Windows Server Update Services (WSUS): ajust. WSUS Offline Update

Per a les versions de servidor de les finestres d'actualització i / o programari que s'instal·la en els terminals afiliats amb el temps relativament recent es poden dur a terme utilitzant una eina especial, va rebre el nom abreujat en forma d'abreviatures WSUS. Què és? De fet, aquest programari és una versió única, elimina la necessitat de cada equip dins de la xarxa local, independentment del canal d'Internet per instal·lar les actualitzacions. Per aprendre com funciona i el que necessita per configurar les preferències, etc. seran discutits.

Windows Server Update Services: Què és i per a què necessitem?

Si parlem d'aquest servei en termes simples, es pot descriure com el programari per actualitzar automàticament el sistema operatiu i el programari que s'instal·la únicament al servidor que es connecta als altres terminals d'usuari, combinats en una única xarxa local o virtual.

Des de la actualització, Microsoft llança per als seus productes puntualment, cal instal·lar en totes les màquines de la xarxa que és problemàtic, si hi ha més d'una dotzena. Per no fer coses com que a cada terminal, pot utilitzar la funció d'actualització de WSUS connexió quan una important actualització només s'instal·la al servidor, i després "distribueix" a tots els altres equips.

Els avantatges d'aquest enfocament són evidents, ja que la reducció de l'ús de trànsit d'Internet (descàrrega de la xarxa no està carregat), i estalviar temps per a la instal·lació d'actualitzacions, que, quan és correcte, el programari en un servidor central es farà automàticament.

Requisits per a la instal·lació

Per configurar WSUS i no es pot utilitzar sense necessitat de complir una sèrie de condicions inicials. Aquí cal prestar atenció als components bàsics que han de descarregar i instal·lar inicialment al servidor, si estan absents.

Els següents components es poden identificar com a prioritat:

• modificació del sistema operatiu de Windows Server 2003 no és menor que (o, almenys, el primer paquet de servei);
• La versió .NET Framework 2.0 o posterior;
• el paper dels IIS 6.0 o superior del servidor;
• Visor d'informes de la modificació Microsoft el 2008;
• SQL Server versió 2005 del segon paquet de servei;
• Consola d'administració de Microsoft modificació 3.0.

El procés d'instal·lació

En realitat, l'establiment de WSUS també implica redundància d'espai lliure en disc al servidor a un ritme d'al voltant de 100 GB (carpeta d'emmagatzematge d'actualització de la ubicació indicada en el primer pas després que l'instal·lador principal).

A continuació, una base de dades d'ubicació en un directori separat (millor ressaltar aproximadament 2-4 GB).

base de dades de paràmetres de dades de servidor web

En principi, el propi instal·lador per defecte li demanarà que instal la base de dades interna, però per simplificar el procés pot utilitzar un servidor de bases de dades existent.

En aquest cas, s'haurà d'inscriure en el seu propi nom de la xarxa que correspon a la ID en el terminal de xarxa. Les dues primeres opcions es poden utilitzar ja sigui per obtenir actualitzacions des del servidor de Microsoft, o des d'un servidor intern. No obstant això, hi ha una tercera opció - la instal·lació de la base de dades en un terminal remot. Però aquest esquema és útil sobretot només en els casos en què és necessari per distribuir actualitzacions per a oficines remotes amb el servidor d'actualització addicional.

Selecció de port

En el següent pas d'instal·lació instal·lació de WSUS posarà en marxa la selecció del port. A això cal tenir molta cura, perquè l'entrada de valors incorrectes només pot conduir al fet que tot l'esquema no funcionarà.

Recordeu que per defecte es va oferir per utilitzar el port 80. Pot, per descomptat, sortir i ell, però millor (i això es confirma en la pràctica) que utilitzi un port numerat 8530 (8531). No obstant això, aquest enfocament només és aplicable en el cas en què es requereix la configuració manual del servidor intermediari.

Selecció d'una actualització

El següent pas en la instal·lació de WSUS - Establir paràmetres obtenir actualitzacions del servidor d'aigües amunt. En altres paraules, cal especificar exactament on es descarreguen les actualitzacions.

Hi ha dues opcions: o bé per sincronitzar amb el servidor d'actualització de Microsoft o un altre terminal remot. És millor utilitzar la primera opció.

Configuració de WSUS en el domini

A més, per al correcte funcionament del servei instal·lat, ha de seleccionar els idiomes que s'utilitzen a la xarxa.

Podeu instal·lar qualsevol de la llista, però Anglès ha de ser elegit de forma obligatòria, ja que sense ella la càrrega correcta i distribució d'actualitzacions no es poden garantir.

Selecció de productes

Ara per a la WSUS Offline Update ha d'especificar el programari que s'actualitza. Segons la majoria dels experts, en la selecció, és desitjable no ser cobdiciós i tingui en compte el nombre màxim possible de punts a la llista.

Sinó també a involucrar massa, no val la pena. És millor esmentar només el que realment es necessita. Per exemple, si en qualsevol màquina en la versió de la xarxa de "Oficina" 2003 no està instal · lat, i especifica la seva actualització no val la pena.

actualització de WSUS en el següent pas li demana que seleccioni una classe de programari per al qual les actualitzacions es descarregaran primer. Aquí - de la seva elecció. En principi, no es pot establir una marca de verificació a la instal·lació d'actualitzacions de controladors, eines i noves característiques. Al terme de temps establert quan les actualitzacions seleccionades es descarreguen i instal·len.

configuració de la consola

Ara cal obrir la consola i el primer que establir una sincronització manual que es produeixi per recuperar totes les actualitzacions disponibles en l'actualitat.

Després d'això, cal fer grups terminals d'ajust. Es recomana crear dues categories d'ordinadors. Una d'elles serà en els servidors dels altres - les estacions de treball convencionals. Aquesta configuració limitarà la instal·lació dels servidors d'actualització.

Atès que tots els terminals són visibles a la xarxa en aquest moment estan en la categoria dels ordinadors no designats, distribuir-les als grups apropiats que manualment.

En el següent pas d'instal·lació de WSUS implica la creació de normes especials de renovació que s'està fent sota l'aprovació automàtica. Per estacions de treball generalment desitjables per establir l'aprovació automàtica, com serà observar a més una altra fila corresponent necessitat de servidors. D'altra banda, no es recomana per als servidors triar tot actualitzacions, ja que això pot causar un mal funcionament.

Instal·lació dels paràmetres d'actualització de la directiva de grup

Un cop finalitzats els paràmetres bàsics preestablerts, ha de realitzar algunes accions relacionades amb els permisos i aprovacions.

Per això, utilitzeu l'Editor de directives de grup, que és la forma més fàcil de fer que la consola "Run» (Win + R) gpedit.msc comandament, i no utilitzar el 'Panell de control' o la secció d'administració.

Quan sigui necessari a través de la configuració i les directives d'equip arriben a la plantilla administrativa, on trobar la "actualització". Pel que estem interessats en l'establiment responsable de la designació de la ubicació del servei d'actualització de la intranet. Fent doble clic al menú d'edició, el servei que voleu incloure i especificar l'adreça del servidor, el que normalment es veu com http: // nom_servidor, on nom_servidor - nom del servidor a la xarxa. No es pot utilitzar aquesta combinació, sinó simplement registrar IP del servidor. Després de l'ajust, després d'un temps la màquina nen començarà a rebre els paquets d'actualitzacions.

possibles errors

d'error de WSUS s'associa més amb el fet que el servidor està actiu massa actualització innecessària del que s'ha dit més amunt.

Però és igualment un problema comú és i el temps que les actualitzacions no s'instal·len en tots els terminals de xarxa subsidiàries. En aquest cas, s'ha d'obrir la secció d'aprovacions automàtiques i establir exactament el tipus de polítiques de grup, que correspon a la instal·lació automàtica d'actualitzacions crítiques del sistema operatiu i el sistema de seguretat. En conseqüència, és possible crear una nova regla i les seves actualitzacions de productes que mostren i ajustos de paràmetres (fins i tot l'aprovació manual es pot utilitzar).

Finalment, si no porten a terme una configuració de WSUS restabliment complet i, a continuació, tots els paràmetres del procediment d'instal·lació haurà de produir més, es recomana que almenys un cop al mes per fer que el servidor net (això proporciona la mateixa funció que el "Mestre"). Aquestes mesures ajudaran a eliminar de les actualitzacions del sistema no reclamats, així com reduir significativament la mida de la base de dades en si (per descomptat, després que la base del tronc, es requereix més temps per apel·lar a ella, a més de - una càrrega excessiva en la capacitat del servidor i l'actualització de la xarxa de distribució).

En alguns casos, pot reduir la configuració de les polítiques no són l'opció per defecte (directiva de grup per defecte), i la creació d'un nou tipus de tots els valors seleccionats de les opcions disponibles amb la introducció de l'adreça de xarxa del servidor (amb port de servei 8530).

En el cas quan s'utilitzen les denominades estacions de treball mòbils, entorns similars poden dur-se a terme sota les polítiques de seguretat locals mitjançant l'especificació dels paràmetres adequats. Si tot és correcte, per al grup de Serveis de Terminal Server s'instal·larà només actualitzacions crítiques i dels equips del grup de grup de treball (o una categoria amb un nom diferent), - absolutament tots els canvis que han estat seleccionats en la fase de configuració inicial.

en lloc de resultat

En realitat, aquesta consideració sobre la configuració de WSUS actualització automàtica, es pot i acabat. Per fer les coses de treball i no fer està relacionat amb l'administrador del sistema en el futur ha de prestar atenció a les condicions inicials relacionats amb la instal·lació de components addicionals. Es creu que la versió del servidor del sistema operatiu millor no utilitzar 2003 i 2008 R2 o superior, i també prestar atenció a la versió de .NET Framework quart, en lloc de 2.0). A més, una atenció especial s'ha de prendre per a la configuració del servidor intermediari i la selecció dels ports com el port per defecte 80 pot no funcionar. Finalment, un dels aspectes més importants de l'adaptació és seleccionar grups de terminals i muntats sobre ells per a les actualitzacions. Quant a la resta, per regla general, no hauria de ser problema, però en carregar actualitzacions pesades grans en fracassos a curt termini de comunicació de qualitat pobre i errors de la xarxa de distribució d'actualitzacions pot ocórrer encara. Per cert, netejar el servidor de tant en tant, també, la necessitat. Si l'eina automàtica per qualsevol raó, l'efecte positiu no concebre, es pot tractar de, almenys, eliminar els arxius temporals de forma manual des del directori SDTemp. Almenys, fins i tot un pas trivial reduirà immediatament la càrrega no només en el propi servidor, sinó també en els terminals dels nens, i la xarxa com un tot.