Windows Server элеси Services (WSUS): жөндөө. WSUS Offline элеси

Windows Server бир түрү үчүн Update салыштырмалуу акыркы жолу менен байланышы бар терминалдар орнотулган жана / же программалык атайын куралды колдонуу менен жүзөгө ашырылышы мүмкүн, кыскартуулар WSUS түрүндө кыскартылган атын алган. Бул эмне? Чындыгында, бул программа уникалдуу чыгаруу болуп саналат, өзгөрүүлөр орнотуу үчүн Интернет-канал көз карандысыз жергиликтүү тармактын ичиндеги ар бир ЭЭМ үчүн зарылдыгын, жок. иштейт жана артыкчыларын коюуга керек эмне үйрөнүү үчүн, ж.б. талкууланат.

Windows Server элеси Services: бул эмне жана эмне үчүн керек?

Биз жөнөкөй мааниде бул кызмат тууралуу сөз кыла турган болсок, албетте, ал дароо системаны жана программалык бир жергиликтүү же жасалма тармагына бириктирилген гана башка колдонуучу терминалдар байланыштырат жүрүш боюнча орнотулган өзгөртүүгө программалык деп айтууга болот.

жаъыртуунун тартып, Microsoft өз азыктарын бош үчүн релиздер, алар болсо, дагы ондон ашуун, проблемалуу түйүнүндөгү бардык машиналарды орнотуу керек. ар бир терминалына ушундай нерселерди кыла алышпайт үчүн, WSUS Offline элеси негизги өзгөртүү гана жүрүш боюнча, андан кийин башка эсептөө үчүн "бөлүштүрүлгөн" орнотулган учурда бул мүмкүнчүлүктү колдоно аласыз.

Бул ыкманын артыкчылыгы Интернет кыймылынын кыскарган пайдалануу, анткени, көрүнүп турат (тармак жүктөп жүктөлгөн эмес), жана туура өзгөрүүлөр болгондо, өзгөрүштөр, орнотуу үчүн убакытты үнөмдөөгө, борбордук жүрүш боюнча программалык түрдө аткарылат.

орнотуу талаптар

WSUS ырастап, алгачкы шарттардын бир катар ылайык пайдаланылышы мүмкүн эмес. Алар жок болсо, биз бул жерде алгач, жүрүш боюнча жүктөп жана орнотууга керек негизги компоненттеринин кулак салышыбыз керек.

төмөнкүдөй компоненттер приоритет катары таанууга болот:

• Windows Server 2003 OS өзгөртүү кем эмес (же биринчи жаныртуу пакети кем эмес);
• .NET Framework 2.0 же андан кийин;
• IIS 6.0 же жүрүш жогору ролу;
• Report 2008-жылы Microsoft өзгөртүүлөрдү тартып Viewer;
• экинчи кызмат кутусунун SQL Server 2005 чыгаруу;
• Microsoft келген башкаруу консолу өзгөртүү 3.0.

орнотуу жараяны

Чынында, WSUS жөндөө да 100 GB (негизги орнотуучуну кийин, биринчи кадам көрсөтүлгөн жайгашкан өзгөртүү сактоо папкада) курсу боюнча жүрүш боюнча кыскартуу Дискте орун турат.

Андан өзүнчө каталогдо жайгашкан базасы (жакшы тууралуу 2-4 ГБ баса).

Параметрлер базасы Желе Server маалыматтар

Негизи, орнотуу өзү демейки ички базасын орнотуу түрткү, бирок учурдагы маалымат базасы Server колдоно аласыз жараянын жөнөкөйлөтүү.

Мындай учурда, сиз тармак терминалынан ID ылайык өз тармак атынан каттоо үчүн керек болот. алгачкы эки параметрлери Microsoft сиздин, же ички сиздин өзгөрүүлөр алуу үчүн да колдонсо болот. алыскы терминалга базасын орнотуу - Бирок үчүнчү жол бар. Бирок, мындай схема, негизинен, ал кошумча өзгөртүү жүрүш менен алыскы бюролору үчүн өзгөрүүлөр бөлүштүрүү зарыл болгон учурларда гана колдонулат.

порт тандоо

Кийинки кадам WSUS орнотууну порт тандоо ишке орнотуу. Анткени, туура эмес баалуулуктардын киргизүү гана толугу менен схемасы иштебей калат деп алып келиши мүмкүн, өтө кылдаттык менен кабыл алынышы керек, бул үчүн.

демейки боюнча портуна 80 пайдаланууга сунушталганын белгилей кетейин. Силер, албетте, чыгып жана аны менен болот, бирок жакшыраак (жана бул иш жүзүндө тастыкталган) порт 8530 саны (8531) колдонуу. Бирок, бул ыкма бир гана кол прокси тууралоо зарыл учурда колдонсо болот.

бир өзгөртүү тандоо

WSUS орнотуу боюнча кийинки кадам - Set көрсөткүчтөр жогору сиздин өзгөрүүлөр алуу. Башка сөз менен айтканда, сиз өзгөрүүлөр жүктөлүп алынат жерде так көрсөтүү керек.

эки параметрлер бар: Microsoft Update Server же башка алыскы терминалы менен мезгилдештирүүгө да. Бул биринчи жолду колдонуу жакшы.

доменде WSUS Configuring

Андан тышкары, орнотулган кызматы туура иштөөсү үчүн, сиз тармагында колдонулган тилди тандап керек.

Сиз тизмесине кандайдыр бир орното алат, ал эми англис ансыз өзгөртүүлөр туура жүктөө жана бөлүштүрүү кепилдик берүү мүмкүн эмес, себеби, милдеттүү негизде тандап алуу керек.

Продукт тандоо

Азыр WSUS үчүн Offline элеси туруу үчүн программалык көрсөтүлүүгө тийиш. Көптөгөн изилдөөлөргө ылайык, тандоо, ал ач көз болот жана тизмесине пунктка, мүмкүн болушунча максималдуу көп санын кетүү максатка ылайык.

Бирок, андан тышкары, ал маанилүү эмес да аралаша албайт. Бул чынында эле керек болгон гана нерселерди айтып жакшы. Мисалы, "иш", 2003-жылдын тармак чыгаруу тууралуу эч кандай машина Эгерде орнотулган эмес жана аны жогорулатуу ал татыктуу эмес экенин көрсөтүү.

кийинки кадамда WSUS өзгөртүү өзгөрүүлөр биринчи жүктөп турган үчүн программаларды бир классын тандоо үчүн сага түрткү. Бул - силердин тандоо боюнча. Негизи, сен айдоочу өзгөрүштөр, шаймандар, ошондой эле жаңы мүмкүнчүлүктөрү орнотуу бир тандоо коё албайт. белгиленген убакыт аяктагандан кийин тандалат өзгөрүүлөр жүктөлүп жана орнотулган.

консолу орнотуулары

Биз бардык учурда жеткиликтүү өзгөрүүлөр алуу үчүн пайда болгон кол мезгилдештирүү түзүү сооротот жана биринчи жолу бир нерсе алып келсин.

Ошондон кийин ал тюнинг терминал тобун аткарууга зарыл. Бул эсептөө эки категориясын түзүү сунуш кылынат. шарттуу Workstations - One башка кулдар болуп калат. Бул жөндөөнү өзгөртүү тейлөөчүлөрү орнотууга чектелип калат.

Бардык терминалдардын саны, алардын ичинен учурда тармагында көрүнүп турат, бейөкмөт дайындалган ЭЭМ категориясы боюнча тиешелүү топтордун, аларды таратып бери кол керек.

Эмки кадам WSUS орнотуу боюнча атайын эрежелер Дата түзүүнү автоматтык бекитүү астында жасалып жаткан камтыйт. болот эле, автоматтык жактыруусуна орнотууга жалпысынан баалуу Workstations үчүн мындан ары дагы тиешелүү сап тейлөөчүлөрү үчүн зарыл деп белгиледи. Мындан тышкары, ал бул иштебей алып келиши мүмкүн деп, кулдар баары өзгөрүүлөр тандоо үчүн сунуш кылынган эмес.

Group саясат өзгөртүү орнотууларды орнотуу

Алдын ала коюлган негизги параметрлери бүткөндөн кийин, сиз уруксат жана бекитүү менен байланышкан бир нече иш-чараларды жүзөгө ашыруу керек.

Бул үчүн, колдонуу Топтук саясат редактор, консолун себеп жөнөкөй жолу: "Чурка" (Win + R) буйрук gpedit.msc жана пайдалануу үчүн эмес, "Control Panel" же администратор көрүү.

компьютер Тарам орнотуусу жана саясат аркылуу зарыл болгон "Update" табууга башкаруу шаблон, жетет. ал биз интранетте боюнча өзгөртүү кызмат жайгашкан аныктоо үчүн жооп белгилөө кызыкдар. түзөтүү менюсун эки чыкылдатуу менен, адатта, HTTP окшойт тейлөөсү Эгер сиз Server дареги камтыйт жана тактоо келет: // SERVER_NAME, кайда SERVER_NAME - тармакта жүрүш аты. Сиз бул айкашын колдонуу мүмкүн эмес, ал эми жөн эле Server анын IP каттоодон. дайындагандан кийин, бир аз убакыт өткөндөн кийин бала машина өзгөрүүлөр топтомдорун ала баштайт.

мүмкүн болгон каталар

WSUS ката көбүнчө Server Жогоруда айтылгандардан улам өтө көп ашыкча өзгөртүү чейин экендигине байланыштуу.

Бирок бирдей жалпы көйгөй болуп саналат жана өзгөрүүлөр бардык тармак туунду терминалдар орнотулган эмес, бул жолу болуп саналат. Мындай учурда, иштетүү тутуму жана коопсуздук системасынын маанилүү өзгөртүүлөр жана автоматтык орнотуу ылайык топ саясаттын автоматтык бекитүү жана так аларды түрүн көрүү, ачуу керек. Демек, бул жаңы бийлик түзүү мүмкүн жана аларды көрсөтүү продукт өзгөрүүлөр жана параметр орнотуулары (ал тургай, кол менен бекитүү колдонсо болот).

Акыр-аягы, бир кыйын абалга WSUS орнотууларды, андан кийин орнотуу тартиби бардык параметрлерин дагы чыгарышы керек аткарат жок болсо, ал катуу Server үчүн айына бир жолудан кем эмес, таза (Бул жерде "кожоюн" болуп, ошол эле милдетти камсыз) сунушталат. Мындай кадамдар система талап кылынбаган өзгөрүүлөр жок кылууга жардам берет, ошондой эле бир топ маалыматтар базасын өзүнүн өлчөмүн азайтуу (Тала базасынын Албетте, андан кийин, дагы бир жолу ага кайрылууга талап кылынат, плюс - Server кубаттуулугу жана таратуу тармак такташтыруу боюнча ашыкча жүк).

Кээ бир учурларда, саясат жөндөөлөрү демейки эмес, (По умолчанию Group Policy) жана жүрүш (кызмат портуна 8530 менен) тармагы дареги киргизүү менен колдо болгон тандоолор ичинен, бардык ишке орнотуулар менен жаңы типтеги түзүү жардам берет.

мобилдик Workstations деп аталган менен болгон учурда, ушундай орнотуулары тиешелүү параметрлерин көрсөтүү менен жергиликтүү коопсуздук саясатына ылайык жүзөгө ашырылат. баары туура болсо, Server Terminal Services тобу үчүн гана маанилүү өзгөрүүлөр жана Илимпоз (топтун же башка аты менен категориясында) менен эсептөө машиналары үчүн орнотулат, - баштапкы орнотуу этабына тандалып алынган өзгөртүүлөр баары таптакыр.

анын ордуна жыйынтык

Чынында, ушул карап автоматтык өзгөртүү WSUS дайындоо жөнүндө, мүмкүн жана аяктайт. келечекте системалык администратор тиешеси жок нерселер ишти кылып, эмне үчүн кошумча компоненттердин орнотуу менен байланышкан баштапкы шарттарга кунт коюп угушубуз керек. Бул системанын Server версия жакшыраак 2003-жана 2008-R2 же жогору турган колдонуу үчүн эмес, ошондой эле .NET Framework нускасына төртүнчү, тескерисинче, 2,0 караганда) кулак деп айтылып жүрөт. Мындан тышкары, өзгөчө көңүл прокси жөндөөлөрүнө алынышы керек жана 80 демейки порт катары порттор тандоо иштебей калышы мүмкүн. Акыр-аягы, жөнгө салуу өтө маанилүү аспектилеринин бири терминалдардын тобун тандап жана билүү үчүн аларга минип болуп саналат. эс алуу үчүн, эреже катары, эч кандай көйгөй болушу керек, ал эми начар байланыш сапаты кыска мөөнөттөгү бузулуулар жана жакшыртууларга бөлүштүрүүчү тармак каталары ири оор өзгөрүүлөр жүктөөдө деле пайда болушу мүмкүн. Баса, мезгил-мезгили менен Server тазалоо да керек. кандай себептерден улам автоматтык курал, оң таасир кош бойлуу болуп, анда, жок дегенде, кол SDTemp каталогуна убактылуу өчүрүү аракет болот. жок эле дегенде, ал тургай, анча маанилүү кадам дароо жүгүн гана жүрүш өзү жөнүндө эмес, ошондой эле бала терминалдар, жана жалпы эле тармак боюнча эмес, азайтат.