Windows Server Update Tsjinsten (WSUS): ynstelling. WSUS Offline Update

Foar tsjinner ferzjes fan Windows bywurkje en / of sêftguod dat is ynstallearre op de terminals oansluten by de relatyf resinte tiid meie wurde útfierd mei help fan in spesjale ark, krige de ôfkoarte namme yn 'e foarm fan ôfkoartings WSUS. Wat is it? Yn feite, dit sêftguod is in unyk release, elimineert it ferlet fan elke kompjûter binnen it lokale netwurk, ûnôfhinklik fan it ynternet kanaal te ynstallearjen updates. Te learen hoe't it wurket en wat jo nedich hawwe om te set foarkarren, ensfh wurdt besprutsen.

Windows Server Update Tsjinsten: wat is it en wêrom hawwe wy nedich?

As wy prate oer dizze tsjinst yn ienfâldige termen, dan kin omskreaun wurde as de software om automatysk bywurkje it bestjoeringssysteem en it sêftguod dy't ynstallearre is allinnich op de tsjinner dy't oanslút op de oare brûker terminals, kombinearre yn ien lokaal of firtuele netwurk.

Sûnt de fernijing, Microsoft Releases foar syn produkten punctually, se moatte ynstallearjen op alle masines op it netwurk dat problematysk, as mear as in tsiental. Om net dwaan dingen lykas dat oan elk yndividu terminal, kinne jo gebrûk meitsje fan WSUS Offline Update funksje doe't der in grutte fernijing ynstallearre is allinnich op de tsjinner, en dan "ferspraat" nei alle oare kompjûters.

De foardielen fan dizze oanpak binne fanselssprekkend, omdat de fermindere brûken fan ynternet ferkear (it ynladen fan it netwurk is net laden), en bewarje tiid foar de ynstallaasje fan updates, dy't, doe't goed ynsteld, de software op in sintrale tsjinner sil dien wurde automatysk.

ynstallaasje Requirements

Om ynstelle WSUS, en kin net brûkt wurde sûnder it neilibjen fan in tal earste betingsten. Hjir we moatte betelje omtinken oan de basis komponinten dy't moatte yn earste ynstânsje ynlade en ynstallearje op de tsjinner, as se ôfwêzich.

De neikommende komponinten kinne wurde identifisearre as prioriteit:

• OS modifikaasje fan Windows Server 2003 is net minder as (of op syn minst de earste service pack);
• De .NET Framework ferzje 2.0 of letter;
• de rol fan 'e IIS 6.0 of boppe tsjinner;
• Rapportearje Viewer út Microsoft modification yn 2008;
• SQL Server 2005 ferzje fan de twadde service pack;
• Management Konsole út Microsoft passen 3.0.

De ynstallaasje proses

Eins, WSUS ynstelling ek ymplisearret ûntslach frije skiif romte op de tsjinner op it taryf fan likernôch 100 GB (lokaasje update opslach map oanjûn yn de earste stap nei de wichtichste ynstallateur).

Folgjende, in lokaasje databank yn in apart Directory (better markearje likernôch 2-4 GB).

Parameters databank Web Server Data

Yn prinsipe, de ynstallateur sels de standert delhelje, skrasse jo te ynstallearjen de ynterne databank, mar te ferienfâldigjen it proses kinne jo gebrûk meitsje fan in besteande databank tsjinner.

Yn dit gefal, dan moatte jo registrearje op harren eigen netwurk namme dy't oerienkomt mei it ID yn it netwurk terminal. De earste twa opsjes kinne brûkt wurde ofwol te krijen updates fan de Microsoft tsjinner, of út in ynterne tsjinner. Lykwols, der is in tredde opsje - it ynstallearjen fan de databank op in ôfstân terminal. Mar sa'n regeling wurdt benammen brûkt allinnich yn gefallen as is it nedich om te fersprieden fernijings foar eksterne kantoaren mei ekstra fernijing server.

port Seleksje

Yn de folgjende stap install WSUS opset ynbouwe haven seleksje. Om dit nommen wurde moatte hiel foarsichtich, omdat de ynfier fan ferkearde wearden kin allinnich liede ta it feit dat it hiele skema sil net wurkje.

Tink derom dat de standert wurdt oanbean te brûken poarte 80. Jo kinne, fansels, ferlitte en him, mar better (en dit wurdt befestige yn de praktyk) brûke in haven nûmere 8530 (8531). Mar dizze oanpak is tapassing allinnich yn it gefal dêr't it hânboek proxy konfiguraasje is fereaske.

It selektearjen fan in fernijing

De folgjende stap yn de WSUS ynstallaasje - Set parameters krijen updates fan de streamop tsjinner. Mei oare wurden, moatte jo oantsjutte presys wêr't fernijings sille ynladen wurde.

Der binne twa mooglikheden: of te syngronisearje mei Microsoft fernijing server of in oare ôfstân terminal. It is better om te brûken de earste opsje.

It ynstellen fan WSUS yn it domein

Fierder, foar de krekte wurking fan de ynstallearre tsjinst, moatte jo selektearje de talen dy't brûkt wurde yn it netwurk.

Jo kinne ynstallearje ien fan de list, mar it Ingelsk moatte wurde keazen op in ferplichte basis, sûnt sûnder dat it juste laden en distribúsje fan de fernijings kinne net garandearre.

produkt Seleksje

No foar de WSUS Offline Update moatte spesifisearje hokker software te bywurke wurde. Neffens de measte saakkundigen, yn de seleksje, dat it winsklik is net te wêzen longerjend en rekken mei de maksimum mooglike oantal punten yn de list.

Mar ek om meidwaan te, net wurdich. It is better om te neamen allinne wat is echt nedich is. Bygelyks, as op elk masine op it netwurk ferzje fan "Office" 2003 is net ynstallearre, en spesifisearje syn Upgrade is net wurdich.

WSUS update yn de folgjende stap delhelje, skrasse jo te selektearjen fan in klasse fan software foar hokker fernijings sille download earst. Hjir - op jo kar. Yn prinsipe, kinne jo net ynsteld in Checkmark yn de ynstallaasje fan 'e bestjoerder updates, ark, en nije funksjes. Upon ôfmeitsjen fan set tiid doe't de selektearre fernijings wurde ynladen en ynstallearre.

console ynstellings

Wy moatte no bringe de konsole en de earste ding om te kommen ta in hânboek syngronisaasje te foarkomme te heljen al de no beskikbere fernijings.

Nei dy is it nedich om te dwaan tuning terminal groepen. It is oan te rieden om te meitsjen twa kategoryen fan kompjûters. Men sil de tsjinners yn de oare - konvinsjonele wurkstasjons. Dizze ynstelling sil beheine de ynstallaasje fan de fernijing tsjinners.

Sûnt alle terminals binne sichtber op it netwurk op it stuit binne yn 'e kategory fan net-oanwiisde kompjûters, fersprieden har nei it passend groepen hawwe om sels.

Yn de folgjende stap WSUS opset giet it om it ta stân kommen fan spesjale regels fernijbou wurdt dien ûnder de automatyske goedkarring. Foar wurkstasjons generaal winsklik om de automatyske goedkarring, lykas sil fierder opmurken oar byhearrende rige nedich foar tsjinners. Fierders, dat is net oan te rieden foar tsjinners kieze alles updates, lykas liede kin ta in goed wurkje sille.

It ynstallearjen fan de update ynstellings yn groep Policy

Doe't de ynstelde Basic parameters is klear, dan moatte útfiere in pear aksjes yn ferbân mei fergunnings en approvals.

Om dit te dwaan, brûk de Groep Policy Editor, dat is de maklikste manier om feroarsaakje de konsole "Run» (Win + R) kommando gpedit.msc, en net te brûken de "Control Panel" of it admin seksje.

Wêr nedich fia de kompjûter konfiguraasje en belied berikke de bestjoerlike template, wêr te finen de "Bywurkje". Yn it wy binne ynteressearre yn it útsetten ferantwurdlik foar de oantsjutting fan 'e fernijing tsjinst lokaasje op it yntranet. Troch dûbel-klikken op de oanpasse menu, de tsjinst dy't jo wolle ûnder oaren en om te spesifisearjen netwurkadres, dy't meastal liket as http: // SERVER_NAME, dêr't SERVER_NAME - namme fan de tsjinner op it netwurk. Jo kinne gjin gebrûk meitsje fan dizze kombinaasje, mar gewoan te registrearje de tsjinner fan IP. Nei it ynstellen, nei in skoft it bern masine sil begjinne ûntfangst fan fernijings pakketten.

mooglike flaters

WSUS flater wurdt meast faak yn ferbân brocht mei it feit dat de tsjinner is omheech te folle oerstallige update fan wat is sein hjirboppe.

Mar it is like gewoan probleem is en de tiid dat de fernijings binne net ynstallearre op alle netwurk dochterûndernimmings terminals. Yn dit gefal, moatte jo iepenje it diel fan automatyske approvals en set se krekt it type fan 'e groep belied, dy't oerienkomt mei de automatyske ynstallaasje fan krityske updates fan it bestjoeringssysteem systeem en feiligens systeem. Accordingly, is it mooglik te meitsjen in nije regel en harren sjocht produkt updates en parameter ynstellings (sels hânmjittich goedkarring kin brûkt wurde).

Ta beslút, as jo net útfiere in hurde reset WSUS ynstellings, en dan al de parameters fan de ynstallaasje proseduere sil moatte produsearje wer, dan wurdt it sterk oanred dat op syn minst ien kear yn de moanne te meitsjen de tsjinner skjin (dit jout deselde funksje as de "Master"). Sokke stappen sille helpe om fuortsmite út it systeem klaimt updates, en ek gâns ferlytsje de grutte fan de databank sels (fansels nei dat de bole basis, de mear tiid is nedich om yn berop tsjin it, plus - in al te grutte lading op de Computing kapasiteit tsjinner en de ferdieling fan 'updates oer it netwurk).

Yn guon gefallen, kinne helpe belied ynstellings binne net de standert (standert Group belied), en it ta stân kommen fan in nij soarte fan alle aktivearre ynstellings út de beskikbere opsjes mei de ynfiering fan it netwurk adres fan de tsjinner (mei service haven 8530).

Yn it gefal by it brûken fan de saneamde mobile wurkstasjons foldien, ferlykbere ynstellings kinne útfierd wurde ûnder lokale feiligens belied troch mei opjefte fan it passend parameters. As alles goed is, foar it Server Terminal Tsjinsten groep sil ynstallearre wurde allinne krityske fernijings, en foar de kompjûters yn de Wurkgroep groep (of in kategory mei in oare namme), - absolút allegear fan de fernijings dy't binne selektearre yn de earste opset fase.

ynstee outcome

Eins, dy tsjinprestaasje op it stellen fan automatyske fernijing WSUS, dan kin en finish. Om dingen wurk en dogge net soarch oan it systeem behearder yn de takomst moat betelje omtinken oan it oarspronklike betingsten yn ferbân mei de ynstallaasje fan oanfoljende komponinten. Der wurdt fan útgien dat de tsjinner ferzje fan it bestjoeringssysteem better net te brûken 2003 en 2008 R2 of heger, en ek omtinken jaan oan de .NET Framework ferzje fjirde, ynstee 2.0). Boppedat, spesjaal omtinken nommen wurde moatte om de proxy ynstellings en de seleksje fan de havens as de standert poarte 80 meie net wurkje. Ta beslút, ien fan de meast wichtige aspekten fan de oanpassing is te selektearjen groepen fan terminals en joegen oan har foar fernijings. As foar it oare, as in regel, moat wêze gjin probleem, mar doe't laden swiere fernijings grut yn minne kommunikaasje kwaliteit koarte-termyn falen en Upgrades distribúsjenetwurk flaters foarkomme noch kin. Troch de wei, skjin de server fan tiid ta tiid, te, nedich. As automatyske ark om hokker redenen, it positive effekt sil net fetsje, kinne jo besykje om op syn minst wiskjen de tydlike triemmen mei de hân út SDTemp Directory. Teminsten, sels in triviale stap sil fuortendaliks ferminderje de lêst net allinnich op de tsjinner sels, mar ek op it bern terminals, en netwurk as gehiel.