Windows Server Արդիացման ծառայություններ (Wsus) ընդլայնված նիստ: WSUS անցանց Թարմացնել

Համար server տարբերակները Windows Update եւ / կամ ծրագրային է, որ տեղադրված է տերմինալների հետ փոխկապակցված համեմատաբար վերջերս ժամանակ կարող են իրականացվել, օգտագործելով հատուկ գործիք, ստացել է կրճատ անունը ձեւով հապավումների WSUS. Ինչ է դա: Ի դեպ, սա ծրագրային եզակի արձակել, վերացնում անհրաժեշտությունը յուրաքանչյուր համակարգչի տեղային ցանցի, անկախ ինտերնետ կապուղու տեղադրել թարմացումները. Է սովորել, թե ինչպես է այն աշխատում, եւ այն, ինչ դուք պետք է սահմանել նախընտրությունները եւ այլն կքննարկվեն:

Windows Server Update Services, թե ինչ է այն, եւ ինչու մենք պետք է?

Եթե մենք խոսում ենք այս ծառայության պարզ առումով, ապա դա կարելի է բնութագրել որպես ծրագրային ապահովման ինքնաբերաբար թարմացում օպերացիոն համակարգի եւ ծրագրային ապահովման, որը տեղադրված է միայն սերվերի, որը կապում է մյուս մասին տերմինալների, զուգորդվում է մեկ տեղական կամ վիրտուալ ցանցի.

Քանի որ թարմացման, Microsoft- ը թողարկել է իր արտադրանքի պարտաճանաչ, նրանք պետք է տեղադրել բոլոր մեքենաների վրա ցանցի, որը խնդրահարույց, եթե ավելի քան մեկ տասնյակ: Որպեսզի դա անել չի նման բաներ են յուրաքանչյուր առանձին տերմինալի, դուք կարող եք օգտագործել WSUS Offline Update առանձնահատկություն, երբ խոշոր թարմացում է տեղադրված է միայն սերվերի վրա, եւ ապա «բաշխվում» մյուս բոլոր համակարգիչների.

Առավելությունները: Այս մոտեցման ակնհայտ են, քանի որ կրճատվել օգտագործման ինտերնետ թրաֆիկի (ներբեռնելով ցանցը չի բեռնված), եւ խնայել ժամանակը տեղադրման համար թարմացումներընդհատել, որոնք, երբ պատշաճ կազմաձեւված, ծրագրային ապահովման վրա կենտրոնական սերվերի կկատարվի ավտոմատ կերպով:

տեղադրում պահանջները

Է կարգավորել WSUS, եւ չի կարող օգտագործվել առանց համապատասխանության մի շարք նախնական պայմանների: Այստեղ մենք պետք է ուշադրություն դարձնել հիմնական բաղադրիչների, որոնք պետք է ի սկզբանե բեռնել եւ տեղադրել է սերվերի վրա, եթե դրանք բացակայում են:

Հետեւյալ բաղադրիչները կարող է նույնականացնել որպես առաջնահերթություն:

• OS փոփոխումը Windows Server 2003 է ոչ պակաս, քան (կամ գոնե առաջին ծառայությունը տուփ);
• Որ. NET Framework տարբերակը 2.0 կամ ավելի ուշ.
• դերը IIS 6.0 կամ վերը սերվերի.
• Հաղորդել հեռուստադիտողի է Microsoft փոփոխության 2008 թ.
• SQL Server 2005 տարբերակը երկրորդ սպասարկման տուփի.
• Կառավարման վահանակ ից Microsoft փոփոխությունը 3.0.

Եւ տեղակայման գործընթացը

Իրականում, WSUS ընդլայնված նաեւ ենթադրում է ավելորդություն ազատ սկավառակի տարածություն է, որ սերվերը փոխարժեքով մոտ 100 GB (գտնվելու թարմացումը պահեստավորման թղթապանակում նշված է առաջին քայլ հետո հիմնական Տեղադրիչին):

Հաջորդ, մի վայր է տվյալների բազայի առանձին ցուցակում (ավելի լավ լուսաբանել մասին 2-4 GB):

Պարամետրերը տվյալների բազա Վեբ Server Data

Սկզբունքորեն, տեղադրողը իրեն լռելյայն հուշում է Ձեզ տեղադրել ներքին տվյալների բազա, սակայն պարզեցնել գործընթացը, դուք կարող եք օգտագործել գոյություն ունեցող տվյալների բազայի սերվերի.

Այս դեպքում, դուք պետք է գրանցվել իրենց սեփական ցանցի անունը, որը համապատասխանում է ՀՀ-ի ցանցի տերմինալի: Առաջին երկու տարբերակները կարող են օգտագործվել կամ ստանալ թարմացումներ է Microsoft սերվերի վրա, կամ մի ներքին սերվերի. Սակայն, կա մի երրորդ տարբերակ - տեղադրելու տվյալների բազայի վրա հեռավոր տերմինալի. Սակայն նման սխեման, որը հիմնականում օգտագործվում է միայն այն դեպքերում, երբ դա անհրաժեշտ է տարածել թարմացումներ հեռավոր գրասենյակների լրացուցիչ թարմացման սերվերից.

նավահանգիստ ընտրություն

Իսկ հաջորդ քայլ տեղադրել WSUS Ստեղծեք չի իրականացնելու նավահանգիստ ընտրությունը: Դա պետք է շատ ուշադիր, քանի որ ներմուծման սխալ արժեքների կարող է հանգեցնել միայն այն փաստը, որ ամբողջ սխեման չի աշխատի.

Նկատի ունեցեք, որ ըստ նախնականի առաջարկվում է օգտագործել նավահանգստից 80: Դուք կարող եք, իհարկե, թողնում եւ նրան, բայց ավելի լավ է (եւ դա հաստատվում է գործնականում) օգտագործել նավահանգիստ համարակալված 8530 (8531): Բայց այս մոտեցումը կիրառելի է միայն այն դեպքում, երբ ձեռնարկը պրոքսի կազմաձեւում պահանջվում:

Ընտրելով է թարմացում

Հաջորդ քայլն է WSUS տեղադրման - պարամետրերի ստանալու համար թարմացումները հակառակ սերվերից. Այլ կերպ ասած, դուք պետք է նշեք, թե որտեղ թարմացումները կբեռնաթափվի.

Գոյություն ունեն երկու տարբերակ `կամ սինխրոնիզացնել հետ Microsoft Update սերվերի կամ այլ հեռավոր տերմինալի. Դա ավելի լավ է օգտագործել առաջին տարբերակը:

Configuring WSUS տիրույթում

Բացի այդ, քանի որ ճիշտ շահագործման տեղադրված ծառայությունից, դուք պետք է ընտրել այն լեզուները, որոնք օգտագործվում են ցանցում:

Դուք կարող եք տեղադրել ցանկացած ցուցակում, սակայն, Անգլերեն, պետք է ընտրել մի պարտադիր, քանի որ առանց դրա ճիշտ բեռնում եւ բաշխման թարմացումների չի կարող երաշխավորված.

Ապրանքի ընտրությունը

Այժմ է WSUS անցանց Update պետք է նշեն, որը ծրագրային ապահովման է գնի հաստատում սէփականատիրոջ կողմից: Ըստ շատ փորձագետների, ընտրության, դա ցանկալի չէ լինել ագահ եւ նշել, որ առավելագույն հնարավոր միավորներ ցանկում.

Այլեւ զբաղվել էլ, չարժե այն. Դա ավելի լավ է նշել միայն այն, ինչ իսկապես անհրաժեշտ է. Օրինակ, եթե որեւէ մեքենայի վրա ցանցի տարբերակը "Office" 2003 տեղադրված չէ, եւ նշեք նրա նորացումը չարժե այն.

WSUS թարմացումը հաջորդ քայլը հուշում է Ձեզ ընտրել մի դասի ծրագրային ապահովման համար, որը թարմացումները կլինի ներբեռնել առաջին. Այստեղ - Ձեր ընտրությամբ. Սկզբունքորեն, դուք չեք կարող սահմանել ստուգանիշին է տեղադրման վարորդի թարմացումներընդհատել, գործիքների եւ նոր առանձնահատկություններ. Ավարտից հետո սահմանված ժամանակ, երբ ընտրված թարմացումներ են բեռնել եւ տեղադրել:

մխիթարել կարգավորումները

Մենք այժմ պետք է դաստիարակեն Վահանակով եւ առաջին բանը հաստատելու ձեռքով համաժամացման առաջանում առբերելու բոլոր ներկայումս առկա թարմացումները.

Այն բանից հետո, դա անհրաժեշտ է անել tuning տերմինալային խմբեր: Այն խորհուրդ է տրվում ստեղծել երկու կատեգորիաները համակարգիչների. Մեկը կլինի սերվերներ մյուս ավանդական workstations. Այս կարգաբերումը կսահմանափակի տեղադրումը թարմացման սերվերների.

Քանի որ բոլոր տերմինալները տեսանելի են ցանցի պահին գտնվում են կատեգորիայի չհատկացված համակարգիչների, տարածել դրանք համապատասխան խմբերին պետք է ձեռքով:

Իսկ հաջորդ քայլը WSUS setup ներառում է ստեղծել հատուկ կանոններով վերանորոգման արվում տակ ավտոմատ հաստատմանը: Համար workstations, ընդհանուր առմամբ, ցանկալի է սահմանել ավտոմատ հաստատումը, քանի որ կարող է լինել նաեւ նշել է, մյուսը համապատասխան տող պետք է սերվերների. Բացի այդ, դա խորհուրդ չի տրվում սերվերների ընտրել ամեն ինչ թարմացումները, քանի որ դա կարող է հանգեցնել մի անսարքության.

Installing թարմացման պարամետրերը Group Policy

Երբ Նախադրված հիմնական պարամետրեր ավարտված է, դուք պետք է կատարել մի քանի գործողություններ առնչվող թույլտվությունները եւ հաստատումները:

Որպեսզի դա անել, օգտագործել է Group Policy խմբագիր, որը հանդիսանում է ամենադյուրին ճանապարհը է առաջացնել մխիթարել «Run» (Win + R) հրամանի gpedit.msc, եւ ոչ թե օգտագործելու "Control Panel" կամ admin բաժինը:

Որտեղ անհրաժեշտ է համակարգչի միջոցով կոնֆիգուրացիայի եւ քաղաքականության հասնել վարչական ձեւանմուշ, որտեղ գտնել "Թարմացնել": Իսկ դրա համար մենք շահագրգռված ենք ընդլայնված պատասխանատու նշանակման մասին թարմացումը սպասարկման վայրում Intranet. Կողմից կրկնակի սեղմելով Խմբագրել ընտրացանկից, որ ծառայությունը ցանկանում եք ներառել եւ նշեք սերվերի հասցեն, որը սովորաբար կարծես http: // սերվերի, որտեղ սերվերի - անունը սերվերի վրա ցանցում. Դուք չեք կարող օգտագործել այս համադրությունը, այլ պարզապես գրանցել սերվերի IP. Հետո, հետո մի որոշ ժամանակ երեխան մեքենան կսկսի ստանալու թարմացումները փաթեթները:

հնարավոր սխալները

WSUS սխալ է առավել հաճախ կապված է այն հանգամանքի հետ, որ սերվերը մինչեւ չափազանց շատ ավելորդ թարմացում, թե ինչ է ասվել է վերեւում:

Բայց դա հավասարապես տարածված խնդիր է, եւ ժամանակն է, որ թարմացումները չեն տեղադրվել է բոլոր ցանցային դուստր տերմինալներում: Այս դեպքում, դուք պետք է բացել բաժինը ավտոմատ հաստատումների եւ սահմանել նրանց ճիշտ տեսակի խմբի քաղաքականության, որը համապատասխանում է ավտոմատ տեղադրման կրիտիկական թարմացումները օպերացիոն համակարգի եւ անվտանգության համակարգի. Ըստ այդմ, դա հնարավոր է ստեղծել նոր կանոն եւ նրանց ցույց են արտադրանքի թարմացումները եւ պարամետրերի կարգավորումները (նույնիսկ ձեռնարկ հաստատման կարող է օգտագործվել):

Վերջապես, եթե դուք չեք կատարել ծանր զրոյացնել Wsus պարամետրերը, եւ ապա բոլոր պարամետրերը տեղադրման կարգը պետք է արտադրել նորից, այն խստորեն խորհուրդ է տրվում, որ առնվազն ամիսը մեկ անգամ պետք է դարձնել սերվերի մաքուր (սա ապահովում է նույն գործառույթը, ինչ որ «վարպետի»): Նման քայլերը կօգնի հեռացնել համակարգի չպահանջված թարմացումները, ինչպես նաեւ զգալիորեն նվազեցնել չափը մասնակի ինքը (իհարկե հետո, որ ծառի կոճղ բազայի, որ ավելի շատ ժամանակ է պահանջվում է դիմել դրան, գումարած - չափազանցված բեռը վրա սերվերի հզորությամբ եւ բաշխման ցանցի թարմացման):

Որոշ դեպքերում, կարող է օգնել քաղաքականության կարգավորումները չեն լռելյայն (Default Group Policy), եւ ստեղծում է նոր տիպի բոլոր ակտիվացված պարամետրերը առկա տարբերակների հետ ներդրման ցանցի հասցեն սերվերի (հետ ծառայություն նավահանգիստ 8530):

Այն դեպքում, երբ, օգտագործելով այսպես կոչված բջջային կայանները, նմանատիպ կայանքները կարող է իրականացվել են տեղական անվտանգության քաղաքականության նշելով համապատասխան պարամետրերը: Եթե ամեն ինչ ճիշտ է, քանի որ Server տերմինալ Ծառայություններ Group կտեղադրվեն միայն քննադատական թարմացումներ, իսկ համակարգիչների Workgroup խմբի (կամ կատեգորիայի հետ տարբեր անունով), բացարձակապես բոլոր թարմացումներընդհատել որոնք ընտրված են նախնական setup փուլում:

փոխարենը արդյունքը

Ի դեպ, այս քննարկումը ստեղծման Ավտոմատիկա թարմացման WSUS, դուք կարող եք եւ կավարտվեն. Անել բաներ, աշխատանք եւ չեն վերաբերում է համակարգի ադմինիստրատոր ապագայում պետք է ուշադրություն դարձնել նախնական պայմանների հետ կապված տեղադրման լրացուցիչ բաղադրիչների: Ենթադրվում է, որ այդ սերվերը տարբերակը օպերացիոն համակարգի ավելի լավ է օգտագործել 2003 եւ 2008 R2 կամ ավելի բարձր, ինչպես նաեւ ուշադրություն դարձնել այն. NET Framework տարբերակը չորրորդ, այլ ոչ թե 2.0). Բացի այդ, հատուկ ուշադրություն պետք է ձեռնարկվեն, որպեսզի վստահված պարամետրերը եւ ընտրությունը նավահանգիստների, որպես լռելյայն նավահանգստում 80 չի կարող աշխատել: Վերջապես, մեկը կարեւորագույն ասպեկտների ճշգրտման է ընտրել խմբերին տերմինալների եւ տեղադրված է նրանց համար թարմացումները. Ինչ վերաբերում է մնացած, որպես կանոն, պետք է լինի ոչ մի խնդիր է, բայց այն ժամանակ, երբ բեռնում ծանր թարմացումները մեծ է աղքատ կապի որակի կարճաժամկետ անհաջողությունների եւ վերազինման գազաբաշխիչ ցանցի սխալները տեղի են ունենում դեռեւս չի կարող: Ի դեպ, մաքրել սերվերը ժամանակ առ ժամանակ, նույնպես, պետք է. Եթե ավտոմատ գործիք ինչ պատճառներով, ապա դրական ազդեցություն չի հասկանալ, որ դուք կարող եք փորձել գոնե ջնջել ժամանակավոր ֆայլերը ձեռքով SDTemp դիրեկտորիայի. Համենայն դեպս, նույնիսկ չնչին քայլը կլինի անմիջապես նվազեցնել բեռը ոչ միայն սերվերի բուն, այլեւ երեխայի տերմինալների եւ ցանցը որպես ամբողջություն: