Nejlepší postupy pro aktualizace softwaru v nástroji Configuration Manager

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Toto téma obsahuje nejlepší postupy aktualizací softwaru v nástroji Microsoft System Center 2012 Configuration Manager. Tyto informace jsou rozděleny na nejlepší postupy pro počáteční instalaci a nejlepší postupy pro probíhající operace.

Nejlepší postupy instalace

Když instalujete aktualizace softwaru v nástroji Configuration Manager, použijte následující nejlepší postupy:

Použití sdílené databáze služby WSUS pro body aktualizací softwaru

Pro System Center 2012 Configuration Manager SP1 a novější:

Při instalaci více než jednoho bodu aktualizace softwaru v primární lokalitě použijte stejnou databázi WSUS pro všechny body aktualizace softwaru ve stejné doménové struktuře Active Directory. Sdílením stejné databáze můžete značně zmírnit dopad výkonu klienta a sítě, který se může vyskytnout, když klienti přecházejí do nového bodu aktualizací softwaru. Když klient přejde do nového bodu aktualizací softwaru, který sdílí databázi se starším bodem aktualizací softwaru, stále působí rozdílová kontrola, ale tato kontrola je mnohem menšího rozsahu, než by byla, kdyby server služby WSUS měl svou vlastní databázi.

Důležité
Když pro body aktualizací softwaru používáte sdílenou databázi WSUS, je nutné taky sdílet místní složky obsahu služby WSUS. Další informace najdete v kroku 3 tématu Příprava síťového prostředí na systémy lokality bodu aktualizace softwaru NLB a kroku 7 tématuInstalace služby WSUS 3.0 (na všech serverech, které budou hostiteli role systému lokality bodu aktualizace softwaru).

Další informace o přepínání bodu aktualizací softwaru najdete v části Přepínání bodů aktualizace softwaru tématu Plánování aktualizací softwaru v nástroji Configuration Manager.

Když nástroj Configuration Manager a služba WSUS používají stejný server SQL, nakonfigurujte je tak, aby jeden z nich používal pojmenovanou instanci a druhý výchozí instanci serveru SQL

Když databáze nástroje Configuration Manager a služby WSUS používají stejný server SQL a sdílejí stejnou instanci serveru SQL, nelze snadno určit využití prostředků mezi těmito dvěma aplikacemi. Když používáte odlišnou instanci serveru SQL pro nástroj Configuration Manager a pro službu WSUS, lze snadněji odstraňovat a diagnostikovat problémy využití prostředků, které se mohou vyskytovat u každé aplikace.

Použití vlastní webové stránky pro instalaci služby WSUS

Když instalujete službu WSUS 3.0, můžete určit, zda bude použita výchozí webová stránka služby Internet Information Services (IIS) nebo bude vytvořena nová vlastní webová stránka služby WSUS 3.0. Jako nejlepší postup vyberte možnost Vytvořit webovou stránku služby Windows Server Update Services 3.0 tak, aby služba IIS byla hostitelem služby WSUS 3.0 na vyhrazené webové stránce místo sdílení stejné webové stránky s jinými systémy lokality nástroje Configuration Manager nebo jinými softwarovými aplikacemi. Když používáte vlastní webovou stránku pro službu WSUS 3.0, služba WSUS nakonfiguruje port 8530 pro protokol HTTP a port 8531 pro protokol HTTPS. Tato nastavení portů musíte zadat, když vytváříte bod aktualizací softwaru pro lokalitu.

Zadání nastavení „Ukládat aktualizace místně“ pro instalaci služby WSUS

Když instalujete službu WSUS 3.0, vyberte nastavení Ukládat aktualizace místně. Když je vybráno toto nastavení, licenční podmínky, které jsou přidruženy k aktualizacím softwaru, jsou během procesu synchronizace staženy a uloženy na místní pevný disk pro server služby WSUS. Když toto nastavení není vybráno, klientské počítače nemusí být úspěšné při kontrole kompatibility aktualizací softwaru, které mají licenční podmínky. Když instalujete bod aktualizací softwaru, správce synchronizace služby WSUS ve výchozím nastavení ověřuje, zda je toto nastavení povoleno každých 60 minut.

Aplikovatelné nejlepší postupy

Když používáte aktualizace softwaru, použijte následující nejlepší postupy:

Omezení aktualizací softwaru na 1000 v samostatném nasazení aktualizací softwaru

Počet aktualizací softwaru pro každé nasazení aktualizace softwaru musí být limitován na 1000 aktualizací. Když vytváříte pravidlo automatického nasazení, ověřte, že kritéria, která určujete, nebudou mít za následek větší počet než 1000 aktualizací softwaru. Když ručně nasazujete aktualizace softwaru, zvolte pro nasazení maximálně 1000 aktualizací.

Vytvoření nové skupiny aktualizací softwaru pokaždé, když pravidlo automatického nasazení spustí rozbor aktualizací „Patch Tuesday“ a obecné nasazení

Pro nasazení aktualizací softwaru je zavedeno omezení 1000 aktualizací softwaru. Když vytváříte pravidlo automatického nasazení, určujete, zda bude použita existující skupina aktualizací nebo bude vytvořena nová skupina aktualizací pokaždé, když se pravidlo spustí. Když určíte kritéria v pravidle automatického nasazení, která budou mít za následek více aktualizací softwaru a pravidlo se bude spouštět podle plánu opakovaného spouštění, zadejte vytvoření nové skupiny aktualizací softwaru pokaždé, když se pravidlo spustí. Tím zabráníte, aby nasazení překročilo omezení 1000 aktualizací softwaru na jedno nasazení.

Použití existující skupiny aktualizací softwaru pro pravidla automatického nasazení pro aktualizace definicí ochrany koncového bodu Endpoint Protection

Existující skupinu aktualizací softwaru použijte vždy, když často používáte pravidlo automatického nasazení k nasazení aktualizací definicí ochrany koncového bodu Endpoint Protection. Jinak mohou být v průběhu času vytvořeny stovky skupin aktualizací softwaru. Vydavatelé aktualizací definicí obvykle nastavují aktualizace definicí tak, aby vypršela jejich platnost, když jsou nahrazeny čtyřmi novějšími aktualizacemi. Proto skupina aktualizací softwaru, která je vytvořena pravidlem automatického nasazení, nikdy neobsahuje více než čtyři aktualizace definicí vydavatele: jednu aktivní a tři nahrazené.

Viz také

Plánování aktualizací softwaru v nástroji Configuration Manager