Vereisten voor software-updates in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

In dit onderwerp worden de vereisten genoemd voor software-updates en netwerktoegangsbeveiliging (NAP) in System Center 2012 Configuration Manager. De externe en interne afhankelijkheden voor beide worden in afzonderlijke tabellen vermeld.

Vereisten voor software-updates in Configuration Manager

In deze sectie worden de interne en externe vereisten voor software-updates in Configuration Manager vermeld.

Afhankelijkheden voor software-update die extern zijn aan Configuration Manager

De volgende tabel bevat de externe afhankelijkheden voor software-updates.

Vereiste	Meer informatie
Internet Information Services (IIS) op de sitesysteemservers voor het uitvoeren van het software-updatepunt, het beheerpunt en het distributiepunt.	Zie de sectie in het onderwerp .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs
Windows Server Update Services (WSUS)	WSUS wordt vereist voor synchronisatie van software-updates en voor de compatibiliteitbeoordelingsscan van de software-updates op clients. De WSUS-server moet worden geïnstalleerd voordat u de sitesysteemrol voor het software-updatepunt maakt. Belangrijk Voor System Center 2012 Configuration Manager SP1 en later: Wanneer er meerdere software-updatepunten op een site zijn, moet u ervoor zorgen dat ze allemaal dezelfde versie van WSUS uitvoeren.
WSUS-beheerconsole	De WSUS-beheerconsole is vereist op de Configuration Manager-siteserver wanneer het software-updatepunt zich op een externe sitesysteemserver bevindt en WSUS niet al op de siteserver is geïnstalleerd. Belangrijk De WSUS-versie op de siteserver moet dezelfde zijn als de WSUS-versie die op de software-updatepunten wordt uitgevoerd. Belangrijk Gebruik de WSUS-beheerconsole niet voor het configureren van WSUS-instellingen. Configuration Manager maakt verbinding met WSUS die op het software-updatepunt wordt uitgevoerd en configureert de toepasselijke instellingen.
Windows Update Agent (WUA)	De WUA-client is vereist op clients om verbinding te maken met de WSUS-server en om de lijst met software-updates op te halen die moet worden gescand voor compatibiliteit. Wanneer u Configuration Manager installeert, wordt de laatste versie van de WUA gedownload. Wanneer de Configuration Manager-client is geïnstalleerd, wordt de WUA indien nodig bijgewerkt. Als de installatie mislukt, moet u echter een andere methode gebruiken om de WUA bij te werken.

Afhankelijkheden voor software-update die intern zijn voor Configuration Manager

De volgende tabel bevat de afhankelijkheden voor software-updates in Configuration Manager.

Vereiste	Meer informatie
Beheerpunt	Via beheerpunten wordt informatie overgedragen tussen clientcomputers en de Configuration Manager-site. Beheerpunten zijn vereist voor software-updates.
Software-updatepunt	U moet een software-updatepunt op de WSUS-server installeren om software-updates in Configuration Manager te kunnen implementeren. Zie Software-updates configureren in Configuration Manager voor meer informatie
Distributiepunt	Distributiepunten zijn vereist voor het opslaan van de inhoud voor software-updates. Zie Inhoudsbeheer configureren in Configuration Manager voor meer informatie over het installeren van distributiepunten en het beheren van inhoud.
Clientinstellingen voor software-updates	Software-updates zijn standaard ingeschakeld voor clients. Er zijn echter andere instellingen beschikbaar waarmee kan worden bepaald hoe en wanneer clients de compatibiliteit evalueren voor de software-updates en bepalen hoe de software-updates worden geïnstalleerd. Zie het volgende voor meer informatie: De sectie Clientinstellingen voor software-updates in het onderwerp Software-updates configureren in Configuration Manager. De sectie Software-updates in het onderwerp Clientinstellingen in Configuration Manager.
Reporting Services-punt	De sitesysteemrol Reporting Services kan rapporten voor software-updates weergeven. Deze rol is optioneel, maar wordt aanbevolen. Zie Configuring Reporting in Configuration Manager (Rapportage in Configuration Manager configureren) voor meer informatie over het maken van een Reporting Services-punt.

Vereisten voor netwerktoegangsbeveiliging in Configuration Manager

In deze sectie worden de interne en externe vereisten voor netwerktoegangsbeveiliging (NAP) in System Center 2012 Configuration Manager vermeld.

Afhankelijkheden voor netwerktoegangsbeveiliging die extern zijn aan Configuration Manager

De volgende tabel bevat de externe afhankelijkheden voor het gebruik van software-updates en netwerktoegangsbeveiliging.

Vereiste	Meer informatie
Geïnstalleerde en juist geconfigureerde NAP Enforcement-technologie voor een of meer van onderstaande: DHCP, IPsec, VPN of 802.1X. Notitie Voor alle Windows NAP Enforcement-oplossingen wordt een server vereist waarop minstens besturingssysteemversie Windows Server 2008 wordt uitgevoerd.	Documentatie is beschikbaar op de website over Network Access Protection (Netwerktoegangsbeveiliging).
Juist geconfigureerde Network Policy Servers met herstelservergroepen, statusbeleid, beleid voor verbindingsaanvragen en netwerkbeleid	Documentatie is online beschikbaar in de Network Access Protection Design Guide (Overzicht netwerktoegangsbeveiliging).
Perimeterapparaten die zijn geconfigureerd om communicatieverkeer tussen servers mogelijk te maken	Zie Technische naslaginformatie voor gebruikte poorten in Configuration Manager.

Afhankelijkheden voor netwerktoegangsbeveiliging die intern zijn voor Configuration Manager

De volgende tabel bevat de Configuration Manager-afhankelijkheden voor het gebruik van software-updates en netwerktoegangsbeveiliging.

Vereiste	Meer informatie
Clientinstellingen voor NAP	Ondersteuning voor NAP is standaard niet ingeschakeld voor clients in Configuration Manager. U kunt de clientinstelling Netwerktoegangsbeveiliging op clients inschakelen instellen op True (Configuration Manager zonder service pack) of Ja (Configuration Manager SP1). Zie het volgende voor meer informatie: De sectie Clientinstellingen voor software-updates in het onderwerp Software-updates configureren in Configuration Manager. De sectie NAP (Network Access Protection) in het onderwerp Clientinstellingen in Configuration Manager. Notitie U hoeft de clientinstellingen voor software-updates niet in te schakelen voor NAP-ondersteuning in Configuration Manager.
Een Active Directory-forest waarbij het schema is uitgebreid met schema-extensies voor Configuration Manager en ingericht met een System Management-container in minstens één domein	De siteserver publiceert Configuration Manager NAP-statusreferenties voor Active Directory Domain Services. De referenties worden op het System Health Validator-punt opgehaald. Voor het publiceren naar Active Directory Domain Services moet het schema worden uitgebreid; u kunt kiezen welk forest u wilt gebruiken.
Configuration Manager-sites die zijn ingeschakeld voor NAP en geconfigureerd om site-informatie te publiceren naar Active Directory Domain Services	Zie Active Directory-forestdetectie configureren in het onderwerp Detectie configureren in Configuration Manager.
De installatie van mistens één System Health Validator-punt in Windows Server 2008 met de serverrol Network Policy Server	Zie Sitesysteemrollen installeren en configureren voor Configuration Manager voor meer informatie over het installeren van een sitesysteemrol. Notitie Hoewel de System Health Validator in een ander Active Directory-forest dan het forest van de siteserver kan worden geïnstalleerd, moet het in een domein worden geïnstalleerd en wordt het niet ondersteund in een werkgroep.
Geconfigureerde software-updates, inclusief implementatiepakketten voor software-update	Hoewel de clientinstellingen voor software-updates niet ingeschakeld hoeven te zijn voor clients, moet de infrastructuur voor software-updates aanwezig zijn, zoals een software-updatepunt en gesynchroniseerde software-updates. Zie Software-updates configureren in Configuration Manager voor meer informatie.
Reporting Services-punt	De sitesysteemrol Reporting Services-punt kan rapporten voor software-updates en netwerktoegangsbeveiliging in Configuration Manager weergeven. Deze rol is optioneel, maar wordt aanbevolen. Zie Configuring Reporting in Configuration Manager (Rapportage in Configuration Manager configureren) voor meer informatie over het maken van een Reporting Services-punt.

Zie ook

Software-updates plannen in Configuration Manager