Подарок для админа

Хакер, номер #082, стр. 082-038-5

Теперь, когда параметры синхронизации полностью установлены, можно наполнить наш WSUS-сервер апдейтами. Жми на кнопку «Синхронизировать сейчас» и жди завершения процесса. После соединения, WSUS попытается выяснить, есть ли на сервере новые обновления - они там обязательно окажутся, так как эта наша первая синхронизация. Если для некоторых типов апдейтов ты установил автоматическое одобрение, то сразу же начнется процесс их закачки. Все остальные обновления будут также закачены, но только после того, как администратор даст соответствующую команду. После окончания синхронизации в WSUS-консоле обязательно открой раздел «Обновления», и ты увидишь список всех доступных обновлений.

[групповые политики]

WSUS активно использует групповые политики и в зависимости от настроек той или иной группы соответствующим образом обслуживает принадлежащего ей клиента. В документации к WSUS спецы из Microsoft рекомендуют создать, как минимум, две группы: тестовую и основную. Членам тестовой группы (желательно, чтобы это были опытные юзеры) доступны абсолютно все обновления, которые устанавливаются на их машинах по мере появления. По сути, это подопытные кролики - на них ты проверяешь стойкость вышедших обновлений. Если после установки ничего смертельного не произойдет, апдейты можно делать доступными для основной группы. Но если получится так, что Microsoft допустит оплошность, выпустив глюкавый апдейт, то проблемы коснуться только тестовой группы, а основная часть компьютеров по-прежнему будет работать на ура.

Процесс организации групп осуществляется в два этапа. Во-первых, нужно указать, каким образом компьютеры будут распределяться по группам. Здесь есть два варианта: либо ты вручную будешь добавлять каждый компьютер в группу посредствам WSUS-консоли (то есть со стороны сервера), либо же клиенты автоматически будут попадать в нужную группу на основе своих групповых политик или настроек реестра винды (то есть принадлежность к группе выбирается со стороны клиента). Во-вторых, эти самые группы необходимо создать. В локальной сети средней величины все компьютеры довольно легко рассортировать по группам вручную, поэтому этот способ используется по умолчанию. В этом легко убедиться, щелкнув по кнопке «Параметры» и выбрав «Параметры компьютеров». В появившемся окне должна быть активна настройка «Переместить компьютеры в Windows Server Update Services».