ติดตั้งบทบาทจุดอัปเดตซอฟต์แวร์ SCCM | ConfigMgr SUP

บทความนี้ครอบคลุมขั้นตอนในการติดตั้งบทบาท SCCM Software Update Point (SUP) มาดูวิธีการติดตั้งและกำหนดค่าบทบาท ConfigMgr SUP (จุดอัพเดตซอฟต์แวร์) กัน

จุดอัปเดตซอฟต์แวร์ (SUP) ทำงานร่วมกับ Windows Server Update Services (WSUS) เพื่อให้การอัปเดตซอฟต์แวร์แก่ไคลเอนต์ตัวจัดการการกำหนดค่า

หากคุณตัดสินใจที่จะปรับใช้การอัปเดตซอฟต์แวร์กับไคลเอนต์ของคุณโดยใช้ SCCM คุณต้องตรวจสอบให้แน่ใจว่าบทบาทจุดอัปเดตซอฟต์แวร์ได้รับการติดตั้งและกำหนดค่าอย่างถูกต้อง คุณสามารถปฏิบัติตามคำแนะนำนี้เพื่อติดตั้งบทบาท SUP ใน SCCM

จุดอัปเดตซอฟต์แวร์ในตัวจัดการการกำหนดค่าคืออะไร

จุดอัปเดตซอฟต์แวร์คือเซิร์ฟเวอร์ WSUS ที่ควบคุมโดยตัวจัดการการกำหนดค่า เรารู้ว่า WSUS เป็นโซลูชันแบบสแตนด์อโลนที่ช่วยให้ผู้ดูแลระบบสามารถปรับใช้การอัปเดตผลิตภัณฑ์ Microsoft ล่าสุดได้

ต่างจาก WSUS ไคลเอนต์ไม่ดาวน์โหลดหรือติดตั้งการอัปเดตโดยตรงจากจุดอัปเดตซอฟต์แวร์ ข้อมูลเดียวที่ไคลเอ็นต์ดาวน์โหลดจากจุดอัปเดตซอฟต์แวร์คือข้อมูลเมตาการอัปเดต

เมื่อต้องการปรับใช้การอัปเดตไปยังคอมพิวเตอร์ไคลเอนต์ จำเป็นต้องมีบทบาทจุดอัปเดตซอฟต์แวร์บนไซต์การดูแลระบบส่วนกลางและบนไซต์หลัก แม้ว่าการติดตั้งบทบาท ConfigMgr SUP จะเป็นทางเลือกบนไซต์รองก็ตาม

การวางแผนสำหรับการติดตั้งจุดอัปเดตซอฟต์แวร์ใหม่

ดังนั้น หากคุณมีลำดับชั้น SCCM ซึ่งประกอบด้วย CAS ไซต์หลัก และไซต์รอง คุณจะต้องติดตั้งบทบาท ConfigMgr SUP บน CAS ก่อน จากนั้นจึงติดตั้งไซต์หลักและไซต์รอง

องค์กรส่วนใหญ่ไม่มี CAS และต้องการไซต์หลักแบบสแตนด์อโลน เมื่อคุณมีไซต์หลักแบบสแตนด์อโลน คุณต้องติดตั้งและกำหนดค่าจุดอัปเดตซอฟต์แวร์บนไซต์หลักก่อน จากนั้นจึงเลือกติดตั้งบนไซต์รอง

ต้องติดตั้งบทบาทระบบไซต์จุดอัปเดตซอฟต์แวร์บนเซิร์ฟเวอร์ที่มีการติดตั้งบทบาท WSUS ฉันได้กล่าวถึงการติดตั้งบทบาท WSUS ในคู่มือการติดตั้งพื้นฐานสาขาปัจจุบันส่วนใหญ่แล้ว

สำหรับการติดตั้ง WSUS แบบสแตนด์อโลน ให้ตรวจสอบโพสต์การติดตั้ง WSUS ต่อไปนี้บน Windows Server 2019

จุดอัปเดตซอฟต์แวร์ ConfigMgr โต้ตอบกับบริการ WSUS เพื่อกำหนดการตั้งค่าการอัปเดตซอฟต์แวร์ และเพื่อร้องขอการซิงโครไนซ์ข้อมูลเมตาการอัปเดตซอฟต์แวร์ ฉันแนะนำให้อ่านบทความ “แผนสำหรับการอัปเดตซอฟต์แวร์” โดย Microsoft

ข้อกำหนดจุดอัปเดตซอฟต์แวร์

ก่อนที่คุณจะติดตั้งบทบาท SCCM SUP ใน SCCM บน Windows Server ตรวจสอบให้แน่ใจว่าคุณได้อ่านข้อกำหนดเบื้องต้นที่แสดงไว้ด้านล่าง

• อ้างอิงถึงบทความนี้เสมอก่อนที่คุณจะติดตั้งเซิร์ฟเวอร์ระบบไซต์และบทบาทบนเซิร์ฟเวอร์ Windows นี่เป็นสิ่งสำคัญเนื่องจากบทบาทที่คุณตั้งใจจะติดตั้งต้องอยู่บน Windows Server OS ที่รองรับ
• ตรวจสอบให้แน่ใจว่าคุณเปิดใช้งาน .NET Framework 3.5 ภายใต้บทบาทและคุณสมบัติของ Windows Server นอกจากนี้ ให้ติดตั้ง .NET Framework เวอร์ชัน 4.5 หรือใหม่กว่าเวอร์ชันที่รองรับ เริ่มต้นในเวอร์ชัน 1906 ตัวจัดการการกำหนดค่ารองรับ .NET Framework 4.8
• ติดตั้ง Windows Server Update Services บนคอมพิวเตอร์ก่อนที่จะติดตั้งจุดอัพเดตซอฟต์แวร์ นี่เป็นข้อกำหนดเบื้องต้นที่สำคัญ
• หากคุณวางแผนที่จะติดตั้งทั้งบทบาท WSUS และ SUP บนเซิร์ฟเวอร์จุดแจกจ่าย ระบบจะรองรับบทบาทดังกล่าว
• เมื่อคุณติดตั้งไซต์ใหม่ ConfigMgr จะติดตั้ง SQL Server Native Client โดยอัตโนมัติ อย่างไรก็ตาม ตัวจัดการการกำหนดค่าไม่อัปเกรด SQL Server Native Client ตรวจสอบให้แน่ใจว่าส่วนประกอบนี้เป็นข้อมูลล่าสุด

เคล็ดลับ: เมื่อคุณติดตั้งบทบาท WSUS บน Windows Server 2019 หรือ 2022 เวอร์ชัน WSUS จะเป็น 10.0.17763.1 และเป็นเวอร์ชัน 10.0.14393 เมื่อคุณติดตั้งบทบาท WSUS บน Windows Server 2016

ติดตั้งบทบาทจุดอัปเดตซอฟต์แวร์ SCCM

ใช้ขั้นตอนด้านล่าง ติดตั้งบทบาท Software Update Point ใน SCCM

• เปิดคอนโซล SCCM
• ไปที่ การดูแลระบบ > ภาพรวม > การกำหนดค่าไซต์ > เซิร์ฟเวอร์และบทบาทของระบบไซต์
• คลิกขวาที่เซิร์ฟเวอร์ที่คุณต้องการติดตั้งบทบาท จุดอัปเดตซอฟต์แวร์ และคลิก เพิ่มบทบาทของระบบไซต์

ในหน้า ทั่วไป คลิก ถัดไป

ในหน้า พร็อกซี คุณสามารถระบุรายละเอียดพร็อกซีเซิร์ฟเวอร์ได้หากคุณมีรายละเอียดดังกล่าวในการตั้งค่า หรือคลิกถัดไป

สุดท้ายนี้ เราอยู่ในหน้า การเลือกบทบาทของระบบ จากรายการบทบาทที่มีอยู่ ให้เลือก จุดอัปเดตซอฟต์แวร์ นี่เป็นการติดตั้งบทบาท SUP ใน SCCM คลิกถัดไป

ระบุการตั้งค่าจุดอัปเดตซอฟต์แวร์

ในหน้าระบุการตั้งค่าจุดอัพเดตซอฟต์แวร์ ภายใต้การกำหนดค่า WSUS คุณจะพบสองตัวเลือก

• WSUS กำหนดค่าให้ใช้พอร์ต 80 และ 443 สำหรับการสื่อสารไคลเอนต์
• WSUS กำหนดค่าให้ใช้พอร์ต 8530 และ 8531 สำหรับการสื่อสารไคลเอ็นต์

เซิร์ฟเวอร์อัพสตรีมและดาวน์สตรีม WSUS จะซิงโครไนซ์บนพอร์ตที่กำหนดค่าโดยผู้ดูแลระบบ WSUS เลือกตัวเลือกที่สองที่นี่เนื่องจากเป็นการตั้งค่าเริ่มต้นสำหรับ WSUS ที่ติดตั้งบน Windows Server 2012 ขึ้นไป ต้องกำหนดค่าไฟร์วอลล์บนเซิร์ฟเวอร์ WSUS เพื่ออนุญาตการรับส่งข้อมูลขาเข้าบนพอร์ตเหล่านี้

เรายังเห็นอีกสองตัวเลือก:-

• ต้องมีการสื่อสาร SSL ไปยังเซิร์ฟเวอร์ WSUS - เมื่อเลือกตัวเลือกนี้แล้ว คุณจะสามารถใช้โปรโตคอล SSL เพื่อช่วยรักษาความปลอดภัย WSUS ที่ทำงานบนจุดอัปเดตซอฟต์แวร์ได้ WSUS ใช้ SSL เพื่อรับรองความถูกต้องของคอมพิวเตอร์ไคลเอนต์และเซิร์ฟเวอร์ WSUS ดาวน์สตรีมไปยังเซิร์ฟเวอร์ WSUS
• อนุญาตการรับส่งข้อมูลเกตเวย์การจัดการระบบคลาวด์ของตัวจัดการการกำหนดค่า - เปิดใช้งานตัวเลือกนี้เพื่อให้ระบบไซต์จุดอัปเดตซอฟต์แวร์ยอมรับการรับส่งข้อมูล CMG

คลิกถัดไป

การตั้งค่าพร็อกซีเซิร์ฟเวอร์จุดอัปเดตซอฟต์แวร์

หากคุณมีพร็อกซีเซิร์ฟเวอร์ที่กำหนดค่าไว้ในการตั้งค่าของคุณ ให้ระบุการตั้งค่าพร็อกซีเซิร์ฟเวอร์สำหรับ SUP ตัวเลือกจะเป็นสีเทาเนื่องจากคุณต้องกำหนดค่าบทบาทระบบของไซต์เพื่อใช้พร็อกซีเซิร์ฟเวอร์ก่อน

บัญชีการเชื่อมต่อเซิร์ฟเวอร์ WSUS

คุณสามารถกำหนดค่าบัญชีที่จะใช้โดยเซิร์ฟเวอร์ของไซต์เมื่อเชื่อมต่อกับ WSUS ที่ทำงานบนจุดอัปเดตซอฟต์แวร์ เมื่อคุณไม่ได้กำหนดค่าบัญชีนี้ ตัวจัดการการกำหนดค่าจะใช้บัญชีคอมพิวเตอร์สำหรับเซิร์ฟเวอร์สำหรับไซต์เพื่อเชื่อมต่อกับ WSUS

คลิกถัดไป

การตั้งค่าแหล่งที่มาของการซิงโครไนซ์ SUP

ในขั้นตอนนี้ ให้คุณเลือกแหล่งการซิงโครไนซ์สำหรับจุดอัพเดตซอฟต์แวร์ กล่าวอีกนัยหนึ่ง คุณกำหนดแหล่งที่มาจากการดาวน์โหลดการอัพเดต

• ซิงโครไนซ์จาก Microsoft Update - ใช้การตั้งค่านี้เพื่อซิงโครไนซ์ข้อมูลเมตาการอัปเดตซอฟต์แวร์จาก Microsoft Update ในกรณีที่คุณมีการกำหนดค่าจุดอัปเดตซอฟต์แวร์อัปสตรีม ตัวเลือกนี้จะใช้งานไม่ได้ โปรดทราบว่าการตั้งค่านี้จะใช้ได้เฉพาะเมื่อคุณกำหนดค่าจุดอัปเดตซอฟต์แวร์บนไซต์ระดับบนสุดเท่านั้น
• ซิงโครไนซ์จากตำแหน่งแหล่งข้อมูลอัปสตรีม - ใช้ตัวเลือกนี้เพื่อซิงโครไนซ์ข้อมูลเมตาการอัปเดตซอฟต์แวร์จากแหล่งที่มาของการซิงโครไนซ์อัพสตรีม หากคุณเลือกตัวเลือกนี้ ให้ระบุ URL เช่น https://WSUSServer:8531 โดยที่ 8531 คือพอร์ตที่ใช้เชื่อมต่อกับเซิร์ฟเวอร์ WSUS
• อย่าซิงโครไนซ์จาก Microsoft Update หรือแหล่งข้อมูลอัปสตรีม - ใช้ตัวเลือกนี้เพื่อซิงโครไนซ์การอัปเดตซอฟต์แวร์ด้วยตนเองเมื่อจุดอัปเดตซอฟต์แวร์ที่ไซต์ระดับบนสุดถูกตัดการเชื่อมต่อจากอินเทอร์เน็ต

เหตุการณ์การรายงาน WSUS

คุณสามารถสร้างเหตุการณ์การรายงาน WSUS บนหน้าแหล่งการซิงโครไนซ์ของตัวช่วยสร้างหรือบนแท็บการตั้งค่าการซิงค์ในคุณสมบัติคอมโพเนนต์จุดอัปเดตซอฟต์แวร์

• อย่าสร้างเหตุการณ์การรายงาน WSUS
• สร้างเหตุการณ์การรายงานสถานะ WSUS เท่านั้น
• สร้างเหตุการณ์การรายงาน WSUS ทั้งหมด

เนื่องจากเครื่องมือจัดการการกำหนดค่าไม่ได้ใช้เหตุการณ์เหล่านี้ คุณสามารถปล่อยให้ตัวเลือกเริ่มต้นเปิดใช้งานได้ อย่าสร้างเหตุการณ์การรายงาน WSUS คลิกถัดไป

การตั้งค่าการซิงโครไนซ์ SUP

คุณสามารถกำหนดกำหนดการซิงโครไนซ์และกำหนดค่าการอัปเดตซอฟต์แวร์ให้ซิงค์อัตโนมัติได้ คลิก เปิดใช้งานการซิงโครไนซ์ในกล่องกำหนดการ และกำหนดค่ากำหนดการซิงค์

คุณสามารถเลือกกำหนดการแบบง่าย (หรือที่เรียกว่ากำหนดการที่เกิดซ้ำ) หรือเลือกใช้กำหนดการแบบกำหนดเองก็ได้ ตามค่าเริ่มต้น การซิงโครไนซ์จะเกิดขึ้นทุกๆ 7 วัน คุณสามารถเปลี่ยนได้ถ้าจำเป็น

คุณยังสามารถให้เครื่องมือจัดการการกำหนดค่าสร้างการแจ้งเตือนเมื่อการซิงโครไนซ์ล้มเหลวบนไซต์ได้ ฉันต้องการเปิดใช้งานตัวเลือกนี้เนื่องจากฉันเห็นการแจ้งเตือนการซิงค์ SUP ล้มเหลวในคอนโซลตัวจัดการการกำหนดค่า

คลิกถัดไป

กฎการแทนที่ SUP

ในหน้านี้ คุณสามารถกำหนดค่าการอัปเดตซอฟต์แวร์ให้หมดอายุทันทีที่มีการแทนที่ด้วยการอัปเดตล่าสุด คุณยังสามารถตั้งค่าการอัปเดตซอฟต์แวร์ให้หมดอายุหลังจากช่วงระยะเวลาหนึ่งได้อีกด้วย

เริ่มต้นในเครื่องมือจัดการการกำหนดค่าเวอร์ชัน 1810 คุณสามารถระบุลักษณะการทำงานของกฎ Supersedence สำหรับการอัปเดตฟีเจอร์แยกจากการอัปเดตที่ไม่ใช่ฟีเจอร์ได้ นี่เป็นส่วนเสริมที่ดี

ภายใต้พฤติกรรมการแทนที่สำหรับการอัปเดตและการอัปเดตฟีเจอร์ คุณจะพบตัวเลือกด้านล่าง

• การอัปเดตซอฟต์แวร์แทนที่จะหมดอายุทันที
• อย่าทำให้การอัปเดตซอฟต์แวร์ที่ถูกแทนที่หมดอายุจนกว่าการอัปเดตซอฟต์แวร์จะถูกแทนที่ในช่วงเวลาที่กำหนด เมื่อคุณเลือกตัวเลือกนี้ คุณต้องระบุเดือนที่จะรอก่อนที่การอัปเดตซอฟต์แวร์ที่ถูกแทนที่จะหมดอายุ โดยค่าเริ่มต้นจะตั้งไว้ที่ 3 เดือน

ณ จุดนี้ ฉันจะใช้การตั้งค่าเริ่มต้นแล้วคลิก ถัดไป

ตัวเลือกการบำรุงรักษา WSUS

เพื่อให้ขั้นตอนการล้างข้อมูลเป็นอัตโนมัติหลังจากการซิงโครไนซ์แต่ละครั้ง Microsoft ได้เพิ่มตัวเลือกการบำรุงรักษา WSUS ที่ยอดเยี่ยม หากคุณใช้ตัวจัดการการกำหนดค่าเวอร์ชัน 1906 หรือใหม่กว่า คุณจะพบตัวเลือกใหม่เหล่านี้ภายใต้การตั้งค่า WSUS

ตัวเลือกการบำรุงรักษา WSUS ที่คุณได้รับเมื่อติดตั้ง ConfigMgr SUP มีดังนี้:

• ปฏิเสธการอัปเดตที่หมดอายุใน WSUS ตามกฎการแทนที่
• เพิ่มดัชนีที่ไม่ใช่คลัสเตอร์ลงในฐานข้อมูล WSUS
• ลบการอัปเดตที่ล้าสมัยออกจากฐานข้อมูล WSUS

เนื่องจากเรากำลังติดตั้ง SUP บนเซิร์ฟเวอร์ใหม่ คุณจึงไม่ต้องเลือกตัวเลือกเหล่านี้ เราจะกลับมาตรวจสอบและเปิดใช้งานได้ในภายหลัง

คลิกถัดไป

กำหนดค่า Max Run time สำหรับการติดตั้งการอัปเดตซอฟต์แวร์

ระบุระยะเวลาสูงสุดสำหรับการติดตั้งการอัพเดตซอฟต์แวร์ให้เสร็จสมบูรณ์ ฉันจะปล่อยให้ค่าต่างๆ เป็นค่าเริ่มต้นเพราะมันดูดีสำหรับฉัน อย่างไรก็ตาม คุณสามารถเปลี่ยนค่าได้ถ้าจำเป็น

• เวลารันสูงสุดสำหรับการอัปเดตฟีเจอร์ Windows - 120 นาที
• เวลารันสูงสุดสำหรับการอัปเดต Office 365 และการอัปเดตที่ไม่ใช่ฟีเจอร์สำหรับ Windows - 60 นาที

คลิกถัดไป

การกำหนดค่าเนื้อหาการอัปเดตซอฟต์แวร์

ในหน้านี้ คุณต้องเลือกว่าคุณต้องการปรับใช้ไฟล์แบบเต็มสำหรับการอัพเดตที่ได้รับอนุมัติ หรือปรับใช้ทั้งไฟล์เต็มและไฟล์การติดตั้งด่วน

ไฟล์การติดตั้งแบบด่วนดาวน์โหลดได้รวดเร็วเนื่องจากขนาดที่เล็กกว่าและติดตั้งได้รวดเร็ว ฉันจะเลือก ดาวน์โหลดไฟล์แบบเต็มสำหรับการอัปเดตที่ได้รับอนุมัติทั้งหมด และคลิก ถัดไป

การจัดประเภทจุดอัปเดตซอฟต์แวร์

เมื่อคุณบอกว่าคุณปรับใช้การอัปเดตซอฟต์แวร์ จริงๆ แล้วมันเป็นคำที่กว้างมาก เนื่องจากการอัปเดตซอฟต์แวร์ทุกครั้งมีการกำหนดประเภทการอัปเดต ซึ่งจะช่วยจัดระเบียบการอัปเดตประเภทต่างๆ

เมื่อคุณติดตั้ง SCCM Software Update Point ในระหว่างกระบวนการซิงโครไนซ์ ไซต์จะซิงโครไนซ์ข้อมูลเมตาสำหรับการจัดประเภทที่ระบุ

เมื่อคุณทราบการจัดหมวดหมู่ที่คุณต้องการแล้ว คุณสามารถเปิดใช้งานภายใต้การจัดหมวดหมู่ทั้งหมด

รอสักครู่ ให้ฉันกล่าวถึงบางสิ่งที่สำคัญที่นี่ เมื่อคุณติดตั้งจุดอัปเดตซอฟต์แวร์บนไซต์ระดับบนสุดเป็นครั้งแรก คุณต้องล้างการจัดประเภทการอัปเดตซอฟต์แวร์ทั้งหมด

หลังจากการซิงโครไนซ์การอัปเดตซอฟต์แวร์ครั้งแรก ให้กำหนดค่าการจำแนกประเภทจากรายการที่อัปเดต จากนั้นเริ่มต้นการซิงโครไนซ์อีกครั้ง

คลิกถัดไป

การเลือกผลิตภัณฑ์ ConfigMgr SUP

เนื่องจากเราไม่ได้เลือกสิ่งใดจากหมวดหมู่ทั้งหมด เราจึงไม่เลือกผลิตภัณฑ์เหล่านี้ใดๆ ในตอนนี้ นอกจากนี้ คุณอาจไม่เห็นผลิตภัณฑ์ทั้งหมดที่อยู่ในรายการ เนื่องจากเราไม่ได้ดำเนินการซิงโครไนซ์ SUP เริ่มต้น

เราจะเลือกผลิตภัณฑ์เมื่อเราทำการซิงโครไนซ์ SUP เริ่มต้นเสร็จแล้ว คลิกถัดไป

ผลิตภัณฑ์ตัวกรอง SCCM SUP

ในรุ่น ConfigMgr 2203 ภายใต้แท็บ คุณสมบัติจุดอัปเดตซอฟต์แวร์ > ผลิตภัณฑ์ จะมีตัวเลือกผลิตภัณฑ์ตัวกรองใหม่ให้เลือกใช้

ในช่องค้นหา ตัวกรอง คุณสามารถป้อนชื่อผลิตภัณฑ์ใดก็ได้ จากนั้นผลิตภัณฑ์นั้นจะถูกเติมหรือกรองออกจากรายการผลิตภัณฑ์ SUP

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับตัวเลือกผลิตภัณฑ์ตัวกรอง SUP โปรดอ่านบทความผลิตภัณฑ์ตัวกรองจุดอัปเดตซอฟต์แวร์ ConfigMgr

ภาษาของจุดอัปเดตซอฟต์แวร์

ที่นี่คุณสามารถกำหนดค่าภาษาสำหรับการตั้งค่าไฟล์อัปเดตซอฟต์แวร์ ในคุณสมบัติของจุดอัปเดตซอฟต์แวร์ สำหรับทุกภาษา คุณสามารถเลือกไฟล์อัพเดตซอฟต์แวร์และข้อมูลสรุปที่จะดาวน์โหลดได้

ในตัวอย่างนี้ ฉันจะเลือกเฉพาะภาษา ภาษาอังกฤษ เป็นภาษาจุดอัปเดตซอฟต์แวร์ คลิกถัดไป

ในหน้าสรุป คลิกถัดไป

คลิก ปิด ในกล่องเพิ่มตัวช่วยสร้างบทบาทของระบบไซต์ การดำเนินการนี้จะทำให้การติดตั้งบทบาทจุดอัปเดตซอฟต์แวร์ใน SCCM เสร็จสมบูรณ์

ตรวจสอบการติดตั้งบทบาทจุดอัปเดตซอฟต์แวร์

ไฟล์บันทึก SCCM เป็นวิธีที่ดีที่สุดในการค้นหาสถานะการติดตั้งบทบาท SUP ในบล็อกอื่นของฉัน ฉันได้แสดงรายการไฟล์บันทึกที่เกี่ยวข้องกับการอัปเดตซอฟต์แวร์ ซึ่งคุณสามารถดูได้ในระหว่างการแก้ไขปัญหาการอัปเดตซอฟต์แวร์

ในกรณีส่วนใหญ่ การติดตั้งเป็นไปด้วยดี แต่หากล้มเหลว คุณต้องทราบว่าจะต้องตรวจสอบไฟล์บันทึกใด ไฟล์บันทึก SUP อยู่ภายใต้ <ไดรฟ์:>\Program Files\Microsoft Configuration Manager\Logs

ดังนั้นไฟล์บันทึกแรกที่คุณต้องเปิดคือ SUPSetup.log มองหาบรรทัด การติดตั้งสำเร็จแล้ว ด้วยเหตุนี้ เราจึงมั่นใจได้ว่าการติดตั้งบทบาทจุดอัปเดตซอฟต์แวร์จะประสบความสำเร็จใน SCCM

======== Installing Pre Reqs for Role SMSWSUS ========
Found 1 Pre Reqs for Role SMSWSUS 
Pre Req SqlNativeClient found.
SqlNativeClient is already installed (Product Code: {9D93D367-A2CC-4378-BD63-79EF3FE76C78}). But to support TLS1.2, a new version with Product Code: {B9274744-8BAE-4874-8E59-2610919CD419} needs to be manually installed 
Pre Req SqlNativeClient is already installed. Skipping it.
======== Completed Installation of Pre Reqs for Role SMSWSUS ========
Installing the SMSWSUS
Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
Checking runtime v4.0.30319...
Found supported assembly Microsoft.UpdateServices.Administration version 4.0.0.0, file version 6.2.17763.1
Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.17763.678
Supported WSUS version found
Supported WSUS Server version (6.2.17763.678) is installed.
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Failed to register C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll with .Net Fx 2.0
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Registered C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll successfully
Registered DLL C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll
Installation was successful.
~RoleSetup().

ดำเนินการซิงโครไนซ์ SUP เริ่มต้น

การซิงโครไนซ์การอัปเดตซอฟต์แวร์เป็นกระบวนการเรียกข้อมูลเมตาการอัปเดตซอฟต์แวร์ที่ตรงตามเกณฑ์ที่คุณกำหนดค่า การอัปเดตซอฟต์แวร์จะไม่แสดงในคอนโซลการจัดการการกำหนดค่าจนกว่าคุณจะซิงโครไนซ์การอัปเดตซอฟต์แวร์

ต่อไปนี้คือวิธีดำเนินการซิงโครไนซ์การอัปเดตซอฟต์แวร์ครั้งแรกหลังจากที่คุณติดตั้งบทบาท SUP ใน SCCM

• ก่อนอื่นให้เปิดคอนโซล SCCM
• ไปที่ ไลบรารีซอฟต์แวร์ > ภาพรวม > การอัปเดตซอฟต์แวร์ > การอัปเดตซอฟต์แวร์ทั้งหมด
• ที่ริบบิ้นด้านบน ให้คลิก ซิงโครไนซ์การอัปเดตซอฟต์แวร์

ในช่องยืนยัน คลิก ใช่

เมื่อคุณเรียกใช้การซิงค์ SUP ครั้งแรก ระบบจะพยายามซิงค์หมวดหมู่แต่สังเกตว่าเกิดอะไรขึ้น หากคุณเปิดไฟล์ wsyncmgr.log ไฟล์จะบอกคุณว่า ตัวกรองคำขอไม่มีหมวดหมู่หรือการจัดหมวดหมู่ที่รู้จัก ดังนั้นการซิงค์จะไม่ทำอะไรเลย

ณ จุดนี้ ปล่อยให้การซิงค์เสร็จสมบูรณ์ หากคุณเห็นบรรทัด “เสร็จสิ้นการซิงโครไนซ์ SMS กับเซิร์ฟเวอร์ WSUS” แสดงว่าการซิงค์ SUP เสร็จสมบูรณ์

sync: SMS synchronizing categories	SMS_WSUS_SYNC_MANAGER
sync: SMS synchronizing categories, processed 0 out of 355 items (0%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
WARNING: Request filter does not contain any known classifications. Sync will do nothing.
WARNING: Request filter does not contain any known categories. Sync will do nothing.
Done synchronizing SMS with WSUS Server

เปิดใช้งานการจัดประเภทและผลิตภัณฑ์ SUP

หลังจากที่ WSUS Sync เริ่มต้นเสร็จสมบูรณ์แล้ว ให้เปิดใช้งานการจำแนกประเภทและผลิตภัณฑ์ภายใต้บทบาทจุดอัปเดตซอฟต์แวร์

ในคอนโซลตัวจัดการการกำหนดค่า ให้ไปที่ การดูแลระบบ > ภาพรวม > การกำหนดค่าไซต์ > ไซต์ เลือกไซต์ คลิกขวาแล้วคลิก กำหนดค่าองค์ประกอบของไซต์ > จุดอัปเดตซอฟต์แวร์

ในช่องคุณสมบัติส่วนประกอบ Software Update Point ให้เลือกแท็บ การจัดประเภท เปิดใช้งานสิ่งที่คุณต้องการ ในตัวอย่างนี้ ฉันกำลังเลือก การอัปเดตที่สำคัญ และ การอัปเดตความปลอดภัย

จากนั้นคลิกแท็บ ผลิตภัณฑ์ และเลือกผลิตภัณฑ์ ในตัวอย่างนี้ ฉันกำลังเลือกผลิตภัณฑ์ Windows 10 เมื่อคุณเลือกเสร็จแล้ว คลิก ใช้ และ ตกลง

หลังจากที่คุณเลือกการจำแนกประเภทและผลิตภัณฑ์แล้ว คุณต้องเรียกใช้การซิงโครไนซ์จุดอัปเดตซอฟต์แวร์อีกครั้ง จากนั้นคุณจะเห็นการอัปเดตสำหรับผลิตภัณฑ์ที่เลือกปรากฏในคอนโซล

เปิดไฟล์ wsyncmgr.log และคุณจะสังเกตเห็นว่าการซิงโครไนซ์การอัปเดตเริ่มต้นขึ้น ขึ้นอยู่กับผลิตภัณฑ์และการจัดประเภทที่คุณเลือก ต้องใช้เวลาในการดำเนินการให้เสร็จสิ้น

ในระหว่างกระบวนการซิงค์ คุณอาจไม่พบการอัปเดตใด ๆ ที่แสดงอยู่ภายใต้การอัปเดตซอฟต์แวร์ทั้งหมด

เมื่อการซิงโครไนซ์ SUP เสร็จสมบูรณ์ ให้สังเกตการอัปเดตที่แสดงอยู่ใต้การอัปเดตซอฟต์แวร์

อะไรต่อไป

ให้ฉันแสดงรายการโพสต์ที่เป็นประโยชน์ที่สามารถอ้างอิงได้หลังจากที่คุณตั้งค่าบทบาทจุดอัปเดตซอฟต์แวร์ SCCM

• วิธีปรับใช้การอัปเดตซอฟต์แวร์โดยใช้ SCCM
• ปรับใช้การอัปเดต Office 365 โดยใช้ ConfigMgr
• แค็ตตาล็อก SCCM สำหรับการอัพเดตซอฟต์แวร์ของบุคคลที่สาม