Windows Server განახლება მომსახურება (WSUS) გარემოში. WSUS Offline განახლების

იყიდება Windows სერვერული ვერსიების განახლება და / ან პროგრამა, რომელიც დაყენებული ტერმინალების შედის შედარებით ბოლო დროს შეიძლება განხორციელდეს გამოყენებით სპეციალური ინსტრუმენტი, მიიღო შემოკლებულ სახელწოდებას სახით შემოკლებები WSUS. რა არის ეს? ფაქტობრივად, ეს პროგრამა არის უნიკალური გათავისუფლებას, აღმოფხვრის საჭიროება თითოეული კომპიუტერის ლოკალურ ქსელში, დამოუკიდებელი ინტერნეტ არხი განახლებები. ვისწავლოთ თუ როგორ მუშაობს და რა თქვენ უნდა მითითებული პარამეტრების და ა.შ. იქნება განხილული.

Windows Server განახლება მომსახურება: რა არის ეს და რატომ გვჭირდება?

თუ ვსაუბრობთ ამ მომსახურების მარტივი თვალსაზრისით, ეს შეიძლება შეფასდეს, როგორც პროგრამული ავტომატურად განახლება ოპერაციული სისტემა და პროგრამული უზრუნველყოფა, რომელიც დამონტაჟებულია მხოლოდ სერვერზე, რომელიც აკავშირებს სხვა მომხმარებლის ტერმინალები, შერწყმული ერთ ადგილობრივ ან ვირტუალური ქსელი.

მას შემდეგ, რაც განახლება, Microsoft ავრცელებს თავისი პროდუქცია ზედმიწევნით, ისინი უნდა დააყენოთ ყველა მანქანები ქსელში, რომელიც პრობლემატურია, თუ ათზე მეტი. იმისათვის, რომ არ გავაკეთოთ რამ, როგორიცაა, რომ თითოეული ტერმინალში, შეგიძლიათ გამოიყენოთ WSUS Offline განახლების ფუნქცია, როდესაც ძირითადი განახლება დამონტაჟდა მხოლოდ სერვერზე, და შემდეგ "გავრცელება" ყველა სხვა კომპიუტერი.

უპირატესობა ამ მიდგომა, ცხადია, იმიტომ, რომ შემცირდა გამოყენების ინტერნეტ ტრაფიკი (ჩამოტვირთვის ქსელში არ არის დატვირთული), და დროისა მონტაჟი განახლება, რომელიც, როცა გამართულია, პროგრამული უზრუნველყოფის ცენტრალურ სერვერზე მოხდება ავტომატურად.

სამონტაჟო მოთხოვნები

კონფიგურაციის WSUS, და არ შეიძლება გამოყენებულ გარეშე დაცვით რიგი საწყის პირობებს. აქ ყურადღება უნდა მიაქციოს, რომ ძირითადი კომპონენტი, რომელიც უნდა თავდაპირველად ჩამოტვირთოთ და დააყენოთ სერვერზე, თუ ისინი არ დასწრებია.

შემდეგი კომპონენტები, შეიძლება პრიორიტეტი:

• OS მოდიფიკაცია Windows Server 2003 ნაკლები არ არის (ან მინიმუმ პირველი პაკეტი);
• .NET ფარგლებში ვერსია 2.0 თუ გვიან;
• როლი IIS 6.0 ან ზემოთ სერვერზე;
• ანგარიში Viewer from Microsoft მოდიფიკაცია 2008 წელს;
• SQL Server 2005 ვერსია მეორე პაკეტი;
• მართვის კონსოლი Microsoft ცვლილება 3.0.

ინსტალაციის პროცესი

სინამდვილეში, WSUS გარემოში ასევე გულისხმობს redundancy თავისუფალი ადგილი დისკზე სერვერზე კურსით დაახლოებით 100 GB (ადგილმდებარეობა განახლება შენახვის საქაღალდეში მითითებულ პირველი ნაბიჯი მას შემდეგ, რაც მთავარი ინსტალერი).

შემდეგი, ადგილმდებარეობა ბაზაში ცალკე დირექტორია (უკეთესი ხაზი გავუსვა დაახლოებით 2-4 GB).

პარამეტრები მონაცემთა ბაზის ვებ სერვერი მონაცემთა

პრინციპში, ინსტალერი თავად ძირითადად მოთხოვნა დააყენოთ შიდა მონაცემთა ბაზაში, მაგრამ გამარტივება პროცესში შეგიძლიათ გამოიყენოთ არსებული მონაცემთა ბაზის სერვერი.

ამ შემთხვევაში, თქვენ უნდა დარეგისტრირდეთ საკუთარი ქსელის სახელი, რომელიც შეესაბამება ID ქსელში ტერმინალში. პირველი ორი ვარიანტი შეიძლება იყოს გამოყენებული ან მიიღოს განახლებები Microsoft სერვერზე, ან შიდა სერვერზე. თუმცა, არსებობს მესამე ვარიანტი - დაყენების მონაცემთა დისტანციური ტერმინალში. მაგრამ ასეთი სქემა ძირითადად გამოიყენება მხოლოდ იმ შემთხვევაში, როდესაც ეს აუცილებელია გავრცელება განახლებები დისტანციური ოფისები დამატებითი განახლების სერვერს.

პორტის შერჩევა

მომდევნო ნაბიჯი დააყენოთ WSUS setup განახორციელებს port შერჩევა. იმისათვის, რომ ეს უნდა იქნას ძალიან ფრთხილად, რადგან შეყვანის არასწორი ღირებულებების შეიძლება მხოლოდ გამოიწვიოს ის ფაქტი, რომ მთელი სქემის არ იმუშავებს.

გაითვალისწინეთ, რომ იყოს შესთავაზა გამოყენება პორტი 80. თქვენ არ შეგიძლიათ, რა თქმა უნდა, დატოვონ და მას, მაგრამ უკეთესი (და ეს დასტურდება პრაქტიკაში) გამოყენება პორტი დათვლილია 8530 (8531). მაგრამ ეს მიდგომა გამოიყენება მხოლოდ იმ შემთხვევაში, თუ სახელმძღვანელო მარიონეტული კონფიგურაცია არის საჭირო.

შერჩევის განახლება

შემდეგი ნაბიჯი WSUS მონტაჟი - პარამეტრების მიიღოს განახლებები ზემოთ სერვერზე. სხვა სიტყვებით, თქვენ უნდა მიუთითოთ ზუსტად სადაც განახლებები იქნება გადმოწერილი.

არსებობს ორი ვარიანტი: ან სინქრონიზაციისათვის Microsoft განახლების სერვერზე, ან სხვა დისტანციური ტერმინალში. უმჯობესია გამოიყენოთ პირველი ვარიანტი.

კონფიგურაცია WSUS დომენზე

გარდა ამისა, სწორი ექსპლუატაციის დამონტაჟდა მომსახურების, თქვენ უნდა აირჩიოთ ენებზე, რომლებიც გამოიყენება ქსელში.

თქვენ შეგიძლიათ დააყენოთ ნებისმიერი სიაში, მაგრამ ინგლისური უნდა შეირჩეს სავალდებულო საფუძველს, ვინაიდან მის გარეშე სწორი დატვირთვა და გავრცელების განახლებები ვერ იქნება გარანტირებული.

პროდუქტის შერჩევა

ახლა WSUS Offline განახლების უნდა მიუთითოს, თუ რომელი პროგრამა დაზუსტებას მფლობელის მხრიდან. მისი თქმით, ყველაზე, ექსპერტთა შერჩევა, სასურველია არ იყოს ხარბ და აღნიშნავენ, მაქსიმალური პუნქტების რაოდენობა სიაში.

მაგრამ ასევე ჩაერთოს ძალიან, არ ღირს. უმჯობესია, რომ აღარაფერი ვთქვათ მხოლოდ ის, რაც ნამდვილად საჭიროა. მაგალითად, თუ ნებისმიერი მანქანა ქსელში ვერსია "Office" 2003 არ არის მითითებული, და მისი განახლება არ ღირს.

WSUS განახლება მომდევნო ნაბიჯი მოთხოვნა აირჩიოთ კლასი პროგრამული უზრუნველყოფა, რომელიც განახლებები ჩამოტვირთოთ პირველი. აქ - თქვენი არჩევანი. პრინციპში, თუ არ შეუძლია checkmark მონტაჟი დრაივერის განახლება, იარაღები, და ახალი ფუნქციები. დასრულების დრო, როცა შერჩეული განახლება გადმოწერილი და დაინსტალირებული.

console პარამეტრები

ჩვენ უნდა ზრდიან კონსოლი და პირველი, რაც უნდა შეიქმნას სახელმძღვანელო სინქრონიზაცია მოხდეს ვიღებ ყველა ინფორმაცია ხელმისაწვდომია განახლება.

ამის შემდეგ არის საჭირო ამის გაკეთება tuning terminal ჯგუფები. მიზანშეწონილია შეიქმნას ორი კატეგორიის კომპიუტერები. ერთი იქნება სერვერები მეორე - ჩვეულებრივი სადგურები. ეს პარამეტრი ზღუდავს მონტაჟი განახლება სერვერები.

მას შემდეგ, რაც ყველა ტერმინალების ჩანს ქსელში მომენტში არიან ამ კატეგორიაში არასამთავრობო დანიშნული კომპიუტერები, გავრცელება მათ შესაბამისი ჯგუფების ხელით.

მომდევნო ნაბიჯი WSUS setup მოიცავს შექმნის სპეციალური წესები რემონტი კეთდება ქვეშ ავტომატური დასამტკიცებლად. სამუშაო სადგურები ზოგადად სასურველია მითითებული ავტომატური დამტკიცება, როგორც იქნება ასევე აღნიშნა, სხვა შესაბამის სტრიქონში უნდა სერვერები. გარდა ამისა, ეს არ არის რეკომენდირებული სერვერები აირჩიოს ყველაფერი განახლება, ეს შეიძლება გამოიწვიოს malfunction.

დაყენების განახლების პარამეტრების ჯგუფი პოლიტიკის

როდესაც წინასწარ ძირითადი პარამეტრების დასრულდა, თქვენ უნდა შეასრულოს რამდენიმე ქმედებები დაკავშირებული ნებართვა და დამტკიცება.

ამისათვის, გამოიყენოთ ჯგუფის პოლიტიკის რედაქტორი, რომელიც არის მარტივი გზა, რათა გამოიწვიოს console "Run» (Win + R) ბრძანება gpedit.msc და არ გამოიყენოს "Control Panel" ან admin მონაკვეთზე.

საჭიროების შემთხვევაში კომპიუტერის კონფიგურაცია და პოლიტიკა მიღწევა ადმინისტრაციული თარგი, სად უნდა მოვძებნოთ "განახლება". ეს ჩვენ დაინტერესებული შექმნის პასუხისმგებელი დანიშნულება განახლება განთავსების შესახებ ინტრანეტით. ორმაგი დაწკაპვით რედაქტირება, მომსახურება გსურთ მოიცავს და მიუთითოთ სერვერის მისამართი, რომელიც, როგორც წესი, ჰგავს http: // server_name, სადაც server_name - სახელი სერვერზე ქსელში. თქვენ ვერ შეძლებთ გამოიყენოთ ეს კომბინაცია, მაგრამ უბრალოდ რეგისტრაცია სერვერის IP. მას შემდეგ, რაც შექმნის, შემდეგ კი ბავშვის მანქანა დაიწყება მიღების განახლება პაკეტები.

შესაძლო შეცდომები

WSUS შეცდომა ყველაზე ხშირად უკავშირდება იმ ფაქტს, რომ სერვერზე არის ძალიან ბევრი ზედმეტი განახლება, რაც უკვე ითქვა.

მაგრამ ეს თანაბრად საერთო პრობლემა არის და დრო, რომ განახლება არ არის დაინსტალირებული ყველა ქსელური შვილობილი ტერმინალებით. ამ შემთხვევაში, თქვენ უნდა გახსნას მონაკვეთზე ავტომატური მოწონების და მათი ზუსტად ტიპის ჯგუფური პოლიტიკა, რომელიც შეესაბამება ავტომატური ინსტალაცია კრიტიკული განახლებები ოპერაციული სისტემა და უსაფრთხოების სისტემის. შესაბამისად, შესაძლებელია, რომ შევქმნათ ახალი წესი და მათი ნაჩვენებია პროდუქტის განახლებები და პარამეტრების პარამეტრების (თუნდაც სახელმძღვანელო დამტკიცება შეიძლება გამოყენებული).

და ბოლოს, თუ თქვენ არ ასრულებენ მძიმე გადატვირთვის WSUS პარამეტრები, და შემდეგ ყველა პარამეტრების ინსტალაციის პროცედურის უნდა აწარმოოს, კიდევ ერთხელ, ეს მკაცრად რეკომენდირებულია, რომ თვეში ერთხელ მაინც, რომ სერვერზე სუფთა (ეს უზრუნველყოფს იგივე ფუნქცია, როგორც "ოსტატი"). ასეთი ნაბიჯები დაეხმარება ამოიღონ სისტემის unclaimed განახლება, ასევე მნიშვნელოვნად შეამცირებს ზომა ბაზის თავად (რა თქმა უნდა, მას შემდეგ, რაც bole ბაზა, მეტი დრო არ არის საჭირო მიმართოს მას, plus - ზედმეტი დატვირთვას სერვერზე მოცულობა და სადისტრიბუციო ქსელის განახლება).

ზოგიერთ შემთხვევაში, შეიძლება დაეხმაროს პოლიტიკის პარამეტრები არ არიან default (Default Group Policy), და შექმნას ახალი ტიპის ყველა გააქტიურებული პარამეტრების ხელმისაწვდომი პარამეტრების დანერგვა ქსელის მისამართი სერვერზე (მომსახურების პორტში 8530).

იმ შემთხვევაში, როდესაც გამოყენებით ე.წ. მობილური სადგურები, მსგავსი პარამეტრების შეიძლება შესრულდეს ქვეშ ადგილობრივი უსაფრთხოების პოლიტიკის განსაზღვრით შესაბამისი პარამეტრები. თუ ყველაფერი სწორია, რომ Server Terminal Services ჯგუფი მხოლოდ იმ შემთხვევაში იქნება კრიტიკული განახლებები, და კომპიუტერი Workgroup ჯგუფი (ან მიხედვით სხვადასხვა სახელი), - აბსოლუტურად ყველა განახლებები რომ შეირჩა საწყის რეგულაცია ფაზაში.

ნაცვლად შედეგს

სინამდვილეში, ამ განხილვის შექმნის ავტომატური განახლება WSUS, შეგიძლიათ და დასრულდება. იმისათვის, რომ მუშაობა და არ შეშფოთება სისტემის ადმინისტრატორს მომავალში ყურადღება უნდა მიაქციოს საწყის პირობებს დამონტაჟებასთან დაკავშირებული დამატებითი კომპონენტები. ითვლება, რომ სერვერზე მობილური ოპერაციული სისტემის უკეთესი არ გამოიყენოს 2003 და 2008 R2 ან უფრო მაღალი, და ასევე, ყურადღება მიაქციონ .NET Framework მობილური მეოთხე, ვიდრე 2.0). გარდა ამისა, განსაკუთრებული ყურადღება უნდა იქნას მიღებული, რათა მარიონეტული პარამეტრების და შერჩევა პორტები, როგორც ნაგულისხმები პორტში 80 შეიძლება არ იმუშაოს. და ბოლოს, ერთ-ერთი ყველაზე მნიშვნელოვანი ასპექტი კორექტირების არის ასარჩევად ჯგუფების ტერმინალები და დამონტაჟებულია მათ სიახლეებზე. რაც შეეხება დანარჩენ, როგორც წესი, არ უნდა იყოს პრობლემა, მაგრამ ჩატვირთვისას მძიმე განახლება დიდი ცუდი კომუნიკაციის ხარისხის მოკლევადიანი წარუმატებლობის და განახლებანი სადისტრიბუციო ქსელის შეცდომები მოხდეს ჯერ კიდევ შეიძლება. სხვათა შორის, სუფთა სერვერზე დროდადრო, ძალიან, უნდა. თუ ავტომატური ინსტრუმენტი სხვადსხვა მიზეზის გამო, დადებითი ეფექტი არ დაორსულდა, შეგიძლიათ ცდილობენ მაინც წაშლა დროებითი ფაილების ხელით SDTemp დირექტორია. ყოველ შემთხვევაში, თუნდაც უმნიშვნელო ნაბიჯი მაშინვე შეამციროს ტვირთი არა მხოლოდ სერვერზე თავად, არამედ ბავშვის ტერმინალები და ქსელის როგორც მთელი.