SCCM e WSUS integrados, onde aprovo atualizações?

Question

Muito novo no jogo SCCM (parece que eu tenho que pedir um livro ou fazer um curso, que besta é essa).

Tenho bastante experiência com o WSUS, pois o usamos com sucesso desde o lançamento do produto. Apenas instalei o SCCM e reinstalei o WSUS para integrá-lo ao SCCM para que o cliente SCCM fosse implantado automaticamente - o que funcionou bem.

Minhas perguntas são as mesmas do tópico - onde gerencio atualizações? Devo usar a interface do WSUS para aprovar / recusar atualizações ou isso é algo que devo fazer por meio do SCCM? Eu tenho que criar pacotes, janelas de manutenção etc etc apenas para instalar as atualizações do Windows?

Não estou muito achado do pensamento de ter que aprovar manualmente cada atualização de segurança que a Microsoft lança, então a aprovação automática do WSUS de patches de segurança funcionou bem para nós. Posso conseguir isso enquanto ainda estiver usando o SCCM?

    

Answer 1

Se você estiver usando o SCCM para controlar o WSUS, não use o Console de administração do WSUS. É uma boa ideia excluir o atalho todos juntos. Aprovar atualizações no SUM (Console do SCCM, seção Atualizações).

Por outro lado, você pode ter ambos instalados e apenas usar o WSUS; você não é obrigado a usar SUM. Em ambos os casos, verifique se a configuração do site está configurada corretamente para o que você escolher.

O processo de aprovação do SCCM é diferente do WSUS e o cliente não utilizará mais o serviço WAU para instalar atualizações; o serviço CCM instalará as atualizações.

Se você estiver um pouco confuso sobre como implantar atualizações com o SUM, A Microsoft tem um Guia .
E há muito na documentação do departamento para Atualizações de Software no Configuration Manager .