如何为 SCCM 安装 WSUS | SUP 角色 |配置管理器

在这篇文章中，我们将了解为 SCCM 安装 WSUS 的步骤。您可以在配置软件更新点角色之前安装适用于 Configuration Manager 的 WSUS。

安装 SCCM 的先决条件之一是安装 WSUS 角色。 ConfigMgr 管理员可以在安装 SCCM 后安装和配置 WSUS 角色，这是完全支持的。

如果您希望在 SCCM 中设置软件更新点角色，以下步骤将指导您安装软件更新角色 (SUP)。

如果要在新设置上安装配置管理器，请在安装 SQL Server 后安装 WSUS for SCCM。在 WSUS 角色安装过程中，必须指定 SQL 服务器名称才能创建 SUSDB。

如果您要安装 WSUS 以在不使用 SCCM 的情况下管理更新部署，请参阅以下在 Windows Server 2019 上安装和配置 WSUS 的指南。

根据定义，WSUS 是 Microsoft 独立的基于服务器的产品，用于向 Windows 系统分发更新。 Windows Update 服务会自动下载并安装推荐的重要更新。

软件更新点 (SUP) 站点系统角色必须安装在安装了 WSUS 角色的服务器上。对于 SCCM SUP 角色，您必须在受支持的 64 位版本的 Windows Server 之一上使用 64 位版本的 WSUS。例如，Windows Server 2019 或 Windows Server 2022。

为 SCCM 安装 WSUS |配置管理器

让我们在 Windows Server 上安装适用于 SCCM 的 WSUS。

• 登录到计划安装 WSUS 服务器角色的服务器。使用本地管理员组成员的帐户。
• 在服务器管理器中，单击管理，然后单击添加角色和功能。
• 在服务器角色页面上，选择Windows Server Update Services，然后单击下一步。

WSUS 仅需要默认的 Web 服务器角色配置。在功能页面上，保留默认选择，然后点击下一步。

在Windows Server 更新服务页面上，单击下一步。

WSUS 角色服务

在角色服务下，您必须选择 WSUS 的数据库类型。可以使用三个选项来选择 Windows Server Update Services 的数据库类型。

• WID数据库
• WSUS 服务
• 数据库

注意：您必须为 WSUS 选择一种数据库类型。如果未选择任何数据库选项，WSUS 安装后任务将失败。

安装适用于 SCCM 的 WSUS 时，必须始终选择 WSUS 服务和数据库选项。这些都是实际需要的。此处不要选择 WID 数据库。单击下一步。

WSUS 内容位置选择

在内容位置选择页面上，键入存储 WSUS 更新的有效位置。在此内容文件夹中，WSUS 下载特定软件更新的许可条款并将其存储在更新内容文件夹中。

在软件更新同步过程中，配置管理器会在内容文件夹中查找适用的许可条款。如果找不到许可条款，则不会同步更新。提供文件夹路径并单击下一步。

WSUS 的数据库实例 | SCCM

在数据库实例选择页面上，指定要存储 WSUS 数据库的数据库服务器。如果此 WSUS 用于单个 SCCM 主站点，则同一 SQL 服务器还将保存 Configuration Manager 数据库。

指定 SQL Server FQDN 并单击检查连接，您必须看到消息已成功连接到服务器。单击下一步。

在确认页面上，点击安装。

现在已为 SCCM 安装并配置了 WSUS 角色。在某些情况下，安装 WSUS for Configuration Manager 后，您可能会看到需要重新启动的通知。这可能根据安装的服务器角色而有所不同。如果需要重新启动，请确保重新启动服务器以完成安装。

配置 WSUS 安装后任务

当您安装适用于 SCCM 的 WSUS 时，您会注意到 SUSDB 并未在您的 SQL Server 上创建。这是因为您尚未执行 WSUS 安装后任务。

WSUS 安装后任务是强制性的。此任务在 IIS 中创建数据库 (SUSDB)、目录、池，导入发布者信息，例如 Windows、Office、SQL 等。

当您配置 WSUS 的安装后任务时，您正在准备 WSUS 以便与 Microsoft 同步。

单击启动安装后任务。

消息Windows Server Update Service 配置已成功完成确认 WSUS 安装后任务已成功完成。关闭添加角色和功能向导。

在 SQL Server 中检查 SUSDB

完成 WSUS 安装后任务后，让我们检查 SUSDB 现在在 SQL Server 中是否可见。启动 SQL Server Management Studio，输入 SQL Server 名称并连接到数据库引擎。展开数据库，在这里您将找到SUSDB。

不配置 WSUS 配置向导

这很重要，安装 WSUS for SCCM 后，不应配置 WSUS 配置向导。这是因为今后应该使用配置管理器来同步更新、下载更新和部署更新。

我见过许多 IT 人员使用 WSUS 控制台，尽管大多数更新管理可以通过 Configuration Manager 控制台进行。可以使用 WSUS 控制台查看更新或同步状态，但不应执行批准或拒绝更新等任务，因为这可能会对 Configuration Manager 的软件更新管理功能产生不利影响。

这就完成了为 Configuration Manager 安装 WSUS 的步骤。