安装SCCM软件更新点角色华体会体育系列| ConfigMgr SUP
本文介绍了安装SCCM软件更新点(SUP)角色的步骤。华体会体育系列让我们看看如何安装和配置ConfigMgr SUP(软件更新点)角色。华体会体育系列
软件华体会体育系列更新点(SUP)与Windows Server update Services (WSUS)集成，为Configuration Manager客户端提供软件更新。
如果决定使用SCCM将软件更新部署到客户端，则必华体会体育系列须确保正确安装和配置了软件更新点角色。您可以按照本指南在SCCM中安装SUP角色。
目录
什么是配置管理器华体会体育系列中的软件更新点?
软件华体会体育系列更新点是由配置管理器控制的WSUS服务器。我们知道威诺娜州立大学是一个独立的解决方案，使管理员能够部署最新的微软产品更新。
与WSUS不同，客户端不直接从软件更新点下载或安装更新。华体会体育系列相反，客户机从软件更新点下载的唯一数据是更新元数据。华体会体育系列
上的软件更新点角色需要将更新部署到客户机计算机华体会体育系列中央管理站点在主站点上。ConfigMgr SUP角色install在备用站点上是可选的。
计划新的软件更新点安装华体会体育系列
因此，如果您有一个由CAS、主站点和次要站点组成的SCCM层次结构，那么您首先在CAS上安装ConfigMgr SUP角色，然后是主站点和次要站点。
大多数组织没有CAS，更喜欢独立的主站点。当您有一个独立的主站点时，必须首先在主站点上安装和配置软件更新点，然后再在辅助站点上安装和配置软件更新点。华体会体育系列
软件更新华体会体育系列点站点系统角色必须安装在已安装WSUS角色的服务器上。在我当前的大部分分支基线中，我已经介绍了WSUS角色安装安装指南．
对于独立的WSUS安装，请查看下面的帖子WSUS安装在Windows Server 2019上．
ConfigMgr软件更新点华体会体育系列与WSUS服务交互，以配置软件更新设置并请求软件更新元数据的同步。我建议大家阅读软件更新计划华体会体育系列的文章。
华体会体育系列软件更新点要求
在Windows Server上的SCCM中安装SCCM SUP角色之前，请确保阅读了下面列出的先决条件。
- 总是参考这个文章在Windows服务器上安装局点系统服务器和角色之前，请先安装。这很重要，因为您打算安装的角色必须在受支持的Windows Server操作系统上。
- 确保已启用。NET Framework 3.5Windows Server的角色和功能。此外，请安装受支持的. net Framework 4.5或更高版本。从1906年版本，配置管理器支持。net Framework 4.8。
- 在安装软件更新点之前，请在计算机上安装Windows Server更新服务。华体会体育系列这是一个关键的先决条件。
- 如果您计划在分发点服务器上同时安装WSUS和SUP角色，则支持。
- 当您安装一个新站点时，ConfigMgr会自动安装SQL Server本地客户端．但是，配置管理器不升级SQL Server本机客户端。确保该组件是最新的。
提示:在Windows Server 2019或2022上安装WSUS角色时，WSUS版本为10.0.17763.1．它的版本10.0.14393当您在Windows Server 2016上安装WSUS角色时。
安装SCCM软件更新点角色华体会体育系列
使用以下步骤，在SCCM中安装软件更新点角色。华体会体育系列
- 启动SCCM控制台。
- 导航到政府>概述>网站配置>服务器和站点系统角色．
- 右键单击要安装的服务器华体会体育系列软件更新点角色，单击添加站点系统角色．
在一般页面,点击下一个．
在代理页，如果设置中有代理服务器详细信息，则可以指定代理服务器详细信息。否则,单击下一个．
最后，我们在系统角色选择页面。从可用角色列表中选择华体会体育系列软件更新点．这将在SCCM中安装SUP角色。点击下一个．
指定软件更新点设华体会体育系列置
在指定软件更新点设置页面上，在华体会体育系列WSUS配置下您可以找到两个选项。
- WSUS配置为使用端口80和443进行客户端通信。
- WSUS配置为使用端口8530和8531进行客户端通信。
WSUS上游和下游服务器将在WSUS管理员配置的端口上进行同步。此处选择第二个选项，因为它是安装在Windows Server 2012及以上版本上的WSUS的默认设置。WSUS服务器上的防火墙必须配置为允许这些端口上的入站流量。
我们还看到了其他两种选择:-
- 需要SSL通信到WSUS服务器—选中或启用此选项后，您可以使用SSL协议来帮助保护运行在软件更新点上的WSUS。华体会体育系列WSUS使用SSL对客户端计算机和下游WSUS服务器进行身份验证。
- 允许配置管理云管理网关流量欢迎您~-启用此选项，以便软件更新点站点系统接受华体会体育系列没有发生交通．
点击下一个．
华体会体育系列软件更新点代理服务器设置
如果您在设置中配置了代理服务器，请为SUP指定代理服务器设置。由于必须先将站点系统角色配置为使用代理服务器，因此选项呈灰色。
WSUS服务器连接帐户
您可以配置一个帐户，以便站点服务器连接到运行在软件更新点上的WSUS时使用。华体会体育系列当您不配置此帐户时，配置管理器将使用站点服务器的计算机帐户连接到WSUS。
点击下一个．
SUP同步源设置
在此步骤中，您将为软件更新点选择同步源。华体会体育系列换句话说，您定义了下载更新的源。
- 从微软更新同步—使用此设置从Microsoft Update同步软件更新元数据。华体会体育系列如果配置了上游软件更新点，则此选项不可用。华体会体育系列注意，此设置仅在顶级站点上配置软件更新点时可用。华体会体育系列
- 从上游数据源位置进行同步—从上游同步源同步软件更新元数据。华体会体育系列如果选择此选项，请指定一个URL，例如https://WSUSServer:8531，其中8531是用于连接到WSUS服务器的端口。
- 不从Microsoft Update或上游数据源同步—当顶级站点的软件更新点与Internet断开连接时，使用此选项手动同步软件更新。华体会体育系列
WSUS报告事件
您可以在向导的“同步源”页或软件更新点组件属性中的“同步设置”选项卡上创建WSUS报告事件。华体会体育系列
- 不创建WSUS报告事件
- 只创建WSUS状态报告事件
- 创建所有WSUS报告事件
由于配置管理器不使用这些事件，您可以保持默认选项启用-不创建WSUS报告事件．点击下一个．
SUP同步设置
您可以定义同步计划，并将软件更新配置为自动同步。华体会体育系列点击启用时间表框同步功能并配置同步计划。
您可以选择简单计划(也称为循环计划)或使用自定义计划。缺省情况下，每7天同步一次。如果需要，您可以更改它。
您还可以让配置管理器在站点上同步失败时创建警报。我更喜欢启用这个选项，因为我可以在配置管理器控制台中看到一个SUP同步失败警报。
点击下一个．
SUP取代规则
在此页上，您可以配置软件更新，使其在被最近的更新所取代时立即过期。华体会体育系列您还可以将软件更新设置为在特定时间后过华体会体育系列期。
从配置管理器版本1810，您可以分别为特性更新和非特性更新指定superseence规则行为。这是一个很好的补充。
在更新和功能更新的“替代行为”下，您可以找到以下选项。
- 立即使已取代的软件更新过期华体会体育系列
- 不要使已取代的软件更新过期，直到该软件更新在特定期限内华体会体育系列被取代。选择此选项时，必须指定在取代的软件更新到期之前等待的月数。华体会体育系列默认设置为3个月。
此时，我将使用默认设置并单击下一个．
WSUS维护选项
为了使每次同步后的清理过程自动化，微软添加了一些很酷的功能WSUS维护选项．如果您使用的是1906或更新版本的配置管理器，您将在WSUS设置下找到这些新选项。
当你安装ConfigMgr SUP时，你得到的WSUS维护选项如下:
- 根据superence规则拒绝WSUS中过期的更新
- 向WSUS数据库添加非聚集索引
- 从WSUS数据库中删除过时的更新
因为我们是在新服务器上安装SUP，所以可以不勾选这些选项。我们可以稍后重新访问并启用它们。
点击下一个．
配置软件更新安装的最大运行时间华体会体育系列
指定完成软件更新安装的最长时间。华体会体育系列我将保留这些值为默认值，因为对我来说它们看起来很好。但是，如果需要，您可以更改这些值。
- Windows功能更新的最大运行时间- 120分钟
- Office 365更新和Windows非功能更新的最大运行时间- 60分钟。
点击下一个．
华体会体育系列软件更新内容配置
在此页上，您必须选择是要为批准的更新部署完整文件，还是同时部署完整文件和快速安装文件。
快捷安装文件下载速度快，因为大小较小，安装速度快。我要选择下载所有已批准更新的完整文件并点击下一个．
华体会体育系列软件更新点分类
当您说部署软件更新时，这实际上是一个非常广泛的术语。华体会体育系列这是因为每个软件更新都定义了一个更新分类。华体会体育系列这有助于组织不同类型的更新。
当您安装SCCM软件更新点时，在同步过程中，华体会体育系列站点将同步指定分类的元数据。
一旦您知道您需要什么分类，您就可以在下面启用它们所有分类．
等一下，让我讲一些重要的东西。在顶级站点上首次安装软件更新点时，必须清除所有软件更新华体会体育系列分类。
在初始软件更新同步之后，从更新的列表华体会体育系列配置分类，然后重新初始化同步。
点击下一个．
ConfigMgr SUP产品选择
因为我们没有从所有分类中选择任何东西，所以我们现在不会选择这些产品中的任何一个。此外，您可能没有看到列出的所有产品，因为我们还没有执行初始的SUP同步。
我们将在完成初始SUP同步后选择产品。点击下一个．
SCCM SUP过滤产品
与ConfigMgr 2203发布下,华体会体育系列软件更新点属性>产品选项卡，有一个新的过滤器产品选项可用。
在过滤器在搜索框中，您可以输入任何产品的名称，它将从SUP产品列表中填充或过滤。
要了解更多关于SUP过滤器产品选项，请阅读ConfigMgr软华体会体育系列件更新点过滤产品篇文章。
华体会体育系列软件更新点语言
的语言配置华体会体育系列软件更新文件在软件更新点的属性中设置。华体会体育系列对于每种语言，您都可以选择要下载的软件更新文件和摘要信息。华体会体育系列
在本例中，我只进行选择英语作为软华体会体育系列件更新点语言。点击下一个．
在总结页面,点击下一个．
点击关闭单击“添加站点系统角色”向导完成框。这就完成了SCCM中软件更新点角色的安装。华体会体育系列
验证软件更新点华体会体育系列角色是否安装
的SCCM日志文件是了解SUP角色安装状态的最佳方法。在我的其他博客中，我已经列出了华体会体育系列软件更新相关日志文件您可以参考在软件更新故障排除。华体会体育系列
在大多数情况下，安装进行顺利，但如果它失败了，你必须知道要检查哪个日志文件。SUP日志文件位于
所以您必须打开的第一个日志文件是SUPSetup.log．寻找线条安装成功．这样我们就可以确保在SCCM中软件更新点角色的安华体会体育系列装是成功的。
======== Installing Pre Reqs for Role SMSWSUS ======== Found 1 Pre Reqs for Role SMSWSUS Pre Req SqlNativeClient Found。SqlNativeClient已经安装(产品代码:{9D93D367-A2CC-4378-BD63-79EF3FE76C78})。但是为了支持TLS1.2，需要手动安装一个产品代码为{B9274744-8BAE-4874-8E59-2610919CD419}的新版本。Pre Req SqlNativeClient已经安装。跳过它。======== Completed Installation of Pre Reqs for Role SMSWSUS ======== Installing the SMSWSUS Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608) Checking runtime v4.0.30319…找到支持的程序集Microsoft.UpdateServices.Administration version 4.0.0.0，文件版本6.2.17763.1找到支持的程序集Microsoft.UpdateServices.BaseApi version 4.0.0.0，文件版本6.2.17763.678支持的WSUS版本找到支持的WSUS服务器版本(6.2.17763.678)CTool::RegisterManagedBinary:运行命令行:"C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll" CTool::RegisterManagedBinary: Failed register C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll with .Net Fx 2.0 CTool::RegisterManagedBinary:运行命令行:""C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll" CTool::RegisterManagedBinary: Registered C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll successfully Registered DLL C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll安装成功。~ RoleSetup()。初始同步
华体会体育系列软件更新同步是检索满足您配置的标准的软件更新元数据的过程。华体会体育系列在同步软件更新之前，软件更新不会显示在配置管理器控制台中。
以下是在SCCM中安装SUP角色后执行初始软件更新同步的方法。华体会体育系列
- 首先启动SCCM控制台。
- 去华体会体育系列软件库>概述>华体会体育系列软件更新>所有软件华体会体育系列更新．
- 在顶部的ribbon上，单击同步软件更新华体会体育系列．
在弹出的确认框中，单击是的．
当您运行初始的SUP同步时，它会尝试同步类别，但请注意发生了什么。如果您打开wsyncmgr.log文件，它会告诉您这一点请求筛选器不包含任何已知的类别或分类．因此同步将什么也不做。
此时，让同步完成。如果你看到这一行已完成与WSUS服务器的短信同步，表示SUP同步完成。
sync:短信同步类别SMS_WSUS_SYNC_MANAGER sync:短信同步类别，已处理0 out of 355 items (0%) sync:短信同步类别，已处理355 out of 355 items (100%) sync:短信同步类别，已处理355 out of 355 items (100%) WARNING:请求过滤器不包含任何已知分类。同步什么也不做。警告:请求过滤器不包含任何已知类别。同步什么也不做。已完成与WSUS服务器的短信同步启用SUP分类和产品
在完成初始的WSUS Sync之后，让我们在软件更新点角色下启用分类和产品。华体会体育系列
在Configuration Manager控制台中，导航到政府>概述>网站配置>网站．选择站点，右击并单击配置站点组件>华体会体育系列软件更新点．
在“软件更新点华体会体育系列组件属性”框中，选择分类选项卡。启用您需要的那些。在这个例子中，我正在选择关键更新而且安全更新．
接下来,单击产品选择产品。在这个例子中，我选择Windows 10产品。完成选择后，单击应用而且好吧．
选择“分类”和“产品”后，必须再次运行软件更新点同步。华体会体育系列只有这样，您才会在控制台中看到所选产品的更新。
打开wsyncmgr.log文件，您将注意到更新同步开始。根据您选择的产品和分类，完成这个过程需要时间。
在同步过程中，您可能找不到“所有软件更新”下列出的任何更新。华体会体育系列
SUP同步完成后，请注意软件更新下面列出的更新。华体会体育系列
接下来是什么
让我列出一些有用的帖子，在你建立SCCM软件更新点角色后可以参考。华体会体育系列
你好，在我的组织中有3个远程dp，我想知道远程dp是否需要wsus将每月的windows更新分发到这些位置的计算机。
谢谢你的帮助。
不，远程DP不需要WSUS。如果这是一个主站点，请确保在主站点上安装了WSUS和SUP，并且可以将更新分发到远程DP。
嗨Prajwal,
我想我也有同样的问题，我刚刚创建了Windows 10 21H1的功能更新，并将其部署到计算机集合中。更新只在连接到主DP的客户端上工作，但在其他DP上它不工作。当我创建这样的更新时，我没有“分发内容”选项…所以我不能选择其他DPs。
你能帮我吗?
亲切的问候
尊敬的hth华体会体育全站德赛先生，
感谢你所有关于SCCM的博客文章。这是非常有用的。但是我想知道我是否想将我当前的SCCM服务器OS 2012 R2升级到服务器版本2019。从2012 R2到2019，我还需要为我的WSUS服务器升级服务器操作系统吗?或者我可以以后再做?如果我的SCCM站点服务器是windows server 2019，而WSUS服务器是旧版本的操作系统，会有任何影响吗?
你的建议很适用。
选择什么产品的问题不断出现，这有点像“先有鸡还是先有蛋”的对话，对吧?如果你问微软技术支持，他们会建议你只选择你的环境中有什么产品，但知道你的环境中有什么产品的唯一方法是选择所有产品，然后用元数据扫描你的所有客户端，以查看安装和/或需要什么产品。获得这些信息后，可以取消选择那些既不是已安装也不是必需的产品。这将是您每年必须做几次以确保您正在修补这些产品的事情。
你好,
在单独的服务器上(而不是在备用站点服务器上)为备用站点安装SUP有任何限制吗?我在主站点有一个SUP，工作正常。现在我试图在备用站点网络位置的独立WSUS服务器上安装SUP，但在系统角色中只有DP和SMP可用。但是在备用站点服务器上，任何其他角色都是可用的，包括SUP。
嗨Prajwal,
谢谢你精彩的导游!
然而，在配置产品进行同步的步骤中，我错过了很多产品(包括Windows 10)。
我如何得到完整的产品列表?
亲切的问候
再次同步而不进行任何分类。为了得到完整的产品列表，我又做了2次。
你有关于在SCCM服务器上部署MBAM的博客吗
我已经在VM上设置了一个SCCM实验室，但当我执行windows/软件同步时，它没有下载到SCCM。华体会体育系列
你好
我已经在VM上设置了一个SCCM实验室，但当我执行windows/软件同步时，它没有下载到SCCM。华体会体育系列
我已经在Windows server 2012 R2上安装了SCCM 2002
警告:请求过滤器不包含任何已知类别。同步什么也不做。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:38 PM 1232 (0x04D0)
日志详细信息如下
通过SCF更改SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:10 PM 5724 (0x165C)
开始同步SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:16 PM 5724 (0x165C)
定时执行同步SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:16 PM 5724 (0x165C)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:16 PM 5724 (0x165C)
发现1 SUPs SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:20 PM 5724 (0x165C)
从SCF文件中发现活动SUP sccm.lab.com。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:20 PM 5724 (0x165C)
STATMSG: ID=6701 SEV=I LEV=M SOURCE= " SMS Server " COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM.LAB.COM SITE=PP1 PID=2236 TID=5724 GMTDATE=Sun Apr 11 17:54:20.080 2021 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:20 PM 5724 (0x165C)
同步表面驱动选项没有设置SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 5724 (0x165C)
同步WSUS，默认服务器是sccm.lab.com SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 5724 (0x165C)
STATMSG: ID=6704 SEV=I LEV=M SOURCE= " SMS Server " COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM.LAB.COM SITE=PP1 PID=2236 TID=5724 GMTDATE=Sun Apr 11 17:54:21.221 2021 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 5724 (0x165C)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 6484 (0x1954)
同步WSUS服务器SCCM…SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 6484 (0x1954)
同步:启动WSUS同步SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:21 PM 6484 (0x1954)
同步:WSUS同步类别SMS_WSUS_SYNC_MANAGER 4/11/2021 11:24:27 PM 6484 (0x1954)
将站点PP1的更新源{e769dbe5 - f6d1 - 46bb - bbe1 - b928c413e6eb}的内容版本设置为0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:28 PM 5724 (0x165C)
重置MaxInstall运行时累积更新。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:28 PM 5724 (0x165C)
同步短信数据库与WSUS，默认服务器是sccm.lab.com SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:29 PM 5724 (0x165C)
STATMSG: ID=6705 SEV=I LEV=M SOURCE= " SMS Server " COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM.LAB.COM SITE=PP1 PID=2236 TID=5724 GMTDATE=Sun Apr 11 18:09:29.905 2021 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:29 PM 5724 (0x165C)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:29 PM 1232 (0x04D0)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:29 PM 1232 (0x04D0)
同步:启动短信数据库同步SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:29 PM 1232 (0x04D0)
请求的本地化语言:zsms_wsus_sync_manager 4/11/2021 11:39:29 PM 1232 (0x04D0)
同步更新到达后04/07/2021 01:25:19 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:30 PM 1232 (0x04D0)
请求的类别未找到:SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:30 PM 1232 (0x04D0)
请求的类别:UpdateClassification=安全更新，UpdateClassification=更新rollps, UpdateClassification=服务包，UpdateClassification=工具，UpdateClassification=功能包，UpdateClassification=更新，UpdateClassification=定义更新，UpdateClassification=关键更新
未启用第三方软件更新。华体会体育系列SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:30 PM 1232 (0x04D0)
同步:短信同步类别SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:30 PM 1232 (0x04D0)
同步:短信同步类别，处理0出274项(0%)SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:30 PM 1232 (0x04D0)
同步:短信同步类别，处理274中的274项(100%)SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:37 PM 1232 (0x04D0)
同步:短信同步类别，处理274中的274项(100%)SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:37 PM 1232 (0x04D0)
警告:请求过滤器不包含任何已知类别。同步什么也不做。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:38 PM 1232 (0x04D0)
已同步短信与WSUS服务器SCCM SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:38 PM 1232 (0x04D0)
将站点PP1的更新源{e769dbe5 - f6d1 - 46bb - bbe1 - b928c413e6eb}的内容版本设置为0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:38 PM 5724 (0x165C)
重置MaxInstall运行时累积更新。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:38 PM 5724 (0x165C)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 5724 (0x165C)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
同步:启动短信数据库同步SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
请求的本地化语言:zh SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
同步更新到达后04/11/2021 23:39:29 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
请求的类别未找到:SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
请求的类别:UpdateClassification=安全更新，UpdateClassification=更新汇总，UpdateClassification=服务包，UpdateClassification=工具，UpdateClassification=功能包，UpdateClassification=更新，UpdateClassification=定义更新，UpdateClassification=关键更新
开始删除ObseleteUpdates SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
0 update(s)被删除从SUSDB在Server: Database: SUSDB SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
删除完成SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:39 PM 2600 (0x0A28)
将站点PP1的更新源{e769dbe5 - f6d1 - 46bb - bbe1 - b928c413e6eb}的内容版本设置为0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
重置MaxInstall运行时累积更新。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
STATMSG: ID=6702 SEV=I LEV=M SOURCE= " SMS Server " COMP= " SMS_WSUS_SYNC_MANAGER " SYS=SCCM.LAB.COM SITE=PP1 PID=2236 TID=5724 GMTDATE=Sun Apr 11 18:09:40.151 2021 ISTR0= " " ISTR1= " " ISTR2= " " ISTR3= " " ISTR4= " " ISTR5= " " ISTR6= " " ISTR7= " " ISTR8= " " ISTR9= " NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
同步成功了。在站点PP1上设置同步警报取消状态SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
没有对SMS数据库进行更改，内容版本仍然为0 SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
同步时间:0d00h15m20s SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:40 PM 5724 (0x165C)
SQL MESSAGE: sp_SUM_RemoveUpdateRelations - 23:39:40:860: sp_SUM_RemoveUpdateRelations:没有过期的更新关系需要删除。SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:41 PM 5724 (0x165C)
删除0过期更新SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:44 PM 5724 (0x165C)
收件箱源是本地的sccm.lab.com SMS_WSUS_SYNC_MANAGER 4/11/2021 11:39:44 PM 5724 (0x165C)
通过SCF更改SMS_WSUS_SYNC_MANAGER唤醒4/12/2021 12:00:03 AM 5724 (0x165C)
收件箱源是本地的sccm.lab.com SMS_WSUS_SYNC_MANAGER 4/12/2021 12:00:08 AM 5724 (0x165C)
唤醒轮询周期SMS_WSUS_SYNC_MANAGER 4/12/2021 1:00:08 AM 5724 (0x165C)
收件箱源是本地的sccm.lab.com SMS_WSUS_SYNC_MANAGER 4/12/2021 1:00:09 AM 5724 (0x165C)
Prajwal先生,
谢谢你的指引。你一直都是正确的向导。但我有一个问题。你能否为我指出以下选择的正确方向:“不从Microsoft更新或上游数据源同步”
我可以为我的私人网络下载更新，并将它们提供给SCCM，但我不知道下载更新后的适当步骤是什么。如果我有这些步骤，我就会很结实!
再次感谢您的帮助和这个网站!
伟大的文章。我的问题是，在一个大型组织中，你如何知道哪些产品在你的领域内并需要更新?不确定是否选择“所有产品”，看看哪些需要修补是最好的。
涂publicación está亲切;我爱你!Anduve buscando buena documentación hasta que llegué a tu sittio web。En verdad he entendido muchas coas que no comprendía。¡谢谢!
萨尔瓦多万岁。
非常感谢大家的友好。
如果我在SCCM服务器上打开WSUS安装，就会有更新的状态。
有人看到并处理过这个问题吗?我以前用SUP安装过SCCM，没有SUP问题，我知道这是不寻常的。我最近被要求使用服务器2019(1809)数据中心添加一个新的SCCM设置，专门执行Windows服务器补丁。我已经加载了sccm工作在这个网站和微软的所有服务器先决条件。我还安装了SQL 2017并进行了更新。然后我加载SCCM当前分支基础安装，然后添加SUP系统角色，并使用最新的热补丁修补SCCM。我已经成功同步了Windows Server操作系统的关键和安全更新。我已经为服务器创建了更新组。我已经将更新下载到服务器。这就是奇怪的地方。 The Software update list has the various updates listed show them download but the list give no statuses for the update in relation to what server needed the update. The columns with needed, percent compliant all read 0. I understand 0 in the needed column is awesome but the other status columns should have information. I have removed and re-added the SUP, installed new versions of .net, I have even removed SCCM and all components and reinstalled SQL, then SCCM same result as above. Any help would be appreciated I am almost to the point I will reload the server back to 2016 server and native SCCM SQL version and try starting over. One last item the AD ID I am using has domain admin level access and I have tried a service account specific to the servers OU in AD.
你好般若瓦尔，谢谢你的指引。只剩下一个问题:如何配置SCCM SUP以与位于另一台服务器上的WSUS一起工作?我的一台试图连接到同一台服务器上的WSUS，但失败了。
嘿，我有sccm 1902，软件更新点组件属性不显华体会体育系列示windows 10
嘿,Prajwal,
你知道是否可以恢复一个被标记为过期的更新吗?我们的地区仍在向win10过渡，所以我们一半的车队仍在使用win7。2019-03服务堆栈更新已标记为过期，并已从我们的SCCM库中删除，但它是许多其他更新的主要先决条件。即使在我们自己管理的WSUS中，它仍然被标记为活动更新。有没有办法让WSUS强制更新回SCCM软件更新列表?华体会体育系列
谢谢,
直流
嗨Prajwal
是否可以更改更新的下载路径?例如，远程存储介质或…?
这可以在wsus的Content部分中实现。那么sccm呢?
的问候。
嗨，普拉杰瓦尔，谢谢你的精彩指导。
你要知道，我强烈推荐你的导游:
https://serverfault.com/questions/947975/is-it-necessary-to-separate-sccm-sup-and-wsus-roles
我有一个问题，因为我是SCCM的新手:
我们将在本周将SCCM部署到我们的环境中，我们打算使用它来管理映像和修补我们的Dell WYSE Windows 10瘦客户端。
我们已经在我们的域环境中构建了x2个服务器来为此做准备:
x1 SCCM服务器(Windows server 2019, SQL server 2016, SCCM版本1910)
x1 WSUS服务器(Windows server 2019)
我们只有x1个总部站点，服务器和所有瘦客户机都位于同一个站点。
如果我正确理解了你的指南，那么我可以遵循以下指南:
1.将SUP角色安装到SCCM服务器上
2.指示SCCM服务器从单独的WSUS上游服务器下载更新
如果是这样的话，那么这个指南非常适合我。
我还需要在WSUS服务器上安装其他东西吗?我也需要在那里安装SUP吗?
请您指点一下。
又一次出色的向导，非常感谢。
Koncise
很好的指南，但我确实有一个问题，如果具有SUP的主站点在一个没有互联网接入的安全网络中，是否可能将其配置为指向上游WSUS，不仅下载目录，而且还下载更新文件?我必须在WSUS控制台中单独配置上游同步与SCCM中为目录同步所配置的同步吗?我可以让目录与上游WSUS同步，但当我试图配置ADRs时，它试图连接到互联网，我想从顶级WSUS服务器同步更新文件夹，并将其作为ADRs的目标。
嗨，普拉杰瓦尔，一如既往的好向导。你能告诉我为什么我在安装wsus角色时看不到susdb吗?
您是否完成了WSUS安装后的任务?
非常感谢你的指导。非常清晰的文件。
谢谢你！很高兴听你这么说。
神奇的指南。我认为你已经涵盖了几乎所有关于SUP的内容。我如何下载它或者你可以做一个PDf并分享它?
使用浏览器中的打印功能，将文章另存为PDF格式。