A Windows Server Update Services áttekintése
Érvényes: Windows Server 2012 R2, Windows Server 2012
A Windows Server Update Service (WSUS) lehetővé teszi az informatikai rendszergazdáknak a legújabb Microsoft-termékfrissítések telepítését. A WSUS segítségével a rendszergazdák teljes mértékben kezelni tudják Microsoft Update szolgáltatáson keresztül kiadott frissítések terjesztését a hálózatuk számítógépein. Ez a témakör erről a kiszolgálói szerepkörről nyújt áttekintést, illetve további információkat biztosít a WSUS üzembe helyezéséről és karbantartásáról.
Hasonló témakörök:
A WSUS kiszolgálói szerepkörének ismertetése
A WSUS-kiszolgáló olyan szolgáltatásokat nyújt, amelyek ahhoz szükségesek, hogy a rendszergazdák egy kezelőkonzol segítségével tudják kezelni és terjeszteni a frissítéseket. Egy WSUS-kiszolgáló ezenkívül a szervezeten belüli további WSUS-kiszolgálók frissítésének forrása is lehet. A frissítés forrásaként szolgáló WSUS-kiszolgálót felsőbb rétegbeli kiszolgálónak nevezik. Egy WSUS-megvalósításban a hálózatban lévő legalább egy WSUS-kiszolgálónak csatlakoznia kell a Microsoft Update-hez az elérhető frissítésekkel kapcsolatos információk lekéréséhez. A rendszergazda a hálózat biztonsága és konfigurációja alapján meghatározhatja, hány másik kiszolgáló csatlakozzon közvetlenül a Microsoft Update-hez.
Gyakorlati alkalmazásmódok
A frissítéskezelés az ideiglenes szoftverkiadások az éles környezetekbe történő telepítésének és kezelésének vezérlési folyamata. Hozzájárul a működési hatékonyság fenntartásához, a biztonsági rések elhárításához és az éles környezet stabilitásának fenntartásához. Ha a szervezete az operációs rendszerein és alkalmazásszoftverén belül nem hoz létre és nem tart fenn jó megbízhatósági szintet, akkor számos biztonsági rés keletkezhet, amelyek kihasználása esetén bevételt és szellemi tulajdonokat is veszíthet. Ennek a veszélynek a csökkentése érdekében helyesen beállított rendszerekre van szükség, valamint célszerű a legújabb szoftverek használata és az ajánlott szoftverfrissítések telepítése.
A legfontosabb forgatókönyvek, ahol a WSUS hozzáadott értéket biztosít a vállalkozásoknak:
Központosított frissítéskezelés
Frissítéskezelés automatizálása
Új és módosított funkciók
Figyelmeztetés
Ha a Windows Server® 2012 R2 rendszerre kíván frissíteni a Windows Server bármilyen olyan verziójáról, amely támogatja a WSUS 3.2-es verzióját, akkor először el kell távolítani a WSUS 3.2-es verzióját.
A Windows Server 2012 rendszerben le van tiltva a verziófrissítés a Windows Server olyan verzióiról, amelyre a WSUS 3.2 telepítve van. A rendszer felkéri, hogy a Windows Server 2012 rendszerre való verziófrissítés előtt távolítsa el a Windows Server Update Services szolgáltatást.
A Windows Server 2012 R2 változásai miatt azonban nincs letiltva a verziófrissítés, ha a WSUS 3.2-es verzióját futtató bármilyen Windows Server-verzióról kíván verziófrissítést végrehajtani a Windows Server 2012 R2 rendszerre. Ha a Windows Server 2012 R2 frissítése előtt nem távolítja el a WSUS 3.2-es verzióját, akkor a Windows Server 2012 R2 rendszerben a WSUS telepítés utáni feladatai nem fognak működni. Ebben az esetben az egyetlen ismert javító intézkedés a merevlemez formázása és a Windows Server 2012 R2 újratelepítése.
A Windows Server Update Services egy beépített kiszolgálói szerepkör, amely a következő fejlesztéseket tartalmazza:
A Kiszolgálókezelő segítségével hozzáadható és eltávolítható
Windows PowerShell-parancsmagokat tartalmaz a WSUS tíz legfontosabb felügyeleti feladatának kezeléséhez
A biztonság fokozása érdekében SHA-256 kivonatokkal használható
Elválasztja egymástól az ügyfelet és a kiszolgálót: A Windows Update Agent (WUA) verziói a WSUS szolgáltatástól függetlenül szállíthatók
Szolgáltatások és funkciók |
Windows Server 2008 R2 |
Windows Server 2012 és Windows Server 2012 R2 |
|---|---|---|
Windows PowerShell-parancsmagokat tartalmaz a WSUS tíz legfontosabb felügyeleti feladatának kezeléséhez |
X |
|
Biztonsági fejlesztések SHA-256 kivonatokkal |
X |
|
Ügyfél és kiszolgáló elválasztása: A Windows Update Agent (WUA) verziói a WSUS szolgáltatástól függetlenül szállíthatók |
X |
A Windows PowerShell használata a WSUS kezelésére
A rendszergazdáknak parancssori automatizálásra van szükségük a műveletek automatizálásához. A fő cél a WSUS felügyeletének elősegítése annak lehetővé tételével, hogy a rendszergazdák automatizálják a mindennapos tevékenységeket.
Milyen hozzáadott értéket nyújt ez a változás?
Az alapvető WSUS-műveletek Windows PowerShell használatával való felfedése révén a rendszergazdák növelhetik a termelékenységet, egyszerűbbé tehetik az új eszközök használatának elsajátítását, valamint csökkenthetik a nem teljesített elvárásokból eredő hibákat, amelyeket a hasonló műveletek közötti eltérések okoznak.
Mi működik másképp?
A Windows Server operációs rendszer korábbi verzióiban nem voltak Windows PowerShell-parancsmagok, és a frissítéskezelés automatizálása is nehézkes volt. A WSUS-műveleteket elősegítő Windows PowerShell-parancsmagok rugalmasságot és agilitást biztosítanak a rendszergazdának.
Eltávolított vagy elavult funkciók
A WSUS ezen kiadásában az API a .NET-keretrendszer 4.5-ös verziójára frissült.
Rendszerkövetelmények
A WSUS minimális hardverkövetelményei:
Processzor: 1,4 gigahertzes (GHz) x64-alapú processzor (legalább 2 GHz ajánlott)
Memória: A WSUS a kiszolgáló igényén felül 2 GB memóriát igényel.
Rendelkezésre álló lemezterület: 10 GB (legalább 40 GB ajánlott)
Hálózati adapter: Legalább 100 megabit másodpercenként (Mbps)
Szoftverkövetelmények
- A jelentések megtekintéséhez a WSUS igényli a Microsoft Report Viewer 2008 újraterjeszthető változatát.
Lásd még:
Az alábbi táblázat olyan hivatkozásokat sorol fel, amelyek további információval szolgálnak a WSUS szolgáltatásról:
Tartalom típusa |
Hivatkozások |
|---|---|
WSUS 3.0 SP2-forrásanyagok |
Windows Server Update Services 3.0 SP2 a TechNeten: |
Termékértékelés |
|
Tervezés és üzembe helyezés |
|
Áttelepítés |
A Windows Server Update Services áttelepítése Windows Server 2012-re |
Közösségi források |