Einige typischen Fragen zu System Center Update Publisher (SCUP) und Update Services in System Center Configuration Manager (ConfigMgr). Das Produkt gibt es schon länger, aber trotzdem tauchen immer wieder Fragen auf.

Wofür gibt es den SCUP?

Der System Center Update Publisher ermöglicht es, dass Nicht-Microsoft Updates über den WSUS und somit den ConfigMgr verteilt werden können. Diese Updates sind in der WSUS Konsole im Normalfall nicht sichtbar und sollten über den ConfigMgr verwaltet werden.

Welche Updatekataloge gibt es?

Updatekataloge werden von bestimmten Herstellern angeboten und ermöglichen es schnell bestimmte Fremdprodukte zu patchen. Darunter fallen:

Direkt in der Oberfläche integrierbar:

In den nächsten Blogartikel möchte ich das Thema Paketierung mit System Center Configuration Manager 2012 R2 (ConfigMgr) genauer betrachten.

Folgende Aufteilung ist vorgesehen:

1. Artikel: Einleitung und Möglichkeiten der Paketierung
2. Artikel: Quellen für Silent Setup Parameter
3. Artikel: Erstellen von MSI Paketen
4. Artikel: Verteilung mit Powershell?

Sieht man von der integrierten App-V Verteilung ab, dann gibt es nur zwei wesentliche Verteilungsmöglichkeiten an Windows Clients im ConfigMgr:

Kurze Information: Das CU 1 für System Center Configuration Manger 2012 R2 steht jetzt unter http://support.microsoft.com/kb/2938441/en-us zur Verfügung.

Es beinhaltet u.a. die wichtigen Updates für das OS Deployment, die Aktualisierung des Endpoint Clients und den Support für App-V 5.0 mit SP2.

Relevant ist auch die Anpassung, dass ein externes Medium wie eine USB Platte jetzt auch als fixed disks eingerichtet werden kann. Mittlerweile werden alle größeren USB Sticks und Platten nicht mehr als removable disk in Windows erkannt. Dies führte vor CU1 dazu, dass von dem Stick kein OSD durchgeführt werden konnte.

Ein kurzes Updates auf der Management Pack Front:

Neue Management Packs im Zeitraum zwischen 01.01.2014 und 08.03.2014:

• Microsoft.Windows.MSMQ.2012.R2 7.1.10100.0
• Microsoft Windows BranchCache 7.1.10100.0
• Microsoft Windows BranchCache Report Library 7.1.10100.0

Dokumentation:

• MP Guide Branch Cache
• Message Queuing 2012 R2

Sollte in Windows 8.1 beim Rechtsklick auf den Start Button kein Kontextmenü kommen (s. Bild), so kann dies an einem fehlenden Ordner im Profil liegen.

Der Ordner %localappdata%\Microsoft\Windows\WinX sollte existieren und beinhaltet drei Unterordner mit den entsprechenden Links.

Fehlt der Ordner, so kann er aus dem Default User Profil kopiert werden. Der entsprechende Ordner ist unter C:\Users\Default\AppData\Local\Microsoft\Windows\WinX zu finden.

Im aktuellen .Net Framework 4.5.1 scheint es ein Problem zu geben. Verteilt man es als Application mit Standardeinstellungen und den Silent Parametern /q /norestart, so erhält man im Installationslog (standardmäßig unter c:\windows\temp) folgende Fehlermeldung:

Error 0x80004005: Failed to extract all files out of box container #0.

Führt man den Befehl manuell mit den gleichen Parametern aus, so funktioniert es.

Ein schneller Workaround besteht darin, bei der Scriptinstallation den Hacken bei “run the installation and uninstall program as 32bit process on 64bit clients” zu setzen.

Zum Abschluss des Jahrs 2013 wünsche ich euch allen einen Guten Rutsch. Wir lesen uns wieder im Jahr 2014!!!

Und als Abrundung die letzten Management Pack Änderungen:

Neue Management Packs im Zeitraum zwischen 27.09.2013 und 31.12.2013

• Microsoft.Windows.RemoteAccess.2012.R2.Monitoring 7.1.10100.0
• Microsoft.Windows.Server.WDS.2012.R2 7.1.10100.0
• Microsoft.Windows.Server.WDS.Library 7.1.10100.0
• Microsoft.Windows.NetworkLoadBalancing.ReportLibrary 6.0.7055.0

Active Directory

In einigen Fällen möchte man eine langsamere Verbindung simulieren. Mittels Netzwerkeinstellungen der virtuellen NIC in Hyper-V könnte eine Drosselung schon umgesetzt werden. Dies simuliert aber keine Paketverluste und was ist, wenn man das Host System (z.B. für Hyper-V replica Tests) einschränken möchte?

Eine alte und immer noch funktionale Lösung ist WANem. Es handelt sich dabei um eine Live-CD (knoppix) die einfach in eine VM eingelegt wird. Die VM ist mit 1GB RAM, einer NIC und keiner Platte ausgestattet. Die NIC sollte eine legacy NIC sein, da diese automatisch erkannt wird. In meinem Hyper-V 2012 R2 Preview hat die “neue” 3.0 Beta nicht funktioniert. Die ältere 2.3 funktioniert und reichte von den Featuren aus.

Wie ich bereits in einem früheren Blog Eintrag beschrieben habe, erweitert das CU3 den Configuration Manager (ConfigMgr) um den Support von Windows 8.1.

Um auch ein Windows 8.1 (supported) verteilen zu können wird das neuere WinPE 5 benötigt. Dieses WinPE ist bestandteil des Automated Installation Kit (Windows AIK) 8.1 und kann nicht auf dem ConfigMgr Server installiert werden, da dieser das ADK 8 benötigt.

In einem Blogpost vor zwei Wochen habe ich erwähnt, dass die Unterstützung für Windows 8.1 und Windows Server 2012 R2 im Cumulativ Update 3 vom System Center Configuration Manager 2012 SP1 eingebaut wird.

Dieses Update ist seit wenigen Tagen über folgenden Knowledge Base Artikel verfügbar: http://support.microsoft.com/kb/2882125/en-us.

Das Update beinhaltet auch einige Bugfixes, die im oben verlinkten Artikel aufgeführt sind – deswegen spare ich mir eine Copy&Paste Aktion. Erwähnenswert dabei finde ich, dass auch das Endpoint Protection Update (2865173) integriert ist.