Installation et configuration du point de mise à jour logicielle
S’applique à : Configuration Manager
Le point de mise à jour logicielle est requis sur le site d’administration centrale et sur les sites principaux pour permettre l’évaluation de conformité des mises à jour logicielles et déployer des mises à jour logicielles sur les clients.
Suivre l’installation du point de mise à jour logicielle
Lorsque le rôle de système de site du point de mise à jour logicielle est installé, une instance de la SMS_SCI_SysResUse
classe est créée et les entrées similaires à celles-ci sont consignées SMSProv.log :
PutInstanceAsync SMS_SCI_SysResUse fournisseur SMS
CExtProviderClassObject ::D oPutInstanceInstance SMS Provider
INFO : « PR1SITE.CONTOSO.COM » est un nom de domaine complet valide. fournisseur SMS
Gestionnaire de composant de site détecte ensuite la modification des informations de contrôle de site et lance l’installation du rôle de système de site du point de mise à jour logicielle. Les entrées qui ressemblent à ce qui suit sont consignées dans SiteComp.log :
Analysez le fichier de contrôle de site maître, le numéro de série 3559422579. SMS_SITE_COMPONENT_MANAGER
Synchronisation de la table de serveurs et des serveurs d’interrogation en fonction des besoins... SMS_SITE_COMPONENT_MANAGER
Synchronisation du serveur de composants PR1SITE. CONTOSO.COM... SMS_SITE_COMPONENT_MANAGER
Installation du composant SMS_WSUS_CONTROL_MANAGER... SMS_SITE_COMPONENT_MANAGER
NFO : « PR1SITE.CONTOSO.COM » est un nom de domaine complet valide. SMS_SITE_COMPONENT_MANAGER
Création de clés de Registre Operations Management\SMS Server Role\SMS Software Update Point on server PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Mise à jour de la configuration WSUS pour PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Le composant est installé sur le serveur de site, aucun fichier n’a besoin d’être installé dans le répertoire « E :\ConfigMgr », car les fichiers sont déjà là. SMS_SITE_COMPONENT_MANAGER
Tous les fichiers installés. SMS_SITE_COMPONENT_MANAGER
Démarrage des opérations de démarrage... SMS_SITE_COMPONENT_MANAGER
SMS_SERVER_BOOTSTRAP_PR1SITE de service installé. SMS_SITE_COMPONENT_MANAGER
Démarrage du service SMS_SERVER_BOOTSTRAP_PR1SITE avec des arguments de ligne de commande « PR1 E :\ConfigMgr /install E :\ConfigMgr\bin\x64\rolesetup.exe SMSWSUS « ... SMS_SITE_COMPONENT_MANAGER
Lorsque l’installation du rôle est démarrée par Gestionnaire de composant de site, SUPSetup.log est créée et les éléments suivants sont enregistrés :
<02/09/14 22:53:28> ====================================================================
<02/09/14 22:53:28> SmsWSUS Setup Started....
<02/09/14 22:53:28> Paramètres : E :\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver :PR1SITE SMSWSUS 0
<02/09/14 22:53:28> Installation de preqs pour SMSWSUS
<02/09/14 22:53:28> ======== Installation de pre reqs pour le rôle SMSWSUS ========
<02/09/14 22:53:28> Trouvé 1 Pre Reqs for Role SMSWSUS
<02/09/14 22:53:28> Pre Req SqlNativeClient trouvé.
<02/09/14 22:53:28> SqlNativeClient déjà installé (Code produit : {D411E9C9-CE62-4DBF-9D92-4CB22B750ED5}). N’installerait pas à nouveau.
<02/09/14 22:53:28> Preq SqlNativeClient est déjà installé. Ignorez-le.
<02/09/14 22:53:28> ======== Installation terminée de pre reqs pour le rôle SMSWSUS ========
<02/09/14 22:53:28> Installation de SMSWSUS
<09/02/14 22:53:28> Vérification de la version prise en charge de WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
<02/09/14 22:53:28> Vérification du runtime v2.0.50727...
<02/09/14 22:53:28> La version prise en charge de l’assembly Microsoft.UpdateServices.Administration n’a pas été trouvé.
<02/09/14 22:53:28> Vérification du runtime v4.0.30319...
<09/02/14 22:53:28> Trouvé assembly pris en charge Par Microsoft.UpdateServices.Administration version 4.0.0.0, version de fichier 6.2.9200.16384
<09/02/14 22:53:28> Trouvé l’assembly pris en charge Microsoft.UpdateServices.BaseApi version 4.0.0.0, version de fichier 6.2.9200.16384
<09/02/14 22:53:28> Version de WSUS prise en charge trouvée
<09/02/14 22:53:28> La version du serveur WSUS prise en charge (6.2.9200.16384) est installée.
<02/09/14 22:53:28> CTool ::RegisterManagedBinary : run command line : « C :\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe » « E :\ConfigMgr\bin\x64\wsusmsp.dll »
<02/09/14 22:53:44> CTool ::RegisterManagedBinary : Registered E :\ConfigMgr\bin\x64\wsusmsp.dll réussi
<02/09/14 22:53:44> DLL inscrite E :\ConfigMgr\bin\x64\wsusmsp.dll
<02/09/14 22:53:44> Installation a réussi.
<09/02/14 22:53:44> ~RoleSetup().
Une fois le rôle installé, Gestionnaire de composant de site supprime le service de démarrage créé pour effectuer l’installation, les éléments suivants sont connectés SiteComp.log :
« E :\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver :PR1SITE. CONTOSO.COM » exécutée avec succès sur le serveur PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Opération de démarrage réussie. SMS_SITE_COMPONENT_MANAGER
SMS_SERVER_BOOTSTRAP_PR1SITE de service installé. SMS_SITE_COMPONENT_MANAGER
Opérations de démarrage terminées. SMS_SITE_COMPONENT_MANAGER
Configurer le paramètre proxy pour le point de mise à jour logicielle
Lorsqu’il existe un serveur proxy entre le serveur WSUS et la source de mise à jour en amont, les paramètres de proxy doivent être configurés pour le système de site ainsi que le rôle de point de mise à jour logicielle. Les paramètres du serveur proxy sont propres au système de site, ce qui signifie que tous les rôles de système de site utilisent les paramètres du serveur proxy que vous spécifiez. Pour plus d’informations, consultez Comptes utilisés dans Configuration Manager.
Vérifier la configuration du proxy sur un ordinateur
Pour passer en revue la configuration du proxy pour l’utilisateur connecté, exécutez la commande suivante :
netsh winhttp show proxy
Pour passer en revue la configuration du proxy pour le compte SYSTEM, ouvrez une invite de commandes en exécutant la commande suivante :
psexec -s -i cmd
Dans la fenêtre d’invite de commandes, exécutez
whoami
pour vérifier que la fenêtre de commande s’exécute sous le compte système.Exécutez la
netsh winhttp show proxy
commande et passez en revue la configuration du proxy pour le compte système.Vous pouvez également démarrer Internet Explorer à partir de cette fenêtre de commande et passer en revue le proxy configuré dans Internet Explorer. Dans certains cas, vous devrez peut-être activer la case à cocher Détecter automatiquement les paramètres et définir le proxy approprié.
Pour forcer WinHTTP à utiliser la configuration du proxy à partir d’Internet Explorer, exécutez la commande suivante :
netsh winhttp import proxy source =ie
Pour plus d’informations sur les commandes Netsh, consultez Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP).
Configurer les paramètres de proxy pour le système de site
- Dans la console Configuration Manager, accédez aux serveurs de configuration>de site d’administration>et aux rôles de système de site, sélectionnez SiteSystemName <> dans le volet droit.
- Dans le volet inférieur, cliquez avec le bouton droit sur Système de site, puis cliquez sur Propriétés.
- Sélectionnez l’onglet Proxy , spécifiez le nom, le port et les informations d’identification du serveur proxy (si nécessaire).
Configurer les paramètres du proxy pour le point de mise à jour logicielle
- Dans la console Configuration Manager, accédez aux serveurs de configuration>de site d’administration>et aux rôles de système de site, sélectionnez< SiteSystemName> dans le volet droit.
- Dans le volet inférieur, cliquez avec le bouton droit sur Point de mise à jour logicielle, puis cliquez sur Propriétés.
- Sélectionnez l’onglet Paramètres du proxy et du compte, puis sélectionnez Utiliser un serveur proxy lors de la synchronisation des mises à jour logicielles.
- (Facultatif) Pour configurer des règles de déploiement automatique (ADR) pour utiliser un serveur proxy, sélectionnez l’onglet Paramètres de proxy et de compte, puis sélectionnez Utiliser un serveur proxy lors du téléchargement du contenu à l’aide de règles de déploiement automatique.
Vérifier les paramètres du proxy dans la console WSUS
- Ouvrez la console WSUS.
- Sélectionnez Options dans le volet d’arborescence, puis sélectionnez Mettre à jour la source et le serveur proxy dans le volet d’affichage.
- Sélectionnez l’onglet Serveur proxy. Vérifiez que les paramètres du proxy correspondent aux paramètres configurés pour le point de mise à jour logicielle dans Configuration Manager. Si les paramètres ne correspondent pas, vérifiez WCM.log sur le serveur de site.
Pour plus d’informations, consultez les paramètres du serveur proxy.
Configurer le compte de connexion du serveur WSUS pour le point de mise à jour logicielle
Si le point de mise à jour logicielle est distant à partir du serveur de site et si le compte d’ordinateur du serveur de site n’a pas les autorisations nécessaires pour se connecter au serveur WSUS, vous devez spécifier un compte de connexion de serveur WSUS que Configuration Manager peut utiliser pour se connecter au serveur WSUS.
Ce compte est utilisé par WCM et WSyncMgr. Il doit s’agir d’un administrateur local sur l’ordinateur sur lequel WSUS est installé. En outre, le compte doit faire partie du groupe Administrateurs WSUS local. Pour plus d’informations, consultez Comptes utilisés dans Configuration Manager.
Pour configurer le compte de connexion du serveur WSUS pour le point de mise à jour logicielle :
- Dans la console Configuration Manager, accédez aux serveurs de configuration>de site d’administration>et aux rôles de système de site, sélectionnez< SiteSystemName> dans le volet droit.
- Dans le volet inférieur, cliquez avec le bouton droit sur Point de mise à jour logicielle, puis cliquez sur Propriétés.
- Sous l’onglet Paramètres du proxy et du compte, spécifiez le compte de connexion sous compte de connexion du serveur WSUS.