Инсталация Услуги за актуализация на актуализации на Microsoft Windows сървъра услуги

Какво е WSUS?

повече детайли

Независимо от това дали WSUS решение е настроен на една малка LAN мрежа или на местно ниво за голям географски разпределени WAN мрежа, тя включва само три контрол тези компоненти. Нека да разгледаме някои от сценариите, при които може да се наложи да инсталирате WSUS и как го правим възможно най-ефективно. След това ще разгледаме стъпките на процеса на инсталиране.

WSUS в LAN малка мрежа

Повечето от настройките за WSUS се използват в малки среди, които са на едно място, включително и най-малко сто компютри. В тази конфигурация на мрежовия администратор да управлява WSUS сървър, който изтегля актуализации директно от Microsoft Update. Обикновено ограничен бюджет не позволява на сървъра да придобие изключително за WSUS, така че тази услуга ще трябва да споделят оборудване с нещо друго, като файлов сървър или сървър за приложения.

След като вече имате всичко, създаден, единствената тежест върху мрежовия администратор ще бъде проследяване на това, което синхронизацията между сървъра и на актуализацията Microsoft работи правилно, и от време на време, за да потвърдите изтегления актуализацията. Клиентите ще изтеглите и инсталирате актуализациите автоматично с помощта на компонента Automatic Update.

Фигура 1: Инсталация на WSUS

WSUS в голям LAN мрежи

В големи мрежи, има няколко точки, които трябва да бъдат разгледани. Тези мрежи също са разположени в едно и също място, но тя включва голям брой компютри, сървъри и мрежови сегменти.

Първото нещо е да се помисли, че не всички компютри се нуждаят от същите актуализации. Например, потребителите счетоводния отдел да използвате приложение, което е несъвместимо с рамката за .NET 3.0, а потребителите на инженерния отдел, тази програма може да бъде необходимо. Много е лесно да се определи с помощта на компютър група. Всеки компютър, който е отговорен за конзолата за администратор WSUS може да бъде поставена в групата на компютър в съответствие с неговите индивидуални потребности. По подразбиране всички компютри са в групата "Неприсвоени компютри", когато за първи път се свързва със сървъра на WSUS. След като те са свързани, можете да създавате групи и да поставите компютри там. Актуализациите са одобрени за всяка група, която ви позволява да конфигурирате тези актуализации, инсталирани на компютъра групата въз основа на нуждите на потребителите си.

В допълнение, следващата точка, която изисква внимание е тежестта на управлението на няколко WSUS сървъри. контрол синхронизация, при приемането на актуализиран и да се гарантира успешното инсталиране на тези актуализации обикновено е сравнително проста задача. Все пак, ако имате пет отделни WSUS сървъри, които те контролират това може да отнеме доста време за един човек, да не говорим за психично разходите. За щастие, WSUS е създаден като се има предвид използването на множество сървъри и предотвратява този проблем чрез използване на йерархията на WSUS сървър. Този модел позволява една йерархия WSUS сървър, за да работи като главния сървър и прилага конфигурацията на тези сървъри, които са разположени на по-ниските нива на йерархията.

Йерархията на WSUS поддържа два режима, режим офлайн (които ние ще обсъдим по-късно), както и режим точно копие (копие). Режимът на реплика на сървъра, на главата е единственият сървъра WSUS, изтеглите актуализации от Microsoft Update. Той е и единственият сървъра, на който администраторът трябва ръчно да конфигурирате групата компютър и одобрен актуализации. Цялата информация, която се зарежда и конфигуриран на капитана се копира директно към всички устройства, конфигурирани като роби. Използването на този метод, ще спестите голяма част от честотната лента на мрежата, тъй като само един компютър ще изтеглите актуализации от глобалната мрежа. Въпреки това, по-важното е, че можете да спестите много време, тъй като от гледна точка на софтуера, който трябва да се управлява само един сървър.

Фигура 2: Инсталирайте WSUS до голяма LAN мрежа

WSUS на WAN

Окончателното и най-сложните сценарий, в който може да се инсталира WSUS, той е голям WAN. Това WAN мрежи се характеризират с голям брой устройства са географски разпръснати.

За разлика от други скриптове, такива мрежи често са го пропорции модел на управление. Вместо да се използват един-единствен администратор управлява всички WSUS дейност, всеки един географско положение може да има един-единствен администратор, който ще управлява компютърните групи и актуализиране на одобрения, независимо от седалището. Както се досещате, това е вторият сценарий, в който можете да използвате в йерархията, че не е на линия.

Използване на офлайн главен сървър изпраща файловете за актуализация на сървърите на роби, и нищо повече. Това означава, че отделните компютърни групи и приемането на актуализациите ще бъде коригирана за всеки роб сървър отделно. При този вид настройка, вие имате предимството на оптимално използване на капацитета на мрежата, както и гъвкавост, за да администратори в тези отдели на компанията за управление на компютърни групи и актуализиране на одобрения.

Друг типичен сценарий е резултат от WAN ограничения трафик. Много често отдалечени офиси, свързани в мрежа, ще имат високоскоростна връзка към глобалната мрежа, а по-скоро връзка с ниска скорост на седалището, например чрез VPN. В тези случаи, с главния сървър може да управлява одобрения актуализирайте и отдалечени подчинени сървъри могат да бъдат конфигурирани да изтеглите актуализации директно получени от WAN без участието на главния сървър.

Фигура 3: Поставяне WSUS, предназначен за WAN

Инсталиране WSUS

След като сте решили какво инсталирането на скрипта е подходящ за вашата мрежа, трябва да отидете на инсталационния процес. Ще разгледаме стъпките, за да инсталирате WSUS на вашия сървър.

Преди да започнете, трябва да изтеглите последната версия на WSUS директно от сайта на Microsoft. След като изтеглите WSUS 3.0 сървър, просто стартирайте .exe файл, за да започне. Тук ще бъдат уведомени, ако системата ви не отговаря на изискванията на инсталацията на WSUS (изисквания могат да бъдат проверени naWSUS изисквания за инсталиране). Ако всичко върви добре, ще ви бъде поискано на въпроса какво компоненти искате да инсталирате WSUS. Можете да инсталирате всяка опаковка, съдържаща софтуерни компоненти и управление WSUS конзола изцяло или единична конзола за управление. В нашия случай ние ще се инсталира всички компоненти. Появява се прозорецът с лицензионното споразумение.

Следващият екран ще ви подкани да изберете източник на актуализация. Тя е от компютрите-клиенти, ще се изтеглят актуализации. В този пример, ние избрахме опцията "Магазин актуализации на местно ниво" на и избра място с 20 GB свободно място на диска (или повече, ако използвате широка гама от продукти, които изискват актуализации). Ако не изберете тази опция, компютрите-клиенти ще използват WSUS само да се определи кои новини са били приети, и ще ги качите директно от Microsoft Update през Интернет.

Фигура 4: Избор на източник на актуализация по време на инсталацията на WSUS

Следваща страница ще избирате между различните бази данни. Тук можете да изберете технологията на база данни, която WSUS ще бъде използвана за съхранение на информацията за новини на клиента. Настройката по подразбиране избира вътрешна база данни Windows Internal Database. Тази база данни работи добре, но ако SQL сървъра е инсталиран на тази машина, можете да го използвате, трябва да въведете информацията на тази страница.

На следващия прозорец ви позволява да изберете как WSUS използва IIS. Можете да използвате уеб сайта на неизпълнение на порт 80, или да се даде възможност на WSUS да се създаде уеб сайт използва порт 8530. Използването на порт 8530 се препоръчва, тъй като включва известна степен на гъвкавост в случай, че сте задали в бъдещето на този физически сървър други уеб приложения.

Фигура 5: Избор на уеб сайта на IIS, който ще бъде използван от WSUS

заключение

По този начин, ние изследвахме възможните варианти на използване WSUS както и процеса на инсталиране. Разбира се, все още има много полезна информация за WSUS, но информацията, предоставена тук, трябва да бъде достатъчно, за да ви помогне да решите как да се инсталира и използва технологията на Microsoft за подобряване на ефективността и намаляване на актуализация цялостното административно претоварване.