Windows Server Update Services (WSUS): поставување. WSUS Надвор од мрежа Ажурирање

За серверот верзија на Windows Update и / или софтвер кој е инсталиран на терминали поврзани со релативно поново време може да се врши со помош на посебен алат, доби кратенка на називот во форма на кратенки WSUS. Што е тоа? Всушност, овој софтвер е единствена порака, ја елиминира потребата за секој компјутер во локалната мрежа, независно од интернет канал да ја инсталирате ажурирања. За да дознаете како тоа функционира и што треба да се постави параметри, итн ќе се дискутира.

Windows Server Update Services: што е тоа и зошто ни се потребни?

Ако зборуваме за оваа услуга во едноставни термини, тоа може да се опише како софтвер за автоматско ажурирање на оперативниот систем и софтверот кој е инсталиран на сервер кој се поврзува со други кориснички терминали, комбинирани во еден локален или виртуелна мрежа.

Од ажурирање, Мајкрософт изданија за своите производи навреме, тие треба да се инсталира на сите машини на мрежата на која е проблематична, ако повеќе од десетина. За да не се работи како што на секој поединец терминал, можете да го користите WSUS Офлајн ажурирање функција, кога еден од главните ажурирање е инсталиран на серверот, а потоа "дистрибуирани" на сите други компјутери.

Предностите на овој пристап се очигледни, бидејќи намалената употреба на Интернет сообраќај (симнување на мрежата не е оптоварена), и заштеда на време за инсталација на ажурирања, кои, кога се правилно конфигуриран, софтверот на централен сервер ќе биде направено автоматски.

Барања за инсталација

За да го конфигурирате WSUS, и не може да се користи без согласност со голем број на почетните услови. Тука треба да се обрне внимание на основните компоненти кои треба да првично се симнете и инсталирате на серверот, ако тие се отсутни.

Следниве компоненти можат да бидат идентификувани како приоритетни:

• Оперативен систем на промена на Windows Server 2003 не е помалку од (или барем на прв сервис пакет);
• На .NET Framework верзија 2.0 или подоцна;
• улогата на IIS 6.0 или погоре сервер;
• Извештај прегледувач од Microsoft промена во 2008 година;
• SQL Server 2005 верзија на вториот сервис пакет;
• Конзола за управување од Microsoft модификација 3.0.

Процесот на инсталација

Всушност, поставување на WSUS исто така значи и вишок слободен простор на дискот на серверот во износ од околу 100 GB (папка локација ажурирање складирање е наведено во првиот чекор по главниот инсталерот).

Следно, база на податоци за локација во посебен директориум (подобро да се потенцира околу 2-4 GB).

база на податоци параметри Веб Сервер

Во принцип, на самиот инсталерот стандардно го поттикнува да се инсталира на внатрешна база на податоци, но за да се поедностави процесот можете да го користите постоечка база на податоци сервер.

Во овој случај, ќе треба да се регистрираат на свој мрежата името што одговара на проект во терминал мрежа. Првите две опции може да се користи или да добијат ажурирања од серверот на Мајкрософт, или од внатрешниот сервер. Сепак, постои и трета опција - инсталирање на базата на податоци на оддалечен терминал. Но, таква шема е главно се користи само во случаи кога тоа е потребно да се дистрибуираат ажурирања за далечински канцеларии со дополнителна надградба на серверот.

Избор порта

Во следниот чекор инсталирате WSUS подесување ќе спроведе пристаниште селекција. За таа треба да се земе многу внимателно, бидејќи на внесување на неточни вредности може само да доведе до фактот дека целата шема нема да работи.

Имајте на ум дека по дифолт е понудено да се користи порт 80. Можете да, се разбира, оставете го и него, но подобро (и ова е потврдено во пракса) се користи пристаниште нумерирани 8530 (8531). Но, овој пристап се применува само во случај кога се бара рачна конфигурација на прокси.

Изборот на ажурирање

Следниот чекор во инсталацијата на WSUS - Поставување параметри добијат ажурирања од серверот низводно. Со други зборови, треба да се определи точно каде надградби ќе биде сменет.

Постојат две опции: или да се синхронизира со Microsoft Update сервер или друг оддалечен терминал. Тоа е подобро да се користи првата опција.

Конфигурирање на WSUS во доменот

Понатаму, за правилно функционирање на инсталирана услуга, мора да изберете јазиците кои се користат во мрежата.

Можете да ја инсталирате било на листата, туку на англиски јазик треба да биде избран на задолжителна основа, бидејќи без него правилна утовар и дистрибуција на ажурирања не може да се гарантира.

Избор на производи

Сега за WSUS Надвор од мрежа Ажурирање треба да се наведе кој софтвер да се ажурира. Според повеќето експерти, во изборот, пожелно е да не бидат алчни и имајте во предвид максималниот можен број на поени во листата.

Но, исто така, да се вклучат исто така, не вреди. Подобро е да се спомене и тоа што е навистина потребно. На пример, ако на било која машина на мрежата верзија на "Канцеларијата" 2003 не е во собата, и да го одредите неговата надградба не е достоен за тоа.

ажурирање WSUS во следниот чекор ќе го поттикнува да се избере класата на софтвер за кој надградби ќе преземете првиот. Тука - од вашиот избор. Во принцип, не можете да поставите checkmark во инсталацијата на возачот надградби, алатки и нови функции. По завршувањето на поставување на време кога избраниот ажурирања се симне и инсталира.

прилагодувања конзола

Ние сега мора да се донесе до конзола и првото нешто да се воспостави рачна синхронизација да се случи да се добијат сите моментално достапни надградби.

По таа цел неопходно е да се направи подесување терминални групи. Препорачливо е да се создаде две категории на компјутери. Еден ќе биде на сервери во другите - конвенционалните работни станици. Оваа поставка ќе го ограничи инсталација на серверите на ажурирање.

Од сите терминали се видливи на мрежата во моментот се во категоријата на не-одредено компјутери, да ги дистрибуирате до соодветните групи мора рачно.

Во следните подесување чекор WSUS вклучува создавање на реновирање посебни правила што се прави под автоматско одобрување. За работни станици генерално пожелно да се поставите автоматски одобрување, како што ќе биде понатаму, истакна друг соодветните ред треба за сервери. Покрај тоа, не се препорачува за сервери изберете сè надградби, бидејќи тоа може да предизвика дефект.

Инсталирање на поставките за ажурирање во Group Policy

Кога дефиниција основните параметри е завршен, треба да се изврши неколку активности во врска со дозволи и одобренија.

За да го направите ова, користете Политика уредник на групата, која е најлесниот начин да го предизвика на конзолата на "Стартувај" (Win + R) команда gpedit.msc, а не да се користи "Control Panel" или дел од admin.

Каде што е потребно, преку конфигурација на компјутерот и политики достигне административен дефиниција, каде да се најде на "Ажурирај". Во него се заинтересирани за поставување одговорни за назначување на локацијата за ажурирање услуга на интранет. Со двојно кликнување на менито Edit, услугата што сакате да се вклучат и да се наведе адресата на серверот, кој обично изгледа како http: // SERVER_NAME, каде SERVER_NAME - име на сервер на мрежата. Вие не може да се користи оваа комбинација, туку едноставно да се регистрирате на серверот IP адреса. По поставување, по некое време детето машина ќе започнете да добивате новости пакети.

можни грешки

WSUS грешки најчесто се поврзани со фактот дека серверот е до премногу непотребни ажурирање на она што е кажано погоре.

Но, тоа е подеднакво заеднички проблем е и времето што ажурирања не се инсталирани на сите мрежни подружници терминали. Во овој случај, мора да ја отворите делот на автоматски согласности и ги постави токму од типот на политики група, која одговара на автоматска инсталација на критични надградби на системот за безбедноста на оперативниот систем и. Соодветно на тоа, тоа е можно да се создаде ново правило и нивните покажува новости за производи и параметар поставувања (дури и прирачник за одобрување може да се користи).

Конечно, ако не се изврши тешко поставувања ресетирање WSUS, а потоа сите параметри на процедурата за поставување ќе мора да произведе повторно, тоа е силно се препорачува барем еднаш месечно да го направи серверот чиста (ова обезбедува истата функција како "мајстор"). Таквите чекори ќе ви помогнат да се отстрани од неподигнати ажурирања на системот, како и значително намалување на големината на базата на податоци себе (се разбира после тоа на база на bole, потребно е повеќе време за да се жалите до него, плус - прекумерно оптоварување на капацитетот на серверот и надградба на дистрибутивната мрежа).

Во некои случаи, може да им помогне на политика поставки не се стандардно (стандардно Group Policy), како и создавање на еден нов вид на сите активирани поставки од достапните опции со воведувањето на мрежна адреса на серверот (со порта услуга 8530).

Во случај кога се користи т.н. мобилните работни станици, слични поставки може да се изведува под локална безбедносна политика со впишување на соодветните параметри. Ако се е во ред, за Server Terminal Services група ќе биде инсталиран само критични надградби, и за компјутерите во групата Работната група (или категорија со друго име), - апсолутно сите промени кои што се избрани во почетна фаза на поставување.

наместо исход

Всушност, ова предвид за утврдување на автоматско ажурирање WSUS, што може да и завршница. Да се направат работите работа и не се однесуваат на администраторот на системот во иднина треба да се обрне внимание на почетните услови во врска со инсталација на дополнителни компоненти. Се верува дека сервер верзија на оперативниот систем подобро да не се користи 2003 и 2008 R2 или повисока, и, исто така, се обрне внимание на .NET Framework верзија на четвртото место, наместо 2.0). Покрај тоа, треба да се земе посебно внимание на поставувањата за прокси и изборот на пристаништа како стандардната порта 80 не може да работи. Конечно, една од најважните аспекти на прилагодувањето е да изберете групи на терминали и монтирани на нив за надградби. Што се однесува до останатите, како по правило, не треба да биде проблем, но кога вчитување на тешки големи надградби во лош квалитет на комуникација краткорочни неуспеси и грешки надградби дистрибутивната мрежа може да се случи уште. Патем, чистење на серверот од време на време, исто така, се потребни. Ако автоматски алатка за било кои причини, позитивниот ефект нема да се замисли, можете да се обидете барем избришете привремени датотеки рачно од директориумот SDTemp. Во најмала рака, дури и тривијални чекор веднаш ќе го намали товарот не само на серверот сам по себе, но исто така и на детето терминали, и мрежата како целина.