Windows Server Update Services (WSUS): sozlama. WSUS Offline Update

Windows Server versiyalari uchun Update nisbatan so'nggi vaqt bilan aloqador terminallari o'rnatilgan va / yoki dasturiy ta'minot maxsus asbob yordamida amalga oshirilishi mumkin, qisqartmalar WSUS shaklida qisqartirilgan nomi qabul qildi. Bu nima? Aslida, bu dasturiy ta'minot, noyob relizlar hisoblanadi yangiliklarini o'rnatish uchun internet kanal mustaqil mahalliy tarmoq ichida har bir kompyuter uchun zarurligini, yo'q qiladi. u qanday ishlaydi va nimani afzal ko'rganingiz belgilash kerak o'rganish uchun, va hokazo muhokama qilinadi.

Windows Server Update Services: bu nima va nima uchun biz kerak?

Biz oddiy jihatidan bu xizmat haqida gapirish bo'lsa, u avtomatik ravishda bitta, mahalliy yoki virtual tarmoqqa birlashtirildi operatsion tizimi va faqat boshqa foydalanuvchi terminallari ulanadi serverda o'rnatilgan dasturiy ta'minot, yangilash uchun dasturiy ta'minot sifatida ta'riflash mumkin.

yangilash yildan boshlab Microsoft vaqtida uning mahsulotlari uchun relizlar, ular, agar o'ndan ortiq muammoli tarmoq barcha mashinalari o'rnatishlari kerak. katta yangilash faqat server o'rnatilgan va keyin boshqa barcha kompyuterlar uchun "tarqatiladi" bo'lsa har bir terminali uchun bu kabi ishlarni qilish uchun emas, balki, siz WSUS Offline Update xususiyatidan foydalanishingiz mumkin.

Ushbu yondashuv afzalliklari Internet trafik kamayadi foydalanish (tarmoq yuklab yuklanmagan emas), chunki, ochiq-oydin, va to'g'ri tuzilgan bo'lsa, bir markaziy serverda dasturi avtomatik ravishda amalga oshiriladi, yangilanishi, o'rnatish uchun vaqtni tejash.

Yuklab olish talablar

WSUS'u modernizatsiya qilish uchun, va boshlang'ich sharoitlarda bir qator muvofiqligini holda ishlatilishi mumkin emas. Bu erda biz dastlab yuklab olish va ular yo'q bo'lsa, server o'rnatishlari kerak asosiy komponentlarini e'tibor qilish kerak.

Quyidagi qismlariga ustuvorligi sifatida aniqlanishi mumkin:

• Windows Server 2003 OT o'zgartirish kam bo'lmagan (yoki birinchi Service Pack kamida);
• .NET Framework versiya 2.0 yoki undan keyingi;
• IIS 6.0 yoki server yuqorida o'rni;
• 2008-yilda Microsoft modifikatsiya Viewer hisobot;
• SQL Server ikkinchi xizmat to'plami, 2005 versiyasi;
• Microsoft Management Console 3,0 o'zgarishi.

o'rnatish jarayoni

Aslida, WSUS sozlama, shuningdek, (asosiy Installer keyingi birinchi qadam ko'rsatilgan Manzil yangilash saqlash papkaga) 100 GB kursi serverda ortiqcha bepul disk oraliq nazarda tutadi.

Keyingi, alohida katalogda bir Manzil ma'lumotlar bazasi (yaxshi taxminan 2-4 Gb ta'kidlash).

Parameters bazasi Veb Server Data

Amalda, o'rnatish o'zi ko'rsatuv ichki ma'lumotlar bazasini o'rnatish, lekin siz Mavjud ma'lumotlar bazasi serverini foydalanishingiz mumkin jarayonini soddalashtirish uchun sizni ogohlantiradi.

Bu holda, siz tarmoq terminalda ID mos keladi, o'z tarmoq nomi ro'yxatdan o'tishingiz kerak bo'ladi. Birinchi ikki imkoniyatlari Microsoft server, yoki ichki server yangiliklarini olish uchun ham foydalanish mumkin. uzoqdan bir terminali ma'lumotlar bazasini o'rnatish - Shu bilan birga, uchinchi variant ham bor. Lekin bunday sxemasi asosan qo'shimcha yangilash server bilan uzoq ofis uchun yangiliklarini tarqatish uchun zarur bo'lganda hollarda faqat ishlatiladi.

port Tanlash

Keyingi bosqichda port tanlash amalga oshiriladi WSUS Setup o'rnatish. noto'g'ri qadriyatlar kiritish faqat butun dastur ishlamaydi, deb aslida olib kelishi mumkin, chunki bu uchun, juda diqqat bilan olinishi lozim.

sukut port 80 foydalanish taklif etiladi unutmang. Siz, albatta, tark va Unga, lekin yaxshi (va bu amalda tasdiqladi), bir port 8530 sanoqli (8531) foydalanishingiz mumkin. Lekin, bu yondashuv faqat qo'lda Proksini moslash kerak holda qo'llaniladi.

Agar yangilash tanlash

WSUS o'rnatish keyingi qadam - Set parametrlarini upstream serverdan yangiliklarini olish. Boshqa so'zlar bilan aytganda, siz yangilanishlar yuklab olinadi qaerda aniq belgilash kerak.

Microsoft Update server yoki boshqa uzoq terminali bilan sinxronlashtirish uchun ham: ikki variant ham bor. Bu birinchi variantni foydalanish ham yaxshi bo'ladi.

domenda WSUS'u ko`rinish

Bundan tashqari, o'rnatilgan xizmat to'g'ri ishlashi uchun, siz tarmog'ida foydalaniladigan tillarni tanlashingiz lozim.

Siz ro'yxatda har qanday o'rnatish mumkin, lekin u holda yangilanishi to'g'ri yuklash va tarqatish ta'minlash mumkin emas, chunki ingliz, majburiy ravishda tanlangan bo'lishi kerak.

Mahsulot Tanlash

Endi WSUS uchun Offline Update yangilash uchun qaysi dasturiy ta'minot belgilash kerak. eng Mutaxassislarning fikricha, tanlashda, u ochko'z bo'lishi va ro'yxatda ball maksimal mumkin raqami eslatma emas maqsadga muvofiqdir.

Lekin, shuningdek, u arzimaydi, ham jalb olish. Bu, albatta, kerak, faqat nima zikr qilish yaxshidir. Misol uchun, "Office" 2003 tarmoq versiyasi ustida har qanday mashinaning ustiga agar o'rnatilgan, va uning rivojlanish bunga loyiq emas belgilash emas.

yangilanishlar birinchi yuklab beradi, buning uchun keyingi bosqichda, WSUS yangilash dasturlarining bir sinf tanlash uchun sizdan talab qiladi. Bu erda - sizning tanlash. Amalda, siz haydovchi yangiliklarini, vositalari, va yangi xususiyatlar o'rnatish bir tasdiq belgisini o'rnatish mumkin emas. Belgilangan vaqt tugagandan so'ng, tanlangan yangilanishlar nozil qilingan va o'rnatilgan bo'lsa.

konsol ri

Biz endi Barcha mavjud yangiliklarini olish uchun sodir bir qo'l bilan sinxronlash tashkil etish konsoli va birinchi narsa olib kerak.

Shundan so'ng u Tyuning terminal guruhlar qilish kerak. Bu kompyuterlar ikki turkum yaratish tavsiya etiladi. an'anaviy avtomatlashtirilgan ish - Bir boshqa serverlar bo'ladi. Ushbu sozlama yangilash serverlar o'rnatish cheklaydi.

Barcha terminallar, non-tayinlangan kompyuterlar turkumga kiruvchi tegishli guruhlar, ularni tarqatish paytda tarmoq ustida ko'rish mumkin yildan qo'lda kerak.

Keyingi qadam WSUS Setup avtomatik tasdiqlash ostida amalga oshirilmoqda maxsus qoidalari yangilash yaratishni o'z ichiga oladi. bo'ladi, deb, avtomatik tasdiqlash belgilash uchun odatda kerak ish stantsiyalari uchun yanada boshqa tegishli qatorni serverlar uchun kerak ta'kidladi. serverlar hamma narsa yangiliklarini tanlash uchun, bu, bir ishlamay olib kelishi mumkin, deb Bundan tashqari, u, tavsiya qilinmaydi.

Group siyosati yangilash parametrlarini o'rnatish

Oldindan belgilangan asosiy parametrlari yakunlandi, siz yo'l va tasdiqlaydi bilan bog'liq bir necha harakatlarni amalga oshirish kerak.

Buning uchun, foydalanish Group Policy muharriri, konsol sabab uchun eng oson yo'lidir "Run» (Win + R) buyrug'i gpedit.msc va foydalanish uchun emas, balki "Boshqarish paneli" yoki admin bo'limiga.

Zarur kompyuter konfiguratsion va siyosat orqali "yangilash" topish uchun ma'muriy shablonni, erishish. Unda biz intranet ustida yangilash xizmati joylashgan mo'ljallanganligidan uchun mas'ul belgilash manfaatdormiz. // SERVER_NAME, qaerda SERVER_NAME - tarmoq serveri nomi: ikki-bosgan menyusini, siz istagan xizmat odatda http kabi ko'rinadi, serverning manzili, o'z ichiga va belgilash. Siz kombinatsiyasini foydalana olmaysiz, lekin oddiygina Server IP ro'yxatdan uchun. o'rnatganingizdan so'ng, bir muncha vaqt o'tgach, bola mashina yangilanishlar paketlarini qabul boshlaydi.

iloji xatolar

WSUS xato ko'pincha server yuqorida aytilgan narsalar juda ko'p keraksiz yangilash tashkil ekanligiga bilan bog'liq.

Lekin bu bir xil umumiy muammo va yangilanishlar, barcha tarmoq sho'ba terminallari o'rnatilgan emas vaqti. Bu holda, siz avtomatik ma'qullashni bo'limni oching va aniq operatsion tizimi va xavfsizlik tizimini muhim yangilanishlarni avtomatik tarzda o'rnatish uchun mos guruh siyosat turini, ularni o'rnatish kerak. Shunga ko'ra, bu yangi qoida yaratish mumkin va ularning ko'rsatgan mahsulot yangilanishlari va parametr ri (hatto qo'lda tasdiqlash foydalanish mumkin).

Agar yana ishlab chiqarish kerak bo'ladi, keyin o'rnatish tartibi barcha parametrlarini, bir qattiq Reset WSUS sozlash amalga, va bo'lmasa Nihoyat, u kuchli kamida oyda bir marta (bu «Master» kabi bir xil vazifani beradi) server toza qilish uchun tavsiya etiladi. Bunday qadamlar (ko'proq vaqt unga murojaat qilish kerak albatta keyin Bolen bazasini Plus - server quvvatiga va tarqatish tarmog'i yangilash haqida ortiqcha yuk) tizimi talab qilib olinmagan yangilanishlar olib tashlash, shuningdek sezilarli sifatida ma'lumotlar bazasi o'zi hajmini kamaytirish yordam beradi.

Ba'zi hollarda, siyosat ri ko'rsatuv (Standart Group Policy), va (xizmat port 8530 bilan) server tarmoq manzili joriy etish bilan mavjud variantlardan barcha faollashtirilgan sozlamalarini yangi turdagi yaratish emas yordam berishi mumkin.

deb atalmish mobil ish stantsiyalarini foydalanish paytida holda, shunga o'xshash ri tegishli parametrlarini bildirib, mahalliy xavfsizlik siyosati ostida amalga oshirilishi mumkin. hamma narsa to'g'ri bo'lsa, Server Terminal xizmatlari guruhi uchun faqat muhim yangiliklarini o'rnatilgan, va bo'ladi ish guruhi guruhi (yoki boshqa nom bilan turkumga) kompyuterlar uchun - mutlaqo barcha boshlang'ich o'rnatish bosqichida tanlangan yangilanishlar.

o'rniga natija

Aslida, avtomatik yangilash mumkin WSUS va tugatish belgilash bu fikr. narsalar ish qilish va qo'shimcha komponentlar o'rnatish bilan bog'liq dastlabki shartlarga e'tibor qilish kerak kelajakda tizim boshqaruvchisiga uchun tashvish yo'q. Bu operatsion tizimi server versiyasi) yaxshiroq 2003 va 2008 R2 yoki oliy foydalanish uchun emas, balki, shuningdek, asosan 2.0 ga ko'ra, to'rtinchi .NET Framework versiyasi e'tibor, deb ishoniladi. Bundan tashqari, alohida e'tibor proksi sozlash uchun olinishi kerak va standart port 80 portlar tanlash ishlamasligi mumkin. Nihoyat, tuzatish eng muhim jihatlaridan biri terminallari guruhlar tanlash va yangilanishlarni ularning ustiga o'rnatilgan iborat. dam kelsak, qoida tariqasida, hech qanday muammo bo'lishi kerak, lekin kambag'al aloqa sifati qisqa muddatli muvaffaqiyatsizliklar va yuksaltirish tarqatish tarmog'i xatolar katta og'ir yangiliklarini o'rnatish hali mumkin sodir. Aytgancha, vaqti-vaqti bilan server tozalash, ham kerak. baribir sabablarga ko'ra avtomatik vositasi, ijobiy ta'sir homilador bo'lmaydi bo'lsangiz, kamida qo'lda SDTemp Direktoriyaning dan vaqtinchalik fayllarni o'chirish uchun harakat qilib ko'rishingiz mumkin. Kamida, hatto arzimas qadam darhol bir butun bo'lib server o'zi, balki bola terminallari ustida emas, balki faqat yukini va tarmoq kamaytiradi.