Ffenestri Gweinyddwr Gwasanaethau Update (WSUS): lleoliad. WSUS Diweddariad All-lein

Am fersiynau gweinydd o Windows Update efallai a / neu feddalwedd sy'n cael ei osod ar y terfynellau gysylltiedig gyda'r amser cymharol ddiweddar yn cael ei wneud gan ddefnyddio teclyn arbennig, derbyniodd yr enw talfyredig ar ffurf byrfoddau WSUS. Beth yw e? Yn wir, hon feddalwedd hon yn ddatganiad i'r unigryw, yn dileu'r angen ar gyfer pob cyfrifiadur yn y rhwydwaith lleol, yn annibynnol ar y sianel Rhyngrwyd i osod diweddariadau. I ddysgu sut mae'n gweithio a beth sydd angen i chi osod dewisiadau, bydd yn cael ei drafod ac ati.

Ffenestri Gweinyddwr Update Gwasanaethau: beth ydyw a pham ei angen arnom?

Os byddwn yn siarad am y gwasanaeth hwn mewn termau syml, gellir ei ddisgrifio fel y meddalwedd i ddiweddaru'r system weithredu a'r feddalwedd sy'n cael ei osod yn unig ar y gweinydd sy'n cysylltu i'r terfynellau defnyddiwr arall, cyfuno i mewn i rwydwaith lleol neu rhithwir unigol yn awtomatig.

Ers y diweddariad, Microsoft wasg ar gyfer ei gynnyrch yn brydlon, mae angen iddynt osod ar bob peiriant ar y rhwydwaith sydd yn broblemus, os oes mwy na dwsin. I beidio â gwneud pethau fel 'na i bob terfynell unigol, gallwch ddefnyddio'r nodwedd Diweddariad WSUS All-lein pan fydd diweddariad sylweddol yn cael ei osod yn unig ar y gweinydd, ac yna "ddosbarthu" i'r holl gyfrifiaduron eraill.

Manteision y dull hwn yn amlwg, gan fod y defnydd llai o draffig Rhyngrwyd (llwytho i lawr y rhwydwaith nad yw'n lwytho), ac yn arbed amser ar gyfer gosod diweddariadau, sydd, pan gyflunio'n gywir, bydd y feddalwedd ar weinydd canolog yn cael ei wneud yn awtomatig.

Gofynion gosod

I ffurfweddu WSUS, ac ni ellir ei ddefnyddio heb gydymffurfio â nifer o amodau cychwynnol. Yma y dylem dalu sylw i'r elfennau sylfaenol y mae angen i lwytho i lawr yn y lle cyntaf ac yn gosod ar y gweinydd, os ydynt yn absennol.

Gall yr elfennau canlynol yn cael eu nodi fel blaenoriaeth:

• OS addasu Ffenestri Gweinyddwr 2003 yn llai na (neu o leiaf y pecyn gwasanaeth cyntaf);
• Mae'r fersiwn NET Fframwaith 2.0 neu ddiweddarach;
• rôl y IIS 6.0 neu'n uwch gweinydd;
• Rhowch wybod Gwyliwr Microsoft o addasu yn 2008;
• SQL Gweinyddwr 2005 fersiwn o'r ail becyn gwasanaeth;
• Rheoli Consol o Microsoft addasu 3.0.

Mae'r broses osod

A dweud y gwir, gosod WSUS hefyd yn awgrymu lle ar y ddisg rhad ac am ddim diswyddo ar y gweinydd ar gyfradd o tua 100 GB (lleoliad folder diweddaru storio a nodir yn y cam cyntaf ar ôl y prif gosodwr).

Nesaf, cronfa ddata lleoliad mewn cyfeiriadur ar wahân (yn tynnu sylw at well am 2-4 GB).

Cronfa ddata Paramedrau Gwe Gweinyddwr Data

Mewn egwyddor, y gosodwr ei hun 'r ball awgrymiadau i chi osod y gronfa ddata fewnol, ond er mwyn symleiddio'r broses gallwch ddefnyddio gweinydd cronfa ddata sy'n bodoli eisoes.

Yn yr achos hwn, bydd angen i chi gofrestru ar eu henw rhwydwaith eu hunain sy'n cyfateb i'r ID yn y derfynell rhwydwaith. Gall y ddau opsiwn cyntaf yn cael ei ddefnyddio naill ai i gael y newyddion diweddaraf o'r gweinydd Microsoft, neu o weinydd mewnol. Fodd bynnag, mae trydydd opsiwn - osod y gronfa ddata ar derfynell bell. Ond mae cynllun o'r fath yn cael ei ddefnyddio yn bennaf dim ond mewn achosion pan fydd angen i ddosbarthu diweddariadau ar gyfer swyddfeydd anghysbell gweinyddwr diweddaru ychwanegol.

Dewis porthladd

Yn y cam nesaf gorsedda WSUS setup yn gweithredu dewis porthladd. I'r hwn y dylid eu cymryd yn ofalus iawn, oherwydd gall y mewnbwn gwerthoedd anghywir yn unig yn arwain at y ffaith na fydd y cynllun cyfan yn gweithio.

Sylwch fod yn ddiofyn yn cael ei gynnig i ddefnyddio porthladd 80. Gallwch, wrth gwrs, yn gadael ac ef, ond yn well (ac mae hyn yn cael ei gadarnhau yn ymarferol) yn defnyddio porthladd rhifo 8530 (8531). Ond mae dull gweithredu hwn yn berthnasol yn unig yn yr achos lle mae angen y ffurfweddiad dirprwy â llaw.

Dewis diweddariad

Y cam nesaf yn y gosodiad WSUS - Gosod paramedrau cael diweddariadau gan y gweinydd i fyny'r afon. Mewn geiriau eraill, mae angen i chi nodi'n union lle y bydd diweddariadau yn cael eu llwytho i lawr.

Mae dau opsiwn: naill ai i gydamseru â gweinyddwr Diweddariad Microsoft neu derfynell bell arall. Mae'n well defnyddio yr opsiwn cyntaf.

Ffurfweddu WSUS yn y parth

Ymhellach, ar gyfer gweithrediad cywir y gwasanaeth gosod, rhaid i chi ddewis yr ieithoedd a ddefnyddir yn y rhwydwaith.

Gallwch osod unrhyw un o'r rhestr, ond dylid Saesneg yn cael eu dewis ar sail orfodol, gan hebddo ni all y llwytho cywir a dosbarthu diweddariadau cael ei warantu.

Dewis cynnyrch

Nawr am y WSUS Dylai All-lein Diweddariad nodi pa feddalwedd i gael ei diweddaru. Yn ôl y rhan fwyaf o arbenigwyr, yn y dewis, mae'n ddymunol i beidio â bod yn farus ac yn nodi y nifer mwyaf posibl o bwyntiau yn y rhestr.

Ond hefyd i gymryd rhan hefyd, nid werth chweil. Mae'n well i sôn yn unig yr hyn sydd ei angen mewn gwirionedd. Er enghraifft, os ar unrhyw beiriant ar y fersiwn rhwydwaith o "Office" 2003 yn cael ei osod, ac yn nodi nad yw ei uwchraddio yn werth yr ymdrech.

Diweddariad WSUS yn y cam nesaf awgrymiadau i chi ddewis dosbarth o feddalwedd y bydd diweddariadau lawrlwytho gyntaf. Yma - ar eich dewis. Mewn egwyddor, ni allwch osod checkmark yn gosod diweddariadau gyrrwr, offer, a nodweddion newydd. Ar ôl cwblhau'r amser penodol pan fydd y diweddariadau a ddewiswyd yn cael eu llwytho i lawr a'u gosod.

lleoliadau consol

Rhaid i ni yn awr yn dod i fyny 'r chysura a'r peth cyntaf i sefydlu synchronization llaw o ddigwydd i adfer yr holl wybodaeth ddiweddaraf sydd ar gael ar hyn o bryd.

Ar ôl hyn, mae'n angenrheidiol gwneud grwpiau terfynell tiwnio. Argymhellir creu dau gategori o gyfrifiaduron. Bydd un yn y gweinyddion yn y llall - gweithfannau confensiynol. Bydd y lleoliad yn cyfyngu gosod y gweinyddion diweddaru.

Gan fod yr holl terfynellau yn weladwy ar y rhwydwaith ar hyn o bryd yn y categori o gyfrifiaduron heb eu dynodi, eu dosbarthu i'r grwpiau priodol yn rhaid i manually.

Yn y setup WSUS cam nesaf yn cynnwys y rheolau arbennig adnewyddu creu yn cael ei wneud o dan y gymeradwyaeth awtomatig. Ar gyfer gweithfannau yn gyffredinol yn ddymunol i osod y gymeradwyaeth awtomatig, fel y bydd yn nodi ymhellach mae angen rhes cyfatebol arall ar gyfer gweinyddwyr. Ar ben hynny, nid yw'n cael ei argymell ar gyfer gweinyddwyr yn dewis diweddariadau popeth, gan y gallai hyn achosi gamweithio.

Gosod y gosodiadau diweddaru ym Mholisi Group

Pan fydd y paramedrau sylfaenol rhagosodedig yn cael ei gwblhau, dylech berfformio ychydig o gamau gweithredu sy'n ymwneud â thrwyddedau a chymeradwyaethau.

I wneud hyn, defnyddiwch y Grŵp Polisi Golygydd, sef y ffordd hawsaf i achosi y consol "Run" (Win + R) gorchymyn gpedit.msc, ac i beidio â defnyddio'r "Panel Rheoli" neu'r adran weinyddol.

Lle bo angen drwy'r cyfluniad a pholisïau cyfrifiadurol cyrraedd y templed gweinyddol, ble i ddod o hyd i'r "Diweddaru". Ynddo mae gennym ddiddordeb mewn sefydlu yn gyfrifol am ddynodi lleoliad gwasanaeth diweddaru ar y fewnrwyd. Gan dwbl-glicio ar y ddewislen edit, y gwasanaeth rydych am ei gynnwys ac i nodi'r cyfeiriad y gweinydd, sydd fel arfer yn edrych fel http: // SERVER_NAME, lle mae SERVER_NAME - enw'r gweinydd ar y rhwydwaith. Ni allwch ddefnyddio'r cyfuniad hwn, ond yn syml i gofrestru IP y gweinydd. Ar ôl gosod, ar ôl ychydig, bydd y peiriant plentyn yn dechrau derbyn pecynnau diweddariadau.

gwallau posibl

WSUS gwall yn fwyaf aml yn gysylltiedig â'r ffaith bod y gweinydd yn i fyny gormod o ddiweddariad diangen hyn a ddywedwyd uchod.

Ond mae'n broblem yr un mor gyffredin yw ac y pryd nad diweddariadau yn cael eu gosod ar yr holl derfynellau is-gwmnïau rhwydwaith. Yn yr achos hwn, mae'n rhaid i chi agor y rhan o gymeradwyaethau awtomatig ac a'u gosododd hwynt yn union y math o bolisïau grŵp, sy'n cyfateb i osod awtomatig diweddariadau feirniadol o'r system weithredu a system ddiogelwch. Yn unol â hynny, mae'n bosibl creu rheol newydd a'u dangos diweddariadau cynnyrch a lleoliadau paramedr (gall hyd yn oed cymeradwyaeth llaw yn cael ei ddefnyddio).

Yn olaf, os nad ydych yn perfformio caled leoliadau WSUS reset, ac yna i gyd y paramedrau y drefn gosod y bydd yn rhaid i gynhyrchu eto, argymhellir yn gryf bod o leiaf unwaith y mis i wneud y gweinydd yn lân (mae hyn yn rhoi yr un swyddogaeth fel y "Meistr"). Bydd camau o'r fath yn helpu i gael gwared o'r diweddariadau heb eu hawlio system, yn ogystal â sylweddol leihau maint y gronfa ddata ei hun (wrth gwrs ar ôl bod y sylfaen foncyff, mae'n ofynnol i'r mwy o amser i apelio ato, yn ogystal - llwyth gormodol ar y gallu gweinydd a diweddaru rhwydwaith dosbarthu).

Mewn rhai achosion, efallai helpu nid yn lleoliadau polisi yw 'r ball (Polisi Grŵp Ball), a chreu math newydd o bob lleoliad activated o'r opsiynau sydd ar gael gyda chyflwyniad y cyfeiriad rhwydwaith y gweinydd (gyda phorthladd gwasanaeth 8530) creu.

Yn yr achos wrth ddefnyddio'r gweithfannau symudol fel y'i gelwir, gall lleoliadau tebyg yn cael eu cyflawni o dan bolisïau diogelwch lleol drwy nodi'r paramedrau priodol. Os bydd popeth yn gywir, ar gyfer y Gweinyddwr grŵp Gwasanaethau Terminal yn cael eu gosod yn unig diweddariadau critigol, ac ar gyfer y cyfrifiaduron yn y grŵp Gweithgor (neu gategori gydag enw gwahanol), - yn hollol yr holl ddiweddariadau sydd wedi cael eu dewis yn y cyfnod setup cychwynnol.

yn lle hynny canlyniad

A dweud y gwir, yr ystyriaeth hon ar bennu diweddaru awtomatig WSUS, gallwch a gorffen. I wneud y gwaith bethau ac nid ydynt yn bryder i'r gweinyddwr y system yn y dyfodol ddylai dalu sylw at yr amodau cychwynnol yn ymwneud â gosod cydrannau ychwanegol. Credir bod y fersiwn gweinydd y system weithredu yn well peidio â defnyddio 2003 a 2008 R2 neu uwch, ac hefyd yn talu sylw at y fersiwn NET Fframwaith bedwerydd, yn hytrach na 2.0). Yn ogystal, dylid rhoi sylw arbennig yn cael eu cymryd at y gosodiadau dirprwy ac efallai na fydd y dewis o borthladdoedd fel porthladd diofyn 80 gwaith. Yn olaf, un o agweddau mwyaf pwysig yr addasiad yw dewis grwpiau o derfynellau a gosod ar eu cyfer am y newyddion diweddaraf. Fel ar gyfer y gweddill, fel rheol, dylai fod dim problem, ond wrth lwytho diweddariadau trwm mawr yn methiannau tymor byr o ansawdd cyfathrebu gwael a gwallau rhwydwaith dosbarthu uwchraddio yn digwydd yn dal. Gyda llaw, yn lân y gweinydd o bryd i'w gilydd, hefyd, mae angen. Os offeryn awtomatig am ba bynnag reswm, ni fydd yr effaith gadarnhaol beichiogi, gallwch geisio o leiaf ddileu'r ffeiliau dros dro â llaw o gyfeiriadur SDTemp. O leiaf, bydd hyd yn oed yn gam ddibwys lleihau'r baich nid yn unig ar y gweinydd ei hun, ond hefyd ar y terfynellau plentyn, a rhwydwaith cyfan ar unwaith.