Budowanie serwera WSUS: od czego zacząć?

15

Zamiast kazać wszystkim moim komputerom wyjść do Internetu i pobrać ich automatyczne aktualizacje, poważnie rozważam zbudowanie serwera WSUS. To znaczy serwer Windows Update. Przeczytałem kilka artykułów, które były pomocne, ale niekompletne. Oto, co zebrałem, to kroki, które muszę podjąć:

  • Uruchom komputer jako serwer z systemem Windows 2003 Server.
  • Zainstaluj pakiety WSUS i wybierz typ aktualizacji do sprawdzenia.
  • Skonfiguruj pozostałe komputery, aby były klientami tego serwera.
  • Ustaw klientów, aby otrzymywali aktualizacje z serwera.

Moje pytania są następujące:

  • Czy na serwerze musi być uruchomiony system Windows 2003 Server, czy system Windows XP Professional będzie działał?
  • Skąd mogę pobrać pakiety WSUS?
  • Jak skonfigurować komputery, aby wyszukiwały aktualizacje z mojego serwera zamiast z Internetu?

Dzięki!!

windows-update wsus automatic-updates jedenaście81
źródło

Odpowiedzi:

17

Czy na serwerze musi być uruchomiony system Windows 2003 Server, czy system Windows XP Professional będzie działał?

Tak, wymagany jest system Windows Server.

Skąd mogę pobrać pakiety WSUS?

Witryna Microsoft: WSUS 3.0

Jak skonfigurować komputery, aby wyszukiwały aktualizacje z mojego serwera zamiast z Internetu?

Istnieje przewodnik wdrażania i przewodnik krok po kroku, który szczegółowo wszystko wyjaśnia. Streszczenie jest następujące:
jeśli twoje komputery są członkami domeny, możesz użyć zasad grupy.
Jeśli twoje komputery są autonomiczne, będziesz musiał zmodyfikować rejestr każdego komputera. Ten KB obejmuje oba scenariusze.

Nick Kavadias
źródło
3

1: Chciałbym uruchomić go na serwerze 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx Instalacja jest dość prosta. Cała gama „następnych” i „tak” Musisz jednak zwrócić uwagę na numer portu, który musi być tym samym numerem portu, aby umieścić go w zasadach grupy.

3: Najłatwiejszym sposobem jest wydanie zasad grupy domen dotyczących automatycznych aktualizacji

Lokalizacja zasad grupy:

Konfiguracja komputera -> Szablony administracyjne -> Składniki systemu Windows -> Aktualizacje systemu Windows W polu serwera podajesz lokalny serwer WSUS.

RateControl
źródło
3

Jedyne, co dodam do innych doskonałych odpowiedzi, to ostrzeżenie.

WSUS zużywa dużo miejsca na dysku, zwłaszcza jeśli źle go skonfigurujesz. Upewnij się, że pobierasz tylko te języki, które chcesz, bo będziesz potrzebował ponad terabajta dysku, aby pomieścić wszystko.

Richard Gadsden
źródło
Och, dobry chwyt. Co miesiąc sprzątam paczkę.
RateControl
Zwróć szczególną uwagę na włączenie pakietów „ekspresowych”. Ograniczają one ilość danych przesyłanych między klientami WSUS i serwerami, kosztem większego wykorzystania przepustowości między serwerem WSUS a Internetem. Pakiety ekspresowe są dobre, jeśli masz kilka mniejszych witryn połączonych wolniejszymi łączami WAN, w których wdrożenie pełnego serwera WSUS nie jest opłacalne. Częstą konfiguracją jest posiadanie 1 serwera WSUS na witrynę. Możesz wyznaczyć jednego jako głównego, aby zminimalizować administrację.
ThatGraemeGuy
Aha, a pakiety „ekspresowe” są średnio 4x lub 5x większe niż zwykłe aktualizacje, co zjada miejsce na dysku na serwerze.
ThatGraemeGuy,
2
  1. Server 2003 jest bardziej niezawodny.
  2. Pobierz z Microsoft . Konieczne będzie również pobranie najnowszej wersji .NET Framework i MS Report Viewer 2008.
  3. Twój serwer WSUS powinien być ustawiony jako GPO witryny aktualizacji intranetu, a aktualizacje powinny być włączone - istnieje wiele innych opcji, ale są one wymagane.
alexm
źródło
To, czy Server 2003 jest bardziej niezawodny niż XP, czy nie, nie stanowi problemu. Nie można zainstalować programu WSUS na XP, koniec historii.
ThatGraemeGuy,