Назад | Перейти на главную страницу

Установка и использование WSUS

Пытаюсь решить и спланировать, как установить WSUS. У нас есть несколько рабочих станций (Windows XP, Windows 2000 - win 2k в данный момент обновляются)

Я не могу найти никаких пошаговых руководств по развертыванию WSUS или где его установить и т. Д.

Нужен ли мне выделенный сервер? Или я могу использовать один из наших контроллеров домена?

Кроме того, если у кого-то есть какие-либо "идиотские" руководства по настройке, это было бы очень полезно!

На странице MS WSUS есть пошаговое руководство: http://technet.microsoft.com/en-us/wsus/default.aspx

Я бы не стал устанавливать его на DC; это самые важные серверы во всем вашем Домене, поэтому имеет смысл не загружать на них другое программное обеспечение.

Сам WSUS технически не сложен; Основные проблемы, с которыми вы столкнетесь, будут связаны с определением политик установки исправлений, таких как сегментирование тестовой группы ПК, принятие решения о процессе утверждения и т. д.

На нашем сайте в течение последнего года без проблем работал сервер WSUS на 300 ПК. Сервер представляет собой просто настольный компьютер с 2 ГБ оперативной памяти и двумя процессорами с частотой 1,8 ГГц. Ничего особенного.

Стоит отметить несколько моментов:

  1. Если вы развертываете свои ПК с использованием клонированных образов, вам необходимо убедиться, что уникальный идентификатор WSUS в реестре каждого ПК удален. Ключ называется что-то вроде SusClientID. Удалите этот ключ и перезапустите службу «Автоматические обновления», и она будет создана заново. Если все 20 компьютеров имеют одинаковый уникальный идентификатор, вы увидите только 1 компьютер в консоли WSUS.

  2. Установка довольно проста, следующее, следующее следующее дело. Но для первого пока назначьте его только на тестовый ПК или два.

  3. Я обнаружил, что иногда на некоторых ПК была очень старая версия установщика / обновления Windows, и они заходили в тупик (100% загрузка ЦП) при попытке обновления. Самым простым решением было перейти на сайт updates.microsoft.com и позволить сайту обновить программу установки на этом компьютере. (Хотя WSUS должен делать это и за вас.)

Радио RunAs недавно покрытый WSUS со Сьюзан Брэдли некоторые, если у вас есть время послушать подкаст по дороге на работу, есть несколько полезных советов.