"Windows Server Update Services (WSUS): nustatymą. WSUS Offline Update "

Serverio versijos Windows Update ir / ar programinės įrangos, kuri yra įdiegta į terminalų susijusių su santykinai pastaruoju metu gali būti atliekama naudojant specialų įrankį, gavo sutrumpintą vardą Santrumpų WSUS forma. Kas tai yra? Tiesą sakant, ši programinė įranga yra unikali laida, pašalina kiekviename kompiuteryje reikia per vietinį tinklą, nepriklausomai nuo interneto kanalo įdiegti naujinimus. Norėdami sužinoti, kaip ji veikia ir ką jums reikia nustatyti prioritetus ir tt bus aptariami.

"Windows Server Update Services": kas tai yra ir kodėl mums reikia?

Jeigu mes kalbame apie šį paslaugų paprastais terminais, jis gali būti apibūdinamas kaip programinė įranga automatiškai atnaujinti operacinę sistemą ir programinę įrangą, kuri yra įdiegta tik serveryje, prisijungia prie kitų vartotojų terminalai, sujungti į vieną vietos ar virtualaus tinklo.

Nuo atnaujinimo, "Microsoft" išleidžia savo produktus punktualūs, jiems reikia įdiegti visuose mašinų tinkle, kuris yra problemiškas, jei daugiau nei tuzinas. Ne padaryti kažką panašaus, kad kiekvieno atskiro terminalo, galite naudoti WSUS Offline Update funkciją, kai pagrindinis atnaujinimas yra įdiegta tik serveryje, o tada "paskirstytosios" visiems kitiems kompiuteriams.

Šio metodo privalumai yra akivaizdūs, nes sumažintas naudojimas interneto srautą (atsisiųsti tinklą neįdėtas), ir sutaupyti laiko už atnaujinimus, kurie, tinkamai sukonfigūruotas, programinė įranga ant centriniame serveryje bus padaryta automatiškai montavimas.

Montavimo reikalavimai

Norėdami konfigūruoti WSUS ir negali būti naudojami be laikomasi su pradinių sąlygų. Čia turėtume atkreipti dėmesį į pagrindinius komponentus, kuriuos reikia iš pradžių atsisiųsti ir įdiegti į serverį, jei jie nėra.

Šie komponentai gali būti identifikuojama kaip prioritetas:

• OS modifikacija Windows Server 2003 yra ne mažesnis kaip (ar bent jau pirmoji Service Pack);
• NET Framework 2.0 arba naujesnę versiją;
• iš IIS 6.0 ar aukščiau serverio vaidmuo;
• Blogas Viewer "Microsoft pakeitimo 2008 m;
• "SQL Server 2005 versija antrąjį paketą;
• Valdymo konsolė iš Microsoft modifikacija 3.0.

Diegimo procesas

Tiesą sakant, WSUS nustatymas taip pat reiškia, atleidimo iš darbo vietos diske serveryje tuo apie 100 GB norma (vietos atnaujinimas saugojimo aplanką nurodyta pirmame žingsnyje po pagrindinio montuotojas).

Kitas, vieta duomenų atskirame kataloge (geriau išryškinti apie 2-4 GB).

Parametrai duomenų tinklo serverio duomenų

Iš esmės, pats montuotojas numatytasis paragina jus įdiegti vidinę duomenų bazę, bet ir supaprastinti procesą galite naudoti esamą duomenų bazės serverio.

Tokiu atveju, jums reikės užsiregistruoti savo tinklo pavadinimo, kuris atitinka į tinklo terminalo ID. Pirmieji du variantai gali būti naudojama gauti naujinimus iš "Microsoft" serverio arba iš vidaus serveryje. Tačiau yra ir trečias variantas - įdiegti duomenų bazę nuotoliniame terminalą. Tačiau tokia schema dažniausiai naudojamas tik tais atvejais, kai tai yra būtina platinti atnaujinimus nutolusių biurų su papildoma naujinimo serverio.

uosto atranka

Kitame žingsnyje įdiegti WSUS setup bus įgyvendinti uosto pasirinkimą. Tai turėtų būti žiūrima labai atsargiai, nes neteisingų vertybių įvesties gali sukelti tik tuo, kad visa sistema neveiks.

Atkreipkite dėmesį, kad pagal nutylėjimą siūloma naudoti uosto 80. Jūs galite, žinoma, palikti ir jam, bet geriau (ir tai yra patvirtinta praktiškai) naudoti uosto sunumeruoti 8530 (8531). Tačiau šis metodas yra taikomas tik tuo atveju, kai vadovas tarpinio serverio konfigūracija yra privalomi.

Pasirinkę atnaujinimas

Kitas žingsnis WSUS montavimo - Nustatykite parametrus gauti naujinimus iš išsiuntimo srauto serverio. Kitaip tariant, jums reikia nurodyti, kur tiksliai atnaujinimai bus galima atsisiųsti.

Yra du variantai: arba sinchronizuoti su "Microsoft" naujinimo serverio ar kitoje nuotolinio terminalo. Tai geriau naudoti pirmąjį variantą.

Konfigūravimas WSUS domene

Be to, už teisingą veikimą įdiegta paslauga, turite pasirinkti kalbas, kurios naudojamos tinklo.

Jūs galite įdiegti bet kokį sąrašo, tačiau Anglų turėtų būti pasirinktas privaloma tvarka, nes be jo negali būti garantuotas teisingas pakrovimo ir platinimas naujienas.

Prekės atranka

Dabar už WSUS Offline Update "turėtų nurodyti, kokia programinė įranga turi būti atnaujinama. Pagal dauguma ekspertų, atrankos, pageidautina negali būti godus ir atkreipti dėmesį į didžiausią įmanomą taškų skaičių sąraše.

Bet taip pat įsitraukti taip pat nėra verta. Tai geriau paminėti tik tai, ką tikrai reikia. Pavyzdžiui, jei bet kuriame kompiuteryje tinklo versijoje "Office" 2003 nėra nustatyta, taip pat nurodyti savo atnaujinimą, nėra verta.

WSUS atnaujinimas kitame žingsnyje paragina jus pasirinkti programinės įrangos klasę, kuriai atnaujinimai bus atsisiųsti pirmas. Čia - apie savo pasirinkimą. Iš esmės, jūs negalite nustatyti varnelę mašinistui atnaujinimus, įrankių ir naujų funkcijų įdiegimo. Baigus nustatytu laiku, kai pasirinktas atnaujinimai atsisiųsti ir įdiegti.

konsolės nustatymai

Dabar turime auklėti konsolę ir pirmas dalykas parengti vadovą, sinchronizavimo pasitaiko, kad priimtumėte visus dabar turimus atnaujinimus.

Po to būtina padaryti tiuningo terminalo grupes. Rekomenduojama sukurti dviejų rūšių kompiuterius. Vienas bus, kitų serveriai - tradicinių darbo vietų. Šis nustatymas bus apriboti naujinimo serverių diegimą.

Kadangi visi terminalai matomi ant šiuo metu tinkle yra non-paskirta kompiuterių kategorijos, platinti juos atitinkamoms grupėms rankiniu būdu.

Kitame etape WSUS setup apima specialias taisykles renovacijos kūrimą daroma taikant automatinio patvirtinimo. Dėl darbo vietos paprastai pageidautina nustatyti automatinį patvirtinimą, kaip bus toliau pažymėjo, kita atitinkama eilutė turi serveriams. Be to, jis yra nerekomenduojama serveriai pasirinkti Viskas Atnaujinimai, nes tai gali sukelti gedimą.

Diegimas, atnaujinimas nustatymus Grupės strategija

Pasibaigus nustatytam pagrindiniai parametrai yra baigtas, jūs turėtumėte atlikti kelis veiksmus, susijusius su leidimų ir patvirtinimų.

Norėdami tai padaryti, naudokite redaktorių grupės, kuri yra lengviausias būdas sukelti konsolę "Run" (Win + R) komandų gpedit.msc, o ne naudoti "Control Panel" arba admin skyrių.

Prireikus per kompiuterio konfigūraciją ir politiką pasiekti administracinės šabloną, kur rasti "Atnaujinti". Jame mes esame suinteresuoti nustatant atsakingas už Atnaujinimo paslauga vietoje intranete paskyrimo. Dukart spustelėdami meniu Redagavimas, paslauga norite įtraukti ir nurodykite serverio adresą, kuris paprastai atrodo http: // SERVER_NAME, kur SERVER_NAME - pavadinimas tinkle serveryje. Jūs negalite naudotis šia kombinacija, bet tiesiog užsiregistruoti serverio IP. Nustačius, po kurio laiko vaikas mašina pradės gauti atnaujinimus paketus.

galimų klaidų

WSUS klaida dažniausiai susijęs su tuo, kad serveris yra pernelyg daug nereikalingų atnaujinimas, kas buvo minėta pirmiau.

Bet tai vienodai dažna problema yra ir laiko, kad atnaujinimai yra neįdiegta visą tinklo dukterines terminalus. Šiuo atveju, jūs turite atidaryti automatinius patvirtinimų skyrių ir nustatykite juos tiksliai grupinių politikos rūšį, kuri atitinka automatinio įdiegimo kritinių atnaujinimus operacinę sistemą ir apsaugos sistemos. Taigi, tai yra įmanoma sukurti naują taisyklę ir jų Rodomos produktų atnaujinimai ir parametrų nustatymai (gali būti naudojamas net vadovas patvirtinimas).

Galiausiai, jei neatlieka Hard reset WSUS parametrus, o tada visas diegimo procedūros parametrus teks vėl gaminti, ji yra labai rekomenduojama, kad bent vieną kartą per mėnesį, kad serveris švarus (tai suteikia tą pačią funkciją kaip "Master"). Tokie veiksmai padės pašalinti iš sistemos neatsiimtų atnaujinimus, taip pat žymiai sumažinti pačios duomenų bazės dydis (žinoma po to Bole bazę, tuo daugiau laiko reikia kreiptis į jį, plius - pernelyg apkrovą serverio pajėgumus ir paskirstymo tinklo atnaujinimu).

Kai kuriais atvejais gali padėti politikos nustatymai nėra numatytoji (Numatytoji grupė politika), o naujo tipo visų aktyvuotų parametrus iš galimų variantų su tinklo adresą serverio (su paslauga uosto 8530) įvedimo kūrimas.

Tuo atveju, kai naudojant vadinamuosius mobiliuosius darbo vietas, panašūs nustatymai gali būti atliekami pagal vietos saugumo politikos nurodant atitinkamus parametrus. Jei viskas yra teisinga, už Server Terminal Services "grupės bus įdiegta tik kritinius atnaujinimus, ir į darbo grupės grupės (arba kategorijas su kitu pavadinimu) Kompiuteriai, - absoliučiai visus atnaujinimus, kurie buvo atrinktos pradinės sąrankos etape.

o rezultatas

Tiesą sakant, ši aplinkybė, kaip nustatyti automatinio atnaujinimo WSUS, galite ir apdaila. Kad viskas veikia ir nereikia susirūpinimą prie sistemos administratoriaus ateityje turėtų atkreipti dėmesį į pradinių sąlygų, susijusių su papildomomis komponentų įrengimo. Manoma, kad serveris versija operacinę sistemą geriau nenaudoti 2003 ir 2008 R2 arba naujesnė, taip pat atkreipti dėmesį į .NET Framework versija ketvirta, o ne 2.0). Be to, ypatingas dėmesys turėtų būti atsižvelgta į proxy nustatymus ir uostų, kaip numatytasis prievadas 80 parinkimas gali neveikti. Galiausiai, vienas iš svarbiausių aspektų patikslinimo pasirinkti grupes terminalų ir ant jų atnaujinimus. Kalbant apie likusį, kaip taisyklė, neturėtų būti problema, bet įkeliant sunkiųjų atnaujinimus didelius neturtingose komunikacijos kokybės trumpalaikių nesėkmių ir atnaujinimai skirstomųjų tinklų klaidų pasitaiko vis dar gali. Beje, valyti serverio laikas nuo laiko, taip pat reikia. Jei automatinis įrankis dėl kokių nors priežasčių, teigiamas poveikis nebus suvokti, galite pabandyti bent ištrinti laikinuosius failus rankiniu būdu iš SDTemp kataloge. Bent net trivialus žingsnis bus iš karto sumažinti naštą ne tik apie patį serverį, bet ir vaikų terminalai ir tinklą kaip visumą.