Az Update Management integrálása a Microsoft Configuration Managerrel
Azok az ügyfelek, akik a Microsoft Configuration Managerbe fektettek pc-k, kiszolgálók és mobileszközök kezelésére, a szoftverfrissítések kezelésének erősségére és fejlettségére is támaszkodnak a szoftverfrissítések kezelése során a SZUM ciklus részeként.
A felügyelt Windows-kiszolgálók jelentéséhez és frissítéséhez szoftverfrissítési központi telepítéseket hozhat létre és állíthat elő a Microsoft Configuration Managerben, és részletes állapotot kaphat a befejezett frissítéstelepítésekről az Update Management használatával. Ha a Microsoft Configuration Managert használja a frissítésmegfelelőségi jelentésekhez, de nem a Windows-kiszolgálók frissítéstelepítéseinek kezelésére, akkor továbbra is jelenthet a Microsoft Configuration Managernek, miközben a biztonsági frissítések kezelése az Azure Automation Update Managementtel történik.
Megjegyzés:
Bár az Update Management támogatja a Windows Server 2008 R2 frissítésértékelését és javítását, nem támogatja az operációs rendszert futtató Microsoft Configuration Manager által felügyelt ügyfeleket.
Előfeltételek
- Hozzá kell adnia az Azure Automation Update Managementet az Automation-fiókjához.
- A Microsoft Configuration Manager-környezet által jelenleg felügyelt Windows-kiszolgálóknak is jelentenie kell a Log Analytics-munkaterületen, amely szintén engedélyezve van az Update Management szolgáltatással.
- Ez a funkció a Microsoft Configuration Manager jelenlegi 1606-os és újabb ágának verziójában engedélyezett. A Microsoft Configuration Manager központi felügyeleti helyének vagy önálló elsődleges helyének Azure Monitor-naplókkal és importálási gyűjteményekkel való integrálásához tekintse át Csatlakozás Configuration Managert az Azure Monitor-naplókba.
- A Windows-ügynököket úgy kell konfigurálni, hogy kommunikáljanak a Windows Server Update Services (WSUS) kiszolgálóval, vagy hozzáféréssel kell rendelkezniük a Microsoft Update szolgáltatáshoz, ha nem kapnak biztonsági frissítéseket a Microsoft Configuration Managertől.
Az Azure IaaS-ben üzemeltetett ügyfelek kezelése a meglévő Microsoft Configuration Manager-környezettel elsősorban az Azure-adatközpontok és az infrastruktúra közötti kapcsolattól függ. Ez a kapcsolat hatással van a Microsoft Configuration Manager-infrastruktúrában esetleg szükséges tervezési módosításokra, valamint a szükséges módosítások támogatásához kapcsolódó költségekre. Annak megismeréséhez, hogy milyen tervezési szempontokat kell értékelnie a továbblépés előtt, tekintse meg az Azure-beli Configuration Managerrel kapcsolatos gyakori kérdéseket.
Szoftverfrissítések kezelése a Microsoft Configuration Managerből
Ha folytatja a frissítéstelepítések kezelését a Microsoft Configuration Managerből, hajtsa végre az alábbi lépéseket. Az Azure Automation a Microsoft Configuration Managerhez csatlakozva frissítéseket alkalmaz a Log Analytics-munkaterülethez csatlakoztatott ügyfélszámítógépekre. A frissítési tartalom úgy érhető el az ügyfélszámítógép gyorsítótárából, mintha az üzembe helyezést a Microsoft Configuration Manager felügyelte volna.
A Szoftverfrissítések üzembe helyezése című szakaszban ismertetett eljárással hozzon létre egy szoftverfrissítés-telepítést a Microsoft Configuration Manager-hierarchiájának legfelső szintű helyéről. Az egyetlen beállítás, amelyet másként kell konfigurálni, mint egy standard üzemelő példány, a Configuration Manager Telepítési határidő beállítása. Meg kell adni egy jövőbeli dátumot, hogy csak az Automation Update Management kezdeményezhesse a frissítés üzembe helyezését. Ezt a beállítást a szoftverfrissítési csoport üzembe helyezése 4. lépésében ismertetjük.
A Configuration Managerben konfigurálja a Felhasználói értesítések beállítást, hogy ne jelenjenek meg értesítések a célgépeken. Javasoljuk, hogy az Elrejtés a Szoftverközpontban és az összes értesítési beállítás beállításával elkerülje, hogy egy bejelentkezett felhasználó értesítést kapjon az ütemezett frissítés telepítéséről, és manuálisan helyezze üzembe ezeket a frissítéseket. Ezt a beállítást a szoftverfrissítési csoport üzembe helyezése 4. lépésében ismertetjük.
Az Azure Automationben válassza az Update Management lehetőséget. Hozzon létre egy új üzembe helyezést a Frissítéstelepítés létrehozása című szakaszban leírt lépéseket követve, majd a Típus legördülő menü importált csoportjait választva válassza ki a megfelelő Microsoft Configuration Manager-gyűjteményt. Tartsa szem előtt az alábbi fontos szempontokat:
a. Ha egy karbantartási időszak van meghatározva a kijelölt Microsoft Configuration Manager-eszközgyűjteményben, a gyűjtemény tagjai az ütemezett üzembe helyezésben meghatározott Időtartam beállítás helyett tisztelik azt.
b. A célgyűjtemény tagjainak internetkapcsolattal kell rendelkezniük (közvetlen, proxykiszolgálón vagy Log Analytics-átjárón keresztül).
Miután elvégezte a frissítés üzembe helyezését az Azure Automationben, a kiválasztott számítógépcsoport tagjai célszámítógépei az ütemezett időpontban telepítik a frissítéseket a helyi ügyfél-gyorsítótárból. A frissítéstelepítés állapotát bármikor megtekintheti a telepítés eredményeinek monitorozásához.
Szoftverfrissítések kezelése az Azure Automationből
A Microsoft Configuration Manager-ügyfeleknek szánt Windows Server rendszerű virtuális gépek frissítéseinek kezeléséhez konfigurálnia kell az ügyfélházirendet, hogy letiltsa a Szoftverfrissítés-kezelés funkciót az Update Management által kezelt összes ügyfél esetében. Alapértelmezés szerint az ügyfélbeállítások minden eszközt megcéloznak a hierarchiában. Erről a házirend-beállításról és konfigurálásáról a Configuration Manager ügyfélbeállításainak konfigurálásáról szóló cikkben talál további információt.
A konfigurációmódosítás végrehajtása után egy új üzembe helyezést kell létrehoznia a Frissítéstelepítés létrehozása című szakaszban leírt lépéseket követve, majd a Típus legördülő menü importált csoportjait választva kiválaszthatja a megfelelő Microsoft Configuration Manager-gyűjteményt.
Következő lépések
Az integrációs ütemezés beállításához lásd : Frissítéstelepítés ütemezése.