Uaktualnianie infrastruktury lokalnej, która obsługuje Configuration Manager

  • Artykuł

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Informacje zawarte w tym artykule ułatwiają uaktualnienie infrastruktury serwera z systemem Configuration Manager.

Uaktualnianie systemu operacyjnego systemów lokacji

Configuration Manager obsługuje uaktualnienie systemu operacyjnego serwera hostującego serwer lokacji i dowolną rolę systemu lokacji w następujących sytuacjach:

  • Jeśli Configuration Manager nadal obsługuje wynikowy poziom dodatku Service Pack systemu Windows, obsługuje uaktualnienie w miejscu do późniejszego dodatku Service Pack systemu Windows Server.

  • Uaktualnienie w miejscu z:

    • Windows Server 2019 do Windows Server 2022

    • Windows Server 2016 do systemu Windows Server 2022

    • Windows Server 2016 do systemu Windows Server 2019

    • Windows Server 2012 R2 do systemu Windows Server 2019

    • Windows Server 2012 R2 do Windows Server 2016

    • Windows Server 2012 do Windows Server 2016

Aby uaktualnić serwer, użyj procedur uaktualniania dostarczonych przez system operacyjny, do którego uaktualniasz. Zobacz następujące artykuły:

Uaktualnianie do Windows Server 2016, 2019 lub 2022 r.

Wykonaj kroki opisane w tej sekcji dla dowolnego z następujących scenariuszy uaktualniania:

  • Uaktualnij Windows Server 2016 lub Windows Server 2019 do systemu Windows Server 2022

  • Uaktualnianie Windows Server 2012 R2 lub Windows Server 2016 do systemu Windows Server 2019

  • Uaktualnij Windows Server 2012 lub Windows Server 2012 R2 do Windows Server 2016

Przed uaktualnieniem

  • (tylko Windows Server 2012 lub Windows Server 2012 R2): usuń klienta System Center Endpoint Protection (SCEP). System Windows Server ma teraz wbudowaną Windows Defender, która zastępuje klienta SCEP. Obecność klienta SCEP może uniemożliwić uaktualnienie do systemu Windows Server.

  • (tylko Windows Server 2012 lub Windows Server 2012 R2): zainstaluj najnowszą aktualizację zbiorczą i odinstaluj Windows Management Framework 5.1 przed podjęciem próby uaktualnienia.

  • Usuń rolę programu WSUS z serwera, jeśli jest zainstalowana. Po ponownym zainstalowaniu programu WSUS możesz zachować bazę danych SUSDB i ponownie ją dołączyć. Obejmuje to usunięcie i ponowne zainstalowanie narzędzi administracyjnych programu WSUS na serwerze CAS lub serwerze lokacji głównej, jeśli punkt aktualizacji oprogramowania (SUP) jest zdalny.

  • Jeśli uaktualniasz system operacyjny serwera lokacji, upewnij się, że replikacja oparta na plikach jest w dobrej kondycji dla lokacji. Sprawdź wszystkie skrzynki odbiorcze pod kątem listy prac w witrynach wysyłających i odbierających. Jeśli istnieje wiele zablokowanych lub oczekujących zadań replikacji, poczekaj, aż zostaną wyczyszczone.

    • W witrynie wysyłającej przejrzyj sender.log.
    • W witrynie odbierającego przejrzyj dziennik despooler.

Po uaktualnieniu

  • Upewnij się, Windows Defender jest włączona, ustawiona na automatyczne uruchamianie i uruchamianie.

  • Upewnij się, że działają następujące usługi Configuration Manager:

    • SMS_EXECUTIVE

    • SMS_SITE_COMPONENT_MANAGER

  • Upewnij się, że usługi Windows Process Activation i WWW/W3svc są włączone i ustawione na automatyczne uruchamianie. Proces uaktualniania wyłącza te usługi, dlatego upewnij się, że są one uruchomione dla następujących ról systemu lokacji:

    • Serwer lokacji

    • Punkt zarządzania

  • Upewnij się, że każdy serwer hostujący rolę systemu lokacji nadal spełnia wszystkie wymagania wstępne. Na przykład może być konieczne ponowne zainstalowanie usług BITS, WSUS lub skonfigurowanie określonych ustawień dla usług IIS.

  • Po przywróceniu wszelkich brakujących wymagań wstępnych uruchom ponownie serwer jeszcze raz, aby upewnić się, że usługi są uruchomione i działają.

  • Jeśli uaktualniasz serwer lokacji głównej, uruchom resetowanie lokacji.

Znany problem dotyczący konsol Configuration Manager zdalnych

Po uaktualnieniu serwera lokacji lub wystąpienia dostawcy programu SMS nie można nawiązać połączenia z konsolą Configuration Manager. Aby obejść ten problem, ręcznie przywróć uprawnienia dla grupy Administratorzy programu SMS w usłudze WMI. Uprawnienia należy ustawić na serwerze lokacji i na każdym serwerze zdalnym hostującym wystąpienie dostawcy programu SMS:

  1. Na odpowiednich serwerach otwórz konsolę zarządzania firmy Microsoft (MMC) i dodaj przystawkę dla kontrolki WMI, a następnie wybierz pozycję Komputer lokalny.

  2. W programie MMC otwórz pozycję Właściwościkontrolki WMI (lokalnej) i wybierz kartę Zabezpieczenia .

  3. Rozwiń drzewo poniżej pozycji Główny, wybierz węzeł SMS , a następnie wybierz pozycję Zabezpieczenia. Upewnij się, że grupa Administratorzy programu SMS ma następujące uprawnienia:

    • Włącz konto

    • Włączanie zdalne

  4. Na karcie Zabezpieczenia poniżej węzła SMS wybierz węzeł site_<sitecode> , a następnie wybierz pozycję Zabezpieczenia. Upewnij się, że grupa Administratorzy programu SMS ma następujące uprawnienia:

    • Metody wykonywania

    • Zapis dostawcy

    • Włącz konto

    • Włączanie zdalne

  5. Zapisz uprawnienia do przywracania dostępu dla konsoli Configuration Manager.

Znany problem dla zdalnych systemów lokacji

Po uaktualnieniu serwera hostującego rolę systemu lokacji może brakować wartości Software\Microsoft\SMS z następującego klucza rejestru: HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg\AllowedPaths

Jeśli brakuje tej wartości po uaktualnieniu systemu Windows na serwerze, dodaj ją ręcznie. W przeciwnym razie role systemu lokacji mogą mieć problemy z przekazywaniem plików do skrzynek odbiorczych serwera lokacji.

Uaktualnianie systemu operacyjnego klientów

Configuration Manager obsługuje uaktualnienie systemu operacyjnego w miejscu dla klientów Configuration Manager w następujących sytuacjach:

  • Jeśli Configuration Manager obsługuje wynikowy poziom dodatku Service Pack, obsługuje uaktualnienie w miejscu do późniejszego dodatku Service Pack systemu Windows.

  • Uaktualnienie systemu Windows w miejscu z obsługiwanej wersji do Windows 10 lub nowszej. Aby uzyskać więcej informacji, zobacz Uaktualnianie systemu Windows do najnowszej wersji.

  • Uaktualnienia obsługi kompilacji do kompilacji Windows 10 lub nowszych. Aby uzyskać więcej informacji, zobacz Zarządzanie systemem Windows jako usługą.

Uaktualnianie SQL Server

Configuration Manager obsługuje uaktualnienie SQL Server w miejscu na serwerze bazy danych lokacji.

Aby uzyskać informacje o wersjach SQL Server obsługiwanych przez Configuration Manager, zobacz Obsługa wersji SQL Server.

Uaktualnianie wersji dodatku Service Pack SQL Server

Jeśli Configuration Manager nadal obsługuje wynikowy SQL Server poziomu dodatku Service Pack, obsługuje uaktualnienie SQL Server w miejscu do późniejszego dodatku Service Pack.

Jeśli w hierarchii znajduje się więcej niż jedna lokacja Configuration Manager, każda lokacja może uruchomić inną wersję dodatku Service Pack SQL Server. Nie ma ograniczeń co do kolejności uaktualniania wersji dodatku Service Pack SQL Server przez lokacje.

Ważna

Jeśli używasz zarządzania funkcją BitLocker w Configuration Manager i szyfrujesz dane odzyskiwania w bazie danych, przed uaktualnieniem SQL Server upewnij się, że certyfikat jest przeznaczony dla obsługiwanej wersji. Na przykład certyfikaty utworzone za pomocą SQL Server 2014 lub starszych nie są zgodne z SQL Server 2016 lub nowszym. Aby uzyskać więcej informacji, zobacz Zarządzanie certyfikatem szyfrowania podczas uaktualniania SQL Server.

Uaktualnianie do nowej wersji SQL Server

Configuration Manager obsługuje uaktualnienie SQL Server w miejscu do następujących wersji:

  • SQL Server 2022
  • SQL Server 2019
  • SQL Server 2017
  • SQL Server 2016
  • SQL Server 2014

Ta obsługa obejmuje uaktualnienie SQL Server Express do nowszej wersji SQL Server Express w lokacjach dodatkowych.

Podczas uaktualniania wersji SQL Server hostującej bazę danych lokacji należy uaktualnić wersję SQL Server używaną w lokacjach w następującej kolejności:

  1. Najpierw uaktualnij SQL Server w centralnej lokacji administracyjnej

  2. Uaktualnianie lokacji dodatkowych przed uaktualnieniem nadrzędnej lokacji głównej lokacji dodatkowej

  3. Uaktualnij nadrzędne lokacje główne ostatnio. Te lokacje obejmują zarówno podrzędne lokacje główne, które raportują centralną lokację administracyjną, jak i autonomiczne lokacje główne, które są lokacją najwyższego poziomu hierarchii.

Podczas uaktualniania bazy danych lokacji z wcześniejszej wersji SQL Server baza danych zachowuje istniejący poziom szacowania kardynalności, jeśli jest ona minimalnie dozwolona dla tego wystąpienia SQL Server. Jeśli uaktualnisz SQL Server z bazą danych na poziomie zgodności niższym niż dozwolony, automatycznie ustawia ona bazę danych na najniższy poziom zgodności dozwolony przez SQL Server. Aby uzyskać więcej informacji, zobacz Obsługiwane wersje SQL Server: Poziom zgodności bazy danych.

Aby uzyskać więcej informacji na temat uaktualniania SQL Server, zobacz następujące artykuły SQL Server:

Aby uaktualnić SQL Server na serwerze bazy danych lokacji

  1. Zatrzymaj wszystkie usługi Configuration Manager w witrynie

  2. Uaktualnianie SQL Server do obsługiwanej wersji

  3. Uruchom ponownie usługi Configuration Manager

Uwaga

Po zmianie wersji SQL Server używanej w centralnej lokacji administracyjnej z Standardowa na Centrum danych lub Przedsiębiorstwo partycja bazy danych nie ulega zmianie. Ta partycja bazy danych ogranicza liczbę klientów obsługiwanych przez hierarchię.