ویندوز سرور خدمات به روز رسانی (WSUS): تنظیم. WSUS آفلاین به روز رسانی

برای نسخه های سرور ویندوز به روز رسانی و / یا نرم افزار است که بر روی پایانه های وابسته به زمان نسبتا اخیر نصب ممکن است با استفاده از یک ابزار خاص انجام شده، نام اختصاری در قالب اختصارات WSUS دریافت کرده است. آن چیست؟ در واقع، این نرم افزار یک نسخه منحصر به فرد است، حذف نیاز برای هر کامپیوتر در شبکه محلی، مستقل از کانال اینترنت برای نصب به روز رسانی. برای یادگیری نحوه کار می کند و آنچه شما نیاز دارید به تنظیمات، و غیره بحث خواهد شد.

ویندوز سرور به روز رسانی: آنچه در آن است و به همین دلیل نیاز داریم؟

اگر ما در مورد این سرویس در شرایط ساده صحبت می کنید، می توان آن را به عنوان نرم افزار به صورت خودکار به روز رسانی سیستم عامل و نرم افزار است که تنها بر روی سرور است که به پایانه های کاربر دیگر متصل نصب، همراه به یک شبکه واحد محلی و یا مجازی باشد.

از آنجا که به روز رسانی، مایکروسافت برای محصولات خود در نهایت ادب، آنها نیاز به نصب بر روی تمام دستگاه در شبکه است که مشکل ساز است، اگر بیش از یک دوجین. به چیزهایی مانند که به هر ترمینال فرد را نکنید، شما می توانید WSUS آفلاین قابلیت بروز رسانی هنگامی که یک به روز رسانی عمده فقط بر روی سرور نصب، و سپس "توزیع" به تمام کامپیوتر دیگر استفاده کنید.

مزایای استفاده از این روش آشکار است، چرا که کاهش استفاده از ترافیک اینترنت (دانلود شبکه بارگذاری نشده است)، و صرفه جویی در زمان برای نصب و راه اندازی به روز رسانی، که، هنگامی که به درستی پیکربندی، نرم افزار بر روی یک سرور مرکزی به طور خودکار انجام می شود.

نصب و راه اندازی مورد نیاز

برای پیکربندی WSUS، و نمی تواند بدون انطباق با یک تعداد از شرایط اولیه استفاده می شود. در اینجا ما باید با توجه به اجزای اساسی است که نیاز به ابتدا دانلود و نصب بر روی سرور، اگر آنها وجود ندارد پرداخت.

اجزای زیر می تواند به عنوان اولویت:

• اصلاح سیستم عامل ویندوز سرور 2003 است کمتر از (و یا حداقل اولین سرویس پک)؛
• نسخه دات نت فریم ورک 2.0 و یا بعد.
• نقش IIS 6.0 به بالا سرور؛
• گزارش Viewer را از اصلاح در سال 2008 مایکروسافت؛
• SQL سرور 2005 نسخه از سرویس پک دوم؛
• کنسول مدیریت از مایکروسافت اصلاح 3.0.

مراحل نصب

در واقع، تنظیم WSUS همچنین نشان میدهد افزونگی فضای دیسک آزاد بر روی سرور در نرخ حدود 100 گیگابایت (محل پوشه ذخیره سازی به روز رسانی در مرحله اول پس از نصب کننده اصلی نشان داد).

بعد، یک پایگاه داده های مکان در یک دایرکتوری جداگانه (بهتر برجسته در مورد 2/4 گیگابایت).

پارامترهای پایگاه داده وب سرور داده

در اصل، نصب خود را به طور پیش فرض شما خواسته برای نصب پایگاه داده داخلی، اما برای ساده سازی روند شما می توانید یک سرور پایگاه داده های موجود استفاده کنید.

در این مورد، شما نیاز به ثبت نام بر روی نام شبکه خود را که مربوط به ID در ترمینال شبکه. دو گزینه اول را می توان یا با استفاده از به دست آوردن روز رسانی از سرور مایکروسافت، و یا از یک سرور داخلی است. با این حال، گزینه وجود دارد - نصب پایگاه داده در یک ترمینال از راه دور. اما چنین طرح به طور عمده تنها در موارد استفاده می شود که لازم است برای توزیع به روز رسانی برای دفاتر راه دور با سرور به روز رسانی های اضافی.

انتخاب پورت

در مرحله بعد نصب راه اندازی WSUS خواهد انتخاب پورت پیاده سازی. برای این باید بسیار با دقت صورت گرفته است، به خاطر اینکه ورودی از ارزش نادرست تنها می تواند به این واقعیت است که کل طرح کار نخواهد کرد منجر شود.

توجه داشته باشید که به طور پیش فرض ارائه شده است برای استفاده از پورت 80. شما می توانید، البته، ترک و او را، اما بهتر است (و این است در عمل تایید) استفاده از پورت شماره 8530 (8531). اما این روش تنها در مورد که در آن تنظیمات دستی پروکسی مورد نیاز است قابل اجرا است.

انتخاب یک به روز رسانی

گام بعدی در نصب و راه اندازی WSUS را - پارامترهای تنظیم به روز رسانی از سرور بالایی به دست آورد. به عبارت دیگر، شما نیاز به مشخص دقیقا همان جایی که به روز رسانی دانلود خواهد شد.

دو گزینه وجود دارد: یا برای همگام سازی با سرور مایکروسافت به روز رسانی و یا ترمینال از راه دور است. بهتر است به استفاده از گزینه اول.

پیکربندی WSUS در حوزه

علاوه بر این، برای بهره برداری صحیح خدمات نصب، شما باید زبان ها است که در شبکه استفاده می شود را انتخاب کنید.

شما می توانید هر یک از لیست نصب کنید، اما انگلیسی باید به صورت اجباری انتخاب شده، چرا که بدون آن بارگذاری درست و توزیع به روز رسانی را نمی توان تضمین شده است.

انتخاب محصول

در حال حاضر برای WSUS آفلاین به روز رسانی باید مشخص کنید که کدام نرم افزار به روز شود. به گفته اکثر کارشناسان، در انتخاب، مطلوب آن است که نمی شود حریص و توجه داشته باشید که حداکثر تعداد ممکن از نقاط در لیست.

اما همچنین برای درگیر شدن بیش از حد، ارزش آن را ندارد. بهتر است به ذکر است تنها آنچه که واقعا مورد نیاز است. برای مثال، اگر بر روی هر دستگاه در نسخه شبکه ای از "دفتر" 2003 تنظیم نشده است، و مشخص خود را ارتقا ارزش آن را ندارد.

به روز رسانی WSUS در مرحله بعد شما را به انتخاب یک کلاس از نرم افزار برای به روز رسانی که برای اولین بار دانلود خواهد شد. در اینجا - به انتخاب شما. در اصل، شما می توانید یک علامت در نصب و راه اندازی به روز رسانی درایور، ابزار، و ویژگی های جدید تنظیم نشده است. پس از اتمام زمان تعیین شده زمانی که به روز رسانی انتخاب ها را دانلود و نصب شده است.

تنظیمات کنسول

ما در حال حاضر باید آورد تا کنسول و اولین چیزی که به ایجاد یک هماهنگ سازی دستی به رخ برای بازیابی تمام به روز رسانی در حال حاضر موجود.

بعد از این آن را به انجام گروه ترمینال تنظیم لازم است. توصیه می شود برای ایجاد دو دسته از رایانه است. یکی خواهد بود که سرور در دیگر - ایستگاه های کاری معمولی است. این تنظیم نصب و راه اندازی سرور به روز رسانی را محدود کند.

از آنجا که همه پایانه های قابل مشاهده هستند در شبکه در حال حاضر در این رده از کامپیوترهای غیر تعیین شده هستند، توزیع آنها را به گروه های مناسب باید به صورت دستی.

در راه اندازی گام WSUS بعدی شامل ایجاد قوانین خاص روز شده در است که در زیر به تایید خودکار انجام می شود. برای ایستگاه های کاری مطلوب به مجموعه ای از تایید خودکار، و خواهد بود بیشتر اشاره کرد ردیف مربوطه دیگر نیاز برای سرور. علاوه بر این، آن توصیه نمی شود برای سرورهای انتخاب کنید به روز رسانی همه چیز، به عنوان این ممکن است باعث خرابی شود.

نصب تنظیمات به روز رسانی در Group Policy

هنگامی که پارامترهای اساسی از پیش تعیین شده به اتمام است، شما باید چند اقدامات مربوط به مجوز و تاییدیه انجام دهد.

برای این کار، استفاده از ویرایشگر سیاست گروه، که ساده ترین راه برای ایجاد کنسول "اجرای» (Win + R را) فرمان gpedit.msc را، و به استفاده از "کنترل پنل" و یا بخش مدیریت.

در صورت لزوم از طریق پیکربندی کامپیوتر و سیاست های رسیدن به الگوی اجرایی، که در آن برای پیدا کردن "به روز رسانی". در آن ما علاقه مند به راه مسئول تعیین محل خدمت به روز رسانی بر روی اینترانت می باشد. با دو بار کلیک به منوی ویرایش، خدمات شما می خواهید که شامل و برای مشخص کردن آدرس سرور، که معمولا به نظر می رسد مانند HTTP: // SERVER_NAME، که در آن SERVER_NAME - نام سرور در شبکه است. شما می توانید این ترکیب استفاده نمی کند، اما به سادگی به ثبت نام IP سرور. بعد از تنظیم، بعد از مدتی ماشین کودک شروع به دریافت به روز رسانی بسته های.

خطای احتمالی

خطا WSUS است که اغلب با این واقعیت است که سرور تا بیش از حد بسیاری از به روز رسانی های غیر ضروری را از آنچه در بالا گفته شد در ارتباط است.

اما از آن است مشکل به همان اندازه شایع است و آن زمان است که به روز رسانی در تمام پایانه های تابعه شبکه نصب نشده است. در این مورد، شما باید برای باز کردن بخش از مصوبات به صورت خودکار و آنها را دقیقا همان نوع سیاست گروه، که مربوط به نصب و راه اندازی خودکار به روز رسانی انتقادی از سیستم عامل و سیستم های امنیتی. بر این اساس، آن را ممکن است برای ایجاد یک قانون جدید و به روز رسانی کالا نشان دادن خود و تنظیمات پارامتر (حتی دستی تایید می توان مورد استفاده).

در نهایت، اگر شما یک سخت تنظیمات WSUS تنظیم مجدد انجام نشده است، و پس از آن تمام پارامترها از روش نصب خواهد شد که به تولید دوباره، آن را به شدت توصیه می شود که حداقل یک بار در ماه به سرور پاک (این همان تابع به عنوان "استاد" فراهم می کند). چنین گام کمک خواهد کرد که حذف آن از سیستم به روز رسانی بلامعارض، و همچنین به طور قابل توجهی کاهش حجم پایگاه داده خود را (البته بعد از آن پایه خاک رس با، زمان بیشتری مورد نیاز است برای درخواست تجدید نظر به آن، به علاوه - یک بار بیش از حد به ظرفیت سرور و به روز رسانی شبکه توزیع).

در برخی موارد، ممکن است کمک به تنظیمات خط مشی به طور پیش فرض (پیش فرض گروه سیاست)، و ایجاد یک نوع جدید از تمام تنظیمات فعال از گزینه های موجود با معرفی آدرس شبکه ای از سرور (با پورت سرویس 8530) است.

در مورد زمانی که با استفاده از به اصطلاح ایستگاه های کاری همراه، تنظیمات مشابه را می توان تحت سیاست های امنیتی محلی با مشخص کردن پارامترهای مناسب انجام می شود. اگر همه چیز درست است، برای سرور ترمینال خدمات گروه نصب خواهد شد تنها به روز رسانی انتقادی، و برای کامپیوتر در گروه کارگروه (یا یک دسته بندی با نام های مختلف)، - مطلقا همه به روز رسانی که در فاز راه اندازی اولیه انتخاب شده است.

به جای نتیجه

در واقع، این نظر در تنظیم به روز رسانی خودکار WSUS، شما می توانید و به پایان برسد. برای اینکه همه چیز کار و انجام نگرانی به مدیر سیستم در آینده ای نه باید با توجه به شرایط اولیه مربوط به نصب و راه اندازی قطعات اضافی پرداخت. اعتقاد بر این است که نسخه سرور سیستم عامل بهتر است به استفاده از 2003 و 2008 R2 یا بالاتر، و نیز توجه به نسخه دات نت فریم ورک چهارم، به جای 2.0). علاوه بر این، توجه ویژه ای باید به تنظیمات پروکسی گرفته و انتخاب بنادر به عنوان پورت پیش فرض 80 ممکن است کار نمی کند. در نهایت، یکی از مهم ترین جنبه های تنظیم است را انتخاب کنید گروه پایانه ها و بر روی آنها را برای به روز رسانی نصب شده است. همانطور که برای بقیه، به عنوان یک قاعده، باید بدون مشکل باشد، اما در هنگام بارگذاری به روز رسانی های سنگین بزرگ در کیفیت ارتباط شکست فقیر کوتاه مدت و خطاهای شبکه توزیع ارتقاء هنوز رخ می دهد می توانید. به هر حال، تمیز کردن سرور از زمان به زمان، بیش از حد، نیاز دارند. اگر ابزار خودکار به هر دلیل، اثر مثبت خواهد باردار شود، شما می توانید به حداقل حذف فایل های موقت به صورت دستی از دایرکتوری SDTemp امتحان کنید. حداقل، حتی یک گام به پیش پا افتاده بلافاصله خواهد بار نه تنها بر روی سرور خود، بلکه همچنین در پایانه های کودک، و شبکه به عنوان یک کل را کاهش دهد.