الخدمات و Windows Server Update (WSUS): الإعداد. WSUS غير متصل تحديث

للحصول على إصدارات خادم ويندوز تحديث و / أو البرامج التي يتم تثبيتها على المحطات التابعة لوقت حديث نسبيا يمكن القيام بها باستخدام أداة خاصة، تلقت الاسم المختصر في شكل الاختصارات WSUS. ما هو؟ في الواقع، وهذا البرنامج هو إطلاق فريدة من نوعها، يلغي الحاجة لكل كمبيوتر داخل الشبكة المحلية، بغض النظر عن القناة الإنترنت لتثبيت التحديثات. لمعرفة كيف يعمل وماذا تحتاج إلى تعيين تفضيلات، وما إلى ذلك سيتم مناقشتها.

خدمات Windows Server Update: ما هو وماذا نحتاج؟

إذا كنا نتحدث عن هذه الخدمة بعبارات بسيطة، ويمكن وصفها بأنها برنامج لتحديث تلقائيا نظام التشغيل والبرامج التي يتم تثبيتها فقط على الخادم الذي يصل إلى محطات أخرى للمستخدم، بالإضافة إلى شبكة محلية أو ظاهرية واحدة.

منذ التحديث، إصدارات مايكروسوفت لمنتجاتها في مواعيدها المحددة، فإنها تحتاج إلى تثبيت على جميع الأجهزة على الشبكة التي هي إشكالية، إذا كان أكثر من اثني عشر. أن لا تفعل أشياء من هذا القبيل إلى كل محطة على حدة، يمكنك استخدام ميزة التحديث WSUS غير متصل عند تثبيت عملية تحديث رئيسية فقط على الملقم، ثم "توزيع" لجميع أجهزة الكمبيوتر الأخرى.

مزايا هذا النهج واضحة، وذلك لأن انخفاض استخدام حركة المرور على الإنترنت (تحميل الشبكة غير تحميل)، وتوفير الوقت لتثبيت التحديثات، والتي، عند تكوين بشكل صحيح، وسيتم ذلك البرنامج على جهاز خادم مركزي تلقائيا.

متطلبات التثبيت

لتكوين WSUS، ولا يمكن استخدامها دون الالتزام بعدد من الشروط الأولية. هنا ينبغي أن نولي الاهتمام لمكونات الأساسية التي تحتاج إلى تحميل وتثبيت في البداية على الخادم، إذا ما غاب.

يمكن التعرف على المكونات التالية كأولوية:

• تعديل نظام التشغيل من Windows Server 2003 لا يقل عن (أو على الأقل أول حزمة الخدمات)؛
• في .NET Framework الإصدار 2.0 أو أحدث.
• دور IIS 6.0 أو أعلى الخادم؛
• عن عارض من Microsoft التعديل في عام 2008؛
• SQL Server الإصدار 2005 من حزمة الخدمات الثانية.
• وحدة التحكم بالإدارة من Microsoft تعديل من 3.0.

عملية التثبيت

في الواقع، يعني وضع WSUS أيضا التكرار مساحة القرص الحرة على الخادم بمعدل حوالي 100 GB (مجلد التخزين تحديث الموقع المشار إليه في الخطوة الأولى بعد المثبت الرئيسي).

بعد ذلك، قاعدة بيانات موقع في دليل منفصل (تسليط الضوء على أفضل حوالي 2-4 GB).

بيانات خادم ويب قاعدة بيانات المعلمات

من حيث المبدأ، المثبت نفسها الافتراضي يطالبك لتثبيت قاعدة البيانات الداخلية، ولكن لتبسيط عملية يمكنك استخدام ملقم قاعدة بيانات موجودة.

في هذه الحالة، سوف تحتاج للتسجيل في اسم الشبكة الخاصة الذي يتوافق مع ID في محطة الشبكة. أول خيارين يمكن استخدام إما للحصول على التحديثات من ملقم Microsoft، أو من خادم داخلي. ومع ذلك، هناك خيار ثالث - تركيب قاعدة البيانات على محطة نائية. ولكن يتم استخدام مثل هذه الخطة أساسا إلا في الحالات عندما يكون ذلك ضروريا لتوزيع تحديثات للمكاتب البعيدة مع خادم التحديث إضافية.

ميناء اختيار

في الخطوة التالية تثبيت الإعداد WSUS ستنفذ اختيار المنفذ. لهذا ينبغي أن تؤخذ بعناية فائقة، لأن إدخال قيم غير صحيحة يمكن أن يؤدي إلا إلى حقيقة أن المخطط بأكمله لن تعمل.

لاحظ أن افتراضيا يتم تقديمها لاستخدام منفذ 80. يمكنك، بالطبع، وترك وبينه، ولكن أفضل (وهذا ما يؤكده عمليا) استخدام منفذ ترقيم 8530 (8531). ولكن هذا النهج لا ينطبق إلا في الحالة التي يكون فيها مطلوب تكوين الوكيل اليدوي.

اختيار تحديثا

الخطوة التالية في عملية التثبيت WSUS - تعيين المعلمات الحصول على التحديثات من الخادم الرئيسي. وبعبارة أخرى، تحتاج إلى تحديد بالضبط حيث سيتم تحميل التحديثات.

هناك خياران: إما لمزامنة مع خادم مايكروسوفت تحديث أو محطة نائية أخرى. فمن الأفضل لاستخدام الخيار الأول.

تكوين WSUS في المجال

وعلاوة على ذلك، من أجل تشغيل الصحيحة من الخدمات المثبتة، يجب عليك تحديد اللغات التي تستخدم في الشبكة.

يمكنك تثبيت أي من القائمة، ولكن ينبغي اختيار اللغة الإنجليزية على أساس إلزامي، إذ بدونه تحميل الصحيح وتوزيع التحديثات لا يمكن ضمان.

اختيار المنتج

الآن لWSUS يجب متصل تحديث تحديد البرامج التي يتم تحديثها. ووفقا لمعظم الخبراء، في الاختيار، فمن المستحسن ألا يكون الجشع ونلاحظ أكبر عدد ممكن من النقاط في القائمة.

ولكن أيضا على المشاركة جدا، لا يستحق كل هذا العناء. فمن الأفضل أن أذكر فقط ما هو مطلوب حقا. على سبيل المثال، إذا على أي جهاز في النسخة شبكة "مكتب" 2003 لم يتم تثبيت، وتحديد ترقية لها لا تستحق ذلك.

تحديث WSUS في الخطوة التالية يطلب منك اختيار فئة من البرامج التي التحديثات سيتم تحميل أولا. هنا - على اختيارك. من حيث المبدأ، لا يمكنك وضع علامة في تثبيت التحديثات السائق والأدوات والميزات الجديدة. عند الانتهاء من الوقت المحدد عندما يتم تحميل التحديثات المحددة وتثبيتها.

إعدادات وحدة التحكم

يجب أن نأتي الآن حتى وحدة وأول شيء لإقامة مزامنة يدوية لتحدث لاسترداد كافة التحديثات المتوفرة حاليا.

بعد هذا فمن الضروري للقيام الجماعات محطة توليف. فمن المستحسن لخلق فئتين من أجهزة الكمبيوتر. وعلى المرء أن يكون الملقمات في أخرى - محطات العمل التقليدية. فإن هذا الإعداد يحد من تركيب خوادم التحديث.

وبما أن جميع محطات مرئية على الشبكة في الوقت الحالي هي في فئة أجهزة الكمبيوتر غير المعينين، توزيعها على المجموعات المناسبة أن يدويا.

في خطوة الإعداد WSUS المقبل ينطوي على إنشاء قواعد خاصة تحديث يجري بموجب موافقة تلقائية. لمحطات العمل مرغوب فيه عموما لضبط موافقة تلقائية، كما سيكون أشار كذلك إلى الصف المقابل آخر يحتاج للخوادم. وعلاوة على ذلك، فمن غير المستحسن للخوادم اختيار التحديثات كل شيء، لأن هذا قد يؤدي إلى عطل.

تثبيت إعدادات التحديث في نهج المجموعة

عند اكتمال المعايير الأساسية مسبقا، يجب تنفيذ بعض الإجراءات المتعلقة التصاريح والموافقات.

للقيام بذلك، استخدم محرر نهج المجموعة، وهي أسهل طريقة للتسبب في وحدة التحكم "تشغيل» (وين + R) GPEDIT.MSC الأوامر، وعدم استخدام "لوحة تحكم" أو قسم الادارة.

عند الضرورة من خلال التكوين والسياسات الكمبيوتر تصل إلى قالب الإداري، مكان العثور على "تحديث". في ذلك نحن مهتمون في تحديد المسؤول عن تسمية الموقع خدمة التحديث على الإنترانت. بالنقر المزدوج فوق القائمة تحرير، والخدمات التي تريدها لتشمل وتحدد عنوان الخادم، والتي تبدو عادة مثل http: // SERVER_NAME، حيث SERVER_NAME - اسم الخادم على الشبكة. لا يمكنك استخدام هذا الجمع، ولكن ببساطة لتسجيل IP الخاص بالخادم. بعد الإعداد، بعد فترة من الزمن سوف تبدأ آلة الطفل في تلقي التحديثات الحزم.

الأخطاء المحتملة

وغالبا ما يرتبط الخطأ WSUS مع حقيقة أن الخادم هو ما يصل الكثير من التحديث لا لزوم لها ما قيل أعلاه.

ولكنها مشكلة شائعة بنفس القدر هو والوقت الذي لم يتم تثبيت التحديثات على جميع المحطات التابعة الشبكة. في هذه الحالة، يجب فتح قسم الموافقات التلقائية وتضعها بالضبط نوع من سياسات الجماعة، والتي تتطابق مع التثبيت التلقائي من التحديثات الهامة من نظام التشغيل ونظام الأمن. وفقا لذلك، فمن الممكن لإنشاء قاعدة جديدة وتظهر تحديثات المنتج وإعدادات المعلمة (حتى موافقة يدوية يمكن استخدامها).

وأخيرا، إذا كنت لا إجراء إعدادات WSUS الصعب إعادة، ومن ثم جميع المعلمات من إجراء التثبيت سيكون لديك لإنتاج مرة أخرى، فمن المستحسن أن مرة واحدة في الشهر على الأقل لجعل خادم نظيفة (وهذا يوفر نفس الوظيفة باسم "ماستر"). ومثل هذه الخطوات تساعد على إزالته من تحديثات النظام لم يطالب بها أحد، وكذلك تقلل إلى حد كبير من حجم قاعدة البيانات نفسها (طبعا بعد أن قاعدة ساق، مطلوب المزيد من الوقت للطعن عليه، بالإضافة إلى - تحميل زائد على قدرة الخادم وتحديث شبكة التوزيع).

في بعض الحالات، قد تساعد إعدادات السياسة ليست الافتراضي (افتراضي نهج المجموعة)، وخلق نوع جديد من كافة الإعدادات تفعيلها من بين الخيارات المتاحة مع الأخذ عنوان شبكة الخادم (مع منفذ خدمة 8530).

في حالة عند استخدام ما يسمى محطات العمل المتنقلة، لا يمكن أن يؤديها إعدادات مماثلة وفقا للسياسات الأمنية المحلية لتحديد المعايير المناسبة. إذا كان كل شيء صحيحا، لملقم مجموعة الخدمات الطرفية سيتم تثبيت التحديثات الهامة فقط، وأجهزة الكمبيوتر في مجموعة مجموعة العمل (أو فئة مع اسم مختلف)، - تماما كافة التحديثات التي تم اختيارها في مرحلة الإعداد الأولي.

بدلا من ذلك نتائج

في الواقع، هذا الاعتبار على وضع WSUS التحديث التلقائي، ويمكنك النهاية. لجعل الأمور في العمل ولا تهم مسؤول النظام في المستقبل يجب الانتباه إلى الظروف الأولية المتعلقة تركيب مكونات إضافية. ويعتقد أن إصدار الخادم من نظام التشغيل الأفضل عدم استخدام 2003 و 2008 R2 أو أعلى، وأيضا الالتفات إلى .NET Framework الإصدار الرابع، بدلا من 2.0). وبالإضافة إلى ذلك، ينبغي اتخاذ اهتمام خاص لإعدادات الوكيل واختيار الموانئ كميناء الافتراضي 80 قد لا تعمل. وأخيرا، واحدة من أهم جوانب التسوية هو اختيار مجموعة من المحطات والتي شنت عليها للحصول على التحديثات. أما بالنسبة لبقية، كقاعدة عامة، يجب أن تكون هناك مشكلة، ولكن عند تحميل التحديثات الثقيلة كبيرة في الفشل على المدى القصير جودة الاتصالات الفقيرة والأخطاء شبكة توزيع ترقيات تحدث لا يزال يمكن. من جانب الطريق، وتنظيف الملقم من وقت لآخر، أيضا، تحتاج إليها. إذا أداة التلقائي لأي سبب من الأسباب، فإن التأثير الإيجابي لا يتصور، يمكنك محاولة على الأقل حذف الملفات المؤقتة يدويا من SDTemp الدليل. على الأقل، وحتى خطوة تافهة تقلل فورا عبء ليس فقط على الخادم نفسه، ولكن أيضا على محطات الطفل، والشبكة ككل.