WSUS

From ICO wiki
Jump to navigationJump to search

Sissejuhatus

Windows Server Update Service, edaspidi WSUS, pakub Windows operatsioonisüsteemile ja osale Microsofti poolt tehtud tarkvarale uuendusteenust. WSUS on mõeldud kasutamiseks ettevõtetes. WSUS annab süsteemiadministraatoritele võimalused tsentraalselt hallata tarkvarauuendusi. Väikese läbilaskevõimega internetiühenduse korral on võimalik WSUS'i seadistada niimoodi, et vajalikud uuendused tõmmatakse kohalikku serverisse ja edaspidi tööjaamad kasutavad lokaalset koopiat ning ei ummista internetiühendust. Tööjaamades on võimalik seadistada uuenduste installerimine väljaspoole tööaega, mis võimaldab minimaliseerida kasutajate häirimist it-töödega. Kuna WSUS'ile on sisseehitatud ka raportite koostamise tööriistad, siis on see ideaalne vahend, et omada täiuslikku kontrolli uuenduste ja nende rakendamise üle.

Nõuded:

Nõuded serveri operatsioonisüsteemile:

   *Windows Server 2003 SP1 või hilisem
   *Windows Server 2008 SP1 või hilisem
   *Windows Small Business Server 2003
   *Windows Small Business Server 2008

Nõuded rakendustarkvarale:

   *Internet Information Services (IIS) 6.0 
   *The Microsoft .NET Framework 2.0 
   *Andmebaas: 
   •	Microsoft SQL Server 2008 Express, Standard, or Enterprise Edition
   •	SQL Server 2005 SP2
   •	Windows Internal Database
   Kui andmebaas ei ole eelnevalt installeeritud, siis vaikimisi installeeritakse 
   Windows Internal Database.
   *Microsoft Management Console 3.0
   *Microsoft Report Viewer Redistributable 2008

Nõuded kettaruumile:

   * Failisüsteem peab olema NTFS
   * Minimaalselt 1GB vabaruumi süsteemi partitsioonile. 
   * Minimaalselt 20GB vabaruumi WSUS andmefailidele. Soovituslik 30GB.
   * Minimaalselt 2GB vabaruumi WSUS Windows® Internal Database'i jaoks.

Installeerimine

Esmalt tuleb installeerida Microsoft Report Viewer Redistributable 2008.

Link Kliki

Wsus Rolli lisamine

Ava Server Manager => Add Roles Valides Windows Server Update Services näitab Wizard, millised teenused veel tuleb installeerida. WSUS1.jpg

Tuleb valida "Add Required Role Services"

Edasi tuleb panna "Next" järgmiste akende juures:

"Select Service Roles"
"Web Server (IIS)"
"Role Services"
"Windows Server Update Services"

WSUS3.jpg

Jõudes Confimation aknani tuleb vajutada "Install"

Seadistamine

Etapp I

WSUS4.jpg

Avaneb aken "Windows Server Update Services 3.0 SP2 Setup Wizard"

WSUS5.jpg

Valida koht kettal, kuhu salvestatakse uuenduste failid

WSUS6.jpg

Andmebaasi valimine: On võimalik kasutada eraldi installeeritud MSSQL serverit või lasta wizardil installeerida Windows Internal Database a) MSSQL serveri korral tuleb etteanda serveri ja instansi nimi b) Windows Internal Database korral tuleb näidata, kuhu kataloogi pannakse andmebaasi failid.

WSUS7.jpg

Webi lehe valik: Kui serveris ei ole webi lehti ja tulevikus ei ole plaanis seda ka teha, siis võib kasutada vaikevalikut ja teenus installeeritakse 80 pordi peale. Kui serveris on juba 80 port hõivatud, siis on võimalik teha Windows Server Update Services Web Site, mis asub pordil 8530.

WSUS8.jpg

Avaneb aken, kuvatakse veel kord tehtud valikud. Kui antud valikud sobivad, siis vajutada "Next".

Kui installeerimine on lõppenud vajutada "Finish"

Etapp II

WSUS9.jpg

Avaneb aken "Windows Server Update Services Configuration Wizard"

WSUS10.jpg

Pakutakse võimalust osaleda "Microsoft Update Improvment Program"'is. Osalemine ei ole kohustuslik.

WSUS11.jpg

Serveri määramine, kust kohast võetakse uuendused. Enamikul juhtudest peaks sobima vaike variant.

WSUS12.jpg

Proxy seadete määramine

WSUS13.jpg

"Start Connect"

WSUS14.jpg

Saab valida, mis keeltele uuendusi vajatakse.

WSUS15.jpg

Saab valida, mis toodetele uuendusi vajatakse.

WSUS23.jpg

saab valida, milliseid uuendusi tõmmatakse.

WSUS16.jpg

Ajastatud sünkroniseerimise määramine. Esmase sünkronisserimise alustamine.

Etapp III

WSUS18.jpg

Selline näeb välja WSUS töölaud

WSUS19.jpg

Eraldi gruppide tegemine N: serverid, tööjaamad, juhtkond

WSUS20.jpg

Parandustega nõustumine

Etapp IV

Active Directoris Windows Server Update Services seadete muutmine

Active Directorisse tuleb teha Organisation Unit, millele lisatakse WSUS seaded. Avada Group Policy Management Teha uus Group Policy Object(GPO) nimega WSUS Avada WSUS GPO muutmiseks

Computer Configuration => Policies => Administrative Templates =>Windows Components => Windows Update.

Kindlasti on vaja muuta järgmisi seadeid

WSUS21.jpg

Configure Automatic Updates.

Määrata, mis moodi tõmmataskse uuendised arvutisse ning millal neid instaleeritakse.

WSUS22.jpg

Määra, Specify internet Microsoft update service location

Tähelepanekud

Mõned asjad, millele tuleks tähelepanu pöörata.

  • Alati kasuta kontrollgruppi.
  • Service packide instaleerimine võtab kaua aega.
  • Draiverite installeerimine võib tekitada BSOD.
  • Aeglasema interneti ühendusega kohas võib esmane parandusete allalaadimine ummistada võrgu.