Sincronizar as atualizações do Microsoft 365 Apps de um ponto de atualização de software desconectado

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

A partir de Configuration Manager versão 2002, você pode usar uma ferramenta para importar Microsoft 365 Apps atualizações de um servidor WSUS conectado à Internet para um ambiente Configuration Manager desconectado. Anteriormente, quando você exportou e importou metadados para software atualizado em ambientes desconectados, não foi possível implantar Microsoft 365 Apps atualizações. Microsoft 365 Apps atualizações exigem metadados adicionais baixados de uma API do Office e da CDN do Office, o que não é possível para ambientes desconectados.

Observação

A partir de 21 de abril de 2020, Office 365 ProPlus está sendo renomeada para Microsoft 365 Apps para Grandes Empresas. Para obter mais informações, consulte Alteração de nome para Office 365 ProPlus. Você ainda pode ver referências ao nome antigo no console Configuration Manager e à documentação de suporte enquanto o console está sendo atualizado.

Pré-requisitos

  • Um servidor WSUS conectado à Internet executando um mínimo de Windows Server 2012.
  • O servidor WSUS precisa de conectividade com esses pontos de extremidade da Internet:
    • officecdn.microsoft.com
    • config.office.com
    • clients.config.office.net
    • go.microsoft.com
  • Copie a ferramenta OfflineUpdateExporter e suas dependências para o servidor WSUS conectado à Internet.
    • A ferramenta e suas dependências estão no <diretório ConfigMgrInstallDir>/tools/OfflineUpdateExporter .
  • O usuário que executa a ferramenta deve fazer parte do grupo administradores do WSUS .
  • O diretório criado para armazenar os metadados de atualização Microsoft 365 Apps e o conteúdo devem ter as ACLs (listas de controle de acesso) apropriadas para proteger os arquivos.
    • Esse diretório também deve estar vazio.
  • Os dados que estão sendo movidos do servidor WSUS online para o ambiente desconectado devem ser movidos com segurança.

Importante

O conteúdo será baixado para todos os idiomas Microsoft 365 Apps. Cada atualização pode ter aproximadamente 10 GB de conteúdo.

Sincronizar e recusar atualizações Microsoft 365 Apps desnecessárias

  1. No WSUS conectado à Internet, abra o console do WSUS.
  2. Selecione Opçõese Classificações.
  3. Na guia Produtos, selecione Office 365 Cliente e selecione Atualizações na guia Classificações. Produtos e classificações para atualizações Microsoft 365 Apps no WSUS
  4. Vá para Sincronizações e selecione Sincronizar Agora para obter as atualizações Microsoft 365 Apps no WSUS.
  5. Quando a sincronização for concluída, recuse qualquer Microsoft 365 Apps atualizações que você não deseja implantar com Configuration Manager. Você não precisa aprovar Microsoft 365 Apps atualizações para que elas sejam baixadas.
    • O declínio das atualizações de Microsoft 365 Apps indesejadas no WSUS não as impede de serem exportadas durante uma exportação de WsusUtil.exe, mas impede que a ferramenta OfflineUpdateExporter baixe o conteúdo para eles.
    • A ferramenta OfflineUpdateExporter faz o download de Microsoft 365 Apps atualizações para você. Outros produtos ainda precisarão ser aprovados para download se você estiver exportando atualizações para eles.
    • Create uma nova exibição de atualização no WSUS para ver e recusar facilmente atualizações Microsoft 365 Apps desnecessárias no WSUS.
  6. Se você estiver aprovando outras atualizações de produto para download e exportação, aguarde a conclusão do download de conteúdo antes de executar WsusUtil.exe exportar e copiar o conteúdo da pasta WSUSContent. Para obter mais informações, confira Sincronizar atualizações de software de um ponto de atualização de software desconectado

Exportando as atualizações de Microsoft 365 Apps

  1. Copie a pasta OfflineUpdateExporter de Configuration Manager para o servidor WSUS conectado à Internet.

    • A ferramenta e suas dependências estão no <diretório ConfigMgrInstallDir>/tools/OfflineUpdateExporter .

  2. Em um prompt de comando no servidor WSUS conectado à Internet, execute a ferramenta com o seguinte uso: OfflineUpdateExporter.exe -O -D <caminho> de destino

    Parâmetro OfflineUpdateExporter Descrição
    -O -Office. Especifica que o produto para exportação de atualizações é Office 365 ou Microsoft 365 Apps
    -D -Destino. O destino é um parâmetro necessário e todo o caminho para a pasta de destino é necessário.
    • A ferramenta OfflineUpdateExporter faz o seguinte:
      • Conecta-se ao WSUS
      • Lê os metadados de atualização Microsoft 365 Apps no WSUS
      • Baixa o conteúdo e todos os metadados adicionais necessários pela Microsoft 365 Apps atualizações para a pasta de destino

  3. No prompt de comando no servidor WSUS conectado à Internet, navegue até a pasta que contém WsusUtil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. Por exemplo, se a ferramenta estiver localizada no local padrão, digite cd %ProgramFiles%\Update Services\Tools.

    • Se você estiver usando Windows Server 2012, verifique se KB2819484 está instalado nos servidores WSUS.
    • O usuário que executa a ferramenta WsusUtil deve ser membro do grupo administradores locais no servidor.

  4. Digite o seguinte para exportar os metadados de atualizações de software para um arquivo GZIP:

    WsusUtil.exe exportarlogfile denome de pacote

    Por exemplo:

    WsusUtil.exe exportar export.xml.gz export.log

  5. Copie o arquivo export.xml.gz para o servidor WSUS de nível superior na rede desconectada.

  6. Se você aprovou atualizações para outros produtos, copie o conteúdo da pasta WSUSContent para a pasta WSUSContent do servidor WSUS desconectado de nível superior.

  7. Copie a pasta de destino usada para o OfflineUpdateExporter para o servidor de site de Configuration Manager de nível superior na rede desconectada.

Importar as atualizações de Microsoft 365 Apps

  1. No servidor WSUS de nível superior desconectado, importe os metadados de atualização do export.xml.gz gerados no servidor WSUS conectado à Internet.

    Por exemplo:

    WsusUtil.exe importar export.xml.gz import.log

    Por padrão, a ferramenta WsusUtil.exe está localizada em %ProgramFiles%\Update Services\Tools.

  2. Depois que a importação for concluída, você precisará configurar uma propriedade de controle de site no servidor de site de Configuration Manager de nível superior desconectado. Essa alteração de configuração aponta Configuration Manager para o conteúdo de Microsoft 365 Apps. Para alterar a configuração da propriedade:

    1. Copie o script do PowerShell O365OflBaseUrlConfigured para o servidor de site Configuration Manager desconectado de nível superior.
    2. Altere "D:\Office365updates\content" para o caminho completo do diretório copiado que contém o conteúdo Microsoft 365 Apps e os metadados gerados pelo OfflineUpdateExporter.

      Importante

      Somente os caminhos locais funcionam para a propriedade O365OflBaseUrlConfigured.

    3. Salvar o script como O365OflBaseUrlConfigured.ps1
    4. De uma janela do PowerShell elevada no servidor de site de Configuration Manager de nível superior desconectado, execute .\O365OflBaseUrlConfigured.ps1.
    5. Reinicie o serviço SMS_Executive no servidor do site.

  3. No console Configuration Manager, navegue atéSites deConfiguração> do Site de Administração>.

  4. Clique com o botão direito do mouse no site de nível superior e selecione Configuraro Ponto de Atualização de Softwarede Componentes> do Site.

  5. Na guia Classificações, selecione Atualizações. Na guia Produtos, selecione Office 365 Cliente.

  6. Sincronizar atualizações de software para Configuration Manager

  7. Quando a sincronização for concluída, use o processo normal para implantar Microsoft 365 Apps atualizações.

Configuração de proxy

  • A configuração de proxy não é integrada nativamente à ferramenta. Se o proxy estiver definido nas Opções de Internet no servidor em que a ferramenta está em execução, em teoria, ele será usado e deverá funcionar corretamente.
    • Em um prompt de comando, execute netsh winhttp show proxy para ver o proxy configurado.

Modificar a propriedade O365OflBaseUrlConfigured

# Name: O365OflBaseUrlConfigured.ps1
#
# Description: This sample sets the O365OflBaseUrlConfigured property for the SMS_WSUS_CONFIGURATION_MANAGER component on the top-level site.
# This script must be run on the disconnected top-level Configuration Manager site server
#
# Replace "D:\Office365updates\content" with the full path to the copied directory containing all the Office metadata and content generated by the OfflineUpdateExporter tool.
# Only local paths work for the O365OflBaseUrlConfigured property.

$PropertyValue = "D:\Office365updates\content"

# Don't change any of the lines below
$PropertyName = "O365OflBaseUrlConfigured"

# Get provider instance
$providerMachine = Get-WmiObject -namespace "root\sms" -class "SMS_ProviderLocation"

if($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = gwmi -ComputerName $providerMachine.Machine -namespace root\sms\site_$SiteCode -query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_WSUS_CONFIGURATION_MANAGER"'
$properties = $component.props

Write-host "Updating $PropertyName property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -eq $PropertyName) 
  {
    Write-host "Current value for $PropertyName is $($property.value2)"
    $property.value2 = $PropertyValue
    Write-host "Updating value for $PropertyName to $($property.value2)"
    break
  }
}

$component.props = $properties
$component.put()

Próximas etapas

Adicionar atualizações de software a um grupo de atualização