Windows Server Update Services (WSUS): setting. WSUS offline Update

Pikeun versi server tina Windows Update jeung / atawa software anu dipasang dina terminal gawe bareng jeung waktu relatif panganyarna bisa jadi dilumangsungkeun ngagunakeun pakakas husus, ditampi nami disingkat dina bentuk singgetan WSUS. Naon eta? Kanyataanna, software ieu siaran unik, eliminates kabutuhan unggal komputer dina jaringan lokal, bebas tina saluran Internet masang apdet. Pikeun diajar kumaha gawéna sarta naon kudu ngatur préferénsi, jsb bakal dibahas.

Windows Server Update Layanan: naon eta na naha urang perlu?

Lamun urang ngobrol ngeunaan jasa ieu istilah basajan, éta bisa digambarkeun salaku software pikeun otomatis ngamutahirkeun sistem operasi sarta software anu dipasang ukur dina server anu nyambungkeun kana terminal pamaké séjén, digabungkeun kana jaringan lokal atanapi virtual tunggal.

Kusabab update teh, Microsoft Kaluaran pikeun produk na punctually, aranjeunna kedah install dina sagala mesin dina jaringan nu aya masalah, upami langkung ti belasan. Pikeun moal ngalakukeun hal kawas éta ka unggal terminal individual, Anjeun bisa make fitur Update WSUS offline lamun update utama anu dipasang ukur dina server, lajeng "disebarkeun" ka sadaya komputer lianna.

Kaunggulan tina pendekatan ieu téh atra, sabab ngurangan pamakean lalulintas Internét (ngundeur jaringan nu teu dimuat), sarta simpen waktu keur pamasangan apdet, nu, nalika ngonpigurasi leres, anu software dina server sentral bakal dilakukeun otomatis.

Syarat instalasi

Pikeun ngonpigurasikeun WSUS, sarta teu bisa dipaké tanpa patuh sababaraha kondisi awal. Di dieu urang kudu nengetan komponén dasar nu perlu mimitina ngundeur tur masang dina server, upami aranjeunna bolos.

Komponén di handap bisa diidentifikasi minangka prioritas:

• OS modifikasi tina Windows Server 2003 teu kirang ti (atawa sahanteuna pak layanan mimiti);
• The .NET kerangka Vérsi 2.0 atawa engké;
• peran nu Iis 6,0 atawa luhur server;
• Ngalaporkeun Viewer ti Microsoft modifikasi dina 2008;
• SQL Server 2005 versi tina pak jasa kadua;
• Manajemén konsol ti Microsoft modifikasi 3.0.

Prosés instalasi

Sabenerna, setting WSUS ogé ngakibatkeun redundancy rohangan bébas disk on server dina laju ngeunaan 100 GB (folder update gudang lokasi dituduhkeun dina hambalan kahiji sanggeus installer utama).

Salajengna, database lokasi dina diréktori misah (hadé nyorot ngeunaan 2-4 GB).

database parameter Data Web Server

Sacara prinsip, nu installer sorangan standar nu nyarankeun Anjeun masang database internal, tapi mun simplify proses Anjeun tiasa make tanda server database aya.

Dina hal ieu, anjeun bakal kedah ngadaptar on Ngaran jaringan sorangan nu pakait jeung ID di terminal jaringan. Kahiji dua pilihan bisa dipaké boh pikeun ménta apdet ti server Microsoft, atawa tina hiji server internal. Najan kitu, aya hiji pilihan katilu - masang pangkalan data dina terminal jauh. Tapi skéma misalna hiji utamana dipaké ukur dina kasus lamun perlu ngadistribusikaeun apdet pikeun kantor jauh jeung server update tambahan.

Pamilihan port

Dina lengkah saterusna install WSUS setelan bakal nerapkeun Pilihan port. Ka ieu kudu dilaksanakeun taliti pisan, sabab asupan tina nilai lepat ngan bisa ngakibatkeun kanyataan yén sakabéh skéma moal jalan.

Catet yén sacara standar anu ditawarkeun ngagunakeun port 80. Anjeun tiasa, tangtu, ninggalkeun na anjeunna, tapi hadé (jeung ieu dikonfirmasi dina praktekna) ngagunakeun port a wilanganana 8530 (8531). Tapi pendekatan ieu lumaku ukur dina kasus dimana konfigurasi proxy manual anu diperlukeun.

Milih pamutahiran

Lengkah saterusna di instalasi WSUS - Siapkeun parameter ménta apdet ti server hulu. Dina basa sejen, Anjeun kudu nangtukeun kahayang mana apdet bakal diundeur.

Aya dua pilihan: boh pikeun nyinkronkeun Microsoft Update server atawa terminal jauh sejen. Éta hadé migunakeun pilihan kahiji.

Konfigurasi WSUS dina domain ka

Salajengna, keur operasi bener tina jasa dipasang, Anjeun kudu milih basa nu dipake dina jaringan.

Anjeun tiasa install salah sahiji daptar, tapi basa Inggris kudu dipilih dina dasar wajib, saprak tanpa eta teh loading bener jeung distribusi apdet teu bisa dijamin.

Pamilihan produk

Kiwari keur WSUS nu offline Update kedah nangtukeun software anu bisa diropéa. Numutkeun paling ahli, dina Pilihan teh, nya eta desirable teu jadi Irakus jeung catetan jumlah maksimum mungkin titik dina daptar.

Tapi ogé nepi ka meunang aub teuing, teu patut eta. Éta hadé nyebut ukur naon ieu sih diperlukeun. Contona, upami dina sagala mesin on versi jaringan tina "Kantor" 2003 teu diatur, sarta nangtukeun pamutahiran na teu patut eta.

update WSUS dina hambalan hareup nyarankeun Anjeun pikeun milih kelas tina software pikeun nu apdet bakal diundeur heula. Di dieu - di pilihan Anjeun. Sacara prinsip, anjeun moal bisa nangtukeun hiji checkmark dina pamasangan apdet supir, parabot, jeung fitur anyar. Kana parantosan waktos set nalika apdet dipilih anu diundeur jeung dipasang.

setélan konsol

Urang ayeuna kudu mawa nepi konsol jeung hal kahiji pikeun ngadegkeun hiji sinkronisasi manual kajadian pikeun meunangkeun sagala apdet nu ayeuna aya.

Sanggeus ieu perlu ngalakukeun Grup terminal tuning. Disarankeun nyieun dua sabaraha kategori komputer. Hiji bakal pangladén dina sejenna - workstations konvensional. Setelan ieu bakal ngawatesan pamasangan ti server update.

Kusabab sakabeh terminal téh ditingali dina jaringan dina momen anu dina kategori komputer non-ditunjuk, ngadistribusikaeun aranjeunna ka grup luyu kudu sacara manual.

Dina setelan hambalan WSUS hareup ngalibatkeun kreasi aturan husus renovasi keur dipigawé di handapeun persetujuan otomatis. Pikeun workstations umumna desirable pikeun ngeset persetujuan otomatis, salaku bakal salajengna nyatet sakaligus saluyu sejen kudu keur server. Saterusna, eta henteu dianjurkeun pikeun server milih apdet sagalana, sakumaha ieu bisa ngabalukarkeun gangguan a.

Masang setélan update di Sarat jeung Kaayaan Grup

Nalika parameter dasar prasetél geus réngsé, Anjeun kedah ngalakukeun sababaraha lampah patali idin sarta approvals.

Jang ngalampahkeun ieu, nganggo nu Grup Sarat jeung Kaayaan Editor, anu mangrupa Cara panggampangna pikeun ngakibatkeun konsol "Run» (Win + R) paréntah gpedit.msc, sarta teu nganggo "Control Panel" atawa bagian admin.

Dimana diperlukeun ngaliwatan konfigurasi komputer sarta kawijakan ngahontal template administrasi, dimana manggihan "Update". Dina eta urang museurkeun netepkeun jawab designation tina update layanan lokasi on intranet nu. Ku dua kali ngaklik menu edit, ladenan rék kaasup jeung ka tangtukeun alamat server, nu biasana Sigana mah http: // SERVER_NAME, dimana SERVER_NAME - ngaran server dina jaringan. Anjeun teu bisa make kombinasi ieu, tapi ngan saukur pikeun ngadaptar di server urang IP. Sanggeus netepkeun, sanggeus bari mesin anak mimitian narima bungkusan apdet.

mungkin kasalahan

kasalahan WSUS ieu paling mindeng dikaitkeun jeung kanyataan yén server is up loba teuing update perlu naon geus ngadawuh luhur.

Tapi éta masalahna sarua umum nyaéta jeung waktu nu apdet teu dipasang dina sagala terminal subsidiaries jaringan. Dina hal ieu, anjeun kudu buka bagian tina approvals otomatis tur nyetel poto eta persis tipe kawijakan grup, nu pakait jeung instalasi otomatis tina apdet kritis sistem operasi sarta sistem kaamanan. Sasuai, kasebut nyaéta dimungkinkeun pikeun nyieun aturan anyar jeung némbongkeun apdet produk maranéhanana sarta setélan parameter (malah persetujuan manual bisa dipaké).

Tungtungna, upami anjeun teu ngalakukeun teuas setélan WSUS reset, lajeng sakabeh parameter tina prosedur instalasi kudu ngahasilkeun deui, eta niatna Dianjurkeun yén sahenteuna sabulan sakali nyieun server bersih (ieu nyadiakeun fungsi anu sarua salaku "Master"). léngkah saperti bakal ngabantu ka piceun tina sistem apdet unclaimed, kitu ogé sacara signifikan ngurangan ukuranana ti database sorangan (tangtosna saatos yén basa bole, beuki waktu anu diperlukeun pikeun daya tarik pikeun eta, ditambah - hiji beban kaleuleuwihan dina kapasitas server na update jaringan distribusi).

Dina sababaraha kasus, bisa ngabantu setélan kawijakan henteu nu standar (Default Sarat jeung Kaayaan Grup), sarta kreasi hiji tipe anyar tina sadaya setelan diaktipkeun ti pilihan sadia jeung bubuka alamat jaringan tina server (kalawan layanan port 8530).

Bisi pas ngagunakeun disebut workstations mobile, setélan sarupa bisa dipigawé dina kawijakan kaamanan lokal alatan nangtukeun parameter luyu. Lamun sagalana geus bener, pikeun Server group Terminal Layanan bakal dipasang ukur apdet kritis, sarta pikeun komputer dina grup Workgroup (atawa kategori kalayan ngaran béda), - kacida sakabéh apdet nu geus dipilih dina fase setelan awal.

gantina hasilna

Sabenerna, tinimbangan ieu dina netepkeun update otomatis WSUS, anjeun tiasa jeung finish. Nyieun hal karya jeung ulah perhatian ka administrator sistem di mangsa nu bakal datang kudu nengetan kaayaan awal patali ka instalasi komponén tambahan. Hal ieu dipercaya yén Vérsi server sahiji sistem operasi hadé henteu ngagunakeun 2003 sarta 2008 R2 atawa saluhureuna, sarta ogé nengetan versi .NET kerangka kaopat, tinimbang 2.0). Sajaba ti éta, perhatian husus kudu dibawa ka setélan proxy sarta seleksi palabuhan salaku port standar 80 bisa jadi teu jalan. Tungtungna, salah sahiji aspék pangpentingna adjustment nyaeta pikeun milih grup tina terminal na dipasang dina éta pikeun apdet. Sedengkeun pikeun sésana, sakumaha aturan, kudu aya masalah, tapi lamun loading apdet beurat badag di gagal ngaganjel kualitas komunikasi jangka pondok tur kasalahan jaringan distribusi upgrades masih lumangsung bisa. Ku jalan kitu, ngabersihan server ti jaman ka jaman, teuing, kudu. Mun alat otomatis alesan naon, anu pangaruh positif moal nyusun, anjeun tiasa coba mun sahanteuna ngahapus payil samentara sacara manual ti diréktori SDTemp. Sahenteuna, sanajan hiji hambalan trivial bakal geuwat ngurangan beungbeurat teu ukur dina server sorangan, tapi ogé dina terminal anak, sarta jaringan sakabéhna.