Инсталирайте и конфигурирайте WSUS

Собствениците на компютърни мрежи поне веднъж се сблъскаха с проблема с актуализирането на програмите. Правейки го сами, без помощта на специален софтуер, е почти невъзможно, тъй като отнема невероятно много време. А времето е най-ценният ресурс. Ако има услуга, която ще помогне за решаването на този проблем чрез автоматизиране на процеса на намиране, актуализиране и инсталиране на нови версии на всички програми на компанията.

Такава система съществува. През 2005 г. Microsoft пусна Windows Server Update Services. Неговата основна цел е да поправя и актуализира продуктите на Microsoft в цялата компютърна мрежа. А размерът на последния не играе никаква роля. Можете да инсталирате и конфигурирате WSUS за два компютъра, или за няколко стотин. Всичко зависи изцяло от вашите изисквания. Новите версии се издават и поддържат и до днес.

Системни изисквания

Създаването на WSUS на Server 2012 не изисква задълбочени познания за програмиране и компютърни мрежи от потребителя. Интерфейсът е интуитивен и лесен за използване. Ориентацията е насочена към широк кръг хора, които ще използват техния продукт.

Освен това изискванията за нормална експлоатация на услугата са доста ниски, особено по съвременните стандарти. Например, за да се поддържа висока производителност на сървъра с мрежа от до петстотин компютъра, препоръчителният размер на RAM трябва да бъде най-малко 1 GB. А честотата на процесора е над 1 GHz. Съгласен съм, че дори старите офис компютри имат големи характеристики.

Подготовка на всичко необходимо за WSUS

Затова решите да използвате WSUS за мрежите си. Инсталацията и настройката не трябва да създават затруднения, ако се подготвите правилно за този компютър.

Ето списък с препоръки, които ще помогнат за привеждане на файловата система на сървъра към съответните изисквания:

• Диск на дял, на който ще инсталирате WSUS, както и предназначен за системата, трябва да бъде форматиран в NTFS.
• Уверете се, че компютърът има поне 1 гигабайт RAM.
• В зависимост от броя на компютрите в мрежата, разпределете необходимото свободно дисково пространство. За малки мрежи се изисква минимум 6 гигабайта. Въз основа на потребителския опит е препоръчително да се разпределят 30 гигабайта памет на диска, където ще се съхраняват данните за WSUS. Услугата ще изтегли и инсталира допълнителен софтуер, така че е по-добре да добавите повече памет и да сте уверени в стабилна работа, отколкото да съжалявате и постоянно да проверявате работата си.

Необходими компоненти

Не забравяйте, че WSUS е система за обновяване на софтуера и трябва да бъде инсталирана в операционната система Windows. Също така подгответе другите компоненти от този списък, преди да инсталирате:

1. Microsoft Internet Information Services (IIS) 6.0.
2. Microsoft .NET Framework 1.1 Service Pack 1 или по-нова версия.
3. Предварителна услуга за интелигентно прехвърляне (BITS) 2.0.

Освен подготовката на сървъра, трябва да активирате всички клиентски компютри в мрежата. Включете услугата за автоматично актуализиране. Във всички операционни системи на Microsoft той присъства. След като приключите този подготвителен етап, можете спокойно да преминете към следващия.

Инсталационен процес

Можете да инсталирате WSUS само ако имате администраторски права. Затова влезте с акаунта на администратора. След това стартирайте файла WSUSSetup. Той има .exe разширение и тежи доста малко - около 130 мегабайта.

Ще се отвори стандартният прозорец на съветника за инсталиране. В него прочетете и приемете лицензионното споразумение. В следващия прозорец ще можете да изберете източник на актуализация. Можете да изберете да съхранявате данни локално на сървъра или да ги изтегляте от сайтове на Microsoft.

За да спестите трафик, препоръчително е да зададете местния тип. В този случай вие не само ще намалите разходите на компанията в интернет, но и увеличете скоростта инсталиране на актуализации на клиентски компютри. Не трябва да давате на този избор много стойност, но въпреки това ще можете да го персонализирате по-късно по ваша преценка.

Следващият прозорец предлага да изберете кои параметри да бъдат зададени за базите данни:

1. WMSDE се инсталира допълнително с WSUS. Той е част от програмата и не трябва да плаща за него. Затова повечето потребители го инсталират. Няма причини за отказ, а освен това помага да се избегнат проблеми в бъдеще.
2. Във втория случай WMSDE няма да бъде инсталиран. Вместо това ще се използват съществуващи бази данни от Microsoft SQL. Когато изберете този елемент по време на дългосрочна работа, може да възникнат трудности с факта, че данните могат да станат остарели и когато актуализацията бъде пусната на компютрите, не е възможно веднага да се актуализира.

В следващия прозорец се предлага избор на уебсайт, който WSUS сървърът ще използва. Тук не се изисква настройка и в повечето случаи се използват стандартните предложени параметри. Това е възел IIS и номер на порт 80.

В последния инсталационен прозорец е избрана ролята на сървъра за управление. Ако в мрежата този сървър е първият и единствен, тогава можете да го пропуснете.

В случай, че сървърът не е първият, прозорецът „Настройки за обновяване на сървъра“ трябва да бъде правилно конфигуриран. Ако това не е направено, може да възникнат конфликти между тези сървъри. На втория и следващите сървъри поставете отметка в квадратчето и въведете името на сървъра, който е бил инсталиран първоначално.

Стартиране на конзолата за администриране

Веднага след успешното инсталиране на WSUS, потребителят е подканен да стартира конзолата за администриране. Това може да стане не само от сървъра, но и от всеки друг компютър в мрежата. Но си струва да си припомним, че само потребител, който има права на администратор, може да направи това. Конзолата се намира на следния адрес: http:// име на сървъра / wsusadmin.

Конфигуриране на WSUS

В WSUS, след инсталацията, можете да конфигурирате следните настройки:

• създаване на група компютри;
• синхронизация;
• автоматична актуализация.

Създаване на група компютри

Най-важната точка, която конфигурацията на WSUS 2012 r2 не може да направи, е създаването на група компютри. Това е необходимо за удобно обновяване на програми за определени компютри, които изпълняват различни задачи.

Има два начина за добавяне на компютри към групи:

• От страна на сървъра.
• От клиента.

Как се различават те? Възможността за автоматизиране на процеса. В първия случай ще трябва да зададете всеки отделен компютър ръчно, като използвате конзолата. Във втория случай ще трябва да конфигурирате груповите правила и системния регистър на операционната система.

За да добавите компютри, отворете страницата с техните параметри. След това изберете метода за назначаване.

За да създадете група, отворете раздела „Компютри“ в конзолата. Има бутон "Създаване на група компютри". Ще бъде създадена група, в която вече са добавени компютри въз основа на вашите изисквания.

Настройване на опциите за синхронизиране

След създаване на групи, конфигурирането на WSUS изисква избор на опции за изтегляне на актуализации. Можете да изберете режима за ръчно стартиране на синхронизацията или автоматичния режим според зададения график.

Отворете секцията "Продукти и класове", посочете програмите, които трябва да се актуализират. За да прехвърлите актуализации от сървъра на компютри, проверете списъците на програмите, които отговарят на изискванията.

Можете да изтегляте не само програми по този начин, но много повече: драйвери, критични поправки за операционни системи, сервизни пакети, ключове за системи за сигурност. Можете да промените тези настройки по всяко време.

Конфигуриране на източници за актуализиране

В случай, че WSUS е инсталиран за първи път и няма други сървъри, оставете всичко по подразбиране. Изтеглянето ще се извършва от официалния сайт на Microsoft Update.

Ако сървърът не е първият, тогава задайте данните на основния WSUS.

Конфигурирайте автоматично одобрение

Друг важен параметър за автоматизация на процесите е автоматичното одобрение. Това ще ви позволи да не бъдете разсеяни и да не потвърждавате ръчно изтеглянето и прехвърлянето на нови актуализации. Тази настройка на WSUS е в конзолата.

Настройка за синхронизиране

Последната стъпка в настройката на параметрите е синхронизация. Той служи за проверка на целия мрежов софтуер за съответствие с последните актуализации.

Ако компютърът е свързан към мрежата, сървърът ще определи версията на програмите в него и ако се различават от последните, ще изпращат всички актуализации към него.

Малка следслова

проста и понятна. Както вече разбрахте, инсталирането и конфигурирането на WSUS сървъра е просто и ясно. Системният администратор не трябва да има проблеми при инсталирането и конфигурирането на сървъра. Може да се използва всяка версия. . Няма разлика между тях по отношение на конфигурирането на WSUS Windows Server 2012 и всяка друга версия . Всяка по-нова версия е по-бърза и по-стабилна, по-ефективно използване на компютърните ресурси.

В същото време услугата е изключително полезна и функционална. Той е просто незаменим за бизнеса на всяко ниво. С WSUS можете да спестите ценни нерви и време. Не само защото се препоръчва да се използват всички.