Windows Server Mwisho Services (WSUS): kuweka. WSUS Offline Update

Kwa matoleo server ya Windows Update na / au programu ambayo imewekwa kwenye vituo uhusiano na wakati ya hivi karibuni inaweza kutekelezwa kwa kutumia zana maalum, alipokea jina kifupi kwa njia ya vifupisho WSUS. Ni kitu gani? Kwa kweli, programu hii ni kutolewa kipekee, hupunguza haja ya kila kompyuta katika mtandao wa karibu, huru ya kituo Internet kufunga updates. Kujifunza jinsi inavyofanya kazi na nini unahitaji kuweka mapendekezo, nk itajadiliwa.

Windows Server Mwisho Huduma: nini na kwa nini tunahitaji?

Kama sisi majadiliano juu ya huduma hii kwa maneno rahisi, inaweza vile programu moja kwa moja update mfumo wa uendeshaji na programu ambayo imewekwa tu kwenye kompyuta unaounganisha kwa vituo zingine za mtumiaji, pamoja katika mtandao moja ndani au virtual ilivyoelezwa.

Tangu update, Microsoft inatoa kwa bidhaa zake punctually, wanahitaji kufunga kwenye mashine vyote katika mtandao wa kwamba ni tatizo, kama zaidi ya dazeni. Kwa kufanya mambo kama hayo kwa kila terminal ya mtu binafsi, unaweza kutumia WSUS Offline Update kipengele wakati update kubwa imewekwa tu kwenye kompyuta, na kisha "kusambazwa" kwa kompyuta zingine zote.

ya mbinu hii ni wazi, kwa sababu upunguzaji wa trafiki mtandao (kupakua mtandao si kubeba), na kuokoa muda kwa ajili ya ufungaji wa updates, ambayo, wakati kimeundwa vizuri, programu kwenye kompyuta ya kati itafanyika moja kwa moja.

ufungaji Mahitaji

Configure WSUS, na haiwezi kutumika bila kufuata idadi ya hali ya awali. Hapa sisi lazima makini na vipengele muhimu ambayo yanahitaji awali kupakua na kuweka kwenye kompyuta, kama ni mbali.

vipengele zifuatazo yanaweza kutambuliwa kama kipaumbele:

• OS urekebishaji wa Windows Server 2003 ni si chini ya (au angalau kwanza huduma pakiti);
• .NET Framework toleo 2.0 au baadaye,
• nafasi ya IIS 6.0 au juu ya server,
• Ripoti Viewer kutoka Microsoft muundo wa mwaka 2008;
• SQL Server 2005 toleo la pili pakiti huduma,
• Management Console kutoka Microsoft muundo wa 3.0.

mchakato wa ufungaji

Kwa kweli, WSUS kuweka pia ina maana urudufishaji nafasi kwenye diski kwenye kompyuta kwa kiwango cha 100 GB (usasishaji mahali kuhifadhi folder unahitajika katika hatua ya kwanza baada ya Kisakinishi kuu).

Next, eneo database katika orodha tofauti (bora kuonyesha kuhusu 2-4 GB).

Vigezo database Mtandao Server Data

Kimsingi, Kisakinishi yenyewe default papo kwa kufunga database ya ndani, lakini ili kurahisisha mchakato unaweza kutumia zilizopo database server.

Katika kesi hii, unahitaji kujiandikisha katika jina yao wenyewe mtandao kwamba sambamba na ID katika terminal mtandao. kwanza chaguo mbili inaweza kutumika ama kupata taarifa kutoka kwa seva Microsoft, au seva ya ndani. Hata hivyo, kuna chaguo la tatu - kufunga database kwenye kituo mbali. Lakini mpango huo ni hasa kutumika tu katika kesi wakati ni muhimu kwa kusambaza updates kwa ajili ya ofisi ya mbali na seva ya ziada update.

bandari Uchaguzi

Katika hatua nyingine kufunga WSUS kuanzisha kutekeleza bandari uteuzi. Kwa hii zichukuliwe kwa makini sana, kwa sababu mchango wa maadili sahihi inaweza tu kusababisha ukweli kwamba mpango mzima kazi.

Kumbuka kuwa kwa chaguo-msingi hutolewa kwa kutumia lango 80. Unaweza, bila shaka, kuondoka na yeye, lakini bora (na hii imethibitishwa katika vitendo) kutumia lango namba 8530 (8531). Lakini mbinu hii inatumika tu katika kesi ambapo Configuration proksi mwenyewe inahitajika.

kuchagua update

hatua nyingine WSUS ufungaji - Set vigezo kupata taarifa kutoka kwa seva ya mkondo. Kwa maneno mengine, unahitaji kutaja hasa ambapo updates vitapakuliwa.

Kuna chaguzi mbili: ama synchronize na Microsoft Mwisho seva au terminal nyingine mbali. Ni bora kutumia chaguo la kwanza.

Configuring WSUS katika miliki

Zaidi ya hayo, kwa ajili ya operesheni sahihi ya huduma imewekwa, lazima kuchagua lugha zinazotumika katika mtandao.

Unaweza kufunga yoyote ya orodha, lakini Kiingereza unapaswa kuchaguliwa kwa misingi ya lazima, kwa kuwa bila upakiaji sahihi na usambazaji wa taarifa za hauna dhamana.

Bidhaa Uchaguzi

Sasa kwa WSUS Offline Update ibainishe ni programu kupata toleo jipya. Kulingana na wataalamu wengi, katika uteuzi, ni kuhitajika si kwa kuwa na tamaa na kuona kiwango cha juu iwezekanavyo idadi ya pointi katika orodha.

Lakini pia kushiriki pia, si thamani yake. Ni bora kutaja tu kinachotakiwa hasa. Kwa mfano, kama kwenye mashine yoyote juu ya toleo mtandao wa "ofisi" 2003 si imewekwa, na kubainisha kuboresha yake ni ya thamani yake.

WSUS update katika hatua inayofuata papo kwa kuchagua kundi la programu ambayo updates itapakua kwanza. Hapa - katika uchaguzi wako. Kimsingi, huwezi kuweka alama katika ufungaji wa updates dereva, zana, na makala mpya. Baada ya kukamilisha muda uliowekwa wakati updates kuchaguliwa ni kupakuliwa na imewekwa.

mazingira console

Ni lazima sasa kuleta console na kitu cha kwanza kuanzisha usawazishaji mwongozo wa kutokea kurudisha taarifa zote za sasa.

Baada ya hayo ni muhimu kufanya makundi ya Mitsubishi wastaafu. Inapendekezwa kujenga makundi mawili ya kompyuta. Moja itakuwa seva katika nyingine - vituo kawaida. Kuweka hii kikomo ufungaji wa seva update.

Kwa kuwa vituo vyote ni wazi juu ya mtandao kwa sasa ni katika jamii ya kompyuta yasiyoruhusiwa, kuzisambaza kwa makundi sahihi na kwa mkono.

Katika hatua ifuatayo ya WSUS kuanzisha inahusu kuundwa kwa sheria maalum ukarabati unafanywa chini ya idhini ya moja kwa moja. Kwa vituo kwa ujumla bora ya kuweka kibali moja kwa moja, kama itakuwa alibainisha zaidi mstari mwingine sambamba haja ya seva. Zaidi ya hayo, haipendekezwi kwa seva kuchagua updates kila kitu, kwa kuwa hii inaweza ulemavu.

Kufunga mazingira update katika Sera Group

Wakati preset vigezo msingi kukamilika, unapaswa kufanya vitendo chache kuhusiana na vibali na vibali.

Ili kufanya hivyo, kutumia Group Policy Mhariri, ambayo ni njia rahisi ya kusababisha console "Run» (Win + R) amri gpedit.msc, na si kutumia "Control Panel" au sehemu admin.

Inapobidi kupitia Configuration ya kompyuta na sera kufikia template utawala, mahali pa kupata "Mwisho". Ndani yake sisi ni nia ya kuweka dhamana kwa wajibu wa update huduma ya mahali kwenye mtandao wa ndani. By mbili-kubonyeza hariri orodha, huduma unataka ni pamoja na na kutaja mahali server, ambayo kwa kawaida inaonekana kama http: // SERVER_NAME, ambapo SERVER_NAME - jina la server kwenye mtandao. Huwezi kutumia mchanganyiko huu, lakini tu kujiandikisha IP seva. Baada ya kuanzisha, baada ya muda mashine mtoto kuanza kupokea updates paket.

makosa iwezekanavyo

makosa WSUS mara nyingi zinazohusiana na ukweli kwamba server ni juu wengi lazima update ya kweli hayo hapo juu.

Lakini ni tatizo sawa kawaida ni na wakati huo updates si imewekwa kwenye kila vituo mtandao matawi. Katika hali hii, lazima kufungua sehemu ya vibali moja kwa moja na kuweka yao hasa ya aina ya sera ya kikundi, ambayo sambamba na ufungaji moja kwa moja ya updates muhimu ya mfumo wa uendeshaji na mfumo wa usalama. Kwa hiyo, kuna uwezekano wa kujenga utawala mpya na wao taarifa za bidhaa kuonyesha na mazingira parameter (hata mwongozo idhini inaweza kutumika).

Hatimaye, kama huna kufanya bidii mazingira WSUS upya, na kisha vigezo vyote vya utaratibu ufungaji itakuwa na kuzalisha tena, ni nguvu ilipendekeza kwamba angalau mara moja kwa mwezi ili server safi (hii hutoa kazi moja kama "Mwalimu"). hatua hiyo itasaidia kuondoa kutoka mfumo updates unclaimed, pamoja na kiasi kikubwa kupunguza ukubwa wa database yenyewe (bila shaka baada ya hapo bole msingi, muda zaidi unahitajika ili kukata rufaa hiyo, pamoja na - mzigo wa kupindukia juu ya uwezo server na mtandao wa usambazaji update).

Wakati mwingine, inaweza kusaidia mipangilio ya sera si chaguo-msingi (Default Policy Group), na uanzishaji wa aina mpya ya mazingira yote ulioamilishwa kutoka chaguzi inapatikana na kuanzishwa ya mtandao wa kompyuta (pamoja na huduma bandari 8530).

Katika kesi wakati wa kutumia kinachojulikana vituo simu, mazingira kama hayo unaweza kufanywa chini ya sera za usalama kwa kubainisha vigezo sahihi. Kama kila kitu ni sahihi, kwa Server Terminal Services kundi itakuwa imewekwa tu updates muhimu, na kwa ajili ya kompyuta katika Workgroup kundi (au jamii kwa jina tofauti), - kabisa wote wa updates ambazo zimechaguliwa katika kuanzisha awamu ya kwanza.

badala ya matokeo

Kwa kweli, kuzingatia haya kwenye mazingira ya moja kwa moja update WSUS, unaweza na kumalizia. Kufanya mambo ya kazi na hawana wasiwasi kwa msimamizi wa mfumo katika siku lazima makini na hali ya awali kuhusiana na ufungaji wa vipengele ziada. Inaaminika kuwa server toleo la mfumo wa uendeshaji bora si kwa matumizi ya mwaka 2003 na 2008 R2 au ya juu, na pia makini na toleo .NET Framework nne, badala ya 2.0). Aidha, tahadhari maalumu wanapaswa kupelekwa mipangilio ya proksi na uteuzi ya bandari kama bandari default 80 inaweza kufanya kazi. Hatimaye, moja ya vipengele muhimu ya kurekebisha ni kuchagua makundi ya vituo na vyema juu yao kwa taarifa mpya. Na yale, kama sheria, lazima hakuna tatizo, lakini wakati wa kupakia updates nzito kubwa katika kushindwa maskini mawasiliano quality ya muda mfupi na makosa mtandao uboreshaji usambazaji bado kutokea wanaweza. Kwa njia, safi server mara kwa mara, pia, haja. Kama moja kwa moja chombo kwa ajili ya sababu yoyote, athari chanya si mimba, unaweza kujaribu angalau kufuta files muda mwenyewe kutoka SDTemp directory. Angalau, hata hatua madogo mara moja kupunguza mzigo si tu kwenye kompyuta yenyewe, lakini pia vituo mtoto, na mtandao kwa ujumla.