Windows Server Update Services (WSUS): a beállítást. WSUS Offline Update

A kiszolgáló Windows-verziók frissítése és / vagy szoftver van telepítve a terminál áll kapcsolatban a viszonylag utóbbi időben végezhető egy speciális eszköz, megkapta a rövidített név formájában rövidítések WSUS. Mi ez? Tény, hogy ez a szoftver egy egyedi kiadás, szükségtelenné teszi az egyes számítógép a helyi hálózaton belül, független internetes csatorna frissítések telepítéséhez. Ha szeretné megtudni, hogyan működik, és mit kell beállítani preferenciák stb lesz szó.

Windows Server Update Services: mi ez, és miért van rá szükségünk?

Ha beszélünk, ezt a szolgáltatást leegyszerűsítve azt lehet leírni, mint a szoftver automatikusan frissíti az operációs rendszer és a szoftver telepítve van csak a szerver, hogy csatlakozik a többi felhasználói terminálok össze egyetlen helyi vagy a virtuális hálózati.

Mivel a frissítés, a Microsoft kiad a termékeire pontosan, hogy kell telepíteni az összes gép a hálózaton, hogy a problémás, ha több, mint egy tucat. Ha nem csinál ilyeneket, hogy minden egyes terminál, akkor a WSUS Offline Update funkció, ha egy nagyobb frissítés telepítése csak a szerver, majd a „megosztott”, hogy az összes többi számítógépet.

Az előnye ennek a megközelítésnek nyilvánvaló, mert a csökkentett használata az internetes forgalom (letöltés a hálózat nem terhelt), és időt takaríthat meg a frissítések telepítését, amely, ha megfelelően van beállítva, a szoftver egy központi szerver automatikusan megtörténik.

Telepítési követelmények

Konfigurálásához WSUS és nem lehet használni anélkül, hogy megfelel számos kezdeti feltételek. Itt meg kell figyelni, hogy az alapvető alkatrészeket, hogy szükség kezdetben letölteni és telepíteni a szerveren, ha azok hiányoznak.

A következő komponenseket elsőbbségi:

• Operációs rendszer módosítása a Windows Server 2003 nem kisebb (vagy legalább az első szervizcsomag);
• A .NET-keretrendszer 2.0-s vagy újabb verziója;
• a szerepe az IIS 6.0 vagy újabb szerver;
• Jelentés Viewer a Microsoft módosítás 2008-ban;
• SQL Server 2005 változata a második szervizcsomag;
• Management Console Microsoft módosítás 3.0.

A telepítési folyamat

Valójában, WSUS beállítás azt is jelenti, redundancia szabad lemezterület a kiszolgálón az arány körülbelül 100 GB (hely frissítés albumtartó jelzett az első lépés után a fő telepítő).

Ezután egy helyen tárol egy külön könyvtárba (jobban kiemelje 2-4 GB).

Paraméterek tárol Web Server Data

Elvileg a telepítő maga az alapértelmezett kéri annak telepítését a belső adatbázisában, de a folyamat felgyorsítása érdekében használj egy meglévő adatbázis-kiszolgáló.

Ebben az esetben, akkor regisztrálnia kell a saját hálózat nevét, amely megfelel az azonosító a hálózati terminál. Az első két lehetőség lehet használni akár a frissítéseket a Microsoft szerver, vagy egy belső szerver. Van azonban egy harmadik lehetőség - telepítése az adatbázis egy távoli terminál. De egy ilyen rendszer elsősorban csak abban az esetben, ha szükség van terjeszteni frissítéseket a távoli irodák további frissítési szervert.

port kiválasztása

A következő lépésben telepíteni a WSUS telepítő végrehajtja port kiválasztása. Ahhoz, hogy ezt figyelembe kell venni nagyon óvatosan, mert a bemeneti helytelen értékek csak akkor vezet az a tény, hogy az egész rendszer nem fog működni.

Az alapbeállítás szerint felajánlotta, hogy 80-as porton. Akkor, persze, hagyhatják el neki, de jobb (és ezt alátámasztja a gyakorlatban) portot használni számozott 8530 (8531). De ez a megközelítés csak akkor alkalmazható, abban az esetben, ha a kézi proxy beállítás szükséges.

Kiválasztása frissítés

A következő lépés a WSUS telepítése - A paraméterek beállítása a frissítéseket a felsőbb szintű szervertől. Más szóval, meg kell adni, hogy hol a frissítések letöltése.

Két lehetőség van: vagy a szinkronizáláshoz Microsoft Update szerver vagy egy másik távoli terminál. Sokkal jobb, hogy használja az első lehetőséget.

Konfigurálása WSUS a tartományban

Továbbá, a helyes működése a telepített szolgáltatás, akkor ki kell választani a nyelvek, amelyek használják a hálózatot.

Akkor telepítse a listán, de az angol kell választani kötelező jelleggel, mivel enélkül a megfelelő elhelyezés és forgalmazása frissítéseket nem lehet garantálni.

Termék kiválasztása

Most a WSUS Offline Update kellene írnia, milyen szoftvert kell frissíteni. Szerint a legtöbb szakértő, a kiválasztásban, kívánatos, hogy ne legyen mohó, és vegye figyelembe a lehető legnagyobb pontszámot a listában.

Hanem, hogy vegyenek részt is, nem éri meg. Ez jobb oldalon csak amire valóban szükség van. Például, ha minden gép a hálózaton változata „Office” 2003 nincs telepítve, és adja meg a frissítés nem éri meg.

WSUS frissítés a következő lépésben ki kell választani a szoftverek, melyek a frissítések letöltése először. Itt - a választás. Elvileg nem lehet beállítani egy pipa a telepítés driver frissítések, eszközök és új funkciókat. Befejezését követően sor, amikor a kiválasztott frissítések letöltése és telepítése.

konzol beállításai

Most kell, hogy ki a konzolt, és az első dolog, hogy létrehoz egy kézi szinkronizálást is előfordulnak letölteni az összes jelenleg elérhető frissítéseket.

Ezt követően meg kell tenni tuning terminális csoportokat. Javasoljuk, hogy hozzon létre két kategóriája számítógépek. Az egyik lesz a szerver a másik - a hagyományos munkaállomások. Ez a beállítás korlátozza a frissítés telepítése szervereket.

Mivel minden terminálok látható a hálózaton a pillanatban vannak ebben a kategóriában, nem kijelölt számítógépek, terjeszteni őket, hogy a megfelelő csoportokhoz kell kézzel.

A következő lépésben a WSUS telepítése kialakulásával jár különös szabályok felújítás történik az automatikus jóváhagyásra. A munkaállomások általában kívánatos az automatikus jóváhagyás, mint azt a későbbiekben jegyezni egy másik megfelelő sorában szükség van a szerverek. Továbbá, nem ajánlott szerverek választani mindent frissítéseket, mert ez meghibásodást okozhat.

A frissítés telepítése beállításokat csoportházirend

Amikor a beállított paraméterek alap befejeződött, akkor végre kell hajtani néhány kapcsolódó tevékenységek engedélyek és jóváhagyások.

Ehhez használja a csoportházirend-szerkesztő, amely a legegyszerűbb módja annak, hogy hatására a konzol „Run» (Win + R) parancs gpedit.msc, és nem használja a »Control Panel« vagy az admin felületen.

Amennyiben szükséges, a számítógép konfiguráció és irányelvek eléri a közigazgatási sablon, hol találja az „Update”. Ebben mi érdekli beállítás felelős kijelölése a frissítési szolgáltatás helyét az intraneten. Ha duplán kattint a Szerkesztés menüben a kívánt szolgáltatást tartalmazza, és adja meg a szerver címét, amelyet általában úgy néz ki, mint a http: // SERVER_NAME, ahol SERVER_NAME - a kiszolgáló nevét a hálózaton. Nem tudja használni ezt a kombinációt, hanem egyszerűen regisztrálni a szerver IP. A beállítás után egy idő után a gyermek gép fog kapni frissítéseket csomagokat.

az esetleges hibákat

WSUS hibát leggyakrabban társított tény, hogy a szerver túl sok felesleges frissítés, amit már említettük.

De az is gyakori probléma, és az idő, hogy a frissítések nincsenek telepítve az összes hálózati leányvállalatok terminálok. Ebben az esetben meg kell nyitnia a részén automatikus jóváhagyást, és állítsa őket pontosan az a fajta csoport politika, amely megfelel az automatikus telepítési kritikus frissítéseket az operációs rendszer és a biztonsági rendszer. Ennek megfelelően, lehetséges, hogy hozzon létre egy új szabályt és bemutató termék frissítéseket és paraméterek beállítása (akár kézi jóváhagyásra lehet használni).

Végül, ha nem végez a hard reset WSUS beállításokat, majd az összes paramétert a telepítési eljárás lesz, hogy készítsen ismét erősen ajánlott, hogy legalább havonta egyszer, hogy a szerver tiszta (ez ugyanazt a funkciót, mint a „Master”). Ezek a lépések segítenek eltávolítani a rendszerből gazdátlan frissítések, valamint jelentősen csökkenti a méretét maga az adatbázis (természetesen azután, hogy a fatörzs bázis, annál több idő szükséges, hogy fellebbezni ez, plusz - túlzott terhelés a szerver kapacitását és az elosztó hálózati frissítés).

Bizonyos esetekben segíthet beállítások nem az alapértelmezett (Alapértelmezett csoportházirend) és hozzanak létre egy új típusú összes aktivált beállításokat a rendelkezésre álló lehetőségek bevezetésével a hálózati címet a szerver (szolgáltatási port 8530).

Abban az esetben, ha az úgynevezett mobil munkaállomások, hasonló beállítások mellett végezhető helyi biztonsági irányelvek meghatározásával a megfelelő paramétereket. Ha minden rendben van, a Server Terminal Services csoport lesz telepítve csak a kritikus frissítéseket, és a számítógép a Workgroup csoportot (vagy kategóriát más néven), - teljesen az összes frissítést, amelyeket kiválasztottunk a kezdeti beállítási fázisban.

ehelyett eredmény

Tulajdonképpen ez a megfontolás beállításával automatikus frissítés WSUS, akkor és befejezni. Ahhoz, hogy a dolgok, és nem érinti a rendszergazda a jövőben kell figyelni, hogy a kezdeti feltételek felszerelésével kapcsolatos további komponenseket. Úgy véljük, hogy a szerver változata az operációs rendszer jobb nem használni a 2003 és 2008 R2 vagy magasabb, és figyelni, hogy a .NET Framework negyedik, hanem 2,0). Emellett külön figyelmet kell fordítani a proxy beállításait, és a kiválasztás kikötők, mint az alapértelmezett 80-as port nem működik. Végül az egyik legfontosabb szempont a kiigazítás kiválasztásához terminál csoportok és felszerelni őket a frissítéseket. Ami a többit illeti, mint általában, nem lehet gond, de amikor betölti a nehéz frissítések nagy gyenge minőségű hírközlést rövid távú kudarcok és frissítéseket elosztóhálózat hibák fordulnak elő mindig. By the way, tisztítsa meg a szerver időről időre is szükség van. Ha az automatikus eszköz bármilyen okból, a pozitív hatás nem elképzelni, akkor próbálja meg legalább törölni az ideiglenes fájlokat manuálisan SDTemp könyvtárban. Legalábbis még egy triviális lépés azonnal csökkenti a terheket nem csak a szerver maga, hanem a gyermek terminálok, valamint a hálózat egészére.