Установка и настройка точки обновления программного обеспечения

Статья
12/14/2024

Область применения: Configuration Manager

Точка обновления программного обеспечения необходима на сайте центра администрирования и на основных сайтах, чтобы включить оценку соответствия обновлений программного обеспечения и развернуть обновления программного обеспечения для клиентов.

Отслеживание установки точки обновления программного обеспечения

При установке роли системы сайта точки обновления программного SMS_SCI_SysResUse обеспечения создается экземпляр класса, а записи, похожие на следующие, регистрируются в SMSProv.log:

Поставщик SMS putInstanceAsync SMS_SCI_SysResUse SMS
CExtProviderClassObject::D oPutInstanceInstance SMS Provider
INFO: "PR1SITE.CONTOSO.COM" — это допустимое полное доменное имя. поставщика SMS

диспетчер компонентов сайта затем обнаруживает изменения сведений об элементе управления сайтом и инициирует установку роли системы сайта точки обновления программного обеспечения. Записи, похожие на следующие, регистрируются в SiteComp.log:

Проанализирован файл управления главным сайтом, серийный номер 3559422579. SMS_SITE_COMPONENT_MANAGER
Синхронизация таблицы сервера и серверов опроса по мере необходимости... SMS_SITE_COMPONENT_MANAGER
Синхронизация сервера компонентов PR1SITE. CONTOSO.COM... SMS_SITE_COMPONENT_MANAGER
Установка компонента SMS_WSUS_CONTROL_MANAGER... SMS_SITE_COMPONENT_MANAGER
NFO: "PR1SITE.CONTOSO.COM" — это допустимое полное доменное имя. SMS_SITE_COMPONENT_MANAGER
Создание разделов реестра Operations Management\SMS Server Role\SMS Software Update Point на сервере PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Обновлена конфигурация WSUS для PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Компонент устанавливается на сервере сайта, файлы не нужно устанавливать в каталоге E:\ConfigMgr, так как файлы уже есть. SMS_SITE_COMPONENT_MANAGER
Все установленные файлы. SMS_SITE_COMPONENT_MANAGER
Запуск операций начальной загрузки... SMS_SITE_COMPONENT_MANAGER
Установленная служба SMS_SERVER_BOOTSTRAP_PR1SITE. SMS_SITE_COMPONENT_MANAGER
Запуск службы SMS_SERVER_BOOTSTRAP_PR1SITE с аргументами командной строки "PR1 E:\ConfigMgr /install E:\ConfigMgr\bin\x64\rolesetup.exe SMSWSUS "... SMS_SITE_COMPONENT_MANAGER

При запуске установки роли с помощью диспетчер компонентов сайта создается SUPSetup.log и регистрируется следующее:

<02.09.14 22:53:28> ====================================================================
<02.09.14 22:53:28> Начало установки SMSWSUS....
<02.09.14 22:53:28> Параметры: E:\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver:PR1SITE SMSWSUS 0
<02.09.14 22:53:28> Установка предварительных запросов для SMSWSUS
<02.09.14 22:53:28> ======== установка предварительных запросов для ======== SMSWSUS ролей
<02.09.14 22:53:28> Найдено 1 предварительных ответов для SMSWSUS роли
<02.09.14 22:53:28> PreQ SqlNativeClient найден.
<02.09.14 22:53:28> SqlNativeClient уже установлен (Код продукта: {D411E9C9-CE62-4DBF-9D92-4CB22B750ED5}). Не будет снова устанавливаться.
<02.09.14 22:53:28> PreQ SqlNativeClient уже установлен. Пропуская его.
<02.09.14 22:53:28> ======== завершена установка предварительных запросов для ======== роли SMSWSUS
<02.09.14 22:53:28> Установка SMSWSUS
<02.09.14 22:53:28> Проверка поддерживаемой версии WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
<02.09.14 22:53:28> Проверка среды выполнения версии 2.0.50727...
<02.09.14 22:53:28> Не нашли поддерживаемую версию сборки Microsoft.UpdateServices.Administration.
<02.09.14 22:53:28> Проверка среды выполнения версии 4.0.30319...
<02.09.14 22:53:28> Найдена поддерживаемая сборка Microsoft.UpdateServices.Administration версии 4.0.0.0, версия 6.2.9200.16384
<02.09.14 22:53:28> Найдена поддерживаемая сборка Microsoft.UpdateServices.BaseApi версии 4.0.0.0.0, версия 6.2.9200.16384
<02.09.14 22:53:28> Поддерживаемая версия WSUS
<02.09.14 22:53:28> Установлена поддерживаемая версия сервера WSUS (6.2.9200.16384).
<02.09.14 22:53:28> CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "E:\ConfigMgr\bin\x64\wsusmsp.dll"
<02.09.14 22:53:44> CTool::RegisterManagedBinary: Зарегистрировано E:\ConfigMgr\bin\x64\wsusmsp.dll успешно
<02.09.14 22:53:44> Зарегистрированная библиотека DLL E:\ConfigMgr\bin\x64\wsusmsp.dll
<02.09.14 22:53:44> Установка прошла успешно.
<02.09.14 22:53:44> ~RoleSetup().

После установки роли диспетчер компонентов сайта удаляет службу начальной загрузки, созданную для выполнения установки, войдите в систему SiteComp.log:

"E:\ConfigMgr\bin\x64\rolesetup.exe /install /siteserver:PR1SITE. CONTOSO.COM" успешно выполнен на сервере PR1SITE. CONTOSO.COM. SMS_SITE_COMPONENT_MANAGER
Операция начальной загрузки успешно выполнена. SMS_SITE_COMPONENT_MANAGER
Деустановленная служба SMS_SERVER_BOOTSTRAP_PR1SITE. SMS_SITE_COMPONENT_MANAGER
Завершены операции начальной загрузки. SMS_SITE_COMPONENT_MANAGER

Настройка параметра прокси-сервера для точки обновления программного обеспечения

При наличии прокси-сервера между сервером WSUS и источником вышестоящего обновления параметры прокси-сервера должны быть настроены для системы сайта, а также роли точки обновления программного обеспечения. Параметры прокси-сервера задаются для системы сайта, что означает использование заданных параметров прокси-сервера всеми ролями системы сайта. Дополнительные сведения см. в разделе "Учетные записи", используемые в Configuration Manager.

Проверка конфигурации прокси-сервера на компьютере

Чтобы проверить конфигурацию прокси-сервера для пользователя, вошедшего в систему, выполните следующую команду:
```
netsh winhttp show proxy
```
Чтобы просмотреть конфигурацию прокси-сервера для учетной записи SYSTEM, откройте командную строку, выполнив следующую команду:
```
psexec -s -i cmd
```
В окне командной строки выполните команду whoami , чтобы убедиться, что окно команды выполняется в учетной записи системы.

Выполните команду и просмотрите netsh winhttp show proxy конфигурацию прокси-сервера для учетной записи системы.

Вы также можете запустить Internet Explorer из этого командного окна и просмотреть прокси-сервер, настроенный в Internet Explorer. В некоторых случаях может потребоваться снять флажок "Автоматически обнаруживать параметры " и задать правильный прокси-сервер.

Чтобы принудительно использовать конфигурацию прокси-сервера из Internet Explorer, выполните следующую команду:

netsh winhttp import proxy source =ie

Дополнительные сведения о командах Netsh см. в статьях Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP).

Настройка параметров прокси-сервера для системы сайта

В консоли Configuration Manager перейдите к серверам конфигурации>сайта администрирования>и ролям системы сайта, выберите< SiteSystemName> на правой панели.
В нижней области щелкните правой кнопкой мыши систему сайта и выберите пункт "Свойства".
Выберите вкладку "Прокси-сервер" , укажите имя прокси-сервера, порт и учетные данные (при необходимости).

Настройка параметров прокси-сервера для точки обновления программного обеспечения

В консоли Configuration Manager перейдите к серверам конфигурации>сайта администрирования>и ролям системы сайта, выберите< SiteSystemName> на правой панели.
В нижней области щелкните правой кнопкой мыши точку обновления программного обеспечения и выберите пункт "Свойства".
Перейдите на вкладку "Параметры прокси-сервера и учетной записи" и выберите " Использовать прокси-сервер" при синхронизации обновлений программного обеспечения.
(Необязательно) Чтобы настроить правила автоматического развертывания (ADR) для использования прокси-сервера, перейдите на вкладку "Параметры прокси-сервера и учетной записи", а затем выберите "Использовать прокси-сервер" при скачивании содержимого с помощью правил автоматического развертывания.

Проверка параметров прокси-сервера в консоли WSUS

Откройте консоль WSUS.
Выберите "Параметры " в области "Дерево", а затем в области отображения выберите "Источник обновления" и "Прокси-сервер ".
Перейдите на вкладку "Прокси-сервер". Убедитесь, что параметры прокси-сервера соответствуют параметрам, настроенным для точки обновления программного обеспечения в Configuration Manager. Если параметры не совпадают, проверьте WCM.log на сервере сайта.

Дополнительные сведения см. в разделе "Параметры прокси-сервера".

Настройка учетной записи подключения сервера WSUS для точки обновления программного обеспечения

Если точка обновления программного обеспечения удалена с сервера сайта, а учетная запись компьютера сервера сайта не имеет разрешений на подключение к серверу WSUS, необходимо указать учетную запись подключения сервера WSUS, которую Configuration Manager может использовать для подключения к серверу WSUS.

Эта учетная запись используется WCM и WSyncMgr. Он должен быть локальным администратором на компьютере, на котором установлены службы WSUS. Кроме того, учетная запись должна быть частью локальной группы администраторов WSUS. Дополнительные сведения см. в разделе "Учетные записи", используемые в Configuration Manager.

Чтобы настроить учетную запись подключения сервера WSUS для точки обновления программного обеспечения, выполните следующие действия.

В консоли Configuration Manager перейдите к серверам конфигурации>сайта администрирования>и ролям системы сайта, выберите< SiteSystemName> на правой панели.
В нижней области щелкните правой кнопкой мыши точку обновления программного обеспечения и выберите пункт "Свойства".
На вкладке "Параметры прокси-сервера и учетной записи" укажите учетную запись подключения в разделе "Учетная запись подключения сервера WSUS".

Поделиться через