Windows Server Servizzi Aġġornament (WSUS): iffissar. WSUS Offline Aġġornament

Għall-verżjonijiet server tal-Windows Update u / jew software li hija installata fuq il terminali affiljati mal-żmien relattivament reċenti jistgħu jitwettqu bl-użu ta 'għodda speċjali, li waslet l-isem mqassra fil-forma ta' abbrevjazzjonijiet WSUS. X'inhu dan? Fil-fatt, dan is-software huwa rilaxx uniku, telimina l-ħtieġa għal kull kompjuter fi ħdan in-netwerk lokali, indipendenti mill-kanal Internet biex tinstalla aġġornamenti. Biex jitgħallmu kif taħdem u dak li għandek bżonn li jiġu stabbiliti l-preferenzi, eċċ se jiġu diskussi.

Windows Server Servizzi Update: x'inhu u għaliex għandna bżonn?

Jekk nitkellmu dwar dan is-servizz f'termini sempliċi, jista 'jiġi deskritt bħala l-software li awtomatikament taġġorna s-sistema operattiva u s-software li jkun installat biss fuq is-server li jgħaqqad lill-terminals ta' utenti oħrajn, kombinati f'netwerk lokali jew virtwali wieħed.

Peress li l-aġġornament, il-Microsoft rilaxxi għall-prodotti tagħha puntwalment, dawn jeħtieġu li jinstallaw fuq il-magni kollha fuq in-netwerk li hija problematika, jekk iktar minn tużżana. Biex ma tagħmel affarijiet bħal dik għal kull terminal individwali, inti tista 'tuża WSUS Offline karatteristika Aġġornament meta aġġornament prinċipali huwa installat biss fuq is-server, u mbagħad "imqassma" għal kull kompjuters oħrajn.

Il-vantaġġi ta 'dan l-approċċ huma ovvji, minħabba li l-użu mnaqqas ta' traffiku tal-internet (tniżżil in-netwerk ma jkunx mgħobbija), u tiffranka l-ħin għall-installazzjoni ta 'aġġornamenti, li, meta konfigurati kif suppost, is-softwer fuq server ċentrali se jsir awtomatikament.

Rekwiżiti installazzjoni

Biex jiġi kkonfigurat WSUS, u ma jistgħux jintużaw mingħajr konformità ma 'numru ta' kundizzjonijiet inizjali. Hawnhekk għandna tagħti attenzjoni lill-komponenti bażiċi li jeħtieġ li inizjalment tniżżel u tinstalla fuq is-server, jekk huma assenti.

Il-komponenti li ġejjin jistgħu jiġu identifikati bħala prijorità:

• modifika OS tal-Windows Server 2003 ma jkunx inqas minn (jew għall-inqas l-ewwel pakkett tas-servizz);
• Il-verżjoni Qafas NET 2.0 jew aktar tard;
• -rwol tal-IIS 6.0 jew aktar server;
• Rapport Viewer minn modifikazzjoni Microsoft fl-2008;
• SQL Server verżjoni tat-tieni pakkett tas-servizz 2005;
• Ġestjoni Console minn Microsoft modifika 3.0.

Il-proċess installazzjoni

Attwalment, l-iffissar WSUS jimplika wkoll sensja spazju ħieles disk fuq is-server bir-rata ta 'madwar 100 GB (folder aġġornament ħażna post indikat fl-ewwel pass wara l-installatur prinċipali).

Sussegwentement, database post f'direttorju separat (tenfasizza aħjar dwar 2-4 GB).

Parametri database Web Server Data

Fil-prinċipju, l-installatur innifsu l-inadempjenza iqajjem inti biex tinstalla-database interna, iżda li jissimplifikaw il-proċess inti tista 'tuża server database eżistenti.

F'dan il-każ, ser ikollok bżonn li jirreġistraw fuq l-isem netwerk tagħhom stess li jikkorrispondi għall-identità fit-terminal netwerk. L-ewwel żewġ għażliet jistgħu jintużaw jew biex jiksbu aġġornamenti mis-server Microsoft, jew minn server intern. Madankollu, hemm tielet għażla - installazzjoni database fuq terminali remoti. Iżda tali skema hija prinċipalment użata biss f'każijiet fejn huwa meħtieġ li tqassam aġġornamenti għall-uffiċċji remoti bl-server aġġornament addizzjonali.

Għażla tal-port

Fil-pass li jmiss jinstallaw setup WSUS se timplimenta għażla tal-port. Li dan għandu jittieħed b'attenzjoni kbira, minħabba l-input ta 'valuri skorretti tista' twassal għall-fatt li l-iskema sħiħa mhux se taħdem.

Innota li awtomatikament tiġi offruta għall-użu tal-port 80. Tista ', naturalment, leave u lilu, imma li tkun aħjar (u dan huwa kkonfermat fil-prattika) jużaw port nnumerati 8530 (8531). Iżda dan l-approċċ huwa applikabbli biss fil-każ fejn tkun meħtieġa l-konfigurazzjoni prokura manwali.

Għażla aġġornament

Il-pass li jmiss fl-installazzjoni WSUS - parametri Set jikseb aġġornamenti mill-server upstream. Fi kliem ieħor, inti għandek bżonn li jispeċifikaw eżattament fejn aġġornamenti se jitniżżlu.

Hemm żewġ għażliet: jew sabiex jissinkronizzaw ma 'server Aġġornament ta' Microsoft jew terminal remoti ieħor. Huwa aħjar li tuża l-ewwel għażla.

Konfigurazzjoni WSUS fid-dominju

Barra minn hekk, għat-tħaddim korrett tas-servizz installat, inti għandek tagħżel il-lingwi li huma użati fin-netwerk.

Inti tista 'tinstalla xi waħda mill-lista, iżda l-Ingliż għandhom jintgħażlu fuq bażi mandatorja, peress mingħajrha l-ikkargar korrett u d-distribuzzjoni ta' aġġornamenti ma jistax jiġi garantit.

Għażla prodott

Issa għall-WSUS Offline Aġġornament għandu jispeċifika liema software biex tiġi aġġornata. Skond l-esperti l-aktar, fl-għażla, huwa mixtieq ma jkunx greedy u nnota l-għadd massimu possibbli ta 'punti fil-lista.

Iżda wkoll biex jinvolvu ruħhom wisq, mhux worth it. Huwa aħjar li wieħed isemmi biss dak li hu verament meħtieġ. Per eżempju, jekk fuq kull magna fuq il-verżjoni netwerk ta ' "Uffiċċju" 2003 ma jkunx stabbilit, u jispeċifikaw upgrade tagħha mhux worth it.

aġġornament WSUS fil-pass li jmiss iqajjem inti tagħżel klassi ta 'softwer li għalihom aġġornamenti se tniżżel ewwel. Hawn - fuq l-għażla tiegħek. Fil-prinċipju, inti ma tista 'tistabbilixxi checkmark fl-installazzjoni ta' aġġornamenti tas-sewwieq, għodod, u l-karatteristiċi ġodda. Mat-tlestija ta 'żmien stabbilit meta l-aġġornamenti magħżula huma mniżżla u installati.

console settings

Issa rridu iġibu l-console u l-ewwel ħaġa li tiġi stabbilita sinkronizzazzjoni manwal li jseħħu sabiex tkun irkuprata l-aġġornamenti huma disponibbli bħalissa.

Wara dan huwa meħtieġ li jsir gruppi terminali irfinar. Huwa rakkomandat li jinħolqu żewġ kategoriji ta 'kompjuters. Wieħed minnhom se jkun l-servers fil-oħrajn - workstations konvenzjonali. Dan l-iffissar se jillimita l-installazzjoni tas-servers aġġornament.

Peress terminali kollha huma viżibbli fuq in-netwerk fil-mument huma fil-kategorija tal-kompjuters mhux maħtura, jqassamhom lill-gruppi xierqa jkollhom manwalment.

Fil-setup pass li WSUS li jmiss jinvolvi l-ħolqien ta 'regoli speċjali rinnovazzjoni qed isir taħt l-approvazzjoni awtomatika. Għall-workstations ġeneralment mixtieq li jiġu stabbiliti l-approvazzjoni awtomatika, kif se jkun nnutat ukoll ieħor ringiela korrispondenti bżonn għall-servers. Barra minn hekk, mhuwiex rakkomandat għall-servers jagħżlu aġġornamenti kollox, peress li dan jista 'jikkawża ħsara.

Installazzjoni-settings aġġornament fil-Politika Grupp

Meta l-parametri bażiċi issettjati minn qabel tkun tlestiet, inti għandek twettaq ftit azzjonijiet relatati mal-permessi u l-approvazzjonijiet.

Biex tagħmel dan, uża l -Politika Editur Grupp, li hija l-eħfef mod biex jikkawżaw il-console "Run" (Win + R) gpedit.msc kmand, u biex ma jużawx il- "Control Panel" jew is-sezzjoni admin.

Fejn meħtieġ permezz tal-konfigurazzjoni u l-politiki tal-kompjuter jilħqu l-mudell amministrattiv, fejn isibu l- "Aġġornament". Fiha aħna huma interessati fl-istabbiliment responsabbli għan-nomina tal-lokalità aġġornament servizz fuq l-intranet. Mill double-tikklikkja l-editja menu, is-servizz inti tixtieq li jinkludu u li jispeċifika l-indirizz server, li normalment tidher bħal http: // SERVER_NAME, fejn SERVER_NAME - l-isem tas-server fuq in-netwerk. Inti ma tistax tuża din it-taħlita, iżda sempliċement li jirreġistraw PI tal-server. Wara li stabbiliet, wara filwaqt li l-magna minuri se jibdew jirċievu pakketti aġġornamenti.

żbalji possibbli

Żball WSUS ħafna drabi assoċjati mal-fatt li s-server huwa f'idejn wisq aġġornament bla bżonn ta 'dak li ntqal hawn fuq.

Iżda huwa problema ugwalment komuni hija u l-ħin li l-aġġornamenti ma jiġux installati dwar terminals kollha sussidjarji tan-netwerk. F'dan il-każ, trid tiftaħ il-taqsima ta 'approvazzjonijiet awtomatiċi u stabbiliti minnhom eżattament it-tip ta' poloz ta 'grupp, li jikkorrispondi għall-installazzjoni awtomatiku ta' aġġornamenti kritiċi tas-sistema operattiva u sistema tas-sigurtà. Għaldaqstant, huwa possibbli li tinħoloq regola ġdida u prodott li juri tagħhom aġġornamenti u settings parametru (anke approvazzjoni manwali jistgħu jintużaw).

Fl-aħħarnett, jekk inti ma twettaq iebsa settings WSUS reset, u allura l-parametri kollha tal-proċedura ta 'installazzjoni se jkollha tipproduċi mill-ġdid, huwa rrakkomandat ħafna li mill-inqas darba fix-xahar biex jagħmlu l-server nadif (dan jipprovdi l-istess funzjoni bħala l- "Master"). Dawn il-passi se tgħin biex jitneħħew mill-aġġornamenti ma ssirx talba dwarhom tas-sistema, kif ukoll b'mod sinifikanti tnaqqas id-daqs tad-database nfisha (naturalment wara li l-bażi bole, l-aktar ħin huwa meħtieġ għal appell lil dan, plus - tagħbija eċċessiva fuq il-kapaċità server u jaġġornaw netwerk ta 'distribuzzjoni).

F'xi każijiet, jista 'jgħin settings politika m'humiex l-inadempjenza (default Politika Grupp), u l-ħolqien ta' tip ġdid ta 'settings attivat kollha mill-għażliet disponibbli bl-introduzzjoni ta' l-indirizz tan-netwerk tas-server (bil-port servizz 8530).

Fil-każ meta jużaw l-hekk imsejħa workstations mobbli, l-issettjar simili tista 'ssir taħt politiki tas-sigurtà lokali billi tispeċifika l-parametri xierqa. Jekk kollox huwa korrett, għall-Server grupp Terminal Services se jkun installat biss aġġornamenti kritiċi, u għall-kompjuters fil-grupp Workgroup (jew kategorija ma 'isem differenti); - assolutament kollha ta' l-aġġornamenti li ġew magħżula fil-fażi setup tal-bidu.

minflok eżitu

Attwalment, din il-konsiderazzjoni dwar l-iffissar awtomatiku aġġornament WSUS, inti tista 'u finitura. Biex tagħmel affarijiet xogħol u ma jikkonċernawx lill-amministratur tas-sistema fil-ġejjieni għandha tagħti attenzjoni lill-kondizzjonijiet inizjali relatati mal-installazzjoni ta 'komponenti addizzjonali. Huwa maħsub li l-verżjoni server tas-sistema operattiva aħjar li ma tużax 2003 u l-2008 R2 jew ogħla, u wkoll tagħti attenzjoni lill-verżjoni Qafas NET raba, aktar minn 2.0). Barra minn hekk, attenzjoni speċjali għandha tittieħed għas-settings prokura u l-għażla tal-portijiet bħala l-port default 80 jista 'ma jaħdimx. Fl-aħħarnett, wieħed mill-aspetti l-aktar importanti tal-aġġustament huwa li tagħżel gruppi ta 'terminals u mmuntati fuqhom għal aġġornamenti. Fir-rigward tal-bqija, bħala regola, għandu jkun hemm ebda problema, iżda meta jitgħabba aġġornamenti tqal kbar kwalità komunikazzjoni fallimenti fqira għal żmien qasir u żbalji netwerk titjib tad-distribuzzjoni jseħħu xorta jistgħu. Mill-mod, naddaf il-server minn żmien għal żmien, ukoll, bżonn. Jekk għodda awtomatika għal xi raġuni, l-effett pożittiv mhux se jfassal, inti tista 'tipprova għal mill-inqas jitħassar il-fajls temporanji manwalment minn direttorju SDTemp. Mill-inqas, anki pass wieħed trivjali se jnaqqas immedjatament il-piż mhux biss fuq is-server innifsu, iżda wkoll fuq it-terminals tat-tfal, u n-netwerk kollha kemm hi.