Windows Server Update Services (WSUS): Kader. WSUS Offline Update

Fir Server Versiounen vun Windows Update an / oder Software, déi mat der relativ rezent Zäit laizistesch op de Statiounen installéiert ass eraus ginn duerchgefouert vläicht eng speziell Instrument benotzt, krut an der Form vun Ofkierzungen WSUS der Gewerkschaftsbond Numm. Wat ass et? An Tatsaach, ass dës Software eng eenzegaarteg fräiginn, Achtelsfinal de Besoin fir all Computer am lokal Reseau, onofhängeg vun der Internet Kanal ze Aktualiséierungen installéiert. Ze léieren, wéi se funktionéiert a wat brauch Dir Preferenzen ze virbereet, asw ginn diskutéiert.

Windows Server Update Services: wat ass et an Firwat brauchen mir?

Wa mir iwwer dëse Service an einfach Begrëffer schwätzen, kann et wéi der Software beschriwwe ginn automatesch d'Betribssystem an der Software ze update, dass nëmmen op de Server installéiert ass, datt bis déi aner Benotzer Statiounen verbënnt, kombinéiert an engem eenzege lokal oder virtuell Netz.

Zanter dem update, Microsoft punctually fir hir Produkter verëffentlecht, brauchen se op all Maschinnen um Netz ze installéieren déi problematesch ass, wann méi wéi eng Dosen. Fir net do Saache wéi dat fir all eenzel Opluedstatioun, kënnt Dir WSUS Offline Update Fonktioun benotzt wann e groussen Update nëmmen op de Server installéiert ass, an dann "verdeelt" fir all aner Computeren.

D'Virdeeler vun dëser Approche sinn net ze iwwersinn, well de reduzéiert Gebrauch vun Internet Verkéier (de Reseau eroflueden net iwwerlaascht ass), an Zäit fir d'Installatioun vun Aktualiséierungen retten, déi, wann anstänneg der Software op enger zentraler Server agestallte, gëtt automatesch gemaach ginn.

Installatioun Du

Fir Konfiguratioun WSUS, a kann net mat enger Zuel vun initial Konditiounen ouni Anhale benotzt ginn. Hei soll mir Opmierksamkeet op d'fundamental Komponente bezuelen dass bis Ufank brauchen op d'Server eroflueden an installéieren, wa se do sinn.

Déi folgend Komponente kënnen als Prioritéit identifizéiert ginn:

• OS Ännerunge vum Windows Server 2003 ass net manner wéi (oder op d'mannst déi éischt Service pack);
• D'.NET Rummbedéngunge Versioun 2.0 oder méi spéit;
• d'Roll vun der IIS 6.0 oder virun Server;
• Rapport UweiserName vu Microsoft Ännerungen an 2008;
• SQL Server 2005 Versioun vun der zweeter Service Pak;
• Management Schlesselen vu Microsoft Ännerungen 3.0.

Der Installatioun Prozess

Eigentlech, WSUS Kader beinhalt och gratis Plaatz Redundanz op de Server an der Taux vun iwwer 100 GB (Standuert update Stockage Dossier am éischte Schrëtt no der Haaptrei kooikers uginn).

Nächst, (Highlight besser ongeféier 2-4 GB) eng Plaz Datebank an engem eenzelnen Dossier.

Parameteren Datebank Webserveur Data

Am Prinzip, de kooikers selwer d'Default hin Dir d'intern Datebank ze installéieren, mä de Prozess un Vereinfachung Dir eng bestehend Datebank Server benotzen kann.

An dësem Fall, braucht Dir op hiren eegene Réseau Numm umellen datt am Netz Opluedstatioun dem ID entsprécht. Déi éischt zwou Méiglechkeeten kann entweder benotzt ginn Aktualiséierungen vun der Microsoft Server ze kréien, oder aus eng intern Server. Mä et ass eng drëtt Optioun - der Datebank op engem Erfindungen Opluedstatioun installéiert. Mä esou e Schema ass haaptsächlech nëmmen an Fäll benotzt wann et néideg Aktualiséierungen fir Erfindungen Büroen mat zousätzlech update Server ze verdeelen.

port selektionéiert

An den nächste Schrëtt installéiert WSUS charge port Auswiel Ëmsetzen gëtt. Fir dëst soll ganz virsiichteg geholl ginn, well de Input vun Guichet Wäerter nëmmen un der Tatsaach, datt de ganze Schema Aarbecht wäert net nodeems kann.

Bedenkt datt Par défaut ugebueden ass port 80 konzentréiert. Du kanns, natierlech, verloossen an him, mä besser (an dat ass an der Praxis bestätegt) benotzen engem port 8530 nummeréiert (8531). Mä dës Approche ass applicabel nëmmen am Fall wou déi manuell Proxy néideg ass.

Dir aktualiséiert

Déi nächst Etapp an der WSUS Installatioun - Set Parameteren kritt Aktualiséierungen vun der uewenzech Server. An anere Wierder, braucht Dir genee ze uginn wou Aktualiséierungen erofgeluede ginn.

Et ginn zwou Méiglechkeeten: entweder mat Microsoft Update Server oder aneren Erfindungen Opluedstatioun zu synchronize. Et ass besser déi éischt Optioun ze benotzen.

Configuring WSUS am Domän

Weider, fir déi richteg Operatioun vun der installéiert Service, muss Dir de Sproochen wielt datt am Netz benotzt ginn.

Dir kënnt all vun der Lëscht installéiert, mä Englesch soll op engem obligatoresche Basis gewielt ginn, well ouni dat déi richteg Luede a Verdeelung vun Aktualiséierungen net garantéiert ginn.

Produit selektionéiert

Elo fir d'WSUS soll Offline Update Wéieng Software aktualiséiert gin. No meescht Experten, an der Auswiel, ass et wënschenswäert net gourmandseg ginn an déi maximal méiglech Zuel vun de Punkten an der Lëscht Note.

Mä och ze Équipe ze kréien, et net wäert. Et ass besser nëmmen ze ernimmen, wat wierklech néideg ass. Zum Beispill, ass wann op all Maschinn op de Reseau Versioun vum "Office" 2003 net installéiert, an uginn seng Upgrade et net Wäert ass.

WSUS update an déi nächst Schrëtt hin Dir eng Klass vu Software ze wielt fir déi Aktualiséierungen éischt download gëtt. Hei - op Äre Choix. Am Prinzip, kënnt Dir net engem checkmark an der Installatioun vun Chauffer Aktualiséierungen, Geschir, an nei Funktiounen Formatioun. Op Réalisatioun vun Formatioun Zäit wou de ausgewielt Aktualiséierungen sinn erofgeluede an installéiert.

erweidert Astellunge

Mir mussen elo d'erweidert bréngen an déi éischt Saach eng manuell Synchroniséierung gedoe ze geschéien all Moment sinn Aktualiséierungen ze recuperéieren.

No dëser ass et néideg tuning Opluedstatioun Gruppen ze maachen. Et ass recommandéiert zwou Kategorien vun Computeren ze schafen. konventionell Aarbechtsstatiounen - One wäert d'Serveren am anere ginn. Dëse Kader wäert d'Installatioun vun der update Serveren Limite.

Well all Statiounen iwwert d'Netz op de Moment sinn an der Kategorie vun Net-designéierte Computeren siichtbar sinn, verdeele si fir de passenden Gruppen hunn manuell un.

An den nächste Schrëtt WSUS charge d 'Kreatioun vun speziell Regelen Renovatioun gëtt ënnert dem automateschen Accord gemaach. Fir Aarbechtsstatiounen allgemeng wënschenswäert der automatesch Accord ze setzen, well weider ginn feststellen aner entspriechend hannertenee fir Serveren brauchen. Ausserdeem, ass et net unzeroden fir Serveren alles Aktualiséierungen decidéieren, wéi dës enger Feelfunktioun verursaache kann.

Installéiert der update Astellungen an Group Politiken

Wann der onbekannt fundamental Parameteren fäerdeg ass, sollt Dir e puer Aktiounen fir Genehmegungen an Autorisatiounen Zesummenhang Leeschtunge.

Fir dëst ze maachen, benotzen d'Group Politiken Redakter, deen ass am einfachsten den erweidert ze féieren "Run» (gewann + R) Kommando gpedit.msc, an net d'ze benotzen "Kontrolléiere Panel" oder dem Administrator Rubrik.

Wou néideg duerch d'Computer Configuratioun an Politiken erreechen d'administrativ Skelett, wou de "Update" ze fannen. An et si mir fir d'Bezeechnung vun der update Service Plaz op der Intranet am Kader responsabel interesséiert. Vun double-Klick der Ännerung Menü, de Service Dir wëllt och an de Server Adress uginn, déi normalerweis wéi http kuckt: // SERVER_NAME, wou SERVER_NAME - Numm vum Server um Netz. Du kanns dat alleng net benotzen, mä einfach um Server d'IP umellen. No Kader, no enger Zäit wäert d'Kand Maschinn ufänken Aktualiséierungen Formulen feieren.

méiglech Feeler

WSUS Feeler ass Meeschter dacks mat der Tatsaach verbonne datt d'Server an ass ze vill onnéideg update vun wat uewen gesot gouf.

Mä et ass gläich gemeinsam Problem ass an der Zäit, datt Aktualiséierungen sinn net op all Netzwierk Filialen Statiounen installéiert. An dësem Fall muss Dir d'Rubrik vun automatesch Autorisatiounen oppen a Formatioun si genee déi Zort Grupp Politik, déi un déi automatesch Installatioun vu kritescher Aktualiséierungen vun der Betribssystem a Sécherheet System entsprécht. Anere Wierder, ass et méiglech eng nei Regel an hir weist Produit Aktualiséierungen an Parameter Astellungen (och manuell averstaane benotzt ginn) ze schafen.

Endlech, wann Dir schwéier engem Compteur WSUS Leeschtunge nët Astellungen, an dann all d'Parameteren vun der Installatioun Prozedur wäert erëm ze produzéieren hunn, ass et recommandéiert, datt op d'mannst eemol am Mount Server propper ze maachen (dat gëtt déi selwecht Funktioun als "Master"). Esou Schrëtt wäert hëllefen aus dem System unclaimed Aktualiséierungen, wéi och vill reduzéieren der Gréisst vun der Datebank selwer (natierlech no dass d'bole Basis, déi méi Zäit ass néideg, fir Appel ze et, plus - eng exzessiv Laascht op de Server Muecht an Distributioun Netz update) ze läschen.

An e puer Fäll, kann Politik Astellunge sinn net der Default (Standardméisseg Group Politiken), an der Kreatioun vun engem neien Typ vun all ageschalt Astellungen aus dem sinn Optiounen mat der Aféierung vun der Reseau Adress vum Server (mat Service port 8530) hëllefen.

Am Fall wou de sougenannten Handy Aarbechtsstatiounen benotzt, kann ähnlech Astellunge ënner vun Precisioun de passenden Parameteren lokal Sécherheet Politik gesuergt ginn. Wann alles richteg ass, fir Server Terminal Services Grupp gëtt nëmmen kritescher Aktualiséierungen installéiert ginn, a fir d'Computeren an d'Workgroup Grupp (oder eng Kategorie mat enger anerer Numm), - absolut all vun der Aktualiséierungen dass an der éischter charge Phase ausgewielt goufen.

amplaz Resultat

Eigentlech, dat Rücksicht op Kader automatesch aktualiséieren WSUS, du kanns an Arrivée. Ze maachen Saachen Aarbecht an net beschäftegen de System Administrateur an Zukunft soll Opmierksamkeet op d'initial Konditiounen bezuelt dem Installatioun vun zousätzleche Komponente dinn. Et gëtt ugeholl datt de Server Versioun vum Betribssystem besser net 2003 an 2008 R2 ze benotzen oder méi héich, an och Opmierksamkeet op d'.NET Rummbedéngunge Versioun véiert bezuelen, amplaz 2.0). Zousätzlech, soll speziell Opmierksamkeet fir de Proxy Astellunge geholl ginn an d'Auswiel vun Häfen wéi d'Default port 80 net schaffen kann. Endlech, ee vun de wichtegsten Aspekter vun der Upassung ass Gruppe vu Statiounen ze wielen a schéi op se fir Aktualiséierungen. Wéi fir de Rescht, als Regel, soll kee Problem sinn, mä wann an schwéier Aktualiséierungen grouss aarmséileg Kommunikatioun Qualitéit kuerz-Begrëff opginn a Verbesserunge Verdeelung Reseau Feeler Luede geschéien nach kann. Iwwregens, propper Server vun Zäit zu Zäit, zevill, brauchen. Wann automatesch Outil fir irgend Grënn, wäert de positiven Effet net ënnersicht, kënnt Dir op d'mannst läschen zu der temporärer Fichieren probéieren manuell aus SDTemp Dossier. Op d'mannst, och eng kleng Schrëtt wäert reduzéieren direkt der Belaaschtung net nëmmen op de Server selwer, mä och iwwert d'Kand Statiounen, an Reseau als Ganzt.