Windows Server Update Services (WSUS): kahimtang. WSUS Offline Update

Kay server bersyon sa Windows Update ug / o sa software nga-instalar sa ibabaw sa mga terminal dunay koneksyon sa medyo bag-o nga panahon mahimo nga gidala sa gawas sa paggamit sa usa ka espesyal nga himan, nakadawat sa minubo nga ngalan diha sa porma sa minubo WSUS. Unsa kini? Sa pagkatinuod, kini nga software mao ang usa ka talagsaon nga pagpagawas, mitangtang sa mga panginahanglan alang sa matag computer sa sulod sa lokal nga network, independente sa Internet channel sa pag-instalar updates. Sa pagkat-on kon sa unsang paagi kini nga mga buhat ug unsa ang imong kinahanglan nga ibutang gusto, ug uban pa nga gihisgutan.

Windows Server Update Services: unsa kini ug nganong atong gikinahanglan?

Kon kita maghisgut kabahin sa pag-alagad kini sa yano nga mga termino, kini mahimong gihulagway nga sa software sa awtomatikong update sa operating sistema ug ang software nga-instalar lamang sa server nga nagsumpay sa ubang mga terminal user, inubanan sa usa ka ka lokal o virtual network.

Sukad sa update, Microsoft mipagawas alang sa iyang mga produkto punctually, sila kinahanglan nga-instalar sa ibabaw sa tanan nga mga makina sa network nga mao ang problemado, kon labaw pa kay sa usa ka dosena. Sa dili pagbuhat sa mga butang nga sama niana ngadto sa matag indibidwal nga terminal, kamo makahimo sa paggamit WSUS Offline Update bahin sa diha nga ang usa ka mayor nga update ang instalar lamang sa server, ug unya "apod-apod" sa tanan nga uban nga mga computer.

Ang bentaha niini nga paagi mao ang dayag, tungod kay ang pagkunhod sa paggamit sa Internet sa trapiko (download sa mga network dili puno), ug sa pagluwas sa panahon alang sa instalasyon sa updates, nga, sa diha nga sa hustong paagi gihulma, giporma, ang software sa usa ka sentro nga server nga gibuhat awtomatikong.

Kinahanglanon instalar

Sa mapanagway WSUS, ug dili mahimong gamiton nga walay pagtuman sa usa ka gidaghanon sa mga inisyal nga mga kahimtang. Dinhi kita kinahanglan nga mobayad sa pagtagad ngadto sa nag-unang mga components nga kinahanglan nga sinugdanan download ug-instalar sa ibabaw sa server, kon sila wala.

Ang mosunod nga mga components mahimong nailhan nga prayoridad:

• OS kausaban sa Windows Server 2003 mao ang dili ubos pa kay sa (o sa labing menos sa unang pag-alagad sa pack);
• Ang .NET Framework version 2.0 o sa ulahi;
• sa papel sa mga II 6.0 o labaw sa server;
• Report Viewer gikan sa Microsoft kausaban sa 2008;
• SQL Server 2005 nga bersyon sa ikaduhang pag-alagad pack;
• Management Makapahupay gikan sa Microsoft, pagkausab 3.0.

Ang proseso instalar

Sa pagkatinuod, WSUS nga kahimtang usab nagpasabot ekstra nga luna free disk sa server sa rate sa mga 100 GB (lokasyon suksukanan sa papel update storage gipakita sa unang lakang human sa nag-unang installer).

Sunod, usa ka database nga dapit sa usa ka linain directory (mas maayo nga highlight sa mga 2-4 GB).

Lantugi database Data Web Server

Sa baruganan, ang installer sa iyang kaugalingon sa remate moaghat kanimo sa pag-instalar sa mga internal nga database, apan sa simple ang proseso nga imong mahimo sa paggamit sa usa ka kasamtangan nga database server.

Sa kini nga kaso, kamo kinahanglan nga magparehistro sa ilang kaugalingon nga ngalan sa network nga katumbas sa ID sa network terminal. Ang unang duha ka mga kapilian nga magamit sa bisan hain sa pagkuha sa updates gikan sa Microsoft server, o gikan sa usa ka internal nga server. Apan, adunay usa ka ikatulo nga kapilian - pagbutang sa database sa usa ka hilit nga terminal. Apan ang maong usa ka laraw ang nag-una nga gigamit lamang sa mga kaso sa diha nga kini mao ang gikinahanglan nga sa-apod-apod updates alang sa hilit nga mga buhatan sa dugang nga update server.

port Pagpili

Sa sunod nga lakang instalar WSUS setup magpatuman pantalan pagpili. Sa niini nga kinahanglan nga gikuha kaayo pag-ayo, tungod kay ang input sa sayop nga mga prinsipyo lamang mosangpot sa kamatuoran nga ang bug-os nga pamaagi dili sa trabaho.

Matikdi nga pinaagi sa default gitanyag sa paggamit sa pantalan 80. Ikaw mahimo, siyempre, sa pagbiya ug kaniya, apan mas maayo (ug kini gipamatud-an diha sa buhat) paggamit sa usa ka pantalan naisip 8530 (8531). Apan kini nga paagi mao ang magamit lamang sa kaso diin ang mga manwal proxy kontorno gikinahanglan.

Pagpili og usa ka update

Ang sunod nga lakang sa instalar WSUS - Ibutang lantugi makabaton updates gikan sa ibabaw server. Sa laing mga pulong, kamo kinahanglan nga hingalan sa kon diin updates nga download.

Adunay duha ka mga opsyon: sa bisan hain sa pagpahiangay sa uban sa Microsoft Update server o sa lain hilit nga terminal. Kini mao ang mas maayo nga gamiton ang unang kapilian.

Configuring WSUS sa domain

Dugang pa, alang sa husto nga operasyon sa-instalar pag-alagad, kamo kinahanglan gayud nga pagpili sa mga pinulongan nga gigamit diha sa network.

Ikaw mahimo-instalar sa bisan unsa sa listahan, apan Iningles kinahanglan nga gipili sa usa ka mandatory nga basehan, tungod kay wala kini sa husto nga loading ug apod-apod sa mga updates dili garantiya.

Pagpili Product

Karon alang sa WSUS Offline Update kinahanglan hingalan nga software nga updated. Sumala sa kadaghanan sa mga eksperto, sa pagpili, kini mao ang madanihon nga dili hakog ug timan-i sa maximum posible nga gidaghanon sa mga puntos sa listahan.

Apan usab sa pag-apil usab, dili nga bili niini. Kini mao ang mas maayo nga sa paghisgot lamang sa unsa ang tinuod nga gikinahanglan. Pananglitan, kon sa bisan unsa nga makina sa network nga bersyon sa "Office" 2003 dili ibutang, ug hingalan upgrade niini dili nga bili niini.

WSUS update sa sunod nga lakang-aghat kanimo sa pagpili sa usa ka klase sa software nga mga updates nga download una. Dinhi - sa ibabaw sa imong pagpili. Sa baruganan, nga kamo dili sa usa ka checkmark sa instalasyon sa updates drayber, mga himan, ug bag-ong features. Sa pagkompleto sa panahon sa diha nga ang pinili nga mga updates nga-download ug instalar.

setting console

kita kinahanglan gayud nga karon sa pagdala sa console ug ang unang butang nga sa pagtukod sa usa ka manwal dungan nga mahitabo aron sa pagkuha sa tanan nga mga karon anaa updates.

Human niini kini mao ang gikinahanglan aron sa pagbuhat sa pagbuhat sa mga grupo terminal. Kini girekomendar sa paghimo sa duha ka mga kategoriya sa mga computer. ang usa nga sa mga tigtagad sa uban nga mga - conventional obrahan. kahimtang Kini nga limitahan ang instalasyon sa mga tigtagad update.

Tungod kay ang tanang mga terminal mao ang makita sa ibabaw sa mga network sa panahon anaa sa kategoriya sa mga dili-gitudlo computer, apod-apod kanila ngadto sa tukma nga mga grupo nga kamut.

Sa sunod nga lakang WSUS setup naglakip sa paglalang sa mga espesyal nga mga lagda pagbag ginahimo ilalum sa automatic pag-uyon. Kay workstations sa kinatibuk madanihon sa gibutang sa automatic pag-uyon, ingon nga dugang pa nga nakamatikod sa laing katumbas nga laray kinahanglan alang sa tigtagad. Dugang pa, kini dili girekomendar alang sa tigtagad mopili updates sa tanang butang, sama niini nga mahimo nga hinungdan sa usa ka malfunction.

Pagbutang sa mga engaste update sa Group Policy

Sa diha nga ang preset nag-unang mga lantugi ang nahuman, kamo kinahanglan nga sa pagbuhat sa pipila ka mga buhat nga may kalabutan sa mga permits ug mga approvals.

Sa pagbuhat niini, sa paggamit sa sa Group Policy Editor, nga mao ang labing sayon nga paagi aron ang console "Run» (Win + R) nga sugo gpedit.msc, ug dili sa paggamit sa "Control Panel" o ang admin seksyon.

Diin gikinahanglan pinaagi sa computer kontorno ug mga palisiya sa pagkab-ot sa mga administrative template, diin sa pagpangita sa "Update". Sa kini nga kita interesado sa paghimo sa responsable sa pagtawag sa mga update sa pag-alagad nahimutangan sa Intranet. Pinaagi sa double-click sa usba menu, sa pag-alagad nga imong gusto sa naglakip sa ug sa hingalan sa server address, nga kasagaran tan-awon sama sa http: // SERVER_NAME, diin SERVER_NAME - ngalan sa server sa network. Ikaw dili sa paggamit sa kombinasyon niini, apan lamang sa pagparehistro IP sa server ni. Human sa paghimo, human sa usa ka samtang ang bata machine magsugod sa pagdawat sa mga updates packages.

posible nga mga sayop

WSUS sayop ang labing kanunay nga nakig-uban sa sa kamatuoran nga ang server mao ang daghan kaayo sa wala kinahanglana nga update sa unsay nasulti sa ibabaw.

Apan kini mao ang parehong komon nga problema ug sa panahon nga updates dili instalar sa tanan nga mga subsidiaries network terminals. Sa kini nga kaso, kamo kinahanglan gayud nga-abli sa seksyon sa automatic pag-aprubar ug gibutang sila gayud ang matang sa mga palisiya nga grupo, nga katumbas sa automatic instalar sa kritikal nga updates sa operating system ug security system. Busa, kini mao ang posible nga sa paghimo sa usa ka bag-o nga pagmando ug sa ilang pagpakita sa updates produkto ug setting sukaranan (bisan manwal pag-uyon mahimong gamiton).

Sa katapusan, kon kamo dili sa pagbuhat sa usa ka malisud nga Reset setting WSUS, ug unya ang tanan nga mga lantugi sa mga pamaagi instalar adunay sa pagmugna pag-usab, kini mao ang hugot nga girekomendar nga sa labing menos kausa sa usa ka bulan aron sa paghimo sa server nga mahinlo (kini naghatag sa sama nga function ingon nga ang mga "Magtutudlo"). Ang maong mga lakang motabang sa pagtangtang gikan sa sistema sa makuha nga updates, ingon man usab sa kamahinungdanon pagpakunhod sa gidak-on sa database sa iyang kaugalingon (siyempre sa tapus nga ang bole base, ang dugang nga panahon ang gikinahanglan sa pagdangup ngadto niini, plus - sa usa ka sobra nga load sa kapasidad server ug sa-apod-apod network update).

Sa pipila ka mga kaso, mahimo nga makatabang sa setting nga palisiya dili sa default (Default Group Policy), ug sa mga paglalang sa usa ka bag-o nga matang sa tanan nga activate engaste gikan sa anaa nga mga kapilian sa mga pasiuna sa network address sa server (uban sa pag-alagad sa pantalan 8530).

Sa kaso sa diha nga ang paggamit sa gitawag nga mobile obrahan, sa susamang mga kahimtang mahimong gihimo ubos sa lokal nga mga palisiya sa seguridad pinaagi sa specifying sa tukma nga lantugi. Kon ang tanang mga butang mao ang husto, kay ang Server grupo Terminal Services nga instalar lamang kritikal nga updates, ug alang sa mga computer sa Workgroup grupo (o sa usa ka kategoriya sa usa ka lain-laing mga ngalan), - hingpit sa tanan nga mga updates nga pinili nga sa inisyal nga hugna setup.

sa baylo resulta

Sa pagkatinuod, kini nga konsiderasyon sa sa paghimo automatic update WSUS, mahimo kaninyo ug sa finish. Aron sa paghimo sa mga butang nga buhat ug sa pagbuhat sa dili kabalaka sa sistema sa administrador sa umaabot kinahanglan nga mobayad sa pagtagad sa mga inisyal nga mga kahimtang nga may kalabutan sa sa instalasyon sa dugang nga mga components. Kini mao ang nagtuo nga ang server nga bersyon sa operating system mas maayo nga sa dili paggamit 2003 ug 2008 R2 o mas taas, ug usab pagtagad sa mga .NET Framework version ikaupat, kay sa 2.0). Dugang pa, ang espesyal nga pagtagad kinahanglan nga gidala ngadto sa mga engaste puli ug sa pagpili sa mga pantalan ingon sa remate pantalan 80 dili sa pagbuhat. Sa katapusan, ang usa sa labing importante nga mga bahin sa kausaban mao ang pagpili sa mga grupo sa mga terminal ug nagakabayo sa kanila alang sa mga update. Sama sa alang sa uban, ingon sa usa ka pagmando sa, kinahanglan nga walay problema, apan sa diha nga nagkarga bug-at nga updates dako sa mga kabus nga kalidad komunikasyon mubo-term nga mga kapakyasan ug bag-ohon-apod-apod network kasaypanan mahitabo pa mahimo. Pinaagi sa dalan, paglimpyo sa server gikan sa panahon sa panahon, usab, kinahanglan. Kon automatic nga himan alang sa bisan unsa nga rason, ang mga positibo nga epekto dili manamkon, kamo mahimo sa pagsulay sa labing menos panas ang temporaryo nga files sa kamut gikan sa SDTemp directory. Sa labing gamay, bisan sa usa ka gamay nga lakang dayon pagpakunhod sa palas-anon dili lamang sa server sa iyang kaugalingon, apan usab sa bata terminal, ug network nga ingon sa usa ka bug-os nga.