Een update voor Windows Server Update Services 3.0 Service Pack 2 is beschikbaar (KB2734608)

Problemen die worden opgelost

Deze update kunnen servers waarop Windows Server Update Services (WSUS) 3.0 SP2 wordt voorzien van updates op computers waarop Windows 8 of Windows Server 2012.

Deze update corrigeert de volgende problemen:

• Installatie van update 2720211 kan mislukken als Service Pack 2 eerder is verwijderd en opnieuw werd geïnstalleerd.

• Nadat u update 2720211 installeert, kan statuscontrole mislukken als de WSUS-server is geconfigureerd voor gebruik van SSL.

Bovendien bevat deze update de volgende correcties:

• 2530678 system Center Update Publisher publiceert niet aangepaste updates op een computer als u WSUS 3.0 SP2 en .NET Framework 4 zijn geïnstalleerd

• 2530709 "Alleen metagegevens" updates niet verlopen of herzien in WSUS 3.0 SP2

• 2720211 is een update voor Windows Server Update Services 3.0 Service Pack 2 beschikbaar

Opmerkingen

• Update 2720211 is opgenomen in deze update en versterkt de communicatiekanalen van WSUS.

• De Update Agent WUA (Windows) op computers die worden beheerd door deze WSUS-server worden automatisch bijgewerkt als nodig is nadat u deze update hebt toegepast.

• WSUS moet in een bekend, goed werkende staat van deze update te werken. Als WSUS is geconfigureerd voor synchronisatie van updates van Microsoft Update, ervoor zorgen dat WSUS updates kunt synchroniseren. En clients moeten kunnen communiceren met de WSUS-server.
  
  Ga naar de volgende Microsoft TechNet-websites voor meer informatie over het uitvoeren van elementaire controles op een WSUS-server:

  De WSUS-Database indexeren

  Gebruik de Wizard Server opschonen

Het toepassen van deze update

Wij raden aan dat u alle WSUS-servers synchroniseert nadat u deze update hebt toegepast. Als u een hiërarchie van WSUS-servers hebt, deze update toe te passen en synchroniseer vervolgens uw servers vanaf de bovenkant van de hiërarchie op pijl-omlaag. Ga als volgt te werk om te synchroniseren van uw servers op deze manier:

Opmerking  Voordat u computers met Windows 8 of Windows Server 2012 kunnen worden bijgewerkt door WSUS 3.2 servers, moet u deze stappen uitvoeren.

1. Start het proces met WSUS 3.0 SP2, die wordt gesynchroniseerd met Microsoft Update.

2. Deze update toepassen.

3. Een synchronisatie te starten.

4. Wacht totdat de synchronisatie is voltooid.

5. Herhaal stap 2 tot en met 4 voor elke WSUS 3.0 SP2 server dat wordt gesynchroniseerd met de server die u zojuist hebt bijgewerkt.

Bekende problemen met deze update

• Als u de functie voor lokale publiceren vanaf een externe console voor WSUS, wanneer de WSUS-Server met deze update wordt bijgewerkt, moeten ook de externe console van WSUS worden bijgewerkt, zodat u de API-versies voldoen aan.

• Als u updates lokaal hebt gepubliceerd, moet u opnieuw ondertekenen en alle lokale updates publiceren nadat u deze update hebt toegepast. Let erop dat ten minste een SHA1, 1024 sleutellengte certificaat vereist is. Ga naar de volgende website van Microsoft Developer Network (MSDN) voor meer informatie over het lokale publiceren van updates:

  Lokale publiceren

• Als u Windows 8 of Windows Server 2012-clients die worden gesynchroniseerd met de WSUS-3SP2 voordat u deze update hebt toegepast, wachten op de update moet worden toegepast op de WSUS-servers en vervolgens als volgt te werk:

  1. Open op de desbetreffende client cmd.exe in verhoogde modus

  2. Typ de volgende opdrachten. Controleer of druk op Enter na elke opdracht:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Overweeg het volgende scenario:
  

  • De verbinding met Windows Update via een proxy netwerk dat gebruikmaakt van HTTPS of SSL-inhoud inspectie.

  • Een tussenliggende server ligt tussen de SSL-verkeer van de client- en Microsoft Update.
    
    

  In dit scenario hebt u uitzondering om regels te maken in de HTTPS-server inspectie zodat Windows Update tunneling wordt zonder inspectie. Ga naar de volgende Microsoft-website voor meer informatie over het maken van HTTPS inspectie uitzonderingen voor Microsoft Forefront Threat Management Gateway (TMG):

  Met uitzondering van bronnen en bestemmingen van een HTTPS-controleEen lijst met URL's en domeinen uit te sluiten, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
  

  885819 er problemen optreden wanneer u de website Windows Update versie 6 via een server waarop ISA Server wordt uitgevoerd

• Als u handmatig het uitvoerbare bestand (.exe) installeert, moet u de update de computer opnieuw opstarten.

• Externe Microsoft SQL Server-beheerders moeten downloaden en installeren van de update met behulp van een account met machtigingen voor SQL Server-beheerder. Installatie van SQL Server moet altijd de handmatige installatie.

• Als u deze update hebt toegepast, moet worden uitgevoerd de interne Database van Windows of SQL Server.

• De IIS- en WSUS-services moeten worden gestopt om te voorkomen dat de database wordt geopend terwijl de clusters Network Load Balancing (NLB) worden bijgewerkt. Zie de sectie ' beheer van Netwerktaakverdeling op alle computers upgraden ' voor meer informatie over het upgraden van Netwerktaakverdeling.

Het beheer van Netwerktaakverdeling op alle computers upgraden

1. Sluit de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor typt u bij een opdrachtprompt de volgende opdracht en drukt u vervolgens op Enter:
   

   NLB.exe suspend

2. IIS en de WSUS-service afsluiten. U doet dit door bij een opdrachtprompt de volgende opdrachten te typen. Let erop dat u op Enter drukt na elke opdracht.

   iisreset/stop
   
   net stop wsusservice

3. Zorg ervoor dat er geen andere services toegang hebben tot de database tijdens het venster bijwerken. Typ nlb.exe uitschakelen met de juiste aanvullende parameters voor de poort of toepassing hiervoor bij een opdrachtprompt:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Opmerking  In deze stap en de volgende stappen uit, druk op Enter telkens wanneer u een opdracht typt bij een opdrachtprompt.
   

4. Back-up van uw database. Ga naar de volgende Microsoft-website voor meer informatie over het back-up van een SQL Server-database:
   

   Procedure: Back-Up van een Database (SQL Server Management Studio)

5. Elke front-end-computer afzonderlijk bijwerken. Ga hiervoor als volgt te werk:
   

   1. Instellen van WSUS. Typ hiervoor bij een opdrachtprompt een van de volgende opdrachten die van toepassing zijn op uw systeem:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      De update installeert onmiddellijk, zonder enige waarschuwing.

   2. Bekijk het setup-logboek om te controleren of de upgrade is geslaagd. Hiervoor, bij een opdrachtprompt, typt u C:\MySetup.log.

   3. Zorg ervoor dat IIS en de WSUS-service zijn gestopt. Hiervoor, bij een opdrachtprompt, typ de volgende opdrachten:

      iisreset/stop
      
      net stop wsusservice

   4. Doorgaan naar de volgende computer.

6. Nadat de upgrade van alle knooppunten start IIS en de WSUS-service. Typ iisresethiervoor bij een opdrachtprompt en typ net start wsusservice op elk knooppunt in het NLB-cluster.

7. Start de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor, bij een opdrachtprompt, typ nlb.exe hervatten.

8. Bij een opdrachtprompt, typ nlb.exe inschakelen voor alle poorten of toepassingen die u hebt uitgeschakeld in stap 3.

Opmerking U moet de computer opnieuw opstarten nadat u deze update hebt toegepast.

Update-informatie

De volgende bestanden kunnen worden gedownload vanaf het Microsoft Downloadcentrum: