Xây dựng máy chủ WSUS: bắt đầu từ đâu?

15

Thay vì để tất cả các máy tính của tôi truy cập internet và tải xuống Cập nhật tự động của chúng, tôi nghiêm túc xem xét việc xây dựng một máy chủ WSUS. Đó là, một máy chủ Windows Update. Tôi đã đọc một số bài báo, và chúng rất hữu ích, nhưng không đầy đủ. Sau đây là những gì tôi đã lượm lặt được là các bước tôi cần thực hiện:

Đặt máy tính làm máy chủ với Windows 2003 Server.
Cài đặt (các) gói WSUS và chọn loại cập nhật để kiểm tra.
Cấu hình phần còn lại của máy tính của tôi là máy khách của máy chủ này.
Đặt máy khách để nhận cập nhật từ máy chủ.

Câu hỏi của tôi như sau:

Máy chủ có phải chạy Windows 2003 Server không, hay Windows XP Professional sẽ hoạt động?
Tôi tải xuống các gói WSUS từ đâu?
Làm cách nào tôi có thể định cấu hình máy tính của mình để tìm kiếm các bản cập nhật từ máy chủ của mình thay vì internet?

Cảm ơn!!

windows-update wsus automatic-updates

— mười một81
nguồn

17

Máy chủ có phải chạy Windows 2003 Server không, hay Windows XP Professional sẽ hoạt động?

Có, Windows Server là bắt buộc.

Tôi tải xuống các gói WSUS từ đâu?

Trang web của Microsoft: WSUS 3.0

Làm cách nào tôi có thể định cấu hình máy tính của mình để tìm kiếm các bản cập nhật từ máy chủ của mình thay vì internet?

Có hướng dẫn triển khai & hướng dẫn từng bước giải thích tất cả chi tiết. Tóm tắt điều hành là:
Nếu máy tính của bạn là thành viên của một miền, thì bạn có thể sử dụng chính sách nhóm.
Nếu máy tính của bạn hoạt động độc lập, thì bạn sẽ phải sửa đổi sổ đăng ký của từng máy. KB này bao gồm cả hai kịch bản.

— Nick Kavadias
nguồn

3

1: Tôi sẽ chạy nó trên máy chủ 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx Việc cài đặt khá đơn giản. Toàn bộ "tiếp theo" và "có" Bạn phải chú ý đến số cổng mặc dù, đó phải là cùng một số cổng để đưa vào chính sách nhóm.

3: Cách dễ nhất là ban hành chính sách nhóm miền trên các bản cập nhật tự động

Vị trí chính sách nhóm:

Cấu hình máy tính -> Mẫu quản trị -> Cấu phần Windows -> Cập nhật Windows Trong trường máy chủ bạn nhập máy chủ WSUS cục bộ.

— Tỷ lệ kiểm soát
nguồn

3

Điều duy nhất tôi sẽ thêm vào các câu trả lời xuất sắc khác là một cảnh báo.

WSUS sử dụng nhiều dung lượng đĩa, đặc biệt nếu bạn cấu hình sai. Hãy chắc chắn rằng bạn chỉ tải xuống các ngôn ngữ bạn muốn hoặc bạn sẽ cần trên một terabyte đĩa để chứa mọi thứ.

— Richard Gadsden
nguồn

Oh, bắt tốt. Tôi làm một gói dọn dẹp mỗi tháng.

— RateControl

Đặc biệt cẩn thận khi kích hoạt các gói "express". Những thứ này làm giảm lượng dữ liệu được truyền giữa các máy khách WSUS và máy chủ / s, với chi phí sử dụng băng thông lớn hơn giữa máy chủ WSUS và Internet. Gói Express là tốt nếu bạn có một số trang web nhỏ hơn được kết nối qua các liên kết WAN chậm hơn, trong đó việc triển khai máy chủ WSUS đầy đủ không hiệu quả về chi phí. Thiết lập phổ biến là có 1 máy chủ WSUS trên mỗi trang. Bạn có thể chỉ định một người là chủ của mình để giảm thiểu quản trị.

— ThatGraemeGuy

Các gói Oh và "express" trung bình lớn hơn gấp 4 hoặc 5 lần so với các bản cập nhật thông thường, chiếm không gian đĩa trên máy chủ.

— ThatGraemeGuy

2

Máy chủ 2003 đáng tin cậy hơn.
Tải xuống từ Microsoft . Bạn cũng sẽ cần tải xuống .NET Framework và MS Report Viewer 2008 mới nhất.
Máy chủ WSUS của bạn phải được đặt làm GPO trang web cập nhật mạng nội bộ và các bản cập nhật nên được bật cho phép - có nhiều tùy chọn khác, nhưng những tùy chọn này là bắt buộc.

— alexm
nguồn

Máy chủ 2003 có đáng tin cậy hơn XP hay không là một vấn đề. Bạn không thể cài đặt WSUS trên XP, kết thúc câu chuyện.

— ThatGraemeGuy