Update Services του Windows Server (WSUS): ρύθμιση. WSUS Αποσυνδεδεμένος Ενημέρωση

Για τις εκδόσεις διακομιστή των Windows Update μπορεί να πραγματοποιηθεί ή / και λογισμικό που είναι εγκατεστημένο στα τερματικά που συνδέονται με το σχετικά πρόσφατο χρονικό διάστημα χρησιμοποιώντας ένα ειδικό εργαλείο, έλαβε το συντετμημένο όνομα με τη μορφή των συντομογραφιών WSUS. Τι είναι αυτό; Στην πραγματικότητα, αυτό το λογισμικό είναι μια μοναδική έκδοση, εξαλείφει την ανάγκη για κάθε υπολογιστή στο τοπικό δίκτυο, ανεξάρτητα από το κανάλι στο Internet για να εγκαταστήσετε τις ενημερώσεις. Για να μάθετε πώς λειτουργεί και τι πρέπει να ορίσετε τις προτιμήσεις, κ.λπ., θα πρέπει να συζητηθούν.

Windows Server Update Services: τι είναι και γιατί χρειαζόμαστε;

Αν μιλάμε για την υπηρεσία αυτή με απλά λόγια, μπορεί να περιγραφεί ως το λογισμικό για την αυτόματη ενημέρωση του λειτουργικού συστήματος και του λογισμικού που είναι εγκατεστημένο μόνο στο διακομιστή που συνδέεται με τα άλλα τερματικά των χρηστών, συνδυάζονται σε ένα ενιαίο τοπικό ή εικονικού δικτύου.

Από την ενημερωμένη έκδοση, η Microsoft κυκλοφορεί για τα προϊόντα της στην ώρα του, θα πρέπει να εγκαταστήσετε σε όλα τα μηχανήματα στο δίκτυο που είναι προβληματική, εάν υπάρχουν περισσότερες από μια ντουζίνα. Για να μην κάνουμε τα πράγματα όπως ότι σε κάθε τερματικό, μπορείτε να χρησιμοποιήσετε τη λειτουργία Update, WSUS χωρίς σύνδεση όταν μια σημαντική ενημέρωση εγκαθίσταται μόνο στο διακομιστή, και στη συνέχεια να «διανεμηθεί» σε όλους τους άλλους υπολογιστές.

Τα πλεονεκτήματα αυτής της προσέγγισης είναι προφανής, γιατί η μειωμένη χρήση της κίνησης στο Διαδίκτυο (κατεβάζοντας το δίκτυο δεν είναι φορτωμένο), και εξοικονόμηση χρόνου για την εγκατάσταση του προϊόντος, το οποίο, όταν ρυθμιστεί σωστά, το λογισμικό σε έναν κεντρικό server θα γίνει αυτόματα.

Απαιτήσεις εγκατάστασης

Για να ρυθμίσετε τις παραμέτρους του WSUS, και δεν μπορεί να χρησιμοποιηθεί χωρίς συμμόρφωση με μια σειρά από αρχικές συνθήκες. Εδώ θα πρέπει να δώσουμε προσοχή στα βασικά συστατικά που πρέπει να κατεβάσετε και να εγκαταστήσετε αρχικά στο διακομιστή, αν είναι απούσα.

Τα ακόλουθα συστατικά μπορούν να προσδιοριστούν ως προτεραιότητα:

• OS τροποποίηση του Windows Server 2003 δεν είναι μικρότερο από (ή τουλάχιστον το πρώτο service pack)?
• Το .NET Framework έκδοση 2.0 ή νεότερη?
• ο ρόλος των υπηρεσιών IIS 6.0 ή παραπάνω server?
• Έκθεση Viewer από την τροποποίηση της Microsoft το 2008?
• SQL Server 2005 έκδοση της δεύτερης service pack?
• Κονσόλα διαχείρισης της Microsoft τροποποιήσεων 3.0.

Η διαδικασία εγκατάστασης

Στην πραγματικότητα, η ρύθμιση WSUS συνεπάγεται και απόλυση ελεύθερο χώρο στο δίσκο του διακομιστή σε ποσοστό περίπου 100 GB (ντοσιέ ενημέρωση τόπο που αναφέρεται στο πρώτο βήμα μετά την κύρια εγκαταστάτη).

Στη συνέχεια, μια βάση δεδομένων θέσης σε ένα ξεχωριστό κατάλογο (καλύτερη τονίσει περίπου 2-4 GB).

Παράμετροι βάση δεδομένων Web Server

Κατ 'αρχήν, ο ίδιος ο εγκαταστάτης η προεπιλεγμένη σας ζητά να εγκαταστήσετε την εσωτερική βάση δεδομένων, αλλά να απλοποιηθεί η διαδικασία, μπορείτε να χρησιμοποιήσετε μια υπάρχουσα βάση δεδομένων διακομιστή.

Σε αυτή την περίπτωση, θα πρέπει να εγγραφείτε στο δικό τους όνομα του δικτύου που αντιστοιχεί στο αναγνωριστικό στο δίκτυο τερματικών. Οι δύο πρώτες επιλογές μπορεί να χρησιμοποιηθεί είτε για να αποκτήσετε ενημερωμένες εκδόσεις από το διακομιστή της Microsoft, ή από έναν εσωτερικό διακομιστή. Ωστόσο, υπάρχει μια τρίτη επιλογή - την εγκατάσταση της βάσης δεδομένων σε ένα απομακρυσμένο τερματικό. Όμως, ένα τέτοιο σύστημα είναι κατά κύριο λόγο χρησιμοποιείται μόνο σε περιπτώσεις όπου αυτό είναι απαραίτητο για τη διανομή των ενημερώσεων για απομακρυσμένα γραφεία με επιπλέον διακομιστή ενημέρωσης.

θύρα επιλογής

Στο επόμενο βήμα εγκαταστήσετε την εγκατάσταση του WSUS θα εφαρμόσει το λιμάνι επιλογή. Για αυτό θα πρέπει να ληφθούν πολύ προσεκτικά, επειδή η είσοδος της εσφαλμένες τιμές μπορεί να οδηγήσει μόνο στο γεγονός ότι το σύνολο του συστήματος δεν θα λειτουργήσει.

Σημειώστε ότι από προεπιλογή προσφέρεται να χρησιμοποιούν τη θύρα 80. Μπορείτε, φυσικά, να αφήσει και τον ίδιο, αλλά καλύτερα (και αυτό επιβεβαιώνεται στην πράξη) χρησιμοποιεί μια θύρα αριθμημένα 8530 (8531). Αλλά αυτή η προσέγγιση μπορεί να εφαρμοστεί μόνο στην περίπτωση κατά την οποία απαιτείται η χειροκίνητη ρύθμιση μεσολάβησης.

Επιλέγοντας μια ενημέρωση

Το επόμενο βήμα στην εγκατάσταση του WSUS - Ρυθμίστε τις παραμέτρους λάβει ενημερώσεις από τον ανιόντα διακομιστή. Με άλλα λόγια, πρέπει να καθορίσετε ακριβώς όπου θα κατεβάσει ενημερώσεις.

Υπάρχουν δύο επιλογές: είτε να συγχρονίσετε με το διακομιστή του Microsoft Update ή άλλο απομακρυσμένο τερματικό. Είναι καλύτερο να χρησιμοποιήσετε την πρώτη επιλογή.

Ρύθμιση WSUS στον τομέα

Επιπλέον, για τη σωστή λειτουργία του εγκατεστημένου υπηρεσίας, θα πρέπει να επιλέξετε τις γλώσσες που χρησιμοποιούνται στο δίκτυο.

Μπορείτε να εγκαταστήσετε κάποιο από τη λίστα, αλλά τα αγγλικά θα πρέπει να επιλεγεί σε υποχρεωτική βάση, διότι χωρίς αυτήν δεν μπορεί να διασφαλιστεί η σωστή φόρτωση και τη διανομή του προϊόντος.

Επιλογή προϊόντος

Τώρα για το WSUS χωρίς σύνδεση Update θα πρέπει να καθορίσετε ποιο λογισμικό να ενημερωθεί. Σύμφωνα με τους περισσότερους ειδικούς, στην επιλογή, είναι επιθυμητό να μην είναι άπληστοι και σημειώστε το μέγιστο δυνατό αριθμό των σημείων στη λίστα.

Αλλά, επίσης, να εμπλακεί πάρα πολύ, δεν αξίζει τον κόπο. Είναι καλύτερα να αναφέρουμε μόνο αυτό που πραγματικά χρειάζεται. Για παράδειγμα, αν σε οποιαδήποτε μηχανή στην δικτυακή έκδοση του «Office» το 2003 δεν έχει εγκατασταθεί, και να καθορίσετε αναβάθμιση του δεν αξίζει τον κόπο.

ενημέρωση WSUS στο επόμενο βήμα θα σας ζητηθεί να επιλέξετε μια κατηγορία λογισμικού για τα οποία οι ενημερώσεις θα κατεβάσετε πρώτα. Εδώ - με την επιλογή σας. Κατ 'αρχήν, δεν μπορείτε να ορίσετε ένα σημάδι στην εγκατάσταση των προγραμμάτων οδήγησης, τα εργαλεία και νέες λειτουργίες. Μετά την ολοκλήρωση του συνόλου του χρόνου, όταν οι επιλεγμένες ενημερώσεις λήψη και εγκατάσταση.

ρυθμίσεις της κονσόλας

Πρέπει τώρα να θέσει επί τάπητος την κονσόλα και το πρώτο πράγμα που πρέπει να δημιουργήσει ένα μη αυτόματο συγχρονισμό να συμβεί για να ανακτήσετε όλα τα επί του παρόντος διαθέσιμες ενημερώσεις.

Μετά από αυτό, είναι αναγκαίο να γίνει ρύθμιση τερματικών ομάδων. Συνιστάται να δημιουργήσετε δύο κατηγορίες υπολογιστών. Μία θα είναι οι διακομιστές των άλλων - συμβατικές θέσεις εργασίας. Αυτή η ρύθμιση θα περιορίσει την εγκατάσταση των servers.

Δεδομένου ότι όλα τα τερματικά είναι ορατά στο δίκτυο αυτή τη στιγμή είναι στην κατηγορία των μη καθορισμένο υπολογιστές, τη διανομή τους στις κατάλληλες ομάδες πρέπει να το χέρι.

Στο επόμενο βήμα εγκατάστασης του WSUS περιλαμβάνει τη δημιουργία ειδικών κανόνων ενημέρωσης γίνεται κάτω από την αυτόματη έγκριση. Για θέσεις εργασίας γενικά επιθυμητό να ρυθμίσετε την αυτόματη έγκριση, καθώς θα σημειωθεί περαιτέρω μια άλλη αντίστοιχη σειρά χρειάζεστε για διακομιστές. Επίσης, δεν συνιστάται για διακομιστές επιλέξετε ενημερώσεις τα πάντα, καθώς αυτό μπορεί να προκαλέσει δυσλειτουργία.

Εγκατάσταση των ρυθμίσεων ενημέρωση στην Πολιτική ομάδας

Όταν οι προκαθορισμένες βασικές παραμέτρους έχει ολοκληρωθεί, θα πρέπει να εκτελέσετε μερικές ενέργειες που σχετίζονται με τις άδειες και εγκρίσεις.

Για να το κάνετε αυτό, χρησιμοποιήστε τον Επεξεργαστή πολιτικής ομάδας, η οποία είναι ο ευκολότερος τρόπος για να προκαλέσει την κονσόλα «Run» (Win + R) εντολή gpedit.msc, και να μην χρησιμοποιούν την “ενότητα Διαχειριστής Πίνακα Ελέγχου” ή.

Εφόσον είναι αναγκαίο, μέσω της διαμόρφωσης και των πολιτικών του υπολογιστή φτάσει το διοικητικό πρότυπο, όπου για να βρείτε το «Ενημέρωση». Σε αυτό μας ενδιαφέρει ρύθμιση υπεύθυνη για τον καθορισμό της θέσης υπηρεσία ενημέρωσης για το intranet. Με διπλό κλικ στο μενού επεξεργασίας, η υπηρεσία που θέλετε να συμπεριλάβετε και να καθορίσετε τη διεύθυνση του εξυπηρετητή, που συνήθως μοιάζει με http: // SERVER_NAME, όπου SERVER_NAME - όνομα του διακομιστή στο δίκτυο. Δεν μπορείτε να χρησιμοποιήσετε αυτό το συνδυασμό, αλλά απλώς να εγγραφείτε IP του server. Μετά τη ρύθμιση, μετά από λίγο η μηχανή παιδί θα αρχίσει να λαμβάνει ενημερώσεις πακέτων.

πιθανά σφάλματα

Σφάλμα WSUS είναι πιο συχνά συνδέεται με το γεγονός ότι ο διακομιστής είναι πάρα πολλά περιττά ενημέρωση για το τι έχει ειπωθεί παραπάνω.

Αλλά είναι εξίσου κοινό πρόβλημα είναι και η στιγμή που ενημερώσεις δεν έχουν εγκατασταθεί σε όλες τις θυγατρικές του δικτύου τερματικών. Σε αυτήν την περίπτωση, πρέπει να ανοίξετε την ενότητα των αυτόματων εγκρίσεων και να τους ακριβώς το είδος των πολιτικών ομάδας, η οποία αντιστοιχεί στην αυτόματη εγκατάσταση των κρίσιμων ενημερώσεων του λειτουργικού συστήματος και του συστήματος ασφαλείας. Κατά συνέπεια, είναι δυνατό να δημιουργήσετε ένα νέο κανόνα και δείχνει ενημερώσεις προϊόντων τους και τις ρυθμίσεις παραμέτρων (μπορεί να χρησιμοποιηθεί ακόμα και χειροκίνητη έγκριση).

Τέλος, αν δεν εκτελέσει ένα σκληρό ρυθμίσεις WSUS επαναφορά, και στη συνέχεια όλες τις παραμέτρους της διαδικασίας εγκατάστασης θα πρέπει να παράγει και πάλι, συνιστάται έντονα ότι τουλάχιστον μία φορά το μήνα για να κάνει ο διακομιστής καθαρό (αυτό παρέχει την ίδια λειτουργία με το «Master»). Αυτά τα βήματα θα σας βοηθήσουν να αφαιρέσει από το σύστημα αζήτητα ενημερώσεις, καθώς και να μειώσει σημαντικά το μέγεθος της ίδιας της βάσης δεδομένων (φυσικά μετά από αυτό το βασικό κορμό, ο περισσότερος χρόνος που απαιτείται για να προσφύγει σε αυτό, καθώς και - ένα υπερβολικό φορτίο για τη χωρητικότητα του διακομιστή και ενημέρωση δικτύου διανομής).

Σε ορισμένες περιπτώσεις, μπορεί να βοηθήσει τις ρυθμίσεις πολιτικής δεν είναι η προεπιλεγμένη (Προεπιλογή πολιτικής ομάδας), καθώς και τη δημιουργία ενός νέου τύπου όλων των ενεργοποιημένων ρυθμίσεις από τις διαθέσιμες επιλογές με την εισαγωγή της διεύθυνσης δικτύου του διακομιστή (με θύρα υπηρεσίας 8530).

Στην περίπτωση που κατά τη χρήση των λεγόμενων κινητών σταθμών εργασίας, παρόμοιες ρυθμίσεις μπορεί να γίνει με τοπική πολιτική ασφαλείας, καθορίζοντας τις κατάλληλες παραμέτρους. Αν όλα είναι σωστά, για το διακομιστή Terminal Services ομάδα θα εγκατασταθεί μόνο κρίσιμες ενημερώσεις, και για τους υπολογιστές στην ομάδα Workgroup (ή μια κατηγορία με διαφορετικό όνομα), - απολύτως όλες τις ενημερώσεις που έχουν επιλεγεί στο αρχικό στάδιο εγκατάστασης.

αντί αποτέλεσμα

Στην πραγματικότητα, αυτή η εκτίμηση σχετικά με τη ρύθμιση αυτόματης ενημέρωσης WSUS, μπορείτε και φινίρισμα. Για να κάνει τα πράγματα εργασία και δεν αφορούν στο διαχειριστή του συστήματος στο μέλλον θα πρέπει να δώσει προσοχή στις αρχικές συνθήκες που σχετίζονται με την εγκατάσταση των πρόσθετων συστατικών. Πιστεύεται ότι η έκδοση του διακομιστή του λειτουργικού συστήματος προτιμότερο να μην χρησιμοποιείται το 2003 και το 2008 R2 ή υψηλότερο, και επίσης να δώσουν προσοχή στην έκδοση του .NET Framework τέταρτο, αντί 2,0). Επιπλέον, θα πρέπει να δίδεται ιδιαίτερη προσοχή στις ρυθμίσεις διακομιστή μεσολάβησης και η επιλογή των λιμένων ως προεπιλεγμένη θύρα 80 ενδέχεται να μην λειτουργούν. Τέλος, μία από τις πιο σημαντικές πτυχές της ρύθμισης είναι να επιλέξετε τις ομάδες των τερματικών και να τοποθετηθεί πάνω τους για ενημερώσεις. Όσο για τα υπόλοιπα, κατά κανόνα, δεν πρέπει να είναι πρόβλημα, αλλά κατά τη φόρτωση βαρέων ενημερώσεις μεγάλη σε κακή ποιότητα επικοινωνίας βραχυπρόθεσμες αποτυχίες και τα λάθη του δικτύου διανομής αναβαθμίσεις συμβεί ακόμα να. Με την ευκαιρία, καθαρίστε το διακομιστή από καιρό σε καιρό, επίσης, ανάγκη. Αν αυτόματο εργαλείο για οποιονδήποτε λόγο, η θετική επίπτωση δεν θα συλλάβει, μπορείτε να προσπαθήσετε τουλάχιστον να διαγράψετε τα προσωρινά αρχεία με το χέρι από τον κατάλογο SDTemp. Τουλάχιστον, ακόμη και ένα ασήμαντο βήμα θα μειώσει αμέσως το βάρος όχι μόνο στο ίδιο το διακομιστή, αλλά και στα τερματικά του παιδιού, και το δίκτυο στο σύνολό του.