Windows Server Update Services (WSUS): ayarı. WSUS Offline Update

, Windows sunucu sürümleri için Güncellemesi nispeten son anda bağlı terminaller yüklü ve / veya yazılım özel bir araç kullanarak gerçekleştirilebilir, kısaltmalar WSUS'de şeklinde kısaltılmış adını aldı. Bu nedir? Aslında, bu yazılım, eşsiz bir sürümüdür güncellemeleri yüklemek için internet kanalı bağımsız olarak, yerel ağ içinde her bilgisayar ihtiyacını ortadan kaldırır. nasıl çalıştığını ve ne tercihlerini belirlemek gerekir öğrenmek için, vb tartışılacaktır.

Windows Server Update Services: ne olduğunu ve neden ihtiyacımız var?

Biz basit anlamda bu hizmetle ilgili konuşmak, otomatik olarak tek bir yerel veya sanal ağına kombine işletim sistemi ve sadece diğer kullanıcı terminallerine bağlanır sunucuda yüklü olan yazılımları güncellemek için yazılım olarak tarif edilebilir.

güncellemeden bu yana Microsoft vaktinde ürünleri için serbest bırakır, onlar, eğer bir düzineden fazla problemlidir ağdaki tüm makinelerde yüklemeniz gerekir. büyük bir güncelleme sadece sunucuda yüklü ve tüm diğer bilgisayarlara "dağıtılan" olduğunda her terminale böyle şeyler yapamaz için WSUS Offline Update özelliğini kullanabilirsiniz.

Bu yaklaşımın avantajları İnternet trafiğinin indirgenmiş kullanım (ağını indirirken yüklü değildir), çünkü ortada ve doğru yapılandırıldığında, merkezi bir sunucu üzerinde yazılım otomatik olarak yapılacaktır, güncelleme yüklenmesi için zaman kazandırır.

Kurulum Gereksinimleri

WSUS'yi yapılandırmak için, ve ilk bir takım şartların uygun olmadan kullanılamaz. Burada başlangıçta indirip onlar yok ise, sunucu üzerinde yüklemeniz gerekir temel bileşenlere dikkat etmelidir.

Aşağıdaki bileşenler öncelikli olarak tanımlanabilir:

• Windows Server 2003 işletim sistemi modifikasyonu daha az değildir (veya ilk hizmet paketi en az);
• .NET Framework sürüm 2.0 veya sonraki;
• IIS 6.0 veya sunucu üzerinde rolü;
• 2008 yılında Microsoft modifikasyon gelen Görüntüleyici bildirme;
• SQL Server ikinci hizmet paketi 2005 versiyonu;
• Microsoft'tan Yönetim Konsolu 3.0 Modifikasyon.

yükleme işlemi

Aslında WSUS ayarı da (ana yükleyici sonraki ilk adımda belirtilen konum güncelleme depolama klasörüne) yaklaşık 100 GB hızında sunucuda fazlalık boş disk alanı gerektirir.

Daha sonra, ayrı bir dizinde bir konum veritabanı (daha iyi yaklaşık 2-4 GB vurgulamak).

Parametreler veritabanı Web Sunucusu Veri

Prensip olarak, yükleyici kendisi varsayılan iç veritabanını yüklemek için, ancak varolan bir veritabanı sunucusu kullanabilirsiniz sürecini kolaylaştırmak için ister.

Bu durumda, ağ terminali kimliğine karşılık gelen kendi ağ adına kayıt gerekecektir. İlk iki seçenek Microsoft sunucusundan veya dahili sunucusundan güncelleştirmeleri almak için ya da kullanılabilir. Uzak bir terminalde veritabanını yükleme - Ancak, üçüncü bir seçenek yoktur. Ama böyle bir plan esas ek güncelleme sunucusu ile uzak ofisler için güncelleştirmeleri dağıtmak için gerektiğinde durumlarda sadece kullanılır.

liman Seçimi

Bir sonraki adımda liman seçim uygulayacak WSUS kurulumunu yükleyin. Yanlış değerlerin girişi sadece tüm düzeni çalışmaz gerçeğine yol açabilir, çünkü bu için, çok dikkatli alınmalıdır.

varsayılan olarak 80 numaralı bağlantı noktasını kullanmak üzere sunulan unutmayın. Sen, elbette, bırakın ve onu, ama daha iyi (ve bu uygulamada teyit edilir) bir bağlantı noktası 8530 sayılı (8531) kullanabilir. Ancak bu yaklaşım sadece manuel proxy yapılandırması gereklidir durumunda geçerlidir.

bir güncelleme seçilmesi

WSUS yüklemesi sonraki adım - Set parametreleri yukarı akış sunucusundan güncelleştirmeleri almak. Başka bir deyişle, güncellemeler indirilir tam olarak nerede belirtmek gerekir.

Microsoft Update sunucusu veya diğer bir uzaktaki terminal ile senkronize etmek ya: İki seçenek vardır. İlk seçeneği kullanmak daha iyidir.

etki WSUS Yapılandırma

Ayrıca, yüklü servisin doğru çalışması için, ağ kullanılan dilleri seçmeniz gerekir.

Listenin herhangi yükleyebilir ama onsuz güncellemeleri doğru yükleme ve dağıtım garanti edilemez çünkü İngilizce, zorunlu olarak seçilmelidir.

Ürün Seçimi

Şimdi WSUS için Çevrim Güncelleme güncellenmesi hangi yazılım belirtmelidir. En Uzmanlara göre, seçimde, açgözlü ve listedeki maksimum puan olası sayısını not etmek değil arzu edilir.

Ama aynı zamanda buna değer değil, çok yer almak için. Gerçekten sadece gerekeni bahsetmek daha iyidir. Örneğin, "The Office" 2003 ağ versiyonunda herhangi makinede ise yüklü ve onun yükseltme değmez belirtmek değildir.

güncellemeler İlk indirir hangi sonraki adımda WSUS güncelleme yazılımının bir sınıf seçmek için ister. İşte - seçiminize. Prensip olarak, sürücü güncellemeleri, araçlar ve yeni özelliklerin yüklenmesi bir onay işareti ayarlanamaz. ayarlanan süre tamamlandıktan sonra seçilen güncelleştirmelerini karşıdan yüklenmiş ve zaman.

konsol ayarları

Biz şimdi tüm mevcut güncellemeleri almak için gerçekleşmesi Manuel senkronizasyon kurmak için konsolu ve ilk şey getirmek zorundadır.

Bundan sonra o ayar terminal grupları yapmak gereklidir. Bilgisayarların iki kategori oluşturmak için tavsiye edilir. Geleneksel iş istasyonları - Bir diğer sunuculara olacaktır. Bu ayar güncelleme sunucuları kurulumu sınırlar.

Bütün terminaller, sigara belirlenen bilgisayarların kategoridedir uygun gruplara dağıtmak anda ağda görünür olduğundan elle gerekiyor.

Bir sonraki adım WSUS kurulumunda otomatik onayı altında yapılıyor özel kurallar yenileme oluşturulmasını içerir. olacak şekilde, otomatik onay ayarlamak için genellikle arzu iş istasyonları için diğer gelen satır sunucular için ihtiyaç kaydetti. Sunucular her şey güncellemelerini seçim için bu bir arızaya neden olabilir Dahası, bu tavsiye edilmez.

Grup İlkesi güncelleme ayarlarının yüklenmesi

Önceden ayarlanmış temel parametreler tamamlandığında, sen izin ve onayları ilgili birkaç eylemleri gerçekleştirmek gerekir.

Bunu yapmak için, kullanmak Grup İlkesi Düzenleyicisi'ni, konsol neden en kolay yoludur "Run» (Win + R) komutu gpedit.msc ve kullanmamaya 'Denetim Masası' veya yönetici bölümü.

Gerektiğinde bilgisayar yapılandırması ve politikaları yoluyla "Güncelleme" bulmak için yönetim şablonu, ulaşır. onu biz intranet üzerindeki güncelleme hizmeti yerin belirlemeden sorumlu ayarı ilgileniyor. // SERVER_NAME, nerede SERVER_NAME - ağdaki sunucunun adı: çift tıklayarak düzenleme menüsüne ederek, istediğiniz hizmeti genellikle http benziyor sunucu adresi içerecek şekilde ve belirtmek için. Bu arada kullanabilirsiniz, ancak sadece sunucunun IP kayıt. ayarladıktan sonra, bir süre sonra çocuk makine güncellemeler paketlerini almaya başlayacaksınız.

olası hatalar

WSUS hata çoğunlukla sunucu yukarıda söylenenlerin çok fazla gereksiz güncellemesi penceresi olduğu gerçeği ile ilişkilidir.

Ama aynı derecede yaygın bir sorundur ve güncellemeler tüm ağ iştirakleri terminallerin yüklü olmadığı zamandır. Bu durumda, otomatik onayları bölümünü açın ve tam olarak işletim sistemi ve güvenlik sisteminin kritik güncellemeleri otomatik yüklemesine karşılık gelen grup politikaları tipini, bunları ayarlamanız gerekir. Buna göre, yeni bir kural oluşturmak mümkündür ve bunların gösteren ürün güncellemeleri ve parametre ayarları (hatta manuel onay kullanılabilir).

Tekrar üretmek zorunda kalacak daha sonra kurulum prosedürünün tüm parametreleri donanım sıfırlaması WSUS ayarlarını gerçekleştirmek ve yoksa Son olarak, kuvvetle en az ayda bir kez (bu "Usta" ile aynı işlevi sağlar) sunucusu temiz hale getirmek için önerilir. Böyle adımlar (Daha fazla zaman buna itiraz için gereklidir elbette bundan sonra bole tabanı artı - sunucu kapasitesi ve dağıtım ağı güncelleme aşırı bir yük) sistemi sahipsiz güncellemeleri kaldırmak, hem de önemli ölçüde sıra veritabanının kendisi boyutunu küçültmek için yardımcı olacaktır.

Bazı durumlarda, ilke ayarları varsayılan (Varsayılan Grup İlkesi) ve (hizmet portu 8530 ile birlikte) sunucusunun ağ adresi tanıtımıyla mevcut seçenekler arasından etkinleştirilen tüm ayarların yeni tip yaratılması değildir yardımcı olabilir.

Sözde mobil iş istasyonları kullanırken durumda, benzer ayarlar uygun parametreleri belirterek yerel güvenlik politikaları kapsamında gerçekleştirilebilir. Her şey doğruysa, sunucu Terminal Hizmetleri grubu için yalnızca kritik güncelleştirmeleri yüklü ve edilecektir Çalışma Grubu grubuna (veya farklı bir adla bir kategoride) bilgisayarlar için - kesinlikle tüm ilk kurulum aşamasında seçilmiştir güncellemeleri.

yerine sonuç

Aslında, otomatik güncelleme yapabilirsiniz WSUS ve bitiş ayarlayarak bu husus. şeyleri yapmaya çalışıyordum ve ek bileşenlerin kurulumu ile ilgili başlangıç koşullarına dikkat etmelidir gelecekte sistem yöneticisine endişe değil yapmak için. Işletim sisteminin sunucu sürümü) daha iyi 2003 ve 2008 R2 veya daha yüksek kullanmamayı ve ayrıca oldukça 2.0'den, dördüncü .NET Framework sürüm dikkat inanılmaktadır. Buna ek olarak, özel dikkat Proxy ayarlarına alınmalıdır ve varsayılan bağlantı noktası 80 olarak limanların seçimi çalışmayabilir. Son olarak, ayarlaması için en önemli yönlerinden biri terminallerinin grupları seçmek ve güncellemeler için üzerlerine monte etmektir. kalanı için olduğu gibi, bir kural olarak, hiçbir sorun olmalı, fakat zayıf iletişim kalitesi kısa vadeli başarısızlıklar ve yükseltmeleri dağıtım ağ hataları büyük ağır güncelleştirmeleri yüklerken hala olabilir oluşur. Bu arada, zaman zaman sunucuyu temizlemek de gerekir. Herhangi bir sebeple otomatik aracı, olumlu etki gebe olmayacaksa, en azından elle SDTemp yazın dizinden geçici dosyaları silmek için deneyebilirsiniz. En azından, hatta önemsiz bir adım derhal bir bütün olarak sunucunun kendisinde değil, aynı zamanda çocuk terminalleri üzerinde sadece yük ve ağ azaltacaktır.