Windows Server шинэчлэх үйлчилгээ (WSUS): тохиргоо. WSUS Оффлайн шинэчлэх

Учир нь Windows-ийн сервер хувилбарууд Update болон / эсвэл програм хангамж харьцангуй сүүлийн үед харьяа терминалууд дээр суулгасан байгаа тусгай хэрэгсэл ашиглан хийж болно, товчилсон WSUS хэлбэрээр товчилсон нэрийг авсан байна. Энэ юу вэ? Үнэн хэрэгтээ энэ програм хангамж, өвөрмөц хувилбар нь дотоод сүлжээнд дотор компьютер тус бүр хэрэгцээ, шинэчлэлтийг суулгах интернэт суваг бие даасан арилгадаг. хэрхэн ажилладаг, юу та тохиргоог тохируулах хэрэгтэй мэдэхийн тулд, гэх мэт хэлэлцэх болно.

Windows Server шинэчлэх үйлчилгээ: Энэ нь юу вэ, бид яагаад хэрэгтэй вэ?

Бид энгийн хувьд энэ үйлчилгээний тухай ярих бол энэ нь автоматаар нэг нь орон нутгийн, эсвэл виртуал сүлжээний нэгтгэн үйлдлийн систем, зөвхөн бусад хэрэглэгчийн терминал уруу сервер дээр суулгасан байгаа програм хангамж, шинэчлэх програм хангамж гэж тодорхойлж болно.

шинэчлэлтээс хойш, Microsoft цагтаа түүний бүтээгдэхүүнүүдийн гаргадаг, тэдгээр нь асуудалтай бол арав гаруй нь сүлжээн дэх бүх машинууд дээр суулгах хэрэгтэй. хувь терминал бүрт ийм зүйл хийхгүй тулд та томоохон шинэчлэл нь зөвхөн сервер дээр суулгасан байгаа бол, дараа нь бусад бүх компьютеруудад нь "тараасан" WSUS Оффлайн шинэчлэх боломжийг ашиглаж болно.

Интернэт урсгалын буурсан хэрэглээ (сүлжээний татаж авах ачаалал ихтэй биш юм), учир нь энэ аргын давуу тал, илэрхий байгаа болон шинэчлэлтүүд, зөв тохируулсан үед төв сервер дээр программ хангамж нь автоматаар хийгдэх болно, суурилуулах цаг хэмнэх.

суурилуулах шаардлага

WSUS тохируулах болон эхний нөхцөл нь олон тооны дагуу ямар ч ашиглаж чадахгүй байгаа юм. Энд бид анх татаж авах болон сервер дээр суулгах нь байхгүй бол шаардлагатай үндсэн бүрэлдэхүүн хэсгүүдэд анхаарал хандуулах ёстой.

Дараах бүрэлдэхүүн хэсэг тэргүүлэх чиглэл болгон тодорхойлж болно:

• Windows Server 2003 үйлдлийн систем өөрчлөлт багагүй байна (эсвэл наад зах нь эхний үйлчилгээний багц үед);
• .NET Framework нь хувилбар 2.0, эсвэл дараа нь;
• IIS 6.0 эсвэл сервер дээрх үүрэг;
• 2008 онд Microsoft өөрчлөхөөс Viewer тайлан;
• SQL Server хоёр дахь үйлчилгээний багц нь 2005 оны хувилбар;
• Microsoft-аас Удирдлагын консол 3.0 нэмэлт өөрчлөлт оруулах.

суулгах үйл явц

Үнэндээ WSUS тохируулга бас (үндсэн суулгагч дараа эхний алхам-д заасан байршил шинэчлэх хадгалах фолдер) 100 орчим GB хурдтай сервер дээр цомхотгол их чөлөөтэй дискний зай гэсэн үг.

Дараа нь тус тусад нь сан дахь байршил мэдээллийн сан (сайн 2-4 GB онцлон).

Параметрүүд мэдээллийн сан Web Server өгөгдлийн

Зарчмын хувьд, суулгагч өөрөө анхдагч дотоод мэдээллийн санг суулгах, гэхдээ та одоо байгаа өгөгдлийн сангийн сервер ашиглаж болно явцыг хялбаршуулах таныг хүлээх.

Энэ тохиолдолд та өөрийн сүлжээний нэрээр сүлжээний терминал ID харгалзана дээр бүртгүүлэх хэрэгтэй болно. Эхний хоёр сонголт Microsoft серверээс эсвэл дотоод серверээс шинэчлэлтийг авахын тулд аль ч ашиглаж болно. нь алсын терминал дээр мэдээллийн санг суулгах - Гэсэн хэдий ч, гурав дахь сонголт байдаг. Гэхдээ ийм схем ихэвчлэн тохиолдолд зөвхөн ашиглагддаг бөгөөд энэ нь нэмэлт шинэчлэл сервер бүхий алсын албан шинэчлэлийг тараах шаардлагатай болсон үед.

порт сонгох

Дараагийн шатанд порт сонгох хэрэгжүүлэх болно WSUS тохируулгыг суулгах хэрэгтэй. буруу утга оруулах нь зөвхөн бүрэн схем ажиллахгүй байж болно гэдгийг хүргэж болно, учир нь энэ бол маш анхааралтай авч үзэх хэрэгтэй.

анхдагчаар портыг 80 ашиглахыг санал болгож байна гэдгийг анхаарна уу. Та мэдээж орхиж болох бөгөөд түүнийг боловч, илүү сайн (энэ практикт батлагдсан байна) (8531) нь порт 8530 дугаартай ашигладаг. Гэвч энэ арга нь зөвхөн гарын авлага прокси тохиргоо шаардлагатай тохиолдолд хэрэглэж болно.

шинэчлэлт сонгох нь

WSUS суулгах дахь дараагийн алхам - Set параметрүүд нь дээд серверээс шинэчлэлтийг авна. Өөрөөр хэлбэл, та хаана шинэчлэлтүүд нь татаж авах болно яг зааж өгөх хэрэгтэй.

эсвэл Microsoft шинэчлэх сервер эсвэл өөр алслагдсан терминал бүхий хамгийн сүүлийн хэлбэрт аваачиж: хоёр сонголт байдаг. Энэ нь эхний сонголтыг ашиглах нь зүйтэй юм.

домэйнд WSUS тохируулах нь

Цаашилбал, суулгасан үйлчилгээний зөв үйл ажиллагаанд та сүлжээнд ашиглаж байна хэлийг сонгох ёстой.

Та жагсаалтад ямар ч суулгаж болно, гэхдээ англи хэл, заавал үндсэн дээр сонгох хэрэгтэй Хэрэв ямар шинэчлэлтүүдийг зөв ачаалал, түгээх нь баталгаатай биш болдог.

Бүтээгдэхүүний сонгон шалгаруулах

Одоо WSUS нь Оффлайн шинэчлэх нь програм хангамжийн шинэчлэх зааж өгөх хэрэгтэй. Ихэнх шинжээчдийн үзэж буйгаар, сонгон шалгаруулах, энэ нь зүйтэй шунахай байх бөгөөд жагсаалтын оноо хамгийн их боломжит тоог тэмдэглэх нь биш юм.

Гэвч энэ нь мөн оролцож бас энэ үнэ цэнэтэй биш авах болно. Энэ нь үнэхээр хэрэгтэй л зүйлийг дурьдах нь зүйтэй юм. Жишээ нь, "байгууллага" 2003 оны сүлжээний хувилбар дээр ямар ч машин дээр хэрэв суулгаж, түүний шинэчлэх үнэ цэнэтэй биш юм зааж өгөөгүй байна.

Дараагийн шатанд WSUS шинэчлэх програм хангамжийн анги сонгохын тулд чамайг хүлээх шинэчлэлтүүд нь анх татаж болно. Энд - Таны сонголт байна. Зарчмын хувьд, та драйвер шинэчлэлтүүд, багаж хэрэгсэл, шинэ онцлог суулгах нь тавьсан бол тогтоож чадахгүй байна. багц цаг дууссаны дараа сонгогдсон шинэчлэл татаж авах ба суулгаж байх үед.

консол тохиргоо

Бид одоо одоо байгаа бүх шинэчлэлтүүдийг авахын тулд тохиолдох нь гарын авлагын синхрончлолыг байгуулах консол болон эхний зүйл дээр авчрах ёстой.

Үүний дараа энэ нь тааруулах терминал бүлгийг хийх шаардлагатай байна. Энэ нь компьютер хоёр ангилал бий болгох нь зүйтэй байна. ердийн ажлын машин - Нэг өөр нь серверүүд байх болно. Энэ тохиргоо нь шинэчлэл сервер суурилуулах хязгаарлаж болно.

Бүх терминал үед сүлжээн дээр харагдах тул зориулалтын бус компьютер ангилалд байна зохих бүлэг тэднийг тараах гараар байна.

Дараагийн алхам нь WSUS тохиргоонд автомат батлах хүрээнд хийж байгаа тусгай журам шинэчлэлт бий болгох явдал юм. , Автомат зөвшөөрөл тогтоосон байх болно гэж ерөнхийд нь зүйтэй төрлийн компьютерт энэ нь цаашид өөр харгалзах мөр сервер хэрэгтэй тэмдэглэв. Цаашилбал, энэ нь эвдрэл учруулж болох тул, серверүүд бүх шинэчлэлтүүдийг сонгох санал болгож байна.

Group Policy-д шинэчлэл тохиргоог суулгах

Урьдчилан үндсэн параметрүүд нь дууссан үед та зөвшөөрлүүдийг холбоотой хэд хэдэн үйл ажиллагааг хийх ёстой.

Үүнийг хийхийн тулд ашиглаж Group Policy Editor, консол хүргэж хамгийн хялбар арга зам юм "Run" (Win + R) тушаал нь gpedit.msc болон ашиглах биш "Control Panel" буюу админ хэсэг.

компьютерийн тохиргоо болон бодлогоор дамжуулан шаардлагатай тохиолдолд захиргааны загвар "Update" олохын тулд хүрнэ. Хэрэв бид дотоод сүлжээнээс шинэчлэх үйлчилгээний байршил зориулалтаар хариуцсан тогтоох сонирхолтой байна. // server_name, хаана server_name - сүлжээн дээр серверийн нэр: давхар дарж засварлах цэсийг та хүсэж байгаа үйлчилгээний сервер хаяг нь ихэвчлэн HTTP гэх мэт харагддаг оруулах болон зааж өгөх. Та энэ хослолыг ашиглаж чадахгүй, харин серверийн IP бүртгүүлэх зүгээр. тохируулсны дараа нь хэсэг хугацааны дараа хүүхэд машин шинэчлэлтүүд багцуудыг хүлээн авч эхэлнэ.

аль болох алдаа

WSUS алдаа нь ихэвчлэн сервер дээр хэлсэн зүйлийг хэтэрхий олон хэрэггүй шинэчлэл дээр гэдгийг нь холбоотой байдаг.

Гэхдээ энэ нь адил нийтлэг асуудал бөгөөд шинэчлэлтүүд сүлжээний бүх салбар терминалууд дээр суулгаж байна гэж цаг хугацаа юм. Энэ тохиолдолд та автомат зөвшөөрөл хэсгийг нээж, яг л үйлдлийн систем, аюулгүй байдлын тогтолцооны чухал шинэчлэлтүүдийг автоматаар суулгах тохирох бүлгийн бодлого төрөл, тэдгээрийг тогтоосон байх ёстой. Иймээс, энэ нь шинэ дүрмийг бий болгох боломжтой юм, тэдний харагдаж байгаа бүтээгдэхүүний шинэчлэлт болон параметрийн тохиргоонууд (тэр ч байтугай гарын авлага батлах ашиглаж болно).

Эцэст нь, та хэцүү нь дахин эхлүүлэх WSUS тохиргоог суурилуулах, журмын бүх параметрийг хийх бол байхгүй бол, дараа нь дахин үйлдвэрлэх болно, энэ нь хүчтэй дор хаяж сард нэг удаа сервер цэвэр хийх гэж (энэ нь "мастер" адил функцуудыг гүйцэтгэхээс) санал болгож байна. (- сервер нь хүчин чадал, түгээх сүлжээний шинэчлэлтийн дээр хэт их ачаалал, илүү цаг хугацаа түүнд гомдол гаргах шаардлагатай байдаг нь мэдээж дараа тэр Bole бааз, нэмэх) Ийм алхам систем Эзэмшигдээгүй шинэчлэлтүүд нь арилгахын тулд түүнчлэн ихээхэн мэт мэдээллийн сан нь өөрөө хэмжээг багасгахад туслах болно.

Зарим тохиолдолд, бодлогын тохиргоо нь анхдагч (Default утга нь Group Policy) болон (үйлчилгээний порт 8530 нь) сервер сүлжээний хаягаар нэвтрүүлэх боломжтой сонголтуудаас сонго бүх идэвхжүүлсэн тохиргоо нь шинэ төрөл бий болгох биш юм туслах болно.

гэж нэрлэгддэг гар станцуудыг ашиглаж байгаа үед тохиолдолд ижил төстэй тохиргоог тохирох нэмэлт өгөгдлүүдтэй нь заан өгч, орон нутгийн аюулгүй байдлын бодлогын хүрээнд хийж болно. бүх зүйл зөв бол, сервер Terminal үйлчилгээ бүлэгт зөвхөн чухал шинэчлэлтүүдийг суулгах болно, мөн Ажлын бүлгийн бүлэг (эсвэл өөр нэртэй ангилалд) -д компьютер, төлөө - үнэхээр бүх эхний тохиргоо шатанд сонгогдсон байна шинэчлэлтүүдийг.

оронд нь үр дүн

Үнэндээ, энэ хэлэлцүүлэг автомат шинэчлэл WSUS, та болон өнгөлгөөг тогтоох тухай. зүйл ажил хийж, нэмэлт зvйлсийг хийх холбоотой анхны нөхцөлд анхаарах ёстой ирээдүйд системийн администраторын санаа байхгүй бол хэрэгтэй. Энэ нь 2003, 2008 R2 ба түүнээс дээш илүү сайн ашиглах нь үйлдлийн системийн сервер хувилбар биш, мөн түүнчлэн анхаарал .NET Framework хувилбар руу биш харин 2.0-аас, дөрөв дэх төлөх) гэж үздэг байна. Үүнээс гадна, онцгой анхаарч прокси тохиргоо нь авч, анхдагч порт 80 портуудын сонголт ажиллахгүй байж болох юм байх ёстой. Эцэст нь хэлэхэд, тохируулга хийх хамгийн чухал зүйлүүдийн нэг нь терминал бүлгийг сонгох болон шинэчлэлтүүд тэдний холбосон явдал юм. үлдсэн хувьд нь зарчмын хувьд ямар ч асуудал байх ёстой, харин ядуу харилцаа чанарын богино хугацааны алдаа, шинэчлэх түгээх сүлжээ алдаа том хүнд шинэчлэлийг ачаалах үед ч болно тохиолддог. Дашрамд хэлэхэд, үе үе сервер цэвэрлэж, бас хэрэгтэй. ямар ч шалтгаанаар автомат хэрэгсэл, эерэг нөлөө нь жирэмсэлж байх болно бол та дор хаяж гараар SDTemp сангаас түр зуурын файлуудыг устгах оролдож болно. Наад зах нь, тэр ч байтугай ердийн алхам нэн даруй сервер нь өөрөө дээр, бас хүүхэд терминалууд дээр нь зөвхөн ачааллыг болон сүлжээг бүхэлд нь бууруулна.