SP3.0 2 instel WSUS.
« Installeer n WSUS Server in Windows Server 3.0 die SP2 2008 R2 x64.
Hoe om 'n WMI filter te skep en toe te pas om 'n groep se beleid (GPO). »
geskryf deur Xaus Xavier Nadal op November 22nd, 2009
Van die installasie van die vorige artikel het ons sal wys hoe om die WSUS bediener wat jy versprei kolle onmiddellik op te stel.
Ons het in die WSUS bediener. In die konsole Server Bestuurder Windows Server 2008 die dat jy kan oopmaak Inleiding -> gereedskap administratiewe -> bediener Bestuurder .
Ons is geleë in Rolle -> Windows Server Update Services -> Update Services -> Options en klik op WSUS Server Configuration Wizard.
3 die punte nagegaan voordat u verder gaan en klik op volgende.
In die geval wat jy wil om Microsoft te help verbeter die opsie WSUS MARCAD Ja, ek wil graag die Microsoft Update Improvement Program aan te sluit. Hierdie opsie sal inligting stuur na Microsoft oor hoeveel spanne het ons in die organisasie, hoeveel updates suksesvol was en hoe baie het misluk.
Hierdie skerm gee jou die opsie van hierdie bediener wat synchroniseert met Microsoft Update of as ons die installering van 'n sekondêre bediener vir WSUS gaan die tweede opsie in te voer van die naam van die bediener wat jy sal sinchroniseer WSUS. (In ons geval is dit gaan om 'n eenvoudige installasie met geen bedieners in takkantore en as dit is die eerste WSUS bediener (skoolhoof), sal ons laat hierdie opsie nagegaan word by verstek) en kliek op volgende.
In die geval dat hierdie bediener vereis 'n gevolmagtigde om toegang tot die Internet te laai updates sal jou besonderhede op datum andersins kliek op volgende.
klik op Begin Connecting. Dit sal maak WSUS aflaai en wys ons die verskillende opsies wat jy kan taal, tipes kolle, en die produk tipes instel.
Hierdie skerm gee jou die opsie van óf WSUS sync met alle patches uit alle tale of slegs die tale wat jy kies. (Ek beveel aan dat geen jy nie seker is oor die taal van die bedryfstelsels wat laat jou die verstek vir alle tale nagegaan het).
Dit beteken nie al die kolle van alle tale aflaai.
Slegs synchronisaties met Windows Update alle patches vir alle tale beskikbaar te wys later het ons vir verspreiding goedkeur. Waar die taal van die spanne wat hulle gaan kolle te versprei byvoorbeeld net Spaans en Engels kan aflaai na die installasie slegs kolle goedkeur vir hierdie 2 tale.
Onthou. GEEN aflaai kolle op enige tyd. Die enigste voorbeeld vir goedkeuring. (Ek sal later verduidelik in hierdie artikel).
In ons geval is ons duidelik dat bedryfstelsels en tale het net Spaans en Engels punt vir 'n vinniger sinchronisasie.
Hierdie skerm bied die vermoë om slegs die produkte te merk dat ons sal sinchroniseer patches om aansoek te doen. In ons geval sal ons net kolle werk te bedieners sal ons merk die opsies Exchange, OCS, Windows Servers, ens ... In jou geval MARCAD die opsies wat die beste ooreenstem met die funksionaliteit van hierdie WSUS en klaar is kliek net op volgende.
Onthou dat beide tale as produkte op ander tye kan gekonfigureer word, indien nodig, sonder om te gaan deur die wizard.
Hier het ons die geleentheid gegee om verskillende tipes van updates te laai. By verstek word in die beeld hierbo gemerk. Maar ons gaan om dit te verander Service Packs en Update Rollups te laai. Want indien nodig kan ontplooi service packs via WSUS console sonder koppeling-na-bediener en bediener ons
descaragar en installeer die service pack. Die Update Rollups ook merk hulle as versamelings van die kolle wat nuttig is by tye te verhoed dat al die kolle te laai deur 'n update Rollups kom bundel.
Ons merk die opsies wat die beste by jou pas en klik op volgende.
Maak 'n keuse Outomaties synchroniseren en sit een uur omsigtige raak nie die bandwydte van die internet-gebruikers van ons korporasie en klik op volgende.
Maak 'n keuse Begin aanvanklike sinkronisasie dink oor wat ek nou net gesê het. As ons die bandwydte van kliënte raak. Dit sal 'n aanvanklike sinkronisasie van die bogenoemde konfigurasies voer.
Hier wys ons verskeie skakels te help instel WSUS. Ons op Voltooi.
Ons het gevind dat die sinchronisasie uitgevoer word in artikel Synchro.
Terwyl sinchroniseer, sal ons die opstel van die struktuur van die updates.
Byvoorbeeld, as jy wil updates afsonderlike maatskappye 'n duidelike verslag van hoe ons pleister vlak in elke groep sal 'n maatskappy skep deur die maatskappy te hê.
As ons wil hê om dit te skep deur departemente as baie departemente soos ons wil.
In ons geval, soos ons gesê het voordat ons sal slegs die bedieners werk sodat die eerste sal ons 'n groep genaamd BeforeDeploy 'n reeks van bedieners wat sal aflaai en installeer die kolle en sal hul status te kontroleer, later 2 bv. 'n week of versprei hierdie selfde kolle alle ander bedieners in die onderneming te akkommodeer. (Dit is 'n goeie praktyk, omdat indien q 'n pleister geïnstalleer bediener wanfunksioneer veroorsaak sal slegs 'n klein groep kan beïnvloed. Die groep BeforeDeploy Ek beveel aan dat in hierdie groep wat jy kan 'n bediener van elke soort, soos 'n domein kontroleerder, 'n Exchange, 'n SQL, ens ... ten einde die pleister te toets met die verskillende funksies van elke bediener.
Dit het ons agter op Rekenaars kliek met die regterkant muis knoppie Alle rekenaars en klik op Voeg Computer Group.
Skryf die naam van die groep en kliek op Voeg.
Ons skep 'n ander groep genaamd AllServers alle ander bedieners te huisves.
LET WEL: servers te vind in elke groep het 2 opsies. Of doen dit deur gebruik te maak van die groep se beleid of met die hand beweeg elke WSUS bediener binne jou groep.
Ons maak dit meer moeilik en meer hanteerbaar ons die groep se beleid sal gebruik. Eerste keer wat ons instel WSUS hierdie tipe van onderrig te aanvaar nie, maar moet wag tot dit klaar sinchroniseer hierdie instellings te verander.
Intussen sal ons die Active Directory struktuur skep die groep se beleid om meer maklik te koppel.
Ons is geleë in die naaste domein kontroleerder en in die gebruikers en rekenaars console Active Directory. Home -> Administrative Tools -> gebruikers en rekenaars Active Directory.
Ons skep organisatoriese eenhede as wat jy wil. Ons sal skep 'n OU noem BeforeDeploy en 'n ander oproep AllServers. (Nie nodig om dit te noem soos WSUS groepe, maar omdat ons gaan word in die dieselfde manier versprei).
Om dit te doen wat jy weet: Regs-kliek op die organisatoriese eenheid of deel van Active Directory boom waar jy wil hê dat die bedieners op te spoor en Nuwe -> organisatoriese eenheid.
Nou beweeg ons bedieners vir hierdie organisatoriese eenhede.
AANDAG: Die Domain Controllers sal binnekort nie geskud beveel aan dat OE (Organisatoriese Eenheid) as hulle beweeg as hulle nie meer van toepassing nie-spesifieke groep Beleid domein kontroleerder.
Ons pas 'n groep op die domein controllers OU ook werk hulle stelsel kolle. (Moenie bekommerd wees oor dit).
In die geval dat jy verkeerdelik volvedlos verskuif hul organisatoriese eenheid te beweeg, niks gebeur weer hulle implementeer riglyne en gereed.
Wel, nou dat ons die struktuur van die OU se geskep en verskuif bedieners aan hulle, ons mis net die groep se beleid te skep, sodat hulle weet dat die update server gebruik om die kolle te laai, op watter tyd, ens ..
Nou domein kontroleerder loop die Group Policy Management Console instrument. Start -> Run -> gpmc.msc. In Windows Server 2008 reeds ingesluit in Windows Server maar 2003 en vroeër doen nie.
Indien u nie los ons die instrument van die volgende skakel: http://www.microsoft.com/DOWNLOADS/details.aspx?familyid=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en
Installeer die aansoek deur te dubbel kliek op die lêer.
Na die installering van die aansoek kliek op Start -> Run -> gpmc.msc
Ons is geleë op Forest: jou bos -> Domains -> jou domein.
Ons druk die regter muis knoppie Groep beleid voorwerpe -> Nuwe
Skryf 'n naam en kliek op aanvaar.
Nou kliek die regterkant muis knoppie op die bord en wysig.
Ons rondgery Computer Configuration -> Administratiewe Templates -> Windows Update.
Ek sal net 'n eenvoudige verstelling kommentaar vir spanne verskyn op jou WSUS, kan jy al van die beleid opsies wat beskikbaar is met betrekking tot wanneer die installering van kolle wanneer sinchronisasie, ens ...
Eerste keer wat ons dubbel kliek op Spesifiseer die Microsoft Update diens plek op die intranet.
ons merk Aangeskakel en die twee moontlike velde skryf die adres wat jy het wanneer jy geïnstalleer WSUS bediener (http:// <server) en kliek op aanvaar.
Nou het ons dubbel kliek op Aktiveer die kliënt na 'n bestemming.
ons merk Aangeskakel en die naam van die groep wat ons geskep het in WSUS dit is waar die toerusting word en klik op aanvaar.
Nou het ons dubbel kliek op Outomatiese updates instel.
ons merk Aangeskakel instel en as jy wil, vir nou sal opsie updates moet aflaai van WSUS en stel vir die installasie 3.
As 3 net nodig het om hierdie waardes vir die WSUS bediener die spanne om te sien as die noue kliënte die wysiging van die GPO. Jy hou op die instel van die opsies wat beskikbaar is om behoorlik te pas.
Wat ons nou doen is om 'n afskrif van die richtlijn soos net ons sal verander deur die waarde van die naam van die teikengroep vir hierdie rekenaar AllServers.
Nou sal ons jou skakel hierdie groep beleid voorwerpe aan hulle onderskeie OE.
Ons kies die OE waar ons koppel die GPO en kliek die regterkant muis knoppie op dit en op Koppel 'n bestaande GPO.
Kies die GPO en klik op aanvaar.
Ons doen dieselfde prosedure vir die ander organisatoriese eenhede en ook vir die domein controllers. Die verlaat van die boom soos volg:
In ons geval het ons '2 riglyne Ontplooi Voordat een en een vir al die ander bedieners.
Onthou wat jy sal hê om 'n beleid te skep vir elke groep wat jy in WSUS geskape het, aangesien in hierdie richtlijn sal die groep waaraan jy die kolle instel.
LET WEL: As jy nie die patches geïnstalleer deur die Departement of 'n maatskappy om te weet ek raai skep 2 genoemde groepe en die oorblywende BeforeDeploy. Maar jy is diegene wat wil om te weet en te implementeer die kolle.
Jy kan dit doen op bedieners en werkstasies byvoorbeeld. Wel .. sal jy weet.
Laat ons nou die toepassing van hierdie beleid dwing servers.
Ons is geleë op 'n bediener en weer te begin of wat Start -> Run -> GPUpdate / krag dit die update versoek aan domein kontroleerder GPO veroorsaak.
Nou dat die stelsel in staat is om die update-bediener te vind en weet dat ons geplaas WSUS groep te dwing om die stuur van data van die kliënt na die WSUS bediener. vir hierdie Start -> Run -> wuauclt / detectnow.
Ons keer terug om te sien of die bediener klaar sinchronisasie WSUS katalogus.
As dit so is jy skuif na Options -> Rekenaars menu Windows Server Update Services (WSUS).
Maak 'n keuse Gebruik die groep se beleid of register instellings op rekenaars en klik op OK.
Hierdie funksie kan kategoriseer rekenaars met behulp van die groep se beleid wat ons in Active Directory ingestel het.
Na die toepassing van hierdie verandering is en dat die span het opgedateer sy groep se beleid sal ons kyk vir bedieners gelys in WSUS.
Wel, in werklikheid, in 2 bedieners wat ons gemaak het, die gpup
datum / krag en verskyn in die korrekte groep.
In die geval dat jy sien nie inligting oor hulle of ons verwag dat die standaard 22 uur of krag te dien en hul data te werk. Van kliënte voer die opdragte wuauclt / detectnow y wuauclt / updatenow.
Wel, ons het inligting van een van hulle. Ons sien wat het 'n 96% van die geïnstalleerde regstellings. Ons kan meer kolomme deur te kliek die regterkant muis knoppie op die bestaande kolomme en die opstel van die opsies wat jy wil sien. Needed telling kolle sal wys dat jy dit nog het om die toerusting te installeer.
Sodat ek kan bevestig dat die bediener 62 firstdomain.megacrack.es ontbreek kolle.
Nou het ons sal goedkeur patches vir aflaai en installasie op die client rekenaar.
Van WSUS kliek op Updates -> Alle updates.
Soos ons sien in die veld Goedkeuring ons gemerk Goedgekeurde en veld Status ons gemerk Versuim het of Needed met hierdie kry ons net die kolle wat moet al die toerusting geleë in WSUS te sien.
Kolle wat kan toegepas word aan spanne te laai ons aprovarlos.
Kies al die kolle en met die regter muis knoppie klik op Goedkeur.
Klik nou op BeforeDeploy klik op Goedkeur vir Installeer.
Die idee sou wees dat na sulke 2 weke na die probeer om hierdie kolle kan ook aangeneem word vir die kategorie AllServers.
Die kolle goedgekeur sal word en klik op Naby.
Nou is die pleister en voortgaan om na te kom as groep beleid wat ons geskep het vroeër in die toerusting BeforeInstall ikoon vertoon met hulle regstellings om te installeer.
Wel hulle goed te keur vir die ander groepe kies ons Updates -> Alle updates veld Goedkeuring ons gemerk Goedgekeur en veld Status ons gemerk met hierdie versuim het of net nodig het die kolle wat alle toerusting geleë in WSUS nodig om te sien, en ons keur vir AllServers.
Wel, ek dink dit is dit.
As jy enige vrae het, jy weet 'n comment en ek sal antwoord wanneer ek 'n geruime tyd.
Tags: Windows Update, goedkeur kolle in WSUS, toewys GPO, instruksies WSUS, Instel WSUS, die skep van die groep se beleid, skep GPO, Skep OU, OU skep, lap, Windows-stelsel kolle, GPO skakel, WSUS, WSUS 3.0 SP2
Binne die kategorie Windows Update. kan laat 'n boodskap, Of trackback vanaf jou eie webwerf.
10 Responses to "Konfigureer WSUS 3.0 SP2."
24th Februarie by 2010 10: 08 pm
Let op dat die goeie dinge wat my baie gehelp, want ek het.
28th Julie, 2010 9: 47 am
Baie dankie, ek is fenomenaal hierdie artikel. Maar doen toetse in die groep van masjiene wat ek kon doen wat kan vertoon die ma'quinas ek toetse doen, maar dan het ek ander masjiene in die OE, maar ek kan sien die nuwe masjiene, wat slegs doen prubeas. Ek het 'n paar dae om te sien of dit weerspieël, maar na na, jy weet iets oor dit?
28th Julie by 2010 6: 24 pm
Ek verstaan ​​dat jy die OE ingestel met die parameters die kliënt in staat stel om, sodat dit kan 'n bestemming, die WSUS bediener te sit wat te raadpleeg.
Ek verstaan ​​dat jy opsies -> Rekenaars menu van Windows Server Update Services (WSUS). outomaties vir jou die spanne sorteer.
Kan dit wees dat die spanne het dieselfde SID WSUS? Kyk hierdie artikel in die register sleutel en herlaai wuauserv.exe.
Laat my weet hoe jy gedoen het.
2nd Augustus, by die 2010 7: 30 am
Xavi Hallo, dankie vir die beantwoording. Yep, ek het reeds die riglyne vir 'n OU waar ek reeds verskeie masjiene. Ook, omdat ek geconfigureerd opsies en toerusting om die groep se beleid te gebruik. Nou het ek kyk na die artikel wat ek noem, en jy kan reg wees, want op baie masjiene tweevoud DNS en dit sal my nie verbaas te SID. Groete
29th September by 2010 4: 52 pm
Baie goeie Xavi!
Te currao se artikel!
Vandag is dit gedien het my baie nuttig, soos in jou plek was, het ek gedink ek inligting sal hier vind WSUS ...
U is groot!
29th September by 2010 4: 55 pm
Currando altyd, jy ken my ...
Ek môre terug ...
29th Maart by 2011 6: 49 pm
Baie goeie handleiding, maar iets wat ek oor die hoof gesien. In "Computer Configuration" Ek sien "Administratiewe Templates", net "riglyne" en "Voorkeure". Wat mis ek?
29th Maart by 2011 8: 38 pm
JC Goed, ek dink jy het dit gevind nie, maar administratiewe sjabloon is binne die riglyne.
30th Maart by 2011 2: 48 am
Oops! Ek het jou kiekie te letterlik. Thank you very much.
May 16th, 2011 op 6: 17 am
Hi, ek het geïnstalleer WSUS op 'n w2008, maar ek kan nie aflaai updates. Van die gebeurtenis viewer het ek gelees dat in D :/ toestemmings nie korrek is nie (waar ek het die WSUS gids). Wat is die regte wat jy het daardie ry te hê?