Sustav Windows Server Update pojednostavljuje upravljanje zakrpama preko mreže

Jedan od izazova koji dolazi s pokretanjem mreže čuva vaše operativne sustave zakrpe i osigurati. Kao odgovor na taj problem, Microsoft je objavio servis Windows Server Update Service 3.0 SP2 kao sredstvo za centralno preuzimanje ažuriranja i kontrolu načina na koji su distribuirani na računalima diljem vaše mreže. Osim toga, WSUS pruža opsežne značajke izvješćivanja kako biste brzo dobili snimku statusa vaših računala. Ako je vaša mreža dovoljno velika da ima poslužitelj i koristi Active Directory, dovoljno je velika da koristite WSUS.

Unatoč relativnoj sofisticiranosti servisa za nadogradnju sustava Windows Server, prilično je jednostavno pokrenuti i pokrenuti osnovnu instalaciju. Pretpostavke su poslužitelj koji koristi Windows Server 2003 SP1 ili noviji, IIS 6.0 ili noviji,.NET 2.0 okvir i Report Viewer 2008 Redistributable 2008. Ako pokrenete SQL Server 2005 SP2 ili noviji, možete ga koristiti. Inače se unutarnja baza podataka sustava Windows automatski instalira. Vrijedi pregledavati naputke o izdanju WSUS 3.0 SP2 za detaljnije zahtjeve.

[Daljnje čitanje: Najbolje usluge streaminga TV-a] Instaliranje WSUS

3.0 SP2

Tijekom postavljanja, WSUS pokreće konfiguraciju čarobnjaka, koji vam daje mogućnost da navedete jezike koje koristite, koje proizvode želite vidjeti ažuriranja i koje su vrste ažuriranja sinkronizirane.

Nakon što potvrdite da vaš poslužitelj zadovoljava gore navedene preduvjete, preuzmite odgovarajuću verziju (32 -bit ili 64-bitni) WSUS-a i pokrenuti postavljanje. Ako nadograđujete iz nepodržane baze podataka, WSUS 3.0 SP2 automatski će prebaciti vašu bazu podataka u unutarnju bazu podataka sustava Windows. Tijekom instalacije trebate navesti nekomprimjenu NTFS particiju s najmanje 6 GB slobodnog prostora. Kada se instalira na poslužitelj, možete pokrenuti instalaciju na stolnom računalu za daljinsko upravljanje. Tijekom postavljanja, WSUS pokreće čarobnjaka za konfiguraciju, pružajući vam mogućnost da odredite jezike koje koristite, koje proizvode želite vidjeti ažuriranja, i koje su vrste ažuriranja sinkronizirane. Prema zadanim postavkama odabrane su samo ključna ažuriranja, definicije i sigurnosna ažuriranja. Preporučujem odabir Sve klasifikacije, jer ažuriranja nisu implementirana, osim ako ih ipak ne odobrite.

Konfiguriranje klijenata

Korištenje konzole za upravljanje grupnim pravilima stvara nova pravila i povezuje ih s odgovarajućim organizacijskim Jedinica

Zatim ćete konfigurirati klijente da koriste WSUS poslužitelj pomoću pravila grupe. Ako niste upoznati s pravilima grupe, više informacija potražite na početnoj stranici grupe pravila. Upotreba Konzole za upravljanje grupnim standardima izradite novo pravilo i povežite ga s odgovarajućom organizacijskom jedinicom. Zatim desnom tipkom miša kliknite pravila, odaberite uredi i potražite Konfiguracija računala, Pravila, Administrativni predlošci, Komponente i napokon Windows Update

. Ovdje ćete morati izmijeniti sljedeća pravila. - Konfiguriranje automatskog ažuriranja. Kliknite Omogući, a zatim odaberite opciju koja je najprikladnija za vašu organizaciju. - Navedite lokaciju usluge Microsoft Update za intranet. Kliknite Omogući

a zatim upišite URL svog poslužitelja u oba polja (npr. // yourWSUSserver). - Ne Auto-restart s prijavljenim korisnicima za zakazana automatska ažuriranja

. Omogućavanje ove opcije nije obavezno, ali preporučljivo. Korisnici se ljutiti kada se njihova računala automatski ponovo pokrenu bez njihova pristanka. - Omogući ciljanje na klijentsko

. Ovo je također neobavezno. Iako možete koristiti WSUS klijenta za stavljanje računala u grupe, možete ih ovdje navesti. Stvaranje

Grupe

Grupe su korisne kada želite da različita računala primaju različite primjene. Na primjer, možda biste htjeli automatski instalirati servisne pakete za uredska računala, ali ih ručno instalirati na poslužitelje ili lab računala. Stvaranje grupa je jednostavno. Otvorite alat za upravljanje servisa Windows Server Update Services, a zatim proširite Računalo s, desnom tipkom miša kliknite Unassigned Computers, i odaberite Add Computer Group. Možete dodati računala ovoj grupi tako da ih desnom tipkom miša kliknete na Unassigned Comp u ters odabirom Promijeni članstvo

i provjerite željenu grupu (ili grupe) da ga dodate.

Konfigurirajte pravila automatskog odobrenja

Ažuriranja možete automatski odobriti pomoću alata za upravljanje servisima sustava Windows Server Update. Gotovo da nitko nije dovoljno sadistički da želi ručno odobriti svako ažuriranje tvrtke Microsoft. Srećom, postoji način da automatski odobrimo ažuriranja. Otvorite alat za upravljanje servisa Windows Server Update Services, kliknite na Opcije, a zatim Automatska odobrenja. Primijetit ćete da već postoji pravilo izrađeno pod nazivom Zadano automatsko odobrenje pravila

. Ovo pravilo automatski odobrava sva važna ažuriranja i sigurnosna ažuriranja za sva računala. To je sjajno zadano pravilo i možda je sve što trebate. Da biste je omogućili, jednostavno potvrdite okvir pokraj njega i kliknite opciju.

Trebao bi biti očito da je WSUS robustan alat s mnoštvom opcija i značajki. Iako vam preporučujem da istražujete dalje kako biste vidjeli kako vam drugi mogu poslužiti, jednostavno ga instalirate i konfigurirate preporučene opcije ovdje idete dug put prema automatizaciji upravljanja mrežom.