Windows Server Mizajou Sèvis (WSUS): anviwònman. WSUS Offline Mizajou

Pou vèsyon sèvè nan Windows Mizajou ak / oswa lojisyèl ki se enstale sou tèminal yo afilye ak tan an relativman resan yo ka te pote soti lè l sèvi avèk yon zouti espesyal, te resevwa non an abreje nan fòm lan nan abrevyasyon WSUS. Ki sa ki sa li ye? An reyalite, lojisyèl sa a se yon lage inik, elimine bezwen an pou chak òdinatè nan rezo a lokal yo, endepandan nan kanal sou entènèt la yo enstale dènye enfòmasyon yo. Pou aprann ki jan li fonksyone ak sa ou bezwen yo mete preferans, elatriye pral diskite.

Windows Server Mizajou Sèvis: ki sa ki li e poukisa nou bezwen?

Si nou pale sou sèvis sa a an tèm senp, li kapab dekri kòm lojisyèl an otomatikman mete ajou sistèm nan fonksyone ak lojisyèl sa a, ki enstale sèlman sou sèvè a ki konekte nan tèminal yo itilizatè lòt, konbine nan yon sèl rezo lokal oswa vityèl.

Depi aktyalizasyon a, Microsoft degaje pou pwodwi li yo alè, yo bezwen enstale sou tout machin sou rezo a ki se yon pwoblèm, si gen plis pase yon douzèn. Pou yo pa fè bagay sa yo tankou sa a chak tèminal moun, ou ka itilize WSUS Offline Mizajou karakteristik lè se yon aktyalizasyon gwo enstale sèlman sou sèvè a, ak Lè sa a "distribye" nan tout lòt òdinatè.

Avantaj ki genyen nan apwòch sa a yo se evidan, paske itilize nan redwi nan trafik Entènèt (Téléchargez rezo a se pa chaje), ak ekonomize tan pou enstalasyon an nan dènye nouvèl yo, ki, lè yo byen configuré, yo pral lojisyèl an sou yon sèvè santral dwe fè otomatikman.

Kondisyon Enstalasyon

Nan konfigirasyon WSUS, epi yo pa kapab itilize san konfòmite avèk yon nonb de kondisyon inisyal la. Isit la nou ta dwe peye atansyon sou eleman debaz yo ki bezwen okòmansman download yo ak enstale sou sèvè a, si yo absan.

eleman sa yo kapab idantifye kòm priyorite:

• OS chanjman nan Windows Server 2003 se pa mwens pase (oswa omwen premye pake a sèvis);
• NET chapant Vèsyon an 2.0 oswa pita;
• wòl la nan ii yo 6.0 oswa pi wo sèvè;
• Rapòte Viewer soti nan Microsoft modifikasyon an 2008;
• SQL sèvè 2005 vèsyon an pake a sèvis dezyèm;
• Jesyon Console soti nan Microsoft modifikasyon 3.0.

Pwosesis la enstalasyon

Aktyèlman, anviwònman WSUS tou implique èkse espas gratis ki gen kapasite sou sèvè a nan pousantaj la nan apeprè 100 GB (kote katab aktyalizasyon depo endike nan premye etap la apre enstale a prensipal).

Apre sa, yon baz done kote nan yon anyè separe (pi bon mete aksan sou sou 2-4 GB).

Paramèt baz done sèvè wèb Done

Nan prensip, enstale nan tèt li default a envit ou yo enstale baz done a entèn yo, men yo senplifye pwosesis la ou ka sèvi ak yon sèvè baz done ki egziste deja.

Nan ka sa a, ou pral bezwen enskri sou non pwòp rezo yo ki koresponn ak ID a nan tèminal la rezo-a. de premye opsyon ki disponib nan ka itilize swa jwenn dènye soti nan sèvè a Microsoft, oswa nan yon sèvè entèn yo. Men tou, gen yon twazyèm opsyon - enstale baz done a sou yon tèminal remote. Men, se tankou yon konplo pwensipalman te itilize sèlman nan ka lè li nesesè yo distribye dènye pou biwo aleka ak sèvè aktyalizasyon adisyonèl.

pò Seleksyon

Nan pwochen etap la enstale WSUS konfigirasyon ap aplike pò seleksyon. Pou sa yo ta dwe pran anpil atansyon, paske D 'a nan valè kòrèk ka sèlman mennen nan lefèt ke konplo a tout antye pa pral travay.

Remake byen ke pa default se yo ofri yo sèvi ak pò 80. Ou ka, nan kou, kite ak l ', men pi bon (ak sa a se konfime nan pratik) sèvi ak yon pò konte 8530 (8531). Men, apwòch sa a se aplikab sèlman nan ka a ki kote configuration la, te prokurasyon manyèl yo mande yo.

Chwazi yon ajou

Pwochen etap la nan enstalasyon an WSUS - paramèt Mete jwenn dènye soti nan sèvè a en. Nan lòt mo, ou bezwen presize egzakteman ki kote dènye yo pral telechaje.

Gen de opsyon: swa nan senkroniz ak Microsoft sèvè Mizajou oswa yon lòt tèminal remote. Li se pi bon yo sèvi ak opsyon a an premye.

Konfigirasyon WSUS nan domèn

Pli lwen, pou operasyon ki kòrèk la nan sèvis la enstale, ou dwe chwazi lang yo ke yo te itilize nan rezo a.

Ou ka enstale nenpòt nan lis la, men angle yo ta dwe chwazi sou yon baz obligatwa, depi san li loading ki kòrèk la ak distribisyon de à pa ka garanti.

pwodwi Seleksyon

Koulye a, pou WSUS nan Offline Mizajou ta dwe presize ki lojisyèl yo dwe mete ajou. Dapre pi ekspè yo, nan seleksyon an, li se dezirab pa yo dwe visye ak sonje maksimòm kantite a posib pou pwen nan lis la.

Men, tou ou kapab patisipe tou, pa valè li. Li se pi bon mansyone sèlman sa se reyèlman sa nesesè. Pou egzanp, si sou nenpòt machin sou vèsyon an rezo nan "Biwo" 2003 se pa sa mete, ak presize ajou li yo se pa valè li.

WSUS aktyalizasyon nan pwochen etap la envit ou chwazi yon klas nan lojisyèl pou ki dènye pral download premye. Isit la - sou chwa ou. Nan prensip, ou pa ka mete yon kroche nan enstalasyon an nan dènye chofè, zouti, ak karakteristik nouvo. Apre yo fini nan tan byen presi lè dènye yo chwazi yo telechaje epi enstale.

anviwònman konsole

Nou dwe kounye a pote yo moute konsole a ak nan premye bagay yo etabli yon senkronizasyon manyèl rive rekipere tout dènye yo kounye a disponib.

Apre sa a li nesesè fè gwoup tèminal akor. Li rekòmande yo kreye de kategori nan òdinatè. Youn pral serveurs yo nan lòt - estasyon yo konvansyonèl yo. anviwònman sa a pral limite enstalasyon an nan serveurs yo ajou.

Depi tout terminaux yo vizib sou rezo a nan moman sa a yo nan kategori a nan òdinatè ki pa deziyen, distribye yo nan gwoup ki apwopriye gen manyèlman.

Nan konfigirasyon an etap WSUS pwochen enplike nan kreyasyon an règ espesyal renovasyon se ke yo te fèt sou apwobasyon an otomatik yo. Pou estasyon jeneralman dezirab yo mete apwobasyon an otomatik, kòm pwal fè pli lwen te note yon lòt ranje korespondan bezwen pou serveurs. Anplis de sa, li pa rekòmande pou serveurs chwazi dènye tout bagay, tankou sa a pouvwa lakòz yon fonksyone byen.

Enstale anviwònman yo aktyalizasyon nan Règleman Group

Lè paramèt yo prereglaj debaz fin ranpli, ou ta dwe fè yon aksyon kèk ki gen rapò ak pèmi ak apwobasyon.

Pou fè sa, sèvi ak gwoup Policy Editè a, ki se yon fason ki pi fasil yo lakòz konsole a "Kouri» (Win R) gpedit.msc lòd, epi yo pa sèvi ak "Kontwòl Panel la" oswa seksyon nan admin.

Kote sa nesesè a konfigirasyon nan òdinatè ak règleman rive nan modèl la administratif, ki kote yo jwenn "Mizajou an". Nan sa a, nou enterese nan mete responsab pou deziyasyon an nan kote a sèvis ajou sou entranèt a. Pa doub-klike sou modifye meni an, sèvis la ou vle genyen ladan yo ak ou presize adrès la sèvè, ki se nòmalman sanble http: // SERVER_NAME, kote SERVER_NAME - Non nan sèvè a sou rezo a. Ou pa ka sèvi ak sa a konbinezon, men senpleman yo enskri IP sèvè a. Apre mete, apre yo fin yon ti tan machin lan timoun ap kòmanse resevwa dènye pakè.

erè posib

se WSUS erè ki pi souvan ki asosye avèk lefèt ke sèvè a se jiska twòp aktyalizasyon nesesè nan sa ki te di pi wo a.

Men, li se pwoblèm egalman komen se ak tan an ki dènye pa yo enstale sou tout rezo filiales tèminal. Nan ka sa a, ou dwe louvri seksyon an nan apwobasyon otomatik li mete yo egzakteman ki kalite politik gwoup, ki koresponn ak enstalasyon an otomatik nan dènye enpòtan nan sistèm nan fonksyone ak sistèm sekirite. An konsekans, li se posib yo kreye yon règ nouvo ak dènye ki montre pwodwi yo ak anviwònman paramèt (ka menm apwobasyon manyèl dwe itilize).

Finalman, si ou pa fè yon anviwònman difisil WSUS Reyajiste, ak Lè sa tout paramèt yo nan pwosedi a enstalasyon ap gen yo pwodwi ankò, li se yo rekòmande seryezman pou ke omwen yon fwa chak mwa fè sèvè a pwòp (sa a bay fonksyon an menm jan ak "Mèt la"). etap sa yo ap ede yo retire nan sistèm dènye nouvèl sou reklame, menm jan tou siyifikativman diminye gwosè a nan baz done a tèt li (nan kou apre sa baz la Bole, se tan an plis oblije fè apèl kont nan li, plis - yon chaj twòp sou kapasite nan sèvè ak distribisyon rezo aktyalizasyon).

Nan kèk ka, ka ede anviwònman politik yo pa default a (Default Group Policy), ak kreyasyon an nan yon nouvo tip tout anviwònman aktive soti nan opsyon ki disponib ak entwodiksyon an nan adrès la rezo nan sèvè a (ak pò sèvis 8530).

Nan ka a lè w ap itilize sa yo rele estasyon mobil yo, anviwònman ki sanble yo ka fè anba règleman sekirite lokal pa ki espesifye paramèt yo ki apwopriye yo. Si tout bagay se kòrèk, pou gwoup la sèvè Tèminal Sèvis yo pral enstale sèlman dènye kritik, ak pou òdinatè yo nan gwoup la workgroup (oswa yon kategori ak yon non diferan), - absoliman tout de à yo ki te chwazi nan premye faz nan konfigirasyon.

olye pou rezilta

Aktyèlman, konsiderasyon sa a sou anviwònman otomatik aktyalizasyon WSUS, ou ka epi fini. Pou fè bagay sa yo travay ak pa fè sa enkyetid bay administratè a sistèm nan tan kap vini an ta dwe peye atansyon a kondisyon yo premye ki gen rapò ak enstalasyon an nan eleman adisyonèl. Yo kwè ke vèsyon an sèvè nan sistèm nan fonksyone pi bon pa sèvi ak 2003 ak 2008 R2 oswa pi wo, epi tou li peye atansyon sou vèsyon an .NET chapant katriyèm, olye ke 2.0). Anplis de sa, yo ta dwe atansyon espesyal, ki dwe pran nan anviwònman yo prokurasyon ak seleksyon an nan pò kòm pò a default 80 pa kapab travay. Finalman, youn nan aspè yo nan ajisteman nan pi enpòtan an se yo chwazi gwoup terminaux ak monte sou yo pou dènye enfòmasyon yo. Kòm pou rès la, tankou yon règ, yo ta dwe pa gen okenn pwoblèm, men lè chaje dènye lou gwo nan bon jan kalite pòv kominikasyon echèk kout tèm ak erè rezo à distribisyon rive toujou ka. By wout la, netwaye sèvè a de tan zan tan, tou, bezwen. Si otomatik zouti pou kèlkeswa rezon, efè a pozitif pa pral vin ansent, ou ka eseye nan omwen efase dosye yo pou yon ti tan manyèlman soti nan SDTemp anyè. Omwen, menm yon etap trivial pral imedyatman redui chaj la pa sèlman sou sèvè a li menm, men tou, sou tèminal yo timoun, ak rezo kòm yon antye.