Installatie en configuratie van software-updatepunt

Artikel
02/11/2025

Van toepassing op: Configuration Manager

Het software-updatepunt is vereist op de centrale beheersite en op de primaire sites om nalevingsevaluatie van software-updates in te schakelen en software-updates te implementeren op clients.

Installatie van software-updatepunt bijhouden

Wanneer de sitesysteemrol van het software-updatepunt is geïnstalleerd, wordt er een exemplaar van de SMS_SCI_SysResUse klasse gemaakt en worden vermeldingen die er als volgt uitzien, vastgelegd in SMSProv.log:

PutInstanceAsync SMS_SCI_SysResUse SMS-provider
CExtProviderClassObject::D oPutInstanceInstance SMS-provider
INFO: 'PR1SITE.CONTOSO.COM' is een geldige FQDN. SMS-provider

Siteonderdeelbeheer detecteert vervolgens de wijziging in informatie over sitebeheer en start de installatie van de sitesysteemrol van het software-updatepunt. Vermeldingen die er ongeveer als volgt uitzien, worden vastgelegd in SiteComp.log:

Het hoofdsitebeheerbestand, het serienummer 3559422579 geparseerd. SMS_SITE_COMPONENT_MANAGER
Servertabel en pollingservers synchroniseren indien nodig... SMS_SITE_COMPONENT_MANAGER
Synchronisatie van onderdeelserver PR1SITE. CONTOSO.COM... SMS_SITE_COMPONENT_MANAGER
Onderdeel installeren SMS_WSUS_CONTROL_MANAGER... SMS_SITE_COMPONENT_MANAGER
NFO: 'PR1SITE.CONTOSO.COM' is een geldige FQDN. SMS_SITE_COMPONENT_MANAGER
Het maken van registersleutels Operations Management\SMS Server Role\SMS Software Update Point op server PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
WSUS-configuratie bijgewerkt voor PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Het onderdeel wordt geïnstalleerd op de siteserver, er hoeven geen bestanden te worden geïnstalleerd in de map 'E:\ConfigMgr', omdat de bestanden er al zijn. SMS_SITE_COMPONENT_MANAGER
Alle bestanden zijn geïnstalleerd. SMS_SITE_COMPONENT_MANAGER
Bootstrapbewerkingen starten... SMS_SITE_COMPONENT_MANAGER
Geïnstalleerde service SMS_SERVER_BOOTSTRAP_PR1SITE. SMS_SITE_COMPONENT_MANAGER
Service starten SMS_SERVER_BOOTSTRAP_PR1SITE met opdrachtregelargumenten "PR1 E:\ConfigMgr /install E:\ConfigMgr\bin\x64\rolesetup.exe SMSWSUS "... SMS_SITE_COMPONENT_MANAGER

Wanneer de installatie van de rol wordt gestart door Siteonderdeelbeheer, wordt SUPSetup.log gemaakt en worden de volgende vastgelegd:

<02-09-14 22:53:28> ====================================================================
<02/09/14 22:53:28> SMSWSUS Setup gestart....
<02/09/14 22:53:28> Parameters: E:\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver:PR1SITE SMSWSUS 0
<02/09/14 22:53:28> Installatie vooraf vragen voor SMSWSUS
<02/09/14 22:53:28> ======== Installatie van pre-vragen voor functie SMSWSUS ========
<02/09/14 22:53:28> Gevonden 1 vooraf vragen voor rol SMSWSUS
<02/09/14 22:53:28> Pre Req SqlNativeClient gevonden.
<02/09/14 22:53:28> SqlNativeClient al geïnstalleerd (Productcode: {D411E9C9-CE62-4DBF-9D92-4CB22B750ED5}). Zou niet opnieuw worden geïnstalleerd.
<02/09/14 22:53:28> Pre Req SqlNativeClient is al geïnstalleerd. Overslaan.
<02/09/14 22:53:28> ======== Voltooide installatie van pre-vragen voor functie SMSWSUS ========
<02/09/14 22:53:28> Installeren van SMSWSUS
<02-09-14 22:53:28> Controleren op ondersteunde versie van WSUS (min. WSUS 3.0 SP2 + KB2720211 + KB2734608)
<02/09/14 22:53:28> Controle runtime v2.0.50727...
<02/09/14 22:53:28> heeft geen ondersteunde versie van assembly Microsoft.UpdateServices.Administration gevonden.
<02/09/14 22:53:28> Controle runtime v4.0.30319...
<02/09/14 22:53:28> Gevonden ondersteunde assembly Microsoft.UpdateServices.Administration versie 4.0.0.0, bestandsversie 6.2.9200.16384
<02/09/14 22:53:28> Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.9200.16384
<02-09-14 22:53:28> Ondersteunde WSUS-versie gevonden
<02-09-14 22:53:28> Ondersteunde WSUS-serverversie (6.2.9200.16384) is geïnstalleerd.
<02/09/14 22:53:28> CTool::RegisterManagedBinary: voer de opdrachtregel uit: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "E:\ConfigMgr\bin\x64\wsusmsp.dll"
<02/09/14 22:53:44> CTool::RegisterManagedBinary: Registered E:\ConfigMgr\bin\x64\wsusmsp.dll succesvol
<02/09/14 22:53:44> Geregistreerde DLL E:\ConfigMgr\bin\x64\wsusmsp.dll
<02/09/14 22:53:44> Installatie is geslaagd.
<02-09-14 22:53:44> ~RoleSetup().

Nadat de rol is geïnstalleerd, verwijdert Site Component Manager de bootstrap-service die is gemaakt om de installatie uit te voeren, het volgende wordt vastgelegd in SiteComp.log:

"E:\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver:PR1SITE. CONTOSO.COM' is uitgevoerd op de server PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Bootstrap-bewerking is geslaagd. SMS_SITE_COMPONENT_MANAGER
De geïnstalleerde service SMS_SERVER_BOOTSTRAP_PR1SITE. SMS_SITE_COMPONENT_MANAGER
Bootstrapbewerkingen zijn voltooid. SMS_SITE_COMPONENT_MANAGER

Proxy-instelling voor het software-updatepunt configureren

Wanneer er een proxyserver is tussen de WSUS-server en de upstream-updatebron, moeten de proxy-instellingen worden geconfigureerd voor het sitesysteem en de rol van het software-updatepunt. De proxyserverinstellingen zijn sitesysteemspecifiek, wat betekent dat alle sitesysteemrollen gebruikmaken van de proxyserverinstellingen die u opgeeft. Zie Accounts die worden gebruikt in Configuration Manager voor meer informatie.

Proxyconfiguratie controleren op een computer

Voer de volgende opdracht uit om de proxyconfiguratie voor de aangemelde gebruiker te controleren:
```
netsh winhttp show proxy
```
Als u de proxyconfiguratie voor het SYSTEEM-account wilt controleren, opent u een opdrachtprompt door de volgende opdracht uit te voeren:
```
psexec -s -i cmd
```
Voer in het opdrachtpromptvenster uit whoami om te bevestigen dat het opdrachtvenster wordt uitgevoerd onder het systeemaccount.

Voer de netsh winhttp show proxy opdracht uit en controleer de proxyconfiguratie voor het systeemaccount.

U kunt Internet Explorer ook starten vanuit dit opdrachtvenster en de proxy controleren die is geconfigureerd in Internet Explorer. In sommige gevallen moet u mogelijk het selectievakje Instellingen automatisch detecteren uitschakelen en de juiste proxy instellen.

Als u wilt afdwingen dat WinHTTP proxyconfiguratie van Internet Explorer gebruikt, voert u de volgende opdracht uit:

netsh winhttp import proxy source =ie

Zie Netsh-opdrachten voor Windows Hypertext Transfer Protocol (WINHTTP) voor meer informatie over Netsh-opdrachten.

De proxy-instellingen voor het sitesysteem configureren

Ga in de Configuration Manager-console naar Beheersiteconfiguratieservers>>en sitesysteemrollen en selecteer de< SiteSystemName> in het rechterdeelvenster.
Klik in het onderste deelvenster met de rechtermuisknop op SiteSysteem en klik vervolgens op Eigenschappen.
Selecteer het tabblad Proxy , geef de naam, poort en referenties van de proxyserver op (indien nodig).

De proxy-instellingen voor het software-updatepunt configureren

Ga in de Configuration Manager-console naar beheersiteconfiguratieservers>>en sitesysteemrollen en selecteer< SiteSystemName> in het rechterdeelvenster.
Klik in het onderste deelvenster met de rechtermuisknop op Software-updatepunt en klik vervolgens op Eigenschappen.
Selecteer het tabblad Proxy- en accountinstellingen en selecteer Een proxyserver gebruiken bij het synchroniseren van software-updates.
(Optioneel) Als u automatische implementatieregels (ADR's) wilt configureren voor het gebruik van een proxyserver, selecteert u het tabblad Proxy- en accountinstellingen en selecteert u vervolgens Een proxyserver gebruiken bij het downloaden van inhoud met behulp van automatische implementatieregels.

Proxy-instellingen controleren in de WSUS-console

Open de WSUS-console.
Selecteer Opties in het structuurvenster en selecteer vervolgens Bron- en proxyserver bijwerken in het weergavevenster.
Selecteer het tabblad Proxyserver . Controleer of de proxy-instellingen overeenkomen met de instellingen die zijn geconfigureerd voor het software-updatepunt in Configuration Manager. Als de instellingen niet overeenkomen, controleert u WCM.log op de siteserver.

Zie Proxyserverinstellingen voor meer informatie.

Het WSUS-serververbindingsaccount voor het software-updatepunt configureren

Als het software-updatepunt extern is van de siteserver en als het computeraccount van de siteserver geen machtigingen heeft om verbinding te maken met de WSUS-server, moet u een WSUS-serververbindingsaccount opgeven dat Configuration Manager kan gebruiken om verbinding te maken met de WSUS-server.

Dit account wordt gebruikt door WCM en WSyncMgr. Het moet een lokale beheerder zijn op de computer waarop WSUS is geïnstalleerd. Daarnaast moet het account deel uitmaken van de lokale WSUS-beheerdersgroep. Zie Accounts die worden gebruikt in Configuration Manager voor meer informatie.

Het WSUS-serververbindingsaccount configureren voor het software-updatepunt:

Ga in de Configuration Manager-console naar beheersiteconfiguratieservers>>en sitesysteemrollen en selecteer< SiteSystemName> in het rechterdeelvenster.
Klik in het onderste deelvenster met de rechtermuisknop op Software-updatepunt en klik vervolgens op Eigenschappen.
Geef op het tabblad Proxy- en accountinstellingen het verbindingsaccount op onder WSUS Server Connection Account.

Delen via