Как установить WSUS на Windows Server 2012

22
Ноя
0

Для начала о том, что такое WSUS. WSUS (Windows Server Update Services) это сервер обновлений операционных систем и прочих продуктов Microsoft, который позволяет администраторам управлять установкой обновлений на компьютерах, находящихся в корпоративной сети, централизованно. Схема работы WSUS очень проста, сервер WSUS синхронизируется с сервером обновлений Microsoft по расписанию и загружает к себе свежие обновления для заранее указанного списка продуктов. Затем администратор WSUS указывает какие из загруженных обновлений нужно устанавливать на рабочие станции пользователей, а также на сервера организации, а рабочие станции и сервера в свою очередь скачивают и устанавливают требуемые обновления с корпоративного сервера WSUS согласно установленным настройкам и политикам. Плюсы использования корпоративного сервера обновлений WSUS заключаются в возможности гибкого управления установкой обновлений на компьютеры пользователей, а также в экономии интернет трафика.

WSUS в Windows Server 2012 присутствует в виде отдельной роли. Для ее установки открываем консоль Server Manager и отмечаем роль Windows Server Update Services, затем нам необходимо выбрать тип базы данных, которую будет использовать WSUS.

Выбор у нас есть из следующих вариантов:

Windows Internal Database (WID) – используется встроенная база Windows

Microsoft SQL Server 2008 R2 SP1 Enterprise / Standard / Express Edition – используется база данных соответствующего SQL сервера

Microsoft SQL Server 2012 Enterprise / Standard / Express Edition – используется база данных соответствующего SQL сервера

Если мы выбрали встроенную базу данных Windows, то по умолчанию она будет называться SUSDB.mdf и расположена она будет в каталоге windir%\wid\data\. Обратите внимание, что эта база будет поддерживать только Windows аутентификацию, а именем базы данных WSUS для доступа будет server_name\Microsoft##WID.

Ограничение на размер базы в SQL Server 2008/2012 Express составляет 10 Гб, а Windows Internal Database – 524 Гб. Хотя, скорее всего, даже предел в 10 Гб вряд ли будет достигнут. И еще одно ограничение, сервер на котором расположена база данных WSUS не может быть контроллером домена, а также сервер WSUS не может быть еще и сервером терминалов Remote Desktop Services. Но учитывая современные возможности виртуализации, проще всего поднять для сервера WSUS отдельный виртуальный сервер.

Если мы выбрали использование отдельной SQL базы данных, то нам нужно будет указать имя сервера, базы данных и проверить подключение к серверу. После этого запустится установка роли WSUS, а после успешного завершения установки роли, мы можем запустить консоль управления WSUS в консоли Server Manager.

При первом запуске консоли WSUS произойдет автоматический запуск мастера настройки сервера обновлений, в котором нам предстоит сделать некоторые настройки. Для начала, укажем где сервер WSUS будет брать обновления (с сайта Microsoft Update или же с вышестоящего WSUS сервера). Далее, если для доступа в интернет используется прокси-сервер, то нужно указать его параметры и сделать настройки авторизации. Теперь для проверки связь с вышестоящим сервером обновления нужно нажать кнопку «Start Connecting». Далее мы выбираем языки, для которых WSUS будет скачивать обновления и указываем список продуктов, для которых WSUS будет загружать обновления. Затем на странице Classification Page нам необходимо указать типы обновлений, которые будут распространяться через WSUS. Обязательно нужно указать: Critical Updates, Definition Updates, Security Packs, Service Packs, Update Rollups, Updates. Нам осталось указать расписание синхронизации обновлений (желательно использовать ежедневную автоматическую синхронизацию сервера WSUS с сервером обновлений Microsoft Update). После окончания работы мастера у нас запустится консоль WSUS. И напоследок пара рекомендаций, для снижения нагрузки на сервер WSUS для Windows Server 2012 стоит исключить из области проверки антивирусом следующие папки:

\WSUS\WSUSContent

%windir%\wid\data

\SoftwareDistribution\Download

И последняя рекомендация, если вам потребуется заправить картридж, то тут, в компании Tonerman возможна заправка практически любого лазерного принтера .

Рубрика: Windows Server 2012
Нет комментариев

Отзывов нет

Комментариев пока нет.

Ваш отзыв

RSS-лента комментариев