能不能用已有的 WSUS 服務(wù)器作為 SCCM 的軟件更新點

微軟是這樣說的： https://msdn.microsoft.com/zh-cn/library/gg712696.aspx 規(guī)劃軟件更新點安裝

在 配置管理器 中創(chuàng)建軟件更新點站點系統(tǒng)角色之前，你必須根據(jù) 配置管理器 基礎(chǔ)結(jié)構(gòu)考慮一些要求。 將軟件更新點配置為使用 SSL 進行通信時，查看本部分特別重要，因為你必須執(zhí)行其他步驟，層次結(jié)構(gòu)中的軟件更新點才能正常工作。 本部分提供有關(guān)成功規(guī)劃和準(zhǔn)備軟件更新點安裝所必須執(zhí)行的步驟的信息。 軟件更新點的要求

必須在滿足 WSUS 的最低要求且達到 配置管理器 站點系統(tǒng)的支持配置的站點系統(tǒng)上安裝軟件更新點站點系統(tǒng)角色。 有關(guān) WSUS 3.0 SP2 的最低要求的詳細信息，請參閱 Windows Server Update Services 3.0 SP2 文檔庫中的 Confirm WSUS 3.0 SP2 installation requirements（確認 WSUS 3.0 SP2 安裝要求）。 有關(guān) Windows Server 2012 中 WSUS 服務(wù)器角色的最低要求的詳細信息，請參閱 Windows Server 2012 文檔庫中的步驟 1：為你的 WSUS 部署做好準(zhǔn)備。 有關(guān) 配置管理器 站點系統(tǒng)的受支持的配置的詳細信息，請參閱受支持的配置的配置管理器主題中的站點系統(tǒng)要求部分。

規(guī)劃 WSUS 安裝

軟件更新要求在為軟件更新點站點系統(tǒng)角色配置的所有站點系統(tǒng)服務(wù)器上安裝 WSUS 的支持版本。 此外，如果你未在站點服務(wù)器上安裝軟件更新點，則必須在站點服務(wù)器計算機上安裝 WSUS 管理控制臺（如果尚未安裝該控制臺）。 這允許站點服務(wù)器與軟件更新點上運行的 WSUS 通信。 在 Windows Server 2012 上使用 WSUS 時，必須將其他權(quán)限配置為允許 配置管理器 中的 WSUS Configuration Manager 連接到 WSUS 以執(zhí)行定期健康狀況檢查。 選擇下列選項之一以配置權(quán)限： 將“SYSTEM”帳戶添加到“WSUS 管理員”組 將“NT AUTHORITY/SYSTEM”帳戶添加為 WSUS 數(shù)據(jù)庫 (SUSDB) 的用戶，并配置最低的 webService 數(shù)據(jù)庫角色成員資格 有關(guān)如何安裝 WSUS 3.0 SP2 的詳細信息，請參閱 Windows Server Update Services 3.0 SP2 文檔庫中的 Install WSUS Server or Administration Console（安裝 WSUS 服務(wù)器或管理控制臺）。 有關(guān)如何在 Windows Server 2012 上安裝 WSUS 的詳細信息，請參閱 Windows Server 2012 文檔庫中的 Install the WSUS Server Role（安裝 WSUS 服務(wù)器角色）。 適用于 System Center 2012 Configuration Manager SP1 和更高版本： 在主站點上安裝多個軟件更新點時，請為同一 Active Directory 林中的每個軟件更新點使用同一 WSUS 數(shù)據(jù)庫。 如果共享相同的數(shù)據(jù)庫，則可以極大程度地進行緩解，但不完全排除在客戶端切換到新軟件更新點時可能會遇到的客戶端和網(wǎng)絡(luò)性能影響。 當(dāng)客戶端切換到與舊軟件更新點共享數(shù)據(jù)庫的新軟件更新點時，仍然會進行增量掃描，但與 WSUS 服務(wù)器具有其自己的數(shù)據(jù)庫的情況相比，掃描工作要少得多。 將 WSUS 配置為使用自定義的網(wǎng)站

在安裝 WSUS 時，可以選擇使用現(xiàn)有的 IIS 默認網(wǎng)站或創(chuàng)建自定義的 WSUS 網(wǎng)站。 為 WSUS 創(chuàng)建自定義網(wǎng)站，以便 IIS 在專用的虛擬網(wǎng)站中承載 WSUS 服務(wù)，而不是共享由其他 配置管理器 站點系統(tǒng)或其他應(yīng)用程序使用的同一個網(wǎng)站。 尤其是在站點服務(wù)器上安裝軟件更新點站點系統(tǒng)角色時。 在 Windows Server 2012 中運行 WSUS 或為 WSUS 3.0 SP2 配置自定義網(wǎng)站時，WSUS 默認情況下被配置為針對 HTTP 使用端口 8530，針對 HTTPS 使用端口 8531。 在站點上創(chuàng)建軟件更新點時，必須指定這些端口設(shè)置。 使用現(xiàn)有的 WSUS 基礎(chǔ)結(jié)構(gòu)

安裝 配置管理器 之前，你可以使用在環(huán)境中處于活動狀態(tài)的 WSUS 服務(wù)器。 配置軟件更新點時，必須指定同步設(shè)置。配置管理器 連接至在軟件更新點運行的 WSUS 并使用相同設(shè)置配置 WSUS 服務(wù)器。 如果 WSUS 服務(wù)器以前與未配置為軟件更新點同步設(shè)置的產(chǎn)品或分類同步，則會對 WSUS 數(shù)據(jù)庫中的所有軟件更新元數(shù)據(jù)同步產(chǎn)品和分類的軟件更新元數(shù)據(jù)，而與軟件更新點的同步設(shè)置無關(guān)。 這可能會導(dǎo)致站點數(shù)據(jù)庫中出現(xiàn)意外的軟件更新元數(shù)據(jù)。 直接在 WSUS 管理控制臺中添加產(chǎn)品或分類然后立即啟動同步時，你將遇到相同的行為方式。 默認情況下，配置管理器 每小時會連接到軟件更新點上運行的 WSUS，并重置在 配置管理器 外修改的任何設(shè)置。 從 配置管理器 SP1 開始，未滿足你在同步設(shè)置中指定的產(chǎn)品和分類要求的軟件更新被設(shè)置為過期，然后會從站點數(shù)據(jù)庫中刪除。 將 WSUS 配置為副本服務(wù)器

在主站點服務(wù)器上創(chuàng)建軟件更新點站點系統(tǒng)角色時，你無法使用配置為副本的 WSUS 服務(wù)器。 將 WSUS 服務(wù)器配置為副本時，配置管理器 無法配置 WSUS 服務(wù)器，WSUS 同步也會失敗。 在輔助站點上創(chuàng)建軟件更新點時，配置管理器 會將 WSUS 配置為在父主站點中軟件更新點上運行的 WSUS 的副本服務(wù)器。 從 配置管理器 SP1 開始，在主站點中安裝的第一個軟件更新點為默認的軟件更新點。 站點中的其他軟件更新點被配置為默認軟件更新點的副本。 決定是否將 WSUS 配置為使用 SSL

你可以使用 SSL 協(xié)議幫助保護軟件更新點上運行的 WSUS。 WSUS 使用 SSL 向 WSUS 服務(wù)器驗證客戶端計算機和下游 WSUS 服務(wù)器的身份。 WSUS 還使用 SSL 來加密軟件更新元數(shù)據(jù)。 如果選擇使用 SSL 保護 WSUS，則必須在安裝軟件更新點之前準(zhǔn)備 WSUS 服務(wù)器。 有關(guān)如何針對 SSL 配置 WSUS 的詳細信息，請參閱 WSUS 3.0 SP2 文檔庫中的 Secure WSUS with the Secure Sockets Layer PRotocol（使用安全套接字層保護 WSUS）。 在安裝和配置軟件更新點時，必須選擇“為 WSUS 服務(wù)器啟用 SSL 通信”設(shè)置。 否則，配置管理器 會將 WSUS 配置為不使用 SSL。 為軟件更新點上運行的 WSUS 啟用 SSL 時，也必須將在任何子站點的軟件更新點上運行的 WSUS 配置為使用 SSL。