft Office eliminera stödet för ett äldre operativsystem men lägga till stöd för nya språk i den ursprungliga uppdateringsutgåvan.

I egenskaperna för programuppdateringsplatsen kan du ange att de ersatta programuppdateringarna ska upphöra att gälla direkt, vilket förhindrar att de inkluderas i nya distributioner och vilket aktiverar en flagga som visar att befintliga distributioner innehåller en eller flera ogiltiga programuppdateringar. Alternativt kan du ange en tidpunkt för när ersatta programuppdateringar upphör att gälla, så att du kan fortsätta distribuera dem. I till exempel följande scenarier kanske du vill distribuera en ersatt programuppdatering:

• Om en ersättande programuppdatering endast stöder senare versioner av ett operativsystem och det finns klientdatorer som har en tidigare version av operativsystemet.

• Om en ersättande programuppdatering har snävare tillämplighet än de programuppdateringar som ersätts. I så fall är den ersättande programuppdateringen inte lämplig för alla klientdatorer.

• Om en ersättande programuppdatering inte har godkänts för distribution i produktionsmiljön.

Med språkinställningarna för programuppdateringsplatsen kan du konfigurera språk som sammanfattningsinformation (metadata om programuppdateringar) ska synkroniseras för vid programuppdatering, och språk som ska laddas ned för programuppdateringarna.

När du har installerat programuppdateringsplatsen, aktiveras klientagenten för programuppdatering automatiskt, och du behöver inte konfigurera specifika klientinställningar. Däremot bör du kontrollera att inställningarnas standardvärden uppfyller behoven. Du anger programuppdaterings- och NAP-klientinställningar i Klientinställningar på arbetsytan Administration. Mer information om hur du konfigurerar inställningar för programuppdateringar finns i avsnittet Klientinställningar för programuppdateringar i artikeln Konfigurera programvaruuppdateringar i Configuration Manager.

Viktigt
Inställningen Aktivera programvaruuppdateringar på klienter aktiveras som standard. Om du inaktiverar inställningen tar Configuration Manager bort befintliga distributionsprinciper från klienten. Principer för NAP- och kompatibilitetsinställningar som är kopplade till programuppdateringens enhetsinställning upphör att fungera.

Specifika grupprincipinställningar används av Windows Update Agent (WUA) på klientdatorer, för att ansluta till WSUS på den aktiva programuppdateringsplatsen, kontrollera programuppdateringskompatibilitet och automatiskt uppdatera programuppdateringar och WUA.

Varning

Om ett Active Directory-grupprincipobjekt är tilldelat klienter och använder en WSUS-server som inte är en Configuration Manager-programuppdateringsplats, åsidosätts den lokala grupprincipinställningen som har konfigurerats av Configuration Manager. Innan du kan utvärdera programuppdateringars kompatibilitet och hantera programuppdateringsdistributioner på sådana klienter, måste du konfigurera om Active Directory-grupprincipinställningen eller flytta klientdatorerna till en organisationsenhet (OU) där grupprincipinställningen inte används.

Mer information om hur du konfigurerar inställningar för programuppdateringar finns i avsnittet Grupprincipinställningar för programuppdateringar i artikeln Konfigurera programvaruuppdateringar i Configuration Manager.

När en Configuration Manager-klient har tagit emot en distribution laddar den ned innehåll för obligatoriska programuppdateringar till det lokala klientcacheutrymmet. Klienten väntar dock med att ladda ned innehållet, enligt inställningen Tillgänglig tid för programvara för distributionen. Programuppdateringar i valfria distributioner (dvs. distributioner som inte omfattas av ett schema med tidsgränser) laddas inte ned förrän användaren startar installationen manuellt. När den konfigurerade tidsgränsen nås, kontrollerar en klientagent att programuppdateringen fortfarande behövs. Agenten kontrollerar också att programuppdateringskällfilen fortfarande är tillgänglig i det lokala cacheutrymmet. Därefter installeras programuppdateringen. Om filen har tagits bort från det lokala cacheutrymmet, till exempel för att ge plats åt en annan distribution, laddas programuppdateringen ned till cacheutrymmet. Programuppdateringar laddas alltid ned till klientcacheutrymmet, oavsett den konfigurerade största storleken för klientcacheutrymmet. För andra distributioner, till exempel applikationer och paket, laddar klienten endast ned innehåll som är mindre än den konfigurerade största storleken för klientens cacheutrymme. Cachelagrat innehåll tas inte bort automatiskt utan behålls på cacheplatsen i minst en dag efter att innehållet har använts på klienten.