Voorbereidingen voor het installeren van updates in de console voor Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Configuration Manager synchroniseert met de Microsoft-cloudservice om updates op te halen. Gebruik de stappen in dit artikel om uw omgeving voor te bereiden.

Beschikbare updates ophalen

De site downloadt alleen updates die van toepassing zijn op uw infrastructuur en versie. Deze synchronisatie kan automatisch of handmatig zijn, afhankelijk van hoe u het serviceverbindingspunt voor uw hiërarchie configureert:

• In de onlinemodus maakt het serviceverbindingspunt automatisch verbinding met de Microsoft-cloudservice en downloadt het toepasselijke updates.

  Standaard controleert Configuration Manager elke 24 uur op nieuwe updates. Controleer handmatig op updates in de Configuration Manager-console. Ga naar de werkruimte Beheer, selecteer het knooppunt Updates en onderhoud en kies Controleren op Updates op het lint.

• In de offlinemodus maakt het serviceverbindingspunt geen verbinding met de Microsoft-cloudservice. Als u beschikbare updates wilt downloaden en vervolgens wilt importeren, gebruikt u het hulpprogramma voor serviceverbinding.

Opmerking

Importeer indien nodig out-of-band fixes in uw console. Gebruik hiervoor het hulpprogramma voor updateregistratie. Deze out-of-band fixes vormen een aanvulling op de updates die u krijgt wanneer u synchroniseert met de Microsoft-cloudservice.

Nadat updates zijn gesynchroniseerd, bekijkt u deze in de Configuration Manager-console. Ga naar de werkruimte Beheer en selecteer het knooppunt Updates en onderhoud.

• Updates u niet hebt geïnstalleerd, wordt weergegeven als Beschikbaar.

• Updates u hebt geïnstalleerd, wordt weergegeven als Geïnstalleerd. Alleen de laatst geïnstalleerde update wordt weergegeven. Als u eerder geïnstalleerde updates wilt weergeven, selecteert u Geschiedenis op het lint.

Voordat u het serviceverbindingspunt configureert, moet u het gebruik ervan begrijpen en plannen. De volgende toepassingen kunnen van invloed zijn op hoe u deze sitesysteemrol configureert:

• De site gebruikt het serviceverbindingspunt om gebruiksgegevens over uw site te uploaden. Deze informatie helpt de Microsoft-cloudservice bij het identificeren van de updates die beschikbaar zijn voor de huidige versie van uw infrastructuur. Zie Diagnostische gegevens en gebruiksgegevens voor meer informatie.

Zie de volgende stroomdiagrammen voor meer inzicht in wat er gebeurt wanneer updates worden gedownload:

• Stroomdiagram - Updates downloaden

• Stroomdiagram - Replicatie bijwerken

Machtigingen

Als u updates in de console wilt weergeven, moet een gebruiker een op rollen gebaseerde beheerbeveiligingsrol hebben die de updatepakketten van de beveiligingsupdate bevat. Deze klasse verleent toegang tot het weergeven en beheren van updates in de Configuration Manager-console.

Over de klasse Updatepakketten

Standaard maakt de klasse Update-pakketten (SMS_CM_Updatepackages) deel uit van de volgende ingebouwde beveiligingsrollen met de vermelde machtigingen:

• Volledige beheerder met de machtigingen Wijzigen en Lezen :

  • Een gebruiker met deze beveiligingsrol en toegang tot het beveiligingsbereik Alle kan updates bekijken en installeren. De gebruiker kan ook functies inschakelen tijdens de installatie en afzonderlijke functies inschakelen nadat de site is bijgewerkt.

  • Een gebruiker met deze beveiligingsrol en toegang tot het standaardbeveiligingsbereik kan updates bekijken en installeren. De gebruiker kan ook functies inschakelen tijdens de installatie en functies bekijken nadat de site is bijgewerkt. Deze gebruiker kan de functies echter niet inschakelen nadat de site is bijgewerkt.

• Alleen-lezen analist met leesmachtigingen :

  • Een gebruiker met deze beveiligingsrol en toegang tot het standaardbereik kan updates bekijken, maar niet installeren. Deze gebruiker kan ook functies bekijken nadat de site is bijgewerkt, maar kan deze niet inschakelen.

Vereiste machtigingen voor updates en onderhoud

• Gebruik een account waaraan u een beveiligingsrol toewijst die de klasse Updatepakketten bevat met de machtigingen Wijzigen en Lezen .

• Wijs het account toe aan het standaardbereik .

Machtigingen om alleen updates weer te geven

• Gebruik een account waaraan u een beveiligingsrol toewijst die de klasse Updatepakketten bevat met alleen de machtiging Lezen .

• Wijs het account toe aan het standaardbereik .

Machtigingen die zijn vereist voor het inschakelen van functies na het bijwerken van de site

• Gebruik een account waaraan u een beveiligingsrol toewijst die de klasse Updatepakketten bevat met de machtigingen Wijzigen en Lezen .

• Wijs het account toe aan het bereik Alle .

Voordat u een update in de console installeert

Bekijk de volgende stappen voordat u een update installeert vanuit de Configuration Manager-console.

Stap 1: de controlelijst voor updates controleren

Bekijk de toepasselijke controlelijst voor updates voor acties die u moet uitvoeren voordat u de update start:

• Controlelijst voor het installeren van update 2403

• Controlelijst voor het installeren van update 2309

• Controlelijst voor het installeren van update 2303

• Controlelijst voor het installeren van update 2211

• Controlelijst voor het installeren van update 2207

Stap 2: Voer de vereiste controle uit voordat u een update installeert

Voordat u een update installeert, voert u de vereiste controles voor die update uit. Als u de controles uitvoert voordat u een update installeert:

• De site repliceert updatebestanden naar andere sites voordat de update wordt geïnstalleerd.

• Wanneer u ervoor kiest om de update te installeren, wordt de controle van vereisten automatisch opnieuw uitgevoerd.

Opmerking

Wanneer u een controle van vereisten start en vervolgens de status weergeeft, lijkt de installatiefase actief te zijn. De site installeert de update echter niet daadwerkelijk. Als u de vereiste controle wilt uitvoeren, extraheert het updateproces het pakket uit de inhoudsbibliotheek. Vervolgens wordt het pakket in een faseringsmap geplaatst, waar het toegang heeft tot de huidige vereistencontroles. Wanneer u een update installeert, wordt hetzelfde proces uitgevoerd. Dit gedrag is de reden waarom de installatiefase wordt weergegeven als In uitvoering. Alleen de stap Updatepakket uitpakken wordt weergegeven in de categorie Installatie.

Later, wanneer u de update installeert, kunt u de update configureren om waarschuwingen voor vereistencontrole te negeren.

Proces om de vereiste controle uit te voeren voordat u een update installeert

1. Ga in de Configuration Manager-console naar de werkruimte Beheer en selecteer het knooppunt Updates en onderhoud.

2. Selecteer het updatepakket waarvoor u de controle van vereisten wilt uitvoeren.

3. Selecteer Vereiste controle uitvoeren op het lint.

   Wanneer u de vereiste controle uitvoert, wordt inhoud voor de update gerepliceerd naar onderliggende sites. Bekijk de distmgr.log op de siteserver om te controleren of de inhoud wordt gerepliceerd.

4. Ga als volgt te werk om de resultaten van de controle van vereisten weer te geven:

   1. Ga in de Configuration Manager-console naar de werkruimte Bewaking.

   2. Selecteer het knooppunt Updates en Onderhoudsstatus en zoek naar de vereiste status.

   3. Zie de ConfigMgrPrereq.log op de siteserver voor meer informatie.

Volgende stappen

Nu u de omgeving hebt voorbereid, kunt u de updates installeren.

Updates in de console installeren