Windows Server Update Services (WSUS): stilling. WSUS Offline Uppfæra

Fyrir miðlara útgáfur af Windows Update og / eða hugbúnað sem er uppsett á skautanna tengd með tiltölulega nýlegum tíma má framkvæma með því að nota sérstaka tól, fékk stytt nafn í formi skammstafanir WSUS. Hvað er það? Í raun er þetta hugbúnaður er einstakt út, útrýma the þörf fyrir hverja tölvu innan the heimamaður net, óháð Internet rás til að setja uppfærslur. Til að læra hvernig það virkar og hvað þú þarft til að stilla valkosti, osfrv verður rædd.

Windows Server Update Services: hvað er það og hvers vegna þurfum við?

Ef við tölum um þessa þjónustu á einfaldan hátt, það er hægt að lýsa sem hugbúnaður til sjálfkrafa uppfæra stýrikerfi og hugbúnað sem er sett aðeins á þjóninum sem tengist öðrum skautanna notandi, sameinuð í eitt staðbundin eða sýndarnet.

Síðan uppfærslu, Netbóla gefa út fyrir vörur sínar stundvíslega, þeir þurfa að setja upp á öllum vélum á netið sem er erfið, ef fleiri en tíu. Ekki gera hlutina eins og þessi til hvers flugstöðinni, er hægt að nota WSUS Offline Uppfæra lögun þegar mikil uppfærsla er sett aðeins á miðlara, og þá "dreift" á öllum öðrum tölvum.

Kostir þessa nálgun eru augljós, því minni notkun umferð (hlaða netið er ekki hlaðinn), og spara tíma fyrir uppsetningu á uppfærslum, sem þegar rétt stillt, hugbúnaður á miðlægum miðlara verður gert sjálfkrafa.

Kröfur um uppsetningu

Til að stilla WSUS, og ekki er hægt að nota án þess að farið með fjölda upphafleg skilyrði. Hér ættum við að borga eftirtekt til the undirstöðu hluti sem þarf að byrja niður og setja upp á þjóninum, ef þeir eru ekki til staðar.

Eftirfarandi þættir geta verið skilgreind sem forgang:

• OS breyting Windows Server 2003 er ekki minna en (eða að minnsta kosti fyrsta Service Pack);
• NET Framework útgáfu 2.0 eða nýrri,
• hlutverk IIS 6.0 eða yfir þjón;
• Skýrslu áhorfandi frá Microsoft breytingu árið 2008;
• SQL Server 2005 útgáfa af annarri þjónustu pakki;
• Management Console frá Microsoft BREYTINGAR 3.0.

The embættisvígsla aðferð

Reyndar WSUS stilling felur einnig offramboð ókeypis pláss á þjóninum á genginu um 100 GB (staðsetningu uppfæra geymsla möppu sem tilgreint er í fyrsta skrefi á eftir helstu embætti).

Næst, staðsetningu gagnagrunnur í sérstakri skrá (betra að lýsa um 2-4 GB).

Færibreytur gagnasafn Web Server Data

Í meginatriðum, the setja í embætti sjálft sjálfgefið hvetja þig til að setja upp innri gagnagrunn, en til að einfalda ferlið sem þú getur notað núverandi gagnasafn framreiðslumaður.

Í þessu tilfelli, þú þarft að skrá þig á eigin neti nafni sem svarar til ID í net flugstöðinni. Fyrstu tveir valkostir hægt að nota annaðhvort til að fá uppfærslur frá Microsoft miðlara, eða frá innri miðlara. Hins vegar er þriðja valkost - að setja upp gagnagrunn á ytri flugstöðinni. En slíkt kerfi er aðallega notað eingöngu í þeim tilvikum þegar nauðsynlegt er að dreifa uppfærslum fyrir fjarlægur skrifstofur með frekari uppfæra miðlara.

höfn Val

Í næsta skrefi að setja WSUS skipulag mun framkvæma höfn val. Til að þetta ætti að taka mjög vel, vegna þess að inntak rangra gildum getur aðeins leitt til þess að allt kerfið mun ekki virka.

Athugið að sjálfgefið er að kaupa til að nota höfn 80. Hægt er að sjálfsögðu fara og hann, en það er betra (og þetta er staðfest í reynd) nota tengi númeruð 8530 (8531). En þessi aðferð gildir aðeins í þeim tilvikum þar sem handbók samstillingarvandamál er krafist.

Val uppfærslu

Næsta skref í WSUS uppsetningu - setja breytur fá uppfærslur frá andstreymis þjóninum. Með öðrum orðum, þú þarft að tilgreina nákvæmlega hvar uppfærslur verða sótt.

Það eru tveir valkostir: annað hvort að samstilla með Microsoft Update miðlara eða öðru ytri flugstöðinni. Það er betra að nota fyrsta valkost.

Stilli WSUS í ríki

Ennfremur fyrir rétta starfsemi uppsett þjónustu, verður þú að velja tungumál sem notuð eru í kerfinu.

Hægt er að setja eitthvað af listanum, en enska ætti að vera valið á lögboðnum hætti, því án þess er ekki hægt að tryggja rétt hleðsla og dreifing uppfærslur.

vara Val

Nú fyrir WSUS Offline Uppfæra skal tilgreina hvaða hugbúnaður til að uppfæra. Samkvæmt flestum sérfræðingum í vali, það er æskilegt að vera gráðugur og athugaðu hæsta mögulega fjölda stiga á listanum.

En einnig til að taka þátt líka, ekki þess virði. Það er betra að nefna aðeins það er í raun þörf. Til dæmis, ef á hvaða vél á net útgáfa af "Office" 2003 er ekki sett, og tilgreina uppfærslu hennar er ekki þess virði.

WSUS uppfæra í næsta skrefi hvetja þig til að velja flokk af hugbúnaði sem uppfærslur mun sækja fyrst. Hér - eftir vali þínu. Í meginatriðum, þú getur ekki stillt Mát í uppsetningu á uppfærslum bílstjóri, verkfæri og nýjum möguleikum. Að loknu tilteknum tíma þegar valdir uppfærslur eru sótt og sett upp.

hugga stillingar

Við verðum nú að koma upp á vélinni og það fyrsta sem að koma á handvirka samstillingu til að koma til að sækja allar nú tiltækar uppfærslur.

Eftir þetta er nauðsynlegt að gera Tuning flugstöðinni hópa. Það er mælt með því að búa til tvo flokka tölvur. Einn verður netþjóna í öðrum - hefðbundnum vinnustöð. Þessi stilling mun takmarka uppsetningu uppfærsluþjónum.

Þar sem allir skautanna eru sýnilegar á netinu í augnablikinu eru í flokki sem ekki eru tilnefnd tölvur, dreifa þeim til viðeigandi hópa til höndunum.

Í næsta skrefi WSUS skipulag felur í sér stofnun Sérreglur endurnýjun er gert undir sjálfstýringu samþykki. Fyrir vinnustöðvar almennt æskilegt að stilla sjálfvirka samþykki, sem mun vera tekið fram frekari annar Samsvarandi röð þörf fyrir netþjóna. Þá er ekki mælt með þessu fyrir netþjóna velja allt uppfærslur, þar sem það getur valdið truflun.

Setja upp uppfærslu stillingarnar í Group Policy

Þegar Forstillta helstu breytur er lokið, þá ættir þú að framkvæma nokkrar aðgerðir sem tengjast leyfi og samþykki.

Til að gera þetta, nota Group Policy Editor, sem er auðveldasta leiðin til að valda vélinni "Run» (Win + R) stjórn gpedit.msc, og ekki að nota "Control Panel" eða admin kafla.

Ef nauðsyn krefur með því að tölva stelling og stefnu ná Stjórnandasniðmátið, hvar á að finna "Update". Í það sem við erum áhuga á að setja ábyrgð á tilnefningu Uppfærsluþjónustan stað á innra neti. Með því að tvísmella á Edit valmyndinni, þjónustan sem þú vilt að fela og að tilgreina framreiðslumaður heimilisfang, sem yfirleitt lítur út eins og http: // SERVER_NAME, þar SERVER_NAME - nafn á miðlara á netinu. Þú getur ekki notað þessa samsetningu, heldur einfaldlega að skrá IP miðlarans. Eftir að setja, eftir smá stund að barnið vélin byrjar að fá uppfærslur pakka.

mögulegar villur

WSUS villa er oftast í tengslum við þá staðreynd að miðlari er allt of mörg óþarfa uppfærsla af því sem hefur verið sagt hér að ofan.

En það er jafn algengt vandamál er og sá tími sem uppfærslur eru ekki sett upp á öllum dótturfélögum net skautanna. Í þessu tilfelli verður þú að opna hluta sjálfvirka viðurkenninga og setja þá nákvæmlega hvaða stefnu hópsins, sem samsvarar sjálfvirka uppsetningu á mikilvægum uppfærslum á stýrikerfi og öryggi kerfisins. Í samræmi við það, það er hægt að búa til nýja reglu og sýna vöru sína uppfærslur og stillingar breytu (jafnvel handbók samþykki er hægt að nota).

Að lokum, ef þú framkvæma ekki a harður endurstilla WSUS stillingum, og þá allar breytur uppsetningu málsmeðferð verður að framleiða aftur, það er sterklega mælt með að minnsta kosti einu sinni í mánuði til að gera þjóninum hreint (þetta gefur sömu aðgerð og "Master"). Slík skref til þess að fjarlægja úr kerfinu vitjað uppfærslur, auk verulega draga úr the stærð af the gagnasafn sjálft (auðvitað eftir því að Bole stöð, því meiri tíma sem þarf til að höfða til þess, auk - of mikil álag á miðlara getu og dreifikerfi uppfærslu).

Í sumum tilfellum getur hjálpað stefnu stillingar eru ekki sjálfgefin (Default Group Policy), og stofnun nýja gerð virkjast stillingum úr tiltækum valkostum með tilkomu net heimilisfang miðlara (með þjónustu hafnarinnar 8530).

Í tilviki þegar svokölluð hreyfanlegur vinnustöðvar, svipað stillingar er hægt að framkvæma undir gildandi stefnu í öryggismálum með því að skilgreina viðeigandi breytur. Ef allt er rétt, fyrir Server Terminal Services hópsins verður sett upp aðeins mikilvægar uppfærslur, og tölvum í Vinnuhópur hópnum (eða flokki með öðru nafni), - alveg allar uppfærslur sem hafa verið valdir í fyrstu uppsetningu áfanga.

í staðinn niðurstaða

Reyndar er þetta umfjöllun um að setja sjálfvirka uppfærslu WSUS, þú getur og klára. Til að gera hlutina ganga og ekki áhyggjum kerfisstjóra í framtíðinni ætti að borga eftirtekt til the upphafleg skilyrði sem tengjast uppsetningu á fleiri hluti. Það er talið að framreiðslumaður útgáfa af stýrikerfi betra að nota 2003 og 2008 R2 eða hærri, og einnig að borga eftirtekt til the .NET Framework útgáfu fjórða, frekar en 2,0). Að auki skal sérstaka athygli að taka til proxy stillingar og val á höfnum sem sjálfgefna höfn 80 mega ekki vinna. Að lokum, einn af mikilvægustu þáttum í aðlögun er að velja hópa af skautanna og fest á þá fyrir uppfærslur. Eins og fyrir the hvíla, að jafnaði, ætti ekki að vera vandamál, en þegar hleðsla þungur uppfærslur stór í fátækum samskipti gæði skammtíma mistök og uppfærsla dreifikerfi villur koma enn hægt. Við the vegur, hreinsa miðlara frá tími til tími, líka, þarf. Ef sjálfvirk tól fyrir hvað ástæðum, jákvæð áhrif mun ekki eignast, þú geta reyna að minnsta kosti eyða tímabundinn skrá handvirkt frá SDTemp skránni. Að minnsta kosti, jafnvel léttvæg skref strax draga úr álagi ekki bara á þjóninum sjálfum, heldur einnig yfir sveininn skautanna og net í heild.