Инсталирайте и конфигурирайте WSUS

Собствениците на компютърни мрежи поне веднъж са се сблъскали с проблема с актуализирането на програмите. Правейки го сами, без помощта на специален софтуер, е почти невъзможно, тъй като отнема немислимо количество време. А времето е най-ценният ресурс. Ако имаше услуга, която би помогнала за решаването на този проблем, автоматизирайки процеса на намиране, актуализиране и инсталиране на нови версии на всички фирмени програми.

Такава система съществува. През 2005 г. Microsoft пусна Windows Server Update Services. Неговата основна цел е да поправя и актуализира продуктите на Microsoft в цялата компютърна мрежа. А размерът на последния не играе никаква роля. Можете да инсталирате и конфигурирате WSUS за два компютъра и за няколко стотин. Всичко зависи от вашите изисквания. Издадени и поддържани нови версии


Системни изисквания

Създаването на WSUS на Server 2012 не изисква задълбочени познания в програмирането и компютърните мрежи. Интерфейсът е интуитивен и удобен. Насочването се прави за широк кръг от хора, които ще използват техния продукт. В допълнение, изискванията за нормална работа на услугата са доста ниски, особено според съвременните стандарти. Например, за да се поддържа високопроизводителен сървър, чиято мрежа включва до петстотин компютъра, препоръчителният размер на паметта трябва да бъде поне 1 GB. А тактовата честота на процесора е по-висока от 1 GHz. Съгласен съм, че дори старите офис компютри имат големи характеристики.

Подготовка на всичко необходимо за WSUS

Така че решихте да го използватеза техните WSUS мрежи. Инсталирането и настройката не трябва да е проблем, ако подготвите правилния компютър за това.
Ето списък с препоръки, които ще помогнат за привеждане на файловата система на сървъра към съответните изисквания:
  • Деление на устройството, което сте сглобили, за да инсталирате WSUS, както и NTFS формат, необходим за системата.
  • Уверете се, че вашият компютър има поне 1 гигабайт RAM.
  • В зависимост от броя на компютрите в мрежата, изберете свободно дисково пространство. За малки мрежи се изисква минимум 6 гигабайта. Въз основа на потребителския опит е препоръчително да се разпределят 30 гигабайта памет на диска, където ще се съхраняват WSUS данни. Услугата ще изтегли и инсталира допълнителен софтуер, затова е по-добре да добавите повече памет и да сте сигурни в стабилната работа, отколкото да угаждате и постоянно да проверявате работата му.
  • Необходими компоненти

    Не забравяйте, че WSUS е система за актуализиране на приложения и трябва да бъде инсталирана в операционната система Windows. Също така подгответе други компоненти от този списък преди да инсталирате:
  • Microsoft Internet Information Services (IIS) 6.0.
  • Microsoft .NET Framework 1.1 sp1 или по-висока.
  • Служба за интелигентен трансфер на информация (BITS) 2.0.
  • Освен подготовката на сървъра, е необходимо да се включат всички клиентски компютри в мрежата. Включете в тях услуга за автоматично актуализиране. Той присъства на всички операционни системи на Microsoft. След като приключите този подготвителен етап, можете спокойно да преминете към следващия.

    Процес на инсталиране

    Възможно е да се инсталира услугата WSUS само с административни права. Така че се върнете към своя администраторски акаунт. След това стартирайте файла WSUSSetup. Той има .exe разширение и тежи малко - около 130 мегабайта. Отваря се прозорецът на съветника по подразбиране. Прочетете и приемете лицензионното споразумение тук. В следващия прозорец ще можете да изберете източника на актуализацията. Можете да изберете локално хранилище на сървъра или да изтеглите от сайтове на Microsoft.
    За да спестите трафик, се препоръчва да зададете местния тип. В този случай вие не само ще намалите разходите на компанията в интернет, но и ще увеличите скоростта на инсталиране на актуализации на клиентските компютри. Не е нужно да давате тази стойност много, все пак ще имате възможност да я зададете по-късно по ваше искане. Следният прозорец предлага да изберете кои параметри ще бъдат зададени за базите данни:
  • WMSDE ще бъде инсталиран заедно с WSUS. Той е част от програмата и не е необходимо да плаща за него. Затова повечето потребители го задават. Няма причини за отказа му, но също така помага да се избегнат проблеми в бъдеще.
  • Във втория случай WMSDE няма да бъде инсталиран. Вместо това ще се използват съществуващите бази данни на Microsoft SQL. Когато изберете този елемент по време на дългосрочен план, може да е трудно за данните да станат неактуални и когато актуализацията е достъпна на компютрите, няма да бъде възможно да се надстрои веднага.
  • Следващият прозорец ви дава избор на уебсайт, който ще бъдеизползвайте WSUS сървъра. Тук не се изискват настройки и в повечето случаи се използват стандартните параметри. Това е възел IIS и номер на порт 80.

    В последния инсталационен прозорец е избрана контролната роля на сървъра. Ако вашата мрежа е първият и единствен сървър, пропуснете го.
    Ако сървърът не е първият, трябва да се настрои правилно прозорецът с опции за огледално обновяване. Неуспехът може да доведе до конфликти между тези сървъри. На втория и следващите сървъри изберете отметката и въведете името на първоначално инсталирания сървър.

    Стартиране на конзолата за администриране

    Веднага след успешната инсталация на WSUS, потребителят се подканва да изпълни конзолата за администриране. Направете го не само от сървъра, но и от всеки компютър в мрежата. Но си струва да си припомним, че само един потребител с администраторски права може да направи това. Конзолата се намира на адрес: http: //името на сървъра /wsusadmin.

    Конфигуриране на WSUS

    В WSUS, след инсталацията, можете да конфигурирате следните параметри:
  • създаване на група компютри;
  • синхронизация;
  • автоматична актуализация.
  • Създаване на компютърна група

    Най-важният момент, без който конфигурацията на WSUS 2012 r2 не може да направи, е да създаде група от компютри. Това е необходимо за удобно обновяване на програми за конкретни компютри, които изпълняват различни задачи. Има два начина за добавяне на компютри към групи:
  • От страна на сървъра.
  • От страна на клиента.
  • Какви са те различни?Възможност за автоматизиране на процеса. В първия случай ще трябва да зададете всеки отделен компютър ръчно, като използвате конзолата. Във втория случай ще трябва да настроите групови правила и регистър на операционната система. За да добавите компютри, отворете страницата с техните настройки. След това изберете дестинация. За да създадете група, отворете раздела "Компютри" в конзолата. Има бутон "Създаване на група компютри". Ще бъде създадена група, която вече добавя компютри според вашите изисквания.

    Настройка на настройки за синхронизация

    След създаването на групите за конфигурация, WSUS изисква избор на опции за изтегляне на актуализации. Можете да изберете режим на ръчна синхронизация или автоматично за посочения график.
    Когато отворите секцията "Продукти и класове", укажете тези, които трябва да бъдат актуализирани. За да прехвърлите актуализацията от сървъра на компютрите си, проверете списъците с програмите, които отговарят на изискванията. Можете да изтеглите по този начин не само програми, но и много други неща: драйвери, критични поправки за операционни системи, сервизни пакети, ключове за защита. Можете да промените тези настройки по всяко време.

    Настройка на източници на актуализация

    В случай, че WSUS е инсталиран за първи път и няма други сървъри, оставете го по подразбиране. Изтеглянето ще бъде от официалния сайт на Microsoft Update. Ако сървърът не е първият, задайте основните данни за WSUS.

    Настройка на автоматичното одобрение

    Друг важен параметър за автоматизиране на процеса е автоматиченодобрение. Това няма да отвлече вниманието и да не потвърди ръчно изтеглянето и прехвърлянето на нови актуализации. Тази настройка на WSUS е в конзолата.

    Настройки за синхронизация

    Последната стъпка при настройката на параметрите е синхронизация. Тя служи за проверка на мрежовия софтуер, за да съответства на последните актуализации. Когато свързвате компютър към мрежата, сървърът ще определи версията на програмата върху него и, ако е различен от последния, ще изпрати всички актуализации към нея.

    Малка пост-дума

    Както вече разбрахте, инсталирането и конфигурирането на WSUS Server е лесно и разбираемо. Системният администратор не трябва да има проблеми при инсталирането и конфигурирането на сървъра. Може да се използва всяка версия. Няма разлика между настройките за WSUS за Windows Server 2012 и всяка друга версия. Всяка нова версия работи по-бързо и по-стабилно, по-ефективно използва ресурсите на компютъра.
    ​​В същото време услугата е изключително полезна и функционална. Тя е просто незаменима за предприятията от всяко ниво. С WSUS можете да спестите ценни нерви и време. Не просто така се препоръчва да се използват всички.

    Свързани публикации