A WSUS 3.0 SP2 szervizcsomaggal történő egyszerű telepítése

a hálózat futtatásával az operációs rendszerek rendben vannak és biztonságban vannak. Válaszul erre a problémára a Microsoft kiadta a Windows Server Update Service 3.0 SP2 szervizcsomagot a frissítések központos letöltésének eszközeként, és szabályozza, hogy miként kerülnek telepítésre a számítógépeken a hálózat egész területén. Ezenkívül a WSUS kiterjedt jelentési funkciókat nyújt gyors pillanatfelvétel készítéséhez számítógépének állapotáról. Ha a hálózata elég nagy ahhoz, hogy egy kiszolgálóval rendelkezzen és használjon Active Directory-t, elég nagy ahhoz, hogy hasznot húzzon a WSUS használatából.

A Windows Server Update Service viszonylagos kifinomultsága ellenére egyszerűen könnyű egy alapvető telepítést létrehozni és futtatni. Az előfeltételek a Windows Server 2003 SP1 vagy újabb, IIS 6.0 vagy újabb verziójú szerverek, a.NET 2.0 keretrendszer és a 2008-as jelentésmegjelenítő 2008-as újraelosztása. Ha SQL Server 2005 SP2 vagy újabb verziót futtat, ezt használhatja. Ellenkező esetben a Windows belső adatbázist automatikusan telepíti. Érdemes megnézni a WSUS 3.0 SP2 kiadási megjegyzéseket a részletesebb követelményekhez.

[További olvasás: A legjobb TV streaming szolgáltatások]

A WSUS 3.0 SP2 telepítése

Beállítás közben a WSUS elindítja a konfigurációt varázsló segítségével lehetőséget adhat arra, hogy meghatározza milyen nyelveket használ, milyen termékeket szeretne frissíteni, és milyen frissítések szinkronizálódnak.

Miután megerősítette, hogy a kiszolgáló megfelel a fenti feltételeknek, töltse le a megfelelő verziót (32 -bit vagy 64 bites) WSUS-nál, és futtatja a beállítást. Ha nem támogatott adatbázisról frissít, a WSUS 3.0 SP2 automatikusan áttelepíti az adatbázist a Windows belső adatbázisába. A telepítés során meg kell adnia egy tömörítetlen NTFS partíciót, amely legalább 6 GB szabad területet tartalmaz. Telepítve a kiszolgálón a telepítést az asztali számítógépen futtathatja távoli kezelésre.

A telepítés során a WSUS elindít egy konfigurációs varázslót, amely lehetőséget ad arra, hogy meghatározza mely nyelveket használja, milyen termékeket szeretne frissíteni, és milyen típusú frissítések szinkronizálhatók. Alapértelmezés szerint csak kritikus frissítéseket, meghatározásokat és biztonsági frissítéseket választanak ki. Azt javaslom, hogy a All Classifications, lehetőséget választja, mivel a frissítések ténylegesen nem kerülnek telepítésre, hacsak nem hagyja jóvá őket.

Ügyfelek konfigurálása

A Csoportházirend-kezelő konzol használata új házirendet hoz létre és kapcsolja össze a megfelelő Szervezeti Unit

Ezután meg szeretné állítani az ügyfelek számára, hogy a WSUS kiszolgálót csoportházirend segítségével használják. Ha nem ismeri a csoportházirendet, látogasson el a Csoportházirend-kezdőlapra további információért.

A Csoportházirend-kezelőkonzolt létrehozása új házirend létrehozása és összekapcsolása a megfelelő szervezeti egységgel. Ezután kattintson a jobb egérgombbal a házirendre, válassza a szerkesztés lehetőséget, majd keresse meg a Számítógép konfiguráció, Irányelvek, Felügyeleti sablonok, Components és végül Windows Update. Itt meg kívánja változtatni a következő szabályokat.

- Automatikus frissítések konfigurálása. Kattintson a Engedélyezés lehetőségre, majd válassza ki a szervezet számára legmegfelelőbb beállítást.

- Adja meg az intranetes Microsoft frissítési szolgáltatás helyét. Kattintson a Engedélyezés gombra, majd írja be a szerver URL-címét mindkét mezőre (például // yourWSUSserver).

- Nincs automatikus újraindítás bejelentkezett felhasználókkal az ütemezett automatikus frissítésekhez. Ennek engedélyezése opcionális, de nagyon ajánlott. A felhasználók iránt érkeznek, amikor számítógépeik automatikusan újraindulnak beleegyezésük nélkül.

- Ügyféloldali célzás engedélyezése. Ez szintén opcionális. Miközben a WSUS klienst használhatja a számítógépek csoportba helyezéséhez, itt megadhatja őket is.

Csoportok létrehozása

A csoportok akkor hasznosak, ha más számítógépeket szeretne alkalmazni a frissítések eltérő alkalmazására. Előfordulhat, hogy az Office számítógépekhez automatikusan telepíteni kell a szervizcsomagokat, de manuálisan kell telepítenie a kiszolgálókra vagy a számítógépes számítógépekre.

A csoportok létrehozása egyszerű. Nyissa meg a Windows Server Update Services menedzselő eszközt, majd a Számítógép s elemet, kattintson a jobb gombbal a Nem hozzárendelt számítógépekre, és válassza a Számítógépcsoport hozzáadása lehetőséget. Ehhez a csoporthoz hozzáadhat számítógépeket a Unassigned Comp u ters Change Membership

elem kiválasztásával és a kívánt csoport (vagy csoportok)

Automatikus jóváhagyási szabályok konfigurálása Automatikusan jóváhagyhatja a frissítéseket a Windows Server Update Services kezelőeszköz használatával. Gyakorlatilag senki sem szadista ahhoz, hogy kézzel hagyja jóvá a Microsoft egyes frissítéseit. Szerencsére van mód a frissítések automatikus jóváhagyására. Nyissa meg a Windows Server Update Services menedzselő eszközt, kattintson a Opciók majd Automatikus jóváhagyások lehetőségre. Észre fogod venni, hogy már létezik olyan szabály, amelyet a

Alapértelmezett automatikus jóváhagyási szabály

létrehozott. Ez a szabály automatikusan jóváhagyja az összes fontos frissítést és biztonsági frissítést az összes számítógépen. Ez egy nagyszerű alapértelmezett szabály, és lehet, amire csak szükséged van. Ehhez egyszerűen csak jelölje be a mellette lévő négyzetet, majd kattintson az Alkalmaz gombra.