Windows 2012 updates from wsus
Как установить WSUS на Windows Server 2012R2
WSUS (Windows Server Update Services) – это сервер обновлений ОС и продуктов компании Microsoft. ПО может быть скачано бесплатно с сайтов Microsoft и инсталлировано на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft и скачивает обновления, которые потом могут быть распространены внутри локальной сети. Такой метод экономит внешний трафик компании и ускоряет установку обновлений с целью исправления ошибок и уязвимостей в ОС. Также это позволяет централизованно управлять обновлениями рабочих стаций и серверов.
Открываем Диспетчер серверов
Как установить WSUS на Windows Server 2012R2-01
Нажимаем Управление-Добавление роли или компонента.
Как установить WSUS на Windows Server 2012R2-02
Читаем немного полезной информации от мастера 🙂 и щелкаем Далее.
Как установить WSUS на Windows Server 2012R2-03
Как установить WSUS на Windows Server 2012R2-04
Как установить WSUS на Windows Server 2012R2-05
Выбираем Windows Server Update Service.
Как установить WSUS на Windows Server 2012R2-06
Как установить WSUS на Windows Server 2012R2-07
Как установить WSUS на Windows Server 2012R2-08
Немного описания, что делает служба, жмем Далее.
Как установить WSUS на Windows Server 2012R2-09
Ставим первые две птички и жмем далее.
Как установить WSUS на Windows Server 2012R2-10
Выбираем каталог, куда будут скачиваться ваши обновления. Советую для этого выделить отдельный диск, 200-300ГБ. Жмем Далее.
Как установить WSUS на Windows Server 2012R2-11
Дальше мастер покажет какие именно компоненты ставятся из роли IIS.
Как установить WSUS на Windows Server 2012R2-12
Как установить WSUS на Windows Server 2012R2-13
Как установить WSUS на Windows Server 2012R2-14
На время установки прогресс бар можно закрыть
Как установить WSUS на Windows Server 2012R2-15
После установки, можно заметить предупреждение, что нужно запустить послеустановочные настройки.
Как установить WSUS на Windows Server 2012R2-16
Как установить WSUS на Windows Server 2012R2-17
В каталоге установки обновлений появились две папки.
Как установить WSUS на Windows Server 2012R2-18
Теперь перейдем в меню Средства и выберем там WSUS оснастку.
Как установить WSUS на Windows Server 2012R2-19
Запустится мастер настройки служб WSUS. Сразу жмем далее.
Как установить WSUS на Windows Server 2012R2-20
Можете при желании участвовать в программе по улучшению от Microsoft, для этого ставим птичку. Далее.
Как установить WSUS на Windows Server 2012R2-21
Выбираем с кем нужно выполнять синхронизацию, тут на выбор либо сайт Microsoft, либо ваш вышестоящий WSUS сервер. Выбираем Microsoft.
Как установить WSUS на Windows Server 2012R2-22
Если прокси нет, то просто жмем далее.
Как установить WSUS на Windows Server 2012R2-23
Нажимаем Начать подключение.
Как установить WSUS на Windows Server 2012R2-24
Как установить WSUS на Windows Server 2012R2-25
После подключения жмем Далее.
Как установить WSUS на Windows Server 2012R2-26
Выбираем какие языковые обновления будем скачивать
Как установить WSUS на Windows Server 2012R2-27
Выбираем нужные вам продукты.
Как установить WSUS на Windows Server 2012R2-28
Выбираем классы обновлений. Советую поставить все.
Как установить WSUS на Windows Server 2012R2-29
Выбираем расписание синхронизации.
Как установить WSUS на Windows Server 2012R2-30
Запускаем первоначальную синхронизацию
Как установить WSUS на Windows Server 2012R2-31
Как установить WSUS на Windows Server 2012R2-32
Заходим в оснастку.
Как установить WSUS на Windows Server 2012R2-33
Видим прогресс бар нашей синхронизации
Как установить WSUS на Windows Server 2012R2-34
Обратите внимание, что начали появляться подпапки категорий продуктов.
Как установить WSUS на Windows Server 2012R2-35
На этом первая часть о WSUS закончена, как настроить WSUS будет рассказано в следующей статье.
Установка сервера обновлений WSUS на Windows Server 2012 R2
Установка сервера обновлений WSUS на Windows Server 2012 R2
В данной записи будет представлена пошаговая инструкция по установке сервера обновлений Windows Server Update Services. Но для начала немного теории.
WSUS – это сервер обновлений ОС и ПО Microsoft, с помощью которого ведется централизованное управление установкой обновлений/патчей на компьютерах корпоративной сети. Сразу стоит заметить – работать он может и в обычной сети (рабочей группе), в корпоративной (предполагает наличие домена) наиболее удобно управлять списком ПК и политиками развертывания обновлений.
Принцип работы сервера такой: сервер WSUS по расписанию синхронизируется с сервером обновлений Microsoft и загружает обновления для указанных продуктов. Далее администратор WSUS выбирает какие обновления на какие группы компьютеров/серверов устанавливать (одобрение обновлений). Согласно настроенным политикам и правилам идет скачивание и установка обновлений уже с локального сервера обновлений (WSUS) на ПК и сервера компании.
Наличие в корпоративной сети собственного сервера WSUS имеет ряд преимуществ – экономится интернет трафик и снижается нагрузка на сеть, также это удобное средство для централизованного администрирования списком обновлений. У компании Microsoft имеются другие средства администрирования обновлений – SCCM 2007/2012, но WSUS отличается своей бесплатностью.
С выходом Microsoft Windows Server 2012 сервер обновлений стал неотъемлемой его частью, теперь входит в список ролей сервера и недоступен с сайта компании для отдельной загрузки. Ему назначено имя WSUS 6.0, среди нововведений – оптимизация работы, использование PowerShell для управления обновлениями. Перейдем к установке и настройке WSUS.
Ниже представлена пошаговая инструкция в картинках, за ними идут комментарии/пояснения:
Отмечаем опцию WSUS Services, далее выбираем тип базы данных. Для WSUS в Windows Server 2012 предусмотрены следующие варианты установки и БД:
- WID (Windows Internal database) – встроенная база Windows
- Database – будет использоваться локальная или внешняя база данных на SQL Server для WSUS
- Windows Internal Database (WID)
- Microsoft SQL Server 2008 R2 SP1 Enterprise / Standard / Express Edition
- Microsoft SQL Server 2012 Enterprise / Standard / Express Edition
База WID по умолчанию называется SUSDB.mdf, расположена в каталоге windir%\wid\data\. Поддерживается только Windows аутентификация (не SQL). Именем инстанса базы данных WSUS: server_name\Microsoft##WID.
Внутренняя БД Windows (Windows Internal Database) рекомендована к использования в данных ситуациях:
- Организация не имеет и не планирует покупать лицензии на SQL Server.
- Не планируется использовать балансировку нагрузки на WSUS (NLB WSUS).
- Если планируется развернуть множество WSUS (например, в филиалах). В этом случае на вторичных серверах рекомендуется использовать встроенную базу WSUS.
Базу WID нельзя администрировать с помощью стандартных графических консолей или средств управления (только cli).
Важно! Установка роли WSUS и сервера БД на разных серверах имеет ряд ограничений:
- Сервер БД WSUS не может быть контроллером домена
- Сервер WSUS не может быть одновременно сервером терминалов Remote Desktop Services
По завершению установки автоматически установится сервер IIS.
Перейдем к базовой настройке WSUS:
По умолчанию выбираются к загрузке и установке Критические обновления, Обновления системы безопасности, Обновления определений.
Установка сервера обновлений WSUS и его базовая настройка выполнены. В завершении стоит отметить, что для повышения быстродействия рекомендуется исключить следующие папки из области проверки антивируса:
- \WSUS\WSUSContent
- %windir%\wid\data
- \SoftwareDistribution\Download
Нашли ошибку в тексте? Выделите фрагмент текста и нажмите Ctrl+Enter
