WSUS - сервер экономии интернет-трафа, затрачиваемого на update Windows

 

Как уже известно, даже у нас в России, всеми любимая компания Мелкомягких выпускает обновления, патчи и всякую хрень, которая накатывается на Вынь, что способствует быть ей стабильной, быстрой, а самое главное безопасной. Но если компютер дома и он один, то протягивать обновления не так напряжно, тем более что траф инета все дешевеет и дешевеет. А вот если в локальной сети 374 компютера, то ужас.

На помощь спешит к Нам - Microsoft Windows Server Update Services (WSUS) - это такая штука, которая стягивает с сайта Мелкомягких, ту самую хрень, о которой говорилось выше - один раз, и потом питает ею все компютеры.

(дальнейшее верно для версии сервера обновлений WSUS, не ниже 3.0)

Перед запуском программы установки WSUS убедитесь, что предполагаемый сервер отвечает всем перечисленным требованиям:

1. Службы IIS
2. Background Intelligent Transfer Service (BITS) 2.0
3. Дистрибутивный пакет Microsoft .NET Framework версии 2.0
4. Консоль управления MMC 3.0 для Windows Server 2003
5. Компонент Microsoft Report Viewer

Чтобы установить IIS:

1. Откройте Панель управления.
2. Дважды щелкните значок Установка и удаление программ.
3. Нажмите кнопку Добавление и удаление компонентов Windows.
4. В списке Компоненты выберите Сервер приложений.
5. Нажмите кнопку Состав.
6. Установите флажок ASP.NET. Включите Сетевой доступ к COM+, и службы IIS будут выбраны автоматически.
7. Выберите Службы IIS и нажмите кнопку Состав, чтобы просмотреть список необязательных компонентов IIS.
8. Выберите все компоненты, которые необходимо установить.

Примечание. Дополнительный компонент Служба WWW включает важные вложенные компоненты, такие как Active Server Pages и Удаленное администрирование (HTML). Чтобы просмотреть и выбрать эти вложенные компоненты, выберите компонент Служба WWW и нажмите кнопку Состав. Нажимайте кнопку ОК до возвращения в окно мастера компонентов Windows. Нажмите кнопку Далее и завершите работу мастера.

Вывод: нужно дополнительно ставить компоненты ASP.NET, Active Server Pages и Удаленное администрирование (HTML).

Инсталляция сервера является не очень уж и сложной процедурою, можно производить ее ознакомившись с инструкциею - Пошаговое руководство по работе со службами Microsoft Windows Server Update Services 3.0.

Для того, что бы клиент зацепился, узнал о рождении сего чудного сервера – если нет контроллера домена Active Directory, одним из вариантов остается локальная настройка каждого компютера сети:

1. запуск Фоновой интеллектуальной службы передачи (BITS)

2. импорт reg-файла wsus_client.reg с настройками клиента, после чего в реестре должна появиться ветка

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

с указанным там новоиспеченным сервером WSUS

3. запуск (перезапуск) службы Автоматическое обновление - net start (stop) wuauserv.

4. wuauclt.exe /resetauthorization /detectnow

Обнаружившегося клиента, засовываем в соответствующую, предварительно созданную, группу и забываем про него на некоторое время….после его отчета о состоянии – одобряем необходимые ему обновки.

То, что стало полезным при разворачивании WSUS на сети без контроллера домена Active Directory:

1. Рабочие станции не появляются в консоли WSUS – это связано с тем, что рабочие станции подготовлены с использованием неправильно подготовленных образов, т.е. без использования утилиты sysprep или других программ для уникальной генерации SID. Такие рабочие станции могут иметь дублирующие значения SusClientID в реестре.