Windows Update Services Server (WSUS): Tetapan. WSUS Offline Update

Untuk versi pelayan Windows Update dan / atau perisian yang dipasang pada terminal bergabung dengan masa yang agak baru-baru ini boleh dijalankan menggunakan alat khas, menerima nama singkatan dalam bentuk singkatan WSUS. Apa yang ia? Malah, perisian ini adalah kenyataan yang unik, menghapuskan keperluan untuk setiap komputer dalam rangkaian tempatan, bebas daripada saluran Internet untuk memasang kemas kini. Untuk mengetahui bagaimana ia berfungsi dan apa yang anda perlu untuk menetapkan keutamaan, dan lain-lain akan dibincangkan.

Windows Server Update Services: apakah ia dan mengapa kita perlukan?

Jika kita bercakap mengenai perkhidmatan ini dalam bahasa yang mudah, ia boleh digambarkan sebagai perisian untuk mengemaskini sistem operasi dan perisian yang dipasang hanya pada pelayan yang menghubungkan ke terminal pengguna lain, digabungkan ke dalam rangkaian tempatan atau maya tunggal secara automatik.

Sejak kemas kini, Microsoft mengeluarkan untuk produk tepat pada masanya, mereka perlu memasang pada semua mesin pada rangkaian yang bermasalah, jika lebih daripada sedozen. Untuk tidak melakukan perkara-perkara seperti itu kepada setiap terminal individu, anda boleh menggunakan ciri Update WSUS Offline apabila kemas kini utama dipasang hanya pada pelayan, dan kemudian "diedarkan" kepada semua komputer lain.

Kelebihan pendekatan ini adalah jelas, kerana penggunaan mengurangkan trafik Internet (memuat turun rangkaian adalah tidak dimuatkan), dan menjimatkan masa untuk pemasangan kemas kini, yang apabila dikonfigurasikan dengan betul, perisian pada pelayan pusat akan dilakukan secara automatik.

Keperluan pemasangan

Untuk menatarajah WSUS, dan tidak boleh digunakan tanpa mematuhi beberapa syarat awal. Di sini kita perlu memberi perhatian kepada komponen-komponen asas yang perlu pada mulanya turun dan memasang pada pelayan, jika mereka tidak hadir.

Komponen-komponen berikut boleh dilihat seperti keutamaan:

• OS pengubahsuaian Windows Server 2003 adalah tidak kurang daripada (atau sekurang-kurangnya pek perkhidmatan pertama);
• Rangka Kerja .NET versi 2.0 atau kemudian;
• peranan IIS 6.0 atau ke atas pelayan;
• Melaporkan Viewer dari Microsoft pengubahsuaian pada tahun 2008;
• SQL Server 2005 versi pek perkhidmatan kedua;
• Management Console dari Microsoft pengubahsuaian 3.0.

Proses pemasangan

Sebenarnya, tetapan WSUS juga menunjukkan lebihan ruang bebas cakera pada pelayan pada kadar kira-kira 100 GB (lokasi folder simpanan maklumat yang dinyatakan dalam langkah pertama selepas pemasangan utama).

Seterusnya, pangkalan data lokasi dalam direktori yang berasingan (lebih menyerlahkan kira-kira 2-4 GB).

pangkalan data parameter Web Server Data

Pada dasarnya, pemasang itu sendiri lalai menggesa anda untuk memasang pangkalan data dalaman, tetapi untuk memudahkan proses anda boleh menggunakan pelayan pangkalan data yang sedia ada.

Dalam kes ini, anda perlu mendaftar nama rangkaian mereka sendiri yang sepadan dengan ID dalam terminal rangkaian. dua pilihan yang pertama boleh digunakan sama ada untuk mendapatkan maklumat terkini dari pelayan Microsoft, atau daripada pelayan dalaman. Walau bagaimanapun, terdapat pilihan ketiga - memasang pangkalan data pada terminal jauh. Tetapi skim ini adalah terutamanya digunakan hanya dalam kes-kes apabila ia adalah perlu untuk mengedarkan kemas kini untuk pejabat jauh dengan pelayan kemas kini tambahan.

port Pemilihan

Dalam langkah seterusnya memasang setup WSUS akan melaksanakan pilihan pelabuhan. Untuk ini perlu diambil dengan berhati-hati, kerana input nilai-nilai yang tidak betul boleh membawa kepada hakikat bahawa seluruh skim ini tidak akan berfungsi.

Ambil perhatian bahawa dengan lalai ditawarkan untuk menggunakan port 80. Anda boleh, sudah tentu, cuti dan dia, tetapi lebih baik (dan ini disahkan dalam amalan) menggunakan port bernombor 8530 (8531). Tetapi pendekatan ini boleh digunakan hanya dalam kes di mana konfigurasi proksi manual diperlukan.

Memilih kemas kini

Langkah seterusnya dalam pemasangan WSUS yang - Set parameter mendapatkan maklumat terkini dari pelayan huluan. Dalam erti kata lain, anda perlu untuk menentukan dengan tepat di mana kemas kini akan dimuat turun.

Terdapat dua pilihan: sama ada untuk menyegerakkan dengan Microsoft Update server atau lain terminal jauh. Ia adalah lebih baik untuk menggunakan pilihan pertama.

Mengkonfigurasi WSUS dalam domain

Selanjutnya, untuk operasi yang betul bagi perkhidmatan dipasang, anda perlu memilih bahasa yang digunakan dalam rangkaian.

Anda boleh memasang apa-apa senarai, tetapi Bahasa Inggeris harus dipilih secara mandatori, kerana tanpanya loading yang betul dan pengedaran kemas kini tidak boleh dijamin.

Pemilihan produk

Sekarang untuk WSUS Offline Update harus menentukan mana perisian dikemas kini. Menurut kebanyakan pakar, dalam pemilihan, ia adalah wajar untuk tidak tamak dan ambil perhatian jumlah maksimum yang mungkin mata dalam senarai.

Tetapi juga untuk terlibat juga, tidak berbaloi. Ia adalah lebih baik untuk menyebut hanya apa yang benar-benar diperlukan. Sebagai contoh, jika di mana-mana mesin versi rangkaian "Office" 2003 tidak dipasang, dan menyatakan upgrade yang tidak berbaloi.

maklumat WSUS dalam langkah seterusnya menggesa anda untuk memilih kelas perisian yang mana kemas kini akan memuat turun pertama. Di sini - kepada pilihan anda. Pada dasarnya, anda tidak boleh menetapkan tanda semak dalam pemasangan kemas kini pemandu, alat, dan ciri-ciri baru. Setelah tamat masa yang ditetapkan apabila kemas kini yang dipilih dimuat turun dan dipasang.

tetapan konsol

sekarang kita mesti membawa konsol dan perkara pertama untuk mewujudkan penyegerakan manual berlaku untuk mengambil semua kemas kini pada masa ini.

Selepas ini, ia adalah perlu untuk berbuat kumpulan terminal penalaan. Ia adalah disyorkan untuk mewujudkan dua kategori komputer. Akan menjadi pelayan di pihak yang lain - stesen kerja konvensional. Tetapan ini akan mengehadkan pemasangan pelayan kemas kini.

Sejak semua terminal yang boleh dilihat pada rangkaian pada masa ini adalah dalam kategori komputer yang tidak ditetapkan, mengedar mereka kepada kumpulan-kumpulan tertentu perlu secara manual.

Dalam persediaan langkah WSUS seterusnya melibatkan penciptaan peraturan khas pengubahsuaian sedang dilakukan di bawah kelulusan automatik. Untuk stesen kerja umumnya wajar untuk menetapkan kelulusan automatik, seperti yang akan terus diingati lain berturut-turut berkaitan perlu untuk pelayan. Tambahan pula, ia tidak digalakkan untuk pelayan pilih kemas kini segala-galanya, kerana ini boleh menyebabkan pincang tugas.

Memasang Tetapan kemas kini dalam Dasar Kumpulan

Apabila parameter asas pratetap selesai, anda perlu melakukan beberapa tindakan yang berkaitan dengan permit dan kelulusan.

Untuk melakukan ini, menggunakan Dasar Kumpulan Editor, yang merupakan cara yang paling mudah untuk menyebabkan konsol "Run» (Win + R) arahan gpedit.msc, dan tidak menggunakan "Panel Kawalan" atau seksyen admin.

Di mana perlu melalui konfigurasi dan dasar komputer mencapai template pentadbiran, di mana untuk mencari "Update". Di dalamnya kita berminat dalam menetapkan bertanggungjawab bagi penetapan lokasi perkhidmatan kemas kini di intranet. Dengan mengklik dua kali menu edit, perkhidmatan yang anda ingin memasukkan dan untuk menentukan alamat pelayan, yang biasanya kelihatan seperti http: // SERVER_NAME, di mana SERVER_NAME - nama pelayan untuk masyarakat. Anda tidak boleh menggunakan kombinasi ini, tetapi semata-mata untuk mendaftar IP pelayan. Selepas menetapkan, selepas beberapa ketika mesin kanak-kanak akan mula menerima pakej kemas kini.

kesilapan yang mungkin

ralat WSUS paling sering dikaitkan dengan hakikat bahawa pelayan adalah terlalu banyak maklumat yang tidak perlu apa yang telah diperkatakan di atas.

Tetapi ia adalah masalah sama biasa adalah dan masa yang kemas kini tidak dipasang pada semua anak-anak syarikat rangkaian terminal. Dalam kes ini, anda perlu membuka bahagian kelulusan automatik dan menetapkan mereka betul-betul jenis polisi kumpulan, yang sepadan dengan pemasangan automatik kemas kini kritikal sistem operasi dan sistem keselamatan. Oleh itu, ia adalah mungkin untuk membuat peraturan baru dan kemas kini produk yang menunjukkan mereka dan tetapan parameter (walaupun kelulusan manual boleh digunakan).

Akhir sekali, jika anda tidak melakukan yang sukar tetapan WSUS semula, dan kemudian semua parameter prosedur pemasangan perlu mengeluarkan sekali lagi, ia adalah sangat disyorkan bahawa sekurang-kurangnya sebulan sekali untuk membuat pelayan yang bersih (ini memberikan fungsi yang sama sebagai "Master"). langkah-langkah yang akan membantu untuk menghapuskan dari sistem kemas kini yang tidak dituntut, serta ketara mengurangkan saiz pangkalan data itu sendiri (sudah tentu selepas itu asas bole itu, lebih banyak masa diperlukan untuk merayu kepadanya, plus - beban yang berlebihan pada kapasiti pelayan dan kemas kini rangkaian pengedaran).

Dalam beberapa kes, boleh membantu tetapan dasar tidak lalai (Default Dasar Kumpulan), dan mewujudkan jenis baru semua tetapan diaktifkan daripada pilihan yang tersedia dengan pengenalan alamat rangkaian pelayan (dengan port perkhidmatan 8530).

Dalam kes apabila menggunakan stesen kerja mudah alih yang dipanggil, tetapan yang sama boleh dilakukan di bawah dasar-dasar keselamatan tempatan dengan menentukan parameter yang sesuai. Jika segala-galanya adalah betul, untuk Pelayan kumpulan Terminal Services akan dipasang hanya kemas kini yang penting, dan untuk komputer dalam kumpulan Workgroup (atau kategori dengan nama yang berbeza), - benar-benar semua kemas kini yang telah dipilih dalam fasa persediaan awal.

bukan hasil

Sebenarnya, pertimbangan ini di tetapan kemas kini automatik WSUS, anda boleh dan akhir. Untuk membuat perkara yang bekerja dan tidak kebimbangan kepada pentadbir sistem pada masa akan datang perlu memberi perhatian kepada keadaan awal yang berkaitan dengan pemasangan komponen tambahan. Adalah dipercayai bahawa versi pelayan sistem operasi yang lebih baik untuk tidak menggunakan 2003 dan 2008 R2 atau lebih tinggi, dan juga memberi perhatian kepada versi .NET Framework keempat, daripada 2.0). Di samping itu, perhatian khusus perlu diambil untuk tetapan proksi dan pemilihan pelabuhan sebagai pelabuhan lalai 80 tidak boleh bekerja. Akhirnya, salah satu aspek yang paling penting dalam pelarasan ini adalah untuk memilih kumpulan terminal dan dipasang pada mereka untuk maklumat terkini. Bagi yang lain, sebagai peraturan, sepatutnya tidak ada masalah, tetapi apabila memuatkan kemas kini berat besar dalam miskin kegagalan jangka pendek kualiti komunikasi dan kesilapan rangkaian pengedaran peningkatan berlaku masih boleh. Dengan cara ini, membersihkan pelayan dari semasa ke semasa juga perlu. Jika alat automatik untuk apa jua sebab, kesan positif tidak akan mengandung, anda boleh cuba untuk sekurang-kurangnya memadam fail sementara secara manual dari direktori SDTemp. Sekurang-kurangnya, walaupun langkah remeh akan segera mengurangkan beban bukan sahaja kepada pelayan itu sendiri, tetapi juga kepada terminal kanak-kanak, dan rangkaian secara keseluruhan.