Windows Server Update Services (WSUS): ezarpena. WSUS Offline Update

For zerbitzaria Windows bertsio eguneratzearen eta / edo software hori nahiko berria denbora afiliatuta terminal instalatu egin ahal izango dira tresna berezi bat erabiliz, jasotako izen laburtu laburdurak WSUS formularioa. Zer da? Izan ere, software hau berezia oharra da, tokiko sare barruan ordenagailu bakoitzeko beharra, Internet kanalaren eguneraketak instalatzeko independenteak kanporatzea. nola funtzionatzen duen eta zer lehentasunak ezarri behar duzu jakiteko, etab eztabaidatuko da.

Windows Server Update Zerbitzuak: zer da eta zergatik behar dugu?

errazean zerbitzu hori buruz hitz egiten bada, software, sistema eragilea eta hori bakarrik, beste erabiltzaile-terminalak konektatzen zerbitzariari instalatu software, sare lokaleko edo birtual bakar batean konbinatzen automatikoki egunera gisa deskribatu daiteke.

eguneratzea geroztik, Microsoft bere produktuen askatzen garaiz, makina guztiak instalatu sarea dela problematikoa, bada, dozena bat baino gehiago behar dute. To ez horrelako gauzak banakako terminal bakoitzean, WSUS Offline Update eginbidea erabili ahal izango dituzu, eguneratzea nagusietako bat bakarrik zerbitzarian instalatzen da, eta ondoren "banatu" beste ordenagailu guztiei.

Planteamendu honen abantailak bistakoak dira, Internet trafikoa erabilera murriztu (sare deskargatzen ez da kargatu) delako, eta denbora aurreztu eguneratzeak, bertan, behar bezala konfiguratuta, zerbitzari zentral bat softwarea automatikoki egingo da instalazioa da.

Instalazio Baldintzak

WSUS konfiguratzeko, eta ezin izango da betetzea gabe erabiltzen da hasierako baldintza zenbaki batekin. Hemen arreta behar dugu behar dela hasiera batean deskargatzeko eta zerbitzariak instalatu, falta badira oinarrizko osagaiak dira.

Hurrengo osagaiak izango lehentasunezko gisa identifikatu:

• OS Windows Server 2003 aldatzea ez baino gutxiago (edo gutxienez, lehenengo zerbitzua pack batean);
• The NET Framework 2.0 bertsioa edo geroago;
• IIS 6.0 edo zerbitzari gainetik rola;
• Salatu Viewer Microsoft 2008an aldatzea izango;
• SQL Server 2005 zerbitzu bigarren pack bertsioa;
• Microsoft Kudeaketa Console aldaketak 3.0.

Instalazio prozesua

Egia esan, WSUS ezarpena halaber erredundantzia libre diskan zerbitzarian dakar 100 GB-tasa (kokapena eguneratzea biltegiratze karpeta lehenengo urratsean adierazitako installer nagusia ondoren) at.

Hurrengoa, kokapena bereizi direktorioa batean datu-basea (hobeto nabarmentzeko 2-4 buruz GB).

Parametroak datu-basea Web Server Data

Printzipioz, instalatzailea bera lehenetsia barneko datu-basea instalatu nahi, baina prozesua existitzen den datu-zerbitzari bat erabili ahal izango dituzu errazteko eskatuko dizu.

Kasu honetan, beren sarea izen propioa duten sare terminalean ID dagokio erregistratu beharko duzu. Lehen bi aukera erabili daiteke bai eguneratzerik lortzeko Microsoft zerbitzariak, edo barne-zerbitzari batetik. urruneko terminal batean datu-basea instalatzen - Hala ere, hirugarren aukera bat da. Baina, besteak beste eskema bat erabiltzen da, batez bakarrik kasuetan beharrezkoa denean eguneratzea zerbitzaria gehiagoarekin urruneko bulegoak eguneratzeak banatzeko.

ataka Hautaketa

Hurrengo pausoa instalatu WSUS konfiguraziok ataka aukeraketa ezarriko ditu. To hau hartu behar da kontu handiz, baita balioak okerrak sarrera baino ezin izan ere, eskema osoa ez dela lan eramaten.

Kontuan lehenetsi hori eskaintzen da, 80 ataka erabiltzeko. Ditzakezu, jakina, utzi eta berarekin, baina hobeto (eta hori praktikan baieztatu) erabili portu bat zenbakidun 8530 (8531). Baina planteamendu hau aplikatzen da bakarrik kasu non eskuzko proxy konfigurazioa derrigorrezkoa da ere.

beste sarrera bat hautatzea

WSUS instalazioa hurrengo urratsa - Ezarri parametroak lortzeko upstream zerbitzaritik eguneratzeak. Bestela esanda, zehazki zehazteko non eguneratzerik deskargatuko dira behar.

bai Microsoft Update zerbitzaria edo beste urruneko terminal sinkronizatu: bi aukera daude. Hobe da lehen aukera erabiltzeko.

WSUS konfiguratzea domeinu

Are gehiago, instalatutako zerbitzu funtzionamendua egokiak lortzeko, hori sarean erabiltzen dira hizkuntzak hautatu behar duzu.

Zerrendako edozein instalatu dezakezu, baina ingeles batek derrigorrezko aldian aukeratu behar dira, geroztik gabe kargatzeko zuzena eta banaketa eguneratzeen ezin da ziurtatu.

Produktuen hautaketa

Orain WSUS for Offline Update bertan software eguneratu egin zehaztu behar du. Aditu gehienek arabera, aukeraketan, komeni da ez Greedy izatea eta zerrendako puntu kopurua ahalik eta gehienezko ohartu.

Baina, era berean, parte hartzea ere bai, ez du merezi. Hobe da benetan bakarrik zer behar da aipatu. Adibidez, sare "Office" 2003 ez da ezarri bertsioaren edozein makinan bada, eta bere berritze zehaztu ez da merezi du.

WSUS hurrengo urratsa eguneratzea software mota bat hautatzeko eskatuko dizu zein eguneratzerik lehen deskargatuko ditu. Here - Zure aukera on. Printzipioz, ezin duzu gidari eguneratzerik, tresna eta ezaugarri berriak instalatzea hautamarka bat ezarri. multzoa denbora amaitu ondoren, aukeratutako eguneraketak deskargatu eta instalatu.

kontsola ezarpenak

orain ekarri behar dugu eman kontsola eta lehenengo gauza unean eskuragarri eguneratzerik guztiak berreskuratzeko gertatzen den eskuzko sinkronizazioa ezartzeko.

Honen ondoren, beharrezkoa da, sintonia terminal talde egin. Gomendagarria da bi ordenagailuen sailkatuta sortzeko. konbentzionalak lanpostuetara - Beste zerbitzarietan izango One. Ezarpen honek eguneratzea zerbitzariak instalatzea mugatu egingo da.

terminal ikusgai direnez une sarean gabeko izendatutako ordenagailuak modalitatean dira, horiek banatzeko talde egokia izan eskuz.

hurrengo urratsa WSUS konfigurazioa ere arau bereziak berritzeko sortzea ari da onarpena automatikoak pean egin dakar. lanpostuetara orokorrean desiragarria onespena automatikoak ezartzeko, bezala izanen da aurrerago adierazi bestera dagokion errenkadan zerbitzariak behar. Gainera, ez da gomendagarria zerbitzari aukeratu dena eguneratzeak, hau matxura bat eragin baitezakete.

eguneratzea ezarpenak instalatzen Group Politikan

Noiz aurrez oinarrizko parametroak bukatu, baimenak eta onespenak lotutako gutxi ekintzak egin behar duzu.

Horretarako, erabili Taldeko politika editorea, eta horrek kontsola eragin modurik errazena da "Run» (Irabazi R) komandoa gpedit.msc, eta ez erabiltzeko "Control Panel" edo admin atala.

Non ordenagailu konfigurazioa eta politiken bidez beharrezkoa iristeko administrazio template, non "Eguneratu" aurkitzeko. Bertan eguneratzea zerbitzu intranetean kokalekua izendatzeko ardura ezarriz interesatzen zaigu. klik bikoitza editatu menu batez, nahi duzun zerbitzua, besteak beste, eta zerbitzariaren helbidea, ohi http itxura zehaztu: // server_name, non zerbitzarirako - sarean zerbitzariaren izena. Ezin duzu erabili konbinazio honetan, baina, besterik gabe, zerbitzariari IP erregistratzeko. ezartzeko ondoren, pixka bat egin ondoren ume makina eguneratzerik paketeak jasotzeko hasiko da.

litezkeen akatsak

WSUS error gehienetan, izan ere, zerbitzaria da alferrikako gehiegi aitzinetik aipatu dira eguneratzea lotutako.

Baina ez da arazo berdin ohikoa da, eta garai hartan eguneratzerik ez dira sarean filialak terminalak instalatu. Kasu honetan, onespenak automatikoak atala ireki behar duzu, eta horiek ezarri zehazki taldeko politikak mota, sistema eragilea eta segurtasun-sistemaren eguneratzerik kritikoa instalazio automatikoa dagokio. Ondorioz, posible da arau berri bat sortu eta beraien erakutsiz produktuen eguneratzeak eta parametro ezarpenak (nahiz eta eskuliburua onespena erabili ahal izango da).

Azkenik, ez baduzu gogor bat berrezarri WSUS ezarpenak egiteko, eta ondoren instalazio prozedura parametro guztiak berriro ekoizteko aukera izango dute, biziki gomendatzen da, gutxienez, hilean behin zerbitzariari garbi dadin (hau funtzio bera du "Master" gisa eskaintzen). Horrelako urrats sistema unclaimed eguneratzerik kendu, baita nabarmen gisa datu basea bera tamaina murrizteko lagunduko du (jakina ondoren Enbor oinarria, orduan eta denbora gehiago behar da hura erakartzeko, plus - zerbitzari gaitasuna eta banaketa sare eguneratzea karga gehiegi).

Kasu batzuetan, politika ezarpenak ez dira lehenetsia (lehenetsia Group Policy) eta Jaione ezarpen guztiak sare zerbitzariari (8530 zerbitzu ataka) helbidera sarrera eskuragarri aukeren artean mota berri bat sortzea lagun dezake.

kasuan deiturikoak mobile lanpostuetara erabiltzean, antzeko ezarpenak tokiko segurtasun politikak pean egin daiteke parametro egokiak zehaztuz. Dena ondo badago, Server Terminal Zerbitzuak taldearen eguneraketak kritikoa bakarrik instalatuko dira, eta Lantalde taldean (edo kategoria bat beste izen batekin) eta ordenagailuak, for - erabat guztiak izan diren hasierako konfigurazioa fasean hautatutako eguneratzerik du.

ordez emaitza

Egia esan, kontuan hau automatikoki eguneratzeko WSUS, ahal duzu eta akabera ezartzeko. Gauzak lan egiteko eta ez sistemaren etorkizunean kudeatzaileak kezka arreta behar osagaiak instalatzea lotutako hasierako baldintzetara. Uste da zerbitzari sistema eragilearen bertsio hobea ez 2003 eta 2008 R2 edo altuagoa erabiltzen duten, eta, gainera arreta NET Framework bertsio laugarren, baizik 2,0 baino). Horrez gain, arreta berezia izango da proxy ezarpenak hartu behar, eta baliteke portu lehenetsia ataka 80 gisa aukeraketan ez du funtzionatzen. Azkenik, doikuntza alderdi garrantzitsuenetako bat da terminal taldeak hautatzeko eta horiek muntatuta eguneratzerik. Bestalde, oro har, ez dago arazorik izan behar, baina eguneratzerik heavy komunikazioaren kalitatea eskasa epe laburrean hutsegiteak eta bertsio banaketa sare-akatsak ere handiak kargatzen gerta oraindik daiteke. Bide batez, garbitu zerbitzariari noizean, gehiegi, behar. Bada edozein izanda arrazoiengatik tresna automatikoak, eragin positiboa izango ez ulertzen, gutxienez aldi baterako fitxategiak ezabatu eskuz SDTemp direktorioa batetik saiatu dezakezu. Gutxienez, nahiz trivial urrats bat da berehala murrizteko zama bakarra zerbitzariak bertan, baina baita ume terminaletan du, eta sarearen osotasunean.