Shërbimet e Windows Server Update (WSUS): Konfigurimi. Update WSUS Offline

Për versionet e serverit të Windows, përditësimi i sistemit dhe / ose softuerit të instaluar në terminalet e fëmijëve nga një kohë relativisht e fundit mund të kryhet duke përdorur një vegël të veçantë, e cila u shkurtua si WSUS. Çfarë është ajo? Në fakt, ky softuer është një lëshim unik, duke ju lejuar të refuzoni të përdorni çdo kompjuter të përfshirë në rrjetin lokal, një kanal të pavarur të internetit për instalimin e përditësimeve. Për mënyrën se si funksionon kjo, dhe cilat parametra duhet të vendosen, atëherë do të vazhdojmë.

Shërbimet për përditësimin e Windows Server: çfarë është dhe pse?

Duke folur për këtë shërbim në gjuhë të thjeshtë, ajo mund të përshkruhet si softuer për përditësimin automatik të OS dhe softuerit të instaluar ekskluzivisht në një server në të cilin janë lidhur terminalet e tjera të përdoruesit të lidhur me një rrjet të vetëm lokal ose virtual.

Ndërsa Microsoft përditëson për produktet e tij me një rregullsi të lakmueshme, ato duhet të instalohen në të gjitha makinat në rrjet, gjë që është problematike nëse ka më shumë se një duzinë. Në mënyrë që të mos merren me gjëra të tilla në çdo terminal të veçantë, mund të përdorni funksionin WSUS Offline Update, kur përditësimi kryesor është i instaluar vetëm në server dhe pastaj "shpërndahet" në të gjithë kompjuterët e tjerë.

Avantazhet e kësaj qasjeje janë të dukshme, sepse përdorimi i trafikut të Internetit është reduktuar (kur shkarkimi i rrjetit nuk është i ngarkuar) dhe kursen kohë për të instaluar përditësime, të cilat, nëse softueri i konfiguruar siç duhet në serverin qendror do të bëhet automatikisht.

Kërkesat e instalimit

Për WSUS, konfigurimi dhe përdorimi nuk janë të mundshme pa një numër kushtesh fillestare. Këtu duhet t'i kushtoni vëmendje komponentëve kryesorë që do t'ju duhet të shkarkoni dhe instaloni në server, nëse nuk janë të disponueshme.

Përbërësit e mëposhtëm mund të dallohen si prioritete:

• Modifikimi OS i Windows Server nuk është më i ulët se 2003 (të paktën me paketën e parë të shërbimit);
• Versioni i platformës NET Framework jo më i ulët se 2.0;
• Roli IIS 6.0 server ose më i lartë;
• Shikoni Raportin nga Microsoft 2008;
• SQL Server 2005 me paketën e dytë të shërbimit;
• Menaxhimi i konsolës nga Microsoft Modification 3.0.

Procesi i instalimit

Aktualisht, instalimi i WSUS gjithashtu supozon rezervimin e hapësirës së lirë në disk në server në sasinë prej rreth 100 GB (vendndodhja e dosjes së ruajtjes së përditësimit tregohet në hapin e parë pas fillimit të instaluesit kryesor).

Tjetra, vendndodhja e bazës së të dhënave është vendosur si një drejtori e veçantë (është më mirë të caktoni rreth 2-4 GB).

Cilësimet e bazës së të dhënave të serverit

Në parim, instaluesi vetë sugjeron instalimin e bazave të të dhënave të brendshme sipas parazgjedhjes, por ju mund të përdorni serverin ekzistues të bazës së të dhënave për të thjeshtuar procesin.

Në këtë rast, do të duhet të regjistroni emrin e rrjetit tuaj që korrespondon me ID-në e terminalit në rrjet. Dy opsionet e para mund të përdoren ose për të marrë përditësime nga një server i Microsoft ose nga një server i brendshëm. Megjithatë, ekziston edhe një opsion i tretë - instalimi i bazave të të dhënave në një terminal të largët. Por kjo skemë përdoret kryesisht vetëm në rastet kur është e domosdoshme shpërndarja e përditësimeve në degë të largëta nga një server i përditësimit shtesë.

Përzgjedhja e portit

Në fazën e ardhshme të instalimit WSUS, konfigurimi supozon që port është zgjedhur. Kjo duhet të trajtohet me shumë kujdes, pasi futja e vlerave të pasakta mund të çojë vetëm në faktin që skema e tërë nuk do të funksionojë.

Vini re se porti i parazgjedhur është 80. Natyrisht, mund ta lini atë, por është më mirë (dhe kjo është konfirmuar nga praktika) për të përdorur numrin e portit 8530 (8531). Por kjo qasje është e zbatueshme vetëm nëse kërkohet konfiguracioni manual i proxy.

Përzgjedhja e përditësimeve

Hapi i ardhshëm në instalimin WSUS është konfigurimi i cilësimeve për marrjen e përditësimeve nga serveri në rrjedhën e sipërme. Me fjalë të tjera, duhet të specifikoni se ku do të shkarkohen përditësimet.

Ka dy opsione: ose për të sinkronizuar me serverin e përditësimit të Microsoft, ose me një terminal tjetër të largët. Është më mirë të përdoret opsioni i parë.

Konfiguro WSUS në domenin

Tjetra, për funksionimin korrekt të shërbimit që po instaloni, duhet të zgjidhni gjuhët që përdoren në rrjet.

Ju mund të instaloni ndonjë nga listat e sugjeruara, por gjuha angleze duhet të zgjidhet pa asnjë dështim, pasi që pa ngarkimin e saktë dhe shpërndarjen e përditësimeve nuk është e garantuar.

Zgjedhja e produkteve

Tani për Update WSUS Offline, ju duhet të specifikoni cilat produkte softueri duhet të përditësohen. Si shumica e ekspertëve besojnë, kur zgjedhni është e dëshirueshme të mos jetë i pangopur dhe vini re numrin maksimal të mundshëm të artikujve në listë.

Por mos u përfshini shumë. Është më mirë të theksohet vetëm ajo që nevojitet vërtet. Për shembull, nëse asnjë version i Office 2003 nuk është i instaluar në ndonjë makinë në rrjet, atëherë nuk keni nevojë të specifikoni përditësimin e tij.

Përditësimi i WSUS në hapin e ardhshëm do t'ju kërkojë të zgjidhni klasat e softuerëve për të cilat përditësimet do të shkarkohen së pari. Atje - sipas zgjedhjes suaj. Në parim, ju nuk mund të vendosni kutitë e kontrollit për të instaluar përditësime për drejtuesit, veglat dhe veçoritë e reja. Kur të mbaroni, koha vendoset kur përditësimet e zgjedhura do të shkarkohen dhe instalohen.

Cilësimet e konsolës

Tani duhet të telefononi konsolin dhe së pari të vendosni sinkronizimin manual në mënyrë që të gjitha përditësimet në dispozicion të shkarkohen.

Pas kësaj, duhet të filloni konfigurimin e grupeve të terminaleve. Rekomandohet krijimi i dy kategorive të kompjuterave. Në një server do të vendoset, në të tjera - workstations zakonshme. Ky cilësim do të kufizojë instalimin e përditësimeve të serverëve.

Meqenëse të gjitha terminalet e dukshme në rrjet janë aktualisht në kategorinë e kompjuterëve të pacaktuar, ato do të duhet t'u caktohen manualisht grupeve përkatëse.

Hapi i ardhshëm është konfigurimi i WSUS për të krijuar rregulla të veçanta të përditësimit, e cila bëhet në seksionin e miratimit automatik. Për workstations, është e dëshirueshme për të vendosur një rregull automatike miratimit, dhe për serverat një do të duhet të shënojë gjithashtu një linjë tjetër përkatëse. Përveç kësaj, nuk rekomandohet që serverët të zgjedhin absolutisht të gjitha përditësimet, pasi kjo mund të çojë në keqfunksionime.

Vendosja e opsioneve të përditësimit në Politikat e Grupit

Kur paracaktimi i parametrave kryesore është i përfunduar, duhet të kryeni disa veprime të tjera në lidhje me lejet dhe miratimet.

Për ta bërë këtë, duhet të përdorësh Editorin e Politikave të Grupit, i cili është më i lehtë për të thirrur me anë të komandës Run (Win + R) me komandën gpedit.msc, në vend që të përdorni Panelin e Kontrollit ose seksionin e administrimit.

Këtu ju duhet, nëpërmjet konfigurimit të kompjuterit dhe politikave, të merrni në shabllonat administrative, ku të gjeni "Qendrën e Përditësimit". Në të, ne jemi të interesuar në parametrin që është përgjegjës për përcaktimin e vendndodhjes së shërbimit të përditësimit në intranet. Duke telefonuar menunë redaktuese duke klikuar dy herë shërbimin, duhet të aktivizoni dhe specifikoni adresën e serverit, që zakonisht duket si http: // SERVER_NAME, ku SERVER_NAME është emri i serverit në rrjet. Ju nuk mund ta përdorni këtë kombinim, por thjesht regjistrojeni një server IP. Pas përfundimit të konfigurimit, pas një kohe, makinat e fëmijëve do të marrin paketat e përditësimit.

Gabimet e mundshme

Gabimet e WSUS-it më së shpeshti i atribuohen faktit se ka shumë përditësime të panevojshme për serverët, siç u përmend më lart.

Megjithatë, një problem po aq i zakonshëm është fakti që përditësimet nuk janë instaluar në të gjitha terminalet e fëmijëve të rrjetit. Në këtë rast, duhet të hapësh seksionin e miratimeve automatike dhe të vendosësh llojin e politikave të grupit për ta, që korrespondon me instalimin automatik të përditësimeve kritike të sistemit operativ dhe sistemit të sigurisë. Prandaj, mund të krijoni rregullin tuaj të ri me produktet dhe cilësimet për instalimin e përditësimeve (madje mund të përdorni edhe miratimin manual).

Përfundimisht, nëse nuk kryeni një rivendosje të plotë të cilësimeve të WSUS-it, atëherë të gjithë procedurën për vendosjen e parametrave do të duhet të bëhet sërish, rekomandohet që së paku një herë në muaj të pastrohet serveri (funksioni "Master" me të njëjtin emër ofrohet për këtë). Hapa të tillë do të ndihmojnë në heqjen e përditësimeve të pakryera nga sistemi, si dhe në zvogëlimin e madhësisë së vetë bazës së të dhënave (është e kuptueshme që sa më shumë që është baza e të dhënave, aq më shumë kohë duhet për të hyrë në të, plus ngarkesa e tepruar në aftësitë informatike të serverit dhe shpërndarja e përditësimeve mbi rrjetin).

Në disa raste, mund të jetë e mundur të përdorni Politikën e Grupit të Parazgjedhur, por të krijoni një lloj të ri me të gjithë parametrat e aktivizuar nga lista e atyre që janë në dispozicion me adresën e rrjetit të serverit (me portin 8530 të aktivizuar).

Në rastin kur përdoren të ashtuquajturat stacione mobile, parametrat e ngjashëm mund të bëhen në seksionin e politikave lokale të sigurisë, duke specifikuar parametrat e duhur. Nëse çdo gjë është bërë në mënyrë korrekte, do të instalohen vetëm përditësime kritike për grupin e Terminal Server dhe për kompjuterët që janë pjesë e grupit Workgroup (ose në një kategori me një emër tjetër), absolutisht të gjitha përditësimet të cilat janë përzgjedhur në fazën fillestare të konfigurimit.

Në vend të totalit

Në të vërtetë, këtu mund të përfundoni çështjen e krijimit të shërbimit të përditësimit automatik WSUS. Që gjithçka të funksionojë dhe të mos bëjë ndonjë shqetësim tek administratori i sistemit në të ardhmen, duhet t'i kushtoni vëmendje kushteve fillestare që lidhen me instalimin e komponentëve shtesë. Besohet se versioni i serverit i OS është më i mirë për të përdorur jo 2003, por 2008 R2 ose më i lartë, dhe gjithashtu i kushtoj vëmendje të .NET Framework version 4, jo 2.0). Përveç kësaj, ju duhet t'i kushtoni vëmendje të veçantë parametrave të proxy-ve dhe zgjedhjes së porteve, sepse port 80, sipas paracaktuar, mund të mos funksionojë. Së fundi, një nga aspektet më të rëndësishme të konfigurimit është përzgjedhja e grupeve të terminaleve dhe përditësimet që janë instaluar në to. Në pjesën tjetër, si rregull, nuk duhet të ketë probleme, edhe pse gjatë ngarkimit të përditësimeve të mëdha në shkallë të gjerë me cilësi të dobët të komunikimit, gabimet afatshkurtra dhe gabimet e shpërndarjes në rrjetin ende mund të respektohen. Nga rruga, ju duhet të pastroni serverin nga koha në kohë. Nëse mjeti automatik për disa arsye nuk ka efekt pozitiv, mund të përpiqeni të paktën të fshini skedarët e përkohshëm manualisht nga dosja SDTemp. Të paktën, edhe një hap i tillë i parëndësishëm do të reduktojë menjëherë ngarkesën jo vetëm në server, por edhe në terminalet e vajzave, dhe në rrjetin në tërësi.