Подарок для админа

Хакер, номер #082, стр. 082-038-2

Для крупных сетей или нескольких связанных между собой сетей может быть полезной поддержка цепочек WSUS-серверов. Один их них - главный - подключен к интернету (точнее - к сервису Microsoft Update) и на регулярной основе закачивает оттуда все доступные обновления. Другие WSUS-серверы, как правило, не имеют прямого доступа в интернет, но зато используют главный WSUS в качестве источника апдейтов. Такую иерархию рекомендуется использовать в крупных сетях, чтобы разгрузить основные магистрали локального трафика. В принципе, между используемыми WSUS-серверами может даже и не быть подключения! Все апдейты, доступные на главном сервере, можно, к примеру, записать на болванку и с ее помощью перенести на остальные WSUS. Такая фенька может быть полезной, если ты обслуживаешь несколько локалок, между которыми нет высокоскоростного подключения.

Подключаясь к WSUS-серверу, клиент передает информацию об установленных апдейтах. Сервер пробивает эти данные по своей базе данных и отдает ему все актуальные апдейты. Обновление баз WSUS может также осуществляться на регулярной основе, благо этот процесс имеет довольно много параметров. В случае необходимости может быть обновлена и сама служба автоматических обновлений, причем как клиентская, так и серверная части. Это произойдет, если на сервере будет доступны их новые версии.

Вся информация об обновлениях централизовано хранится в базе данных. В качестве рабочей площадки может быть использована как мощная Microsoft SQL Server, так и более легкая и бесплатная MS SQL Server Desktop Engine (сокращенно MSDE).

Более того, в состав WSUS включена Microsoft Windows Server Desktop Engine (MSWDE), которой, правда, можно воспользоваться только под Windows 2003 Server. В базе данных хранятся полный перечень и описание доступных обновлений, конфиги WSUS, информация о состоянии обновлений клиентских компьютеров, а также многочисленные отчеты о работе.

[установка WSUS]

Чтобы до конца осознать всю гибкость технологии WSUS, предлагаю посмотреть ее в действии - пристегнись, мы приступаем к установке. В первую очередь необходимо подготовить подходящую платформу. Как уже было сказано, WSUS можно установить только на серверной Windows 2000 и Windows 2003, за исключением ее 64-битных и Web Edition версий. Для обслуживания средней локальной сети, состоящий из 500 машин, инженеры Microsoft рекомендуют использовать сервер, имеющий на борту 1 ГГц процессор и 1 Гб оперативки. Потребуется, как минимум, 1 Гб дискового пространства для самой WSUS (при всем том, что дистрибутив весит всего 130 Мб), а также 6 Гб для хранения данных (апдейтов, заплаток и т.д.). Помимо этого, предъявляются требования по установленному в системе программному обеспечению. Так для установки и дальнейшей работы WSUS потребуется: