Створення сервера WSUS: з чого почати?


15

Замість того, щоб усі мої комп’ютери виходили в Інтернет та завантажували їх Автоматичні оновлення, я серйозно розглядаю можливість створення сервера WSUS. Тобто сервер Windows Update. Я прочитав деякі статті, і вони були корисними, але не повною. Далі, що я зрозумів - це кроки, які мені потрібно зробити:

  • Введіть в експлуатацію комп'ютер для сервера з Windows 2003 Server.
  • Встановіть пакунки WSUS та виберіть тип оновлень, для якого потрібно перевірити.
  • Налаштуйте решту моїх комп'ютерів для клієнтів цього сервера.
  • Налаштуйте клієнтів отримувати оновлення від сервера.

Мої запитання такі:

  • Чи повинен сервер запускати Windows 2003 Server, чи працює Windows XP Professional?
  • Звідки я можу завантажити пакунки WSUS?
  • Як я можу налаштувати комп’ютери на пошук оновлень з мого сервера замість Інтернету?

Спасибі!!

Відповіді:


17

Чи повинен сервер запускати Windows 2003 Server, чи працює Windows XP Professional?

Так, потрібен Windows Server.

Звідки я можу завантажити пакунки WSUS?

Веб-сайт Microsoft: WSUS 3.0

Як я можу налаштувати комп’ютери на пошук оновлень з мого сервера замість Інтернету?

Існує посібник із розгортання та покроковий посібник, який детально пояснює це. Короткий підсумок:
Якщо ваші комп'ютери є членами домену, ви можете використовувати групову політику.
Якщо ваші комп'ютери стоять окремо, вам доведеться змінити реєстр кожної машини. Цей КБ охоплює обидва сценарії.


3

1: Я запустив би його на сервері 2003 року.

2: http://technet.microsoft.com/en-us/wsus/default.aspx Установка досить проста. Ціла купа "наступного" та "так" Ви повинні звернути увагу на номер порту, але це повинен бути той самий номер порту, який слід вводити в групову політику.

3: Найпростіший спосіб - оформити політику групових доменів на автоматичних оновленнях

Місцезнаходження групової політики:

Конфігурація комп'ютера -> Шаблони адміністрування -> Компоненти Windows -> Оновлення Windows У полі сервера ви вводите локальний сервер WSUS.


3

Єдине, що я додам до інших відмінних відповідей, - це попередження.

WSUS використовує багато дискового простору, особливо якщо ви налаштували його неправильно. Переконайтеся, що ви завантажуєте лише потрібні мови або вам знадобиться понад терабайт диска, щоб вмістити все.


О, хороший улов. Я щомісяця прибираю пакет.
RateControl

Особливо будьте уважні до включення "експрес" пакетів. Вони зменшують кількість даних, переданих між клієнтами WSUS та серверами / серверами, за рахунок збільшення використання пропускної здатності між сервером WSUS та Інтернетом. Експрес-пакети корисні, якщо у вас є кілька менших сайтів, підключених через повільніші посилання WAN, де реалізація повного сервера WSUS не є економічно вигідною. Загальне налаштування - мати 1 сервер WSUS на одному сайті. Ви можете призначити його своїм господарем, щоб мінімізувати адміністрування.
ThatGraemeGuy

Ну, і "експрес" пакети в середньому в 4 або 5 разів більше, ніж звичайні оновлення, що з'їдає дисковий простір на сервері.
ThatGraemeGuy

2
  1. Сервер 2003 є більш надійним.
  2. Завантажити з Microsoft . Вам також потрібно завантажити найновіший .NET Framework та MS Report Viewer 2008.
  3. Ваш сервер WSUS повинен бути встановлений як GPO сайту оновлення для внутрішньої мережі, а оновлення мають бути ввімкнені - є багато інших варіантів, але вони потрібні.

Те, чи є Сервер 2003 надійнішим за XP чи ні, не є проблемою. Ви не можете встановити WSUS на XP, кінець історії.
ThatGraemeGuy
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.