SCCMゲームはかなり新しいです(本を注文するか、コースを取得する必要があるようです。これは何という獣ですか)。
WSUSは、製品の発売以来使用してきましたので、かなりの経験があります。 SCCMをインストールし、WSUSを再インストールしてSCCMと統合し、SCCMクライアントを自動的に展開しました-これは正常に機能しました。
私の質問はトピックと同じです-どこで更新を管理しますか? WSUSインターフェイスを使用して更新を承認/拒否する必要がありますか、それともSCCMを介して行う必要がありますか? Windows Updateをインストールするためだけに、パッケージやメンテナンスウィンドウなどを作成する必要がありますか?
マイクロソフトがリリースするすべてのセキュリティ更新プログラムを手動で承認する必要があるという考えはあまりわかりません。そのため、セキュリティパッチのWSUS自動承認は問題なく機能しました。 SCCMを使用しながらこれを達成できますか?
SCCMを使用してWSUSを制御している場合は、WSUS管理コンソールを使用しないでください。ショートカットをすべて削除することをお勧めします。SUMで更新を承認します(SCCMコンソール、更新セクション) 。
逆に、WSUSをインストールして使用することもできます。 SUMを使用する必要はありません。いずれの場合も、サイトのセットアップがどちらを選択しても正しく構成されていることを確認してください。
SCCMの承認プロセスはWSUSとは異なり、クライアントはWAUサービスを使用して更新プログラムをインストールしなくなります。 CCMサービスが更新をインストールします。
SUMを使用して更新を展開する方法が少し曖昧な場合は、 Microsoftにはガイドがあります 。
そして、 Configuration Managerのソフトウェアアップデート に関する詳細なドキュメントがあります。