Подарок для админа

Хакер, номер #082, стр. 082-038-4

В «Параметрах зеркального обновления» администратору предлагается обозначить роль устанавливаемого WSUS-сервера. Если это первый WSUS-сервер в сети, то этот этап можно пропустить. В противном случае, необходимо указать сервер, стоящий выше по иерархии, то есть тот, с которого будут закачиваться обновления. После этого остается лишь несколько раз нажать «Далее» и ждать окончания первичной установки.

[укрощаем WSUS]

Итак, самый простой этап выполнен. Теперь необходимо отконфигурировать машины клиентов, а также сам WSUS, чтобы тот правильно закачивал из инета и раздавал все необходимые обновления. Управление сервисом осуществляется с помощью специальной консоли, которая может быть вызвана через Пуск ->gt; Все программы ->gt; Администрирование ->gt; Microsoft Windows Server Update Services. Помимо этого, получить доступ к консоли можно удаленно через браузер, обратившись по адресу http://SERVERNAME/WSUSAdmin (он был отображен на экране во время установки). Для ее использования необходимо быть членом группы «Администраторы WSUS» или «Администраторы» на сервере WSUS. При этом адрес для доступа к консоли рекомендуется занести в интранет- зону, воспользовавшись соответствующими настройками Internet Explorer'а (напомню, что любой другой браузер не подойдет).

Консоль WSUS может сначала напугать обилием разнообразных разделов, но на самом деле ничего страшного в них нет. Начнем с настройки типов обновляемых компонентов, так как каждый выбирает их, исходя из своих собственных потребностей. Для этого переходи в «Параметры» ->gt; «Параметры синхронизации». Синхронизация - это процесс поиска и закачки новых обновлений на сервере Microsoft, которые удовлетворяют заданным администратором критериям. Собственно, эти критерии и нужно определить. В появившемся окне изначально будет открыт раздел «Расписание». Синхронизацию можно проводить либо вручную (нажатием на специальную кнопку), или же автоматически. На время настройки и отладки системы рекомендую оставить первый вариант. Второй раздел - «Продукты и классы» - не менее важен, так как в нем задаются обновляемые продукты и типы обновлений для них. Если щелкнешь по кнопке «Изменить» в левой части окна, то получишь список всех доступных для обновления программных продуктов. Отмечай галочками то, что тебя интересует (например, Windows XP, Windows 2003 Server), и жми «ОК». Для того чтобы обозначить типы обновляемых модулей, необходимо нажать кнопку «Изменить» в другой части окна. По умолчанию WSUS загружает с Microsoft'овского сервера лишь критические обновления и обновления системы безопасности. По твоему желанию в их число могут попасть драйвера, накопительные пакеты обновлений, а также пакеты новых функций.

Раздел «Прокси-сервер» необходим только в случае, использования в сети прокси-сервера, а все необходимые параметры раздела «Источник обновления» были обозначены во время установки WSUS. Намного больший интерес для нас представляет раздел «Файлы обновлений и языки». Напомню, что для каждой локализации своих продуктов Microsoft выпускает разные апдейты и патчи, которые почему-то несовместимы между собой. Выкачивать абсолютно все совершенно не нужно, поэтому, нажав кнопку «Дополнительно», я обычно оставляю только английский и русский языки. Здесь же задаются несколько других опций, например, место хранение файлов обновлений. Оставь этот параметр как есть, так как уже во время установки мы указали, что все данные необходимо хранить на жестком диске. Важной также является опция «Загружать файлы обновлений на этот сервер, только если они одобрены». Одобрить обновление можно как в ручном (через соответствующий диалог WSUS консоли), так и автоматическом режиме, который настраивается через раздел «Параметры» ->gt; «Параметры автоматического обновления». Активировав эту опцию, ты получишь возможность одобрять и закачивать некоторые специфические типы обновлений (например, драйверы) в полуавтоматическом режиме, выбирая лишь то, что тебе действительно нужно. В тоже время обновления, для которых установлено автоматическое одобрение (например, критические заплатки), будут на автомате закачиваться без твоего ведома.