Windows Server Update Services (WSUS): setelan. WSUS Offline Update

Kanggo versi server saka Windows Update lan / utawa piranti lunak sing wis diinstal ing terminal afiliasi karo wektu relatif anyar bisa digawa metu nggunakake alat khusus, nampa jeneng dicekak ing wangun Cekakan WSUS. Apa iku? Ing kasunyatan, lunak iki release unik, ngilangake sing perlu kanggo saben komputer ing jaringan lokal, sawijining saluran Internet kanggo nginstal nganyari. Kanggo mangerteni cara kerjane lan apa sing kudu kanggo ngowahin préferènsi, etc. bakal rembugan.

Windows Server Update Services: apa lan apa kang kita perlu?

Yen kita pirembagan babagan layanan iki ing syarat-syarat prasaja, iku bisa uga disebut minangka piranti lunak kanthi otomatis nganyari sistem operasi lan piranti lunak sing wis diinstal mung ing server sing nyambung menyang terminal pangguna liyane, digabungake menyang jaringan lokal utawa virtual siji.

Wiwit nganyari, Microsoft pers kanggo sawijining produk punctually, padha kudu nginstal ing kabeh mesin ing jaringan sing masalah, yen luwih saka rolas. Kanggo ora nindakake samubarang kaya sing kanggo saben terminal individu, sampeyan bisa nggunakake fitur Update WSUS Offline nalika nganyari utama wis diinstal mung ing server, lan banjur "mbagekke" kanggo kabeh komputer liyane.

Kaluwihan saka pendekatan sing cetha, amarga suda nggunakake kiriman Internet (ngundhuh jaringan ora dimuat), lan irit wektu kanggo instalasi saka nganyari, kang, nalika mlaku diatur, software server pusat bakal rampung kanthi otomatis.

Requirements instalasi

Kanggo ngatur WSUS, lan ora bisa digunakake tanpa selaras karo sawetara kahanan dhisikan. Kene kita kudu mbayar manungsa waé kanggo komponen dhasar sing kudu pisanan download lan nginstal ing server, yen lagi absen.

Komponen ing ngisor iki bisa dikenali minangka prioritas:

• OS perubahan saka Windows Server 2003 ora kurang saka (utawa ing paling Pack layanan pisanan);
• NET Framework versi 2.0 utawa mengko;
• peran saka IIS 6.0 utawa ndhuwur server;
• Laporan Viewer saka Microsoft perubahan ing 2008;
• SQL Server 2005 versi Pack layanan kapindho;
• Manajemen Console saka Microsoft modifikasi 3.0.

Proses instalasi

Bener, setelan WSUS uga nggadahi redundansi papan free disk ing server ing tingkat saka 100 GB (folder nganyari panyimpenan lokasi dituduhake ing langkah pisanan ing installer utama).

Sabanjure, database lokasi ing direktori kapisah (luwih nyorot bab 2-4 GB).

database paramèter Data Web Server

Ing asas, masang dhewe standar ing supaya sampeyan instal database internal, nanging kanggo menakake proses sampeyan bisa nggunakake server database.

Ing kasus iki, sampeyan kudu ndhaftar ing jeneng jaringan dhewe sing cocok kanggo ID ing terminal jaringan. Ing loro opsi bisa digunakake salah siji diwenehi nganyari saka server Microsoft, utawa saka server internal. Nanging, ana pilihan katelu - nginstall database ing terminal remot. Nanging rencana kuwi utamané dipigunakaké mung ing kasus nalika perlu kanggo disebaraké nganyari kanggo kantor remot karo server nganyari tambahan.

Pilihan port

Ing langkah sabanjure nginstal WSUS persiyapan bakal ngleksanakake pilihan port. Iki kudu dijupuk kanthi teliti banget, amarga input nilai salah mung bisa mimpin kanggo kasunyatan sing kabeh rencana ora bisa.

Elinga yen standar wis ana kanggo nggunakake port 80. Sampeyan bisa, mesthi, ninggalake lan wong, nanging luwih apik (lan iki dikonfirmasi ing laku) nggunakake port a jumlah 8530 (8531). Nanging pendekatan iki ditrapake mung ing kasus endi konfigurasi proxy manual dibutuhake.

Milih nganyari

Ing langkah sabanjure ing instalasi WSUS - Set paramèter diwenehi nganyari saka server wiwitan. Ing tembung liyane, sampeyan kudu nemtokake persis ngendi nganyari bakal diundhuh.

Ana rong pilihan: salah siji kanggo nyinkronake karo Microsoft Update server utawa terminal remot liyane. Iku luwih apik kanggo nggunakake pilihan pisanan.

Configuring WSUS ing domain

Luwih, kanggo operasi sing bener saka layanan diinstal, sampeyan kudu milih basa sing digunakake ing jaringan.

Sampeyan bisa nginstal sembarang dhaftar, nanging Inggris kudu milih ing basis prentah, wiwit tanpa iku loading bener lan distribusi saka nganyari ora bisa dijamin.

Pilihan Product

Saiki kanggo WSUS Offline Update kudu nemtokake lunak kang supaya dianyari. Miturut ahli, ing pilihan, iku seng di pengeni ora dadi rakus lan Wigati jumlah maksimum bisa nilai ing dhaftar.

Nanging uga kanggo njaluk melu banget, ora worth iku. Iku luwih apik kanggo sebutno mung apa tenan needed. Contone, yen ing sembarang mesin ing versi jaringan "Kantor" 2003 wis ora nyetel, lan nemtokake upgrade sawijining ora worth iku.

nganyari WSUS ing langkah sabanjure supaya sampeyan milih kelas lunak sing nganyari bakal ngundhuh pisanan. Here - ing pilihan. Ing asas, sampeyan ora bisa nyetel checkmark ing instalasi nganyari driver, pribadi, lan fitur-fitur anyar. Senadyan wektu pesawat nalika nganyari milih sing diundhuh lan diinstal.

setelan console

Saiki kita kudu nggawa munggah ing console lan bab kapisan kanggo netepake sinkronisasi manual kedaden kanggo nompo kabeh nganyari saiki sing kasedhiya.

Sawise iku perlu kanggo nindakake kelompok terminal tuning. Apike kanggo nggawe loro kategori komputer. Siji bakal server ing liyane - workstations conventional. Setelan iki bakal matesi instalasi saka server nganyari.

Awit kabeh terminal sing katon ing jaringan ing wayahe ing kategori komputer non-ditetepake, disebaraké menyang grup cocok kudu kanthi manual.

Ing persiyapan langkah WSUS sabanjuré melu nitahaken saka aturan khusus mbenake lagi rampung ing persetujuan otomatis. Kanggo workstations umume seng di pengeni kanggo nyetel persetujuan otomatis, minangka bakal luwih nyatet saben cocog liyane perlu kanggo server. Salajengipun, iku ora dianjurake kanggo server milih nganyari kabeh, minangka iki bisa nimbulaké malfunction a.

Nginstal setelan nganyari ing Privasi Group

Nalika paramèter dhasar prasetel wis rampung, sampeyan kudu nindakake sawetara tumindak related kanggo ijin lan persetujuan.

Kanggo nindakake iki, nggunakake Group Privasi Editor, kang cara paling gampang kanggo nimbulaké console "Run» (Win R) printah gpedit.msc, lan ora nggunakake "Control Panel" utawa bagean admin.

Where perlu liwat konfigurasi komputer lan kawicaksanan tekan Cithakan administratif, ngendi kanggo nemokake "Update". Ing kita kasengsem ing setelan tanggung jawab kanggo sebutan nganyari layanan lokasi ing intranet ing. Miturut pindho ngeklik menu sunting, layanan sing pengin nambahi lan kanggo nemtokake alamat server, kang biasane katon kaya http: // SERVER_NAME, ngendi SERVER_NAME - jeneng server ing jaringan. Sampeyan ora bisa nggunakake kombinasi iki, nanging mung kanggo ndhaftar server IP. Sawise ngatur, sawise nalika mesin anak bakal miwiti nampa paket nganyari.

bisa kasalahan

kesalahan WSUS paling asring gadhah kasunyatan sing server iku munggah akeh banget nganyari rasah apa wis ngandika ndhuwur.

Nanging masalah merata umum lan wektu sing nganyari ora diinstal ing kabeh terminal tambahan jaringan. Ing kasus iki, sampeyan kudu mbukak bagean saka persetujuan otomatis lan nyetel persis jinis kawicaksanan grup, kang cocok kanggo instalasi otomatis nganyari kritis saka sistem operasi lan sistem keamanan. Patut, iku bisa kanggo nggawe aturan anyar lan nuduhake nganyari produk lan setelan parameter (malah persetujuan manual bisa digunakake).

Akhire, yen ora nglakoni hard setelan WSUS reset, banjur kabeh paramèter prosedur instalasi bakal kudu gawé maneh, iku banget dianjurake ing paling sapisan sasi kanggo nggawe server resik (iki menehi fungsi sing padha minangka "Master"). langkah kuwi bakal bantuan kanggo mbusak saka sistem nganyari unclaimed, uga Ngartekno nyuda ukuran database dhewe (mesthi sawise sing dasar bole, wektu liyane dibutuhake kanggo mréntahaké kanggo iku, plus - lan mbukak gedhe banget ing kapasitas server lan nganyari jaringan distribusi).

Ing sawetara kasus, uga bantuan setelan privasi ora gawan (Default Privasi Group), lan nggawe jinis anyar saka kabeh setelan urip saka pilihan sing kasedhiya karo introduksi saka alamat jaringan saka server (karo layanan port 8530).

Ing kasus nalika nggunakake supaya disebut-workstations mobile, setelan padha bisa dileksanakake ing kabijakan keamanan lokal kanthi khusus paramèter cocok. Yen kabeh iku bener, kanggo server klompok Terminal Services bakal diinstal mung nganyari kritis, lan kanggo komputer ing grup Workgroup (utawa kategori karo jeneng liya), - pancen kabeh nganyari sing wis dipilih ing phase dhisikan persiyapan.

tinimbang kasil

Bener, wawasan iki ing setelan nganyari otomatis WSUS, sampeyan bisa lan Rampung. Kanggo nggawe iku karya lan ora badhan kanggo administrator sistem ing mangsa ngirim mbayar manungsa waé kanggo kondisi dhisikan related kanggo instalasi saka komponen tambahan. Punika pitados bilih ing versi server saka sistem operasi luwih ora nggunakake 2003 lan 2008 R2 utawa luwih, lan uga mbayar manungsa waé kanggo versi NET Framework papat, tinimbang 2.0). Kajaba iku, khusus manungsa waé kudu dijupuk kanggo setelan proxy lan pilihan saka bandar minangka port standar 80 uga ora bisa. Akhire, salah siji aspèk sing paling penting saka imbuhan iku kanggo milih kelompok terminal lan dipasang ing wong kanggo nganyari. Minangka kanggo liyane, minangka aturan, kudu ora masalah, nanging nalika loading nganyari heavy gedhe ing gagal miskin kualitas Komunikasi short-term lan kasalahan jaringan distribusi nginggilaken isih dumadi bisa. Miturut cara, ngresiki server saka wektu kanggo wektu, banget, kudu. Yen alat otomatis kanggo alasan apa wae, efek positif ora ngandhut, sampeyan bisa nyoba kanggo ing paling mbusak file sak wentoro kanthi manual saka direktori SDTemp. Paling, malah langkah ora pati penting bakal langsung ngurangi beban ora mung ing server dhewe, nanging uga ing terminal anak, lan jaringan minangka wutuh.