能不能用已有的 WSUS 服務器作為 SCCM 的軟件更新點

微軟是這樣說的： https://msdn.microsoft.com/zh-cn/library/gg712696.aspx 規劃軟件更新點安裝

在 配置管理器 中創建軟件更新點站點系統角色之前，你必須根據 配置管理器 基礎結構考慮一些要求。 將軟件更新點配置為使用 SSL 進行通信時，查看本部分特別重要，因為你必須執行其他步驟，層次結構中的軟件更新點才能正常工作。 本部分提供有關成功規劃和準備軟件更新點安裝所必須執行的步驟的信息。 軟件更新點的要求

必須在滿足 WSUS 的最低要求且達到 配置管理器 站點系統的支持配置的站點系統上安裝軟件更新點站點系統角色。 有關 WSUS 3.0 SP2 的最低要求的詳細信息，請參閱 Windows Server Update Services 3.0 SP2 文檔庫中的 Confirm WSUS 3.0 SP2 installation requirements（確認 WSUS 3.0 SP2 安裝要求）。 有關 Windows Server 2012 中 WSUS 服務器角色的最低要求的詳細信息，請參閱 Windows Server 2012 文檔庫中的步驟 1：為你的 WSUS 部署做好準備。 有關 配置管理器 站點系統的受支持的配置的詳細信息，請參閱受支持的配置的配置管理器主題中的站點系統要求部分。

規劃 WSUS 安裝

軟件更新要求在為軟件更新點站點系統角色配置的所有站點系統服務器上安裝 WSUS 的支持版本。 此外，如果你未在站點服務器上安裝軟件更新點，則必須在站點服務器計算機上安裝 WSUS 管理控制臺（如果尚未安裝該控制臺）。 這允許站點服務器與軟件更新點上運行的 WSUS 通信。 在 Windows Server 2012 上使用 WSUS 時，必須將其他權限配置為允許 配置管理器 中的 WSUS Configuration Manager 連接到 WSUS 以執行定期健康狀況檢查。 選擇下列選項之一以配置權限： 將“SYSTEM”帳戶添加到“WSUS 管理員”組 將“NT AUTHORITY/SYSTEM”帳戶添加為 WSUS 數據庫 (SUSDB) 的用戶，并配置最低的 webService 數據庫角色成員資格 有關如何安裝 WSUS 3.0 SP2 的詳細信息，請參閱 Windows Server Update Services 3.0 SP2 文檔庫中的 Install WSUS Server or Administration Console（安裝 WSUS 服務器或管理控制臺）。 有關如何在 Windows Server 2012 上安裝 WSUS 的詳細信息，請參閱 Windows Server 2012 文檔庫中的 Install the WSUS Server Role（安裝 WSUS 服務器角色）。 適用于 System Center 2012 Configuration Manager SP1 和更高版本： 在主站點上安裝多個軟件更新點時，請為同一 Active Directory 林中的每個軟件更新點使用同一 WSUS 數據庫。 如果共享相同的數據庫，則可以極大程度地進行緩解，但不完全排除在客戶端切換到新軟件更新點時可能會遇到的客戶端和網絡性能影響。 當客戶端切換到與舊軟件更新點共享數據庫的新軟件更新點時，仍然會進行增量掃描，但與 WSUS 服務器具有其自己的數據庫的情況相比，掃描工作要少得多。 將 WSUS 配置為使用自定義的網站

在安裝 WSUS 時，可以選擇使用現有的 IIS 默認網站或創建自定義的 WSUS 網站。 為 WSUS 創建自定義網站，以便 IIS 在專用的虛擬網站中承載 WSUS 服務，而不是共享由其他 配置管理器 站點系統或其他應用程序使用的同一個網站。 尤其是在站點服務器上安裝軟件更新點站點系統角色時。 在 Windows Server 2012 中運行 WSUS 或為 WSUS 3.0 SP2 配置自定義網站時，WSUS 默認情況下被配置為針對 HTTP 使用端口 8530，針對 HTTPS 使用端口 8531。 在站點上創建軟件更新點時，必須指定這些端口設置。 使用現有的 WSUS 基礎結構

安裝 配置管理器 之前，你可以使用在環境中處于活動狀態的 WSUS 服務器。 配置軟件更新點時，必須指定同步設置。配置管理器 連接至在軟件更新點運行的 WSUS 并使用相同設置配置 WSUS 服務器。 如果 WSUS 服務器以前與未配置為軟件更新點同步設置的產品或分類同步，則會對 WSUS 數據庫中的所有軟件更新元數據同步產品和分類的軟件更新元數據，而與軟件更新點的同步設置無關。 這可能會導致站點數據庫中出現意外的軟件更新元數據。 直接在 WSUS 管理控制臺中添加產品或分類然后立即啟動同步時，你將遇到相同的行為方式。 默認情況下，配置管理器 每小時會連接到軟件更新點上運行的 WSUS，并重置在 配置管理器 外修改的任何設置。 從 配置管理器 SP1 開始，未滿足你在同步設置中指定的產品和分類要求的軟件更新被設置為過期，然后會從站點數據庫中刪除。 將 WSUS 配置為副本服務器

在主站點服務器上創建軟件更新點站點系統角色時，你無法使用配置為副本的 WSUS 服務器。 將 WSUS 服務器配置為副本時，配置管理器 無法配置 WSUS 服務器，WSUS 同步也會失敗。 在輔助站點上創建軟件更新點時，配置管理器 會將 WSUS 配置為在父主站點中軟件更新點上運行的 WSUS 的副本服務器。 從 配置管理器 SP1 開始，在主站點中安裝的第一個軟件更新點為默認的軟件更新點。 站點中的其他軟件更新點被配置為默認軟件更新點的副本。 決定是否將 WSUS 配置為使用 SSL

你可以使用 SSL 協議幫助保護軟件更新點上運行的 WSUS。 WSUS 使用 SSL 向 WSUS 服務器驗證客戶端計算機和下游 WSUS 服務器的身份。 WSUS 還使用 SSL 來加密軟件更新元數據。 如果選擇使用 SSL 保護 WSUS，則必須在安裝軟件更新點之前準備 WSUS 服務器。 有關如何針對 SSL 配置 WSUS 的詳細信息，請參閱 WSUS 3.0 SP2 文檔庫中的 Secure WSUS with the Secure Sockets Layer PRotocol（使用安全套接字層保護 WSUS）。 在安裝和配置軟件更新點時，必須選擇“為 WSUS 服務器啟用 SSL 通信”設置。 否則，配置管理器 會將 WSUS 配置為不使用 SSL。 為軟件更新點上運行的 WSUS 啟用 SSL 時，也必須將在任何子站點的軟件更新點上運行的 WSUS 配置為使用 SSL。