SCCM 2012 R2 Softwareupdatepunkt – WSUS Integration

Um eine SCCM Infrastruktur um einen Softwareupdatepunkt erweitern zu können, wird ein (fast) waschechter WSUS benötigt.
Die grundsätzliche Konfiguration eines Softwareupdatepunktes für den SCCM 2012 (oder höher) besteht aus mehreren Arbeitsschritten, die ich im folgenden durch eine Reihe von Screenshots dokumentiert habe. Zu jedem Screenshot habe ich kurze erklärende Ergänzungen geschrieben.

  1. Installation der WSUS Rolle
  2. Hinzufügen des Softwareupdatepunktes
  3. Grundkonfiguration des SCCM 2012 R2 Softwareupdatepunktes
  4. Management von Softwareupdates

Wie in Blogbeiträgen neueren Datums, auch diesmal die (fast) komplette Screenshot Schlacht der Installation und Konfiguration. Ich versuche die Bildschirmfotos möglichst vollständig zu haben, um später einfach mal in die existierenden Optionen hineinschauen zu können.


Installation WSUS Rolle

Die erste Voraussetzung ist die, dass ein WSUS benötigt wird. Also wird auf einem entsprechenden Server die WSUS Rolle hinzugefügt. In meinem Testlab-Fall ist dies der SCCM Server mit Windows Server 2012 R2:SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S1 - 1

In der Installation des WSUS kann der WSUS für die Verwendung einer WID (Windows Internal Database) konfiguriert werden. Diese wird in dem Fall direkt mit installiert.
Ich entscheide mich an dieser Stelle in der Regel für die Verwendung einer SQL Datenbank. Die Instanz dafür muss natürlich schon erstellt und installiert worden sein.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S2 - 2

Die Auswahl des Speicherortes für die Update-Definitionen. Es fällt hier nicht wirklich viel Speicherplatz an.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S3 - 3

Die Auswahl der zu verwendenden Datenbank-Instanz. Ich lege die WSUS Datenbank häufig direkt in die SCCM Instanz des SCCM Servers.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S4 - 4

Bestätigung der zu installierenden Optionen:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S5 - 5

Der Installationsvorgang:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S6 - 6

In dem Fenster mit der Meldung über die erfolgreich abgeschlossene Installation kann der Link „Nachinstallationsaufgaben starten“ benutzt werden um eben diese auszuführen.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S7 - 7

Erst während der Nachinstallationsaufgaben wird die SUSDB erstellt und der WSUS dadurch im Grunde funktionsbereit gemacht. Hier ein Screenshot mit den Datenbanken in der SCCM Instanz nach der WSUS Installation.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S8 - 8

Hinzufügen des Softwareupdatepunktes

Zum Hinzufügen des Softwareupdatepunktes wird in der SCCM 2012 Konsole der Assistent zum Hinzufügen von Standortsystemrollen benötigt.SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S9 - 9

Die obligatorische Frage nach dem Internetproxyserver:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S10 - 10

Auswahl der zu installierenden Standortsystemrolle. Hier der Softwareupdatepunkt.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S11 - 11

Port 80 wird bei mir schon für das SCCM 2012 R2 Self-Service Portal verwendet.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S12 - 12

Angeben von Proxy- und Kontoeinstellungen für den Softwareupdatepunkt:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S13 - 13

Auswahl und Angabe der Synchronisierungsquelle.
Über Microsoft Update synchronisieren oder über eine Upstreamdatenquelle synchronisieren lassen. Die Dritte Option „Nicht über Microsoft Update oder eine Upstreamdatenquelle synchronisieren“ wird beispielsweise in einem Drehstuhlszanario gewählt.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S14 - 14

Synchronisationszeitplan mit der Update Quelle angeben:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S15 - 15

Verhalten für abgelöste Softwareupdates festlegen:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S16 - 16

Die Softwareupdateklassifizierungen möchte ich erst später konfigurieren.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S17 - 17

in den Produkten sind zu diesem Zeitpunkt noch keine neuen Produkte wie 8.1 oder 2012 R2 vorhanden. Deshalb auch hier Nachkonfiguration erwünscht.

Die Sprachauswahl:SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S18 - 18

Zusammenfassung der SCCM 2012 R2 Softwareupdatepunkt Konfiguration:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S19 - 19

Der Abschluss der Installation: Ob es wirklich funktioniert hat, sieht man eigentlich erst in den Logfiles.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S20 - 20

Zum Beispiel hier: WSUSCtrl.log:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S21 - 21

Grundkonfiguration des SCCM 2012 R2 Softwareupdatepunktes

Um auch neue Microsoftprodukte in der Produktliste erscheinen zu lassen, benötigt der neue Softwareupdatepunkt einen ersten Synch gegen die konfigurierte Update-Quelle. Dieser kann unter „Softwarebibliothek | Übersicht | Softwareupdates | Alle Software Updates | Softwareupdates Synchronisieren“ gestartet werden.SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S22 - 22

In der Komponente SMS_WSUS_SYNC_MANAGER kann überwacht werden wann die WSUS-Synchronisierung abgeschlossen ist.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S23 - 23

Die Katalogversion des Softwareupdatepunktes des SCCM 2012 R2 wird entsprechend auf 1 steigen:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S24 - 24

Anschließend findet man in den Eigenschaften unter Produkte der Softwareupdatepunktkomponente die neuen Microsoft Produkte:
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S25 - 25

Die komplette Produktliste ist in meinem Blog an dieser Stelle zu finden:
http://www.hanrath.de/sccm-und-wsus-software-updates-produkt-liste/

Nach erneuter Synchronisation werden die entsprechenden Updates im SCCM 2012 R2 angezeigt.
SCCM 2012 R2 Softwareupdatepunkt - WSUS Integration - 051314 1307 SCCM2012R2S26 - 26

Management von Softwareupdates

Das Management von Softwareupdates habe ich in folgendem Blogartikel beschrieben:
http://www.hanrath.de/softwareupdates-management-sccm-2012-r2/

1 Kommentar zu „SCCM 2012 R2 Softwareupdatepunkt – WSUS Integration