Patch Management on helppoa WSUS 3.0 SP2

kun verkko toimii, pitää käyttöjärjestelmät paikoillaan ja turvata. Vastauksena tähän ongelmaan Microsoft on julkaissut Windows Server Update Service 3.0 SP2: n keinona päivittää keskitetysti päivitykset ja hallita, miten ne asennetaan tietokoneisiin koko verkostossasi. Lisäksi WSUS tarjoaa laajan raportointiominaisuudet nopeasti antamaan tilannekuvan tietokoneesi tilasta. Jos verkko on riittävän suuri palvelimen käyttämiseksi ja Active Directory -palvelun käyttämiseksi, se on riittävän suuri WSUS: n käyttämiseen.

Windows Server Update Service -palvelun suhteellisen hienostuneisuudesta huolimatta perusasennus on melko helppoa. Edellytykset ovat palvelin, jossa on Windows Server 2003 SP1 tai uudempi, IIS 6.0 tai uudempi,.NET 2.0 -kehikko ja Report Viewer 2008 Redistributable 2008. Jos suoritat SQL Server 2005 SP2: n tai uudemman, voit käyttää sitä. Muussa tapauksessa Windowsin sisäinen tietokanta asennetaan automaattisesti. WSUS 3.0 SP2: n julkaisutiedot ovat tarkempia.

[Lue lisää: Paras TV-suoratoistopalvelu]

WSUS 3.0 SP2

Asennuksen aikana WSUS käynnistää konfiguroinnin ohjattu toiminto, jonka avulla voit määrittää, mitä kieliä käytät, mitä tuotteita haluat nähdä päivityksiä ja mitä päivityksiä synkronoituu.

Kun olet varmistanut, että palvelin täyttää edellä mainitut edellytykset, lataa tarvittava versio (32 -bit tai 64-bittinen) WSUS ja suorittaa asennus. Jos päivität tukemattomasta tietokannasta, WSUS 3.0 SP2 siirtää tietokannan automaattisesti Windowsin sisäiseen tietokantaan. Asennuksen aikana sinun on määritettävä pakkaamaton NTFS-osio, jossa on vähintään 6 gigatavua vapaata tilaa. Kun olet asentanut palvelimen, voit suorittaa asennuspöytätietokoneesi etähallintaan.

Asennuksen aikana WSUS käynnistää ohjattu määritystoiminnon, jonka avulla voit määrittää, mitä kieliä käytät, mitä tuotteita haluat nähdä päivityksiä, ja minkä tyyppiset päivitykset synkronoidaan. Oletusarvon mukaan vain tärkeät päivitykset, määritelmät ja tietoturvapäivitykset on valittu. Suosittelen valitsemaan Kaikki luokitukset, koska päivityksiä ei ole tosiasiallisesti otettu käyttöön, ellet hyväksy niitä.

Asiakkaan määrittäminen

Ryhmäkäytäntöjen hallintakonsolin käyttäminen luo uuden käytännön ja liittää sen asianmukaiseen organisaatioon Yksikkö.

Seuraavaksi sinun on määritettävä asiakkaasi käyttämään WSUS-palvelinta ryhmäkäytännön avulla. Jos et tunne ryhmäkäytäntöjä, käy lisätietoja ryhmäkäytäntöjen kotisivulla.

Ryhmäkäytäntöjen hallintakonsolin käyttäminen luo uusi käytäntö ja liitä se asianmukaiseen organisaatioyksikköön. Napsauta hiiren oikealla painikkeella muokkaa ja selaa Tietokoneen kokoonpano, Käytännöt, Hallintomallit, Windows Komponentit ja lopuksi Windows Update. Tässä haluat muuttaa seuraavia käytäntöjä.

- Automaattisten päivitysten määrittäminen. Valitse Ota käyttöön ja valitse sitten organisaatiolle sopiva vaihtoehto.

- Määritä intranet-päivityksen Microsoftin päivityspalvelimen sijainti. Napsauta Ota käyttöön ja kirjoita palvelimen URL-osoite molemmilla kentillä (esimerkiksi // yourWSUSserver).

- Ei automaattista käynnistystä kirjautuneiden käyttäjien kanssa aikataulun mukaisten automaattisten päivitysten kanssa. Sen ottaminen käyttöön on vapaaehtoista, mutta erittäin suositeltavaa. Käyttäjät saavat ärsyttää, kun heidän tietokoneensa käynnistyvät automaattisesti ilman heidän suostumustaan.

- Ota asiakaskohtainen kohdistus käyttöön. Tämä on myös valinnainen. Vaikka voit käyttää WSUS-asiakasohjelmaa tietokoneiden sijoittamiseen ryhmiin, voit myös määrittää ne täällä.

Luodaan Ryhmät

Ryhmät ovat hyödyllisiä, kun haluat, että eri tietokoneissa päivityksiä sovelletaan eri tavoin. Voit esimerkiksi asentaa automaattisesti palvelupaketit toimistotietokoneisiin, mutta asentaa ne manuaalisesti palvelimille tai lab-tietokoneille.

Ryhmien luominen on yksinkertaista. Avaa Windows Server Update Services -hallintatyökalu ja laajenna sitten Tietokone s, napsauta hiiren kakkospainikkeella Määrittelemätön tietokoneet, ja valitse Lisää tietokoneryhmä. Voit lisätä tietokoneita tähän ryhmään klikkaamalla niitä hiiren oikealla painikkeella Unassigned Comp u ters, valitsemalla Muuta jäsenyyttä ja valitsemalla haluamasi ryhmän

Automaattisen hyväksynnän sääntöjen määrittäminen

Voit automaattisesti hyväksyä päivitykset Windows Server Update Services -hallintatyökalun avulla.

Lähes kukaan ei ole tarpeeksi sadistetusti, jos haluat hyväksyä manuaalisesti Microsoftin päivitykset. Onneksi on mahdollisuus automaattisesti hyväksyä päivitykset. Avaa Windows Server Update Services -hallintatyökalu napsauttamalla Asetukset ja sitten Automaattiset hyväksynnät. Huomaat, että sääntöön on jo luotu Automaattisen hyväksynnän sääntö. Tämä sääntö hyväksyy automaattisesti kaikki tärkeät päivitykset ja tietoturvapäivitykset kaikille tietokoneille. Se on hyvä oletusarvo ja se voi olla kaikki mitä tarvitset. Ota se käyttöön valitsemalla sen vieressä oleva valintaruutu ja napsauta sovellusta.

On selvää, että WSUS on vankka työkalu, jossa on monia vaihtoehtoja ja ominaisuuksia. Vaikka suosittelen tutustumaan siihen edelleen, kuinka nähdä, miten muuten se voi palvella sinua, yksinkertaisesti sen asentaminen ja asetettujen vaihtoehtojen määrittäminen menevät pitkälle kohti verkon hallinnan automatisointia.

Michael Scalisi on Alameda, Kalifornia.