Windows Server Update Services (WSUS): setting na ito. WSUS Offline Update

Para server bersyon ng Windows I-update at / o software na naka-install sa terminal kaanib sa relatibong kamakailan-lamang na panahon ay maaaring isinasagawa gamit ang isang espesyal na tool, nakatanggap ng dinaglat na pangalan sa anyo ng mga daglat WSUS. Ano ito? Sa katunayan, ang software na ito ay isang natatanging release, ang pangangailangan para sa bawat computer sa loob ng lokal na network, independiyenteng ng Internet channel upang i-install ng mga update. Upang malaman kung paano ito gumagana at kung ano ang kailangan mo upang itakda ang mga kagustuhan, at iba pa ay tinalakay.

Windows Server Update Services: ano ito at kung bakit kailangan namin?

Kung makipag-usap namin tungkol sa serbisyong ito sa simpleng mga tuntunin, maaari itong inilarawan bilang ang software upang awtomatikong i-update sa operating system at software na naka-install lamang sa mga server na nag-uugnay sa iba pang mga terminal ng gumagamit, pinagsama sa isang solong lokal o virtual network.

Dahil ang pag-update, Microsoft release para sa kanyang mga produkto kaagad, kailangan nila upang i-install sa lahat ng mga machine sa network na may problema, kung higit sa isang dosenang. Upang hindi gumawa ng mga bagay tulad na sa bawat indibidwal na terminal, maaari mong gamitin ang WSUS Offline I-update ang tampok na ito kapag ang isang pangunahing pag-update ay naka-install lamang sa mga server, at pagkatapos ay "ibinahagi" sa lahat ng iba pang mga computer.

Ang bentahe ng ang paraan na ito ay kitang-kita, dahil ang pinababang paggamit ng Internet trapiko (pag-download ng network ay hindi na-load), at i-save ng oras para sa pag-install ng mga update, kung saan, kapag maayos na isinaayos, ang software sa isang sentral na server ay maaaring tapos na awtomatikong.

Kinakailangan sa Pag-install

Upang i-configure WSUS, at hindi maaaring gamitin nang walang pagsunod sa isang bilang ng mga paunang kondisyon. Narito dapat naming bigyang-pansin ang mga pangunahing mga bahagi na kailangan upang una i-download at i-install sa server, kung ang mga ito ay absent.

Ang mga sumusunod na mga bahagi ay maaaring makilala bilang priority:

• OS pagbabago ng Windows Server 2003 ay hindi mas mababa kaysa sa (o hindi bababa sa ang unang service pack);
• Ang .NET Framework bersyon 2.0 o mas bago;
• ang papel ng IIS 6.0 o sa itaas server;
• Iulat Viewer mula sa Microsoft pagbabago sa 2008;
• SQL Server 2005 na bersyon ng ikalawang service pack;
• Management Console mula sa Microsoft ang pagbabago 3.0.

Ang proseso ng pag-install

Sa totoo lang, WSUS setting din ay nagpapahiwatig ng pag-uulit libreng puwang sa disk sa server sa rate ng tungkol sa 100 GB (lokasyon folder update storage ipinahiwatig sa ang unang hakbang pagkatapos ng pangunahing installer).

Susunod, isang database ng lokasyon sa isang hiwalay na direktoryo (mas mahusay na i-highlight ang tungkol sa 2-4 GB).

Parameter database Data Web Server

Sa prinsipyo, ang installer mismo ang default na prompt mong i-install ang panloob na database, ngunit upang gawing simple ang proseso na maaari mong gamitin ang isang umiiral na database server.

Sa kasong ito, kakailanganin mo upang magrehistro sa kanilang sariling mga pangalan ng network na tumutugon sa ID sa network terminal. Ang unang dalawang mga pagpipilian ay magagamit sa alinman upang makakuha ng mga update mula sa Microsoft server, o mula sa isang panloob na server. Subalit, may ay isang third pagpipilian - i-install ang database sa isang remote terminal. Ngunit tulad ng isang pamamaraan ay higit sa lahat ginagamit lamang sa mga kaso kapag ito ay kinakailangan upang ipamahagi ang mga update para sa remote na mga tanggapan na may mga karagdagang mga pag-update ng server.

port ang Pinili

Sa susunod na hakbang install WSUS setup ay ipatupad port pagpili. Upang ito ay dapat na kinuha masyadong mabuti, dahil ang input ng mga hindi tamang mga halaga ay maaari lamang humantong sa ang katunayan na ang buong scheme ay hindi gagana.

Tandaan na sa pamamagitan ng default ay inaalok upang gamitin ang port 80. Maaari mong, siyempre, umalis at sa kanya, ngunit mas mahusay na (at ito ay nakumpirma sa kasanayan) gumamit ng port may bilang 8530 (8531). Ngunit ang paraan na ito ay naaangkop lamang sa kaso kung saan ang manual proxy configuration ay kinakailangan.

Ang pagpili ng isang pag-update

Ang susunod na hakbang sa pag-install WSUS - Itakda ang mga parameter makakuha ng mga update mula sa upstream na server. Sa ibang salita, kailangan mong tukuyin kung saan mismo update ay nai-download.

Mayroong dalawang mga pagpipilian: alinman upang i-synchronize sa Microsoft update sa server o sa iba pang remote terminal. Ito ay mas mahusay na gamitin ang unang opsiyon.

Pag-configure ng WSUS sa domain

Dagdag dito, para sa tamang operasyon ng mga naka-install na serbisyo, kailangan mong piliin ang wika na ginagamit sa network.

Maaari mong i-install ang alinman sa mga listahan, ngunit Ingles ay dapat na pinili sa isang ipinag-uutos na batayan, dahil wala ito sa tamang loading at pamamahagi ng mga update ay hindi maaaring garantisadong.

Pinili ng produkto

Ngayon para sa WSUS Offline I-update ay dapat tukuyin kung aling mga software upang ma-update. Ayon sa karamihan sa mga eksperto, sa mga pinili, ito ay kanais-nais na huwag maging sakim at tandaan ang maximum na posibleng bilang ng mga puntos sa listahan.

Kundi pati na rin upang makakuha ng kasangkot masyadong, hindi katumbas ng halaga. Ito ay mas mahusay na upang banggitin lamang kung ano ang talagang kailangan. Halimbawa, kung sa anumang machine sa network bersyon ng "Office" 2003 Hindi naka-install, at tukuyin ang pag-upgrade nito ay hindi katumbas ng halaga.

WSUS update sa susunod na hakbang prompt sa iyo upang pumili ng isang klase ng mga software na mga update ay magda-download muna. Dito - sa iyong pinili. Sa prinsipyo, hindi ka maaaring magtakda ng isang marka ng tsek sa pag-install ng mga update ng driver, mga kasangkapan, at mga bagong tampok. Sa pagtatapos ng set na oras kapag ang mga napiling mga update ay nai-download at mai-install.

setting console

Kailangan naming ngayon ilabas ang console at ang unang bagay na upang magtatag ng isang manwal sa pag-synchronize na mangyari upang makuha ang lahat ng mga kasalukuyang magagamit na mga update.

Pagkatapos ito ay kinakailangan upang gawin ang tuning grupo terminal. Ito ay inirerekomenda upang lumikha ng dalawang kategorya ng mga computer. Ang isa ay ang mga server sa iba pang mga - maginoo workstations. Ang setting na ito ay limitahan ang pag-install ng mga server ng pag-update.

Dahil ang lahat ng mga terminal ay makikita sa network sa sandaling ito ay nasa kategorya ng mga di-itinalagang mga computer, ipamahagi ang mga ito sa naaangkop na mga grupo ay may sa manwal.

Sa susunod na hakbang WSUS setup ay nagsasangkot sa paglikha ng mga espesyal na patakaran pagsasaayos ay ginagawa sa ilalim ng awtomatikong pag-apruba. Para sa workstations sa pangkalahatan ay kanais-nais upang itakda ang awtomatikong pag-apruba, pati na magkakaroon ng karagdagang nabanggit ng iba pang mga kaukulang hilera na kailangan para sa mga server. Higit pa rito, ito ay hindi inirerekomenda para sa mga server piliin ang mga update sa lahat ng bagay, pati na maaaring idulot isang pagkasira.

Pag-install ng mga setting ng pag-update sa Group Policy

Kapag ang mga preset na mga pangunahing mga parameter ay nakumpleto, dapat kang magsagawa ng ilang mga aksyon na may kaugnayan sa permit at pahintulot.

Upang gawin ito, gamitin ang Group Policy Editor, na kung saan ay ang pinakamadaling paraan upang maging sanhi ng ang console "Run» (Win + R) utos gpedit.msc, at huwag gamitin ang "Control Panel" o ang admin na seksyon.

Kung saan kinakailangan sa pamamagitan ng ang computer configuration at mga patakaran maabot ang administrative template, kung saan makikita ang "I-update". Dito tayo ay interesado sa pagse-set responsable para sa pagtatalaga ng update service lokasyon sa intranet. Sa pamamagitan ng pag-double click ang i-edit ang menu, ang serbisyo na nais mong isama at upang tukuyin ang address ng server, na kung saan ay karaniwang ganito ang hitsura http: // SERVER_NAME, kung saan SERVER_NAME - pangalan ng server sa network. Hindi mo magagamit ang kumbinasyon na ito, ngunit lamang upang magrehistro ng IP ng server. Pagkatapos ng pagtatakda, matapos ang isang habang ang bata machine ay magsimulang tumanggap ng mga update pakete.

posibleng mga error

WSUS error ay pinaka-madalas na nauugnay sa ang katunayan na ang server ay up masyadong maraming mga hindi kinakailangang pag-update ng kung ano ay sinabi sa itaas.

Ngunit ito ay pantay-karaniwang problema ay at ang oras na mga update ay hindi na-install sa lahat ng mga sangay ng network terminal. Sa kasong ito, kailangan mong buksan ang seksyon ng awtomatikong pag-apruba at itakda ang mga ito nang eksakto ang uri ng mga patakaran ng grupo, na kung saan ay tumutugon sa awtomatikong pag-install ng mga kritikal na mga update ng operating system at seguridad system. Alinsunod dito, ito ay posible upang lumikha ng isang bagong patakaran at ang kanilang mga nagpapakita ng mga update sa produkto at mga setting ng parameter (kahit manual approval ay maaaring gamitin).

Sa wakas, kung hindi mo magsagawa ng hard reset mga setting ng WSUS, at pagkatapos ang lahat ng ang mga parameter ng proseso ng pag-install ay magkakaroon upang makabuo muli, madiin naming minumungkahi na hindi bababa sa isang beses sa isang buwan upang gawin ang mga server malinis na (ito ay nagbibigay ng parehong pag-andar bilang ang "Master"). Ang ganitong mga hakbang ay makakatulong upang alisin mula sa sistema ng walang umaangking mga update, pati na rin ang makabuluhang bawasan ang laki ng database mismo (siyempre pagkatapos na makipagtipan ang bole base, ang mas maraming oras ay kinakailangan upang mag-apela sa mga ito, plus - isang labis na-load sa kapasidad server at pamamahagi ng network update).

Sa ilang mga kaso, ay maaaring makatulong setting ng patakaran ay hindi ang default (Default Group Policy), at ang paglikha ng isang bagong uri ng lahat-activate setting mula sa mga magagamit na pagpipilian sa pagpapakilala ng network address ng server (na may serbisyo ng port 8530).

Sa kaso kapag gumagamit ng tinatawag na mobile workstations, katulad na mga setting ay maaaring gumanap sa ilalim ng lokal patakaran sa seguridad sa pamamagitan ng pagtukoy ng mga naaangkop na mga parameter. Kung ang lahat ay tama, para sa Server pangkat Terminal Services ay mai-install lamang ang mga kritikal na mga update, at para sa mga computer sa Workgroup group (o isang kategorya gamit ang ibang pangalan), - ganap na ang lahat ng mga update na iyong pinili sa unang yugto ng pag-setup.

sa halip kinalabasan

Sa totoo lang, ito na pagsasaalang-alang sa pag-set ang awtomatikong i-update ang WSUS, maaari mong at tapusin. Para gawing trabaho at hindi pag-aalala sa sistema ng administrator sa hinaharap ay dapat bigyang-pansin ang paunang kondisyon na may kaugnayan sa ang pag-install ng mga karagdagang mga bahagi. Ito ay pinaniniwalaan na ang mga server na bersyon ng operating system na mas mahusay na hindi gamitin ang 2003 at 2008 R2 o mas mataas, at din bigyang-pansin ang .NET Framework bersyon ika-apat na, sa halip na 2.0). Sa karagdagan, espesyal na pansin ay dapat madala sa mga setting ng proxy at ang pagpili ng port bilang ang default na port 80 ay maaaring hindi gumana. Sa wakas, isa sa mga pinaka-mahalagang mga aspeto ng adjustment ay upang piliin ang mga grupo ng mga terminal at ikinabit sa mga ito para sa mga update. Bilang para sa natitirang, bilang isang panuntunan, dapat ay walang problema, ngunit kapag naglo-load ng mabibigat na mga update malaki sa mahinang kalidad ng komunikasyon panandaliang pagkabigo at pag-upgrade pamamahagi ng network error mangyari pa rin. Siya nga pala, linisin ang server mula sa oras-oras, masyadong, kailangan. Kung automatic kasangkapan para sa kahit anong dahilan, ang positibong epekto ay hindi magbuntis, maaari mong subukan sa hindi bababa tanggalin ang pansamantalang mga file nang mano-mano mula sa SDTemp direktoryo. Hindi bababa sa, kahit na isang maliit na hakbang ay agad na mabawasan ang pasanin hindi lamang sa server mismo, ngunit pati rin sa mga anak terminal, at network bilang isang buo.