Een software-updatepunt installeren en configureren

Van toepassing op: Configuration Manager (current branch)

Het software-updatepunt is vereist op de site voor centraal beheer en op de primaire sites om software-updates, nalevingsbeoordeling mogelijk te maken en software-updates voor clients te implementeren. Het software-updatepunt is optioneel op secundaire sites. De systeemfunctie voor software-updatepunt moet zijn gemaakt op een server waarop WSUS is geïnstalleerd. Het software-updatepunt werkt samen met de WSUS-services om de instellingen voor software-updates te configureren en synchronisatie van metagegevens van software-updates aan te vragen. Wanneer u een Configuration Manager-hiërarchie hebt, installeert en configureert u het software-updatepunt eerst op de centrale beheersite, vervolgens op onderliggende primaire sites en ten slotte optioneel op secundaire sites. Als u een zelfstandige primaire site hebt in plaats van een centrale beheersite, installeert en configureert u het software-updatepunt eerst op de primaire site en vervolgens optioneel op secundaire sites. Sommige instellingen zijn alleen beschikbaar wanneer u het software-updatepunt configureert op een site op het hoogste niveau. Er zijn verschillende opties waarmee u rekening moet houden, afhankelijk van waar u het software-updatepunt hebt geïnstalleerd.

U kunt de functie voor software-updatepunt, sitesysteem toevoegen aan een bestaande sitesysteemserver of u kunt een nieuwe server maken. Selecteer op de pagina Systeemrolselectie van de wizard Sitesysteemserver maken of Sitesysteemrollen toevoegen, afhankelijk van het feit of u de sitesysteemrol toevoegt aan een nieuwe of een bestaande siteserver, het software-updatepunt en configureer vervolgens de instellingen van het software-updatepunt in de wizard. De instellingen verschillen, afhankelijk van de versie van Configuration Manager die u gebruikt. Zie Sitesysteemrollen installeren voor meer informatie over het installeren van sitesysteemrollen.

Gebruik de volgende secties voor informatie over de instellingen van de software-updatepunten op een site.

Proxyserverinstellingen

U kunt de instellingen van de proxyserver configureren op verschillende pagina's van de wizard Sitesysteemserver maken of Sitesysteemrollen toevoegen, afhankelijk van de versie van Configuration Manager die u gebruikt.

• U moet de proxyserver configureren en vervolgens opgeven wanneer de proxyserver moet worden gebruikt voor software-updates. Configureer de volgende instellingen:

  • Configureer de instellingen van de proxyserver op de pagina Proxy van de wizard of op het tabblad Proxy in Sitesysteemeigenschappen. De instellingen voor de proxyserver zijn specifiek voor het sitesysteem, wat betekent dat alle sitesysteemfuncties de door u opgegeven proxyserverinstellingen gebruiken.

  • Geef op of de proxyserver moet worden gebruikt wanneer de software-updates door Configuration Manager worden gesynchroniseerd en wanneer inhoud wordt gedownload door een automatische implementatieregel te gebruiken. Configureer het software-updatepunt Proxyserverinstellingen op de pagina Proxy- en accountinstellingen van de wizard of op het tabblad Proxy- en accountinstellingen in Eigenschappen van software-updatepunt.

  • De instelling Een proxy gebruiken bij het downloaden van inhoud met behulp van automatische distributieregels is beschikbaar, maar wordt niet gebruikt voor een software-updatepunt op een secundaire site. Alleen het software-updatepunt op de site voor centraal beheer en de primaire site downloadt inhoud van de Microsoft Update-pagina.

  • Standaard wordt het lokale systeemaccount voor de server waarop een automatische implementatieregel is gemaakt, gebruikt om verbinding te maken met internet en software-updates te downloaden wanneer de automatische implementatieregels worden uitgevoerd. Wanneer dit account geen toegang tot internet heeft, kunnen software-updates niet worden gedownload en wordt het volgende item geregistreerd bij ruleengine.log: Kan de update niet downloaden van internet. Fout = 12007. Configureer de referenties om verbinding te maken met de proxyserver wanneer het lokale systeemaccount geen internettoegang heeft.

WSUS-instellingen

U moet WSUS-instellingen configureren op verschillende pagina's van de wizard Sitesysteemserver maken of Sitesysteemrollen toevoegen, afhankelijk van de versie van Configuration Manager die u gebruikt, en in sommige gevallen alleen in de eigenschappen van het software-updatepunt, ook wel bekend als Eigenschappen van software-updatepunt. Gebruik de informatie in de volgende secties om de WSUS-instellingen te configureren.

WSUS-poortinstellingen

U moet de WSUS-poortinstellingen configureren op de pagina Software-updatepunt van de wizard of in de eigenschappen van het software-updatepunt. Gebruik de volgende procedure om de poortinstellingen te bepalen die door WSUS worden gebruikt:

De poortinstellingen bepalen die in IIS worden gebruikt

1. Open IIS-beheer (Internet Information Services) op de WSUS-server.
2. Vouw Sites uit, selecteer de WSUS-beheersite en selecteer vervolgens Bindingen in het deelvenster Acties . In het dialoogvenster Sitebindingen worden de HTTP- en HTTPS-poortwaarden weergegeven in de kolom Poort .

SSL-communicatie configureren voor WSUS

Om ervoor te zorgen dat de beste beveiligingsprotocollen aanwezig zijn, raden we u ten zeerste aan het TLS/SSL-protocol te gebruiken om uw software-update-infrastructuur te beveiligen. U kunt SSL-communicatie configureren op de pagina Software-updatepunt van de wizard of op het tabblad Algemeen in de eigenschappen van het software-updatepunt. Voordat je de optie SSL-communicatie met de WSUS-server vereisen voor je SUP selecteert, moet je ervoor zorgen dat je SSL-communicatie op de WSUS-servers hebt ingeschakeld.

Zie Decide whether to configure WSUS to use SSL and Configure a software update point to use TLS/SSL with a PKI certificate (Een software-updatepunt configureren voor het gebruik van TLS/SSL) voor meer informatie over het gebruik van SSL.

Gatewayverkeer voor cloudbeheer toestaan

U kunt een software-updatepunt inschakelen om communicatie van clients op internet via een Cloud Management Gateway (CMG) te accepteren. Zie Clientgerichte rollen configureren voor CMG-verkeer voor meer informatie over deze instelling.

De downloadsnelheid aanpassen om de ongebruikte netwerkbandbreedte te gebruiken (Windows LEDBAT)

(Geïntroduceerd in versie 2203)

Vanaf Configuration Manager versie 2203 kun je Windows Low Extra Delay Background Transport (LEDBAT) inschakelen voor je software-updatepunten die Windows Server 2016 of hoger uitvoeren. LEDBAT past downloadsnelheden aan tijdens clientscans tegen WSUS om netwerkcongestie te helpen beheersen.

Als een sitesysteem zowel de rollen van het distributiepunt als het software-updatepunt heeft, kunt u LEDBAT onafhankelijk van de rollen configureren. Als u bijvoorbeeld alleen LEDBAT inschakelt op de distributiepuntrol, neemt de rol software-updatepunt niet dezelfde configuratie over.

Als je LEDBAT wilt gebruiken voor je SUP's met Windows Server 2016 of hoger, schakel je de instelling De downloadsnelheid aanpassen om de instelling voor ongebruikte netwerkbandbreedte (Windows LEDBAT) te gebruiken in op een van de volgende locaties:

• Op de pagina Punt voor software-update van de wizard Updatepunt voor software installeren
• Op het tabblad Algemeen van het software-updatepunt eigenschappen

Zie Fundamentele concepten voor contentbeheer voor meer algemene informatie over Windows LEDBAT.

WSUS-serververbindingsaccount

U kunt een account configureren voor gebruik door de siteserver wanneer deze verbinding maakt met WSUS dat wordt uitgevoerd op het software-updatepunt. Wanneer u dit account niet configureert, gebruikt de Configuration Manager het computeraccount voor de siteserver om verbinding te maken met WSUS. Configureer het WSUS-serververbindingsaccount op de pagina Proxy- en accountinstellingen van de wizard of op het tabblad Proxy- en accountinstellingen in Eigenschappen van software-updatepunt. U kunt het account configureren op verschillende plaatsen in de wizard, afhankelijk van de versie van Configuration Manager die u gebruikt.

Zie Gebruikte accounts voor meer informatie over Configuration Manager-accounts.

Synchronisatiebron

U kunt de upstreamsynchronisatiebron voor de synchronisatie van software-updates configureren op de pagina Synchronisatiebron van de wizard of op het tabblad Synchronisatie-instellingen in Eigenschappen van onderdeel Punt van software-update. De opties voor de synchronisatiebron variëren per site.

Gebruik de volgende tabel voor de beschikbare opties wanneer u het software-updatepunt op een site configureert.

De volgende lijst bevat meer informatie over elke optie die u als synchronisatiebron kunt gebruiken:

• Synchroniseren vanuit Microsoft Update: Gebruik deze instelling om metagegevens van software-updates van Microsoft Update te synchroniseren. De site voor centraal beheer moet toegang tot internet hebben. Anders mislukt de synchronisatie. Deze instelling is alleen beschikbaar wanneer u het software-updatepunt op de site op het hoogste niveau configureert.

  • Als er een firewall is tussen het software-updatepunt en internet, moet de firewall mogelijk worden geconfigureerd om de HTTP- en HTTPS-poorten te accepteren die worden gebruikt voor de WSUS-website. U kunt er ook voor kiezen om de toegang van de firewall te beperken tot beperkte domeinen. Zie Firewalls configureren voor meer informatie over het plannen van een firewall die ondersteuning biedt voor software-updates.

  • Als u de WSUS-database deelt, moet u er rekening mee houden dat Configuration Manager willekeurig het software-updatepunt tussen de front-end WSUS-servers kiest. Controleer of voor alle WSUS-servers aan de vereisten voor internettoegang wordt voldaan. Als niet aan de vereisten voor internettoegang wordt voldaan, kunnen er synchronisatiefouten optreden. Mogelijk ziet u verschillende software-updatepunten op de site op het hoogste niveau die wordt gesynchroniseerd met Microsoft.

• Synchroniseren vanaf een upstream-gegevensbronlocatie: Gebruik deze instelling om metagegevens van software-updates te synchroniseren vanuit de upstream-synchronisatiebron. De onderliggende primaire sites en secundaire sites worden automatisch geconfigureerd voor het gebruik van de bovenliggende site-URL voor deze instelling. U hebt de mogelijkheid om software-updates van een bestaande WSUS-server te synchroniseren. Geef een URL op, zoals https://WSUSServer:8531, waarbij 8531 de poort is die wordt gebruikt om verbinding te maken met de WSUS-server.

• Niet synchroniseren vanaf Microsoft Update of upstream-gegevensbron: Gebruik deze instelling om software-updates handmatig te synchroniseren wanneer het software-updatepunt op de site op het hoogste niveau wordt losgekoppeld van internet. Zie Software-updates synchroniseren vanaf een losgekoppeld software-updatepunt voor meer informatie.

U kunt ook configureren of u WSUS-rapportagegebeurtenissen wilt maken op de pagina Synchronisatiebron van de wizard of op het tabblad Synchronisatie-instellingen in Eigenschappen van software-updatepuntonderdeel. Configuration Manager gebruikt deze gebeurtenissen niet; daarom kiest u gewoonlijk de standaardinstelling Geen WSUS-rapportagegebeurtenissen maken.

Synchronisatieplanning

Configureer de synchronisatieplanning op de pagina Synchronisatieplanning van de wizard of in Eigenschappen van onderdeel Punt voor software-update. Deze instelling wordt alleen geconfigureerd op het software-updatepunt op de site op het hoogste niveau.

Als u de planning inschakelt, kunt u een terugkerend, eenvoudig of aangepast synchronisatieschema configureren. Wanneer u een eenvoudige planning configureert, is de begintijd gebaseerd op de lokale tijd van de computer waarop de Configuration Manager-console wordt uitgevoerd op het moment dat u de planning maakt. Wanneer u de begintijd voor een aangepast schema configureert, is dit gebaseerd op de lokale tijd van de computer waarop de Configuration Manager-console wordt uitgevoerd.

Vervangingsregels

Configureer de vervangingsinstellingen op de pagina Vervangingsregels van de wizard of op het tabblad Vervangingsregels in Eigenschappen van onderdeel van software-updatepunt. U kunt de vervangingsregels alleen op de site op het hoogste niveau configureren. U kunt ook het gedrag van de vervangingsregels voor onderdelenupdates afzonderlijk van niet-functie-updates specificeren.

Op deze pagina kunt u opgeven wanneer vervangen software-updates in Configuration Manager verlopen zijn, waardoor wordt voorkomen dat ze worden opgenomen in nieuwe implementaties en de bestaande implementaties worden gemarkeerd om aan te geven dat de vervangen software-updates een of meer verlopen software-updates bevatten. U kunt een periode opgeven voordat de vervangen software-updates verlopen, zodat u kunt doorgaan met de implementatie. Zie voor meer informatie de regels voor vervangende informatie.

De standaardinstelling is om 3 maanden te wachten voordat een vervangen update verloopt. De standaardinstelling van 3 maanden is bedoeld om u de tijd te geven om te controleren of de update niet meer nodig is voor uw clientcomputers. Het wordt aangeraden er niet van uit te gaan dat vervangen updates onmiddellijk moeten verlopen ten gunste van de nieuwe, vervangende update. U kunt een lijst weergeven met de software-updates die de software-update vervangen op het tabblad Informatie over vervanging in de eigenschappen van de software-update.

WSUS-onderhoud

Configuration Manager kan automatisch de meest voorkomende WSUS-onderhoudstaken voor u uitvoeren. Zie Software-updates onderhoud voor meer informatie over deze taken.

Maximale looptijd

U kunt opgeven hoe lang een software-update maximaal nodig heeft om deze te installeren. U kunt de maximale uitvoeringstijd opgeven voor:

• Maximale uitvoeringstijd voor Windows-functie-updates (minuten)

  • Functie-updates : een update met een van deze drie classificaties:
    • Upgrades
    • Updatepakketten
    • Servicepacks

• Maximale uitvoeringstijd voor Office 365-updates en niet-functie-updates voor Windows (minuten)

  • Niet-onderdelenupdates : een update die geen functie-upgrade is en waarvan het product wordt weergegeven als een van de volgende:
    • Windows 11
    • Windows 10 (alle versies)
    • Windows Server 2012 R2
    • Windows Server 2016
    • Windows Server 2019
    • Office 365

• Maximale uitvoeringstijd voor alle andere software-updates buiten deze categorieën, zoals updates van derden (minuten): De maximale standaarduitvoeringstijd van deze updates varieert, afhankelijk van wanneer de update voor het eerst wordt gesynchroniseerd met de omgeving en de versie van Configuration Manager. Gebruik de onderstaande opdracht om de maximale runtimewaarde voor deze updates te bepalen:

  2203 of later	2103, 2107 of 2111	2010
  De maximale uitvoeringstijd voor alle andere software-updates kan worden aangepast. De standaardinstelling is 60 minuten.	60 minuten	10 minuten

  Belangrijk

  • Deze instelling wijzigt alleen de maximale runtime voor nieuwe updates die worden gesynchroniseerd door SUP. Dit heeft geen invloed op de uitvoeringsduur van bestaande updates die zijn gesynchroniseerd voordat de uitvoeringstijd is gewijzigd. Bijvoorbeeld, als Update 1 de eerste gesynchroniseerde versie naar een 2111-omgeving is, dan is de maximale uitvoeringstijd 60 minuten. Vervolgens upgrade u de omgeving naar versie 2203 en stelt u de maximale runtime in op 30 minuten. Update 1 behoudt zijn looptijd van 60 minuten. Wanneer een nieuwe update, Update 2, echter wordt gesynchroniseerd, krijgt deze de nieuwe looptijd van 30 minuten.
  • Als u de maximale runtime van een update handmatig moet wijzigen, kunt u de instellingen voor de software-update voor die update configureren.

Classificaties

Configureer de classificatie-instellingen op de pagina Classificaties van de wizard of op het tabblad Classificaties in Eigenschappen van puntonderdeel voor software-update. Zie Classificaties bijwerken voor meer informatie over classificaties voor software-updates.

Producten

Configureer de productinstellingen op de pagina Producten van de wizard of op het tabblad Producten in Eigenschappen van onderdeel van software-updatepunt.

Talen

Configureer de taalinstellingen op de pagina Talen van de wizard of op het tabblad Talen in Eigenschappen van onderdeel van software-updatepunt. Geef de talen op waarvoor u de software-updatebestanden en samenvattingsgegevens wilt synchroniseren. De instelling van het software-updatebestand wordt geconfigureerd op elk software-updatepunt in de hiërarchie van de Configuration Manager. De instellingen voor Summary Details worden alleen geconfigureerd op het hoogste software-updatepunt. Zie Talen voor meer informatie.

Updates van derden

U kunt updates van derden inschakelen voor Configuration Manager-clients. Wanneer je software-updates van derden inschakelt in de eigenschappen van het SUP-onderdeel, downloadt de SUP het handtekeningcertificaat dat door WSUS wordt gebruikt voor updates van derden. Deze optie is niet beschikbaar tijdens de installatie van het software-updatepunt en moet worden geconfigureerd nadat de SUP is geïnstalleerd. Zie het artikel Info over clientinstellingen om de clientinstellingen voor updates van derden in te schakelen.

Volgende stappen

U hebt het software-updatepunt geïnstalleerd vanaf de bovenste site in de hiërarchie van Configuration Manager. Herhaal de procedures in dit artikel om het software-updatepunt te installeren op onderliggende sites.

Zodra u uw software-updatepunten hebt geïnstalleerd, gaat u naar Software-updates synchroniseren.