Виндовс Сервер Ажурирај Услуге (ВСУС) је услуга ажурирања која омогућава администраторима да централно управљају дистрибуцијом закрпа и безбедносних исправки за Мицрософт производе (оперативни системи Видовс, Оффице, СКЛ Сервер, Екцханге, итд.) на рачунарима и серверима у корпоративној мрежи. Подсетимо се укратко како функционише ВСУС: заказано је да ВСУС сервер за синхронизацију са Мицрософт сервером за ажурирање на Интернету и преузме нове исправке за одабране производе. ВСУС администратор бира која ће се ажурирања инсталирати на радне станице и сервере компаније. ВСУС клијенти преузимају и инсталирају потребне исправке са корпоративног ажурирања сервера у складу са конфигурисаним смерницама. Коришћење сопственог сервера за ажурирање ВСУС омогућава вам да уштедите Интернет саобраћај и флексибилније управљате инсталацијом ажурирања у компанији.
Мицрософт нуди и друга средства за инсталирање ажурирања на своје производе, на пример, СЦЦМ 2007/2012. Међутим, за разлику од многих других производа, ВСУС сервер је потпуно бесплатан (у ствари, услуга ажурирања СЦЦМ - СУП Софтваре Упдате Поинт се такође заснива на ВСУС).
Пре Виндовс Сервер 2012, била је најновија тренутна верзија Мицрософт Упдате Сервер-а Виндовс Сервер Ажурирај Услуге 3.0 СП2 - ВСУС 3.2, који не подржава модерне ОС (како омогућити подршку за Виндовс 8 и Виндовс 2012 на ВСУС 3.0). Упоредо са издањем нове платформе сервера, Мицрософт је представио и нову верзију ВСУС 6.0 (што је чудно, јер логично би ова верзија требало да носи назив ВСУС 4.0 ...).У основи, у новој верзији ВСУС-а у систему Виндовс Сервер 2012Р2 / 2016 практично се ништа није променило. Имајте на уму да се инсталацијски пакет ВСУС сада не може одвојено преузети с Мицрософтове веб локације, интегрисан је у дистрибуцију Виндовс сервера и инсталиран је као засебна улога сервера. Поред тога, ВСУС 6.0 је увео могућност контроле инсталирања исправки помоћу ПоверСхелл-а.
У овом чланку ћемо покрити основна питања инсталације и конфигурације ВСУС сервера заснованог на Виндовс Сервер 2012 Р2 / Виндовс Сервер 2016.
Садржај:
- Инсталирање улоге ВСУС-а на Виндовс Сервер 2012 Р2 / 2016
- Почетна конфигурација ВСУС сервера за ажурирање у систему Виндовс Сервер 2012 Р2 / 2016
Инсталирање улоге ВСУС-а на Виндовс Сервер 2012 Р2 / 2016
Повратак у Виндовс Сервер 2008, ВСУС је додељен посебној улози која би се могла инсталирати путем конзоле за управљање сервером. У Виндовс Сервер 2012 / Р2 ова тачка није промењена. Отворите конзолу Сервер Манагер и означите улогу Виндовс Сервер Ажурирај Услуге (систем ће аутоматски одабрати и понудити да инсталира потребне компоненте ИИС веб сервера).
Проверите опцију ВСУС Сервицес, а затим одаберите врсту базе података коју ће ВСУС користити.
У Виндовс Сервер 2012 Р2 за ВСУС сервер су подржане следеће врсте СКЛ база података:
- Виндовс интерна база података (ВИД);
- Мицрософт СКЛ Сервер 2008 Р2 СП1, 2012, 2014, 2016 у издањима Ентерприсе / Стандард / Екпресс Едитион;
- Мицрософт СКЛ Сервер 2012 Ентерприсе / Стандард / Екпресс издање.
У складу с тим, можете користити уграђену базу података Виндовс ВИД (Виндовс Интернал датабасе), која је бесплатна и не захтева додатно лиценцирање. Можете користити посебну локалну или удаљену (на другом серверу) базу података на СКЛ Серверу да бисте сачували ВСУС податке.
Позвана је подразумевана ВИД база СУСДБ.мдф и чува се у директоријуму виндир% \ вид\ подаци\. Ова база података подржава само Виндовс аутентификацију (али не и СКЛ). Позвана је интерна инстанца (ВИД) базе података за ВСУС сервер_наме\ Мицрософт## ВИД. ВСУС база података чува подешавања сервера за ажурирање, метаподатке ажурирања и информације о клијенту ВСУС сервера.
Виндовс интерна база података се препоручује ако:
- Организација нема и не планира да набави лиценце за СКЛ Сервер;
- Не планира се коришћење балансирања оптерећења на ВСУС (НЛБ ВСУС);
- Ако планирате да примените дечији ВСУС сервер (на пример, у филијалама). У овом случају, препоручује се употреба уграђене ВСУС базе података на секундарним серверима..
ВИД база података може се администрирати путем СКЛ Сервер Манагемент Студио (ССМС) ако наведете \\. \ Цев \ МИЦРОСОФТ ## ВИД \ тскл \ упит у конекцијском низу.
Имајте на уму да у бесплатним издањима СКЛ Сервер 2008/2012 Екпресс постоји ограничење максималне величине базе података - 10 ГБ. Највероватније, ово ограничење неће бити постигнуто (на пример, величина базе ВСУС за 2500 клијената је око 3 ГБ). Лимит Виндовс интерне базе података - 524 ГБ.
У случају инсталирања ВСУС улоге и сервера базе података на различите сервере, постоје бројна ограничења:
- СКЛ сервер са ВСУС базом података не може бити контролер домена;
- ВСУС сервер не може истовремено бити сервер терминала са улогом Ремоте Десктоп Сервицес;
Ако планирате да користите уграђену базу података (ово је високо препоручена и ефикасна опција чак и за велике инфраструктуре), потврдите оквир ВИД База података.
Затим морате одредити директоријум у коме ће се датотеке за ажурирање складиштити (препоручује се да на одабраном диску буде најмање 10 ГБ слободног простора).
Величина ВСУС базе података увелико зависи од броја производа и Виндовс-а који планирате да надоградите. У великој организацији величина датотека за ажурирање на ВСУС серверу може достићи стотине ГБ. На пример, имам директориј са ВСУС исправкама који заузима око 400 ГБ (ажурирају се за Виндовс 7, 8.1, 10, Виндовс Сервер 2008 Р2, 2012 / Р2 / 2016, Екцханге 2013, Оффице 2010 и 2016, СКЛ Сервер 2008/2012/2016) . Имајте то на уму када планирате локацију за ВСУС датотеке..
У случају да сте претходно одлучили да користите засебну наменску СКЛ базу података, морате навести име ДБМС сервера, инстанцу базе података и проверити везу.
Затим ће почети инсталација ВСУС улоге и свих потребних компоненти, након чега покрените ВСУС управљачку конзолу у конзоли Сервер Манагер..
Такође можете да инсталирате ВСУС сервер са унутрашњом базом података користећи следећу наредбу ПоверСхелл:
Инсталирај-ВиндовсФеатуре -Намевесервисне услуге, УпдатеСервицес-ВидДБ, УпдатеСервицес-услуге -ИнцлудеМанагементТоолс
Почетна конфигурација ВСУС сервера за ажурирање у систему Виндовс Сервер 2012 Р2 / 2016
Први пут када покренете ВСУС конзолу, чаробњак за конфигурацију сервера за ажурирање аутоматски се покреће. Размотрите основне кораке за подешавање ВСУС сервера помоћу чаробњака..
Наведите да ли ће ВСУС сервер преузети ажурирања директно са веб локације Мицрософт Упдате или да ли би га требало да преузме са узлазног ВСУС сервера (ова се опција обично користи у великим мрежама за конфигурирање ВСУС сервера велике регионалне канцеларије који прима ажурирања од ВСУС централне канцеларије и на тај начин значајно смањује оптерећење на канале комуникације између централне канцеларије и филијале).
Ако ваш ВСУС сервер мора преузети ажурирања са Виндовс Упдате сервера, а ви приступите Интернету путем проки сервера, морате навести адресу проки сервера, порт и лозинку / лозинку за ауторизацију на њему.
Затим се проверава веза са упстреам сервером за ажурирање. Притисните дугме Започните повезивање.
Тада морате одабрати језике на којима ће ВСУС преузети ажурирања. Ми ћемо указати Енглески и Руски (списак језика се може даље променити са ВСУС конзоле).
Затим приказује производе за које ВСУС треба да преузме исправке. Морате одабрати све Мицрософтове производе који се користе у вашој корпоративној мрежи. Имајте на уму да сва ажурирања заузимају додатни простор на диску, тако да не бисте требали обележавати непотребне производе. Ако сте сигурни да у вашој мрежи нема рачунара који користе Виндовс КСП или Виндовс 7, не бирајте ове опције. Тако ћете значајно уштедјети простор на диску ВСУС сервер.
Ако је потребно, можете ручно да увезете све исправке из Мицрософтовог каталога ажурирања на свој ВСУС сервер.
На страници Класификација Страница, требате навести врсте ажурирања које ће се дистрибуирати преко ВСУС-а. Препоручује се да наведете: Критична ажурирања, Ажурирања дефиниције, Безбедносни пакети, Сервисни пакети, Спискови ажурирања, Ажурирања.
Затим треба да одредите распоред синхронизације ажурирања - препоручује се коришћење аутоматске дневне синхронизације ВСУС сервера са Мицрософт Упдате серверима. Има смисла да се синхронизује ноћу како не бисте оптеретили Интернет приступни канал током радног времена.
Иницијална синхронизација ВСУС сервера са упстреам сервером за ажурирање може трајати неколико дана, у зависности од броја производа који сте изабрали раније и брзине приступа Интернету.
По завршетку чаробњака покреће се ВСУС конзола..
Да бисте побољшали перформансе ВСУС сервера на Виндовс Серверу, препоручује се да из подручја антивирусног скенирања изузмете следеће мапе:
- \ ВСУС \ ВСУССадржај;
- % виндир% \ вид \ подаци;
- \ СофтвареДистрибутион \ Довнлоад.
Клијенти сада могу да примају ажурирања повезивањем на ВСУС сервер на порту 8530 (Виндовс Сервер 2003 и 2008 користе подразумевани порт 80). Са великим бројем рачунара (више од 1500), перформансе базе података ИИС ВсусПолл, који дистрибуира ажурирања за клијенте, могу се подесити у складу са чланком.
Да бисте могли да прегледате извештаје о инсталираним ажурирањима на ВСУС серверу, морате да инсталирате додатне Мицрософт Репорт Виевер 2008 СП1 дистрибутивне дистрибутивне компоненте (или новије верзије) које се могу бесплатно преузети са Мицрософтове веб локације.
У осталим ћемо чланцима размотрити даљу конфигурацију ВСУС сервера на Виндовс Сервер 2012 Р2 / 2016 и конфигурацију ВСУС клијената (сервера и радних станица) користећи групне политике, карактеристике одобравања ажурирања и преноса одобрених ажурирања између група на ВСУС.
