Подарок для админа

Хакер, номер #082, стр. 082-038-1

Все о WSUS - серверной службе обновления Windows

Сбылась мечта! Мечта администратора Пети, которому довелось обслуживать огромную корпоративную сеть, состоящую из парка самых разнообразных машин. Каждый знает, насколько сложно заставить пользователей своевременно устанавливать на свои компьютеры обновления и заплатки. Очень часто эту жутко муторную, нудную и совершенно не интересную работу (не берем в расчет обслуживание компьютера симпатичной секретарши) приходится выполнять самому. Вернее сказать - приходилось, так как теперь это можно делать автоматически!

[автоматические апдейты: быть или не быть?]

Установив Windows на домашней машине, я чуть ли не первым делом отключаю автоматические обновления (Windows Update System). Эта, несомненно, полезная служба, к сожалению, невероятно прожорлива. Она не подозревает, что большинство обновлений уже давно приютились на моем винте и ждут своей установки, а поэтому с завидной упорностью начинает ломиться в инет и выкачивать все доступные апдейты. В принципе, ничего смертельного в этом нет - разве что, посмотрев на статистику потраченного трафика, ты в очередной раз вспомнишь дядю Билла. Установка всех необходимых Service Pack'ов и обновлений вручную занимает порядка 10-15 минут, но для корпоративной сети это явно не вариант. Ни один админ в трезвом уме не станет вручную устанавливать апдейты на каждую машину, сомнительно и то, что с этой задачей справятся обычные пользователи. Получается, что без службы автоматического обновления никак не обойтись. С другой стороны, представь, что будет, если Windows Update System будет активной на каждом компьютере внутри крупной (от 100 рабочих станций) корпоративной сети? Несложно догадаться, что один и тот же апдейт будет закачиваться по несколько десятков, сот и даже тысяч раз. А ведь обновления, в том числе и критические, для того или иного софта выходят чуть ли не каждую неделю… На практике получаем колоссальные расходы на трафик, которые легко можно было бы избежать в случае существования некого кэширующего элемента, который бы единожды выкачивал всю базу обновлений и уже потом раздавал всем рабочим станциям локальной сети. Имя этого элемента - WSUS (Windows Server Update Service) - серверная служба обновления Windows, которая была зарелизена Microsoft'ом всего несколько месяцев назад.

[знакомимся ближе]

Итак, для чего конкретно нужен этот WSUS? По сути, это инструмент для эффективного распространения обновлений для таких продуктов Microsoft, как Windows XP Professional, Windows 2000, Windows 2000 Server, Office XP, Office 2003, SQL Server 2000, MSDE, Exchange Server и Exchange Server 2003. В скором этот и без того немаленький список значительно расширится, о чем свидетельствуют многочисленные пресс-релизы Microsoft.

Система работает по схеме клиент-сервер. Сервер распространяет апдейты и заплатки, клиент их забирает. И если клиентская часть по умолчанию встроена в Windows 2000 (начиная с SP3), Windows XP и Windows 2003 Server и называется Windows Updates, то серверную компоненту, то есть WSUS, необходимо установить на компьютере с Windows 2000 Server (с Service Pack 4) или Windows Server 2003. После установки, о которой мы подробно поговорим ниже, WSUS представляет собой мощный инструмент администратора, которым можно удаленно управлять с помощью специального Web-интерфейса, доступного из любой Windows-системы с установленным Internet Explorer 6.0 и выше. К сожалению, доступ из другого браузера или операционной системы не поддерживается.