สร้างเซิร์ฟเวอร์ WSUS: จะเริ่มต้นอย่างไร


15

แทนที่จะให้คอมพิวเตอร์ทุกเครื่องของฉันออกไปที่อินเทอร์เน็ตและดาวน์โหลดการอัปเดตอัตโนมัติของพวกเขาฉันกำลังพิจารณาที่จะสร้างเซิร์ฟเวอร์ WSUS อย่างจริงจัง นั่นคือเซิร์ฟเวอร์ Windows Update ฉันได้อ่านบทความบางส่วนและพวกเขาได้รับประโยชน์ แต่ไม่สมบูรณ์ ต่อไปนี้เป็นสิ่งที่ฉันรวบรวมไว้เป็นขั้นตอนที่ฉันต้องทำ:

  • คอมมิชชั่นคอมพิวเตอร์ให้เป็นเซิร์ฟเวอร์ด้วย Windows 2003 Server
  • ติดตั้งแพคเกจ WSUS และเลือกประเภทของการปรับปรุงเพื่อตรวจสอบ
  • กำหนดค่าคอมพิวเตอร์ที่เหลือของฉันให้เป็นลูกค้าของเซิร์ฟเวอร์นี้
  • ตั้งค่าไคลเอนต์เพื่อรับการปรับปรุงจากเซิร์ฟเวอร์

คำถามของฉันมีดังนี้:

  • เซิร์ฟเวอร์ต้องใช้งาน Windows 2003 Server หรือไม่ Windows XP Professional จะทำงานได้หรือไม่
  • ฉันจะดาวน์โหลดแพ็คเกจ WSUS ได้จากที่ไหน
  • ฉันจะกำหนดค่าคอมพิวเตอร์ให้ค้นหาการปรับปรุงจากเซิร์ฟเวอร์ของฉันแทนอินเทอร์เน็ตได้อย่างไร

ขอบคุณ !!

คำตอบ:


17

เซิร์ฟเวอร์ต้องใช้งาน Windows 2003 Server หรือไม่ Windows XP Professional จะทำงานได้หรือไม่

ใช่จำเป็นต้องใช้ Windows Server

ฉันจะดาวน์โหลดแพ็คเกจ WSUS ได้จากที่ไหน

เว็บไซต์ของ Microsoft: WSUS 3.0

ฉันจะกำหนดค่าคอมพิวเตอร์ให้ค้นหาการปรับปรุงจากเซิร์ฟเวอร์ของฉันแทนอินเทอร์เน็ตได้อย่างไร

มีคำแนะนำการปรับใช้และคำแนะนำทีละขั้นตอนที่อธิบายรายละเอียดทั้งหมด บทสรุปผู้บริหารคือ:
หากคอมพิวเตอร์ของคุณเป็นสมาชิกของโดเมนคุณสามารถใช้นโยบายกลุ่มได้
หากคอมพิวเตอร์ของคุณอยู่คนเดียวคุณจะต้องแก้ไขรีจิสทรีของแต่ละเครื่อง KB นี้ครอบคลุมทั้งสองสถานการณ์


3

1: ฉันจะเรียกใช้บนเซิร์ฟเวอร์ 2003

2: http://technet.microsoft.com/en-us/wsus/default.aspx การติดตั้งค่อนข้างง่าย กลุ่มทั้งหมดของ "ถัดไป" และ "ใช่" คุณต้องให้ความสนใจกับหมายเลขพอร์ตแม้ว่านั่นจะต้องเป็นหมายเลขพอร์ตเดียวกันที่จะใส่ในนโยบายกลุ่ม

3: วิธีที่ง่ายที่สุดคือการออกนโยบายกลุ่มโดเมนในการอัปเดตอัตโนมัติ

ที่ตั้งนโยบายกลุ่ม:

การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแลระบบ -> คอมโพเนนต์ของ Windows -> การปรับปรุงของ Windows ในฟิลด์เซิร์ฟเวอร์คุณป้อนเซิร์ฟเวอร์ WSUS ในพื้นที่ของคุณ


3

สิ่งเดียวที่ฉันจะเพิ่มในคำตอบที่ยอดเยี่ยมอื่น ๆ คือคำเตือน

WSUS ใช้พื้นที่ดิสก์จำนวนมากโดยเฉพาะถ้าคุณกำหนดค่าผิด ตรวจสอบให้แน่ใจว่าคุณดาวน์โหลดเฉพาะภาษาที่คุณต้องการมิฉะนั้นคุณจะต้องใช้ดิสก์มากกว่าหนึ่งเทราไบต์เพื่อเก็บทุกสิ่ง


โอ้ดีจัง ฉันทำความสะอาดแพ็คเกจทุกเดือน
RateControl

ระมัดระวังเป็นพิเศษในการเปิดใช้งานแพคเกจ "ด่วน" สิ่งเหล่านี้ลดจำนวนข้อมูลที่ถ่ายโอนระหว่างไคลเอนต์ WSUS และเซิร์ฟเวอร์ / s โดยเสียค่าใช้จ่ายในการใช้แบนด์วิดท์ที่มากขึ้นระหว่างเซิร์ฟเวอร์ WSUS และอินเทอร์เน็ต แพคเกจด่วนนั้นดีถ้าคุณมีไซต์ขนาดเล็กจำนวนมากเชื่อมต่อผ่านลิงค์ WAN ที่ช้ากว่าซึ่งการติดตั้งเซิร์ฟเวอร์ WSUS แบบเต็มนั้นไม่คุ้มค่า การตั้งค่าทั่วไปคือมีเซิร์ฟเวอร์ 1 WSUS ต่อไซต์ คุณสามารถกำหนดให้เป็นหลักของคุณเพื่อลดการจัดการ
ThatGraemeGuy

โอ้และแพ็คเกจ "ด่วน" นั้นโดยเฉลี่ยแล้วจะมีขนาดใหญ่กว่า 4x หรือ 5x มากกว่าการอัพเดทปกติซึ่งกินเนื้อที่ดิสก์บนเซิร์ฟเวอร์
ThatGraemeGuy

2
  1. Server 2003 มีความน่าเชื่อถือมากกว่า
  2. ดาวน์โหลดจากไมโครซอฟท์ คุณจะต้องดาวน์โหลด. NET Framework ล่าสุดและ MS Report Viewer 2008
  3. เซิร์ฟเวอร์ WSUS ของคุณควรได้รับการตั้งค่าให้เป็นไซต์การอัพเดทอินทราเน็ต GPO และการตั้งค่าการอัพเดทควรเปิดใช้งาน - มีตัวเลือกอื่น ๆ อีกมากมาย แต่จำเป็นต้องมี

ว่า Server 2003 เชื่อถือได้มากกว่า XP หรือไม่นั้นไม่ใช่ปัญหา คุณไม่สามารถติดตั้ง WSUS บน XP ในตอนท้ายได้
ThatGraemeGuy
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.