विन्डोज सर्भर अद्यावधिक सेवाहरू (WSUS): कन्फिगुरेसन। WSUS अफलाइन अद्यावधिक

विन्डोजको सर्भर संस्करणका लागि, अपेक्षाकृत हालको समयमा बाल टर्मिनलहरूमा प्रणाली र / वा सफ्टवेयर स्थापना गरिएको अद्यावधिकलाई विशेष उपकरण प्रयोग गर्न सकिन्छ, जुन WSUS संक्षिप्त रूपमा प्रयोग गरिएको थियो। यो के हो? वास्तव मा, यो सफ्टवेयर एक अद्वितीय रिलीज हो, तपाईंलाई स्थानीय सञ्जालमा समावेश गरिएको प्रत्येक कम्प्यूटर को उपयोग गर्न इन्कार गर्न को लागी, अपडेट स्थापित गर्न को लागि एक इन्टरनेट इंटरनेट च्यानल। यो कसरी सबै काम गर्दछ, र कुन सेटिङ्हरू सेट हुन आवश्यक छ, हामी हामी जान्छौं।

विन्डोज सर्भर अद्यावधिक सेवाहरू: यो के हो र किन?

यस सेवाको सादा भाषामा बोल्दै, यसलाई ओएस र सफ्टवेयरको स्वतन्त्र अद्यावधिकको लागि सफ्टवेयरको रूपमा वर्णन गरिएको छ जुन विशेष रूपमा एक सर्भरमा स्थापना गरिएको छ जुन अर्को स्थानीय टर्मिनलहरू एक स्थानीय वा भर्चुअल सञ्जालमा जोडिएको छ।

माइक्रोसफ्टले आफ्नो उत्पादनको लागि अविश्वसनीय नियमितताको साथ अद्यावधिक गर्दछ, तिनीहरू नेटवर्कमा सबै यन्त्रहरूमा स्थापित गर्न आवश्यक छ, जुन समस्या छ यदि ती दर्जन भन्दा बढी छन्। आदेश मा प्रत्येक व्यक्ति टर्मिनल मा नहीं सौदा गर्न को लागी, तपाईं केवल अद्यतन मा केवल अद्यतन स्थापित हो जब WSUS अफलाइन अद्यतन फंक्शन को उपयोग गर्न सक्छन्, र तब सबै "कम्प्यूटर" मा वितरित "वितरित"।

यस दृष्टिकोणको फाइदा स्पष्ट छन्, किनकि इन्टरनेट ट्राफिकको प्रयोग घट्यो (सञ्जाल डाउनलोड गर्दा लोड भएन) र यसले अद्यावधिकहरू स्थापना गर्न समय बचत गर्दछ, जुन, यदि कन्फिगर गरिएको छ भने, मध्य सर्भरमा सफ्टवेयर स्वचालित रूपमा प्रदर्शन गरिनेछ।

स्थापना आवश्यक छ

WSUS को लागि, कन्फिगरेसन र प्रयोग कुनै प्रारम्भिक सर्तहरू बिना सम्भव छैन। यहाँ तपाईंले मुख्य घटकहरूमा ध्यान दिनुपर्दछ जुन तपाइँलाई डाउनलोड गर्न र सर्भरमा स्थापना गर्न आवश्यक छ, यदि तिनीहरू उपलब्ध छैनन् भने।

निम्न घटकलाई प्राथमिकताको रूपमा प्रतिष्ठित गर्न सकिन्छ:

• विन्डोज सर्भरको ओएस परिमार्जन 2003 भन्दा कम (कम्तीमा पहिलो सेवा प्याकसँग);
• प्लेटफर्म। नेट ढाँचा संस्करण 2.0 भन्दा कम छैन;
• IIS 6.0 सर्भर भूमिका वा उच्च;
• माइक्रोसफ्ट 2008 बाट हेर्नुहोस् दर्शक;
• SQL सर्भर 2005 दोस्रो सेवा प्याकसँग;
• Microsoft परिमार्जन 3.0 बाट व्यवस्थापन कन्सोल।

स्थापना प्रक्रिया

वास्तवमा, WSUS स्थापनाले नि: शुल्क डिस्क स्पेसको सर्भर पनि 100 GB को मात्रामा सर्वरमा राख्छ (मुख्य स्थापनाकर्ता सुरु भएपछि पहिलो चरणमा अद्यावधिक भण्डारण फोल्डरको स्थान संकेत गरिएको छ)।

अर्को, डेटाबेस स्थान एक अलग डाइरेक्टरीको रुपमा सेट गरिएको छ (यो बारेमा राम्रो छ 2-4 GB को आवंटित गर्न)।

वेब सर्भर डेटाबेस सेटिंग्स

सिद्धान्तमा, स्थापनाकर्ताले डिफल्ट रूपमा आन्तरिक डेटाबेस स्थापना गर्न सुझाव दिन्छ, तर तपाइँ प्रक्रियालाई सरल बनाउनका लागि अवस्थित डाटाबेस सर्भर प्रयोग गर्न सक्नुहुनेछ।

यस अवस्थामा, तपाईंले नेटवर्कमा टर्मिनल आइडीसँग सम्बन्धित आफ्नो सञ्जाल नाम दर्ता गर्न आवश्यक छ। पहिलो दुई विकल्पहरू प्रयोग गर्न सकिन्छ वा Microsoft सर्भरबाट वा आन्तरिक सर्भरबाट अद्यावधिकहरू प्राप्त गर्न। यद्यपि, त्यहाँ तेस्रो विकल्प पनि छ - रिमोट टर्मिनलमा डेटाबेस स्थापना गर्दै। तर यो योजना मुख्यतया मात्र त्यस्ता परिस्थितिहरूमा प्रयोग गरिन्छ जुन अतिरिक्त अद्यावधिक सर्भरबाट रिमोट शाखाहरूमा अद्यावधिकहरू वितरण गर्न आवश्यक छ।

पोर्ट चयन

WSUS स्थापनाको अर्को चरणमा, कन्फिगरेसन मानिन्छ कि पोर्ट चयन गरिएको छ। यो अत्यन्त सावधानीपूर्वक व्यवहार गर्नुपर्छ, किनकि गलत मानहरूको इनपुटले मात्र तथ्यलाई पूरा गर्न सक्छ कि सम्पूर्ण योजनाले काम गर्दैन।

याद गर्नुहोस् कि पूर्वनिर्धारित पोर्ट 80 हो। तपाइँ पक्कै सक्नुहुन्छ, छोड्नुहोस्, तर यसलाई पोर्ट नम्बर 8530 (8531) प्रयोग गर्न को लागी राम्रो छ (र यो अभ्यास द्वारा प्रमाणित छ)। तर यो दृष्टिकोण मात्र लागू हुन्छ यदि म्यानुअल प्रक्सी कन्फिगरेसन चाहिन्छ।

अद्यावधिकहरू चयन गर्दै

WSUS स्थापनामा अर्को चरण माथि upstream सर्भरबाट अद्यावधिकहरू प्राप्त गर्न सेटिङ कन्फिगर छ। अन्य शब्दहरूमा, तपाईंले निर्दिष्ट गर्न आवश्यक छ कि अद्यावधिकहरू कहाँ डाउनलोड हुनेछ।

त्यहाँ दुई विकल्पहरू छन्: या त Microsoft अद्यावधिक सर्भरसँग सिंक्रोनाइजेशन गर्न, वा अर्को रिमोट टर्मिनलसँग। पहिलो विकल्प प्रयोग गर्न राम्रो छ।

डोमेनमा WSUS कन्फिगर गर्नुहोस्

अर्को, सेवाको सही अपरेसनको लागि, तपाईंले नेटवर्कमा प्रयोग गरिएका भाषाहरू छान्नु पर्छ।

तपाईं कुनै पनि सुझाव गरिएको सूची स्थापना गर्न सक्नुहुन्छ, तर अंग्रेजी बिना असफल छान्नु पर्दछ, किनकि यो लोड लोड र अद्यावधिकको वितरण बिना गारंटी छैन।

उत्पादन चयन

अब WSUS अफलाइन अद्यावधिकको लागि, तपाईंले निर्दिष्ट गर्नु पर्ने कुन सफ्टवेयर उत्पादनहरू अद्यावधिक गर्न सकिन्छ। किनकि धेरै विशेषज्ञहरू विश्वास गर्छन्, जब यो छनौट गर्न मनपर्छ लालची हुन होइन र सूचीमा अधिकतम सम्भावित संख्यालाई ध्यान दिनुहोस्।

तर पनि शामिल हुनुहुन्न। यो राम्रो छ कि केवल वास्तवमा आवश्यक के छ नोट गर्न राम्रो छ। उदाहरणका लागि, यदि कुनै पनि मेसिनमा कुनै पनि मेशिनमा Office 2003 को कुनै पनि संस्करण स्थापित छैन भने, तपाइँ यसको अद्यावधिक निर्दिष्ट गर्न आवश्यक छैन।

अर्को चरणमा WSUS अद्यावधिकले तपाइँलाई सफ्टवेयर क्लाउडहरू चयन गर्नका लागि प्रस्ट पार्नेछ जुन यसको लागि अद्यावधिकहरू पहिलो डाउनलोड हुनेछ। त्यहाँ - तपाईंको छनौटमा। सिद्धान्तमा, तपाइँ ड्राइभरहरू, उपकरणहरू र नयाँ सुविधाहरूको लागि अद्यावधिकहरू स्थापित गर्न चेकबक्सहरू सेट गर्न सक्नुहुन्न। समाप्त भएपछि, समय सेट गरिएको छ जब चयन गरिएका अद्यावधिकहरू डाउनलोड हुन्छ र स्थापित हुन्छ।

कन्सोल सेटिंग्स

अब तपाईंलाई कन्सोल कल गर्नु आवश्यक छ र पहिला सबै म्यानुअल सिंक्रोनाइजेसन सेट गर्नुहोस् ताकि सबै उपलब्ध अद्यावधिकहरू डाउनलोड गरिन्छ।

त्यस पछि, तपाइँ टर्मिनल समूह कन्फिगर गर्न सुरु गर्नुहोस्। कम्प्यूटर को दुई कोटिहरू सिर्जना गर्न सिफारिस गरिएको छ। एक सर्भरमा स्थित हुनेछ, अर्कोमा - सामान्य कार्यस्थान। यो सेटिङले सर्भरहरूमा अद्यावधिकहरूको स्थापनालाई सीमित गर्नेछ।

चूंकि नेटवर्क मा प्रदर्शित सबै टर्मिनलहरु वर्तमान मा असंचित कंप्यूटर को श्रेणी मा छ, उनलाई मैन्युअल रूप देखि सम्बन्धित समूह को लागि आवंटित गर्नु पर्छ।

अर्को चरण स्वत: अनुमोदन खण्डमा गरिन्छ जुन विशेष अपडेट नियम सिर्जना गर्न WSUS कन्फिगर गर्नको लागि हो। कार्यस्थानहरूका लागि, स्वचालित रूपमा अनुमोदन नियम सेट गर्नको लागि यो वांछनीय छ, र सर्भरले एकै थप सम्बन्धित रेखा चिन्ह लगाउनु पर्छ। यसको अतिरिक्त, यो सर्भरको लागि बिल्कुल सबै अपडेटहरू चयन गर्न सिफारिस गरिएको छैन, किनकि यसले गर्दा मालफन गर्न सक्छ।

समूह नीतिहरूमा अपडेट विकल्पहरू सेट गर्दै

जब मुख्य प्यारामिटरहरूको प्रिसेट पूरा भयो, तपाइँ अनुमति र अनुमोदनहरूसँग धेरै कार्यहरू प्रदर्शन गर्नुपर्छ।

यो गर्न को लागी, तपाईंलाई समूह नीति सम्पादक प्रयोग गर्न आवश्यक छ , जुन नियन्त्रण कक्ष वा प्रशासन खण्ड प्रयोग गर्नुको सट्टा Gpedit.msc आदेशको साथ चलाउन (Win + R) कन्सोल मार्फत कल गर्न सजिलो छ।

यहाँ तपाईँले कम्प्युटर र नीति कन्फिगरेसनको माध्यमबाट प्रशासनिक टेम्पलेटहरू प्राप्त गर्न आवश्यक छ, जहाँ "अद्यावधिक केन्द्र" फेला पार्न सकिन्छ। यसमा, हामी प्यारामिटरमा रुचि छ जुन इन्टरनेटमा अद्यावधिक सेवाको स्थान निर्दिष्ट गर्न जिम्मेवार छ। सेवा मे डबल-क्लिक गरेर सम्पादन मेनुलाई कल गर्दै, तपाइँलाई सर्भर ठेगाना सक्षम र निर्दिष्ट गर्न आवश्यक छ, जुन सामान्यतया http: // SERVER_NAME, जहाँ सर्भर_NAME नेटवर्कमा सर्भरको नाम हो जस्तो देखिन्छ। तपाई यो संयोजन प्रयोग गर्न सक्नुहुन्न, तर केवल आईपी सर्भर दर्ता गर्नुहोस्। कन्फिगरेसन पूरा भएपछि, केही समय पछि, बाल मशीनहरू अद्यावधिक प्याकेजहरू प्राप्त गर्नुहुनेछ।

सम्भावित त्रुटिहरू

WSUS त्रुटिहरू प्रायः तथ्यलाई श्रेय दिइएको छ कि सर्भरका लागि धेरै अनावश्यक अद्यावधिकहरू छन्, जस्तै माथि उल्लेख गरिएको।

यद्यपि, एक समान समान समस्या भनेको तथ्य हो कि सबै सञ्जाल बाल टर्मिनलहरूमा अद्यावधिकहरू स्थापित छैनन्। यस अवस्थामा, तपाइँ स्वचालित अनुमोदन को खण्ड खोल्न र उनको लागि समूह नीति सेट गर्न आवश्यक छ, जो अपरेटिङ सिस्टम र सुरक्षा प्रणाली को महत्वपूर्ण अपडेट को स्वचालित स्थापना संग मेल खाता छ। तदनुसार, तपाइँ अद्यावधिकहरू स्थापना गर्न उत्पादन र सेटिङ्हरूसँग आफ्नै नयाँ नियम सिर्जना गर्न सक्नुहुनेछ (तपाइँ पनि म्यानुअल अनुमोदन प्रयोग गर्न सक्नुहुनेछ)।

अन्तमा, यदि तपाईँले WSUS सेटिङहरूको पूर्ण रिसेट गर्दैन भने, प्यााममिटरहरू सेट गर्नका लागि सम्पूर्ण प्रक्रिया नयाँ गर्न सकिन्छ, यो दृश्यात्मक रूपमा सिफारिस गरिएको छ कि कम्तिमा एक महिना एक सर्भर सफा गरिनेछ (यो नामको लागि "मास्टर" प्रकार्यलाई प्रदान गरिएको छ)। यस चरणले प्रणालीबाट अज्ञात अपडेटहरू हटाउन मद्दत गर्नेछ, साथै साथै डेटाबेसको साइजको आकार घटाउन महत्त्वपूर्ण रूपमा (यो डेटाबेस हो, यो पहुँच गर्नका लागि अधिक समय, साथै सर्भरको कम्प्युटिंग क्षमताहरूमा अत्यधिक लोड र नेटवर्कमा अद्यावधिकहरूको वितरण) बुझ्न सकिन्छ।

केहि अवस्थामा, यो डिफल्ट समूह नीति प्रयोग गर्न सम्भव हुन सक्छ, तर सर्भरको सञ्जाल ठेगाना (पोर्ट 8530 सक्षम संग) सँग उपलब्ध सूचीको सबै सक्रिय प्यारामिटरहरूसँग नयाँ प्रकार सिर्जना गर्न सम्भव हुन सक्छ।

यदि त्यहि भनिन्छ जसमा मोबाइल वर्कस्टेशनहरू प्रयोग गरिन्छ, त्यस्ता सेटिङहरू स्थानीय सुरक्षा नीतिहरूको खण्डमा उपयुक्त मापदण्डहरू निर्दिष्ट गर्दै खण्डमा गर्न सकिन्छ। यदि सबै चीजहरू सही रूपमा सम्पन्न भएमा, केवल महत्वपूर्ण अद्यावधिकहरू टर्मिनल सर्भर समूहको लागि, र कम्प्यूटरसमूहका लागि कार्यसमूह समुह (वा फरक नामको कोटी) को लागि स्थापित गरिनेछ, कन्फिगरेसनको सुरुवात चरणमा चयन गरिएका सम्पूर्ण अद्यावधिकहरू।

सट्टाको सट्टा

वास्तवमा, यहाँ तपाईँले स्वत: अद्यावधिक सेवा WSUS स्थापित गर्ने प्रश्न समाप्त गर्न सक्नुहुनेछ। सबै कामका लागि काम गर्न र भविष्यमा प्रणाली प्रशासकलाई कुनै पनि चिन्ता नगर्ने, तपाईले अतिरिक्त घटकको स्थापनासँग सम्बन्धित प्रारम्भिक अवस्थाहरूमा ध्यान दिनुपर्छ। यो विश्वास भएको छ कि OS को सर्भर संस्करण 2003 को उपयोग गर्न को लागी राम्रो छ, तर 2008 R2 वा अधिक, र यो ध्यान मा .NET ढाँचा संस्करण 4, 2.0 छैन)। साथै, तपाइँ प्रोक्सी सेटिङहरू र पोर्टहरूको विकल्पमा विशेष ध्यान दिनुपर्छ, किनकि पोर्ट 80 पूर्वनिर्धारित रूपमा काम नगरेको हुन सक्छ। अन्तमा, कन्फिगरेसनको सबैभन्दा महत्त्वपूर्ण पक्षहरू मध्ये टर्मिनल समूहहरूको चयन र उनीहरूमा स्थापित गरिएका अद्यावधिकहरू हो। बाकीमा, नियमको रूपमा, त्यहाँ कुनै समस्या हुनुपर्दैन, यद्यपि जब ठूलो नेटवर्कको खराब गुणस्तर, छोटो-अवधि असफलता र सञ्जालमा त्रुटि त्रुटिहरू अझै पनि हेर्न सकिन्छ। वैसे, तपाईलाई समय समयमा समय सर्भर सफा गर्न आवश्यक छ। यदि कुनै कारणको लागि स्वचालित उपकरणमा कुनै सकारात्मक प्रभाव छैन भने, तपाईं SDTemp निर्देशिकाबाट म्यानुअल रूपमा अस्थायी फाइलहरू मेटाउन प्रयास गर्न सक्नुहुन्छ। कम्तीमा, यस्तो अल्पकालिक कदम पनि द्रुत रूपमा मात्र सर्वरमा, तर बेटी टर्मिनलहरूमा र नेटवर्कमा पूर्ण रूपमा कम हुनेछ।