Windows Server Update Services (WSUS): seade. WSUS Offline värskendamine

Sest Windowsist värskendamine ja / või tarkvara, mis on paigaldatud terminalid liitunud suhteliselt viimasel ajal võib läbi viia, kasutades spetsiaalset tööriista, sai lühendatud nimi kujul lühendeid WSUS. Mis see on? Tegelikult on see tarkvara on unikaalne vabastamist, kaob vajadus iga arvuti kohtvõrgus, sõltumatu Internet kanal installida värskendused. Et õppida, kuidas see toimib ja mida sa vajad, et määrata eelistused jne arutatakse.

Windows Server Update Services: mis see on ja miks me peame?

Kui me räägime selle teenuse Lihtsamalt öeldes, see võib kirjeldada kui tarkvara automaatselt operatsioonisüsteemi ja tarkvara, mis on paigaldatud ainult server, mis ühendab teisele kasutajale terminalid, kombineeritud ühte kohalikku virtuaalvõrguteenuste.

Kuna värskenduse Microsoft releases oma tooteid täpselt, mida nad vajavad, et installida kõik masinad võrgus, mis on problemaatiline, kui rohkem kui tosin. Et mitte teha asju iga üksiku terminali saab kasutada WSUS Offline Update kui suur uuendus on paigaldatud ainult server, ja siis "jagatud" kõigi teiste arvutitega.

Eeliseid see lähenemine on ilmne, sest vähene kasutamine Interneti-liiklust (allalaadimine võrk ei ole laetud) ja säästa aega paigaldamise uuendused, mis siis, kui õigesti konfigureeritud, tarkvara keskne server tehakse automaatselt.

Paigaldamine nõuded

Seadistada WSUS, ja seda ei saa kasutada ilma täitnud mitmeid algtingimustega. Siin me peame pöörama tähelepanu põhikomponendid, mis vajavad esialgu alla laadida ja installida serverisse, kui nad puuduvad.

Järgmised osad saab prioriteetseteks:

• OS muutmine Windows Server 2003 on vähemalt (või vähemalt esimese hoolduspakett);
• NET Framework 2.0 või uuem versioon;
• rolli IIS 6.0 või uuem server;
• Raport Viewer Microsoft muutmist 2008. aastal;
• SQL Server 2005 versiooni teise hoolduspakett;
• Management Console Microsoft modifitseerimine 3.0.

Paigaldamise käigus

Tegelikult WSUS seadistus tähendab ka koondamise vaba kettaruumi serveris kiirusega umbes 100 GB (asukoht uuendatud salvestuskaust märgitud esimene samm pärast peamise paigaldaja).

Järgmisena asukoha andmebaas eraldi kataloog (paremini esile tuua umbes 2-4 GB).

Parameetrid andmebaas Web Server andmed

Põhimõtteliselt paigaldaja ise vaikimisi soovitab teil installida siseandmebaasile, kuid lihtsustada protsessi saab kasutada olemasolevat andmebaasi server.

Sel juhul peate registreerima oma võrgu nime, mis vastab nr võrgu terminal. Kahe esimese variandi saab kasutada kas saada värskendusi Microsoft server, või sisemine server. Siiski on veel kolmas võimalus - paigaldus andmebaasi kaugterminalis. Aga selline skeem kasutatakse peamiselt ainult juhul, kui see on vajalik levitada uudiseid kaugkontoreid täiendavate värskendusserverist.

port valik

Järgmise sammuna paigaldada WSUS setup rakendab sadama valiku. Sellele tuleb suhtuda väga ettevaatlikult, sest sisend vale väärtused võivad kaasa tuua asjaolu, et kogu kava ei tööta.

Pange tähele, et vaikimisi pakutakse kasutada port 80. Võite muidugi jätta ja teda, kuid parem (ja see on praktikas kinnitust leidnud) kasutada sadama nummerdatud 8530 (8531). Aga selline lähenemine kehtib ainult juhul, kui puhverserveri käsitsi seadistamist vaja.

Valides uuendus

Järgmine samm WSUS paigaldus - Set parameetrid saada uuendusi ülesvoolu server. Teisisõnu, teil on vaja täpselt määrata, kus uuendused alla laadida.

On kaks võimalust: kas sünkroonida Microsoft Update server või teise kaugjuhtimisterminalis. On parem kasutada esimese variandi.

Seadistamine WSUS domeeni

Lisaks õige toimimise paigaldatud teenust, siis tuleb valida keeled, mida kasutatakse võrgu.

Võite installida nimekirja, kuid inglise tuleks valida kohustuslikus korras, kuna ilma selleta õige laadimine ja jaotamine uudiseid ei saa garanteerida.

tootevalik

Nüüd WSUS Offline Uuenda tuleks täpsustada, millist tarkvara uuendamist. Vastavalt enamik eksperte, valiku, on soovitav mitte olla ahne ja tähele maksimaalne võimalik punktide arv nimekirjas.

Aga ka kaasa lüüa ka ei ole seda väärt. See on parem mainida ainult seda, mida on tõesti vaja. Näiteks, kui mis tahes masina võrgus versiooni "Office" 2003 ei ole paigaldatud, ja täpsustada selle upgrade ei ole seda väärt.

WSUS uuendatud järgmises etapis palub teil valida klassi tarkvara, mis uuendused alla esimese. Siin - oma valik. Põhimõtteliselt ei saa te linnuke paigaldamine draiver värskendusi, tööriistu ja uusi funktsioone. Lõpetamisel komplekt ajal, kui valitud uuendused on alla laadinud ja installinud.

konsooli seaded

Peame nüüd avab konsooli ja esimene asi luua käsitsi sünkroonimise esineda laadida kõik hetkel saadaval värskendusi.

Pärast seda on vaja teha tuning terminal rühmad. Soovitav on luua kaks liiki arvutid. Üks saab servereid muu - tavalised tööjaamad. See säte piirab paigaldamine värskendusserveritele.

Kuna kõik terminalid on võrgus nähtav hetkel asuvad kategoorias loetelus nimetamata arvutid, levitada neid rühmale sobivad pea käsitsi.

Järgmise sammuna WSUS setup hõlmab loomine erieeskirjad renoveerimine tehakse vastavalt automaatset heakskiitu. Tööjaamadele üldiselt soovitav kehtestada automaatse heakskiitmise nagu tuleb märkida teise vastava rea vaja servereid. Lisaks ei soovitata serverid valida kõik uuendused, kuna see võib põhjustada rikkeid.

Värskenduse installimist seaded rühmapoliitika

Kui baastemperatuurist parameetrid on lõpetatud, siis tuleb täita mõned tegevused seotud lubade ja kooskõlastuste.

Selleks kasutage Group Policy Editor, mis on lihtsaim viis põhjustada konsooli "Run» (Win + R) käsk gpedit.msc ja mitte kasutada "Control Panel" või admin osas.

Vajaduse korral läbi arvuti konfiguratsiooni ja poliitika jõuda Administratiivmallil, kust leida "Update". Seal oleme huvitatud, millega määramise eest vastutavad värskenduse teenus asukohaga intranetis. Topeltklõpsuga redigeerimismenüüst, teenus, mida soovite lisada ja täpsustada serveri aadress, mis tavaliselt välja näeb http: // SERVER_NAME, kus SERVER_NAME - serveri nimi võrgus. Sa ei saa seda kombinatsiooni kasutada, vaid lihtsalt registreerida serveri IP. Pärast seadistamist, mõne aja pärast lapse masin hakkab värskenduste saamise pakette.

võimalike vigade

WSUS viga kõige sagedamini seotud sellega, et server on liiga palju tarbetuid uuendatud mida eespool öeldud.

Aga see on sama levinud probleem on ja aega, et uudiseid ei ole paigaldatud kõikidele võrgu tütarettevõtete terminalid. Sel juhul peate avama osa automaat kinnitused ja pani need täpselt tüüpi grupireegleid, mis vastab automaatse paigaldamise kriitilised värskendused operatsioonisüsteemi ja signalisatsioon. Seega on võimalik luua uus reegel ja nende näitab toote uuendused ja parameetrite (isegi käsitsi kinnitamiseks saab kasutada).

Lõpuks, kui sa ei sundlähtestamist WSUS seaded ja siis kõik parameetrid paigaldamise kord on toota jälle, see on äärmiselt soovitatav, et vähemalt kord kuus teha server clean (see annab sama funktsiooni nagu "Master"). Sellised sammud aitavad eemaldada süsteemi omanikuta uudiseid, samuti oluliselt vähendada suurus andmebaas ise (muidugi pärast seda tüvedel baas, seda rohkem aega on vaja pöörduda see, pluss - ülemäärane koormus serveri võimsuse ja turustusvõrgu uuendatud).

Mõnel juhul võib aidata poliitika seaded ei ole default (Group Policy) ja uue liigi kõigi aktiveeritud seaded saadaolevate valikute kasutuselevõtuga võrgu serveri aadress (teenuse port 8530).

Juhul, kui kasutatakse nn liikuva tööjaamad sarnased seaded võib läbi viia kohaliku julgeoleku poliitika, määrates sobivad parameetrid. Kui kõik on õige, et Server Terminal Services grupp saab paigaldada ainult kriitilisi värskendusi ja et töörühma arvuteid rühm (või kategooria teise nime), - absoluutselt kõik uuendused, mis on valitud algseadistusekraan faasi.

asemel tulemuse

Tegelikult on see tasu, millega automaatne uuendus WSUS saate ja viimistlus. Et asjad töö ning ei puuduta süsteemiadministraator tulevikus peaks pöörama tähelepanu algtingimustest paigaldamisega seotud täiendavate komponente. Arvatakse, et server versiooni operatsioonisüsteemi parem mitte kasutada 2003. ja 2008 R2 või kõrgem, ja pöörama tähelepanu ka .NET Framework neljanda, mitte 2.0). Lisaks erilist tähelepanu tuleb proxy seaded ja valiku sadamate vaikimisi port 80 ei pruugi töötada. Lõpuks üks kõige olulisemaid aspekte korrigeerimine on valida gruppide terminalide ja paigaldatud neid uuendusi. Nagu ülejäänud, reeglina ei tohiks olla probleem, kuid laadimisel raske uudiseid suured halb kommunikatsioon kvaliteedi lühiajaline ebaõnnestumisi ja uuendamine jaotusvõrgu vigu esineb ikka. Muide, puhastada serveri aeg-ajalt ka vaja. Kui automaatne tööriista mingil põhjusel positiivset mõju ei kujutada, võite proovida vähemalt kustutada ajutised failid käsitsi SDTemp kataloog. Vähemalt isegi triviaalne samm kohe vähendada koormust mitte ainult server ise, vaid ka lapse terminalide ja võrgu tervikuna.