Wsus yangilash serverini o'rnatish va sozlash Yangilangan

WSUS yangilash serverini o'rnatish va sozlash
Yangilangan:15.01.2022  Nashr etilgan:08.05.2020
Windows Server Update Services yoki WSUS yangilanishlarni tarmoq ichida tarqatish uchun mo'ljallangan. Bu sizga bitta serverga o'rnatish uchun barcha paketlarni yuklab olish va ushbu paketlarni mahalliy tarmoq orqali tarqatish imkonini beradi. Bu yangilanishlarni o'zlari olish jarayonini tezlashtiradi, shuningdek, ularni o'rnatish jarayoni ustidan ma'murga nazoratni beradi.
Ushbu qo'llanmada biz Windows Server 2012 R2 da WSUSni o'rnatish va sozlash misolini ko'rib chiqamiz.
Serverni tayyorlash
Yangilanish serveri rolini o'rnatish
Sehrgar yordamida WSUSni joylashtirish va sozlash
Serverni qo'lda sozlash
Microsoft Report Viewer dasturini o'rnatish
Serverni
sozlash Mijozlarni sozlash
Guruh siyosati
Registrni
avtomatik tozalash
O'rnatishdan oldin
WSUS-ni o'rnatishni boshlashdan oldin quyidagi amallarni bajarishingizni tavsiya qilamiz:

1. 
   Kompyuter nomini o'rnating .
   
2. 
   Statik IP manzilini o'rnating .
   
3. 
   Agar kerak bo'lsa, kompyuterni .
   
4. 
   Barcha Windows yangilanishlarini o'rnating.
   

Bundan tashqari, serverda etarli disk maydoni mavjudligiga ishonch hosil qilishingiz kerak. WSUS ostida sizga juda ko'p joy kerak - o'rtacha 2 yil foydalanish uchun taxminan 1 TB foydalanish mumkin. Garchi bularning barchasi shartli va ko'p jihatdan yangilanishi kerak bo'lgan dasturiy mahsulotlar soniga va server eskirgan ma'lumotlardan qanchalik tez-tez tozalanishiga bog'liq.
Rol o'rnatish
WSUS o'rnatilishi Windows Server roli sifatida o'rnatiladi. Birinchidan, Server menejerini ishga tushiring :

Ochiq oynaning o'ng qismida Boshqarish - Rol va xususiyatlarni qo'shish tugmasini bosing :

Xush kelibsiz sahifada " Keyingi" tugmasini bosing (shuningdek , ushbu sahifani sukut bo'yicha o'tkazib yuborish katagiga belgi qo'yishingiz mumkin ):

Keyingi sahifada kalitni joyida qoldiring Rollar yoki xususiyatlarni o'rnatish :

Keyin, biz WSUS o'rnatadigan ro'yxatdan serverni tanlang:

"Server rollarini tanlash" oynasida Windows Server yangilash xizmatlarini belgilash katagiga belgi qo'ying - ochilgan oynada (agar u paydo bo'lsa) " Xususiyatlar qo'shish" ni bosing :

Komponentlar orasida hamma narsani sukut bo'yicha qoldiring va Keyingiga bosing :

Sehrgar yangilash xizmatlarining dastlabki konfiguratsiyasini boshlaydi - Keyingiga bosing :

Xizmat rollari orasida siz sukut bo'yicha belgilangan katakchalarni qoldirishingiz mumkin:

WSUS yangilanish fayllarini saqlaydigan yo'lni belgilang:

* Bizning misolimizda yo'l C:\WSUS Yangilanishlari edi . Yangilanishlar etarli xotiraga ega bo'limda saqlanishi kerak.
IIS rolini sozlash boshlanadi - " Keyingi" ni bosing :

Rol xizmatlari orasida sukut bo'yicha barcha katakchalarni qoldiring va Keyingiga bosing :

Oxirgi oynada biz serverga o'rnatiladigan barcha komponentlar haqida qisqacha ma'lumotni tekshiramiz va "O'rnatish" ni bosing :

O'rnatish jarayoni bir necha daqiqa davom etadi. Ish tugagach, siz oynani yopishingiz mumkin:

WSUS rolini o'rnatish tugallandi.
WSUSni birinchi ishga tushirish va sozlash
O'rnatishdan so'ng bizning serverimiz ishlashga hali tayyor emas va uning dastlabki konfiguratsiyasi talab qilinadi. Bu sehrgar yordamida amalga oshiriladi.
Server menejerida Asboblar - Windows Server yangilash xizmatlarini bosing :

Birinchi ishga tushirishda O'rnatishni yakunlash ustasi ishga tushadi. Unda siz yangilanish fayllarini saqlamoqchi bo'lgan yo'lni tasdiqlashingiz kerak. Ishga tushirish-ni bosing :

... va konfiguratsiya tugashini kuting:

WSUS konfiguratsiya ustasining ishga tushirish oynasi ochiladi - davom eting:

Keyingi sahifada "Keyingi" tugmasini bosing (agar xohlasangiz, Microsoft mahsulotlari sifatini yaxshilashda ishtirok etishingiz mumkin):

Keyinchalik, biz serverimiz uchun yangilanish manbasini o'rnatdik. Bu Microsoft Update yoki avval o'rnatilgan boshqa WSUS bo'lishi mumkin:

* bizning misolimizda o'rnatish Microsoft markazidan amalga oshiriladi. Ushbu nuqtada siz yangilanishlarni boshqa WSUS bilan sinxronlash orqali serverni qul qilib qo'yishingiz mumkin.
Agar bizning tarmog'imiz proksi-serverdan foydalansa, sozlamalarni o'rnating:

* bizning misolimizda proksi-server ishlatilmaydi.
Dastlabki sozlash uchun WSUS yangilanish serveriga ulanishni sinab ko'rishi kerak. Joriy yangilanishlar ro'yxati ham yuklab olinadi. Ulanishni boshlash tugmasini bosing :

... va jarayon tugashini kuting:

Yangilanishlar yuklab olinadigan dasturiy mahsulotlar tillarini tanlang:

Biz Microsoft dasturiy ta'minot mahsulotlari ro'yxatini diqqat bilan ko'rib chiqamiz va tarmog'imizdagi va yangilanishlarni o'rnatmoqchi bo'lganlarini tanlaymiz:

* siz barcha dasturiy mahsulotlarni tanlamasligingiz kerak, chunki serverda disk maydoni etarli bo'lmasligi mumkin.
Biz kompyuterlarga o'rnatadigan yangilanishlar sinflarini tanlaymiz:

* zararli bo'lishi mumkin bo'lgan yangilanishlarni o'rnatishdan bosh tortishingiz kerak, masalan, korporativ muhitda qurilma drayverlari doimiy ravishda yangilanmasligi kerak - bu jarayon administrator tomonidan nazorat qilinishi maqsadga muvofiqdir.
Yangilanish sinxronizatsiyasini sozlang. Bu avtomatik ravishda amalga oshirilishi maqsadga muvofiqdir:

Biz WSUSni dastlabki sozlashni yakunladik. Agar so'ralsa, siz katakchani belgilashingiz mumkin Boshlang'ich sinxronizatsiyani boshlash :

Keyin WSUS boshqaruv konsoli ochiladi.
Yangilash serverini sozlash tugallanmoqda
Bizning xizmatimiz o'rnatilgan, sozlangan va ishlamoqda. Bir nechta zarbalar qoldi.
Microsoft Report Viewer dasturi o'rnatilmoqda
Hisobotlarni ko'rish uchun sizga WSUS bilan o'rnatilmagan komponent kerak bo'ladi. Uni o'rnatish uchun siz avval rollar va komponentlarni o'rnatishga o'tishingiz kerak:

... va tegishli sahifadagi komponentlar orasidan .NET Framework 3.5 ni tanlang:

Biz o'rnatishni davom ettiramiz va uni yakunlaymiz.
Microsoft Report Viewer dasturini yuklab olish uchun https://www.microsoft.com/ru-ru/download/details.aspx?id=45496 sahifasiga o'ting va o'rnatish paketini yuklab oling:

Ilovani o'rnatganimizdan va WSUS konsolini qayta ishga tushirganimizdan so'ng, hisobotlarni ko'rish mumkin bo'ladi.
WSUS moslashuvi
O'rnatish ustasi ko'pgina sozlamalarni taklif qiladi, lekin uni to'g'ri ishlashi uchun bir nechta teginish kerak.
1. Kompyuter guruhlari
Yangi kompyuterlarni serverga ulashda ularni guruhlarga taqsimlash kerak. Guruhlar sizga turli mijozlarga turli xil yangilanishlarni qo'llash imkonini beradi.
WSUS boshqaruv konsolida Kompyuterlar -ga o'ting - "Barcha kompyuterlar" ni o'ng tugmasini bosing va "Kompyuterlar guruhini qo'shish ..." ni tanlang :

Guruh nomini kiriting va yangi guruh yaratish uchun amallarni takrorlang. Natijada biz bir nechta guruhlarni olamiz, masalan:

2. Avtomatik tasdiqlashlar
Server yangilanishlarni qabul qilgandan so'ng, tizim ma'muri ularni o'rnatishga ruxsat bermaguncha o'rnatilmaydi. Ushbu ish bilan qo'lda rejimda shug'ullanmaslik uchun biz yangilanishni tasdiqlash qoidalarini yaratamiz.