Windows Server жаңарту қызметтері (WSUS): параметр. WSUS Оффлайн Жаңарту

серверге арналған Windows нұсқалары жаңарту салыстырмалы жақында уақыт аффилиирленген терминалдар орнатылған және / немесе бағдарламалық арнайы құралын пайдалана отырып, жүзеге асырылуы мүмкін, қысқартулар WSUS түрінде қысқартылған атауын алды. Бұл не? Шын мәнінде, бұл бағдарламалық қамтамасыз ету бірегей босату болып табылады, жаңартуларды орнату үшін интернет арна тәуелсіз жергілікті желі ішінде әрбір компьютер үшін қажеттілігін, жояды. және т.б., ол қалай жұмыс істейді және сіз теңшелімдерін орнату үшін не қажет екенін білу үшін талқыланатын болады.

Windows Server жаңарту қызметтері: Бұл не және неге біз қажет?

біз қарапайым тұрғысынан осы қызмет туралы айтар болсақ, онда ол автоматты түрде амалдық жүйе мен тек бір жергілікті немесе виртуалды желіге біріктірілген басқа пайдаланушы терминалдар, қосылады серверде орнатылған бағдарламалық құралды жаңарту үшін бағдарламалық қамтамасыз ету ретінде сипаттауға болады.

оннан астам егер жаңарту бастап, оның өнімдері үшін Microsoft релиздер ұқыптылық, олар, проблемалы болып табылады желідегі барлық машиналарда орнату қажет. ірі жаңарту тек серверде орнатылған, содан кейін барлық басқа компьютерлерге «таратылады» кезде әрбір жеке терминалға сол сияқты нәрселерді істеуге емес, сіз WSUS Оффлайн жаңарту мүмкіндігін пайдалануға болады.

Бұл тәсілдің артықшылығы, өйткені интернет-трафик төмендейді пайдалану (желі жүктеу жүктелмеді емес), айқын, және жаңартулар орнату үшін уақытты үнемдеуге, дұрыс бапталған кезде, орталық серверде бағдарламалық қамтамасыз автоматты түрде жүзеге асырылатын болады, ол.

Орнату талаптар

WSUS теңшеу үшін, және бастапқы жағдай бірқатар сақталмай пайдаланылуы мүмкін емес. олар болмаған жағдайларда Мұнда біз, бастапқыда жүктеу және серверде орнату қажет негізгі компоненттерін назар аудару керек.

мынадай компоненттер басымдығы ретінде анықталуы мүмкін:

• Windows Server 2003 OS өзгерту (бірінші бумасында немесе, кем дегенде) кем емес;
• .NET Framework 2.0 нұсқасы немесе одан кейінгі;
• IIS 6.0 немесе серверде Жоғарыда рөлі;
• Microsoft модификациялау 2008 жылғы есеп Viewer;
• Екінші бумасында туралы SQL Server 2005 нұсқасы;
• Майкрософт Management Console 3.0 түрлендіру.

орнату процесі

Шын мәнінде, WSUS параметр сондай-ақ 100-ге жуық ГБ (негізгі орнатушы кейін бірінші қадамда көрсетілген орналасқан жері жаңарту сақтау қалта) ставка бойынша серверде резервтеу дискідегі бос орын білдіреді.

Келесі, жеке каталогқа (2-4 Гб туралы жақсы бөлектеңіз) бір жері дерекқор.

Параметрлер дерекқор веб-серверінің деректер

Негізінде, орнатушы өзі әдепкі ішкі деректер базасын орнату сұрайды, бірақ сіз қолданыстағы дерекқор серверін пайдалануға болады процесін жеңілдету үшін.

Бұл жағдайда, сіз желілік терминалда ID сәйкес келетін өз желілік аты тіркелу қажет. алғашқы екі нұсқасы Microsoft серверінен немесе ішкі серверден жаңарту алу үшін, не пайдалануға болады. қашықтағы терминалында дерекқорды орнату - Алайда, үшінші параметр бар. ол қосымша жаңарту сервермен шалғай кеңселерінде үшін жаңартуларды таратуға қажет болған, бірақ мұндай схема негізінен тек жағдайларда қолданылады.

Портты таңдау

Келесі қадамда WSUS орнату Портты таңдау жүзеге асыратын болады орнату. дұрыс емес құндылықтарды кіріс тек бүкіл схемасы жұмыс істемейді, бұл шын мәнінде әкелуі мүмкін, себебі бұл үшін, өте мұқият қабылдануы тиіс.

Әдепкі бойынша портты 80 пайдалану ұсынылады екенін ескеріңіз. Сіз болады, әрине, кетуге және оның, бірақ жақсы (және осы іс жүзінде расталған) порт 8530 (8531) нөмірленген пайдаланыңыз. Бірақ бұл тәсіл тек қолмен прокси теңшелімі қажет болған жағдайда қолданылады.

жаңартуды таңдау

Келесі WSUS орнату қадам - орнату параметрлері ағын серверінен жаңарту алуға. Басқаша айтқанда, сіз жаңартулар жүктелгеннен болады, онда дәл көрсету қажет.

екі нұсқасы бар: Microsoft Update серверінде немесе басқа қашықтағы терминал қадамдастыруға, не. Ол бірінші опцияны пайдалану жақсы.

доменінде WSUS теңшеу

Әрі қарай, орнатылған қызмет дұрыс жұмыс істеуі үшін, сіз желіде пайдаланылатын тілдерді таңдау керек.

Сіз тізімнен кез келген орнатуға болады, бірақ онсыз жаңартулар дұрыс тиеу және тарату кепілдік беру мүмкін емес, өйткені ағылшын, міндетті түрде таңдалуы қажет.

Өнім таңдау

Енді үшін WSUS Оффлайн жаңарту жаңартылады қандай бағдарламалық қамтамасыз ету көрсетілуі тиіс. Ең Сарапшылардың пікірінше, іріктеу, ол ашкөз болуға және тізімдегі ең жоғарғы балл ықтимал санын атап емес жөн.

Бірақ, сонымен қатар тым емес, ол тұр тартылған алуға. Ол шын мәнінде қажет ғана қандай еске жақсы. Мысалы, «Office» 2003 желілік нұсқасында кез келген машинада, егер орнатылған, және оның жаңарту қажеті жоқ көрсету болып табылады.

Келесі қадамда WSUS жаңарту жаңарту бірінші жүктеп болады, ол үшін бағдарламалық класс таңдау үшін сұрайды. Мұнда - Сіздің таңдау бойынша. Негізінде, сіз драйверді жаңарту, құралдар, және жаңа мүмкіндіктер орнату құсбелгі орнату мүмкін емес. Таңдалған жаңартулар жүктеліп, орнатылады Белгіленген уақыт аяқталғаннан кейін.

консоль параметрлері

Біз қазір барлық Қазіргі уақытта қол жетімді жаңартуларды алу үшін орын үшін қолмен синхрондауды құруға консолін бірінші нәрсе тәрбиелеуге тиіс.

Осыдан кейін ол баптау терминалы топтарды жасауға қажет. Ол компьютерлер екі санатын жасау ұсынылады. кәдімгі жұмыс станцияларында - бір басқа серверлер болады. Бұл параметр жаңарту серверлерінің орнатуды шектейді.

барлық терминалдар емес тағайындалған компьютерлер санатта, тиісті топтар оларды таратуға сәтте желіде көрінетін болғандықтан қолмен бар.

Келесі қадам WSUS орнату арнайы ережелер жаңарту автоматты бекіту бойынша жүргізілуде құруды көздейді. одан әрі серверлер үшін басқа тиісті жол қажеттігін атап өтті болады, автоматты бекіту орнату үшін әдетте мүмкіндігінше жұмыс станцияларына арналған. Бұл ақаулық тудыруы мүмкін, себебі серверлер, бәрі жаңартуларды таңдау үшін Сонымен қатар, ол ұсынылмайды.

Топтық саясат жаңарту параметрлерін орнату

Алдын ала орнатылған негізгі параметрлері аяқталған кезде, сіз келісу және рұқсат байланысты бірнеше іс-әрекеттерді орындау керек.

Бұл әрекетті орындау үшін, пайдалануға топтық саясат редакторы, консоль «Run» (Win + R) командалық gpedit.msc, және пайдалануға емес «тудыруы Басқару тақтасы» немесе Admin бөлімін ең оңай жолы болып табылады.

Қажет болған жағдайда компьютерлік конфигурациясы мен саясат арқылы «Жаңарту» таба әкімшілік үлгіні, жетеді. Онда біз интранет жаңарту қызметі орналасқан тағайындау үшін жауапты орнату мүдделіміз. - желіде сервер атауы // server_name, server_name: екі рет басу өңдеу мәзірін, сіз қамтиды және, әдетте, HTTP ұқсайды сервер мекенжайын, көрсету келеді қызметі. Сіз бұл тіркесімін пайдалана алмайды, бірақ жай ғана сервердің IP тіркелу. орнатқаннан кейін, біраз уақыттан кейін бала машина жаңартулар пакеттерін қабылдау басталады.

ықтимал қателер

WSUS қате жиі сервер дейін жоғарыда айтылған, тым көп қажетсіз жаңарту екендігіне байланысты.

Бірақ ол бірдей ортақ проблема болып табылады және жаңартулар барлық желілік еншілес кәсіпорындары терминалдар орнатылған емес, уақыт болып табылады. Бұл жағдайда, сіз автоматты түрде келісулер секциясын ашу және оларға операциялық жүйесі мен қауіпсіздік жүйесінің маңызды жаңартулардың автоматты орнату сәйкес келетін топтық саясатты дәл түрін, орнату керек. Тиісінше, ол жаңа ереже жасау және олардың көрсететін өнім жаңартулары және параметрлер (тіпті қолмен бекіту пайдалануға болады) болады.

Егер сіз қатты қалпына келтіру WSUS параметрлерін орындау емес, содан кейін орнату тәртібін барлық параметрлері қайтадан шығаруға болады, егер Соңында, ол кем дегенде айына бір рет сервер таза жасауға ұсынылады (осы «магистр» бірдей функцияны қамтамасыз етеді). Мұндай қадамдар жүйе мәлімделмеген жаңартуларын алып тастау, сондай-ақ айтарлықтай (- сервер қуаты және тарату желісі жаңарту туралы шамадан тыс жүктеме Bole базасы, көп уақыт оған жүгінуге қажет, плюс екенін кейін әрине) деректер базасын өзі өлшемін азайту үшін көмектеседі.

Кейбір жағдайларда, саясат параметрлері әдепкі (әдепкі топтық саясат), және (қызмет порты 8530 бар) серверінің желілік мекен-жайы енгізу қол жетімді опциялардың барлық белсендірілген параметрлердің жаңа түрін жасау болып табылмайтын көмектесе алады.

деп аталатын ұялы жұмыс станциялары пайдалану кезінде жағдайда, ұқсас параметрлер тиісті параметрлерді көрсету арқылы жергілікті қауіпсіздік саясаты бойынша жүзеге асырылуы мүмкін. мүлдем барлық бастапқы орнату фазасында іріктелді жаңартулардың - бәрі де дұрыс болса, Сервер Terminal Services тобы ғана маңызды жаңартуларды орнатылады үшін, және жұмыс топтарының тобында компьютерлер (немесе түрлі атауы бар санатына), үшін.

орнына нәтижесі

Шын мәнінде, автоматты жаңарту WSUS орнату туралы осы қарастыру, сіз аласыз және әрлеу. заттар жұмыс жасау емес, істеу үшін болашақта жүйе әкімшісіне концерні қосымша компоненттерін орнату байланысты бастапқы шарттарына назар аудару керек. Ол) операциялық жүйенің серверлік нұсқасы жақсы 2003 және 2008 R2 немесе одан жоғары пайдалану, сондай-ақ, керісінше 2,0 қарағанда, төртінші .NET Framework нұсқасына назар аудару емес деп саналады. әдепкі порт 80 жұмыс істемеуі мүмкін Сонымен қатар, ерекше назар прокси параметрлері мен порттар таңдау үшін шаралар қолдану керек. Соңында, түзету ең маңызды аспектілерінің бірі терминалдар топтарды таңдау үшін болып табылады және жаңартулар үшін оларға орнатылған. Қалған, әдетте, ешқандай проблема болуы тиіс, бірақ нашар байланыс сапасының қысқа мерзімді авариялар мен жаңарту тарату желісі қателер үлкен ауыр жаңартуларды тиеу кезінде әлі де болады орын. Айтпақшы, керек, тым, уақыт өте келе сервер тазалаңыз. кез келген себептер бойынша автоматты құралы, оң нәтиже елестету мүмкін емес болса, сіз кем дегенде SDTemp каталогындағы қолмен уақытша файлдарды жою көріңіз. Кем дегенде, тіпті тривиальной қадам серверде бірден өзі туралы, сондай-ақ бала терминалдар ғана емес жүктемені төмендетуге мүмкіндік береді, сондай-ақ жалпы желісі.